数据安全与恢复题库.docx

数据安全与恢复总复习题一、单项选择题（25）1.检查、排除计算机的故障，应遵循（）的原则。A）检查、排除计算机的故障，应遵循（）的原则。B）由外到内、由软到硬C）由内到外、由硬到软D）由外到内、由硬到软答案：A2.下列文档的扩展名哪一个是批处理文件的扩展名？（）A)A.bakB)B.basC)C.batD)D.cab答案：C3.主引导扇区位于整个硬盘的那个位置：（）)A.O磁道O柱面。扇区B)B.0磁道0柱面1扇区C)C.0磁道1柱面1扇区D)D.1磁道1柱面1扇区答案：B4.系统中一般有几个FAT：()A)A.1个B)B.2个C)C.3个D)D.4个答案：B5.硬盘数据的几个部分中，那个部分是唯的：(A)A.MBRB)B.DBRC)C.FATD)D.DATA区答案：6.EasyRecovery工具的作用是：()A)A.磁盘镜象B)B.数据恢复C)C.DBR恢复D)D.MBR恢复答案：B7.NTFS把磁盘分成两大部分，其中大约12%分配给()，以满足不断增长的文件数量。该文件对这12%的空间享有独占权，余下的88%的空间被分配用来存储文件。A)A.MBRB)B.DBRC)C.FATD)D.MFT答案：D8.捷波的“恢复精灵”(RecoveryGenius)的作用是()。)A.硬盘保护卡B)B.主板BIoS内置的系统保护C)C.虚拟还原工具D)D,杀毒软件提供的系统备份答案：C9.数据恢竟的第一步一般是做什么的恢复：()A)A.分区恢复B)B.主引导扇区记录C)C.文件分配表的恢复D)D.数据文件的恢复答案：A10.当用户将需要数据恢复的设备送来时，需要向用户了解的信息有：()A.数据丢失发生的原因，当时进行了什么操作，之后有无任何其它操作B)B.存储设备的使用年限；容量大小，操作系统版本和分区的类型、大小C)C.要恢复的数据在什么分区上，什么目录里；什么文件类型；大概数量D)D.以上都是答案：D11.附加的收费可能来自：()A)A.加急费B)B.数据刻录或转储成本费C)C.上门服务费D)D.以上都是答案:D12.FDT在FATI2/16中采用()方式，在FAT32中采用()A.固定、固定B)B.非固定、固定C)C.固定、非固定D)D、非固定、非固定答案：C13.关于NTFS的元文件，以下论述正确的是：().$MFTMirr是钏FT的完整映像，所以，为了安全可靠，每个NTFS分区，都有两份完全一样的$MFT,就象FAT分区的FAT表B)B.$MFTMirr是SMFT的完整部分像C)C.$BoOt文件就是其DBRD)D.$Root是该分区中的根目录，是最高一级目录答案：D14.进入正式数据恢复操作流程以后，如果与初检结果判断偏差较大，操作风险和费用等急剧升高时，要:()方式。A)A.停止继续工作，先行与用户沟通，取得书面认可(补充协议)后，再继续进行B)B.先进行恢复，然后再与用户沟通C)C.取消服务答案：A15.进行数据恢复工作的首要原则是：()A.决不能对送修数据产生新的伤害(二次损伤，再次损伤)B)B.必须签定数据恢复服务流程工作单(服务合同书)C)C.遇到问题及时与客户协商答案：A16.联机存储器又可以称为：()A)A.近线存储器B)B.在线存储器C)C.离线存储器答案：B17.数据恢复时，我们应该选择什么样的备份方式：()A)A.磁盘到磁盘的备份B)B.文件到文件的备份C)C.扇区到扇区的备份答案：C18.下面不属于电存储技术的设备是：()A)A.CMoS芯片B)B.闪存C)C.ZiP磁盘答案：C19.下面所列文档中含有不属于EaSyReCoVery可以修复的组是：()A)A.ACCESSWORD、OUTLOOKB)B.EXCEL、POWERPOINTZIPC)C.ACESSWORD、JPEG答案：C20.已经知道，MBR可以定位DBR,同样DBR又可以定位很多的项，选择下面不是直接由DBR确定的项:()A)A.FATl的起始扇区B)B.FDT的起始扇区C)C.