单位： 姓名： 得分：

说明：考试时间100分钟，满分100分，答案写在答题纸上。

一、 单选题（共10题，每题2分，共计20分）

1. 硬盘作为最常见的计算机存储介质，近几年从容量到性能都有了很大的提高，以下哪种

2. 以下哪种规格是市场上最常见的笔记本硬盘？

3. 以下哪种规格不是SCSI硬盘的针脚数？

4. 下列哪种接口的存储设备是不支持热插拔的？

5. 下列哪个选项是无法计算哈希值的？

6. 下列文件系统中，哪个是Windows 7系统不支持的？

7. 下列有关文件的各类时间属性，操作系统是一定不记录的？

8. 下列哪种不是常见的司法取证中的硬盘镜像格式？

9. 系统日志中某些内容可能对取证有重要意义，比如“事件日志服务启动”通常被视为计

10.Encase Forensic是业界文明的司法取证软件，它是下面哪家公司开发的？

二、 多选题（共10题，每题3分，共计30分）

1. 通常Windows系统中涉及文件的3个时间属性，M代表Modify，表示最后修改时间；A

代表Access，表示最后访问时间；C代表Create，表示创建时间；下列解释错误的是？ A． M始终要晚于C

C． M、A、C时间是不能被任何工具修改的，因此是可信的

单位： 姓名： 得分：

D． 文件的M、A、C时间一旦发生变化，文件的哈希值随之改变

2. 下列关于对位复制的说法中，不正确的是？

A． 为了确保目标盘与源盘的一致性，一定要找到与源盘品牌、型号、容量均一致的目

B． 为了确保司法取证的有效性，一定要验证目标盘与源盘哈希值的一致性 C． 为了确保目标盘与源盘的一致性，目标盘的硬盘接口一定要与源盘一致

D． 当目标盘容量大于源盘时，一定要计算目标盘整盘的哈希值，用于与源盘的哈希值

3. 下列关于现场勘验过操作的说法中，不正确的是？

A． DD文件是最常用的镜像格式，因为该格式是原始镜像，而且支持高压缩。 B． 为了固定运行着的计算机的桌面状态，首先应该按键盘的PrtSc键进行截图。

C． 对于关机状态下的计算机进行固定时，优先采取对硬盘盘体进行开盘操作的方式。 D． 对于关机状态下又无法拆卸硬盘的计算机，应该开机直接查看系统里的数据。

4. 下列文件系统中，哪些是Windows的文件系统？

5. 下列关于对位复制和创建镜像的说法中，错误的是？

A． 一般情况下，对位复制时，目标盘容量要等于源盘容量

B． 制作DD镜像时，能够将500G源盘的完整DD镜像生成到500G的目标盘中 C． 一般情况下，源盘生成的E01镜像，占用的空间小于同一块盘生成的DD镜像 D． 用专门的镜像哈希计算工具，计算的同一块硬盘的DD和E01镜像哈希值是相同的

6. 当一块硬盘被连接到计算机上时，Windows系统已经为其分配盘符，但双击该盘符提示

是否需要格式化磁盘，可能存在的原因是？ A． 该分区格式为EXT4，Windows系统无法识别 B． 该分区已损坏，Windows无法识别 C． 该硬盘是一块从未使用过的全新的硬盘 D． 该分区被病毒感染，导致分区表丢失

