大学MOOC 电子数据取证技术(南京邮电大学)1450318552 最新慕课完整章节测试答案
取证基础-操作系统&网络
单元测验-取证基础
1、单选题：
下列计算机系统组成中，电子数据取证最关心的是？
选项：
A: 运算器
B: 控制器
C: 输入输出设备
D: 存储器
答案: 【 存储器】
2、单选题：
在电子数据取证现场，需要克隆目标计算机的硬盘数据，通常情况下不考虑以下哪个指标？
选项：
A: 硬盘容量
B: 数据传输速率
C: 数据接口
D: 硬盘品牌
答案: 【 硬盘品牌】
3、单选题：
你所知道的操作系统，以下哪一个不是嵌入式设备可能用到的操作系统？
选项：
A: iOS
B: Android
C: Windows Phone
D: macOS
答案: 【 macOS】
4、单选题：
关于松弛空间的相关描述，以下哪一个是错误的？
选项：
A: 电子数据存入磁盘介质时，通常会刚好用完分配的存储空间
B: 电子数据存入磁盘介质时，通常未必可以用完分配的存储空间
C: 如果电子数据存入磁盘介质时，刚好用完分配的存储空间，则此处不存在松弛空间
D: 如果电子数据存入磁盘介质时，不能刚好用完分配的存储空间，则此处存在松弛空间
答案: 【 电子数据存入磁盘介质时，通常会刚好用完分配的存储空间】
5、单选题：
以下哪一个协议是与邮件传输直接相关的协议？
选项：
A: ARP
B: TCP
C: UDP
D: SMTP
答案: 【 SMTP】
6、多选题：
从计算机组成角度看，下列哪些属于计算机组成的一部分？
选项：
A: 运算器
B: 控制器
C: 输入输出设备
D: 存储器
答案: 【 运算器;
控制器;
输入输出设备;
存储器】
7、多选题：
按存储原理分，存储器可以分为以下的哪几种？
选项：
A: 磁存储
B: 光存储
C: 电存储
D: 外存储
答案: 【 磁存储;
光存储;
电存储】
8、多选题：
以下哪些属于操作系统的基本功能？
选项：
A: 进程管理
B: 内存管理
C: 文件系统
D: 网络通信
答案: 【 进程管理;
内存管理;
文件系统;
网络通信】
9、多选题：
通信协议中最关心的三要素是以下的哪三个？
选项：
A: 语法学
B: 语义学
C: 同步规则
D: 纠错能力
答案: 【 语法学;
语义学;
同步规则】
10、判断题：
内存通常用于处理程序，速度较快，且掉电之后数据将丢失。
选项：
A: 正确
B: 错误
答案: 【 正确】
11、判断题：
外存通常用于存储数据，掉电之后数据仍可以保存与其中。
选项：
A: 正确
B: 错误
答案: 【 正确】
12、判断题：
网络通信协议又称通信规程，是指通信双方对数据传送控制的一种约定。
选项：
A: 正确
B: 错误
答案: 【 正确】
13、填空题：
数据的存储单位中，1GB等于多少MB（请填写具体数值）
答案: 【 1024】
14、填空题：
磁盘主引导扇区的结束标志字为十六进制的那个数？（请填写不包含0x或者H的十六进制数）
答案: 【 55AA】
15、填空题：
计算机能够进行数据处理，所采用的最基本的数制是几进制？
答案: 【 2##%_YZPRLFH_%##二##%_YZPRLFH_%##2进制##%_YZPRLFH_%##二进制】
取证技术-恢复&过滤等
单元测验-取证技术基础
1、单选题：
以下描述正确的是哪一个？
选项：
A: 建议在原始数据上直接进行数据分析
B: 杜绝在原始数据上直接进行数据分析
C: 对于原始数据，制作一份镜像文件并对其进行数据分析
D: 不需要对于镜像文件制作多分复制件并进行数据分析
答案: 【