计算机取证技术期末考试

一、选择题（每小题2分，共20分）

1、以下有关EasyRecovery的说法不正确的是（）

A. EasyRecovery在恢复数据时并不向硬盘写任何东西，而是在内存中镜像文件的FAT表和目录区。

B. 使用该软件时一定要注意将恢复出来的数据保存在其他的硬盘空间内。

C. 该软件能够对FAT和NTFS分区中的文件删除、格式化分区进行数据恢复。

D. 它主要是对数据进行硬件恢复。

2、以下不属于在数据恢复中需要使用的软件的是（）。

A. PC3000

B. FinalData

C. Encase

D. FixRAR

3、以下不属于电子证据特点的是（）

A. 电子证据的脆弱性

B. 电子证据的隐蔽性

C. 电子证据的不可挽救性

D.电子证据对系统的依赖性

4、以下不属于计算机取证过程中分析过程的是（）

A. 协议分析

B. 镜像技术

C. 数据挖掘

D. 过程还原

5、以下属于计算机取证技术的发展趋势的是（）

A. 动态取证技术

B. 计算机取证挖掘算法和柔性挖掘技术

C. 取证工具和过程的标准化

D. 以上都是

6、以下关于硬盘的逻辑结构说法不正确的是（）

A. 每个盘片有两个面，这两个面都是用来存储数据的。

B. 随着读写磁头沿着盘片半径方向上下移动，每个盘片被划分成若干个同心圆磁道。

C. 磁道被划分成若干个段，每个段称为一个扇区。扇区的编号是按0,1，……顺序进行的。

D. 硬盘柱面、磁道、扇区的划分表面上是看不到任何痕迹的。

7、以下不属于文件系统的是（）。

A. LINUX

B.NTFS

C. FAT32

D.EXT2

8、以下不属于数据分析技术的是（）。

A. 对已删除文件的恢复、重建技术

B. 关键字搜索技术

C. 日志分析

D. 特殊类型文件分析

9、以下（）命令可以用来测试本地主机的网络连接是否通畅。

A. traceroute

B. ping

C. ipconfig

D. pslist

10、在大多数黑客案件中，嗅探工具常被用来捕捉通过网络的流量以重建诸如上网和访问网络文件等功能，以下（）是这类工具。

A. FTK

B. sniffer pro

C. Quick View Plus

D.NTI-DOC

二、填空题（每空2分，共40分）

1、当执行删除文件操作时，系统做了两方面的工作：一是将目录区中该文件的第一个字符改为“E6H”来表示该文件已经被删除；二是将文件所占的文件簇在（）中对应表项值全部置“0”。文件分配表

2、计算机对硬盘的读写是以（）为基本单位的；（）是数据存储和磁盘管理的最基本单位。扇区、簇

3、硬盘上的数据按照其不同的特点和作用大致可分为5部分：主引导扇区、操作系统引导扇区、文件分配表、目录区和数据区。其中（）包括硬盘主引导记录MBR和硬盘分区表DPT；将（）中起始单元的和FAT表结合分析可以知道文件在硬盘中的具体位置和大小。主引导扇区、目录区

4、操作系统启动分为5个阶段：预引导阶段、引导阶段、加载内核阶段、初始化内核阶段和登录。其中（）阶段彩色的Windows XP的logo以及进度条显示在屏幕中央。初始化内

核阶段

5、Windows的系统的主要日志有应用程序日志、系统日志和（）。安全日志

6、加密算法主要分为对称加密算法和非对称加密算法，其中（）加密算法又称为公钥加密算法，其公钥与私钥是不同的。非对称

7、（）是一种不可逆的加密算法，它可以说是文件的数字指纹任何文件经过该算法都得到一个128位独一无二的数字，如果该文件被修改过该值也将改变，以此来校验这个文件是否被篡改。（）MD5

8、Windows操作系统下常用的数据包截获技术主要有两种方式：（）和内核层数据包截取技术。用户层数据包截取技术

9、（）是指“通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图”。入侵检测

10、没有分配给任何卷的可用磁盘空间称为未分配空间，分配给文件的最后一个簇中会有未被当前文件占用的剩余空间，这部分空间一般被称为（）。slack空间

11、在电子证据取证过程中，为了保全证据通常使用数字签名和数字时间戳技术，其中（）用于验证传送对象的完整性以及传送者的身份。数字签名

12、Internet Explore的访问历史记录关联了三种类型的文件夹：cache、cookies和history，其中（）目录主要将访问的网站内容保存在本地，以便用户下一次登录时不必再次下载同样的图形和网页文件。这些目录的共同特点是都具有（）文件，从根本上说针对IE历史记录的分析和取证就是针对该文件。cache index.dat 14

13、（）是Windows系统存储关于计算机配置信息的数据库，是Windows操作系统的核心。（）可以用来显示注册表的逻辑视图。注册表、注册表编辑器

14、电子邮件是通过SMTP和（）协议来进行收发的。POP3

15、网络证据调查取证要点有时间、（）、日志、准备现场调查工具。网络拓扑

16、路由器按功能可以分为（）、企业级路由器和接入级路由器。骨干级路由器

17、（）是从大量的、不完全的、有噪声的、模糊的、随机的数据中，提取隐含在其中的、人们事先不知道的、但又是潜在有用的信息和知识的过程。数据挖掘

三、判断题（每小题2分，共20分）

1、对于误删除，错误格式化，硬盘主引导记录、分区表或目录分配表损坏但又没有用其他数据覆盖这些形式的数据，恢复一般都有效。（）对

2、数字引动设备主要包括PDA、移动硬盘、手机等。（）错

3、数据库系统、网络服务器、防火墙都提供了日志功能。（）对

4、恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据。计算机病毒、特洛伊木马、计算机蠕虫等都属于恶意代码。（）对

