数据恢复理论知识考核试题及答案

数据恢复理论知识考核试题

一、单选题

1.检查、排除计算机的故障，应遵循()的原则。［单选题］

A、由内到外，由软到硬。V

B、由外到内、由软到硬

C、由内至矽卜、由硬到软

D、由外到内、由硬到软

2.NTFS文件系统的DBR备份扇区位于()［单选题］*

A、本分区第一个扇区

B、本分区第二个扇区

C、本分区最后一个扇区V

D、本分区第六个扇区

3.主引导扇区位于整个硬盘的那个位置：()［单选题］*

A、0磁道0柱面0扇区

B、0磁道0柱面1扇区V

C、0磁道1柱面1扇区

D、1磁道1柱面1扇区

4.系统中一般有几个FAT:()［单选题］*

A、1个

B、2个V

C、3个

D、4个

5.硬盘数据的几个部分中，那个部分是唯一的：（）［单选题］*

A、MBRV

B、DBR

C、FAT

D、DATA区

6.NTFS把磁盘分成两大部分，其中大约12%分配给（），以满足不断增长的文件数量。该文件对这12%

的空间享有独占权，余下的88%的空间被分配用来存储文件。［单选题］*

A、MBR

B、DBR

C、FAT

D、MFTV

7.数据恢复的第一步一般是做什么的恢复：（）［单选题］*

A、分区恢复V

B、主引导扇区记录

C、文件分配表的恢复

D、数据文件的恢复

8.当用户将需要数据恢复的设备送来时，需要向用户了解的信息有：（）［单选题］*

A、数据丢失发生的原因，当时进行了什么操作，之后有无任何其它操作

B、存储设备的使用年限，容量大小，操作系统版本和分区的类型、大小

C、要恢复的数据在什么分区上，什么目录里，什么文件类型：大概数量

D、以上都是V

9.附加的收费可能来自：（）［单选题］*

A、加急费

B、数据刻录或转储成本费

C、上门服务费

D、以上都是V

10.FDT在FAT12/16中采用（）方式,在FAT32中采用（）方式.［单选题］*

A、固定、固定

B、非固定、固定

C、固定、非固定V

D、非固定、非固定

11.关于NTFS的元文件，以下论述正确的是：（）［单选题］*

A、SMFTMirr是MFT的完整映像，所以，为了安全可靠，每个NTFS分区都有两完全一样的$1\/^1，

就像FAT分区的FAT表

B、$MFTMirr是每个文件的索引

C、$Boot文件就是其DBR

D、$Root是该分区中的根目录，是最高一级目录V

12.进入正式数据恢复操作流程以后，如果与初检结果判断偏差较大，操作风险和费用等急剧升高时要

（）［单选题］*

A、停止继续工作，先行与用户沟通,取得书面认可（补充协议）后，再继续进行V

B、先进行恢复，然后再与用户沟通

C、取消服务

13.进行数据恢复工作的首要原则是：（）［单选题］*

A、决不能对送修数据产生新的伤害（二次损伤，再次损伤）V

B、必须签定数据恢复服务流程工作单（服务合同书）

C、遇到问题及时与客户协商

14.联机存储器又可以称为：（）［单选题］*

A、近线存储器

B、在线存储器V

C、离线存储器

15.数据恢复时，我们应该选择什么样的备份方式：（）［单选题］*

A、磁盘到磁盘的备份

B、文件到文件的备份

C、扇区到扇区的备份V

16.下面不属于电存储技术的设备是：（）［单选题］*

A、CMOS芯片

B、闪存

C、Zip磁盘V

