请在 下方输入 要搜索的题目：
推荐参考答案 (
由 搜题小帮手 官方老师解答 )
答案：
以下文字与答案无关
提示：有些试题内容 显示不完整,文字错误 或者 答案显示错误等问题，这是由于我们在扫描录入过程中 机器识别错误导致,人工逐条矫正总有遗漏，所以恳请 广大网友理解。
相关试题
- 1.下列关于现场勘验电子数据取证操作的说法中，正确的是( )。 选项： A、DD文件是最常用的镜像格式，且该格式是原始镜像 B、为了固定运行着的计算机的桌面状态，首先应该按键盘的PrtSc键进行截图 C、对于关机状态下的计算机进行固定时，优先采取对硬盘盘体进行开盘操作的方式 D、对于关机状态下又无法拆卸硬盘的计算机，应该开机直接查看系统里的数据
- 2.下列关于现场勘验电子数据取证操作的说法中，正确的是（ ）。 选项： A:D B:文件是最常用的镜像格式，且该格式是原始镜像 C:为了固定运行着的计算机的桌面状态，首先应该按键盘的 D:对于关机状态下的计算机进行固定时，优先采取对硬盘盘体进行开盘操作的方式 E:对于关机状态下又无法拆卸硬盘的计算机，应该开机直接查看系统里的数据
- 3.下列关于现场勘验过操作的说法中,不正确的是？( ) 选项： A:DD文件是最常用的镜像格式,因为该格式是原始镜像,而且支持高压缩。 B:为了固定运行着的计算机的桌面状态,首先应该按键盘的PrtSC键进行截图。 C:对于关机状态下的计算机进行固定时,优先采取对硬盘盘体进行开盘操作的方式。 D:对于关机状态下又无法拆卸硬盘的计算机,应该开机直接查看系统里的数据。
- 4.下列关于现场勘验过操作的说法中，不正确的是？ 选项： A:DD文件是最常用的镜像格式，因为该格式是原始镜像，而且支持高压缩。 B:为了固定运行着的计算机的桌面状态，首先应该按键盘的PrtSc键进行截图。 C:对于关机状态下的计算机进行固定时，优先应该采取拆机卸硬盘的方式。 D:对于关机状态下又无法拆卸硬盘的计算机，应该开机直接查看系统里的数据。
- 5.下列关于现场勘验操作的说法中，正确的是（ ） 选项： A: DD文件是最常用的镜像格式，该格式是原始镜像，但不支持压缩。 B: 为了固定运行着的计算机的桌面状态，首先应该通过外置摄录机进行拍照、录像。 C: 对于关机状态下的计算机进行固定时，优先将硬盘连接至只读锁制作镜像。 D: 对于关机状态下又无法拆卸硬盘的计算机，应该开机直接查看系统里的数据。
- 6.勘查现场嫌疑人计算机处于开机状态,正常的操作是( )。 选项： A、直接关机,现场拆卸嫌疑人计算机硬盘并连接只读锁做现场取证工作 B、在嫌疑人计算机上安装取证软件做现场取证工作 C、直接关机,现场拆卸嫌疑人计算机硬盘并连接复制机生成副本 D、固定易失数据后关机并封存
- 7. 勘查现场嫌疑人计算机处于开机状态，正常的操作是（ ） 选项： A、 直接关机，现场拆卸嫌疑人计算机硬盘并连接只读锁作现场取证工作 B、 在嫌疑人计算机上安装取证软件作现场取证工作 C、 直接关机，现场拆卸嫌疑人计算机硬盘并连接复制机生成副本 D、 固定易丢失数据后关机并封存
- 8.以下关于计算机取证的说法正确的是选项： A:计算机取证过程为了保证数据完整性必须严格断开网络; B:关机状态下拆卸下硬盘后直接挂载到一台物理隔离、安全可靠的电脑上进行数据恢复是正确的取证操作方法; C:云取证技术和服务器取证技术完全相同; D:入侵检测、蜜罐和蜜网均可以用于计算机取证
- 9.以下关于计算机取证的说法正确的是 选项： A:计算机取证过程为了保证数据完整性必须严格断开网络; B:关机状态下拆卸下硬盘后直接挂载到一台物理隔离、安全可靠的电脑上进行数据恢复是正确的取证操作方法; C:云取证技术和服务器取证技术完全相同; D:入侵检测、蜜罐和蜜网均可以用于计算机取证
