电子数据取证分析师四级中级工 详细题库

计算机备份数据分析方法 题目预览

• 第 1 题 单选题
  在计算机备份数据中，每次备份都复制自上次完全备份以来所有变化数据的备份类型称为（ ）。
  • A. 完全备份
  • B. 增量备份
  • C. 差异备份
  • D. 镜像备份
  解析：差异备份备份自上次完全备份后所有变化的数据。
• 第 2 题 单选题
  在计算机备份中，以文件为单位进行备份的类型是（ ）。
  • A. 文件级备份
  • B. 块级备份
  • C. 镜像备份
  • D. 增量备份
  解析：文件级备份仅复制文件和目录，不关心底层存储结构。
• 第 3 题 单选题
  在计算机备份数据中，增量备份链的恢复过程需要（ ）。
  • A. 仅最新增量备份
  • B. 完全备份和所有后续增量
  • C. 完全备份和最近一次差异
  • D. 最近一次差异和后续增量
  解析：增量备份恢复需从全量开始，依次应用所有增量备份。
• 第 4 题 单选题
  在计算机备份数据分析中，备份数据常见的校验方式不包括（ ）。
  • A. MD5哈希
  • B. SHA-1哈希
  • C. CRC32
  • D. Base64编码
  解析：Base64是编码算法，不用于数据完整性校验。
• 第 5 题 判断题
  计算机备份数据中的增量备份，其数据量总是小于差异备份的数据量。
  • A. 对
  • B. 错
  解析：增量备份只记录自上次任何类型备份后的变化，差异备份记录自上次完全备份后的所有变化，通常情况下增量备份数据量更小，但并非总是，故错误。
• 第 6 题 判断题
  计算机备份数据中的完全备份，其恢复速度通常快于增量备份和差异备份。
  • A. 对
  • B. 错
  解析：完全备份只需一个备份集即可恢复，无需逐个应用增量或差异，因此恢复速度最快。
• 第 7 题 多选题
  以下属于计算机备份数据特点的是（ ）。
  • A. 可恢复性
  • B. 时间点性
  • C. 完整性
  • D. 实时性
  • E. 非易失性
  解析：可恢复性、时间点性（代表特定时刻的状态）、完整性（通过校验保证）是备份数据的典型特点；实时性通常不满足，非易失性为存储介质属性。
• 第 8 题 多选题
  在计算机备份数据中，常见的备份类型按照备份数据量变化方式可分为（ ）。
  • A. 完全备份
  • B. 增量备份
  • C. 差异备份
  • D. 压缩备份
  • E. 加密备份
  解析：完全、增量、差异是根据数据量变化划分的基本类型；压缩和加密是对备份数据的后续处理方式。