法務會計師認證考試電子取證基礎章節(jié)練習(2019.05.04)

來源：考試資料網

1 suspect.E01和suspect.001是從某嫌疑人硬盤中創(chuàng)建的兩個證據鏡像，鑒定人希望證明這兩個鏡像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

2 Android是一種基于（）平臺開發(fā)的操作系統(tǒng)。

3 Windows記事本不能保存的文本編碼為（）。

4 不屬于簡體中文編碼的是（）。

5 通過U盤傳播的病毒或木馬，常常在U盤根目錄注入（）文件。

6 以下（）鏡像格式內部包含嵌入的用戶文件驗證的哈希值。

7 以下關于NTFS文件系統(tǒng)的描述，錯誤的是（）。

8 FAT文件系統(tǒng)中，當用戶按Shift+Del刪除該文件以后，以下描述正確的是（）。

9 假設當前分區(qū)文件系統(tǒng)的簇大小為4KB，有一個大小為17KB的文件要存儲到該分區(qū)，那么該文件將會分配一個（）的物理空間。

10 某文件系統(tǒng)簇大小為4096字節(jié)，扇區(qū)大小為512字節(jié)，某文件邏輯大小為1000字節(jié)，則文件殘留區(qū)大小為（）。