北京市第六届职业技能大赛 (2)附有答案

北京市第六届职业技能大赛[复制]电子数据取证分析师理论试题卷库4301.分析涉网新型案件涉案APK时，客服的调证的关键信息主要是在哪一步查找的（）。[单选题]*A.静态分析B.动态分析C.代码分析(正确答案)D.解压缩分析302.涉网新型案件涉案APP的犯罪主网站可以通过以下哪种方法获取到（）。[单选题]*A.静态分析B.动态分析C.动态分析和静态分析都可以(正确答案)D.动态分析和静态分析都不行303.dcloud是哪个打包公司的特征（）。[单选题]*A.北京柚子科技B.成都美洽C.北京数字天堂(正确答案)D.小美客服304.apicloud是哪个打包公司的特征（）。[单选题]*A.北京柚子科技(正确答案)B.成都美洽C.北京数字天堂D.小美客服305.对APK静态分析不包含以下哪些数据（）。[单选题]*A.权限列表B.签名证书C.打包公司D.内嵌的收款账号(正确答案)306.关于第三方客服，以下说法错误的是（）。[单选题]*A.APK或涉案主网站中的第三方客服有可能是嫌疑人或关联团伙自行搭建的B.只能通过第三方客服的id进行调证(正确答案)C.第三方客服调证数据包含的关键信息包括嫌疑人付款方式及账号D.第三方客服信息可以通过APK静态分析获取307.关于分发平台以下说法错误的是（）。[单选题]*A.分发平台只提供APK下载服务(正确答案)B.有些分发平台是嫌疑人自己搭建的C.分发平台源自于APP测试用途D.对分发平台的服务器进行分析能获取到上传者相关信息308.一般涉案APP中不会有以下哪种信息（）。[单选题]*A.网站域名B.第三方SDKC.第三方客服D.嫌疑人姓名(正确答案)309.以下关于APK静态分析和动态分析的说法正确的是（）。[单选题]*A.APK静态分析就是静态反编译，动态分析就是动态反编译B.APK通过动态分析可以分析出APK的加固信息C.APK静态分析无法分析到里面的一些客服信息(正确答案)D.动态分析一定要在互联网的环境下才可以分析的最全面310.安卓APK应用中提取的证书HASH,可以用于（）。[单选题]*A.发起调证B.应用关联(正确答案)C.进行HASH破解，解密出明文密码D.在应用里进行用户登录时使用311.办案人员通过以下哪种软件能够直接远程连接到涉案主机中的数据库并进行数据固定操作（）。[单选题]*A.XshellB.XftpC.Navicat(正确答案)D.Putty312.以下哪种主机不具有独立的操作系统（）。[单选题]*A.云虚拟主机(正确答案)B.独立服务器C.云主机D.VPS313.在对CentOS7.0系统的服务器进行远程勘验的时候，以下哪个命令能够确认服务器的当前时间（）。[单选题]*A.lastB.timeC.date(正确答案)D.data314.在对CentOS7.0系统的服务器进行远程勘验的时候，以下哪个命令能够确认服务器历史登录用户及其时间（）。[单选题]*A.who(正确答案)B.lastC.lastbD.lsblk315.在对CentOS7.0系统的服务器进行远程勘验的时候，以下哪个命令可以查看到当前登录到系统中的用户（）。[单选题]*A.Who(正确答案)B.FindC.nameD.connect316.Windows2008系统服务器存在webIIS服务，其默认网站的主目录的本地地址一般为（）。[单选题]*A.C:\\wintB.C:\\wwwrootC.C\\inetpubD.C\\inetpub\\wwwroot(正确答案)317.在对Windows2008系统的服务器进行远程勘验的时候，运行窗口输入以下哪个命令能够打开事件查看器（）。[单选题]*A.dcomcnfgB.controlC.eventvwr.msc(正确答案)D.dpiscaling318.以下那个端口号被默认用作宝塔面板登陆端口（）。[单选题]*A.80B.443C.8080D.8888(正确答案)319.无法扣押原始存储介质的，可以提取电子数据，但应当在笔录中注明不能扣押原始存储介质的原因、原始存储介质的存放地点或者电子数据的来源等情况，并计算电子数据的（）。[单选题]*A.MD5B.完整性校验值(正确答案)C.哈希值D.SHA1320.完整性校验值，是指为防止电子数据被篡改或者破坏，使用（）等特定算法对电子数据进行计算，得出的用于校验数据完整性的数据值。[单选题]*A.RSA加密演算法B.散列算法(正确答案)C.RANSAC算法D.离散傅里叶变换321.职业活动中要想树立艰苦奋斗的品质，下列做法不正确的是（）。[单选题]*A.正确理解艰苦奋斗的内涵B.树立不怕困难的精神C.永远保持艰苦奋斗的作风D.过苦日子(正确答案)322.