MOOC電子數據取證技術-南京郵電大學中國大學慕課答案單元測驗-基本概念-電子數據1、問題：以下不是電子數據的是哪一個？選項：A、博客B、手機短信C、微信信息D、證言正確答案:【證言】2、問題：本次課程中，提到將電子數據納入了哪些法律文件中作為證據之一？選項：A、中華人民共和國刑法B、中華人民共和國刑事訴訟法C、中華人民共和國民事訴訟法D、中華人民共和國行政訴訟法正確答案:【中華人民共和國刑事訴訟法#中華人民共和國民事訴訟法#中華人民共和國行政訴訟法】3、問題：只要是電子數據就都是證據選項：A、正確B、錯誤正確答案:【錯誤】4、問題：電子借條不可以當作證據使用選項：A、正確B、錯誤正確答案:【錯誤】5、填空題：電子數據是案件發(fā)生過程中形成的，以數字化形式存儲、處理、傳輸的，能夠（）的數據。正確答案:【證明案件事實】單元測驗-基本概念-電子數據取證1、問題：以下不可以作為電子數據證據的是哪一個選項：A、證人證言的電子記錄B、個人博客C、微信朋友圈D、手機短信記錄正確答案:【證人證言的電子記錄】2、問題：電子數據取證的取和證是一個閉環(huán)的過程，主要目的是形成什么？選項：A、電子數據B、電子證據C、證據D、證據鏈正確答案:【證據鏈】3、問題：針對電子數據取證和公證，以下哪個描述是正確的？選項：A、公證的結果不可以作為證據B、電子數據取證的結果不可以作為證據C、公證的結果多用于刑事案件D、電子數據取證的目的在于形成證據鏈正確答案:【電子數據取證的目的在于形成證據鏈】4、問題：以下行為中，作為電子數據取證人員的基本要求，你覺得哪一個行為不太合適？選項：A、具有較強的技術，增強自己的取證思維和意識B、遵守相關法律法規(guī)的規(guī)定，確保取證結果的公正性C、要能抵御利益的誘惑，恪守職業(yè)道德D、為獲取更有利的證據，利用技術手段對服務器進行攻擊正確答案:【為獲取更有利的證據，利用技術手段對服務器進行攻擊】5、問題：本次課程中，提到將電子數據納入了哪些法律文件中作為證據之一？選項：A、中華人民共和國刑事訴訟法B、中華人民共和國網絡安全法C、中華人民共和國民事訴訟法D、中華人民共和國行政訴訟法正確答案:【中華人民共和國刑事訴訟法#中華人民共和國民事訴訟法#中華人民共和國行政訴訟法】6、問題：司法鑒定四大類包括以下哪些選項：A、法醫(yī)B、物證C、電子數據D、環(huán)境損害正確答案:【法醫(yī)#物證#環(huán)境損害】7、問題：在收集提取的若干電子數據中，其中在案件發(fā)生過程中形成的，與案件事實相關的電子數據不可以作為證據。選項：A、正確B、錯誤正確答案:【錯誤】8、問題：電子借條在發(fā)生借款期間進行過公證，或者由證人可以對借款事實作證，或者經過第三方司法鑒定機構鑒定其真實性之后，均可以作為證據加以使用。選項：A、正確B、錯誤正確答案:【正確】9、問題：電子數據取證與數據恢復本質上是一樣的，都是為了獲得有效的電子數據選項：A、正確B、錯誤正確答案:【錯誤】10、問題：電子數據取證與應急響應本質是類似的，都是為了恢復系統，使得系統能夠正常運行選項：A、正確B、錯誤正確答案:【錯誤】單元測驗-取證基礎1、問題：下列計算機系統組成中，電子數據取證最關心的是？選項：A、運算器B、控制器C、輸入輸出設備D、存儲器正確答案:【存儲器】2、問題：在電子數據取證現場，需要克隆目標計算機的硬盤數據，通常情況下不考慮以下哪個指標？選項：A、硬盤容量B、數據傳輸速率C、數據接口D、硬盤品牌正確答案:【硬盤品牌】3、問題：你所知道的操作系統，以下哪一個不是嵌入式設備可能用到的操作系統？選項：A、iOSB、AndroidC、WindowsPhoneD、macOS正確答案:【macOS】4、問題：關于松弛空間的相關描述，以下哪一個是錯誤的？選項：A、電子數據存入磁盤介質時，通常會剛好用完分配的存儲空間B、電子數據存入磁盤介質時，通常未必可以用完分配的存儲空間C、如果電子數據存入磁盤介質時，剛好用完分配的存儲空間，則此處不存在松弛空間D、如果電子數據存入磁盤介質時，不能剛好用完分配的存儲空間，則此處存在松弛空間正確答案:【電子數據存入磁盤介質時，通常會剛好用完分配的存儲空間】5、問題：以下哪一個協議是與郵件傳輸直接相關的協議？