5、证物的完整性验证和和数字时间戳都是通过计算哈希值来实现的。（）对

6、encase不具备关键字查找功能。（）错

7、在进行现场勘查的过程中，如果操作系统正在批量下载信息或杀毒，我们不应该立即终止这些操作。（）错

8、在提取易失性信息的过程中可以使用目标系统上的程序实施提取。（）错

9、计算机证物应存储在正常室温的环境下，避免遭受湿气、磁力、灰尘、烟雾、水及油的影响。（）对

10、在linux系统中可以使用kill命令杀死某个进程。（）对

四、简答题（每小题5分，共20分）

1、简述数据恢复的方法。

2、请简单介绍什么是司法鉴定？电子证据鉴定的专门司法机构有哪些？

3、根据电子证据易破坏性的特点，确保电子证据可信、准确、完整并符合相关的法律法规，国际计算机证据组织就计算机取证提出了哪些原则？

4、请简述计算机取证的流程。

计算机基础期中考试题

一、选择题（每题 1 分，共 65 分） 1.Windows7 中的“桌面”是指（）。 A.整个频幕 B.某个窗口 C.当前窗口 D.全部窗口 2. 下列属于计算机操作系统的是（）。 A.Windows 7 B.Linux C.UNIX D.以上全部 3. 在 Windows 7 中，打开一个菜单后，其中某菜单项会出现与之对应的级联菜单的标识是（）。 A.菜单项右侧有一组英文提示 B.菜单项右侧有一个黑色三角形 C. 菜单项左侧有一个黑色圆点 D.菜单项左侧有一个“√”符号 4. 在 Windows 7 中，能弹出对话框的操作是（）。 A.选择了带三角形箭头的菜单项 B.运行了与对话框对应的应用程序 C. 选择了颜色变灰的菜单项 D.选择了带省略号的菜单项 5. 把 Windows 7 的窗口和对话框作一比较，窗口可以移动和改变大小，而对话框（）。 A.既不能移动，也不能改变大小 B.仅可以移动，不能改变大小 C. 仅可以改变大小，不能移动 D.既能移动，也能改变大小 6.Windows 7操作系统中，显示3D 桌面效果的快捷键是（）。 A.Alt+Tab B.Win+shift C.Ctrl+Tab D.Win+Tab 7. 在 Windows 7 操作系统中，进行窗口切换的快捷键是（）。 A.Alt+W B.Alt+Tab C.Alt+F D.Alt+N 8. 剪贴板的作用是（）。 A.临时存放剪切或复制的信息 B. 作为资源管理器管理的工作区 C. 长期保存信息的存储区 D. 在使用 Dos 时，划给的临时区域 9. 在 Windows 7 中，剪贴板是程序和文件间用来传递信息的临时存储区，此存储区是（）。 A.回收站的一部分 B.硬盘的一部分 C.软盘的一部分 D.内存的一部分 10.Windows 7中，若要选定当前文件夹中的全部文件和文件夹对象，可使用的组合键是（）。 A ． Ctrl+V B． Ctrl+A C． Ctrl+X D．Ctrl+D 11. 在 Windows 中连续进行了多次剪切操作后，“剪贴板”中存放的是（）。 A.空白 B.最后一次剪切的内容 C.第一次剪切的内容 D.所有剪切过的内容 12. 用鼠标直接运行带有图标的Windows 程序，所要用的操作是（）。 A. 双击 B.单击 C.拖动 D.选中 13. 更改 Windows 7主题主要包括（）。 A.更改桌面背景 B.更改窗口颜色 C.更改声音和屏幕保护程序 D. 以上都对 14. 如果某个程序窗口被最小化，则程序将（）。 A.终止运行 B.暂停运行 C.转入后台运行 D.继续前台运行 15. 在“资源管理器”窗口中，如果想一次选定多个连续的文件，正确的操作是（）。 A.单击第一个文件，按住Shift键，单击最后一个文件 B.单击第一个文件，按住Ctrl键，单击最后一个文件 C. 按住 Ctrl键，按住鼠标右键逐个选取 D. 按住 Shift键，按住鼠标左键逐个选取 16. 在 Windows 7 的“资源管理器” 中，已选定文件夹后，下列操作中不能删除该文件夹的操作是（）。 A.在键盘上按Delete 键 B.用鼠标左键双击该文件夹 C. 在“文件”菜单中选择“删除”命令 D. 右击该文件夹，在弹出的快捷菜单中选择“删除”命令17.在 Windows7“资源管理器”中，进行文件复制可以先右击文件图标，在弹出的快捷菜单中选择“复制”命令，再右击目标文件夹或磁盘，在弹出的快捷菜单中选择（）命令。 A.粘贴 B.移动 C.拷贝 D.全选 18.下面“不合法”的文件名是（）。 A.12345678？ .TXT B.WIN_PROG.EXE C.FILE.DAT D.35768.TXT 19.关于 Windows7 中窗口的说法，以下（）是正确的。 A.屏幕上只能出现一个窗口，这就是活动窗口 B.屏幕上可以出现多个窗口，但只有一个是活动窗口 C.屏幕上可以可以出现多个窗口，但不止一个是活动窗口 D.屏幕上出现的全部是活动窗口 20.在 Windows7“资源管理器”的工作区中，已选定了若干个文件，若想取消其中几个选定文件，需要执行的操作是（）。 A.按住Ctrl键，然后依次单击要取消的文件 B.按住Shift键，然后依次单击要取消的文件 C. 按住 Ctrl键，然后用鼠标右键依次单击要取消的文件 D. 按住 Shift键，然后用鼠标右键依次单击要取消的文件 21.Windows 7操作系统是（）。 A.单用户单任务系统 B. 单用户多任务系统 C.多用户单任务系统 D. 多用户多任务系统 22. 当窗口不能将所有的信息行显示在一屏内时，窗口中一定会出现（）。 A.滚动条 B.状态栏 C.提示信息窗口 D.警告信息窗口 23. 打开快捷菜单的操作为（）。 A.单击 B.右击 C.双击 D.三击 24. 在 Windows7 操作系统中，能安全关闭计算机的操作是（）。 A.在文件未保存的情况下，单击“开始”按钮→“关闭”计算机 B.在保存文件并关闭所有运行的程序后，单击“开始”按钮→“关闭”计算机 C.直接按主机面板上的电源按钮 D.直接拔掉电源关闭计算机 25.将鼠标指针移至（）上拖曳，既可移动窗口位置。 A.标题栏 B.格式栏 C.状态栏 D.菜单栏 26.以下输入法中属于键盘输入法的有（）。 A.光电输入法 B.手写输入法 C.语音识别输入法 D.搜狗拼音输入法 27.在 Windows 7 操作系统中，切换输入法的快捷键默认是（）。 A.Alt+Enter B.Ctrl+Alt C.Ctrl+Shift D.Alt+Shift 28.下列（）文件是压缩文件。 A.财务 .doc B.财务 .exe C.财务 .zip D.财务 .txt 29.在 Windows7 的“资源管理器”中，关于文件扩展名的显示，以下正确的是（）。 A.所有文件的扩展名始终显示，与设置无关 B.所有文件的扩展名始终不显示，是隐藏的，与设置无关 C.不可以更改扩展名是否显示的设置 D.可以打开“工具”菜单，选择“文件夹选项”，设置文件的扩展名是否显示 30. 多用户使用一台计算机的情况经常出现，这时可设置（）。 A.共享用户 B.多个用户账户 C.局域网 D.以上都不对

