考试总分:100分
考试类型:模拟试题
作答时间:90分钟
已答人数:70
试卷答案:没有
试卷介绍: 对于想考证的小伙伴来说,电子数据取证分析师考前冲刺试题及答案是必备资料,快来在线进行测试吧。
AMPG
BAVI
CPCX
DASF
ARecycled
B$Recycle.Bin
CRECYCLER
DSystemVolumeInformation
A32位
B16位
C40位
D64位
A证人面前
B公安机关
C嫌疑人面前
D现场
AE01可用取证大师生成
BDD镜像采用分卷时,扩展名通常为.001、.002…
CDD镜像可用硬盘复制机生成
D取证大师加载采用分卷的镜像文件时要选中所有文件
A对
B错
A对
B错
A对
B错
A对
B错
A对
B错
A系统进程及服务
B日志文件
C驱动程序
D操作系统
A清除cache分区数据
B以root用户运行
C清除data分区数据
D执行recovery升级
A电源线、数据线没接好
B硬盘接口针脚断裂
C硬盘物理损坏
D转接卡(如果有的话)连接不正确
AM始终要晚于C
B在FAT32格式的分区中,A中仅包含日期,不包含时间
CM、A、C时间是不能被任何工具修改的,因此是可信的
D文件的M、A、C时间一旦发生变化,文件的哈希值随之改变
A恢复
B破解
C关联
D比对