法务会计师认证考试电子取证基础章节练习(2019.05.04)

单项选择题
suspect.E01和suspect.001是从某嫌疑人硬盘中创建的两个证据镜像，鉴定人希望证明这两个镜像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。
A、Suspect.001.txt
B、suspect.001.csv
C、suspect.E01.csv
D、suspect.E01.txt
单项选择题
Android是一种基于（）平台开发的操作系统。
A、MAC OS
B、Symbian
C、Linux
D、Windows
单项选择题
Windows记事本不能保存的文本编码为（）。
A、ANSI
B、RT错误
C、Unicode
D、UTF-8
单项选择题
不属于简体中文编码的是（）。
A、Big5
B、UFT-8
C、Unicode
D、GB2312
单项选择题
通过U盘传播的病毒或木马，常常在U盘根目录注入（）文件。
A、thumbs.db
B、autoexebat
C、Auto.inf
D、pagefilsys
单项选择题
以下（）镜像格式内部包含嵌入的用户文件验证的哈希值。
A、001（dd）
B、CUE
C、E01
D、DOC
单项选择题
以下关于NTFS文件系统的描述，错误的是（）。
A、NTFS用Bitmap来记录簇的使用情况
B、Win7不支持NTFS文件系统
C、NTFS文件系统可支持1TB的大硬盘
D、NTFA是比FAT32更安全的文件系统
单项选择题
FAT文件系统中，当用户按Shift+Del删除该文件以后，以下描述正确的是（）。
A、文件已删除，但是数据还在，目录项首字节被改为十六进制E5
B、还在回收站中，可用取证大事回复
C、文件已删除，但文件内容首字节被改为十六进制E5
D、文件已经彻底从硬盘中删除
单项选择题
假设当前分区文件系统的簇大小为4KB，有一个大小为17KB的文件要存储到该分区，那么该文件将会分配一个（）的物理空间。
A、20KB
B、19KB
C、18KB
D、17KB
单项选择题
某文件系统簇大小为4096字节，扇区大小为512字节，某文件逻辑大小为1000字节，则文件残留区大小为（）。
A、大小不确定
B、24字节
C、3096字节
D、488字节