计算机技术导论试题(1)及答案

判断题 (1). 以Intel4004为核心的电子计算机就是微型计算机，简称为微机。（ a ） 正确错误 (2). 二进制数转换为十六进制需要以小数点为界每3位截取转换。（ b ） 正确错误 (3). UCS-2编码只适用于对BMP平面上的字符编码。（ a ） 正确错误 (4). UTF-8中也存在字节序问题。（ b ） 正确错误 (5). CPU是按照地址访问内存的。（ a ） 正确错误 (6). PC机属于通用计算机。（ a ） 正确错误 (7). DSP芯片通常运算速度很快。（ a ） 正确错误 (8). 软件的工作模式主要是命令驱动和菜单驱动。（a ） 正确错误 (9). Word的录入原则是可任意加空格键，不可任意加回车键。（b ） 正确错误 (10). Excel工作表的名称由文件名决定。（ b ） 正确错误 (11). 一个关系只能有一个候选键。（ b ） 正确错误

(12). 关系中允许存在两条相同的元组。（ b ） 正确错误 (13). 在Access中可以通过定义“有效性规则”属性来设置用户自定义完整性规则。（ a ） 正确错误 (14). 调制解调器负责把计算机数字信号进行放大和整形。（ b ） 正确错误 (15). 网络层以上的互连设备称为网关。（ a ） 正确错误 (16). 因为用户节点之间的通信必须经过中心节点，星型网络拓扑结构便于集中控制。（ a ） 正确错误 (17). HTML的标记，大、小写或混合写均可以。（ a ） 正确错误 (18). 文本超链接和图像超链接是使用最多的两种超链接。（a ） 正确错误 (19). 在对称密钥密码系统中，通信双方必须事先共享密钥。（ a ） 正确错误 (20). 计算机网络中，端到端加密只对报文加密，报头则是明文传送。（ a ） 正确错误 单选题 (21). 主机由（ a ）组成。 运算器、存储器和控制器 运算器和控制器 输入设备和输出设备

计算机网络基础期中考试试卷答案

电子科技大学2014-2015学年第二学期期中考试试卷 课程名称：计算机网络基础考试形式：闭卷考试日期：2015年月日考试时长：90分钟 一、选择题（共30分，共15题，每题2 分） 1、网络带宽的单位bps是（ A ）。 A、每秒传输的位数 B、每秒传输的字节数 C、每秒传输的分组数 D、每秒传输的报文数 2、协议要素中的语法是指（ B ）。 A、字段的含义 B、报文的格式 C、时间同步 D、请求和响应过程 3、关于HTTP和FTP的说法，错误的是（ A ）。 A、都是无状态的 B、都可以作为文件传输协议 C、都采用TCP协议 D、HTTP采用带内发送控制信息，而FTP采用带外发送 4、网页由1个基本的html文件和4个直接引用对象文件组成，在使用非持久HTTP连接时所需的TCP连接总数为（ C ）。 A、1 B、2 C、5 D、6 5、下列DNS服务器不具有分配域名功能的是（ D ）。 A、根域名服务器 B、顶级域名服务器 C、权威域名服务器 D、本地域名服务器 6、FTP协议传输命令使用的是（ A ）。 A、基于TCP协议的控制连接 B、基于TCP协议的数据连接 C、基于UDP协议的控制连接 D、基于UDP协议的数据连接 7、TCP协议没有提供的服务是（ B ）。 A、连接管理 B、实时服务 C、拥塞控制 D、可靠数据传输 8、数据0x9876A543的十六比特校验和为（ C ）。

A、0x3DB9 B、0x3DBA C、0xC245 D、0xC246 9、TCP确定可靠传输中重传定时器的依据是（ D ）。 A、采样RTT B、本次估算RTT C、采样RTT与上一次估算RTT的差值 D、以上都是 10、TCP程序可以提供（ C ）个不同端口。 A、28 B、210 C、216 D、232 11、传输层端到端通信实际是在（ C ）之间的通信。 A、主机 B、网络 C、进程 D、路由器 12、在UDP报文中，伪首部的作用是（ B ）。 A、数据对齐 B、计算校验和 C、数据加密 D、填充数据 13、TCP使用三次握手协议来建立连接，握手的第一个报文段是由标志位字段的（ A ）位被置为1来识别，表示请求连接。 A、SYN B、ACK C、PSH D、FIN 14、TCP协议为了实现可靠的服务，采用超时重传和累计确认技术，并规定确认号为（ B ）。 A、上一个已接收的报文段的末字节序号 B、下一个希望接收的报文段的首字节序号 C、下一个将要发送的报文段的末字节序号 D、下一个将要发送的报文段的首字节序号 15、UDP数据报头部不包括（ D ）。 A、UDP源端口号 B、UDP检验和 C、UDP目的端口号 D、UDP数据报头部长度 二、判断题（共20分，共10题，每题2 分） 1、TCP连接是指在数据传输之前在网络上确定一条数据传输的路径。（×） 2、UDP服务器端将为每个客户的请求建立一个新的套接字。（×） 3、Cookie技术可以实现用户的身份鉴别。（√） 4、TCP协议中的流量控制是基于接收方的接收窗口大小控制发送方的发送窗口大小。（√） 5、TCP协议可靠传输中超时定时器的时间一定大于采样RTT的值。（×） 6、TCP的首部长度是可变的，而UDP首部长度是固定的。( √) 7、SMTP协议是邮件发送协议。（√） 8、GBN回退N帧可靠传输中某一分组超时时，要重传该分组及其以后的所有分组。（√）

计算机取证技术实验报告

中南大学 计算机取证技术 实验报告 学生姓名 学院信息科学与工程学院 专业班级 完成时间

目录 1. 实验一事发现场收集易失性数据 (3) 1.1 实验目的 (3) 1.2 实验环境和设备 (3) 1.3 实验内容和步骤 (3) 2. 实验二磁盘数据映像备份 (8) 2.1 实验目的 (8) 2.2 实验环境和设备 (8) 2.3 实验内容和步骤 (9) 3. 实验三恢复已被删除的数据 (16) 3.1 实验目的 (16) 3.2 实验环境和设备 (16) 3.3 实验内容和步骤 (16) 4. 实验四进行网络监视和流量分析 (20) 4.1 实验目的 (20) 4.2 实验环境和设备 (20) 4.3 实验内容和步骤 (20) 5. 实验五分析Windows系统中隐藏的文件和Cache信息 (23) 5.1 实验目的 (23) 5.2 实验环境和设备 (24) 5.3 实验内容和步骤 (24) 6. 实验七数据解密 (28) 6.1 实验目的 (28) 6.2 实验环境和设备 (29) 6.3 实验内容和步骤 (29) 7.实验总结 (32)

