1、日志文件记录了在Windows操作系统中所发生的一切活动。
A、对
B、错
2、从计算机取证的角度来看，Windows系统中（）和（）事件是作为用户使用计算机开始活动的起点和终点的。
A、登录
B、登出
C、传输
D、休眠
3、（）是用户在使用计算机、手机、平板计算机等设备时产生的电子数据记录。
A、系统日志
B、电子证据
C、信息技术
D、用户痕迹
4、用户使用计算机、手机、平板电脑等设备都会产生用户痕迹。
A、对
B、错
5、元数据这个名词起源于（）年。
A、1967
B、1968
C、1969
D、1970
6、Who is命令通过查询一个域名服务器，得到一个域名的相关信息。
A、对
B、错
7、在现场对Android系统的手机进行处置时，首先要保证将取得的手机尽快置于电磁屏蔽环境中.
A、对
B、错
8、目前，iOS采用的是苹果公司的（）文件系统
A、HFSX
B、HFS
C、HFSX+
D、HFS+
9、从目前来看，分析Oracle日志的唯一方法是使用Oracle公司提供的（）进行。
A、DB2
B、DD工具
C、EnCase
D、Log Miner
10、微软在Windows Vista的日志系统是基于XML技术的。
A、对
B、错
