法务会计师认证考试电子取证基础章节练习(2019.05.07)

单项选择题
Unicode标准使用（）。
A.2进制
B.8进制
C.10进制
D.16进制
单项选择题
以下（）选项不是手机取证方式。
A、逻辑提取
B、文件系统提取
C、固定提取
D、芯片提取
单项选择题
在MBR扇区中用于描述分区表信息的信息长度为（）。
A、16字节
B、96字节
C、64字节
D、32字节
单项选择题
关于SATA的错误描述是（）。
A.SATA接口最大传输速率比IDE快
B.SATA不支持热拔插
C.平展开的SATA数据线比平展开的IDE数据线更窄
D.SATA支持串行数据传输
单项选择题
关于加密文件的描述，正确的是（）。
A、扩展名为rar文件的密码存放于注册表文件中
B、efs加密文件Windows中默认用蓝颜色来标识
C、Fat32文件系统支持efs加密
D、对于加密文件的破解，可以采用穷取法
单项选择题
关机原则错误的是（）。
A、Windows 2000 Server系统把插头从计算机背部拔下
B、Windows 7系统把插头从计算机背部拔下
C、Windows XP系统把插头从计算机背部拔下
D、Windows 2003 Server系统按照正常方式关机
单项选择题
关于邮件数据文件扩展名，错误的是（）。
A、Office Outlook的邮件数据扩展名为.PST
B、Outlook Express的邮件数据扩展名为.DBX
C、Foxmail的邮件数据扩展名为.ocx
D、邮件扩展名被更改，可以通过文件签名来检验
单项选择题
关于文件系统描述，正确的是（）。
A.NTFS文件系统支持的分区大小没有限制
B.苹果机采用NTFS文件系统
C.NTFS支持磁盘配额
D.FAT32可以兼容NTFS
单项选择题
FAT文件系统中，当用户按Shift+Del删除该文件以后，以下描述正确的是（）。
A、文件已删除，但是数据还在，目录项首字节被改为十六进制E5
B、还在回收站中，可用取证大事回复
C、文件已删除，但文件内容首字节被改为十六进制E5
D、文件已经彻底从硬盘中删除
单项选择题
UFED可以获取手机中的（）数据。
A、芯片规格
B、手机内存RAM
C、手机内置存储器ROM
D、通信网络运营商的存储服务器中数据