選項：A、ARPB、TCPC、UDPD、SMTP正確答案:【SMTP】6、問題：從計算機組成角度看，下列哪些屬于計算機組成的一部分？選項：A、運算器B、控制器C、輸入輸出設備D、存儲器正確答案:【運算器#控制器#輸入輸出設備#存儲器】7、問題：按存儲原理分，存儲器可以分為以下的哪幾種？選項：A、磁存儲B、光存儲C、電存儲D、外存儲正確答案:【磁存儲#光存儲#電存儲】8、問題：以下哪些屬于操作系統的基本功能？選項：A、進程管理B、內存管理C、文件系統D、網絡通信正確答案:【進程管理#內存管理#文件系統#網絡通信】9、問題：通信協議中最關心的三要素是以下的哪三個？選項：A、語法學B、語義學C、同步規(guī)則D、糾錯能力正確答案:【語法學#語義學#同步規(guī)則】10、問題：內存通常用于處理程序，速度較快，且掉電之后數據將丟失。選項：A、正確B、錯誤正確答案:【正確】11、問題：外存通常用于存儲數據，掉電之后數據仍可以保存與其中。選項：A、正確B、錯誤正確答案:【正確】12、問題：網絡通信協議又稱通信規(guī)程，是指通信雙方對數據傳送控制的一種約定。選項：A、正確B、錯誤正確答案:【正確】13、填空題：數據的存儲單位中，1GB等于多少MB（請?zhí)顚懢唧w數值）正確答案:【1024】14、填空題：磁盤主引導扇區(qū)的結束標志字為十六進制的那個數？（請?zhí)顚懖话?x或者H的十六進制數）正確答案:【55AA】15、填空題：計算機能夠進行數據處理，所采用的最基本的數制是幾進制？正確答案:【2##%_YZPRLFH_%##二##%_YZPRLFH_%##2進制##%_YZPRLFH_%##二進制】單元測驗-法律規(guī)制1、問題：以下不屬于英美法系的國家是選項：A、中國B、英國C、美國D、加拿大正確答案:【中國】2、問題：以下哪個場景不可以使用凍結手段？選項：A、數據量大，無法或者不便提取的B、提取時間長，可能造成電子數據被篡改或者滅失的C、通過網絡應用可以更為直觀地展示電子數據的D、主觀感覺案件是需要的正確答案:【主觀感覺案件是需要的】3、問題：以下哪一個是關于電子數據的描述，而不是物證的相關描述選項：A、其客觀存在的大小、數量、顏色、新舊等外部特征具有可靠性B、其質量、重量、材料成分、結構等物質屬性具有較強的穩(wěn)定性C、其存在的空間、時間等物質的存在方式證明案件事實D、電子數據看不見、摸不到，不能等同于以外觀形式分類的傳統物證正確答案:【電子數據看不見、摸不到，不能等同于以外觀形式分類的傳統物證】4、問題：以下哪一個是關于電子數據的描述，而不是書證的相關描述選項：A、需要借助一定的物質材料而存在，如紙張、布帛、竹木等B、打印出來讓嫌疑人簽字轉換為書證C、物理展示其物質性，故其內容明確，形式固定，穩(wěn)定性較強D、是虛擬存在，輸出的硬拷貝不能體現其所有內容正確答案:【是虛擬存在，輸出的硬拷貝不能體現其所有內容】5、問題：電子數據要作為證據使用時，需需符合三性要求，以下哪個描述是不正確的選項：A、電子數據具有虛擬性、隱蔽性和易篡改等特性B、檢察和審判人員必然審查電子數據的來源、電子數據的收集是否合法C、公安機關可以根據案件需要，采用不符合電子數據特性的技術手段收集D、電子數據的內容有無被破壞、是否客觀真實正確答案:【公安機關可以根據案件需要，采用不符合電子數據特性的技術手段收集】6、問題：以下哪一個不是非法證據，不用作為非法證據加以排除？選項：A、電子數據系篡改、偽造或者無法確定真?zhèn)蔚腂、電子數據有增加、刪除、修改等情形，影響電子數據真實性的C、其他無法保證電子數據真實性的情形D、未以封存狀態(tài)移送的，但做出補正及合理解釋的正確答案:【未以封存狀態(tài)移送的，但做出補正及合理解釋的】7、問題：法律規(guī)則是指采取一定的結構形式具體規(guī)定人們的以下哪些行為規(guī)范？