DigiForensics 电子取证技术学习平台
试卷比赛 平台原创 基础

Windows 电子取证入门

面向入门者的电子取证入门训练题

Windows 取证 2026 12 道题目 130 分 16 人参与
当前为刷题模式，可随时查看赛题并作答。
桌面工作痕迹
1 填空题 必答 10 分 未作答

在用户桌面“工作资料”目录中，归档后的最终版本文件所在子目录完整路径是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
2 多选题 必答 12 分 未作答

工作资料目录下可直接识别出的一级子目录包括哪些？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
删除恢复痕迹
3 填空题 必答 10 分 未作答

回收站中可关联到原始文件名的普通删除文件数量是多少？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
4 单选题 必答 10 分 未作答

下列哪个被删除文件包含临时门禁密码？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
5 多选题 必答 12 分 未作答

下列哪些文件可以从回收站记录中恢复到原始内容？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
文档内容核验
6 填空题 必答 8 分 未作答

会议纪要.txt 中记录的项目名称是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
网络下载痕迹
7 填空题 必答 12 分 未作答

Edge 历史记录中最后访问的站点域名是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
8 多选题 必答 10 分 未作答

下列哪个域名属于用户访问过的电商站点？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
9 多选题 必答 12 分 未作答

电商站内搜索记录中可确认的关键词有哪些？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
外接设备与账户
10 填空题 必答 10 分 未作答

USB 存储设备的卷标名称是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
11 多选题 必答 12 分 未作答

系统中新增的本地账户有哪些？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
12 单选题 必答 12 分 未作答

新增账户中，存在桌面文件创建等交互登录痕迹的是哪个账户？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答