默认题库 - 电子取证基础

单选题

suspect.E01和suspect.001是从某嫌疑人硬盘中创建的两个证据镜像，鉴定人希望证明这两个镜像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

A. Suspect.001.txt
B. suspect.001.csv
C. suspect.E01.csv
D. suspect.E01.txt

单选题

A. 001（dd）
B. CUE
C. E01
DOC

单选题

A. 2GB2312
B. Unicode
C. GB18030
D. UTF-8

单选题

A. NTFS文件系统支持的分区大小没有限制
B. 苹果机采用NTFS文件系统
C. NTFS支持磁盘配额
D. FAT32可以兼容NTFS

单选题

A. Windows 2000 Server系统把插头从计算机背部拔下
B. Windows 7系统把插头从计算机背部拔下
C. Windows XP系统把插头从计算机背部拔下
D. Windows 2003 Server系统按照正常方式关机

单选题

A. System Volume Information
B. $Recycle.Bin
C. Recycled
D. RECYCLER

单选题

A. 运行Windows 2003认可的程序
B. 对自己的一部分注册表有完全的控制权
C. 创建本地组
D. 启用默认状况下不启动服务

单选题

A. thumbs.db
B. autoexebat
C. Auto.inf
D. pagefilsy

单选题

A. 大小不确定
B. 24字节
C. 3096字节
D. 488字节

单选题

A. 扩展名为rar文件的密码存放于注册表文件中
B. efs加密文件Windows中默认用蓝颜色来标识
C. Fat32文件系统支持efs加密
D. 对于加密文件的破解，可以采用穷取法