电子取证考试题附答案6.doc

电子取证考试题附答案6

单选题（总共60题）

1.【单选题】哪个指令可以获取用户登录日志?(得分:4)(1分)

A、cat/var/log/wtmp

B、last-f/var/log/wtmp

C、last-f

D、last/var/

答案：B

解析：?暂无解析

2.【单选题】NTFS文件系统中,一般情况下可以从哪个位置查找到DBR的备份(得分:4)(1分)

A、最后一个扇区

B、第6个扇区

C、第2个扇区

D、没有备份

答案：A

解析：?暂无解析

3.【单选题】下列哪个选项是无法计算哈希值的?(得分：4)(1分)

A、分区

B、硬盘

C、文件

D、文件夹

答案：D

解析：?暂无解析

4.【