跳至主要内容
DigiForensics 电子取证技术学习平台 搜索⌘ K

搜索全站

输入至少 2 个字符，查找相关内容。

↑↓ 选择 Enter 打开Esc 关闭
赛事比赛 公开赛事 2025 美亚杯个人赛 进阶

2025 美亚杯个人赛

2025 年美亚杯个人赛，收录 98 道题，按 4 个检材或主题分组练习。

美亚杯 2025 98 道题目 182 分 9 人参与
当前账号可以阅读题目，但没有作答权限。

陈民浩手机

1 单选题 必答 0 / 1 分 未作答
香港警方接到报案，西贡区布袋澳有人持木棍袭击他人，警方到达现场发现冯子超头部受伤昏迷，身上只有一部智能手机但没有身份证明文件。调查后香港警方以伤人罪拘捕了陈民浩。陈民浩被捕后保持沉默，拒绝交代案情，身上搜获一部智能手机，冯子超则被送往医院救治。警方检查了两人的智能手机，并由检验人员进行了检验。冯子超的智能手机资料储存在FUNG_CC_mobile.zip文件中，而陈民浩的智能手机资料则储存在CHAN_MH.zip文件中。警方希望运用你的电子数据检验知识，在两个人的智能手机中查找办案线索。请你使用CHAN_MH.zip检材回答以下问题 这个智能手机是什么操作系统?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
2 填空题 必答 0 / 1 分 未作答
在这个手机中，有多少组国际移动设备识别码(IMEI)号码? (请以阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
3 单选题 必答 0 / 1 分 未作答
承上题，以下哪一个才是正确的国际移动设备识别码(IMEI)号码?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
4 单选题 必答 0 / 1 分 未作答
请指出最后使用的使用者身分模组(SIM)的集成电路卡识别码(ICCID)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
5 填空题 必答 0 / 1 分 未作答
请指出最后使用的Apple ID是多少？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
6 填空题 必答 0 / 1 分 未作答
蓝牙模组中的蓝牙地址是多少？ (请以下格式作答:xx:xx:xx:xx:xx:xx)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
7 填空题 必答 0 / 1 分 未作答
这个智能手机曾经启动「个人热点」分享网络，请问他的「热点」名称？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
8 单选题 必答 0 / 1 分 未作答
这个智能手机没有连接过以下哪一个服务集标识符(SSID)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
9 填空题 必答 0 / 1 分 未作答
请指出首次连接服务集识别码(SSID)名称为" CMHK"的无线区域网络(Wi-Fi)的日期及时间 (请以GMT +8时区及以下格式作答: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
10 单选题 必答 0 / 1 分 未作答
安装了以下即时哪个通讯软件? i) WhatsApp ii) WeChat iii) WhatsApp Business iv) QQ
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
11 填空题 必答 0 / 1 分 未作答
承上题，请指出即时通讯软件"WhatsApp"的版本 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
12 单选题 必答 0 / 2 分 未作答
陈民浩的手机中，总共安装3个文件传输软件，封包名称分别为com.apple.Sharing.AirDropUI、com.lenovo.anyshare、com.estmob.paprika，其中有哪一个软件曾经用来传送/接收文件功能?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
13 填空题 必答 0 / 2 分 未作答
承上题，与其有传送/接收过资料装置的装置ID是多少? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
14 填空题 必答 0 / 2 分 未作答
承上题，这个装置名称是? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
15 填空题 必答 0 / 2 分 未作答
承上题，本机装置的装置ID是多少? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
16 单选题 必答 0 / 2 分 未作答
承上题，陈民浩的手机(CHAN_MH_mobile.zip)是传送方或是接收方?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
17 单选题 必答 0 / 2 分 未作答
根据传送档案的名称，判断是以下哪一类型? (单选)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
18 单选题 必答 0 / 2 分 未作答
承上题，接收至哪一个装置?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
19 单选题 必答 0 / 2 分 未作答
承上题，传送方是通过此文档传输软件的哪个模式作出传送?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
20 多选题 必答 0 / 2 分 未作答
从来没有安装以下哪个网络浏览器？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
21 填空题 必答 0 / 2 分 未作答
承上题，网络浏览器Safari有多少个书签(Bookmark)记录？ (请以阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
22 多选题 必答 0 / 2 分 未作答
承上题，曾经通过Safari浏览器用下列哪一个字词进行过搜索?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
23 填空题 必答 0 / 1 分 未作答
有多少个图片文件曾经储存到iCloud? (请以阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
24 填空题 必答 0 / 1 分 未作答
相册中有多少张图片是通过屏幕截图功能取得？ (请以阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

