电子数据取证分析师四级中级工 详细题库

移动终端备份中特定文件查看与导出方法 题目预览

• 第 1 题 单选题
  安卓备份文件（.ab）的头部中，备份版本号字段通常为（ ）。
  • A. 1.0
  • B. 2.0
  • C. 3.0
  • D. 4.0
  解析：安卓备份文件（.ab）头部包含版本号，常见版本为2.0，用于标识备份格式版本。
• 第 2 题 单选题
  使用Android Backup Extractor工具将.ab文件转换为.tar文件时，常用的子命令是（ ）。
  • A. pack
  • B. extract
  • C. unpack
  • D. convert
  解析：Android Backup Extractor（abe.jar）通过“unpack”子命令将.ab备份文件解包为.tar文件，而“pack”用于打包。
• 第 3 题 单选题
  在安卓备份文件的.tar归档中，应用数据中的数据库文件通常位于（ ）子目录下。
  • A. files
  • B. cache
  • C. shared_prefs
  • D. databases
  解析：在安卓应用的私有数据目录中，数据库文件（.db）存放在databases子目录下，备份文件中对应路径。
• 第 4 题 单选题
  安卓备份文件中，默认加密方式为（ ）。
  • A. 无加密
  • B. AES-128
  • C. AES-256
  • D. 3DES
  解析：默认情况下，adb backup命令生成的备份文件不加密，仅当用户指定密码时才会使用AES-256加密。
• 第 5 题 判断题
  在安卓备份文件中，数据库文件（.db）通常以加密形式存储。
  • A. 对
  • B. 错
  解析：数据库文件本身并不加密，只有当备份整个文件时设置了密码，整个.ab文件才会被加密，但内部.db文件仍是明文。
• 第 6 题 判断题
  使用Android Backup Extractor工具解析安卓备份文件时，如果备份文件未加密，可以直接在命令行中转换。
  • A. 对
  • B. 错
  解析：对于未加密的.ab文件，直接使用abe.jar unpack命令即可转换为.tar文件，无需额外密码。
• 第 7 题 多选题
  以下关于安卓备份文件解包后的目录结构，说法正确的有（ ）。
  • A. 每个应用的数据存放在以包名命名的子目录下
  • B. 应用的数据库文件存放在databases子目录下
  • C. 应用的共享偏好文件存放在files目录下
  • D. 应用的缓存文件存放在cache目录下
  • E. 应用的本机库文件存放在lib目录下
  解析：解包后的.tar归档中，每个应用数据在以包名命名的文件夹内，数据库文件在databases下，缓存文件在cache下；共享偏好文件在shared_prefs下，本机库文件通常不包含在备份中。
• 第 8 题 多选题
  以下哪些操作可以用于查看安卓备份文件中的内容（ ）。
  • A. 使用abe工具解包后查看
  • B. 使用16进制编辑器直接打开.ab文件
  • C. 使用文本编辑器打开.ab文件头部
  • D. 使用SQLite工具打开.ab文件
  • E. 使用adb命令从设备中提取备份
  解析：abe工具可解包查看；16进制编辑器可查看.ab文件的二进制内容；文本编辑器可查看头部文本；SQLite工具无法直接打开.ab文件；adb命令从设备提取备份是另一种方法，但并非直接查看备份文件内容。