7. 下面关于文件头的说法中，不正确的是？

A． 各种类型文件的文件头长度不一定相同 B． JPG格式文件的文件头存在细小差异

C． 相比文件头，文件扩展名更可信，因此文件扩展名常用于判断文件类型 D． 在Windows系统中，修改文件扩展名的同时，该文件的文件头也随之变化

8. 下列哪些类型是Windows7系统中常见的日志类型？

9. 手机中常用的简体中文编码格式不包括？

单位： 姓名： 得分：

10.下面哪些密码破解方法可以用于RAR文件？

三、 不定项选择题（共10题，每题3分，共计30分）

1. 下列不是NTFS分区下的元文件的是？

2. 下列属于Windows 7系统中虚拟内存对应的文件是？

3. 下列关于文件大小和文件占用空间大小的说法中，不正确的是？

A． 文件大小和文件占用空间大小总是不一致的 B． 文件占用空间大小总是大于文件的实际大小 C． 文件大小总是文件占用扇区大小的整数倍

D． 文件占用空间大小与文件实际大小之间的差额通常被称为文件松弛区（Slack）

4. 下面哪些操作系统不属于智能手机操作系统？

5. 下面哪些文件不是Windows的注册表文件？

6. 下面哪种类型的数据不属于易失性数据？

7. 下列关于安卓手机取证说法错误的是？

安卓手机大部分的关键数据都记录在data区内

Data区无法随意访问，需要最高用户权限的授权（root权限） 通过解析备份文件也可以完成对data区的取证

通过一些第三方软件，可以将QQ、微信等主流社交软件的聊天记录储存位置指定在SD卡

8. 下列关于制作硬盘复制件的说法中，不正确的是？

A． 降低直接在源盘检验带来的源盘损坏的风险。 B． 防止误操作等原因造成的硬盘数据篡改。

C． 对于某些传输速率低的硬盘，复制件采用高速率硬盘能有效提高后续取证效率。 D． 制作复制件的同时，能够修复部分物理损坏的源盘。

9. 下列文件后缀名的说法中，不正确的是？

A． 文件的后缀名显示与否是Windows系统中可以设置的。 B． 文件的后缀名一般来说为3-4个位长度。

C． 可以通过改变文件的后缀名修改文件的类型。

单位： 姓名： 得分：

D． 所有文件都有文件后缀名。

10.下列关于iPhone取证说法错误的是？

A． iPhone数据恢复一定要越狱

B． iPhone的DFU模式通常用于刷机和越狱 C． iPhone4的4位屏幕密码可以破解 D． iPhone只有越狱了才能进行密码破解

四、 判断题（共10题，每题1分，共计10分）

1. 手机取证时一般将手机调成飞信模式再进行取证。

2. 计算机仿真取证技术可以很大程度上弥补传统静态取证证据获取能力的不足。 3. 手机的备份文件中不会记录IMEI号。

4. 开机状态下Windows的用户密码信息是以明文形式保存在注册表中的。 5. 安卓手机都可以通过备份进行获取。

6. 现场勘验时可以通过PE工具直接清除windows密码后进行开机取证。

7. 对手机取证时应保证待检测手机的数据、信号畅通，以便及时接受到最新的证据。 8. iPhone手机微信中获取的语音文件属于证据形式中的声像资料，而不是电子数据。 9. 在进行硬盘克隆（对位复制）前必须对目标盘进行擦除。

10.Aff与E01格式支持镜像压缩，可根据实际需求选择压缩比，减少文件占用的空间与镜

五、 简答题（共2题，每题5分，共计10分）

1. 简述硬盘克隆（对位复制）与镜像的异同。

2. 简述有屏幕密码的安卓手机应该如何取证。

在×××的那个esxi启动界面，进入命令行alt+f1

esxcli network –需要监控vSphere网络并对如下网络组件进行调整时，包括虚拟交换机、VMkernel网络接口、防火墙以及物理网卡等，esxcli网络命名空间就派上用场了。

