1.Internet信息服务日志的文件都是（）。
A:文本文件
B:安全文件
C:可执行文件
D:启动文件
答案:文本文件
2.下列不属于硬盘内部物理故障的是：______。
A:主轴电机故障
B:盘片故障
C:电机驱动芯片故障
D:磁头芯片故障
答案:电机驱动芯片故障
3.透视的“近大远小”规律告诉我们，相同大小、长短、高低的物体，距离观察者近的则显得（ ）。
A:小、短、低
B:大、长、低
C:大、长、高
D:小、长、高
答案:大、长、高
4.（）是指证据对于案件事实认定的可靠性程度。
A:安全性
B:一致性
C:关联性
D:证明力
答案:证明力
5.“章鱼”多通道高速获取系统是一款利用多个传输通道对计算机存储介质进行（）并行获取的便携设备。
A:拆机
B:分布式
C:并发
D:不拆机
答案:不拆机
6.文件实际大小与占用空间相差的空间部分为文件的___________。
A:元数据信息
B:FileSlack
C:未分配空间
D:剩余扇区
答案:FileSlack
7.硬盘的CHS结构，分别指的是_______。
A:柱面、磁头、扇区
B:字节、簇、扇区
C:柱面、磁道、扇区
D:磁道、扇区、盘片
答案:柱面、磁头、扇区
8.计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处埋的________________。
A:人机系统
B:专家系统
C:计算机
D:网络
答案:人机系统
9.下列关于数据恢复的说法，不正确的是_______。
A:使用 EasyRecovery高级恢复可以恢复出文件的最后修改时间信息。
B:使用 EasyRecovery“原始(RAW)”数据恢复方法不可以精确恢复正确的文件名称。
C:EasyRecovery软件是一款常用的数据恢复软件。
D:文件被一般删除(DEL)可恢复数据，被彻底删除（SHIFT+DEL）无法恢复。
答案:文件被一般删除(DEL)可恢复数据，被彻底删除（SHIFT+DEL）无法恢复。
10.误用检测又称为基于（）的入侵检测。
A:数据
B:知识
C:信息
D:环境
答案:知识
11.在司法实践中，计算机内存数据获取一般采用存储介质数据（）方式。
A:逻辑镜像
B:虚拟镜像
C:半镜像
D:全镜像
A:没有犯罪现场。 B:至少存在两个犯罪现场，一个为案发现场，一个为施案现场。 C:整个互联网是一个犯罪现场。 D:案件侦查中先发现的是实施案件的现场。 13.系统的可用性属于什么指标？
A:可靠性指标 B:安全性指标 C:系统质量体系指标 D:系统成本核算 14.云取证最常见的是从提供云存储服务的设施中采集和提取（）。
A:云计算 B:材料 C:电子数据 D:电子证据 15.通过调整图像的亮度、色调、饱和度等参数改变图像效果的操作，称为（ ）。
A:翻拍处理 B:润饰处理 C:变种处理 D:合成处理 16.区块链是以（）来存储数据、由多方维护、并使用密码学技术保证传输和访问，从而实现数据存储的一种技术体系。
A:虚拟化 B:大数据 C:区块结构 D:数据库 17.不属于计算机司法鉴定对象的是（ ）。
A:电子签名 B:程序代码 C:血液样本 D:电子邮件 18.完成这一工作的过程被称为磁盘克隆或制作磁盘复制件，一般使用（）完成。
A:EnCase B:虚拟机 C:取证软件 D:复制机 19.远程取证技术大大降低了企业的成本，同时增强了调查的（），给企业内部调查带来了极大便利。
A:安全性 B:完整性 C:隐蔽性 D:一致性 20.原始数据镜像，常被称为（）镜像。
A:BB B:CC C:AA D:DD 21.如何理解完整性的含义？
A:信息格式完整性 B:信息来源完整性 C:信息不能被否认 D:信息内容完整性 22.单机犯罪与网络犯罪区别在于：________。
A:侵害的对象不同 B:犯罪实施方法不同 C:犯罪被发现的风险不同 D:危害程度不同 23.关于特定问题的标准规范，主要是针对计算机取证和检验中某一类的特定问题而提出的在（）的规范性要求。
A:检验记录 B:鉴定意见上 C:鉴定步骤 D:术语和定义 24.手机中可以存储数据的载体主要有()。
A:存储卡 B:手机闪存 C:USB D:SIM卡 25.下列关于文件的“占用空间”说法正确的是：________。
