单选题 NTFS文件系统中，文件记录的基本结构包括：
A、文件记录头和文件记录体
B、文件头和数据区
C、文件记录头和属性列表
D、元文件头和数据区
单选题 电子数据取证的取证流程中，应该首先收集：
A、系统日志文件
B、易失性数据
C、主板电池数据
D、硬盘数据
单选题 Windows系统下，查看系统已有用户名的命令是：
A、cut -d ":" -f 1 /etc/passwd
B、users
C、netstat -an
D、cat /etc/passwd
单选题 电子数据取证的重点是：
A、提取证据
B、分析证据
C、恢复数据
D、保全取证过程中证据的完整性
单选题 在Linux系统中，哪个命令可以用来获取网络接口信息：
A、netstat
B、ifconfig
C、ipconfig
D、ping
单选题 以下哪项不是FAT32文件系统的组成部分：
A、引导记录区
B、FAT区
C、$MFT区
D、数据区
单选题 电子数据取证的本质属于：
A、网络维护
B、应用开发
C、交叉学科
D、系统测试
单选题 关于数字证据的特点，以下说法错误的是：
A、可复制
B、原始性强
C、易篡改
D、量大且分散
2026-01-27
共59道