17.已经知道，MBR可以定位DBR,同样DBR又可以定位很多的项，选择下面不是直接由DBR确定

的项（）［单选题］*

A、FAT1的起始扇区

B、FDT的起始扇区

C、文件的结束簇号V

18.（）操作易损环硬盘，故不应经常使用。［单选题］

A、高级格式化

B、低级格式化V

C、硬盘分区

D、向硬盘拷

19.硬盘驱动器（）［单选题］*

A、全封闭，耐震性好，不易损坏

B、不易碎，不象显示器那样要注意保护

C、耐震性差，搬运时要注意保护V

D、不用时应套入纸套.防止灰尘进入

20.磁盘的载体表面涂有一层（）用于存储信息。［单选题］*

A、塑料

B、磁性材料V

C、去磁物

D、防霉物

21.磁盘一个扇区的容量为（）［单选题］*

A、128B

B、256B

C、512BV

D、1024B

22.DBR扇区结束标志是（）［单选题］*

A、EB5290

B、55AAV

C、5890

D、7690

23.磁道从外向内自数字（）开始顺序编号［单选题］*

A、001

B、1

C、0V

D、1024

24.所有盘面上的同一磁道构成一个圆柱,通常称作（）［单选题］*

A、磁道

B、盘面

C、柱面V

D、扇区

25.磁盘在格式化的时候被划分为许多同心圆，这些同心圆轨迹叫做（）［单选题］

A、磁道V

B、盘面

C、柱面

D、扇区

26.磁盘的基本存贮单位是（X［单选题］*

A、位

B、字节

C、扇区

D、簇V

27.NTFS文件系统中所有的簇从（）开始进行编号，即从分区的第一个扇区开始编簇号。［单选题］*

A、0V

B、1

C、2

D、3

28.Winhex是一款在windows操作系统下运行的（）编辑软件，是数据恢复中使用最多的一款工具

软件。［单选题］*

A、二进制

B、八进制

C、十进制

D、十六进制V

29.NTFS文件系统的DBR扇区跳转指令是（）［单选题］*

A、EB5290V

B、55AA

C、5890

D、7690

二、多选题

1.根据使用的材料和存储原理的不同，存储介质可分为：（）［多选题］*

A、电存储介质V

B、光存储介质V

C、磁介质V

D、电磁介质

2.选购硬盘时应主要考虑哪几方面因素？（）［多选题］

A、接口V

B、大小容量V

C、缓存V

D、转速V

3.NTFS文件系统的优点有（）［多选题］*

A、提供文件加密，大大提高了信息的安全性V

B、支持是最大达2TB的大硬盘V

C、支持磁盘配额V

D、更好的磁盘压缩功能V

4.MBR扇区由（）组成。［多选题］*

A、引导代码V

B、BIOS参数块

C、硬盘分区表V

D、结束标志V

5.以下关于分区类型描述正确的是（）［多选题］*

A、07表示NTFS文件系统V

B、05表示FAT32文件系统

C、0B表示FAT32文件系统V

D、0F表示扩展分区V

三、判断题

L一块磁盘可以分4个主分区和一个扩展分区。

对

错V

2.NTFS文件系统的DBR中读出的分区大小就是该分区的实际大小。

对

错V

3.FAT表中每个FAT表项的值是文件下一簇的簇号。

对V

错

4.Diskgenius是一款分区表修复软件，是国人李大海编写的。

对V

错

5.数据恢复人员在恢复磁盘时，为保护源盘数据安全，要养成做镜像的好习惯。

对V

错

6.FAT32文件系统中的DBR备份扇区号，是DBR扇区号加上6.