A:文件的占用空间不同于文件的实际大小 B:通常情况下，文件的占用空间大于或等于文件的实际大小 C:文件占用空间一般为“簇”大小的整数倍数 D:文件的占用空间即文件的实际大小 26.信息犯罪现场是一种虚拟现场，通常存在两个基本的虚拟犯罪现场：_______。
A:案发现场 B:网络现场 C:施案现场 D:物理现场 27.影响影像资料画面质量下降的原因可能有（ ）。
A:噪声的干扰 B:光照不足 C:硬件采集设备性能较差 D:镜头的抖动 E:天气环境的影响 28.信息与网络犯罪区别在于：________。
A:犯罪性质完全不同 B:出发点不同 C:外延不同 D:犯罪实施方法不同 29.信息系统的安全需求有：
A:可认证性 B:可用性 C:机密性 D:可控性 E:可存活性 F:完整性 G:可审查性 H:不可否认性 30.一般通过（）三种技术产生证据监督链，来保证证据的真实性和完整性。
A:时间戳技术 B:加密技术 C:数据创建 D:电子指纹 31.数据隐藏包括（）和（）两个主要研究方向。
A:隐秘术 B:数字水印 C:安全术 D:数据摧毁 32.可存活性的含义是什么？
A:入侵容忍 B:抗打击 C:备份 D:及时恢复系统核心服务 33.在信息社会中，信息具有___________等几个鲜明的特征。
A:运行方式网络化 B:获取方式简易化 C:传送手段快速化 D:存在形式数字化 34.不可否认性主要用于以下哪些应用场合？
A:即时通信系统 B:网上冲浪 C:安全电子邮件 D:电子合体签署 35.《电子数据取证的最佳实战指南》对电子数据的（）提出了特别的要求。
A:保存 B:传送 C:检验 D:采集 36.通过程序源代码来分析程序功能的鉴定属于（ ）。
A:相似性鉴定 B:静态数据鉴定 C:功能性鉴定 D:无法确定 E:动态数据鉴定 37.下列属于物理故障修复的是：
A:主轴电机故障修复 B:电路板电源故障修复 C:文件头格式损坏修复 D:磁头故障修复 38.对硬盘的数据获取主要有()方式和()方式两种实现方法。
A:软件 B:单机 C:分布式 D:硬件 39.逻辑获取可以借助（）和（）两种专门的工具，将选择的特定文件保存为逻辑证据文件。
A:硬盘复制机 B:FTK C:只读锁 D:EnCase 40.下面属于挑战系统完整性属性安全需求的行为有：
A:阅读不属于自己权限范围的机密信息 B:窃听信道中传输的信息 C:篡改系统赋予自己账户的权限 D:新建一个管理员账户给普通用户使用。 41.新一代信息技术的不断发展和广泛应用，对计算机取证在技术层面、制度层面、证据法层面和思维模式层面等都会造成较大的影响和冲击，带来许多问题。
A:错 B:对 42.现场勘查车能够快速高效地处理交通事故现场以避免交通堵塞并提高工作效率。
A:对 B:错 43.由于人眼视觉系统对图像的冗余信息不敏感，携带有秘密信息的隐密影像与原始影像视觉差异不大。
A:对 B:错 44.电子数据证据的可信度评估体系，能够限制了法官和鉴定人的任意和模糊解释。
A:对 B:错 45.Easyrecovery软件不能对彻底删除（shift+del）的文件进行恢复。
A:对 B:错 46.计算机取证模型是计算机取证程序和步骤的理论指导。
A:对 B:错 47.在计算机取证过程中的操作应避免在原始的硬盘或存储介质上进行。
A:对 B:错 48.采用EasyRecovery高级恢复功能不能恢复任何文件的真实名称。
A:对 B:错 49.蜜罐技术最初是作为一种主动防御手段而设计的。
A:错 B:对 50.在实际调查工作中，手机取证和计算机取证工作往往具备很多共同特点。
A:错 B:对 51.网络监听可以用来收集补充证据，核查危及的范围。
A:对 B:错 52.声像资料常见的表现形式有语音、静态图像和动态图像三种。
A:对 B:错 53.Who is命令通过查询一个域名服务器，得到一个域名的相关信息。
A:错 B:对 54.人体着装、佩饰特征反映了人的个性特征，具有较强的证明力。
A:错 B:对 55.计算机取证的目的是为了据此找出入侵者（或入侵的机器），并解释入侵的过程。
A:错 B:对 56.电子数据已在诉讼活动中得到广泛运用并将成为网络信息时代的证据之王。
A:错 B:对 57.可以通过图像文件属性中的创建时间确定该文件的真实创建时间。
A:错 B:对 58.基于文件特征恢复所有具有文件特征的文件名，包括所有记事本、log、ini等文件。
A:错 B:对 59.信息犯罪具有空间的虚假性
A:对 B:错 60.目前国内外硬盘复制设备性能基本达到同等水平。
A:错 B:对
