1、在计算机取证过程中，不允许对原始数据直接进行操作。
A、对
B、错
2、将计算机证据镜像为证据文件是目前国际上普遍采用的手段。
A、对
B、错
3、目前国内外主流的证据文件格式有（）三种。
A、原始数据格式
B、EnCase证据文件
C、AFF证据文件
D、兼容性文件
4、手机内存数据获取技术与计算机内存数据获取方式不存在一定的差异。
A、对
B、错
5、电子数据证据发展最为成熟的是（）证据调查和（）证据调查。
A、单机
B、分布式
C、移动设备
D、通信网络
6、证据呈堂技术可分为两个子方面：（）技术和（）技术。
A、证据保存
B、证据验证
C、证据呈现
D、证据固定
7、传统的计算机取证手段以被动取证方式为主。
A、对
B、错
8、为了避免在计算机取证过程中，由于对硬盘操作而引发更改硬盘数据的现象，（）已经成为计算机取证的标准配置工具。
A、EnCase
B、DD工具
C、取证大师
D、电子证据只读锁
9、应用分布式的技术可以将实验室内对电子数据处理提高到更高速、更智能、更深入的层次。
A、对
B、错
10、EnCase证据文件有两个版本，E01和（）格式。
A、E02
B、Ex01
C、Ex0
D、Ex1
