2025年大学技术侦查学专业题库——物理设备存储数据提取技术研究

考试时间：______分钟总分：______分姓名：______

一、名词解释（每题3分，共15分）

1.电子证据

2.存储镜像

3.数据Carving

4.链条证据

5.抗取证操作系统

二、简答题（每题5分，共30分）

1.简述数字取证的基本流程及其各阶段的主要任务。

2.解释什么是文件系统日志，及其在数据恢复中的作用。

3.与传统机械硬盘相比，固态硬盘（SSD）在数据提取方面主要有哪些不同点和挑战？

4.进行物理内存数据提取时，主要关注哪些类型的数据？为什么？

5.简