2025年大学技术侦查学专业题库——移动设备取证方法研究

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共20分。请将正确选项字母填在题干后的括号内）

1.在移动设备取证中，物理提取（PhysicalAcquisition）通常指的是？

A.通过USB连接，使用逻辑提取工具读取数据

B.在设备离线状态下，通过JTAG或Chip-off方式直接访问硬件

C.从设备备份文件中恢复丢失的短信记录

D.利用专用软件远程获取设备上的实时数据

2.以下哪项技术通常被认为是Android设备roo