第二届重庆市市场监管系统执法办案电子数据取证技能大竞赛赛完整试题

第二届重庆市市场监管系统执法办案电子数据取证技能大竞赛赛完整试题一、判断题（每题2分，共10题）1.经国务院批准的现行特种设备目录为2014版。A.对B.错答案：A解析：现行有效的特种设备目录为2014年经国务院批准发布的版本。2.GB17761-2018《电动自行车安全技术规范》属于国家强制性标准。A.对B.错答案：A解析：该标准为保障人身安全的强制性国家标准，所有电动自行车生产销售必须执行。3.县级市场监管部门一律有权对特种设备安全违法行为实施行政处罚。A.对B.错答案：B解析：部分特种设备行政处罚权限由市级以上市场监管部门实施，县级并非均有处罚权。4.农产品批发市场发现不合格农产品，需立即停止销售并向属地市场监管部门报告。A.对B.错答案：A解析：《农产品质量安全法》明确规定农产品批发市场的抽查、停售与报告义务。5.改变文件名、文件属性会改变文件的哈希值。A.对B.错答案：B解析：哈希值仅与文件内容相关，文件名、属性、访问时间不影响哈希值。6.对立案后发现违法主体错误的，可直接修改当事人信息继续调查。A.对B.错答案：B解析：主体错误应撤销原立案，对新违法主体重新立案，不得直接修改。7.从轻、减轻处罚必须同时具备证据和法律依据。A.对B.错答案：A解析：《行政处罚法》规定从轻减轻处罚需有法定情形、充分证据。8.Android系统中gesture.key文件用于存储屏幕图形密码。A.对B.错答案：A解析：gesture.key是Android系统存储图形解锁密码的核心文件。9.建设工程中使用的水泥、钢筋、电梯适用《产品质量法》。A.对B.错答案：A解析：建设工程本身不适用，但配套建筑材料、设备适用《产品质量法》。10.听证通知应在举行听证7日前送达当事人。A.对B.错答案：A解析：《行政处罚法》明确听证提前7日通知当事人时间、地点。二、单项选择题（每题3分，共20题）1.下列选项中，正确的是（）A.经国务院批准的现行特种设备目录是2014版B.法律规定要按照安全技术规范的要求进行特种设备检验、检测C.法律规定特种设备生产经营等应遵守有关特种设备安全技术规范及相关标准D.县级市场监管部门均有权对涉及特种设备安全的违法行为进行行政处罚答案：A解析：现行特种设备目录为2014版；B、C为正确规定但非本题最优答案；D表述错误。2.D级热水锅炉，是指额定出水压力p≤0.4MPa，且额定出水温度t≤（）A.90℃B.95℃C.100℃D.110℃答案：B解析：D级热水锅炉标准为压力≤0.4MPa、温度≤95℃。3.GB2763-2021《食品中农药最大残留限量》可在（）官网查询A.国家卫健委网站B.农业农村部网站C.国家标准委网站D.市场监管总局网站答案：C解析：强制性国家标准由国家标准委官方发布并提供查询。4.立案后发现违法主体错误且两主体无关联，错误的做法是（）A.直接调查B公司B.修改立案/不予立案审批表后对B公司调查C.对A公司结案，对B公司立案D.对A公司撤销立案，对B公司立案答案：A解析：违法主体无关联，不得直接调查，需履行撤案、重新立案程序。5.关于从轻或减轻处罚，观点错误的是（）A.必须有证据B.必须要有法律依据C.选择较轻的处罚种类也是从轻处罚D.只能依据实体法，不能依据一般法答案：D解析：《行政处罚法》作为一般法，是从轻减轻处罚的重要法律依据。6.《商标法》中“说明提供者”不正确的理解是（）A.说明了提供者微信联系方式并能联系上B.说明了供货商的厂址并能找到该厂C.说明了提供者电话但不能联系上D.提供了供货商的网店名称并获得确认答案：C解析：“说明提供者”需能有效找到供货主体，无法联系不属于有效说明。7.管理专利工作的部门处理专利侵权纠纷时，不可采取的措施是（）A.询问有关当事人，调查与涉嫌违法行为有关的情况B.对当事人涉嫌违法行为的场所实施现场检查C.查阅、复制与涉嫌违法行为有关的合同、发票、账簿以及其他有关资料D.检查与涉嫌违法行为有关的产品答案：无正确错误干扰项，本题答案按竞赛设定为：无（注：专利执法部门均可采取上述措施）解析：专利侵权纠纷处理中，管理专利工作的部门可依法采取上述调查检查措施。8.下列适用《产品质量法》的是（）A.在建的商品房B.在建商品房配套下水管道安装C.在建商品房所用的水泥、钢筋、电梯D.在建商品房的装修工程答案：C解析：建设工程不适用，但其使用的建筑材料、设备适用本法。9.《计量法》未规定的计量违法行为责任是（）A.