信息犯罪与计算机取证章节测试课后答案2024春

第五章测试

1.日志文件记录了在Windows操作系统中所发生的一切活动。
A:错 B:对
答案:B
2.微软在Windows Vista的日志系统是基于XML技术的。
A:对 B:错 3.从计算机取证的角度来看，Windows系统中（）和（）事件是作为用户使用计算机开始活动的起点和终点的。
A:登出 B:休眠 C:传输 D:登录 4.（）是用户在使用计算机、手机、平板计算机等设备时产生的电子数据记录。
A:电子证据 B:信息技术 C:系统日志 D:用户痕迹 5.用户使用计算机、手机、平板电脑等设备都会产生用户痕迹。
A:对 B:错 6.元数据这个名词起源于（）年。
A:1967 B:1970 C:1968 D:1969 7.Who is命令通过查询一个域名服务器，得到一个域名的相关信息。
A:错 B:对 8.在现场对Android系统的手机进行处置时，首先要保证将取得的手机尽快置于电磁屏蔽环境中.
A:对 B:错 9.目前，iOS采用的是苹果公司的（）文件系统
A:HFSX+ B:HFS+ C:HFSX D:HFS 10.从目前来看，分析Oracle日志的唯一方法是使用Oracle公司提供的（）进行。
A:Log Miner B:EnCase C:DB2 D:DD工具