对于一个企业的员工来说，企业的“高压线”、“禁区”指的是（）。[单选题]*A.职业良知B.上级命令C.群众要求D.职业纪律(正确答案)323.在职业生活中，从业人员是否践行诚实守信，应（）。[单选题]*A.看上司的意见而定B.看对自己是否有利而定C.是无条件的(正确答案)D.视对方是否诚信而定324.奉献的本质属性是（）。[单选题]*A.非功利性B.可为性(正确答案)C.止损性D.普遍性325.在计算机网络中，LAN指的是（）。[单选题]*A.局域网(正确答案)B.广域网C.城域网D.以太网326.下面说法不正确的是（）。[单选题]*A.二进制和其他进制可以直接转换B.十进制和其他进制可以直接转换C.八进制和其他进制可以直接转换(正确答案)D.八进制和十六机制不能直接转换327.反应计算机存储容量的基本单位是（）。[单选题]*A.位B.字节(正确答案)C.字D.双字328.断电会使原存信息丢失的存储器是（）。[单选题]*A.RAMB.硬盘C.ROM(正确答案)D.U盘329.计算机存储器是一种（）。[单选题]*A.运算部件B.输入部件C.输出部件D.记忆部件(正确答案)330.与十六进制（）等值的二进制数是（B）。*A.10111011B.10111100(正确答案)C.11001100(正确答案)D.11001011331.根据《网络安全法》的规定，（）应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。[单选题]*A.网络运营商(正确答案)B.网络合作商C.电信企业D.电信科研机构332.集体合同法立法最早的国家是（）。[单选题]*A.荷兰B.芬兰C.新西兰(正确答案)D.爱尔兰333.竞业限制的人员限于用人单位的（）、高级技术人员和其他负有保密义务的人员。[单选题]*A.管理人员B.一般管理人员C.中层管理人员D.高级管理人员(正确答案)334.《劳动合同法》调整的劳动关系是一种（）。[单选题]*A.人身关系B.财产关系C.人身关系和财产关系相结合的社会关系(正确答案)D.经济关系335.网络产品、服务应当符合相关国家标准的（）要求。[单选题]*A.规范性B.建议性C.强制性(正确答案)D.自觉性336.《中华人民共和国数据安全法》自（）起施行。[单选题]*A.2021年6月10日B.2021年5月1日C.2021年3月15日D.2021年9月1日(正确答案)337.手机克隆是哪个手机品牌的备份方式（）。[单选题]*A.华为(正确答案)B.小米C.魅族D.vivo338.关于对扣押的原始存储介质的处理，下列说法正确的是（）。[单选题]*A.扣押的原始存储介质在切断电源后，无需封存B.扣押的原始存储介质中的电子数据，可以进行修改(正确答案)C.扣押的原始存储介质封存后，保证在不解除封存状态的情况下，可以使用或者启动原始存储介质D.扣押的原始存储介质封存后，保证在不解除封存状态的情况下，无法使用或者启动被封存的原始存储介质339.下面不属于内存镜像工具的是（）。[单选题]*A.moontoolsB.FTKimager(正确答案)C.DumpltD.Volatility340.USB插拔记录在注册表的那个键值下（）。[单选题]*A.HKLM\SYSTEM\CurrentControlSet\Enum\(正确答案)B.HKLM\SYSTEM\CurrentControlSet\Control\C.HKLM\SYSTEM\ControlSet001\Enum\D.以上都不是二、判断题341.根据《网络安全法》的规定，市级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。[判断题]*对(正确答案)错342.网信部门和有关部门在履行网络安全保护职责中获取的信息，用于维护网络安全的需要，也可以用于其他用途。[判断题]*对错(正确答案)343.在Word中，如果放弃刚刚进行的一个文档内容操作（如粘贴），只需单击工具栏上的撤消按钮即可。[判断题]*对(正确答案)错344.Internet上，一台主机可以有多个IP地址。[判断题]*对(正确答案)错345.在INTERNET中“WWW”表示WORLDWIDEWEB。[判断题]*对(正确答案)错346.硬盘在存储数据之前，一般需要经过低级格式化，分区和高级格式化这三个步骤之后才能使用，其作用是在屋里硬盘上建立一定的数据逻辑结构。[判断题]*对(正确答案)错347.传统硬盘由很多盘片组成，每个盘片被划分为若干个同心圆，称为柱面。[判断题]*对(正确答案)错348.哈希碰撞（冲突）是可以避免的。[判断题]*对错(正确答案)349.记录苹果手机最后备份信息的文件是com.apple.MobileBackup。