大學(xué)計(jì)算機(jī)取證期末考試試題及答案

Q:Linux文件系統(tǒng)結(jié)構(gòu)中的數(shù)據(jù)位圖(DataBitmap)的用途是什么?試結(jié)合示例加以說明Q:Is是Linux系統(tǒng)中常用命令，利用該命令是否能夠判斷一個(gè)指定目錄上是否掛載有文件系Q:什么是監(jiān)管鏈?它由誰構(gòu)建?Q:專家證人和非專家證人的主要區(qū)別是什么?什么樣的人能充當(dāng)專家證人?Q:Segal'Law揭示數(shù)字取證中的什么問題?如何面對(duì)該類問題?Q:何為數(shù)字取證中的克隆操作?為何需要克隆操作?如何進(jìn)行?Q:通常很多已被刪除的信息依然可以由Mactime工具展示出來，這樣查到的已刪除文件和未刪除文件有什么不同?如何定位已刪除文件在文件系統(tǒng)中所處的文件位置?出現(xiàn)在目錄列表中，如何訪問該文件以便從中獲取時(shí)間信Q:如果數(shù)字取證中嫌疑人經(jīng)常使用瀏覽器訪問互聯(lián)網(wǎng)，那么以互聯(lián)網(wǎng)行為為主線，可以從哪些方面獲取相關(guān)證據(jù)信息，這些信息又能證明什么?2.臨時(shí)文件(網(wǎng)頁緩存),會(huì)顯示如“最近一次訪問的時(shí)間”在TIF中一、填空題(每空1分，共32分)3、向一塊硬盤寫入數(shù)據(jù)之前，首先需要將其分區(qū)和格式化，這個(gè)過程一般可以分為()、()、()4、硬盤分區(qū)可以分為()()、(),分區(qū)操作所做的事情是對(duì)()進(jìn)行修改。7、對(duì)稱加密技術(shù)的典型算法為(),非對(duì)稱加密技術(shù)的典型算法為()二選擇題(每空2分，共20分)A.FAT-16B.NTFSC.FAT32A位于0柱面，0磁道，1扇區(qū)A支持長文件名D全選7、FAT記錄()而目錄項(xiàng)記錄著()A文件的名字文件的大小B文件的起始簇文件的最后一個(gè)簇(EOF)D文件的大小文件的分割9、驅(qū)動(dòng)上數(shù)據(jù)可以被寫入的最小區(qū)域是(),驅(qū)動(dòng)上文件被寫入的最小區(qū)域是()三、名詞解釋(每小題4分，共20分)四、簡答題(每小題4分，共28分)1.在計(jì)算機(jī)取證的過程中，不管發(fā)生了什么緊急情況，調(diào)查者都必須遵循的原則是什么?⑤當(dāng)前打開的套接字上的應(yīng)用程序⑥當(dāng)前登錄用戶3.Windows系統(tǒng)中初始響應(yīng)指的是什么?現(xiàn)場數(shù)據(jù)收集的主要步驟包括哪些?2.現(xiàn)場數(shù)據(jù)收集包括一下3步：4.口述你知道的證據(jù)獲取技術(shù)包括哪些?答：①對(duì)計(jì)算機(jī)系統(tǒng)和文件的安全獲取技術(shù)；5.基本過程模型有哪些步驟?6.電子證據(jù)與傳統(tǒng)證據(jù)的區(qū)別有哪些?7.Windows系統(tǒng)取證方法的主要流程是什么?③申請(qǐng)取證8.日志分析有哪些?包括什么內(nèi)容?9.Windows2000/XP安全管理的常用方法有哪些?(至少寫出6個(gè))答：①創(chuàng)建2個(gè)管理員賬戶②使用NTFS分區(qū)1.Windows系統(tǒng)下取證方法的主要流程是什么?我們文件數(shù)據(jù)一般的隱藏術(shù)有哪些，談?wù)勀愕目捶?②凍結(jié)硬件⑤分析報(bào)告⑥文件歸檔①操作系統(tǒng)本身自帶功能②利用FAT鏃大小2.闡述事件響應(yīng)過程模型執(zhí)行步驟及其工作內(nèi)容?3.簡述硬盤的結(jié)構(gòu)與數(shù)據(jù)組織，寫出一般文件的刪除與恢復(fù)方法?硬盤上的數(shù)據(jù)按照其不同的特點(diǎn)和作用大致可分為5部分：②刪除方法平時(shí)使用的!!答：和3答題②③一致5.計(jì)算機(jī)取證模型有哪些?分別闡述其特點(diǎn)?一、選擇題(每小題2分，共20分)A.協(xié)議分析B.鏡像技術(shù)C.數(shù)據(jù)挖掘D7、以下不屬于文件系統(tǒng)的是()。8、以下不屬于數(shù)據(jù)分析技術(shù)的是()。A.對(duì)已刪除文件的恢復(fù)、重建技術(shù)B.A.tracerouteB.pingC.ipconfig功能，以下()是這類工具。A.FTKB.snifferproC.QuickViewPlusD.NTI-DOC二、填空題(每空2分，共40分)簇件分配表、目錄區(qū)和數(shù)據(jù)區(qū)。其中()包括硬盤主引導(dǎo)記錄MBR和硬盤分區(qū)表DPT;將()中起始其中()階段彩色的WindowsXP的log7、()是一種不可逆的加密算法，它可以說是文件的數(shù)字指紋三、判斷題(每小題2分，共20分)這些形式的數(shù)據(jù)，恢復(fù)一般都有效。()對(duì)2、數(shù)字引動(dòng)設(shè)備主要包括PDA、移動(dòng)硬盤、手機(jī)等。()錯(cuò)6、encase不具備關(guān)鍵字查找功能。()錯(cuò)作。()錯(cuò)對(duì)10、在linux系統(tǒng)中可