esxcli network nic –列出并修改网卡信息，比如名字、唤醒网卡以及速度。

esxcli software – 软件命名空间可以用于检索ESXi主机已安装的软件及驱动并可以安装新组件。

esxcli vm – ESXi的虚拟机命名空间用于列出运行在主机上的虚拟机的各种信息，如果需要可以强制关闭这些虚拟机。

esxcli vm process kill – 停止正在运行的虚拟机的进程，关闭虚拟机或者强制关闭虚拟机电源。

esxcli vsan – ESXi的VSAN命名空间包括配置并维护VSAN的很多命令，包括数据存储、网络、默认域名以及策略配置。

esxcli vsan storage – 配置VSAN使用的本地存储，包括增加、删除物理存储并修改自动声明。

当然，上述命令及示例并未涵盖ESXi提供的所有功能。所有的ESXi命令有多个开关及选项，提供了多种功能。通过输入-h参数可以获得相关帮助信息。

通过命令行进行故障诊断是一件很棘手的事儿，但通过对25个ESXi命令有一个深入的理解，你应该能够顺利解决大多数问题。

1、启用客户机操作系统和远程控制台之间的复制和粘贴操作

解决方法：要在客户机操作系统和远程控制台之间进行复制和粘贴，必须使用 vSphere Client 启用复制和粘贴操作。

b、在摘要选项卡中，单击编辑设置。

d、单击添加行，并在“名称”和“值”列中键入以下值。

52、尝试迁移一台带USB设备的VM失败

在执行虚拟机迁移向导时，如果系统检测到不兼容的USB设备存在，则系统会提示如下错误信息：

1、确认USB设备能够被虚拟机识别和支持，并确保在添加USB设备到VMs时，勾选了with vMotion选项；

2、在执行vMotion动作之前，重新尝试将USB设备添加到VMs；

3、确认ESXi主机没被重启过，因为，ESXi主机重启之后，原本支持的vMotion WithvMotion功能将会失效。

(1)、确认源转换Linux机器的OS在官方的支持列表中；

(3)、确认DNS的设定有没有问题，注意：应该同时在Linux和Windows都加上；

(4)、确认源Linux能够ping同ESX或vCenter的IP。如果在2%时失败，最大的可能就是权限问题或防火墙阻隔问题；

(5)、确认Linux允许SSH登陆进去。这个，可以帮助我们在converting的时候登录到Linux系统；

(7)、确认源和目标都在同一子网。如果通过路由链接的不同子网可能会出错；

(8)、注意，converter不支持做了软阵列的Linux系统。可以用冷克隆光盘来做，它会把软阵列的设定为/dev/md0。

执行vCenter Server的搜索动作时，提示如下错误提示：

这个问题一般都由于当vCenter Server服务发生了变更或全新安装了一台vCenter Server，但是数据库依然是原来的数据库导致；

55、VMRC 控制台的连接已断开…正在尝试重新连接

用vSphere Client连接到ESXi 5.0的主机，启动其中的虚拟机后，无法连接控制台，打开控制台之后，窗口上方提示一行“VMRC 控制台的连接已断开…正在尝试重新连接。”

从情况看，类似于Windows系统的DEP策略处于开启状态导致的问题一样。但这个情况是所有虚拟机都提示这个错误，排错DEP的问题，用本地vSphere Client登录一个VC平台，问题仍旧一样。为了排除问题，换了一台笔记本登录VC，突然发现问题不见了。原来是本地的vSphere Client出了问题，再三思索，发现出现问题前我对本地WIN7用360安全卫士升级了补丁，是否是补丁破坏了vSphere Client某个文件呢

在 UEFI 模式下， 在主机上安装 ESXi 后重新引导时， 重新引导可能失败。 出现此问题的同时， 还显示一条类似于以下内容的错误消息： 发生异常网络错误。无可用的引导设备 (Unexpected network error. No boot device available)。

主机系统无法识别作为引导磁盘在其上安装 ESXi 的磁盘。

1 屏幕上显示错误消息时，按 F11 显示引导选项。

2 选择一个类似于添加引导选项的选项。该选项的文字可能有所不同，具体取决于您的系统。

4 更改引导顺序，以便主机从添加的选项引导。

当数据库设置为不支持的版本的兼容性模式时，使用 Microsoft SQL 数据库的 vCenter Server 安装会失败。

将显示以下错误消息： 输入的数据库用户没有使用选定数据库安装和配置 vCenter Server 所需的必要权限。 请更正以下错误 : %s

数据库版本必须是 vCenter Server 支持的版本。 对于 SQL ， 即使数据库是受支持的版本， 但如果将其设置为以不支持的版本的兼容性模式运行， 仍会发生此错误。 例如， 如果将 SQL 2008 设置为以 SQL 2000 兼容性模式运

u 请确保 vCenter Server 数据库是受支持的版本， 并且没有设置为以不支持的版本的兼容性模式运行。

59、误删运行中的虚拟机，通过xx-flat.vmdk恢复方法

故障状态:误删了运行中的虚拟机，进入目录查看，只剩下xx-flat.vmdk文件，从文件的类型看，只是File格式，不是Virtual Disk格式，新建虚拟，选择添加已存在磁盘，提示不存在

