法务会计师认证考试电子取证基础章节练习(2019.10.31)

单项选择题
SIM的规格中，（）尺寸最小。
A、full-sizeSIM（1FF）
B、mini-SIM（2FF）
C、micro-SIM（3FF）
D、nano-SIM（4FF）
单项选择题
关于USB接口，描述正确的是（）。
A.USB接口支持热插拔
B.USB接口是只读的
C.USB接口只能接一个USB设备
D.USB设备需要单独供电
单项选择题
某文件系统簇大小为4096字节，扇区大小为512字节，某文件逻辑大小为1000字节，则文件残留区域大小为（）。
A.3096字节
B.大小不确定
C.24字节
D.488字节
单项选择题
从手机中获取国际移动电话设备识别码的键序列是（）。
A、#*06#
B、**06#
C、*06*#
D、*#06#
单项选择题
suspect.E01和suspect.001是从某嫌疑人硬盘中创建的两个证据镜像，鉴定人希望证明这两个镜像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。
A、Suspect.001.txt
B、suspect.001.csv
C、suspect.E01.csv
D、suspect.E01.txt
单项选择题
以下关于NTFS文件系统的描述，错误的是（）。
A、NTFS用Bitmap来记录簇的使用情况
B、Win7不支持NTFS文件系统
C、NTFS文件系统可支持1TB的大硬盘
D、NTFA是比FAT32更安全的文件系统
单项选择题
FAT文件系统中，当用户按Shift+Del删除该文件以后，以下描述正确的是（）。
A、文件已删除，但是数据还在，目录项首字节被改为十六进制E5
B、还在回收站中，可用取证大事回复
C、文件已删除，但文件内容首字节被改为十六进制E5
D、文件已经彻底从硬盘中删除
单项选择题
以下（）选项不是手机取证方式。
A、逻辑提取
B、文件系统提取
C、固定提取
D、芯片提取
单项选择题
关机原则错误的是（）。
A、Windows 2000 Server系统把插头从计算机背部拔下
B、Windows 7系统把插头从计算机背部拔下
C、Windows XP系统把插头从计算机背部拔下
D、Windows 2003 Server系统按照正常方式关机
单项选择题
在管理USER组权限和POWER USER组权限时，最大的区别在（）。
A、运行Windows 2003认可的程序
B、对自己的一部分注册表有完全的控制权
C、创建本地组
D、启用默认状况下不启动服务