三江学院《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页三江学院《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪项不是计算机取证的基本原则？A.证据的完整性B.证据的可靠性C.证据的合法性D.证据的时效性2.在计算机取证过程中，以下哪个步骤不是必要的？A.证据的收集B.证据的保存C.证据的销毁D.证据的分析3.以下哪种工具可以用于提取文件系统中的隐藏文件？A.ForemostB.AutopsyC.EnCaseD.Wireshark4.在分析电子邮件证据时，以下哪个不是常见的电子邮件头信息？A.FromB.ToC.SubjectD.CC5.以下哪种加密算法不适合用于数字取证？A.AESB.RSAC.DESD.SHA-2566.在分析网络流量时，以下哪个不是常见的网络协议？A.HTTPB.FTPC.SMTPD.DNS7.以下哪种工具可以用于恢复被删除的文件？A.PhotoRecB.AutopsyC.EnCaseD.Wireshark8.在分析硬盘分区时，以下哪个不是常见的分区表格式？A.MBRB.GPTC.NTFSD.FAT329.以下哪种取证方法可以用于分析移动设备？A.RAM取证B.文件系统取证C.应用程序取证D.硬件取证10.在分析网络钓鱼攻击时，以下哪个不是常见的钓鱼攻击类型？A.邮件钓鱼B.网站钓鱼C.社交工程钓鱼D.数据库钓鱼11.以下哪种取证方法可以用于分析网络攻击？A.网络流量分析B.系统日志分析C.硬件取证D.文件系统取证12.在分析恶意软件时，以下哪个不是常见的恶意软件类型？A.蠕虫B.木马C.勒索软件D.钓鱼软件13.以下哪种取证方法可以用于分析移动设备？A.RAM取证B.文件系统取证C.应用程序取证D.硬件取证14.在分析网络钓鱼攻击时，以下哪个不是常见的钓鱼攻击类型？A.邮件钓鱼B.网站钓鱼C.社交工程钓鱼D.数据库钓鱼15.以下哪种取证方法可以用于分析网络攻击？A.网络流量分析B.系统日志分析C.硬件取证D.文件系统取证16.在分析恶意软件时，以下哪个不是常见的恶意软件类型？A.蠕虫B.木马C.勒索软件D.钓鱼软件17.以下哪种取证方法可以用于分析移动设备？A.RAM取证B.文件系统取证C.应用程序取证D.硬件取证18.在分析网络钓鱼攻击时，以下哪个不是常见的钓鱼攻击类型？A.邮件钓鱼B.网站钓鱼C.社交工程钓鱼D.数据库钓鱼19.以下哪种取证方法可以用于分析网络攻击？A.网络流量分析B.系统日志分析C.硬件取证D.文件系统取证20.在分析恶意软件时，以下哪个不是常见的恶意软件类型？A.蠕虫B.木马C.勒索软件D.钓鱼软件二、多项选择题（每题2分，共20分）1.以下哪些是计算机取证的基本原则？A.证据的完整性B.证据的可靠性C.证据的合法性D.证据的时效性2.以下哪些工具可以用于提取文件系统中的隐藏文件？A.ForemostB.AutopsyC.EnCaseD.Wireshark3.以下哪些是常见的电子邮件头信息？A.FromB.ToC.SubjectD.CC4.以下哪些加密算法不适合用于数字取证？A.AESB.RSAC.DESD.SHA-2565.以下哪些是常见的网络协议？A.HTTPB.FTPC.SMTPD.DNS6.以下哪些工具可以用于恢复被删除的文件？A.PhotoRecB.AutopsyC.EnCaseD.Wireshark7.以下哪些不是常见的分区表格式？A.MBRB.GPTC.NTFSD.FAT328.以下哪些取证方法可以用于分析移动设备？A.RAM取证B.文件系统取证C.应用程序取证D.硬件取证9.以下哪些是常见的钓鱼攻击类型？A.邮件钓鱼B.网站钓鱼C.社交工程钓鱼D.数据库钓鱼10.以下哪些取证方法可以用于分析网络攻击？A.网络流量分析B.系统日志分析C.硬件取证D.文件系统取证三、判断题（每题1分，共10分）1.计算机取证只关注计算机硬件方面的证据。（）2.证据的完整性是指证据在取证过程中保持不变。（）3.在分析电子邮件证据时，只有邮件正文是重要的。（）4.加密算法可以保护数字证据不被篡改。（）5.网络流量分析可以用于检测恶意软件的传播。（）6.硬件取证可以用于分析移动设备。（）7.钓鱼攻击只发生在网络环境中。（）8.恶意软件可以隐藏在文件系统中。（）9.计算机取证只关注计算机软件方面的证据。（）10.系统日志分析可以用于检测网络攻击。（）四、名词解释（每题4分，共20分）1.计算机取证2.证据的完整性3.电子邮件头信息4.加密算法5.网络流量分析五、简答题（每题6分，共18分）1.简述计算机取证的基本原则。2.简述电子邮件证据的取证方法。3.简述恶意软件的取