法务会计师认证考试电子取证基础章节练习(2019.10.31)

来源：考试资料网

1 SIM的规格中，（）尺寸最小。

2 关于USB接口，描述正确的是（）。

3 某文件系统簇大小为4096字节，扇区大小为512字节，某文件逻辑大小为1000字节，则文件残留区域大小为（）。

4 从手机中获取国际移动电话设备识别码的键序列是（）。

5 suspect.E01和suspect.001是从某嫌疑人硬盘中创建的两个证据镜像，鉴定人希望证明这两个镜像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

6 以下关于NTFS文件系统的描述，错误的是（）。

7 FAT文件系统中，当用户按Shift+Del删除该文件以后，以下描述正确的是（）。

8 以下（）选项不是手机取证方式。

9 关机原则错误的是（）。

10 在管理USER组权限和POWER USER组权限时，最大的区别在（）。