默认题库 - 电子取证基础 - 查题吧

单选题

硬盘的主引导记录MBR通常位于磁盘的（）位置。

A. 1磁道1柱面1扇区
B. 0磁道1柱面1扇区[OBR操作系统引导扇区]
C. 0磁道0柱面0扇区
D. 0磁道0柱面1扇区

单选题

从手机中获取国际移动电话设备识别码的键序列是（）。

A. #*06#
B. **06#
C. *06*#
D. *#06#

单选题

以下（）选项不是iPhone内置的应用。

A. Siri
B. Facetime
C. Safari
D. Android

单选题

以下（）选项不是文件保存必须提供的三要素。

A. 主文件名
B. 保存位置
C. 保存类型
D. 文件长度

单选题

在MBR扇区中用于描述分区表信息的信息长度为（）。

A. 16字节
B. 96字节
C. 64字节
D. 32字节

单选题

Mac OS上使用的文件系统是（）。

A. exFAT
B. HFS
C. NTFS
D. RAW

单选题

关于Thumbs.db文件说法错误的是（）。

A. Windows Vista采用humbs.db
B. Thumbs.db是缩略图文件
C. 可以通过修改资源管理器不缓存Thumbs.db文件
D. Thumbs.db是复合文件

单选题

微机工作过程中，突然断电，其中信息不会丢失的一种存储器是（）。

A. ROM
B. CACHE
CPU
D. RAM

单选题

通过查看数码相机拍摄照片的（）信息，可以对其原始性进行校验。

A. CFIX
B. EXIF
C. BXIF
D. FIXF

单选题

FAT文件系统中，当用户按Shift+Del删除该文件以后，以下描述正确的是（）。

A. 文件已删除，但是数据还在，目录项首字节被改为十六进制E5
B. 还在回收站中，可用取证大事回复
C. 文件已删除，但文件内容首字节被改为十六进制E5
D. 文件已经彻底从硬盘中删除

1