- 10.在现场勘验过程中，以下行为中不正确的是( )。 选项： A:）对关闭的计算机进行拆卸下硬盘后克隆 B:）对启动中的计算机关机获取镜像 C:）对现场的手机进行逻辑提取 D:）对现场的U盘等移动存储设备进行封存
- 11.下列关于硬盘镜像文件制作说法错误的是（ ） 选项： A:同一块硬盘制作出的任何格式镜像文件哈希值是一定相同的 B:EO1格式支持镜像压缩，可以选择压缩比减少文件占用与镜像制作时间 C:为确保镜像文件数据的原始性与可追溯性，镜像制作一定要计算哈希值 D:取证过程常用的硬盘镜像文件格式包括DD/E01/IMG/VMDK格式
- 12.以下哪些场景可能会用到在线镜像证据固定技术?() 选项： A、开机状态的计算机 B、硬盘难以拆卸的微型机 C、采用阵列存储的服务器 D、关机状态的个人台式计算机
- 13.针对现场解锁状态的加密分区,以下哪些操作是正确提取及固定数据的方法?() 选项：A、提取相关密钥信息B、文件提取C、全盘镜像D、正常关机后取回硬盘
- 14.针对现场解锁状态的加密分区,以下哪些操作是正确提取及固定数据的方法?() 选项： A: 提取相关密钥信息 B: 正常关机后取回硬盘 C: 文件提取 D: 全盘镜像
- 15.关于DD镜像文件描述错误的是？ 选项： A、dd的名称是来源于Linux系统中的dd命令行工具 B、DD格式镜像可与EnCase证据文件（E01）一样进行证据文件压缩 C、DD镜像实际上就是一种原始数据镜像格式，有时也称为原生格式镜像(Raw Image） D、DD镜像文件中无法直接保存磁盘在制作镜像时算出的哈希值值。
- 16.以下哪个场景一般不会用到在线镜像证据固定技术?() 选项： A、开机状态的计算机 B、硬盘难以拆卸的微型机 C、采用阵列存储的服务器 D、关机状态的个人台式计算机
- 17.下列有关硬盘镜像文件制作说法不正确的是A.取证过程中常用的硬盘镜像文件格式包括 .DD/.AFF/.E01/.img/.vmdk/.gho 等格式。B.Aff 与 E01 格式支持镜像压缩，可根据实际需求选择压缩比，减少文件占用的空间与镜像制作的时间。C.制作镜像的过程中一定要计算哈希值，用以确保和追溯嫌疑盘及其镜像文件中数据的原始性D.同一块硬盘制作出的任何格式镜像文件的哈希值一定是相同的。
- 18. 单选题] 下列有关硬盘镜像文件制作说法不正确的是()。 (2分) 选项： A:取证过程中常用的硬盘镜像文件格式包括:DD/:AFF/:E01/:img/:vmdk/:gho等格式 B:Aff与E01格式支持镜像压缩,可根据实际需求选择压缩比,减少文件占用的空间与镜像制作的时间 C:制作镜像的过程中一定要计算哈希值,用以确保和追溯嫌疑盘及其镜像文件中数据的原始性 D:同一块硬盘制作出的任何格式镜像文件的哈希值一定是相同的。
- 19.下列有关硬盘镜像文件制作说法不正确的是()。 (2分) 选项： A: 取证过程中常用的硬盘镜像文件格式包括:DD/:AFF/:E01/:img/:vmdk/:gho等格式 B: Aff与E01格式支持镜像压缩,可根据实际需求选择压缩比,减少文件占用的空间与镜像制作的时间 C: 制作镜像的过程中一定要计算哈希值,用以确保和追溯嫌疑盘及其镜像文件中数据的原始性 D: 同一块硬盘制作出的任何格式镜像文件的哈希值一定是相同的。
-
20.现场关机状态的计算机应该先拆下硬盘,再进入BIOS系统记录时间,并与当前的北京时间进行核定。(
) - 21.下列有关硬盘镜像文件制作说法不正确的是A．取证过程中常用的硬盘镜像文件格式包括 .DD/.AFF/.E01/.img/.vmdk/.gho 等格式。B．Aff 与 E01 格式支持镜像压缩，可根据实际需求选择压缩比，减少文件占用的空间与镜像制作的时间。C．制作镜像的过程中一定要计算哈希值，用以确保和追溯嫌疑盘及其镜像文件中数据的原始性D．同一块硬盘制作出的任何格式镜像文件的哈希值一定是相同的。
