电子数据取证分析师四级中级工 详细题库

移动终端备份解析工具使用方法 题目预览

• 第 1 题 单选题
  在解析Android系统通过`adb backup`命令生成的备份文件时，常用的解析工具是（ ）。
  • A. Android Backup Extractor
  • B. Android Debug Bridge
  • C. dd命令
  • D. SQLite Expert
  解析：Android Backup Extractor是专门用于解析adb backup生成的.ab备份文件的工具，而adb是调试桥，dd命令用于镜像，SQLite Expert用于数据库查看。
• 第 2 题 单选题
  Android系统全备份文件中，用户数据备份通常存储的文件格式为（ ）。
  • A. .ab
  • B. .tar
  • C. .zip
  • D. .img
  解析：adb backup命令生成的备份文件扩展名为.ab，是一种特定格式的压缩文件。
• 第 3 题 单选题
  使用Android Backup Extractor解析.ab备份文件时，若备份文件未加密，默认输出格式为（ ）。
  • A. tar归档
  • B. zip压缩包
  • C. 文件夹
  • D. 二进制数据流
  解析：Android Backup Extractor默认将未加密的.ab文件转换为tar归档文件，便于后续分析。
• 第 4 题 单选题
  在解析华为手机备份文件（如“backup”文件夹）时，常见的备份文件格式为（ ）。
  • A. .bak
  • B. .ab
  • C. .tar
  • D. .dat
  解析：华为手机备份通常生成.bak文件，而.ab是adb备份格式，.tar是tar归档，.dat是数据文件。
• 第 5 题 判断题
  Android系统的adb backup备份命令可以备份所有应用的数据，包括受保护的应用数据。
  • A. 对
  • B. 错
  解析：adb backup备份不包括受保护的应用数据（如系统应用、签名为系统级别的应用），且需应用允许备份。
• 第 6 题 判断题
  使用命令行工具`adb restore`可以直接恢复从Android系统导出的.ab备份文件到设备。
  • A. 对
  • B. 错
  解析：adb restore命令用于将.ab备份文件恢复到设备中，但需设备支持且未加密。
• 第 7 题 多选题
  下列哪些工具或方法可用于解析Android系统的备份文件？（ ）
  • A. Android Backup Extractor
  • B. dd命令
  • C. 7-Zip
  • D. HEX editor
  • E. SQLite Browser
  解析：Android Backup Extractor专门解析.ab；7-Zip可解压tar归档；HEX editor可分析二进制结构；dd命令用于镜像，不直接解析备份；SQLite Browser用于数据库，不直接解析备份文件。
• 第 8 题 多选题
  关于Android系统备份文件（.ab格式）的特征，下列说法正确的有（ ）。
  • A. 文件头部包含“ANDROID BACKUP”字符串
  • B. 备份文件可能使用AES加密
  • C. 备份文件采用gzip压缩
  • D. 备份文件内容包含AndroidManifest.xml
  • E. 备份文件只能通过adb restore恢复
  解析：.ab文件头部有固定标识“ANDROID BACKUP”；支持AES加密；使用gzip压缩；内容不直接包含AndroidManifest.xml（在tar内）；恢复可用adb restore也可用第三方工具。