单选题 对送检的材料采用专用的设备进行克隆，目的是保持原始电子信息的()。
单选题 在RAID5阵列中恢复数据时，至少需要几块硬盘？
单选题 手机APFS加密分区取证的关键是？
A、通过JTAG接口提取闪存数据
B、获取完整的文件系统元数据
C、破解锁屏密码或获取iCloud密钥
D、使用逻辑提取工具直接克隆
单选题 下列哪类文件可能包含EXIF元数据？
A、JPEG图像
B、TXT文本
C、ZIP压缩包
D、PDF文档
单选题 下列哪项不符合电子数据取证完整性校验要求？
A、使用MD5计算哈希值
B、将数据刻录至一次性光盘
C、在取证报告中记录SHA-1哈希
D、用WinHex直接修改文件内容
单选题 下列哪种通信协议默认不加密？
A、HTTPS
B、SMTP over SSL
C、FTP
D、SSH
单选题 下列哪种存储介质的数据恢复可能性最低？
A、机械硬盘(HDD)经快速格式化
B、U盘执行TRIM指令后删除文件
C、SSD固态硬盘全盘覆写三次
D、SD卡物理损坏但芯片未碎裂
单选题 电子数据取证中，UTC时间转换为本地时间需考虑：
A、操作系统的时区设置
B、硬盘转速
C、文件分配表版本
D、内存缓存大小
2025-07-09
共1321道