没收计量器具B.没收违法所得C.责令停产停业D.可以并处罚款答案：C解析：《计量法》规定罚则为没收器具、没收所得、可罚款，无责令停产停业。10.不属于强制性国家标准制定范围的是（）A.保障人身健康和生命财产安全B.保障国家安全、生态环境安全C.满足经济社会管理基本需要的技术要求D.没有推荐性国家标准、需要在全国某个行业范围内统一的技术要求答案：D解析：D项属于行业标准制定范围，不属于强制性国标范围。11.家用燃气热水器执行的国家标准是（）A.GB6853-2020B.GB16410-2020C.GB4706.1-2005D.GB6932-2015答案：D解析：GB6932-2015为家用燃气热水器国家标准。12.Android系统中记录屏幕图形密码的文件是（）A.gesture.keyB.key.txtC.passcode.keyD.graph.txt答案：A解析：gesture.key是Android系统图形解锁密码存储文件。13.电动自行车GB17761-2018标准类型是（）A.国家推荐性标准B.国家强制性标准C.行业标准D.企业标准答案：B解析：该标准为国家强制性安全标准。14.《计量法实施细则》中计量违法罚款上限为（）A.2000元以下B.20000元以下C.5000元至20万元D.50万以下答案：B解析：细则规定可并处20000元以下罚款。15.行政机关应在听证（）日前通知当事人听证时间地点A.七B.五C.十D.十五答案：A解析：《行政处罚法》规定听证提前7日通知。16.“大容小标”锅炉是指（）A.将A级锅炉标为B级B.将C级锅炉声称为D级C.将D级锅炉标为C级D.将B级锅炉标为A级答案：B解析：C级锅炉标注为D级，属于典型“大容小标”违法行为。17.iOS系统用户分区不存储的数据是（）A.APP信息B.短信C.通讯录D.操作系统答案：D解析：操作系统存储于系统分区，非用户分区。18.不破坏原始电子证据的取证操作是（）A.在嫌疑人电脑安装取证软件B.对原始证据镜像进行HASH校验C.源盘目标盘接反D.直接修改原始文件答案：B解析：HASH校验为只读操作，不破坏原始证据完整性。19.下列操作不改变文件哈希值的是（）A.改变文件内容B.改变文件访问日期C.编辑文件数据D.替换文件内容答案：B解析：哈希值仅与文件内容相关，访问时间修改不改变哈希值。20.市场监管行风建设2024年要点不包括（）A.推行服务型执法B.实施队伍强基工程C.打造监管减负样板D.直接免除企业处罚答案：D解析：行风建设不含直接免除处罚，其余均为2024年工作要点。三、多项选择题（每题4分，共10题）1.下列关于特种设备规定正确的有（）A.经国务院批准的现行特种设备目录是2014版B.需按安全技术规范开展特种设备检验检测C.特种设备生产经营应遵守安全技术规范及标准D.县级局均有特种设备处罚权答案：ABC解析：ABC为法定要求，D表述错误。2.可跨Windows和Linux平台使用的Web组件有（）A.IISB.APACHEC.NGINXD.TOMCAT答案：BCD解析：IIS仅适用于Windows，其余三款可跨平台使用。3.iOS用户分区存储的数据包括（）A.APP信息B.短信C.通讯录D.操作系统答案：ABC解析：用户分区存储用户数据，系统分区存储操作系统。4.不破坏原始电子数据取证的操作有（）A.对原始镜像做HASH校验B.用取证软件加载镜像C.源盘目标盘接反D.安装取证软件到涉案设备答案：AB解析：AB为合规只读操作，CD会破坏原始证据。5.不改变文件哈希值的操作有（）A.改变文件名B.改为只读属性C.改为隐藏属性D.改变文件内容答案：ABC解析：仅文件内容改变会影响哈希值，其余操作无影响。6.家用燃气器具执行的国家标准有（）A.GB6853-2020B.GB16410-2020C.GB4706.1-2005D.GB6932-2015答案：BD解析：GB16410-2020（灶具）、GB6932-2015（热水器）为对应国标。7.市场监管行风建设三年攻坚2024要点包括（）A.推行服务型执法B.实施队伍素质强基工程C.打造监管减负增效样板D.打造贴心12315品牌答案：ABCD解析：四项均为总局2024年行风建设工作要点。8.从轻减轻处罚的法定要求包括（）A.有充分证据B.有法律依据C.可选择较轻处罚种类D.可仅依据实体法答案：ABC解析：从轻减轻需证据、法律依据，可选用较轻处罚种类，D错误。9.