2018美亚杯复现（个人赛）

先看题目要求：

用取证大师打开

 选择证据文件，再选择victor_PC.E01的磁盘，右键进行哈希值计算

得出结果即可。

经过比对，该题选择E

直接可以直观地看出victor的笔记本有三个分区

答案选择C。

 

 所以选择C（记得做法吧），主要是有些说了也不懂QAQ

 

 直接可以由取证大师得到：

 所以答案选择C

 

如图所示，所以是八个扇区

 如图所示

 所以答案选择D

前面有提到过，世界协调时间就是我们正常的北京时间减去8小时，所以

减去八小时后可以得到答案选择A

 

所以选择A。

 同理选择C

如图，选择E

 

选择D

 选择D

 

 如图所示，simon只是guests，而victor和其他的用户都是administrators，所以simon的权限最低，所以本题选择E

 

 这几个用户都是本地登录，可以在一定程度上说明远端登入已经被禁止，所以选择E。

如图，选择64位

 

选择A 

如图所示，所以选择B

在看了大佬的博客之后，或许我们可以将每一个文件进去搜索一下，看看哪一个的使用时间是最符合的，经过搜索以后，最符合标准的文件是

C，

在取证大师中，发现火狐的使用率是最高的，使用次数也是最高的，所以猜测火狐就是victor的默认浏览器

所以答案选择D

在回收站中找到了文件名，所以选择A

所以选择C。

如图所示，所以选择C

如图：

 所以选择C项

所以选择D

所以选择C

如图，所以选择D

如图所示，选择D选项

如图所示，选择C

 

 初次接触，搜索了一下世界协调时间的含义

所以时间大概在10点左右，所以我不会做

 

如图所示，所以选择D

 

在账户系统时间更改中，由最早的一次更改记录得到本题的答案选择C

不会做

 

 在邮件解析处就可以找到victor的电邮账号，所以选择E

 所以选择C选项

所以选择D

 选择D

 

所以选择B

我不知道

 我不知道

我不知道

 我不知道

 

如图就是A

 我不会做

蒙的思路：E