1. 新建一虚拟机，不要创建硬盘

3. 在上面这个文件相同目录下创建新xxx.vmdk文件，大小要和xx-flat.vmdk文件一样大，

4. 将这个磁盘文件添加到新建的虚拟机中；

6. 完成后开启虚拟机就可以了

60、在view桌面中，Win7下安装出现软件出现“系统管理员设置了系统策略，禁止进行此安装”的提示

1、打开“开始->控制面板->管理工具->本地安全策略”->点击“软件限制策略”，如果提示“没有定义软件限制策略”，那么就右键“创建软件限制策略”->创建后，双击右侧“强制”，选择“除本地管理员以外的所有用户”，确定

在“计算机配置”→管理模板→windows组件→windows installer，右边 第一项就是禁用windows installer。把它改成 “未配置”后者“已禁用”就可以了。

3、删除HKEY_CLASSES_ROOTInstallerProducts3D11C8EFC注册表项目。（建议使用此法，能解决大多数你出现的情况，在运行栏里输入regedit进入注册表，按照以上路径找到项目删除就可以了）

61、持续较高的 CPU 使用情况的解决方案

CPU 使用情况中的临时高峰表示 CPU 资源的使用情况最佳。持续较高的 CPU 使用情况可能表示存在问题。 您可以使用 vSphere Client CPU 性能图表监控主机、群集、资源池、虚拟机和 vApp 的 CPU 使用情况。

问题 n 主机 CPU 使用情况一直很高。 CPU 使用情况值较高时会增加主机上虚拟机的就绪时间和处理器列队。

n 虚拟机 CPU 使用情况超过 90% ，且 CPU 就绪值超过 20% 。应用程序性能将受到影响。

主机可能缺少满足要求所需的 CPU 资源。

解决方案： n 验证是否在主机的每台虚拟机上均安装了 VMware Tools 。

n 将主机上或资源池中其他虚拟机的 CPU 使用情况与此虚拟机的 CPU 使用情况值进行比较。 主机的虚拟机 视图上的堆栈条形图显示主机上所有虚拟机的 CPU 使用情况。 n 确定虚拟机就绪时间过长是否由其 CPU 使用情况时间达到 CPU 限制设置所致。 如果出现这种情况， 请增

加虚拟机上的 CPU 限制。 n 增加 CPU 份额以给予虚拟机更多机会运行。 如果主机系统受到 CPU 约束， 则主机上的总就绪时间可能仍 维持在相同级别。如果主机就绪时间没有减少，则为高优先级虚拟机设置 CPU 预留，保证它们收到所需 要的 CPU 周期。 n 增加分配给虚拟机的内存量。此操作会减少所缓存应用程序的磁盘和 / 或网络活动。这可能会降低磁盘

I/O ，并减少主机对虚拟化硬件的需求。具有较少资源分配的虚拟机通常可累积更多的 CPU 就绪时间。 n 将虚拟机上的虚拟 CPU 数量减少到执行工作负载所需要的数量。例如，四路虚拟机上的单线程应用程序

只能从单个 vCPU 中受益。 而管理程序还需维护三个空闲 vCPU ， 占用本可用来处理其他工作的 CPU 周期。 n 如果主机不在 DRS 群集中，则将它添加到一个群集中。如果主机在 DRS 群集中，则增加主机数，并将一 个或多个虚拟机迁移到新主机上。 n 如有必要，请在主机上升级物理 CPU 或内核。

n 使用最新版本的管理程序软件并启用 CPU 节省功能（例如 TCP 分段卸载、较大内存页面和巨型帧）。

第1篇：电脑杀毒蓝屏怎么办

电脑使用360杀毒后出现蓝屏现象？不要慌，以下是小编整理的电脑杀毒蓝屏怎么办，欢迎参考阅读！

经了解发现都是使用了360杀毒软件杀毒后才造成的开机蓝屏，造成这种故障的原因是360杀毒软件把系统正常的文件当成木马杀掉了。

解决360杀毒后开机蓝屏的方法：

打开电脑后按f8键，然后会出现一个菜单，如图：

选择“最后一次正确的配置”进入系统。打开360杀毒软件，找到“隔离与恢复”这个选项，把里边的文件勾选上，然后点恢复。如图：

*作完成后重启电脑就可以了。

第2篇：电脑杀毒时蓝屏怎么办

电脑蓝屏，又叫蓝屏死机，是微软的windows系列*作系统在无法从一个系统错误中恢复过来时，为保护电脑数据文件不被破坏，下面就是小编整理的电脑杀毒时蓝屏怎么办，一起来看一下吧。

