2025年大学技术侦查学专业题库——移动设备取证技术在网络安全事件中的应用

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共20分。请将正确选项字母填在题干后的括号内）

1.在移动设备取证中，旨在获取设备运行时内存数据及部分注册表的提取方法称为（）。

A.物理提取

B.逻辑提取

C.文件恢复

D.数据擦除

2.以下哪项数据类型通常包含时间戳、来源/目标号码等信息，是网络通信分析的重要线索？（）

A.应用数据库

B.通话记录

C.系统日志

D.