电子数据取证分析师四级中级工 详细题库

移动终端镜像中特定文件查看与导出方法 题目预览

• 第 1 题 单选题
  在移动终端镜像中使用专业取证工具查看特定文件时，若需快速定位所有图片文件，应首先采用的筛选方法是（ ）。
  • A. 按文件大小排序
  • B. 按文件创建时间排序
  • C. 按文件签名分类
  • D. 按文件路径搜索
  解析：专业取证工具通常提供按文件签名（文件头）分类功能，可以快速筛选出所有图片文件。
• 第 2 题 单选题
  使用专业取证工具导出移动终端镜像中的联系人数据库文件时，通常需要查找的文件名是（ ）。
  • A. contacts.db
  • B. sms.db
  • C. calllog.db
  • D. mmssms.db
  解析：Android和iOS系统中联系人数据库通常命名为contacts.db或Contacts.db。
• 第 3 题 单选题
  在移动终端镜像分析中，使用专业取证工具查看已删除的短信记录，通常需要检索的数据库表是（ ）。
  • A. messages
  • B. conversations
  • C. sms
  • D. all
  解析：在Android系统中短信数据存储在mmssms.db数据库的messages表中。
• 第 4 题 单选题
  当使用专业取证工具导出移动终端镜像中的特定文件时，为确保文件完整性，应采用的导出方式是（ ）。
  • A. 直接复制
  • B. 使用十六进制查看后手动保存
  • C. 使用文件导出功能并验证哈希值
  • D. 使用操作系统自带复制粘贴
  解析：专业取证工具提供文件导出功能，并且导出后会自动计算哈希值，与源文件哈希比对以确保完整性。
• 第 5 题 判断题
  在专业取证工具中，通过文件签名分类功能可以快速识别出所有JPEG图片文件，无论其文件扩展名是否被更改。
  • A. 对
  • B. 错
  解析：文件签名分类基于文件头特征，不依赖扩展名，因此可以识别更改扩展名的文件。
• 第 6 题 判断题
  使用专业取证工具对移动终端镜像进行搜索时，关键字搜索只能搜索文本文件，不能搜索数据库中的内容。
  • A. 对
  • B. 错
  解析：专业取证工具通常支持对数据库文件进行关键字搜索，例如搜索短信内容、联系人姓名等。
• 第 7 题 多选题
  在移动终端镜像中使用专业取证工具查看与导出特定文件时，常用的文件过滤条件包括（ ）。
  • A. 文件扩展名
  • B. 文件签名
  • C. 文件大小范围
  • D. 文件创建时间范围
  • E. 文件路径
  解析：专业取证工具通常提供多种过滤条件，如扩展名、文件签名（类型）、大小、时间、路径等，均可用于筛选特定文件。
• 第 8 题 多选题
  使用专业取证工具导出移动终端镜像中的微信聊天记录时，需要关注的数据项包括（ ）。
  • A. 聊天数据库文件
  • B. 多媒体文件（图片、视频）
  • C. 账号配置文件
  • D. 缓存文件
  • E. 系统日志文件
  解析：微信聊天记录主要存储在聊天数据库文件中（如EnMicroMsg.db），多媒体文件单独存放，账号配置文件包含用户信息，缓存文件也可能包含部分数据。系统日志文件一般与聊天记录关系不大。