计算机取证技术 1.实验一事发现场收集易失性数据 1.1 实验目的 1.会创建应急工具箱，并生成工具箱校验和； 2.能对突发事件进行初步调查，做出适当的响应； 3.能在最低限度地改变系统状态的情况下收集易失性数据。 1.2 实验环境和设备 1.Windows XP 或 Windows 2000 Professional 操作系统； 2.网络运行良好； 3.一张可用的软盘（或U盘）和PsTools工具包。 1.3 实验内容和步骤 1.创建应急工作盘，用命令md5sum创建工具盘上所有命令的校验和，生成文本文件commandsums.txt：

大学计算机基础期末考试题

一、选择题 1.第一台电子计算机诞生于（B ）年 A.1945 B.1946 C.1971 D.1972 2. 第一代计算机的主要元器件采用的是（ C ）。 （A）晶体管 (B)小规模集成电路 (C) 电子管 (D)大规模和超大规模集成电路3. 存储容量的基本单位是（B ）。 （A）位 (B) 字节(C)字 (D)ASCII码 4．利用计算机对指纹进行识别、对图像和声音进行处理属于的应用领域是（ D）。（A）科学计算 (B) 自动控制 (C)辅助设计 (D)信息处理 5．微型计算机中运算器的主要功能是进行（C）。 （A）算术运算 (B)逻辑运算 (C) 算术和逻辑运算 (D)初等函数运算 6．中文Windows XP的“桌面”指的是（C ）。 （A）整个屏幕（B）某个窗口（C）全部窗口（D）活动窗口 7.决定微型计算机性能的核心硬件是（ D ） A CD-ROM B UPS C BBS D CPU 8. 一台微机的型号中含有486、586等内容时，其含义是__A_ __。 A. 运算控制单元的档次 B.软盘容量大小 C. 主存储器容量大小 D.硬盘容量大小 9.计算机硬件的五大基本构件包括：运算器、存储器、输入设备、输出设备和( B ) A. 显示器 B. 控制器 C. 磁盘驱动器 D. 鼠标器 10.在计算机内部，所有信息的表示法都是采用（ C ） A 十进制 B 八进制 C 二进制 D 十六进制 11.第四代计算机的主要逻辑元件采用的是(D ) A.晶体管 B.小规模集成电路 C.电子管 D. 大规模和超大规模集成电路

12.一个完整的计算机系统包括：(A) A、硬件系统和软件系统 B、主机、键盘、显示器 C、系统软件和应用软件 D、计算机及其外部设备 13."计算机辅助设计"的英文缩写是：(A) A、CAD B、CAM C、CAE D、CAT 14.微型计算机中，ROM的中文名字是:(B) A、随机存储器 B、只读存储器 C、高速缓冲存储器 D、可编程只读存储 15.计算机能够直接执行的程序是( B) A、应用软件 B、机器语言程序 C、源程序 D、汇编语言程序 16.存储器分为内存储器和外存储器两类 ( A) A、它们中的数据均可被CPU直接调用 B、只有外存储器中的数据可被CPU调用 C、它们中的数据均不能被CPU直接调用 D、其中只有内存储器中的数据可被CPU直接调用 17.当已选定文件后，下列操作中不能删除该文件的是（ D ） A.在键盘上按Delete键 B.用鼠标右击该文件，打开快捷菜单，然后选择删除命令 C.在文件菜单中选择“删除”命令 D.用鼠标双击该文件夹 18.在WindowsXP操作系统中一个文件的属性包括（B ） A.只读、存档 B.只读、隐藏 C.只读、隐藏、系统 D. 只读、隐藏、系统、存档19．Windows XP操作系统属于（ C ） A. 单用户单任务操作系统

计算机取证关键技术分析

计算机取证关键技术分析 金波，陶明明 公安部第三研究所上海200035 上海金诺网络安全技术发展股份有限公司上海 200122 摘要： 电子证据是一种新的证据类型，为提高电子证据的证据力，本文分析了电子取证的取证程序与取证的关键技术，提出了取证的一般性原则、数据采集方法、取证的设备和装置要求。 关键词： 计算机取证, 电子证据, Analysis for Key Technology of Computer Forensic Jin Bo, Tao Mingming The Third Research Institute of Ministry of Public Security, 200035 Shanghai Kingnet Security Inc., 200122 Shanghai Abstract:. Electronic evidence is a sort of new style evidence. To improve the probative value of electronic evidence, the paper analysis computer forensic process and key technology, provided the rule of computer forensic, data acquire method and the requirement of forensic device. Keywords: Computer Forensic, Electronic Evidence

1概述 随着计算机和互联网络技术的迅速发展，电子商务、网络教育、各类网络服务和电子政务在经济社会的人际交往、经营活动中被大量应用。随之，各类经济纠纷、民事纠纷和刑事案件也会时有出现。判定或处置各类纠纷和刑事案件过程中，电子文挡已经成为重要证据之一。 许多计算机化的产品中都会存有电子证据，例如：移动电话、PDA、路由器等，也有许多形式的存储介质，包括：硬盘、光盘、U盘等。另外，网线、电缆甚至空气也能携带数字信息，通过适当的设备，就能将这些数字信息提取出来，以备使用。本文以计算机证据的重要载体—硬盘为例，研究分析计算机取证中的关键技术要求，包括：取证的一般性原则、数据采集方法、取证的设备和装置要求。 2取证程序 电子证据处理总共分3个阶段：证据获取、证据分析和证据表现[1]。 证据获取阶段的工作是固定证据。电子证据容易修改，一旦决定需要获取电子证据，应该首先进行证据固定，防止有用证据的丢失。在本阶段要求将电子证据的状态固定起来，使之在后续的分析、陈述过程中不会改变。并能够在法庭展示证据固定的有效性，比如展示原始证据和固定后证据的Hash校验值。 证据分析阶段的工作是分析证据与案件的关联性。电子证据包含的数据量往往很大，而且数据类型往往杂乱无章，收集的所有证据需要进行提取、整理和筛选后才能被使用。在本阶段要求能够对证据进行全面分析，并在全面分析的基础上能够进行数据挖掘和整合，使之清晰呈现案情相关信息。 证据表现阶段要就电子证据与案件的关联性进行陈述。在此阶段要求能够证实电子证据取得的途径、分析过程，并合理引用电子证据分析结果对案情进行陈述。 3证据获取 当采集电子证据时，应将注意力放在计算机内容而不是硬件上。当从计算机中采集数据时有两种选择，一种是采集所需要的数据，另一种是采集所有的数据。采集所需要的数据有遗失线索和损害证据的风险，因此一般情况下，取证人员将从涉案的计算机硬盘中完整采集

