2023年-2024年電子物證專業考試復習題庫(含答案)書C、512位18.IP地址9是()。C、文件數據被填充為00h。27.下接口中是顯示器接口的是()C、對源存儲介質做逐位精確的備份33.多備份原則屬于下列哪個過程()A、證據發現B、證據提取C、證據分析D、證據保全34.以下哪個對象無法計算散列值：()A、FAT分區上的文件夾C、物理硬盤D、邏輯分區35.現在手機的通訊標準不包括為()36.信息都是通過各種()在計算機中進行存儲的.C、文件中間69.擴展名為.BMP的文件通常是一個()A、視頻文件B、音頻文件C、文本文件70.下面可用于測試網絡是否連通的命令是()。71.以下()字符串是正確的MD5散列值。72.下面不支持單個文件大于4GB的文件系統是()。D、以上均不支持73.能把多塊獨立的物理硬盤按不同方式組合起來形成一個邏輯硬盤，并能提供比單個硬盤更高的性能及數據冗余功能的是()。A、簡單磁盤捆綁技術B、跨區卷技術74.以下不屬于電子物證綜合檢驗分析軟件的是()。75.常用的命令中，()可以檢查某系統是否存在，測試你自己的網卡，測試某一域名的IP地址。作B、數據庫文件A、IP地址B、環回地址C、MAC地址B、遠程勘驗98.在一個文件的物理大小和邏輯大小之間在的區域我們稱之為什A、未使用磁盤空間100.如果查到的IP地址為9,這是一個()。A、公有地址B、私有地址D、動態IP地址101.手機安卓系統是哪個公司開發()A、微軟102.以下()字符串是正確的MD5散列值。103.查詢某域名對應的IP地址的網絡命令是()。C、記事本文件D、OFFICE文件修改時間、訪問時間等屬性。其中文件的大小指的是()。A、文件實際占用的扇區數B、文件實際占用的字節數C、文件實際占用的簇數D、以上所有描述均正確A、重新開機運行操作系統并安裝取證軟件作現場取證工作B、重新開機運行操作系統固定易丟失數據后關機并封存C、現場拆卸嫌疑人計算機硬盤并連接只讀鎖作現場取證工作D、封存計算機110.目前的硬盤轉速沒有()。111.()是CDMA手機的身份識別碼，也是每臺CDMA手機或通訊平板唯113.現場勘查人員必須是經過現場勘查相關的培訓才能執行勘查任A、PC套件B、U盤數據A、PC套件154.需要根據所掌握的案情信息準備到現場進行勘查的人員和設備是指()C、證據收集163."取證大師"自動取證后的分析結果需到哪個視圖查看?A、"搜索結果"視圖B、"取證結果"視圖B、全部數據寫入1D、根目錄區寫入1171.常見的硬盤接口方式有IDE接口和()。A、VGA接口B、IEEE1394接口C、DVI接口D、SCSI接口172.取證大師查看Word文件時，使用哪個視圖可以達到與Word程序打開一樣的顯示效果()B、十六進制視圖C、預覽視圖D、報告視圖173.可以設置網絡設備的狀態，或是顯示目前的設置的命令是()A、散列值分析言A、文件簽名分析B、散列分析D、數據恢復D、APM分區209.UNIX操作系統下，我們查看文件的訪問時間、修改時間等信息是基于其采用了()的數據結構記錄文件的屬性。210.下面可用作視頻文件格式的是()。211.下面支持單個文件大于4GB的文件系統是()。A、IP地址的長度由8個字節組成B、IP地址的長度由16個字節組成寫223.下面不是文件系統的是()。A、數據的完整性B、數據的安全性C、數據的唯一225.假設當前分區文件系統的簇大小為8KB,有一個大小為17KB的文件要存儲到該分區，那么該文件將會分配一個多大的物理空間?()226.下面不屬于硬盤接口類型的是()。A、IDE接口