[判断题]*对(正确答案)错350.磁盘克隆仅能复制可见的文件。[判断题]*对错(正确答案)351.文件复制功能一样可以复制被删除的文件。[判断题]*对错(正确答案)352.图片被删除，Thumbs.db中将不可能保存着该图片的缩略图。[判断题]*对错(正确答案)353.base64编码文本可以用于隐写数据。[判断题]*对(正确答案)错354.磁盘克隆可以达到逐磁道、逐扇区、物理级的数据精确复制。[判断题]*对(正确答案)错355.未分配空间和可用空间是一样的磁盘区域。[判断题]*对错(正确答案)356.华为手机和荣耀手机都可以使用华为助手进行备份。[判断题]*对(正确答案)错357.手机取证的对象除机身存储外，还包括SIM卡、存储卡、备份文件等。[判断题]*对(正确答案)错358.彩虹表本质上属于穷举法。[判断题]*对(正确答案)错359.队列的特点是先进先出。[判断题]*对(正确答案)错360.链表占用空间不大。[判断题]*对错(正确答案)361.网络运营者应当对其收集的用户信息严格保密,并建立健全用户信息保护制度[判断题]*对(正确答案)错362.网信部门和有关部门在履行网络安全保护职责中获取的信息,用于维护网络安全的需要,也可以用于其他用途。[判断题]*对错(正确答案)363.根据网络安全法的规定,大众传播媒介应当有针对性地面向社会进行网络安全宣传教育。[判断题]*对(正确答案)错364.国家制定并不断完善网络安全战略,明确保障网络安全的基本要求和主要目标,提出重点领域的网络安全政策、工作任务和措施。[判断题]*对(正确答案)错365.根据网络安全法的规定,市级以上地方人民政府有关部门的网络安全保护和监督管理职责,按照国家有关规定确定。[判断题]*对(正确答案)错366.齐家、治国、平天下的先决条件是诚信。[判断题]*对(正确答案)错367.存储、处理涉及国家秘密信息的网络的运行安全保护，除应当遵守《网络安全法》外，还应当遵守保密法律、行政法规的规定。[判断题]*对(正确答案)错368.国家网信部门会同国务院有关部门制定、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检测。[判断题]*对(正确答案)错369.MAC地址是逻辑地址。[判断题]*对错(正确答案)370.一个A类IP地址最多可容纳1677216主机。[判断题]*对错(正确答案)371.微机断电后，机器内部的计时系统将停止工作。[判断题]*对错(正确答案)372.U盘的存储容量为2GB，那么它可以存储1GB个汉字。[判断题]*对(正确答案)错373.无法复制的电子证据，可通过截取屏幕图像、拍照、录像、打印等方式固定提取。[判断题]*对(正确答案)错374.远程勘验笔录当中不需要见证人签字。[判断题]*对错(正确答案)375.封存前后应当拍摄被封存原始电子物证的照片。照片应当反映原始电子物证封存前后的状况，清晰反映封口或者张贴封条处的状况。必要时，照片还要清晰反映电子设备的内部存储介质的细节，如序列号、日期等。[判断题]*对(正确答案)错376.现场遇见正在开机的计算机，应该直接关机带回。[判断题]*对错(正确答案)377.人民法院、人民检察院和公安机关有权依法向有关单位和个人收集、调取电子数据。有关单位和个人应看情况进行提供。[判断题]*对错(正确答案)378.认定犯罪嫌疑人、被告人的网络身份与现实身份的同一性，可以通过核查相关IP地址、网络活动记录、上网终端归属、相关证人证言以及犯罪嫌疑人、被告人供述和辩解等进行综合判断。[判断题]*对(正确答案)错379.公诉人、当事人或者辩护人、诉讼代理人对电子数据鉴定意见有异议，可以申请人民法院通知鉴定人出庭作证。人民法院认为鉴定人有必要出庭的，鉴定人可以出庭作[判断题]*对错(正确答案)380.误删除桌面上的重要文件后，此种情况在没有其他计算机的情况下是可以远程帮用户恢复数据的。[判断题]*对(正确答案)错381.MBR硬盘结构一般分区可以分4个以上的主分区。[判断题]*对错(正确答案)382.FAT格式分区格式化成FAT格式，那么通常我们可以恢复出原有的目录和数据[判断题]*对(正确答案)错383.反编译是指将应用程序文件还原成汇编后者低级语言代码的过程。[判断题]*对错(正确答案)384.进行手机设备检验时，以只读接口连接设备。提取SIM卡时因芯片特性，要以可读写模式连接SIM卡。[判断题]*对错(正确答案)385.电子数据现场获取时，应保证获取数据的质量，不用考虑造成的影响。[判断题]*对错(正确答案)386.为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益，制定《数据安全法》。[判断题]*对(正确答案)错387