计算机技能测试题十四与答案

计算机技能测试题十四 1、将计算机的内存储器和外存储器相比，内存的主要特点之一是（1） A、价格更便宜 B 、存储容量更大C、存取速度快 D 、价格虽贵但容量大 2、计算机指令的集合称为（2） A、计算机语言 B、程序 C 、软件D、数据库系统 3、把某一文件设置为只读属性，则以下操作正确的为（3） A、能打开文件并能保存 B 、不能打开文件 C、能打开文件但不能保存 D、不能打开文件也不能保存 4、在DOS或Windows系统中，“路径”是指（4） A、程序的执行过程 B 、用户操作步骤 C、文件在磁盘中的目录位置 D、文件在哪个磁盘上 5、在Windows中，桌面是指（5） A、电脑桌 B 、活动窗口 C、文档窗口 D、窗口、图标和对话框所在的屏幕背景 6、Windows 操作中，经常用到剪切、复制和粘贴功能，其中复制功能的快捷键 为（6） A、Ctrl+C B 、Ctrl+S C 、Ctrl+X D 、Ctrl+V 7、MIPS是用于衡量计算机系统（7）的指标 A、存储容量 B、时钟容量 C、处理能力 D、运算速度 8、（8）是Windows操作的特点 A、先选择操作命令，再选择操作对象 B、先选择操作对象，再选择操作命令 C、需同时选择操作对象和操作命令 D 、需将操作对象拖到操作命令上 9、MPC是指（9） A、能处理声音的计算机 B 、能处理图像的计算机 C、能进行通信处理的计算机 D、能进行文本、声音、图像等多种媒体处理的计算机 10、把屏幕上的内容打印出来使用的键盘上的键是（10） A、Ctrl B 、Alt C、PrtSc D 、PgDn 11、在Excel 中选择多张不相邻的工作表，可先单击所选第一张工作表标签，然后按住（11）键，再单击其它欲选工作表。 A、Ctrl B 、Alt C 、Shift D 、Enter 12、在Word中，插入图片后，若希望形成水印，即文字与图案重叠，即能看到 文字又能看到图案，则应（12）。 A、图形置于文本层之下 B、设置图形与文本同层 C、将图形置于文本层之上 D、在图形中输入文字 13、下列方式中，可以显示出页眉和页脚的是：（13） A、普通视图 B、页面视图 C 、大纲视图 D 、全屏视图 14、打开一个Word文档修改完后，需要保存在其他目录下，正确的操作是：（14） A、单击常用工具栏上的"保存" 按钮 B 、选择文件菜单中的" 保存" 命令 C、选择文件菜单中的"另存为"命令 D、直接选择文件菜单中的" 退出" 命令 15、绝对地址在被复制到其他单元格时，其单元格地址：（15） A、改变 B 、不能复制C、不变 D 、部分改变 16、TCP／IP 是：（16） A、一个网络地址 B、一种不同的网络操作系统 C、一种通信协议 D、一个网络应用软件 17、计算机网络最突出的特点是: （17） A、精度高 B 、内存容量大C、共享资源 D 、运算速度快 18. 无符号二进制整数1000110转换成十进制数是 A) 68 B) 70 C) 72 D) 74 19. 目前，在市场上销售的微型计算机中，标准配置的输入设备是 20. A) 软盘驱动器+CD-ROM 驱动器B) 鼠标器+键盘 21. C) 显示器+键盘D) 键盘+扫描仪 22. 计算机技术中，英文缩写CPU 的中文译名是 A) 控制器B) 运算器C)中央处理器D) 寄存器

计算机应用基础期中考试及答案

大冶市职业技术学校2017-2018学年度第一学期 17级电子商务专业《计算机应 用基础》期中考试试卷 注 意 事 项 1、考试时间：90分钟。 2、请首先按要求在试卷的标封处填写您的学校名称、专业、班级、姓名。 3、请仔细阅读各种题目的回答要求，在规定的位置填写您的答案。 4、不要在试卷上乱写乱画，不要在标封区填写无关的内容。 一、填空题：（每空2分，共20分） 1、计算机中存储数据的基本单位是（ ）。 2、Windows 桌面主要包括（ ）、（ ）和（ ）。 3、动态图片文件格式是（ ）。 4、1MB=（ ）KB 。 5、Windows 窗口的排列方式为（ ）、（ ）、（ ）。 6、“复制”命令的快捷组合按键是 （ ）。 二、单项选择题（每个2分，共40分） 1、当鼠标指针形状为“←→”（双向箭头），表示可以对窗口进行（ ）操作。 A.关闭 B.移动 C.缩放 D.运行 2、（ ）鼠标，可以移动桌面上的图标 A.单击 B.双击 C.拖放 D.右击 3、Windows 中，不能对窗口进行（ ）操作 A.删除 B.大小调整 C.打开 D.移动 4、Windows 系统窗口截图快捷键是（ ） A.Print Screen B.Ctrl+Alt+A C.Alt+Print Screen D.Ctrl+Print 中，文件名READ A. READ B. ME C. NEXT D. TXT 6、Windows 中“任务栏”（ ） A.只能改变位置不能改变大小 B.既不能改变位置也不能改变大小 C.只能改变大小不能改变位置 D.既能改变位置也能改变大小 7、用鼠标拖拽（ ），可以移动窗口的位置 A.菜单栏 B.标题栏 C.窗口边框 D.窗口边角 考 生 答 不 准 超 过 此 专业： 班级： 姓名： ____ 考号：