冯子超手机

25 填空题 必答 0 / 1 分 未作答
请参考参赛材料FUNG_CC_mobile.zip回答以下问题 这部智能手机连接过多少个 Wi-Fi 网络？ (请以阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
26 单选题 必答 0 / 2 分 未作答
这部智能手机曾经连接过以下哪个无线网络？ i) THREE_WIFI ii) wanchai iii)iPhone(2) iv) Router
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
27 填空题 必答 0 / 2 分 未作答
这部手提手机最早连接(非热点)Wi-Fi的时间是什么？ (请以GMT +8时区及以下格式作答: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
28 填空题 必答 0 / 2 分 未作答
承上题，请列出这个连接的服务集识别码(SSID)? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
29 填空题 必答 0 / 2 分 未作答
承上题，请列出这个连接的登入金钥? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
30 单选题 必答 0 / 2 分 未作答
相册中有两张图像互换格式图片(gif)「IMG_0057.GIF」及「IMG_0062.GIF」，请指出由哪一个软件拍摄?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
31 单选题 必答 0 / 2 分 未作答
曾经以空投(AirDrop)方式成功传送了文件到另外一个装置，以下哪一个陈述是正确的？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
32 填空题 必答 0 / 2 分 未作答
原生APP「相片」中，有一个图片文件曾经通过空投"AirDrop"方式成功传送，请指出这个图片文件的文件全名 (请包含扩展名，依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
33 填空题 必答 0 / 2 分 未作答
承上题，请写出这个图片文件的开始传送的日期及时间？ (请以GMT +8时区及以下格式作答: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
34 填空题 必答 0 / 2 分 未作答
请指出哪一个多媒体文件同时储存在APP「文件」(套件识别码: com.apple.DocumentsApp)及APP「照片」(套件识别码: com.apple.mobileslideshow)中？ (请包含扩展名，依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
35 填空题 必答 0 / 2 分 未作答
请指出在APP「照片」(套件识别码: com.apple.mobileslideshow)中的图片文件「IMG_0079.JPG」是由哪一个APP拍摄？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
36 填空题 必答 0 / 2 分 未作答
承上题，已知该图片文件是由上述APP所拍摄，并其后储存在APP「照片」(套件识别码: com.apple.mobileslideshow)成「IMG_0079.JPG」，请问该图片的原文件名称？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
37 填空题 必答 0 / 2 分 未作答
承上题，请指出原文件的建立时间？ (请以GMT +8时区及以下格式作答: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
38 单选题 必答 0 / 2 分 未作答
请指出在APP「照片」(套件识别码: com.apple.mobileslideshow)中，储存多媒体文件「IMG_0014.MOV」与储存「IMG_0016.MOV」之间有没有其他多媒体文件储存到APP「照片」中？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
39 单选题 必答 0 / 2 分 未作答
承上题，以下哪个陈述是正确描述上一题的答案？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
40 单选题 必答 0 / 2 分 未作答
APP「照片」(套件识别码: com.apple.mobileslideshow)中，「IMG_0027.HEIC」的原地理位置信息(WGS84)是？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
41 单选题 必答 0 / 1 分 未作答
曾经通过网络浏览器「Safari」下载了多少个图片文件？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
42 单选题 必答 0 / 2 分 未作答
多媒体文件「 IMG_0004.MOV」曾被修改后再储存成另一个文件，该文件名称是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
43 填空题 必答 0 / 2 分 未作答
曾经通过人工智能聊天APP "POE"查询一个问题，请列出这个问题的完整句子？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
44 填空题 必答 0 / 2 分 未作答
承上题，请指出提问的日期及时间 (答题格式: yyyy-MM-dd HH:mm:ss 作答, GMT+8)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
45 填空题 必答 0 / 2 分 未作答
承上题，当时使用的是哪一个机器人? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
46 填空题 必答 0 / 2 分 未作答
承上题，当时的使用者名称是？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
47 填空题 必答 0 / 1 分 未作答
请指出即时通讯软件"WeChat"的 "WeChat ID" (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
48 单选题 必答 0 / 1 分 未作答
承上题，这个"WeChat ID"关注了多少个「视频号」？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
49 填空题 必答 0 / 1 分 未作答
请指出即时通讯软件WhatsApp的WhatsApp ID (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
50 单选题 必答 0 / 1 分 未作答
即时通讯软件WhatsApp中，封存了下列哪个聊天群？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
51 填空题 必答 0 / 1 分 未作答
即时通讯软件WhatsApp中，总共追踪了多少个频道？ (请以阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
52 单选题 必答 0 / 3 分 未作答
即时通讯软件「WhatsApp」中，下列哪个是群组 "Investors" 的管理员？ i) 85254974406@s.whatsapp.net ii) 85260927726@s.whatsapp.net iii) 85254961408@s.whatsapp.net
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
53 填空题 必答 0 / 2 分 未作答
即时通讯软件「WhatsApp」中，群组 "Investors" 的群组ID？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
54 填空题 必答 0 / 2 分 未作答
即时通讯软件「WhatsApp」中，「社群」名称是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
55 单选题 必答 0 / 2 分 未作答
承上题，请指出这个社群的群组图案的哈希值（SHA256格式）。
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
56 填空题 必答 0 / 1 分 未作答
即时通讯软件「WhatsApp」中，找出WhatsApp ID:85254961408@s.whatsapp.net曾经是在而现在已经不在的群组，请指出该群组的名称。 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
57 填空题 必答 0 / 1 分 未作答
即时通讯软件「WhatsApp」中，总共出现了多少个「投票」活动？ (请以阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
58 填空题 必答 0 / 1 分 未作答
承上题，总共在多少个「投票」活动中作出了投票？ (请以阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
59 单选题 必答 0 / 3 分 未作答
即时通讯软件「WhatsApp」中，根据群组「 IQ COIN 💰💰💰💰」对话内容正在策划，哪一种犯罪计划？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
60 填空题 必答 0 / 2 分 未作答
承上题，该群组建立者的WhatsApp ID是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
61 填空题 必答 0 / 2 分 未作答
承上题，该群组的建立时间是什么？ (请以GMT +8时区及以下格式作答: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

