法務(wù)會(huì)計(jì)師認(rèn)證考試電子取證基礎(chǔ)章節(jié)練習(xí)(2019.10.31)

來源：考試資料網(wǎng)

1 SIM的規(guī)格中，（）尺寸最小。

2 關(guān)于USB接口，描述正確的是（）。

3 某文件系統(tǒng)簇大小為4096字節(jié)，扇區(qū)大小為512字節(jié)，某文件邏輯大小為1000字節(jié)，則文件殘留區(qū)域大小為（）。

4 從手機(jī)中獲取國(guó)際移動(dòng)電話設(shè)備識(shí)別碼的鍵序列是（）。

5 suspect.E01和suspect.001是從某嫌疑人硬盤中創(chuàng)建的兩個(gè)證據(jù)鏡像，鑒定人希望證明這兩個(gè)鏡像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

6 以下關(guān)于NTFS文件系統(tǒng)的描述，錯(cuò)誤的是（）。

7 FAT文件系統(tǒng)中，當(dāng)用戶按Shift+Del刪除該文件以后，以下描述正確的是（）。

8 以下（）選項(xiàng)不是手機(jī)取證方式。

9 關(guān)機(jī)原則錯(cuò)誤的是（）。

10 在管理USER組權(quán)限和POWER USER組權(quán)限時(shí)，最大的區(qū)別在（）。