第四学期计算机基础期中考试题

15秋1、3、5、6班计算机基础期中考试试卷 一、选择题(每小题1分,共55分) 1、使用计算机时，正确的开机顺序是（）。 A、先开主机，再开显示器、打印机 B、先开显示器、打印机，再开主机 C、先开显示器，再开主机，然后再开打印机 D、先开打印机，再开主机，然后开显示器 2、计算机中，用（）个二进制位组成一个字节。 A、2 B、4 C、6 D、8 3、目前市场上流行的“酷睿i7”指的是（）。 A、硬盘容量 B、主频 C、64位四核CPU D、内存容量 4、显示器是目前使用最多的（）。 A、存储设备 B、输入设备 C、输出设备 D、主（内）存储器 5、在下列存储器中，访问周期最短的是（）。 A、硬盘存储器 B、外存储器 C、内存储器 D、输出设备 6、一般情况下，U盘中存储的信息在断电后（）。 A、不会丢失 B、全部丢失 C、大部分丢失 D、局部丢失 7、下列说法中正确的是（）。 A、计算机容量越大，其功能就越强 B、在微型机性能中，CPU的主频越高，其运算速度越快 C、两个屏幕大小相同，因此它们的分辨率必定相同

D、打印机价钱超贵，则能打印的汉字字体就越多。 8、PC机最主要的工作特点是（）。 A、高速度 B、高精度 C、存储程序与自动控制 D、记忆力强 9、对待计算机软件的正确的态度是（）。 A、计算机软件不需要维护 B、计算机软件只要能复制得到就不用购买 C、受法律保护的计算机软件不能随便复制 D、计算机软件不必备份 10、计算机的软件系统一般分为（）。 A、系统软件、应用软件与各种字处理软件 B、系统软件与应用软件 C、操作系统、用户软件与管理软件 D、操作系统、实时系统与分时系统 11、微型机的核心部件是（）。 A、CPU B、外存储器 C、键盘 D、显示器 12、计算机存储器存储容量的基本单位是（）。 A、字节 B、整数 C、字长 D、符号 13、计算机向使用者传递计算和处理结果的设备称为（）。 A、输入设备 B、输出设备 C、存储器 D、微处理器 14、最接近机器指令的计算机语言是（）。 A、JAVA B、VB C、汇编语言 D、C 15、第三代计算机采用的电子逻辑元件是（）。

计算机网络技术考试试题库含答案

计算机网络技术开始试题库 1单项选择题 1.1以下属于物理层的设备是（A） A. 中继器 B. 以太网交换机 C. 桥 D. 网关 1.2在以太网中，是根据_（B）__地址来区分不同的设备的. A. LLC地址 B. MAC地址 C. IP地址 D. IPX地址 1.3IEEE80 2.3u标准是指（B） A. 以太网 B. 快速以太网 C. 令牌环网 D. FDDI网 1.4下面哪种LAN 是应用CSMA/CD协议的（C） A、令牌环 B、FDDI C、ETHERNET D、NOVELL 1.5FDDI 使用的是___局域网技术。（C） A、以太网； B、快速以太网； C、令牌环； D、令牌总线。 1.6TCP 和UDP 协议的相似之处是（C） A、面向连接的协议 B、面向非连接的协议 C、传输层协议 D、以上均不对 1.7应用程序PING 发出的是_（C）_报文。 A、TCP 请求报文 B、TCP 应答报文 C、ICMP 请求报文 D、ICMP 应答报文 1.8小于___的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。（C） A、199 B、100 C、1024 D、2048 1.9当一台主机从一个网络移到另一个网络时，以下说法正确的是（B） A、必须改变它的IP 地址和MAC 地址 B、必须改变它的IP 地址，但不需改动MAC 地址 C、必须改变它的MAC 地址，但不需改动IP 地址 D、MAC 地址、IP 地址都不需改动 [IP协议—网络地址] 1.10IEEE80 2.5 标准是指（C） A、以太网 B、令牌总线网 C、令牌环网 D、FDDI 网 1.11ARP 协议的作用是（D） A、将端口号映射到IP 地址 B、连接IP 层和TCP 层 C、广播IP 地址 D、将IP 地址映射到第二层地址 1.1210BASE-T是指（C） A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤1.13如果要将两计算机通过双绞线直接连接，正确的线序是（C） A、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D、两计算机不能通过双绞线直接连接 1.14帧中继的使用链路层协议是（C） A、LAPB B、LAPD C、LAPF D、HDLC 1.15在windows95/98 的dos 窗口下，能用以下命令察看主机的路由表（D） A、NETSTAT –R B、ARP -A C、TRACEROUTE D、ROUTE PRINT 1.16与10.110.1 2.29 mask 255.255.255.224 属于同一网段的主机IP 地址是（B） A、10.110.12.0 B、10.110.12.30 C、10.110.12.31 D、10.110.12.32 1.17某公司申请到一个C 类IP 地址，但要连接6 个的子公司，最大的一个子公司有26 台计算机，每个子公司在一个网段中，则子网掩码应设为（D）A、255.255.255.0 B、255.255.255.128 C、255.255.255.192 D、255.255.255.224 1.18224.0.0.5 代表的是___地址。（C） A、主机地址 B、网络地址 C、组播地址 D、广播地址 1.19路由选择协议位于（C.。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 1.20在局域网中，MAC指的是（ B）。 A. 逻辑链路控制子层 B. 介质访问控制子层 C. 物理层 D. 数据链路层 1.21255.255.255.224可能代表的是（ C）。 A. 一个B类网络号 B. 一个C类网络中的广播 C. 一个具有子网的网络掩码 D. 以上都不是 1.22传输层可以通过（B ）标识不同的应用。 A. 物理地址 B. 端口号 C. IP地址 D. 逻辑地址 1.23第二代计算机网络的主要特点是（ A）。 A. 计算机-计算机网络 B. 以单机为中心的联机系统 C. 国际网络体系结构标准化 D. 各计算机制造厂商网络结构标准化

计算机基础期中考试试卷及答案

计算机基础期中考试试卷及答案 一、选择题(每小题1分,共55分) 1、使用计算机时，正确的开机顺序是（）。 A、先开主机，再开显示器、打印机 B、先开显示器、打印机，再开主机 C、先开显示器，再开主机，然后再开打印机 D、先开打印机，再开主机，然后开显示器 2、计算机中，用（）个二进制位组成一个字节。 A、2 B、4 C、6 D、8 3、目前市场上流行的“酷睿i7”指的是（）。 A、硬盘容量 B、主频 C、64位四核CPU D、内存容量 4、显示器是目前使用最多的（）。 A、存储设备 B、输入设备 C、输出设备 D、主（内）存储器

