法務(wù)會(huì)計(jì)師認(rèn)證考試電子取證基礎(chǔ)章節(jié)練習(xí)(2019.05.04)

來(lái)源：考試資料網(wǎng)

1 suspect.E01和suspect.001是從某嫌疑人硬盤中創(chuàng)建的兩個(gè)證據(jù)鏡像，鑒定人希望證明這兩個(gè)鏡像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

2 Android是一種基于（）平臺(tái)開(kāi)發(fā)的操作系統(tǒng)。

3 Windows記事本不能保存的文本編碼為（）。

4 不屬于簡(jiǎn)體中文編碼的是（）。

5 通過(guò)U盤傳播的病毒或木馬，常常在U盤根目錄注入（）文件。

6 以下（）鏡像格式內(nèi)部包含嵌入的用戶文件驗(yàn)證的哈希值。

7 以下關(guān)于NTFS文件系統(tǒng)的描述，錯(cuò)誤的是（）。

8 FAT文件系統(tǒng)中，當(dāng)用戶按Shift+Del刪除該文件以后，以下描述正確的是（）。

9 假設(shè)當(dāng)前分區(qū)文件系統(tǒng)的簇大小為4KB，有一個(gè)大小為17KB的文件要存儲(chǔ)到該分區(qū)，那么該文件將會(huì)分配一個(gè)（）的物理空間。

10 某文件系統(tǒng)簇大小為4096字節(jié)，扇區(qū)大小為512字節(jié)，某文件邏輯大小為1000字節(jié)，則文件殘留區(qū)大小為（）。