电子取证复习知识点_在线真题试卷与模拟练习_电子取证复习知识点_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

数字取证写保护技术的主要目的(　　)

哪一项是易失性数据(　　)

哪个工具主要用于内存分析(　　)

固化在硬盘内部的一个软件称为(　　)

手机取证有一种工具，ADB取证，属于逻辑获取。 10以下哪种技术可以将数据隐藏数据在图片或视频中(　　)

为了验证文件是否被篡改，我们通常使用哪种技术(　　)

计算哈希值的目的，验证(　　)。

一般使用什么函数计算哈希值(　　)

当前我们用的最多的手机操作系统分别是(　　)

以下可以用于证明案件事实的证明，证据包括哪些(　　)

电子数据取证人员应该具备的能力(　　)

嫌疑人可能采用的反取证手段(　　)

移动设备取证，需要注意的是(　　)

在制作电子数据现场提取笔录的时候遵循的原则(　　)

证据的三个特性是哪三个(　　)

常用的信息隐藏的方法有(　　)

Windows注册表的五大根目录

（1）HKEY_CLASSES_ROOT (HKCR)

（2）HKEY_CURRENT_USER (HKCU)

（3）HKEY_LOCAL_MACHIN

（4）HKEY_USERS (HKU)

（5）HKEY_CURRENT_CONFI

RID6假设有十个驱动器，每个驱动器容量为1T，可用存储容量共8

AT文件系统的FDT区，用来存储目录名称以及操作系统中文件的有关信息

MBR的0号扇区的结束标志(　　)

1 2