文件的结束簇号答案：C21.在WindoWS95系统中，文件或目录实际存储着两个名字，一个短文件名和一个长文件名。如果是短文件名，则存储在8.3格式的32字节的目录项中。当创建一个长文件名时，其对应短文件名的存储)A.Windows95取长文件名的前6个字符加上“1”形成短文件名，其扩展名不变B)B.如果已存在这个名字的文件，则符号“”后的数字自动增加C)C.如果有DOS和WindoWS3.x非法的字符，则取消创建相应的短文件名答案：C22.操作易损坏硬盘，故不应经常使用。A)A.高级格式化B)B.低级格式化C)C.硬盘分区D)D.向硬盘拷答案：B23.硬盘驱动器A)A.全封闭，耐震性好，不易损坏B)B.不易碎，不象显示器那样要注意保护C)C.耐鹿性差，搬运时要注意保护D)D.不用时应套入纸套，防止灰尘进入答案：C24.磁盘的载体表面涂有一层,用于存储信息。)A.塑料B)B.磁性材料C)C.去磁物D)D.防毒物答案：B25.磁盘一个扇区的容量为A)A.128BB)B.256BO C.512BD)D.1024B答案：C二、判断题(44)1.一块磁盘可以分4个主分区和一个扩展分区。答案：错误2.NTFS文件系统的DBR中读出的分区大小就是该分区的实际大小。答案：错误3.FAT表中每个FAT表项的值是文件下一簇的簇号。答案：正确4.DiSkgeniUS是一款分区表修复软件，是国人李大海编写的。5.用WINHEX物理打开磁盘时不会读取DBR参数。答案：正确6.Mhdd是一款磁盘检测工具，它能读取磁盘的P表进行坏道修复。答案：错误7.数据恢复人员在恢复磁盘时，为保护源盘数据安全，要养成做镜像的好习惯。答案：正确8.分区被格式化后，在恢复根目录下的文件时，只能按照不依赖文件系统来恢复。答案：错误9.FAT32文件系统中的DBR备份扇区号，是DBR扇区号加上6。答案：正确10.索引项中的文件名是ANSl编码的。答案：错误11.一般不将扩展DOS分区设为活动分区。答案：正确12.MBR就是硬盘的主引导记录。答案：正确13.把制作好的光盘映象ISO刻录成实际物理光盘，一定要刻录机和刻录软件。答案：正确14.在本地计算机中，只能运行一台虚拟计算机系统。答案：错误15.虚拟计算机系统中的硬件有变化时，本地计算机也要重新配置BlOS。答案：错误16.一般地，要构造虚拟计算机系统，本地计算机系统中的内存容量要尽量的大。答案：正确17.在本地计算机系统中要与虚拟WlNDoWS系统计算机进行网络通信，就要求一定要连接网络连接线。答案：错误18.一般硬盘可以分区为两个扩展分区和一个主分区答案：错误19.利用GHoST软件可以对WINDoWSXP系统进行备份。答案：正确20.如果把操作系统所在分区升级成动态磁盘后，也可以还原为基本磁盘答案：错误21.把基本磁盘升级为动态磁盘后，其上的数据不会丢失，可以直接使用答案：正确22.在硬盘的分区表遭到各种情况的破坏后，利用DISKGEN软件，都可以进行修复答案：正确23.在进行了0磁道损坏的修复后，就不能再利用FDISK来对硬盘进行分区了答案：错误24.文件在任意情况下的删除，只要不被覆盖，都是可以恢复的答案：正确25.从理论上来讲，文档的密码总是可以破解的，但是，在实际中，如果破解时间太长，工程上也认为是不可破解。答案：正确26.当硬盘上的分区有数据时，如果该硬盘的分区表损坏后，数据就不可能再恢复了答案：错误27.在FAT32文件系统中，如果用命令SHIFT+DEL”来删除了文件，当使用恢复工具软件来进行恢复时，一般情况下是不正常的答案：错误28.要恢复操作系统所在分区上的被删除的文件，一般情况下恢复的几率比较小，这也说明了不要在操作系统所在分区上保存文件答案：正确29.硬盘上一般用于保存数据的分区，最好使用NTFS文件系统答案：正确30.U盘使用NTFS文件系统要优于FAT32文件系统。答案：错误31.