5、在下列存储器中，访问周期最短的是（）。 A、硬盘存储器 B、外存储器 C、内存储器 D、输出设备 6、一般情况下，U盘中存储的信息在断电后（）。 A、不会丢失 B、全部丢失 C、大部分丢失 D、局部丢失 7、下列说法中正确的是（）。 A、计算机容量越大，其功能就越强 B、在微型机性能中，CPU的主频越高，其运算速度越快 C、两个屏幕大小相同，因此它们的分辨率必定相同 D、打印机价钱超贵，则能打印的汉字字体就越多。 8、PC机最主要的工作特点是（）。 A、高速度 B、高精度 C、存储程序与自动控制 D、记忆力强 9、对待计算机软件的正确的态度是（）。 A、计算机软件不需要维护

B、计算机软件只要能复制得到就不用购买 C、受法律保护的计算机软件不能随便复制 D、计算机软件不必备份 10、计算机的软件系统一般分为（）。 A、系统软件、应用软件与各种字处理软件 B、系统软件与应用软件 C、操作系统、用户软件与管理软件 D、操作系统、实时系统与分时系统 11、微型机的核心部件是（）。 A、CPU B、外存储器 C、键盘 D、显示器 12、计算机存储器存储容量的基本单位是（）。 A、字节 B、整数 C、字长 D、符号 13、计算机向使用者传递计算和处理结果的设备称为（）。 A、输入设备 B、输出设备 C、存储器

计算机技术基础试题库

、选择题 1、下列关于"SUBROUTINE MAP(，X Y)" 语句行的叙述中，不正确的是( ) A) 这是子程序的第一个语句B) 字符串"MAP"是子程序名 C)变量X是子程序的形参D) 子程序执行后，MAP各返回整型数据 2、FORTRAN表达式"2/4+0.5"的值是() A) 0.5 B) 1 C) 1.0 D) 0 3、阅读下列FORTRA程序： PI=3.14159265 WRITE(*,'(F7.4) ')PI END 程序运行后输出结果是( ) A) 3.142 B) 3.1415 C) 0.31416 D) 3.1416 4、圆的直径存放在整型变量K之中，下列计算圆面积的表达式中正确的是() A) 3.1415926*K*K/4 B) 3.1415926*(K*K/4) C) 3.1415926*(K/2)**2 D) 3.1415926*(K/2)*(K/2) 5、要判断”月收入M在2000元以上(含2000元)且5000元以下)不含5000元)"的职工，应该使用的逻辑表达式是( ) A) M .GE. 2000 .AND. M .LE. 5000 B) M .GE. 2000 .OR. M .LE. 5000 C) M .GE. 2000 .AND. M .LT. 5000 D) M .GE. 2000 .OR. M .LT. 5000 6、设FORTRA子程序如下： SUBROUTINE SUB(，I X) B=I+1 X=X+B END 若主程序中的变量MB已按I-N规则赋值，则调用上述子程序的语句中正确的是() A) CALL SUB(M，M) B) CALL SUB(M+4 ，B) C) CALL SUB(B，B) D) CALL SUB(M ，B+4) 7、下列不是FORTRA常量的是() A) (3.0,4.0) B) 3.1416D+00 C) 2/3 D) 'Very good!' 8、阅读下列FORTRA程序： F=1.0 DO 20 K=3, 7, 3 DO 20 L=K-1, K 20 WRTTE(*,'(I3, F8.1)'K, F*K

《计算机基础》期中考试试题.doc

2011至2012学年度下期蜀都职校期中考试 《计算机基础》考试试题 （本卷适用于12春计算机班） 班级：姓名：学号： 一、填空题。（15分） 1.1946年，世界上第一台数字计算机在美国诞生，标志着人类社会 从此迈进了计算机时代的门槛。 2.一个汉字的机内编码，需占用个字节的空间。 3.一台完整的计算机由硬件和两大部分组成。 4.Windows的菜单命令中，显示的表示当前不可用或不具备使用条件。 5.通常使用为计算机提供稳定的电源电压。 6.中央处理器的英文简称是CPU,它由和控制器两部分构成。 7.设置的BIOS密码，通常保存在里面。 8.计算机软件系统由和应用软件两大部分组成。 9.程序设计语言经历了、和高级语言三个发展阶段。 10.在计算机内部，信息的表示与处理都采用来表示。 11.计算机中处理数据的基本单位是字节，它由位二进制组成。 12.一个汉字的机内编码，需占用个字节的空间。 13.在windows xp中完整的文件名由和组成。 二、选择题。（40分） （）1.某公司的进出口项目管理软件属于（）o A、应用软件 B、系统软件 C、画图软件 D、字处理软件 （）2.企业中使用的人事档案管理系统，属于计算机应用中的（）o A、人工智能 B、科学计算 C、信息管理 D、辅助应用（）3.要实现多层打印，应选用的打印机是（）。 A、喷墨打印机 B、激光打印机 C、针式打印机 D、彩色打印机 （）4.若要打开桌面的word文件，鼠标的操作方式是（）。

A 、31 B 、29 C 、58 ）14 .系统软件中的核心软件是（ A 、操作系统B 、语言处理程序 D 、59 ）。 C 、工具软件 D 、数据库管理系统 ）15 .在Windows xp 系统中，将应用程序窗口最小化以后, 应用程序（ ） A 、在后台运行 B 、暂停运行 C 、被关闭了 D 、仍在前台运行 ）16.下列十进制数与二进制数转换结果正确的是（） A 、(8)2=(110)2 B 、⑷|。 =(C. （1O ）IO =（11OO ）2 D 、（9）IO =（1OO1）2 17.删除当前输入的错误字符，可直接按卜I ） A 、Enter 键 ESC 键 C 、Shift 键 D 、BackSpace 键 ）18 .下列符合windows xp 命名规范的是（） A 、AUX7.TXT B 、1A\123.XLS A 、双击 B 、单击 C 、右击 D 、拖动 ）5.可反复读写的光盘是（ ）。 A 、CD-ROM B 、CD-R C 、CD-RW D 、DVD-R ）6.如果电源突然中断，信息会丢失的存储器是（ ）。 A 、ROM B 、RAM C 、U 盘 D 、ROM 和 RAM ）7.下列关于计算机对使用环境的要求，不正确的是（ ）。 A 、合适的温度B 、适当的湿度C 、适当的电压 D 、极可能强的照明 ）8. hl.Txt 属于（ ）文件。 A 、文木文件 B 、word 文件 C 、安装程序 D 、图像文件 ）9.存放系统文件通常应选择的盘符是（ ）。 A 、C ： B 、D ： C^ E ： D^ F ： ）10.己知A 的ASCII 码为65,则E 的ASCII 码为（ ）。 A 、65 B 、67 C 、68 D 、69 ）11.国际标准化组织的英文简称是（ ）。 A 、ISO B 、IOS C^ SIO D 、SOI ）12.+六进制中B 代表十进制数（ ）o A 、10 B 、11 C 、12 D 、151 ）13 .将二进制数11101转换成十进制数是（ ）o

