计算机取证期中测试试卷

一、 填空题（每空1分，共32分） 1、计算机证据的来源有（　主机系统　）、（网络方面 ）、（其它数字设备 ） 2、存储设备与服务器的连接方式通常有（ DAS ）、（ NAS ）、（SAN ） …… 二 选择题（每空2分，共20分） 1、WinXP主要的文件系统是（ B ） A.FAT-16 B.NTFS C.FAT32 D.FAT-12 …… 三、名词解释（每小题4分，共20分） 1、计算机取证 …… 四、简答题（每小题4分，共28分） 1、列举几例有关计算机的犯罪 …… 计算机取证是针对涉及计算机和数字设备的犯罪行为进行调查和收集证据的过程。它涉及到一系列技术和方法，以确保证据的合法性和完整性。试卷中涵盖了多个计算机取证相关的重要知识点： 1. 计算机证据的来源包括主机系统、网络方面以及其它数字设备。这意味着证据可能存在于个人电脑、网络通信记录或者移动设备中。 2. 存储设备与服务器的连接方式有直接附加存储（DAS）、网络附加存储（NAS）和存储区域网络（SAN）。这些连接方式影响数据的访问速度和管理复杂性。 3. 硬盘的初始化过程包括物理格式化、分区和逻辑格式化。逻辑格式化涉及创建文件系统，如NTFS。 4. 硬盘分区类型包括主分区、扩展分区和逻辑分区，主引导扇区的修改是分区过程的一部分，它是操作系统启动的关键。 5. 操作系统启动扇区位于0磁道1柱面1扇区，包含引导程序和本分区参数记录表，对于系统启动至关重要。 6. NTFS文件系统存储数据的主要结构是文件记录（FR），提供高级特性如权限控制和文件加密。 7. 对称加密如DES和非对称加密如RSA是两种常见的加密技术，分别适用于不同的安全场景。 8. 信息隐藏技术包括隐写术和数字水印，用于保护和验证数字媒体的原始性。 9. 电子签名法关注的主要问题是数据电文和电子签名的法律效力，确保其在法律上的可接受性。 10. 计算机取证的核心是数据分析，包括发现、收集、分析和报告证据。 11. EasyRecovery是一款强大的数据恢复工具，能处理多种情况下的数据丢失问题。 12. MD5散列值的计算用于验证电子文件在传输过程中是否被篡改，确保证据的完整性。 13. Windows操作系统维护的系统日志包括系统日志、应用程序日志和安全日志，可以通过事件查看器进行管理和分析。 14. 注册表是Windows操作系统及其应用程序配置信息的中心存储库，自Windows 95开始使用。 选择题部分涉及了WinXP的文件系统（NTFS）、RAM数据丢失、FAT表的定义、分区表的描述、FAT文件系统的路径分割、NTFS的特点、文件系统中记录的细节、Encase软件的数据恢复方法、磁盘最小存储单位以及主引导记录区的分区表数量。 名词解释部分涵盖了计算机取证的概念，文件系统的作用，数据恢复的含义，电子数据鉴定的过程，以及自由空间和闲散空间的区别。 简答题则可能要求考生列举计算机犯罪的例子，理解计算机取证的基本原则，描述FAT引导扇区的结构，了解法律执行过程模型的内容，列举易失性系统信息，概述计算机取证的六大技术类别，以及EnCase软件的主要功能，如数据恢复、证据分析等。这些知识点共同构成了计算机取证的基础理论和实践技能。