电子数据取证工作试题与答案

电子数据取证工作试题与答案
电子数据取证工作试题一、单选
二维码支付1CPU的中文含义是____。
A主机
B中央处理器
C运算器
D控制器
2DOS命令实质上就是一段____。A数据
B可执行程序
C数据库
D计算机语言
3E01的块数据校验采用
A CRC算法
B MD5算法
C SHA-1算法
D SHA-2算法
4E01证据文件分卷大小默认为A 4.7G
B 600M
C 640M
D 700M
5FAT文件系统中,当用户按Shift+Del删除该文件后,以下描述正确的是?
1A文件已经彻底从硬盘中删除B文件已删除,但文件内容首字节被改为十六进制E5C还在回收站中,可用取证大师恢复D文件已删除,但是数据还在,目录项首字节被改为十六进制E56FAT文件系统中通常有多少个FAT表?A 1
B 2
C 3
D 4
7Linux系统中常见的文件系统是A Ext2/Ext3/Ext4
B NTFS
C FAT32
D CDFS
8MBR扇区通常最后两个字节十六进制值为(编码次序不考虑)A AA 11
B 11 FF
医用拉链C 55 AA
D 66 BB石墨保护套
9Windows记事本不克不及储存的文本编码为A ANSI
B RTF
C Unicode
D UTF-8
10Windows中的“剪贴板”是________。A一个应用程序
B磁盘上的一个文件
C内存中的一个空间
D一个公用文档
11不属于简体中文编码的是
2A Big5
B UFT-8
C Unicode
D GB2312
12操作系统以扇区(Sector)形式将信息存储在硬盘上,每个扇区包括()个字节的数据和
一些其他信息。
A 64
B 32
C 58
D 512HD-PRIDE
13磁盘经过高级花式化后,其外表构成多个分歧半径的同心圆,这些同心圆称为____。A磁道
B扇区
C族
D磁面
14磁盘在格式化的时候被分为许多同心圆,这些同心圆轨迹叫做磁道,磁道是如何编号的A由外向内从开始编号
B由外向内从1开始编号
C由外向外从开始编号流量交换
D由内向外从1开始编号
15当前大多数硬盘采用的寻址方式为ACHS
能量隔离

本文发布于:2024-09-25 08:29:13,感谢您对本站的认可!

本文链接:https://www.17tex.com/tex/1/155126.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:文件   字节   取证   编码   数据   磁道   删除
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2024 Comsenz Inc.Powered by © 易纺专利技术学习网 豫ICP备2022007602号 豫公网安备41160202000603 站长QQ:729038198 关于我们 投诉建议