计算机取证技术期末考试

一、选择题（每小题2分，共20分） 1、以下有关EasyRecovery的说法不正确的是（） A. EasyRecovery在恢复数据时并不向硬盘写任何东西，而是在内存中镜像文件的FAT表和目录区。 B. 使用该软件时一定要注意将恢复出来的数据保存在其他的硬盘空间内。 C. 该软件能够对FAT和NTFS分区中的文件删除、格式化分区进行数据恢复。 D. 它主要是对数据进行硬件恢复。 2、以下不属于在数据恢复中需要使用的软件的是（）。 A. PC3000 B. FinalData C. Encase D. FixRAR 3、以下不属于电子证据特点的是（） A. 电子证据的脆弱性 B. 电子证据的隐蔽性 C. 电子证据的不可挽救性 D.电子证据对系统的依赖性 4、以下不属于计算机取证过程中分析过程的是（） A. 协议分析 B. 镜像技术 C. 数据挖掘 D. 过程还原 5、以下属于计算机取证技术的发展趋势的是（） A. 动态取证技术 B. 计算机取证挖掘算法和柔性挖掘技术 C. 取证工具和过程的标准化 D. 以上都是 6、以下关于硬盘的逻辑结构说法不正确的是（） A. 每个盘片有两个面，这两个面都是用来存储数据的。 B. 随着读写磁头沿着盘片半径方向上下移动，每个盘片被划分成若干个同心圆磁道。 C. 磁道被划分成若干个段，每个段称为一个扇区。扇区的编号是按0,1，……顺序进行的。 D. 硬盘柱面、磁道、扇区的划分表面上是看不到任何痕迹的。 7、以下不属于文件系统的是（）。 A. LINUX B.NTFS C. FAT32 D.EXT2 8、以下不属于数据分析技术的是（）。 A. 对已删除文件的恢复、重建技术 B. 关键字搜索技术 C. 日志分析 D. 特殊类型文件分析 9、以下（）命令可以用来测试本地主机的网络连接是否通畅。 A. traceroute B. ping C. ipconfig D. pslist 10、在大多数黑客案件中，嗅探工具常被用来捕捉通过网络的流量以重建诸如上网和访问网络文件等功能，以下（）是这类工具。 A. FTK B. sniffer pro C. Quick View Plus D.NTI-DOC 二、填空题（每空2分，共40分） 1、当执行删除文件操作时，系统做了两方面的工作：一是将目录区中该文件的第一个字符改为“E6H”来表示该文件已经被删除；二是将文件所占的文件簇在（）中对应表项值全部置“0”。文件分配表 2、计算机对硬盘的读写是以（）为基本单位的；（）是数据存储和磁盘管理的最基本单位。扇区、簇 3、硬盘上的数据按照其不同的特点和作用大致可分为5部分：主引导扇区、操作系统引导扇区、文件分配表、目录区和数据区。其中（）包括硬盘主引导记录MBR和硬盘分区表DPT；将（）中起始单元的和FAT表结合分析可以知道文件在硬盘中的具体位置和大小。主引导扇区、目录区 4、操作系统启动分为5个阶段：预引导阶段、引导阶段、加载内核阶段、初始化内核阶段和登录。其中（）阶段彩色的Windows XP的logo以及进度条显示在屏幕中央。初始化内

计算机信息技术考试试题

姓名科室 密封线 计算机信息技术考试试题 总分：100分考试时间：60分钟 一、填空（20分，每题2分）。 1、世界上第一台计算机诞生于年。 2、键盘上的CapsLock的作用是。 3、服务器是一种在网络环境中为用户提供服务的计算机系统。 4、计算机应由于5个基本部分组成：运算器、、存储器、输入设备、输出设备。 5、在计算机运算中，通常是以机器代码进行计算，计算1+1其结果是。 6、在计算机网络中，路由器是一种多端口设备，它具有判断 和选择路径的功能，能过滤和分隔网络信息流。 7、在计算机网络中，子网掩码的作用是识别和判别主机属于哪一个网络。 8、在键盘上的PRT SCSYSRQ 键的作用是：。 9、主机面板上的“Power”的中文意思是：。 10、在EXECL中，要想在同一个单元格中换行，需要按住键不松，再去按ENTER键。

二、选择题（80分） 1. 一个完整的微型计算机系统应包括_____。 A. 计算机及外部设备 B. 主机箱、键盘、显示器和打印机 C. 硬件系统和软件系统 D. 系统软件和系统硬件 2. ENTER键是_____。 A. 输入键 B. 回车换行键 C. 空格键 D.换档键 3. DRAM存储器的中文含义是_____。 A. 静态随机存储器 B. 动态随机存储器 C. 静态只读存储器 D. 动态只读存储器 4. 在微机中，Bit的中文含义是_____。 A. 二进制位 B. 字 C. 字节 D. 双字 5. 微机系统的开机顺序是_____。 A. 先开主机再开外设 B. 先开显示器再开打印机 C. 先开主机再打开显示器 D. 先开外部设备再开主机 6. 微机病毒系指_____。 A. 生物病毒感染 B. 细菌感染 C. 被损坏的程序 D. 特制的具有损坏性的小程序 7. 微型计算机的运算器、控制器及内存存储器的总称是_____。 A. CPU B. ALU C. 主机 D. MPU 8. 在微机中外存储器通常使用U盘作为存储介质，U盘中存储的信息，在断电后_____。 A. 不会丢失 B. 完全丢失 C. 少量丢失 D. 大部分丢失 9. 某单位的财务管理软件属于_____。 A. 工具软件 B. 系统软件 C. 编辑软件 D. 应用软件 10. 计算机网络的应用越来越普遍，它的最大好处在于_____。 A. 节省人力 B. 存储容量大 C. 可实现资源共享 D. 使信息存储速度提高 11. 个人计算机属于_____。 A. 小巨型机 B. 中型机 C. 小型机 D. 微机 12. 微机唯一能够直接识别和处理的语言是_____。 A. 汇编语言 B. 高级语言 C. 甚高级语言 D. 机器语言 13. 硬盘连同驱动器是一种_____。 A. 内存储器 B. 外存储器 C. 只读存储器 D. 半导体存储器