選項：A、法律權利B、法律義務C、法律后果D、法律遵從正確答案:【法律權利#法律義務#法律后果】8、問題：以下可以視作電子數據原件的有哪些選項：A、電子數據的制作者制作的與原件一致的副本B、直接來源于電子數據的打印件C、其他可以顯示、識別的輸出介質D、證人證言正確答案:【電子數據的制作者制作的與原件一致的副本#直接來源于電子數據的打印件#其他可以顯示、識別的輸出介質】9、問題：在兩高一部的規(guī)定里，電子數據的收集提取和審查判斷中，可能用到以下哪些關鍵技術選項：A、凍結電子數據B、數字簽名、數字證書C、訪問操作日志D、使用封存和校驗值正確答案:【凍結電子數據#數字簽名、數字證書#訪問操作日志#使用封存和校驗值】10、問題：英美法系主要靠法典來維系和建設法律選項：A、正確B、錯誤正確答案:【錯誤】11、問題：大陸法系主要靠歷史的案例來維系和建設法律選項：A、正確B、錯誤正確答案:【錯誤】12、問題：英美法系主要靠歷史的案例來維系和建設法律選項：A、正確B、錯誤正確答案:【正確】13、問題：大陸法系主要靠法典來維系和建設法律選項：A、正確B、錯誤正確答案:【正確】14、填空題：認定犯罪嫌疑人、被告人與存儲介質的（），可以通過核查相關證人證言以及犯罪嫌疑人、被告人供述和辯解等進行綜合判斷。正確答案:【關聯性】15、填空題：電子數據要作為證據使用，需符合三性要求：客觀性、關聯性以及（）。正確答案:【合法性】16、填空題：ISO/IEC的國際標準中，用以描述“電子證據識別、收集、獲取和保存指南”的標準號是ISO/IEC（請?zhí)钚蛱枺恍枰攴菁纯桑┱_答案:【27037##%_YZPRLFH_%##27037:2012】單元測驗-取證技術基礎1、問題：以下描述正確的是哪一個？選項：A、建議在原始數據上直接進行數據分析B、杜絕在原始數據上直接進行數據分析C、對于原始數據，制作一份鏡像文件并對其進行數據分析D、不需要對于鏡像文件制作多分復制件并進行數據分析正確答案:【杜絕在原始數據上直接進行數據分析】2、問題：以下的哪種做法是正確的？選項：A、文件哈希具有唯一性，因此對鏡像文件計算MD5哈希即可保證其數據的完整性B、文件哈希可能會產生碰撞，需要對鏡像文件計算2到3個哈希值，以保證其數據的完整性C、因為硬盤上的RAM中可能存在以前已分頁的“內存”頁，所以應從硬盤數據獲取開始數據采集D、針對某些攻擊者可能安裝了操縱操作系統行為的工具，通常采用靜態(tài)數據采集的方法進行數據獲取正確答案:【文件哈?？赡軙a生碰撞，需要對鏡像文件計算2到3個哈希值，以保證其數據的完整性】3、問題：在案件現場，發(fā)現能夠進行數據采集的時間非常有限，此時，建議的數據采集方法通常為以下的哪一種？選項：A、靜態(tài)采集B、動態(tài)采集C、稀疏采集D、死采集正確答案:【稀疏采集】4、問題：時間允許的情況下，以下哪個采集順序是最為正確的電子數據采集順序？選項：A、寄存器、CPU緩存、RAM、HDDB、寄存器、RAM、CPU緩存、外部存儲設備C、CPU緩存、HDD、RAM、外部存儲設備D、寄存器、CPU緩存、HDD、RAM正確答案:【寄存器、CPU緩存、RAM、HDD】5、問題：針對電子數據取證過程中的數據恢復，以下說法正確的是？選項：A、硬盤分區(qū)被多次快速格式化之后，正常情況下，數據不可以被恢復出來B、從文件系統看硬盤分區(qū)尚有40%的可用空間，表明該40%的磁盤空間中不存在電子數據C、電子數據的恢復通常只能在數據文件刪除之后相應存儲位置沒有寫入新數據的情況下進行D、采用數字簽名特征對數據文件進行恢復時，只要能找到該文件對應的數字簽名就能恢復出該文件正確答案:【電子數據的恢復通常只能在數據文件刪除之后相應存儲位置沒有寫入新數據的情況下進行】6、問題：已知紐約時間為5月1日12:00，關于東京的區(qū)時，以下正確的是？