信息犯罪与计算机取证章节测试课后答案2024春

第七章测试

1.基于文件系统的数据恢复方法可能利用了以下信息：______。
A:文件系统结构信息 B:文件尾部特征信息 C:目录中被删除文件的痕迹信息 D:文件头部特征信息
答案:AC
2.软件层面数据恢复工具常见的有以下几类不同工具：________。
A:非手工分析的自动恢复软件 B:根据特定案件编制的数据恢复工具 C:数据恢复用开盘工具 D:手工分析的数据恢复工具  3.下列哪些数据是系统认为无效数据，取证时常使用数据恢复技术等来获取的数据：__________。
A:未分配空间内数据 B:被彻底删除的文件（shift+del） C:剩余扇区中数据 D:FileSlack中数据 4.关于数据恢复中“时间”属性，描述正确的是：_________。
A:基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都不能正确恢复文件时间 B:基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都可正确恢复文件时间 C:基于文件特征的数据恢复可正确恢复文件的最后修改时间，基于文件系统的数据恢复不能正确恢复文件的最后修改时间 D:基于文件系统的数据恢复可正确恢复文件的最后修改时间，基于文件特征的数据恢复不能正确恢复文件的最后修改时间 5.下列不属于硬盘外部物理故障的是：______。
A:电路板供电故障 B:电路数据线接口故障 C:电机驱动芯片故障 D:主轴电机故障 6.关于文件系统中“簇”的理解，正确的是：____________。
A:假设一个文件大小为2k，文件系统簇大小为4k，系统将分配0.5个簇给该文件使用。 B:假设一个文件大小为2k，文件系统簇大小为4k，该文件实际大小仍为2k。 C:假设一个文件大小为2k，文件系统簇大小为4k，该文件占用空间为2k。 D:扇区是文件系统的最小存储单位 7.下列软件中，具有软件层面数据恢复功能的是：________。
A:磁力显微镜 B:EasyRecovery C:Flash Extractor (FE) D:回收站 8.在准备数据恢复前，通常首先要排除物理故障。
A:错 B:对 9.基于文件特征的数据恢复中因为没有读取目录结构中的信息，或者有些文件名信息本来就没有，所以一般都是随机命名的文件名。
A:对 B:错 10.由于未分配空间中没有存储数据，所以任何情况下未分配空间均无任何可供数据恢复的数据。
A:错 B:对