法務(wù)會計師認(rèn)證考試電子取證基礎(chǔ)章節(jié)練習(xí)(2019.05.07)

A、邏輯提取
B、文件系統(tǒng)提取
C、固定提取
D、芯片提取

A、16字節(jié)
B、96字節(jié)
C、64字節(jié)
D、32字節(jié)

A.SATA接口最大傳輸速率比IDE快
B.SATA不支持熱拔插
C.平展開的SATA數(shù)據(jù)線比平展開的IDE數(shù)據(jù)線更窄
D.SATA支持串行數(shù)據(jù)傳輸

A、擴(kuò)展名為rar文件的密碼存放于注冊表文件中
B、efs加密文件Windows中默認(rèn)用藍(lán)顏色來標(biāo)識
C、Fat32文件系統(tǒng)支持efs加密
D、對于加密文件的破解，可以采用窮取法

A、Windows 2000 Server系統(tǒng)把插頭從計算機(jī)背部拔下
B、Windows 7系統(tǒng)把插頭從計算機(jī)背部拔下
C、Windows XP系統(tǒng)把插頭從計算機(jī)背部拔下
D、Windows 2003 Server系統(tǒng)按照正常方式關(guān)機(jī)

A、Office Outlook的郵件數(shù)據(jù)擴(kuò)展名為.PST
B、Outlook Express的郵件數(shù)據(jù)擴(kuò)展名為.DBX
C、Foxmail的郵件數(shù)據(jù)擴(kuò)展名為.ocx
D、郵件擴(kuò)展名被更改，可以通過文件簽名來檢驗(yàn)

A、文件已刪除，但是數(shù)據(jù)還在，目錄項首字節(jié)被改為十六進(jìn)制E5
B、還在回收站中，可用取證大事回復(fù)
C、文件已刪除，但文件內(nèi)容首字節(jié)被改為十六進(jìn)制E5
D、文件已經(jīng)徹底從硬盤中刪除

A、芯片規(guī)格
B、手機(jī)內(nèi)存RAM
C、手機(jī)內(nèi)置存儲器ROM
D、通信網(wǎng)絡(luò)運(yùn)營商的存儲服務(wù)器中數(shù)據(jù)