在日常工作中，最好事先就安装好数据恢复工具软件，一旦出现文件的误删除，就可以马上进行恢复,成功率是最高的；答案：正确32.Winrar密码的加密强度比OffiCe密码加密强度下，所以相同密码的条件下更容易。答案：错误33.AdObeACrobat的存取限制密码是文档的所有者用于保护文档而设置的，该密码不影响使用者打开和浏览PDF文档，但保护文档不被修改、打印、选取文字和图形（包括将它们拷贝至剪贴板）、添加/修改注释等。（）答案：正确34.FinalData也可以用以恢复数码存储设备上的数据。（）答案：正确35.PhotoRescue支持多种数码相机储存介质，包括SmartMedia记忆卡、CompactFlash（CF卡）、MCnIOryStiCk记忆卡、MicroDrive（微型硬盘）等。（）答案：正确36.WOrdReCOVery作为Word插件，可以修复没有密码保护的文档，不能修复有密码保护的文档，即使知道其密码。（）答案：正确37.凡仅有两种稳定的物理状态，能方便地检测出属于哪种稳定状态，两种稳定状态又容易相互转换的物质或元器件，都可以用来记忆二进制代码“0”和“1”，称这样的物质或元器件为存储介质或记录介质。（）答案：正确38.逻辑恢复指的是病毒感染、误格式化、误分区、误克隆、误操作、网络删除、操作时断电等数据丢失的恢复。（）答案：正确39.命令FDISK/MBR”除可以重新建立主磁盘的主引导记录外，还可以清除分区表。（）40.使用EaSyReCOVery修复文档时，由于EaSyReCOvery不能自动对待修复的文档进行备份，所以，在修复前必须对待修复文件进行备份，以防损坏。()答案：错误41.数据恢复，简单地说，就是把遭受破坏、或由硬件缺陷导致不可访问或不可获得、或由于误操作等各种原因导致丢失的数据还原成正常数据。()答案：错误42.因为GHOST可以对硬盘进行备份，所以，无论用哪种方式和参数使用GHoST对要恢复数据的硬盘做过备份后，都可以放心的对原硬盘进行恢复，如果不成功，还可以使用GHOST备份的数据再次进行恢复。()答案：错误43.硬盘的分区规则是：一个分区的所有扇区必须连续，硬盘可以有最多4个物理上的分区，这4个物理分区可以是1个主分区或者3个主分区加一个扩展分区。()答案：错误44.硬盘低级格式化(lowlevelformat)简称低格，也称硬盘物理格式化(physicalformat)o它的作用是检测硬盘磁介质，划分磁道，为每个磁道划分扇区，并根据用户选定的交叉因子安排扇区在磁道中的排列顺序等。()答案：正确三、填空题(31)1.进行数据恢复以前，般先用软件对源盘进行磁盘健康检测，测试硬盘的磁头是否健康、磁盘坏道量和坏道位置、磁盘是否加密或剪切等等；然后用_软件对源盘进行扇区级镜像，对镜像数据分析而不是直接分析源盘数据。答案：mhddwinhex2.数据恢复领域涉及到的文件系统有WINDoWS下的、,LINUX下的,UNlX下的,MAC下的答案：FatNtfsExt2Ext3UfslUfs2Hfs+3.手工分析与恢复数据最好的软件是.；自动恢复数据常用的软件有两种，分别是和ReCoVerMyFiIes,其中前一中自动恢复软件对依赖文件系统的恢复比较有效，后一种对不依赖文件系统的文件比较有效。答案：winhexeasyrecovery4.FAT文件系统由、四部分构成,根目录的FDT表存在于一部分中。答案：DBRFATlFAT2数据区数据区5.FAT中每一个文件或文件夹都有一个目录项，由目录项可得到该文件或文件夹的一和两个重要信息，但是对于高位簇清0的问题不适用。答案：起始簇号文件占有簇数6.FAT中对于不连续文件的恢复，通常需要分析该文件的。答案：文件结构7.主引导记录MBR中有分区表信息，分区表一共有分区表项。答案：48.如果一块磁盘提示未初始化，通常是它的MBR中的标志被破坏，只要用十六进制编辑器重写该标志就可解决问题。9.扩展分区中每个逻辑分区中的DBR,都有一个隐含扇区大小参数，该隐含扇区大小的参考起始位