电子取证能力大比武试题测试题

1、电子取证能力大比武试题复制本次考试时间共60分钟您的姓名： 填空题 *_您的单位： 单选题 *广安区公安分局前锋区公安分局华蓥市公安局邻水县公安局岳池县公安局武胜县公安局经开区公安分局枣山园区公安分局协兴园区公安分局一、单选题（每小题2分，共60分）1. 完整的计算机系统由（ ）组成。 单选题A.运算器、控制器、存储器、输入设备和输出设备B.主机和外部设备C.硬件系统和软件系统(正确答案)D.主机箱、显示器、键盘、鼠标、打印机2. 将回收站的文件还原时，被还原的文件将回到（ ）。 单选题A.桌面上B.“我的文档”中C.内存中D.被删除的位置(正确答案)3. 在计算机上插U盘的接口通常是（ ）标

2、准接口。 单选题A、UPSB、USPC、UBSD、USB(正确答案)4. 关于开展电子数据检查，下列说法正确的是（ ）。 单选题A.应当由侦查人员进行B.应当由具有专业技术的侦查人员进行(正确答案)C.应当指派或者聘请专业技术人员进行D.应当指派或者聘请专业技术人员在侦查人员主持下进行5. 关于对扣押的原始存储介质的处理，下列说法正确的是（ ）。 单选题A.扣押的原始存储介质在切断电源后，无需封存B.扣押的原始存储介质中的电子数据，可以进行修改C.扣押的原始存储介质封存后，保证在不解除封存状态的情况下，可以使用或者启动原始存储介质D.扣押的原始存储介质封存后，保证在不解除封存状态的情况下，无法

3、使用或者启动被封存的原始存储介质(正确答案)6. 关于扣押原始存储介质，下列说法错误的是（ ）。 单选题A.侦查人员A、B两人对电子数据的原始存储介质进行扣押时，当场开列扣押清单一式二份，一份交给持有人（提供人），一份附卷备查(正确答案)B.侦查人员C、D两人，在未确定电子数据原始存储介质持有人的情况下，邀请见证人对扣押过程全程进行见证并由见证人签名或者盖章C.侦查人员E、F两人，在未找到见证人的情况下，直接对电子数据的原始存储介质进行扣押，并且全程同步录音录像D.侦查人员G、H两人，汇同电子数据原始存储介质持有人和见证人，对原始存储介质进行扣押，并由持有人和见证人签名或者盖章7. 关于有必要

4、在现场开展电子数据提取的情形，以下说法错误的是（ ）。 单选题A.提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据的B.原始存储介质方便封存的(正确答案)C.案件情况紧急，不立即提取电子数据可能会造成电子数据灭失或者其他严重后果的D.关闭电子设备会导致重要信息系统停止服务的8. 侦查人员在抓捕现场发现一台联网运行的台式电脑，电脑桌面正在运行文档等程序，下列做法正确的是（ ）。 单选题A.直接断电，然后进行封存B.同时发现电脑正在被远程控制的情况下，首先对运行文档等程序内容进行保存和截图等操作C.同时发现电脑正在被远程控制的情况下，虽然网页信息未保存，但马上进行断网操作(正确答案

5、)D.未发现远程控制等情况，将电脑运行的文档等程序内容和案件相关的电子数据以截图、录像等方式保存在本机桌面上，并在计算文件完整性校验值后，将原始储存介质断电封存9. 下列哪种情形不能使用网络在线提取电子数据（ ）。 单选题A. 某赌博APP上展示的各种赌博方式的页面B. 某色情直播网站上正在进行的淫秽色情表演视频C. 某诈骗网站包含诈骗金额、受害人姓名等信息的后台数据库数据(正确答案)D. 某贷款诈骗APP上发布的贷款客服QQ、微信号10. 网络远程勘验由办理案件的（ ）负责。 单选题A. 市级公安机关B、县级公安机关(正确答案)C、省级公安机关D、县级或市级公安机关11. 关于远程勘验笔录的