朋友，电脑蓝屏的原因是很复杂的！

1.如果这是偶然，一般重启电脑，症状便可消失！

2.杀毒不彻底，（使用杀毒软件，全盘扫描和自定义扫描）！

如果杀到木马或病毒后，应立即重启，重启电脑后，来到“隔离|恢复”，彻底删除，木马和病毒！

3.软件冲突，不兼容：多余的同类软件安装，（360管家，软件卸载，找到卸载，再：强力清扫）！比如：杀毒重复，浏览器，游戏，输入法有同类多余的，卸载多余的，只留一款！

4.电脑系统有顽固的病毒和木马或蠕虫干扰，或者丢失了系统文件（360系统急

救箱或金山急救箱，金山网盾等等，其中任意一款，全盘查杀，再修复）

5.软件需要更新，（360管家，软件升级，下载，覆盖安装，winrar可以不升）

6.系统有新的漏洞等待安装，（修补高危和重要的，其它设置为：忽略）

7.显卡或内存cpu，或风扇的接触不良和松动或有灰尘覆盖，（拔下橡皮擦擦）

8.内存cpu过热，散热*不好！（开机时间不要太长，关机散热）

9.电脑存在恶评*件! (扫描出来，立即清理)或磁盘碎片过多，（系统工具），清理碎片！

10.如果还是不行，说明系统文件丢失了！或者系统内存有很严重的错误了！

11.试试开机后按f8，回车，回车，进安全模式里，最后一次正确配置，按下去

试试！或者，进安全模式，到桌面后，全盘杀毒！

12.玩游戏蓝屏，一般就是系统不支持这款游戏！（更换游戏版本或换xp系统）

13.下载的游戏，播放器，输入法，下载工具，浏览器等，程序不稳定！（卸载

重装或升级至最新版本）

14.如果还是不行，需要“一键还原”系统或“重装系统”了！

第3篇：电脑进病毒蓝屏怎么办

日常在我们使用电脑的过程中，经常会遇到电脑蓝屏现象。那么电脑进病毒蓝屏怎么办呢？下面小编就简单介绍下如何解决电脑中毒蓝屏的方法吧！

如今病毒木马种类越来越多，传播途径多种多样，防不胜防，有些病毒木马感染系统文件，造成系统文件错误，或导致系统资源耗尽，也可能造成蓝屏现象的发生，所以如果大家发现电脑蓝屏请仔细想想是不是去过一些不良软件和下载了一些垃圾网站上的程序运行。

解决方法1：通过注册表解决

按住键盘上ctrl+alt+.3个键进入程序模式，找到cpu运转占用较高，到百分百的。

第4篇：电脑中毒了蓝屏怎么办

电脑中毒，造成蓝屏的现象如何处理？下面小编收集了电脑中毒了蓝屏解决方法，供大家参考。

电脑中毒蓝屏的解决方法

方法1：通过注册表解决

按住键盘上ctrl+alt+.3个键进入程序模式，找到cpu运转占用较高，到百分百的。

找到开始菜单栏目里的运行然后单击运行

在*开的运行栏里的打开处输入regedit。

通过打开进入注册表编辑器，在编辑器里找到对应的文件名称进行*作。

方法2：手动杀毒解决蓝屏问题

在电脑桌面找到网络，双击打开后禁用

打开桌面ie属*栏，双击删除，找到对应清理ie临时文件点击删除

第5篇：电脑蓝屏怎么办

常见的电脑蓝屏原因，如显卡驱动导致、硬件之间不兼容、软件之间不兼容和内存条接触不良等，下面小编就给大家提几个常见的原因及解决办法。

一、错误更新显卡驱动导致电脑蓝屏故障

错误安装或更新显卡驱动后导致电脑蓝屏故障也是主要原因之一。重启电脑按f8进入安全模式，在安全模式的控制面板添加删除中把显卡驱动删除干净：然后重启正常进入系统，重新安装显卡驱动或换另一个版本的显卡驱动。

