2020第六届美亚杯中国电子数据取证大赛个人资格赛

2020第六届美亚杯中国电子数据取证大赛个人资格赛

这一套还不错，个人赛的检材也各个有联系，检材照片和笔录让人身临其境。

第一次用富文本编辑器，感觉好酷

目录

笔记本计算机

手机

USB

---

笔记本计算机

1.Alice的笔记本计算机已成功被取证并制作成镜像(ForensicImage),下列哪个是镜像的SHA-1哈希值?        

A:9A3040D8DE7DB364AA383F9904C446B2;

B:7DED54774B68058E5B327907DB2AC40AAA2EEB48;

C:E84854774B68058E5B327907DBAAC40AAA2E7OED;

D:EB4854774B68058E5B327907DB2AC40AAA2E7DED;

E:46B29A3040D8DE7DB364AA383F9904C4

 

 

2.Alice的笔记本计算机安装了哪个操作系统(OperatingSystem)?

A:WindowsXP;

B:Windows7;

C:Windows10Pro;

D:Windows10;

E:Windows8

 

3.在Alice的笔记本,创建用户帐户的SID是甚么？

A:S-1-5-21-1017277147-4095180158-1226650532-1002;

B:S-1-5-21-1017277147-4095180158-1226650532-1001;

C:S-1-5-21-1017277147-4095180158-1226650531-1001;

D:S-1-5-21-1017277147-4095180158-1226650531-1002;

E:S-1-5-21-1017277147-4095180158-1226650533-1001

 

4.在Alice的笔记本,用户的最后登录时间是甚么时候？(本地时间)

A:2020-09-291436hrs;

B:2020-09-291437hrs;

C:2020-09-291439hrs;

D:2020-09-291440hrs;

E:2020/09/3010:13

 

5.在Alice的笔记本,最后登录的用户名称是甚么？

A:Alice;

B:Admin;

C:user;

D:AliceChen;

E:Administrator

 

6.Alice笔记本计算机的名称是甚么？

A:Alice-DJFFBL6;

B:DESKTOP-DJFFBL6;

C:Admin-DJFFBL6;

D:Alicechen-DJFFBL6;

E:Administrator

 

7.在Alice的笔记本,最后登录的用户何时更改了Windows登录密码？

（当地时间）

A:2020-09-150220hrs;

B:2020-09-160221hrs;

C:2020-09-160223hrs;

D:2020-09-160222hrs;

E:2020-09-170224hrs

 

8.Alice笔记本计算机的时区是甚么？

A:UTC;

B:DST;

C:CST;

D:CDT;

E:HKT

 

9.在Alice的笔记本,OS分区的文件系统是甚么？

A:FAT;

B:exFAT;

C:NTFS;

D:Linux;

E:macOS

 

10.计算机上预设安装了甚么浏览器？

A:Firefox;

B:Chrome;

C:Safari;

D:InternetExplorer;

E:Opera

只有这两个

 

11.在Alice的笔记本,哪个是最常用的浏览器？

A:Firefox;

B:Chrome;

C:Safari;

D:InternetExplorer;

E:Opera

12.在Alice的笔记本,最常用的浏览器是甚么版本？

A:InternetExplorerversion6;

B:InternetExplorerversion7;

C:InternetExplorerversion11;

D:InternetExplorerversion8;

E:InternetExplorerversion9

 

 

13.在Alice的笔记本,Alice浏览了哪个在线商店的网站

A:Sunnings,Apple及Microsoft;

B:Microsoft,Apple及Fortress;

C:Sunnings,Boardway及Fortress;

D:Sunnings,Apple及Fortress;

E:Sunnings,Apple及Boardway

 

14.在Alice的笔记本,受害人的信用卡号是甚么?（HoPCKYI-电子邮件：shy1211@mtzh.gow.tw）