6、制作，下列说法错误的是（ ）。 单选题A. 制作远程勘验笔录，应当客观、全面、详细、准确、规范B. 远程勘验笔录需要侦查人员和见证人签名或盖章C. 制作远程勘验笔录，要详细记录远程勘验有关情况以及勘验照片、截获的屏幕截图等内容D. 远程勘验过程中使用的软件，只需要在笔录中写明软件名称(正确答案)12. 下列哪种情况适合冻结电子数据（ ）。 单选题A. 淘宝网站上800GB的交易数据B. 数十个支付宝账号的交易明细C. 某视频网站在阿里云上1PB的视频文件(正确答案)D. 数百个财付通账户的注册信息13. 下列哪些电子数据不能调取（ ）。 单选题A. 推特账户的注册信息(正确答案)B. 支付宝账

7、户交易对手信息C. 京东网站的购物记录D. 抖音账户的注册信息14. 关于检查电子数据，下列说法错误的是（ ）。 单选题A. 检查前先要将待检的设备插入只读接口，然后再进行检查B. 一般案件设备在检查前，可以不核对封存状态(正确答案)C. 检查具有无线通信功能设备前，应当采取信号屏蔽等措施D. 检查封存的设备前后应该拍照，并反映出封口或张贴封条处的状况15. 关于电子数据检查笔录的制作，下列说法错误的是（ ）。 单选题A. 其中基本信息包括检查的起止时间，指挥人员、检查人员的姓名、职务，检查的对象，检查的目的等B. 检查过程。包括检查过程使用的工具，检查的方法与步骤等C. 检查结果。包括通过检

8、查发现的案件线索、电子数据、等相关信息D. 电子数据检查时需要提取电子数据的，应当制作电子数据提取固定清单，只需要记录该电子数据的来源和提取方法(正确答案)16. 将手机或U盘插入电脑后，（ ）。 单选题A.只能读，不能写B.只能写，不能读C.又能写，又能读(正确答案)D.不能写，也不能读17. 计算机病毒破坏的主要对象是（ ）A.u盘 单选题选项0B.磁盘驱动器C.CPUD.程序和数据(正确答案)18. 在表示储存容量时，KB的准确含义是（ ）字节。 单选题A.512B.1000C.1024(正确答案)D.204819. 关于对扣押的原始存储介质的处理，下列说法正确的是（ ）。 单选题A.扣

9、押的原始存储介质在切断电源后，无需封存B.扣押的原始存储介质中的电子数据，可以进行修改C.扣押的原始存储介质封存后，保证在不解除封存状态的情况下，可以使用或者启动原始存储介质D.扣押的原始存储介质封存后，保证在不解除封存状态的情况下，无法使用或者启动被封存的原始存储介质(正确答案)20. 选出以下常用于服务器硬盘的数据接口的选项 单选题A.USB3.0B.SAS(正确答案)C.IDED. HDMI21. 下列关于手机取证，说法正确的是（） 单选题A所有安卓手机不用ROOT权限就可以提取全部数据B在手机取证时，封存手机应该马上关闭手机外部连接，以保证手机数据的安全性(正确答案)C手机外置存储卡中

10、通常不会存放有用的数据，可以不用对其做取证操作D以上说法都不对22. 对物证的正确拍照是 单选题A、正面60度拍照B、正、反面60度拍照C、平面拍照D、垂直拍照(正确答案)23. 使用封条对物证的正确封存以下说法正确的是 单选题A、在物证上任何位置均可粘贴封条B、封条要遮盖主要的对外接口(正确答案)C、封条贴于物证正面接口处D、以上均不正确24. 使用物证袋对物证的正确封存以下说法正确的是 单选题A、使用物证袋封口具有一次性，不可循环使用性能的物证袋(正确答案)B、使用物证袋封口，方便拆开检查使用C、使用可循环使用性能的物证袋D、以上均不正确25. 以下不属于电子证据特点的是（） 单选题A.

