2026年知到答案 电子数据取证实务 最新知到智慧树满分章节测试答案

第一章 单元测试

1、 问题:

电子数据取证与应急响应在哪些方面存在不同？（ ）

选项：
A:过程
B:目标
C:实施主体
D:ABC都是
答案: 【
ABC都是
】

2、 问题:电子数据取证中，除了物理存储知识，还需要掌握什么？（ ）
选项：
A:加密技术
B:逻辑存储知识
C:数据分析技术
D:网络安全知识
答案: 【
逻辑存储知识
】

3、 问题:E01证据文件分卷大小默认为多少？（ ）
选项：
A:300MB
B:500MB
C:700MB
D:900MB
答案: 【
700MB
】

4、 问题:电子数据取证时，哪些措施可以防止数据的非授权访问？（ ）
选项：
A:数据加密
B:访问控制
C:定期备份
D:社交媒体分享
答案: 【
数据加密
访问控制
】

5、 问题:电子数据取证时，哪些类型的数据存储介质是常见的？（ ）
选项：
A:硬盘
B:闪存
C:纸质文档
D:光盘
答案: 【
硬盘
闪存
纸质文档
】

6、 问题:电子数据取证中，常用的数据恢复工具有哪些？（ ）
选项：
A:EnCase
B:FTK Imager
C:R-Studio
D:Word文档
答案: 【
EnCase
FTK Imager
R-Studio
】

7、 问题:CPU的中文含义是中央处理器（Central Processing Unit）（ ）
选项：
A:对
B:错
答案: 【
对
】

8、 问题:DOS命令实质上是一段可执行程序（ ）
选项：
A:对
B:错
答案: 【
对
】

9、 问题:E01的块数据校验采用MD5算法（ ）
选项：
A:对
B:错
答案: 【
错
】

10、 问题:在FAT文件系统中，当用户按Shift+Del删除文件后，文件已删除，但数据还在，目录项首字节被改为十六进制E5。（ ）
选项：
A:对
B:错
答案: 【
对
】

第二章 单元测试

1、 问题:电子数据取证过程中，以下哪项是保护现场的重要措施？（ ）
选项：
A:立即删除可能存在的证据
B:对涉案电子设备进行拍照记录
C:允许无关人员接触涉案设备
D:无需记录设备的原始状态
答案: 【
对涉案电子设备进行拍照记录
】

2、 问题:电子数据取证的基本步骤不包括？（ ）
选项：
A:保护现场
B:销毁证据
C:获取数字证据
D:分析证据
答案: 【
销毁证据
】

3、 问题:在电子数据取证中，使用只读设备复制数据的主要目的是？（ ）
选项：
A:提高复制速度
B:防止数据丢失
C:确保证据完整性
D:节省存储空间
答案: 【
确保证据完整性
】

4、 问题:FAT32文件系统中，通常包含几个FAT表？（ ）
选项：
A:1个
B:2个
C:3个
D:4个
答案: 【
2个
】

5、 问题:DD镜像文件可以通过哪些方式生成（ ）
选项：
A:硬盘复制机生成
B:取证大家生成
C:WinHex生成
D:DD命令生成
答案: 【
硬盘复制机生成
取证大家生成
WinHex生成
DD命令生成
】

6、 问题:E01文件能够提供的功能有（ ）
选项：
A:压缩功能
B:哈希值功能
C:密码保护功能
D:提供元文件信息
答案: 【
压缩功能
哈希值功能
密码保护功能
提供元文件信息
】

7、 问题:IE上网记录包括（ ）
选项：
A:缓存记录
B:历史记录
C:Cookies记录
D:IE地址栏记录
答案: 【
缓存记录
历史记录
Cookies记录
IE地址栏记录
】

8、 问题:电子数据取证架构通常包括哪些组成部分？（ ）
选项：
A:数据收集
B:数据保存
C:数据分析
D:数据报告
答案: 【
数据收集
数据保存
数据分析
数据报告
】

9、 问题:FAT文件系统中，当用户按Shift+Del删除文件后，文件数据将彻底从硬盘中删除（ ）
选项：
A:对
B:错
答案: 【
错
】

10、 问题:FAT文件系统中通常有两个FAT表（ ）
选项：
A:对
B:错
答案: 【
错
】

第三章 单元测试

1、 问题:电子数据取证过程中，以下哪项是电子数据审查的关键环节？（ ）
选项：
A:数据获取
B:数据备份
C:数据分析
D:数据存储
答案: 【
数据分析
】