超星 - 复习备考题-单选 - 查题吧

单选题

下列哪种不是常见的司法取证中的硬盘镜像格式？

A. Gho
B. AFF
C. S01
D. E01

单选题

通常Windows系统中涉及文件的3个时间属性，M代表Modify，表示最后修改时间；A代表Access，表示最后访问时间；C代表Create，表示创建时间；下列哪个解释是正确的？

A. M始终要晚于C
B. 在FAT32格式的分区中，A中仅包含日期，不包含时间
C. M、A、C时间是不能被任何工具修改的，因此是可信的
D. 文件的M、A、C时间一旦发生变化，文件的哈希值随之改变

单选题

下列文件系统中，哪个是MacOS的文件系统？

A. HFS/HFS+
B. EXT2/3/4
C. NTFS
D. FAT16/32

单选题

下列文件系统中，哪个是Windows 7系统不支持的？

A. exFat
B. NTFS
C. HFS
D. FAT32

单选题

下列关于对位复制和创建镜像的说法中，哪个是错误的？

A. 一般情况下，对位复制时，目标盘容量要求大于等于源盘容量
B. 制作DD镜像时，能够将500G源盘的完整DD镜像生成到500G的目标盘中
C. 一般情况下，源盘生成压缩的E01镜像，占用的空间小于同一块盘生成的DD镜像
D. 用专门的镜像哈希计算工具，计算的同一块硬盘的DD和E01镜像哈希值是相同的

单选题

在Windows 7操作系统中，注册表文件NTUser.dat通常保存（）路径中。

A. \Documents and Settings\用户名
B. ..\System32\Config
C. \User\用户名
D. \用户名\Local Settings\Application Data\Microsoft\Windows

单选题

当正常关闭一台计算机后，通常情况下哪些信息会丢失?

A. 内存中存放的数据
B. 运行的进程
C. 当前的网络链接
D. 当前的登录用户
E. 以上都是

单选题

下列哪种接口的存储设备是不支持热插拔的？

A. USB接口
B. IDE接口
C. SATA接口
D. E-SATA接口

单选题

下列哪个选项是无法计算哈希值的？

A. 硬盘
B. 分区
C. 文件
D. 文件夹

单选题

下列存储设备接口中，理论传输速度最快的是哪个？

A. USB 2.0
B. SATA 3.0
C. USB 3.0
D. FireWire

3