選項：A、5月2日2:00B、5月2日14:00C、5月1日2:00D、5月1日14:00正確答案:【5月2日2:00】7、問題：電子數據取證的過程中，使用文件過濾的方式對于電子數據進行查找，使用的是文件的哪些屬性選項：A、文件名、擴展名B、訪問時間、修改時間C、邏輯大小、物理大小D、哈希及文件簽名正確答案:【文件名、擴展名#訪問時間、修改時間#邏輯大小、物理大小#哈希及文件簽名】8、問題：一下關于文件哈希，描述不正確的是哪些選項：A、從文件擴展名看，不同類型的文件，其哈希值不可能一樣B、使用不同應用可以打開的兩個文件，其哈希值不可能一樣C、兩個文件，其MD5哈希值如果相同，其SHA1值也應該相同D、使用不同應用可以打開的兩個文件，其哈希值有可能一樣正確答案:【從文件擴展名看，不同類型的文件，其哈希值不可能一樣#使用不同應用可以打開的兩個文件，其哈希值不可能一樣#兩個文件，其MD5哈希值如果相同，其SHA1值也應該相同】9、問題：文件時間主要包括以下的哪些時間選項：A、創(chuàng)建時間B、修改時間C、訪問時間D、復制時間正確答案:【創(chuàng)建時間#修改時間#訪問時間】10、問題：我們知道，“52617221”是rar文件簽名的特征，也就是說，使用十六進制編輯器從某文件的內容發(fā)現“52617221”，即表明該文件為rar文件。選項：A、正確B、錯誤正確答案:【錯誤】11、問題：某文件的擴展名為“.doc”，也即表明該文件為word的文檔，可以使用word將其打開。選項：A、正確B、錯誤正確答案:【錯誤】12、問題：某文件的擴展名為“.jpg”，系統會選擇默認打開該類型圖片的應用程序嘗試打開該文件。選項：A、正確B、錯誤正確答案:【正確】13、填空題：元數據一般是指（）中的數據，是對一個文件信息的豐富和補充。正確答案:【數據】14、填空題：網絡數據是利用各種協議進行傳輸的過程，正常情況下，網絡數據傳輸是一個（）的過程。正確答案:【動態(tài)】15、填空題：克隆一般指磁盤到磁盤的數據采集方法，與之相對應的，鏡像一般指磁盤到（）的數據采集方法。正確答案:【文件##%_YZPRLFH_%##鏡像文件##%_YZPRLFH_%##影像文件##%_YZPRLFH_%##映像##%_YZPRLFH_%##鏡像】單元測驗-原則流程1、問題：以下選項中，不屬于電子數據取證的硬件設備的是（）選項：A、寫保護設備TABLEAUB、鏡像設備克隆機C、介質取證設備取證塔D、移動終端取證軟件正確答案:【移動終端取證軟件】2、問題：在進行電子數據取證時，可以使用自啟動取證光盤對計算機進行不拆機取證。以下哪個不屬于自啟動光盤套件？選項：A、FTKImagerB、SIFTC、CAINED、DEFTE、Kali正確答案:【FTKImager】3、問題：在現場勘驗的過程中，所可能用到的取證手段不包括以下的哪一個？選項：A、臨機取證或數據獲取B、內存取證或易失數據獲取C、磁盤鏡像或克隆D、電子數據關聯分析正確答案:【電子數據關聯分析】4、問題：在電子數據的整個取證過程中，使用合規(guī)取證工具的主要目的是：選項：A、降低人工勞動復雜度及人力成本B、快速高效獲得所需的電子數據C、使用不同工具保證電子數據獲得的一致性D、取得的證據具有較高的證明力正確答案:【取得的證據具有較高的證明力】5、問題：計算機證據國際組織IOCE之計算機取證原則中，以下描述正確的是：選項：A、取證過程必須符合規(guī)定和標準B、獲取電子證據時，不得改變證據的原始性C、接觸原始證據的人員應該得到培訓D、任何對電子數據進行獲取、訪問、存儲或傳輸的活動必須有完整記錄E、任何人接觸電子證據時，必須對其在該證據上的任何操作活動負責正確答案:【取證過程必須符合規(guī)定和標準#獲取電子證據時，不得改變證據的原始性#接觸原始證據的人員應該得到培訓#任何對電子數據進行獲取、訪問、存儲或傳輸的活動必須有完整記錄#任何人接觸電子證據時，必須對其在該證據上的任何操作活動負責】6、問題：英國首席警官協會（ACPO）都針對電子數據取證提出原則，以下描述正確的是：選項：A、取證人員不能采取任何動作改變電子數據，