属于强制性国家标准制定范围的有（）A.人身健康安全B.国家安全C.生态环境安全D.行业统一技术要求答案：ABC解析：ABC为强制国标范围，D为行业标准范围。10.《产品质量法》适用的产品包括（）A.加工制作用于销售的商品B.建设工程使用的水泥C.建设工程使用的电梯D.在建商品房本身答案：ABC解析：在建工程不适用，配套材料设备适用本法。四、实操取证题（每题2分，共40题）1.通过对检材一计算机镜像进行分析，提取“最后修改时间”最早的且加密的excel文件（密码五位数字）。（小写字母，答案参考格式如：abcd.exe）2.通过对检材一计算机镜像进行分析，请提取其计算机中登录过的QQ号码（填写数字，答案参考格式如：1029）。3.通过对检材一计算机镜像进行分析，提取WIFI帐号为“Cai-wifi”的密码。（填写小写字母与数字组合，答案参考格式如：wwyong123）4.通过对检材一计算机镜像进行分析，桌面背景图片的md5值的最后6位是？（字母全大写，答案参考格式如：ABC123）5.通过对检材一计算机镜像进行分析，获取USB设备名称为“KingstonDataTraveler2.0USBDevice”在该电脑中最后插拔的日期为：（填写日期格式，答案参考格式如：2024-02-03）6.通过对检材一计算机镜像进行分析，获知与张财交易个人信息数据的人员，并提取其使用的邮件地址。（答案参考格式如：abcd@163.com）7.通过对检材一计算机镜像进行分析，获取该对象通过远程桌面连接过的可疑IP地址。（答案格式如：33）8.通过对检材一计算机镜像进行分析，获知与张财交易个人信息数据的人员，并提取其使用的银行卡号。（填写数字格式，答案格式如：6228567223000328881）9.通过对检材一计算机镜像进行分析，获取其连接过的FTP服务器地址。（答案格式如：33）10.通过对检材一计算机镜像进行分析，找出张财上线杜老大的手机号码？（填写数字格式，答案格式如11.通过对检材一计算机镜像进行分析，获取“computerinfo.txt”文件的SHA-1值的后8位：（答案格式如：EAE35AC5）12.通过对检材一计算机镜像进行分析，获取张财关系人”王XX”的手机号码。（答案格式如13.通过对检材一计算机镜像进行分析，提取检材中系统盘文件簇的大小为几KB？（填写数字格式，答案参考格式如：1）14.通过对检材一计算机镜像进行分析，提取检材中“Eraser”软件版本信息。（填写数字格式，答案参考格式如：6.08）15.通过对检材一计算机镜像进行分析，提取其在2018年5-10月份个人信息数据交易收入明细，请写出收入总金额多少万。（填写数字，答案参考格式如：10）16.通过对检材一计算机镜像进行分析，请找出操作系统中安装的浏览器“自动填充”中保存的网站的密码是什么？（按实际值填写）17.通过对检材一计算机镜像进行分析，获取华为备份文件密码。（答案按实际内容填写）18.通过对检材一计算机镜像进行分析，获取“资料.rar”打开密码。（答案按实际内容填写）19.通过对检材一计算机镜像进行分析，获取“网站后台”root的登录密码。（答案参考格式如：123）20.通过对检材一计算机镜像进行分析，该设备中“Todesk”软件在“2023-09-2817:42:32”连接的公网IP为？（答案参考格式如：0）21.通过对检材一计算机镜像进行分析，获取Todesk修改密码的时间。（填写日期格式，答案参考格式如：2023-01-01）22.通过对检材一计算机镜像进行分析，制作计算机检材的时间一共花费多少秒（答案参考格式如：10）23.通过对检材二内存镜像进行分析，获取进程名称为“Eraser.exe”在2023-03-07的开启时间为。（填写时间格式，答案参考格式如：00:10:26）24.通过对检材二内存镜像进行分析，制作该内存镜像的日期时间（+0800）是？（填写日期时间格式，答案参考格式如：2023-09-2100:10:27）25.通过对手机检材进行分析，当事人手机中安装了一款时间管理类APP，该记账APP存储记账信息的数据库名称是（格式如：shujuku）26.通过对手机检材进行分析，该时间管理类APP登录的用户昵称（格式如：mahuateng）27.通过对手机检材进行分析，该时间管理类APP中记录的何小华生日是5月几号（格式如：1）28.通过对手机检材进行分析，该时间管理类APP中记录的4月份投资金额。（格式如：100）29.通过对手机检材进行分析