法务会计师认证考试电子取证基础章节练习(2019.05.10)

单项选择题
通过U盘传播的病毒或木马，常常在U盘根目录注入（）文件。
A、thumbs.db
B、autoexebat
C、Auto.inf
D、pagefilsys
单项选择题
以下（）选项不是文件保存必须提供的三要素。
A、主文件名
B、保存位置
C、保存类型
D、文件长度
单项选择题
以下关于NTFS文件系统的描述，错误的是（）。
A、NTFS用Bitmap来记录簇的使用情况
B、Win7不支持NTFS文件系统
C、NTFS文件系统可支持1TB的大硬盘
D、NTFA是比FAT32更安全的文件系统
单项选择题
UFED可以获取手机中的（）数据。
A、芯片规格
B、手机内存RAM
C、手机内置存储器ROM
D、通信网络运营商的存储服务器中数据
单项选择题
通过查看数码相机拍摄照片的（）信息，可以对其原始性进行校验。
A、CFIX
B、EXIF
C、BXIF
D、FIXF
单项选择题
以下（）选项不是iPhone内置的应用。
A、Siri
B、Facetime
C、Safari
D、Android
单项选择题
关于邮件数据文件扩展名，错误的是（）。
A、Office Outlook的邮件数据扩展名为.PST
B、Outlook Express的邮件数据扩展名为.DBX
C、Foxmail的邮件数据扩展名为.ocx
D、邮件扩展名被更改，可以通过文件签名来检验
单项选择题
以下（）镜像格式内部包含嵌入的用户文件验证的哈希值。
A、001（dd）
B、CUE
C、E01
D、DOC
单项选择题
关于硬盘接口，描述正确的是（）。
A.硬盘接口与数据线不匹配的，可以通过转换器转接
B.SATA数据线可以兼容IDE接口
C.SAS接口可以兼容IDE接口
D.IDE线缆数据线和电源线是做在一起的
单项选择题
某文件系统簇大小为4096字节，扇区大小为512字节，某文件逻辑大小为1000字节，则文件残留区大小为（）。
A、大小不确定
B、24字节
C、3096字节
D、488字节