以影響作為證據使用的可信性B、如果需要訪問原始數據，取證人員必須具備相應能力，能夠給出證據解釋行為的關聯性和可能影響的后果C、所有對于電子數據的動作應當被審計并且記錄，第三方機構能夠根據這些記錄完整地檢查和重現整個流程D、取證人員完全有能力確保取證符合法律和相關規(guī)定正確答案:【取證人員不能采取任何動作改變電子數據，以影響作為證據使用的可信性#如果需要訪問原始數據，取證人員必須具備相應能力，能夠給出證據解釋行為的關聯性和可能影響的后果#所有對于電子數據的動作應當被審計并且記錄，第三方機構能夠根據這些記錄完整地檢查和重現整個流程#取證人員完全有能力確保取證符合法律和相關規(guī)定】7、問題：電子數據取證的基本步驟中，以下描述正確的是：選項：A、評估：電子數據取證人員應針對工作作出全面的評估，以決定下一步采取的行動B、獲?。弘娮訑祿仨毐４嬗谠紶顟B(tài)中，防止被不正確的處理方法所影響、損害或刪除C、分析：提取出有用證據，分析判斷其中的關聯性，將數據轉換為可讀可見的形式D、報告：所有操作都必須以日志形式記錄，所有的結果都必須以報告形式記錄展現正確答案:【評估：電子數據取證人員應針對工作作出全面的評估，以決定下一步采取的行動#獲?。弘娮訑祿仨毐４嬗谠紶顟B(tài)中，防止被不正確的處理方法所影響、損害或刪除#分析：提取出有用證據，分析判斷其中的關聯性，將數據轉換為可讀可見的形式#報告：所有操作都必須以日志形式記錄，所有的結果都必須以報告形式記錄展現】8、問題：在電子數據取證獲得認可的基本原則中，所謂的流程合法是指：取證流程符合國家和地方的法律法規(guī)，但從事取證的人員可以未經法律授權。選項：A、正確B、錯誤正確答案:【錯誤】9、問題：電子數據取證獲得認可的基本原則可以概括為：流程合法、方法可靠、人員專業(yè)、過程可查、工具合規(guī)。選項：A、正確B、錯誤正確答案:【正確】10、填空題：電子數據取證獲得認可的基本原則可以概括為：流程合法、（）、人員專業(yè)、過程可查、工具合規(guī)。正確答案:【方法可靠】11、填空題：電子數據取證獲得認可的基本原則可以概括為：流程合法、方法可靠、（）、過程可查、工具合規(guī)。正確答案:【人員專業(yè)】單元測驗-主機取證1、問題：以下說法，錯誤的是？選項：A、一般情況下，系統目錄一旦安裝完成就無法更改B、一般情況下，用戶目錄在安裝完成后可以更改C、交換文件pagefile.sys通常用以暫存內存數據D、無法從休眠文件中獲得內存數據正確答案:【無法從休眠文件中獲得內存數據】2、問題：關于LNK文件，以下說法錯誤的是？選項：A、LNK文件創(chuàng)建后，其創(chuàng)建時間基本不會發(fā)生變化B、在另一位置打開同名文件后，LNK文件的創(chuàng)建時間會發(fā)生變化C、LNK文件與普通文件一樣，可能存在創(chuàng)建、訪問、修改時間D、LNK文件的修改時間是指對應目標文件被最后打開的時間正確答案:【在另一位置打開同名文件后，LNK文件的創(chuàng)建時間會發(fā)生變化】3、問題：在主機取證中，關于社交應用的取證，不包括以下哪個？選項：A、賬戶信息B、聯系人列表C、群組信息D、瀏覽器記錄正確答案:【瀏覽器記錄】4、問題：在內存取證的過程中，內存反映了操作系統和應用程序最重要的“當前運行”的狀態(tài)信息，通常情況下，不包括以下哪個信息？選項：A、操作系統B、運行的程序C、活動網絡連接D、打開的文件內容正確答案:【打開的文件內容】5、問題：以下文件中可能存在圖片的包括哪幾個？選項：A、正常圖片文件B、刪除的圖片文件C、符合文件中嵌入的圖片D、壓縮文檔中的圖片正確答案:【正常圖片文件#刪除的圖片文件#符合文件中嵌入的圖片#壓縮文檔中的圖片】6、問題：關于社交應用取證，以下描述正確的是選項：A、能夠獲取社交應用的基本信息B、能夠進行人物關系的構建C、能夠進行資金流向的還原D、能夠進行刪除數據的恢復正確答案:【能夠獲取社交應用的基本信息#能夠進行人物關系的構建#能夠進行資金流向的還原#能夠進行刪除數據的恢復】7、問題：如果LNK文件中有其嵌入時間，且與LNK文件的創(chuàng)建、訪問、修改時間基本相同，則表示其指向的目標文件在LNK文件創(chuàng)建后并沒有被打開過。