题库分类下载APP 帮助中心

当前位置：首页 > 考试 > 职业技能 > 电子数据取证分析师 > 理论知识 >

电子数据取证分析师理论考试题

电子数据取证分析师理论考试题

考试总分：100分

考试类型：模拟试题

作答时间：90分钟

已答人数：436

试卷答案：没有

试卷介绍： 为你带来了电子数据取证分析师理论考试题，让你把握答题时间和在线评分，非常方便。

开始答题

试卷预览

单选题 判断题 多选题 主观题

1. 计算机取证的基本流程正确的是( )。

A证据识别→证据收集→证据获取及固定→证据保存→取证分析→报告

B证据识别→证据收集→证据获取及固定→取证分析→证据保存→报告

C证据识别→证据获取及固定→证据收集→证据保存→取证分析→报告

D证据识别→证据获取及固定→证据收集→取证分析→证据保存→报告

2. 下列( )类型具有最高权限.

A访客用户

B系统用户

C超级用户(Root)

D普通用户

3. 计算机取证的基本流程正确的是( )。

A证据识别→证据收集→证据获取及固定→取证分析→证据保存→报告

B证据识别→证据收集→证据获取及固定→证据保存→取证分析→报告

C证据识别→证据获取及固定→证据收集→证据保存→取证分析→报告

D证据识别→证据获取及固定→证据收集→取证分析→证据保存→报告

4. FAT文件系统中,当用户按Shift+Del删除该文件后,以下描述正确的是( )。

A文件已删除,数据不在

B还在回收站中,可用取证大师恢复

C文件已经彻底从硬盘中删除

D文件已删除,但是数据还在,目录项首字节被改为十六进制E5

5. 民警小王在查明案件事实后发现,扣押的U盘不是犯罪嫌疑人的且犯罪嫌疑人未使用过此U盘,那么民警小王应该将该U盘( )。

A退还给U盘所有者

B作为个人U盘使用

C销毁

D作为单位U盘使用

1. 文件签名信息只存在于文件的头部位置。

A对

B错

2. 对手机取证时应保证待检测手机的数据、信号畅通,以便及时接受到最新的证据。

A对

B错

3. 以数字化形式记载的证人证言、被害人陈述以及犯罪嫌疑人、被告人供述和辩解等证据,不属于电子数据。( )

A对

B错

4. 某走私冻品案件，主犯在逃，缉私民警在搜查案件主犯住所时，发现主犯的笔记本电脑未关机，正确的标准做法是将笔记本电脑正常关机后，放入物证袋扣押封存。

A对

B错

5. 网络在线提取过程均应全程同步录像，计算录像文件完整性校验值并记入笔录。

A对

B错

1. 电子邮件信息在海关情报分析中的实战应用环节包括（）：

A邮件信息的采集和提取

B邮件信息的结构化分析

C邮件正文信息的关联分析

D收发件人目标关系结构及关联关系分析

2. 电子证据的现场勘验检查是指在现场实施勘验，以（）现场存留的与案件有关电子证据和其它相关证据。

A发现

B提取

C分析

D固定

3. 在进行现场勘验时，如有必要可以采取打印、拍照或者录像等方式固定相关证据，以下说法正确的有（）

A无法扣押原始存储介质并且无法提取电子数据的可以采取打印、拍照或者录像等方式

B存在电子数据自毁功能或装置，需要及时固定相关证据的可以采取打印、拍照或者录像等方式

C需现场展示、查看相关电子数据的可以采取打印、拍照或者录像等方式

D采取打印、拍照或者录像等方式固定相关证据后，能够扣押原始存储介质的，应当扣押原始存储介质

4. 电子数据侦查实验的任务包括：（）

A验证一定条件下电子设备发生的某种异常或者电子数据发生的某种变化；

B验证在一定时间内能否完成对电子数据的某种操作行为；

C验证在某种条件下使用特定软件、硬件能否完成某种特定行为、造成特定后果；

D确定一定条件下某种计算机信息系统应用或者网络行为能否修改、删除特定的电子数据；

E确定电子数据是否存在

F确定电子数据的数量有多少

G其他需要验证的情况

5. 在查证IP地址时，如果获取的是动态IP地址，则需要：（）

A记录该IP 地址

B记录获取该IP 地址的时间

C提供相关信息给公安网监部门

D落地查证

1. 本分区参数记录表

2. 文件松弛（残留）区slack

3. 已知标准的3.5英寸软盘（A盘），为单张盘体双面存储，柱面数为80，每个磁道等分为18个扇区。则该软盘容量为？

4. 硬盘的数据传输率

5. 关键字搜索

相关试卷

相关题库