11、电子证据的脆弱性B.电子证据的隐蔽性C.电子证据的不可挽救性(正确答案)D.电子证据对系统的依赖性26. 以下属于计算机取证技术的发展趋势的是（） 单选题A.动态取证技术B.计算机取证挖掘算法和柔性挖掘技术C.取证工具和过程的标准化D.以上都是(正确答案)27. 关于MD5算法说法错误的是 单选题A. 哈希算法就是MD5算法(正确答案)B. MD5算法可以用于验证数据的完整性C. MD5算法是不可逆的D. MD5算法可用于加密28. 公安机关办理刑事案件电子数据取证规则自 起施行。 单选题A、2019年1月1日B、2019年2月1日(正确答案)C、2019年3月1日D、2019年6月1日29.

12、 关于USB接口，描述正确的是 单选题A. USB接口支持热插拔(正确答案)B. USB接口只能接一个USB设备C. USB接口是只读的D. USB设备需要单独供电30. 计算机系统时间提取的正确方法是 单选题A. 记下取证人员赶到现场时手表上提示的日期和时间B. 打开计算机，记下计算机系统日期和时间C. 打开计算机，记下计算机系统日期和时间，并记录下与当前标准日期和时间的差值(正确答案)D. 打开机箱，拔下硬盘数据线和电源线，开机进入BIOS，记录显示的系统日期和时间，并记录与当前标准时间的差值二、多选题（每小题4分，共40分）31. 封存手机等具有无线通信功能的原始存储介质，应当采取（ ）

13、等措施。A、信号阻断(正确答案)B、切断电源(正确答案)C、断开wan连接D、关闭移动数据连接32. 在侦查活动中发现的可以证明犯罪嫌疑人有罪或者无罪、罪轻或者罪重的电子数据，能够扣押原始存储介质的，应当（ ）原始存储介质。A、冻结B、扣押(正确答案)C、封存(正确答案)D、没收33. 收集、提取电子数据，可以根据案情需要采取的措施、方法除了扣押、封存原始存储介质外，还有哪些措施和方法（ ）。A、现场提取电子数据(正确答案)B、网络在线提取电子数据(正确答案)C、冻结电子数据(正确答案)D、调取电子数据(正确答案)34. 电子数据取证包括但不限于 。A、收集、提取电子数据(正确答案)B、电子数

14、据检查和侦查实验(正确答案)C、电子数据检验与鉴定(正确答案)D、指纹提取35. 具有下列哪些情形（ ）的，可以采取打印、拍照或者录像等方式固定相关证据 。A、无法扣押原始存储介质并且无法提取电子数据的(正确答案)B、存在电子数据自毁功能或装置，需要及时固定相关证据的(正确答案)C、需现场展示、查看相关电子数据的(正确答案)D、现场提取更节约时间和成本的36. 现场提取电子数据可以采取以下（ ）措施保护相关电子设备 。A、及时将犯罪嫌疑人或者其他相关人员与电子设备分离(正确答案)B、在未确定是否易丢失数据的情况下，不能关闭正在运行状态的电子设备(正确答案)C、对现场计算机信息系统可能被远程控制

15、的，应当及时采取信号屏蔽、信号阻断、断开网络连接等措施(正确答案)D、保护电源(正确答案)37. 现场提取电子数据，应当遵守以下（ ）规定 。A、不得将提取的数据存储在原始存储介质中(正确答案)B、不得在目标系统中安装新的应用程序。如果因为特殊原因，需要在目标系统中安装新的应用程序的，应当在笔录中记录所安装的程序及目的(正确答案)C、应当在有关笔录中详细、准确记录实施的操作(正确答案)D、现场提取电子数据不需要见证人参与38. 网络在线提取时，对可能无法重复提取或者可能会出现变化的电子数据，应当采用录像、拍照、截获计算机屏幕内容等方式记录以下（ ）信息 。A、远程计算机信息系统的访问方式(正确答案)B、提取的日期和时间(正确答案)C、提取使用的工具和方法(正确答案)D、电子数据的网络地址、存储路径或者数据提取时的进入步骤等(正确答案)39. 对以下哪些犯罪案件，网络在线提取、远程勘验过程应当全程同步录像。A、严重危害国家安全、公共安全的案件(正确答案)B、电子数据是罪与非罪、是否判处无期徒