選項：A、正確B、錯誤正確答案:【正確】8、問題：針對嫌疑人修改系統命令進行的反取證，只需在嫌疑人機器上運行對應的機器指令即可判別。選項：A、正確B、錯誤正確答案:【錯誤】9、填空題：針對電子郵件的取證，主要包括（）以及郵件內容的查看和分析。正確答案:【郵件頭】10、填空題：Windows的事件日志（EventLog）主要包括：（）、應用程序日志、安全日志等。正確答案:【系統日志】Windows取證實驗-隨堂測驗1、問題：分析出該案例中相關操作系統信息，操作系統版本為（）。選項：A、WindowsXP5.1B、Windows7C、Windows10D、Windows2008正確答案:【WindowsXP5.1】2、問題：該案例中回收站總共有幾條刪除文件的記錄？（）選項：A、5B、6C、7D、8正確答案:【7】3、問題：分析出該案例中，系統安裝日期為以下的哪一個（）。選項：A、2012-01-1916:20:55B、2012-05-0914:09:05C、2012-01-1904:20:55D、2012-05-0902:09:05正確答案:【2012-01-1916:20:55】4、問題：分析出該案例中，最后一次正常關機時間為以下的哪一個（）。選項：A、2012-01-1916:20:55B、2012-05-0914:09:05C、2012-01-1904:20:55D、2012-05-0902:09:05正確答案:【2012-05-0914:09:05】5、問題：通過文件過濾功能過濾出“被刪除的后綴為jpg或者rar”文件總數為（）。選項：A、7B、8C、9D、10正確答案:【9】6、問題：根據取證軟件自動取證分析結果，得知該對象可能使用了哪些類型的反取證技術手段（）。選項：A、虛擬容器B、信息隱寫C、數據擦除D、突網工具正確答案:【虛擬容器#信息隱寫#數據擦除#突網工具】7、填空題：分析出該案例中，該對象登錄Windows的用戶名為（）。正確答案:【administrator##%_YZPRLFH_%##Administrator】8、填空題：根據前面取證分析結果，在郵件客戶端解析結果中提煉關鍵字，找出該對象用過的支付寶帳號（）。正確答案:【zhs518@126.com】9、填空題：根據案件分析結果，設置合理的關鍵字信息，通過“關鍵字搜索”獲取對象新手機號碼（）。正確答案:10、填空題：分析出該案例中，該對象使用的skype登陸賬號為（）。正確答案:【zhangsan1681】單元測驗-手機取證1、問題：以下描述，不正確的是（）選項：A、越獄是利用系統漏洞將iPhone/iPad設備中的操作權限作出更改，突破蘋果官方的限制B、解鎖主要是針對iOS手機去除運營商對手機等設備的網絡鎖C、針對安卓手機，通常使用root的方法獲取手機系統中所有的權限D、同一型號的手機產品（例如定制機）在存儲方式上都是相同的正確答案:【同一型號的手機產品（例如定制機）在存儲方式上都是相同的】2、問題：針對智能手機的取證，以下描述錯誤的是（）選項：A、手機數據鏡像提取技術為確保提取數據信息的完整性，鏡像后需進行哈希計算B、采用手機密碼繞過技術進行數據獲取時，無需履行相關的申請手續(xù)C、手機數據恢復技術可針對手機中SQLite數據庫進行恢復、也可以針對文件進行恢復D、手機數據分析技術的主要目的是呈現出該手機使用者相對完整的”畫像“正確答案:【采用手機密碼繞過技術進行數據獲取時，無需履行相關的申請手續(xù)】3、問題：Android操作系統架構，分為4個主要功能層，不包括以下哪個（）。選項：A、用戶界面層（UserInterface）B、系統運行時庫層（Liraries和AndroidRuntime）C、應用程序架構層（ApplicationFramewor