上海兴伟学院《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页上海兴伟学院《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪项不属于计算机取证的基本原则？A.证据的完整性B.证据的及时性C.证据的准确性D.证据的合法性2.在进行计算机取证时，以下哪个工具可以用来恢复被删除的文件？A.WinRARB.WinHexC.WiresharkD.Notepad++3.以下哪个协议主要用于传输电子邮件？A.HTTPB.FTPC.SMTPD.POP34.在分析网络日志时，以下哪个字段表示数据包的源IP地址？A.SourceB.DestinationC.PortD.Protocol5.以下哪个工具可以用来分析恶意软件？A.VirusTotalB.WiresharkC.MetasploitD.JohntheRipper6.以下哪个命令可以用来查看当前系统的用户列表？A.netstatB.psC.whoamiD.id7.以下哪个工具可以用来分析内存镜像？A.VolatilityB.AutopsyC.EnCaseD.Wireshark8.以下哪个文件系统不支持磁盘加密？A.NTFSB.FAT32C.ext4D.APFS9.以下哪个协议主要用于传输文件？A.HTTPB.FTPC.SMTPD.POP310.以下哪个工具可以用来分析网络流量？A.WiresharkB.NmapC.MetasploitD.JohntheRipper11.以下哪个命令可以用来查看当前系统的进程列表？A.netstatB.psC.whoamiD.id12.以下哪个工具可以用来分析内存镜像？A.VolatilityB.AutopsyC.EnCaseD.Wireshark13.以下哪个文件系统不支持磁盘加密？A.NTFSB.FAT32C.ext4D.APFS14.以下哪个协议主要用于传输文件？A.HTTPB.FTPC.SMTPD.POP315.以下哪个工具可以用来分析网络流量？A.WiresharkB.NmapC.MetasploitD.JohntheRipper16.以下哪个命令可以用来查看当前系统的进程列表？A.netstatB.psC.whoamiD.id17.以下哪个工具可以用来分析内存镜像？A.VolatilityB.AutopsyC.EnCaseD.Wireshark18.以下哪个文件系统不支持磁盘加密？A.NTFSB.FAT32C.ext4D.APFS19.以下哪个协议主要用于传输文件？A.HTTPB.FTPC.SMTPD.POP320.以下哪个工具可以用来分析网络流量？A.WiresharkB.NmapC.MetasploitD.JohntheRipper二、多项选择题（每题2分，共20分）1.计算机取证的基本原则包括：A.证据的完整性B.证据的及时性C.证据的准确性D.证据的合法性2.以下哪些工具可以用来恢复被删除的文件？A.WinRARB.WinHexC.WiresharkD.Notepad++3.以下哪些协议主要用于传输电子邮件？A.HTTPB.FTPC.SMTPD.POP34.在分析网络日志时，以下哪些字段表示数据包的源IP地址？A.SourceB.DestinationC.PortD.Protocol5.以下哪些工具可以用来分析恶意软件？A.VirusTotalB.WiresharkC.MetasploitD.JohntheRipper三、判断题（每题1分，共10分）1.计算机取证过程中，证据的完整性非常重要。（）2.WinRAR是一个用于恢复被删除文件的工具。（）3.SMTP协议主要用于传输电子邮件。（）4.Wireshark是一个用于分析网络流量的工具。（）5.Autopsy是一个用于分析内存镜像的工具。（）6.NTFS文件系统不支持磁盘加密。（）7.FTP协议主要用于传输文件。（）8.Metasploit是一个用于分析恶意软件的工具。（）9.id命令可以用来查看当前系统的用户列表。（）10.Volatility是一个用于分析内存镜像的工具。（）四、名词解释（每题4分，共20分）1.计算机取证2.网络日志3.恶意软件4.内存镜像5.磁盘加密五、简答题（每题6分，共18分）1.简述计算机取证的基本原则。2.简述网络日志的作用。3.简述恶意软件的特点。六、案例分析题（1题，满分12分）某公司发现其内部网络存在异常流量，经过调查发现，该流量来自于一台内部员工的电脑。请根据以下材料，分析该案例。材料：1.员工电脑的IP地址为00。2.员工电脑的操作系统为Windows10。3