对V

错

7.一般不将扩展DOS分区设为活动分区。

对V

错

8.MBR就是硬盘的主引导记录。

对V

错

9把制作好的光盘映象ISO刻录成实际物理光盘，一定要刻录机和刻录软件。

对V

错

10.在本地计算机中，只能运行一台虚拟计算机系统。

对

错V

11.一般要构造虚拟计算机系统，本地计算机系统中的内存容量要尽量的大。

对V

错

12.一般硬盘可以分区为两个扩展分区和一个主分区。

对

错V

13利用GHOST软件可以对WINDOWS系统进行备份。

对V

错

文件系统最大允许的容量是

14.FAT322GB0

对

错V

15.把基本磁盘升级为动态磁盘后，其上的数据不会丢失，可以直接使用。

对V

错

16.文件在任意情况下的删除，只要不被覆盖，都是可以恢复的。

对V

错

17.当硬盘上的分区有数据时，如果该硬盘的分区表损坏后，数据就不可能再恢复

对

错V

18.在FAT32文件系统中，如果用命令"SHFT+DEL"删除了文件，当使用恢复工具软件来进行恢复时，

一般情况下是不正常的。

对

错V

19.要恢复操作系统所在分区上的被删除的文件，一般情况下恢复的几率比较小，这也说明了不要在操

作系统所在分区上保存文件。

对V

错

20.硬盘上一般用于保存数据的分区，最好使用NTFS文件系统。

对V

错

21.U盘使用NTFS文件系统要优于FAT32文件系统。

对

错V

22.在日常工作中，最好事先就安装好数据恢复工具软件，一旦出现文件的误删除，就可以马上进行恢

复，成功率是最高的。

对V

错

23.逻辑恢复指的是病毒感染、误格式化、误分区、误克隆、误操作、网络删除、操作时断电等数据丢

失的恢复。

对V

错

24.簇是磁盘文件存取的最小单位，因此簇越小，磁盘空间利用率越高。

对V

错

25.硬盘低级格式化(lowlevelformat)简称低格，也称硬盘物理格式化(physicalformat),它的作用

是检测硬盘磁介质浅I」分磁道，为每个磁道划分扇区，并根据用户选定的交叉因子安排扇区在磁道中的排列

顺序等。

对V

错

测验

1.一般操作系统安装在哪个分区(x［单选题］*

A、主分区V

B、扩展分区

C、逻辑分区

D、以上均可以

2.目前我们常用的Windows系统硬盘格式是（）。［单选题］*

A、FAT16格式

B、FAT32格式

C、NTFS格式V

D、exFAT格式

3.Windows下创建虚拟磁盘的过程（1［单选题］*

A、计算机一磁盘管理一创建.vhd

B、计算机一管理一磁盘管理一创建.vhdV

C、计算机一属性一创建.vhd

D、计算机一属性一磁盘管理一创建.vhd

4.未初始化的虚拟磁盘，用Winhex软件打开后，扇区内数据是（）。［单选题］*

A、都是1

B、都是0V

C、什么都没有

D、数据不定

5.十进制中的15在十六进制数中用（）表示。［单选题］*

A、A

B、B

C、D

D、FV

6.用Winhex软件打开创建的虚拟磁盘，磁盘是从（）扇区开始的。［单选题］*

A、0V

B、1

C、2

D、3

7.用Winhex软件打开创建的虚拟磁盘，第一个扇区又称为（）。［单选题］*

A、CBR

B、EBR

C、MBRV

D、DBR

8.用Winhex软件打开创建的虚拟磁盘,每个扇区是由（）数组成。［单选题］*

A、十六进制V

B、十进制

C、二进制

D、八进制

9.用Winhex软件打开创建的虚拟磁盘，每个扇区是由（）个字节组成。［单选题］*

A、500

B、510

C、511

D、512V

10.MBR的结束标志是（\［单选题］*

A、11BB

B、53AA

C、55AAV

D、AA55

11.在MBR中，引导程序占用（）个字节。［单选题］*

A、300

B、400

C、440V

D、450

12.在MBR中，Windows磁盘签名占用（）个字节。［单选题］*

A、4V

B、6

C、8

D、10

13.在MBR中，分区表占用（）个字节。［单选题］*

A、10

B、64V

C、48

D、72

14.在分区表中，NTFS分区类型用什么（）表示。［单选题］*

A、07V

B、05

C、0B

D、0F

15.在分区表中，扩展分区用什么（）表示。［单选题］

A、07

B、05

C、OB

D、OFV

16.在分区表中，FAT32分区类型用什么（）表示。［单选题］*

A、07

B、05

C、OB/OCV

D、0F

17.在找DBR1时，我们需要向（B）搜索55AA。［单选题］*

A.上

B.下V

C.左

D.右

18.在找DBR1时，我们需要向下搜索55AA,偏移条件是（\［单选题］*

A.512=510V

B.512=511

C.512=0

D.512=500

19.在三个主分区磁盘恢复中，当找到各个DBR数据后，需要跳转到（）填写数据。［单选题］*

A、1

B、0V

C、512

D、510

20.在NTFS磁盘格式中，DBR2的前一个扇区是（X［单选题］

A、DBR1备份V

B、DBR1

C、DBR2备份

D、EBR1

二、多选题

1.数据恢复常见类型有（X［多选题］*

A、磁盘恢复V

B、文件恢复V

C、磁盘和文件的恢复V

2.windows下的磁盘格式类型有（1［多选题］*

A、FAT16V

B、FAT32V

C、NTFSV

D、exFATV

3.下面哪些是浏览器软件？（\［多选题］*

A、Microsoftoffice

B、InternetExplorerV

C、360浏览器V

D、GoogleChrome