强烈推荐使用驱动人生安装或更新显卡驱动，对于部分对电脑了解不多的用户来讲，该软件最适合不过了，一键检测安装，根据用户的电脑型号与配置

第6篇：电脑蓝屏怎么办？

电脑开机总是出现蓝屏，这该如何是好呢？以下是小编整理的电脑蓝屏怎么办？欢迎参考阅读！

一、电脑超频过度引起电脑蓝屏

可以从软、硬两方面来解释蓝屏现象产生的原因。从硬件方面来说，超频过度是导致蓝屏的一个主要原因。过度超频，由于进行了超载运算，造成内部运算过多，使cpu过热，从而导致系统运算错误。如果既想超频，又不想出现蓝屏，只有做好散热措施了，换个强力风扇，再加上一些硅胶之类的散热材料会好许多。另外，适量超频或干脆不超频也是解决的办法之一。要稳定还是要更高的速度就看自己的抉择了。不过对于多数朋友来说

第7篇：电脑显示屏蓝屏怎么办

导语：电脑显示屏蓝屏怎么办呢？当电脑软件在运行的时候很容易出现电脑系统蓝屏错误，一般在电脑重新装系统之后就能够正常的使用，问题主要是软件安装和硬件方面原因引起的蓝屏。所以在出现蓝屏之后，首先要检查软件方面，其次再来检查硬件方面的问题。下面由小编为您整理出的相关内容，一起来看看吧。

当电脑出现蓝屏时，一个比较简单的方法就是使用“最后一次正确的配置”先来初步修复一下电脑。

而当电脑第一次出现蓝屏时，应当在重启电脑时，按键盘快捷键“f8”进入系统启动菜单中，之后选择“最后一次正确的配置”来启动电脑，据此

第8篇：电脑蓝屏后闪屏怎么办

很多人都会有这样的经历，就是在电脑使用一段?r间之后就会出现蓝屏，而且一旦蓝屏一次之后，就会接二连三的出现蓝屏。这是怎么回事呢？电脑总是蓝屏应当怎么办呢？下面小编为大家具体介绍一下。

有?r只是某个程序或驱动程序一?r犯错，重启后它们会改过自新。

首先，应该检查新硬件是否*牢，这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题，将其拔下，然后换个*槽试试，并安装最新的驱动程序。同?r还应对照微软网站的硬件兼容列表检查一下硬件是否与*作系统兼容。如果你的硬件没有在

第9篇：电脑开机蓝屏屏怎么办

现在越来越多的人拥有了属于自己的电脑，因为不知道维护的关系，电脑开机蓝屏屏怎么办？以下是小编为您整理的相关资料，欢迎阅读！

一：电脑超频过度引起电脑蓝屏

我们可以从软、硬两方面来解释蓝屏现象产生的原因。从硬件方面来说，超频过度是导致蓝屏的一个主要原因。过度超频，由于进行了超载运算，造成内部运算过多，使cpu过热，从而导致系统运算错误。如果既想超频，又不想出现蓝屏，只有做好散热措施了，换个强力风扇，再加上一些硅胶之类的散热材料会好许多。另外，适量超频或干脆不超频也是解决的办法之一。要稳定还是要更高的

第10篇：电脑杀毒开不了怎么办

朋友们，大家是否遇到过电脑杀毒之后开不了机的情况呢？遇到这种情况应该怎么样处理呢？以下是小编精心准备的电脑杀毒开不了处理办法，大家可以参考以下内容哦！

首先我们应该想到就是安全模式，作为windows*作系统的一种特殊模式，在系统出现问题的时候我们首先想到的就是它，在安全模式下我们可以轻松地修复系统的一些错误，起到事半功倍的效果。

不同的*作系统进入安全模式的方法不一样，一般都是按f8键进入到高级选项，然后在里面高级选项中找到安全模式选项，点击进入到安全模式，在进入安全模式之前会有一个提示框提示你