DigiForensics 电子取证技术学习平台
案件比赛 平台原创 DigiForensics 合成训练数据 基础

Windows 终端痕迹入门训练

使用公开的合成 JSON 检材，练习 Windows 事件、USB、Recent Files 与复制行为的证据关联。

Windows 取证 2026 4 道题目 40 分 0 人参与
当前为刷题模式，可随时查看赛题并作答。
第 1 题
1 单选题 必答 10 分 未作答

合成检材中，USB 设备的卷标和挂载盘符组合是什么？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
第 2 题
2 单选题 必答 10 分 未作答

哪条事件最直接证明案件资料被复制到可移动介质？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
第 3 题
3 填空题 必答 10 分 未作答

填写 USB 设备的厂商和产品名称，格式为“厂商 产品”。

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
第 4 题
4 填空题 必答 10 分 未作答

填写 robocopy 命令的目标路径。

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答