《数据恢复与电子取证》习题二.docx

《数据恢复与电子取证》习题二.docx

《《数据恢复与电子取证》习题二.docx》由会员分享，可在线阅读，更多相关《《数据恢复与电子取证》习题二.docx（5页珍藏版）》请在冰豆网上搜索。

《数据恢复与电子取证》习题二

《数据恢复与电子取证》习题2

一不定项选择题（每小题1.5分，共10题，15分）

1．数据恢复服务分类按故障种类可以分为哪几种？

A..逻辑故障

B.物理故障

C.复合故障

D.硬盘故障

2．哪些情况会导致我们无法进入系统？

A.MBR损坏

B.DBR损坏

C.CMOS设置不正确

D.主从盘设置不正确

3．操作系统的引导扇区通常位于磁盘的哪个位置？

A..0磁道0柱面0扇区

B.0磁道0柱面1扇区

C.0磁道1柱面1扇区

D.1磁道1柱面1扇区

4．当今市场上流行的主机信息存储技术，按其存储原理可以分为：

A.电存储技术

B.磁存储技术

C.光存储技术

D.半导体存储技术

5．SerialATA与UltraATA相比拥有哪些特点？

A.SerialATA采用串行方式传输数据

B.SerialATA采用比并行ATA更低的电压标准

C.采用点对点协议，不存在并行ATA的主/从问题

D.能够与目前的操作系统在软件上兼容，这就意味着不必更改目前的任何驱动程序和操作系统代码。

6.当用户将需要数据恢复的设备送来时，需要向用户了解的信息有：

A.数据丢失发生的原因，当时进行了什么操作，之后有无进行任何其他操作。

B.存储设备的使用年限；容量大小，操作系统的版本和分区类型、大小。

C.要恢复的数据在什么分区上，什么目录里；什么文件类型、大概数量。

D.硬盘的品牌、转速。

7．下列属于域名解析的途径的有。

A．本地HOST文件

B．本地域名服务器

C．远程域名服务器

D．根域名服务器

8．下列HTTP协议服务器响应状态码，哪些表示客户请求的页面已经被移走。

A．301

B．303

C．401

D．403

9．下列四条服务器日志哪些表示对方有攻击企图或行为？

A．2006-02-2200:

00:

39172.16.37.52–211.83.208.XXX80GET／vvvc／css／cpp.css-304Mozilla／4.0+（compatible；+MSIE+6.0；+Windows+98）

B．2006-02-2200:

02:

57172.16.37.98–211.83.208.XXX80GET／index.asp-200Mozilta／4.0+（compatible；+MSIE+6.0；+Windows+98）

C．2006-02-2203:

23:

42172.16.XXX.XXX–211.83.208.XXX80HEAD／scripts／……winnt／system32／cmd.exe／c+dir404

D．2006-02-2203:

27:

11172.16.xxx.XXX–211.83.208.XXX80GET／manage／login.aspl-101404_Object_Not_Found404Mozilla／4.75+[en]+（X11，+U；+Nessus）

10．下列哪些信息是网页浏览活动需要调查的内容？

A．浏览历史

B．浏览缓存内容

C．Cookie

D．收藏站点

二填空题（每空1.5分，共10空，15分）

1．操作系统以扇区（Sector）形式将信息存储在硬盘上，每个扇区包括_______个字节的数据和一些其他信息。

2．一块硬盘有240个磁头，15505个柱面，每个磁道有63个扇区，那么这块硬盘的精确容量为______。

3．FAT文件格式一般将硬盘分为5个区域，分别是：

主引导记录区、DOS引导记录区、______、______、______。

4．Windows下的分区有3种，即主分区、______、______。

5．MBR，即主引导记录区，由两部分组成，分别是______、______。

6．假设硬盘的某一分区采取FAT16文件系统，已知簇的大小为32KB，那么该分区可分配的最大容量为______。

三名词解释（每小题5分，共4题，20分）

1．虚拟MBR

2．文件分配表

3．计算机取证

4．磁盘镜像

四问答题（每小题10分，共3题，30分）

1．如何理解高级格式化，它的作用是什么？

2．数据备份开始之前有哪些注意事项？

3．网络证据有哪些主要的来源？

五、分析计算题（共20分，前8个字节每空0.5分，后8个字节每空2分）

某一硬盘的分区表被破坏，已知这块硬盘的总扇区数为234441648，并假设此硬盘上第一个EBR所在扇区号为61432560。

试完善此硬盘两个分区项的信息表。

分区1

分区2

字节

值

含义

字节

值

含义

0

活动分区

0

非活动分区

1

起始磁头号

1

起始磁头号

2

起始扇区号

2

起始扇区号

3

起始柱面号

3

起始柱面号

4

NTFS分区

4

扩展分区

5

结束磁头号

5

结束磁头号

6

结束扇区号

6

结束扇区号

7

结束柱面号

7

结束柱面号

8

9

10

11

本分区之前已用的扇区数

8

9

10

11

本分区之前已用的扇区数

12

13

14

15

本分区的总扇区数

12

13

14

15

本分区的总扇区数