梁燕玲手机

62 单选题 必答 0 / 1 分 未作答
根据你嘅分析结果。三人因感情瓜葛内讧因而发生这次袭击事件。你怀疑梁燕玲曾到袭击现场，你将你的发现通知警察。 警察扩大现场搜索范围，终于在案发现场附近，发现陈民浩名下的小汽车，车上发现一部智能手机。请你以参赛材料LEUNG_YL_Mobile.zip回答以下问题 参考LEUNG_YL_Mobile.zip，该手机用作注册iCloud的email?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
63 单选题 必答 0 / 1 分 未作答
参考LEUNG_YL_Mobile.zip，文件IMG_0021.HEIC 所拍摄的相机型号是甚么?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
64 填空题 必答 0 / 1 分 未作答
参考LEUNG_YL_Mobile.zip，文件IMG_0005.JPG所拍摄的座标(WGS 84) 是多少？ (请以纬度,经度的顺序及以下格式作答xx.xxxxxx,xx.xxxxxx)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
65 单选题 必答 0 / 1 分 未作答
参考LEUNG_YL_Mobile.zip，文件IMG_0022.JPG是以下哪种方向拍摄?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
66 填空题 必答 0 / 1 分 未作答
文件IMG_0022.JPG的建立时间(GMT +08:00)是? (请以GMT +8时区及以下格式作答: yyyy-MM-dd HH:mm:ss)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
67 填空题 必答 0 / 2 分 未作答
参考LEUNG_YL_Mobile.zip，在WhatsApp 与”85254974406@s.whatsapp.net”聊天对话中，于2025-05-16 11:33:39时的信息所传送的座标(WGS 84)是多少? (请以纬度,经度顺序及以下格式作答xx.xxxxxxxxxxxx, xxx.xxxxxxxxxxxx)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
68 填空题 必答 0 / 2 分 未作答
参考LEUNG_YL_Mobile.zip，在WhatsApp 与 "85254974406@s.whatsapp.net”聊天对话中，于2025-05-16 11:33:39时的信息所传送的座标(WGS 84)所指的餐厅英文名称是? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
69 填空题 必答 0 / 3 分 未作答
参考LEUNG_YL_Mobile.zip，在WhatsApp 中聊天群组ID 120363401289578356里，于2025-04-29 08:31:02，机主传送了一个PDF 文件，该PDF的内容是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
70 单选题 必答 0 / 1 分 未作答
参考LEUNG_YL_Mobile.zip，在WhatsApp 中聊天群组ID 120363401289578356里，有多少个参加者？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
71 单选题 必答 0 / 1 分 未作答
参考LEUNG_YL_Mobile.zip，于2025-04-25 17:11:37 时使用WhatsApp 所拨打的手机号码是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
72 单选题 必答 0 / 1 分 未作答
参考LEUNG_YL_Mobile.zip，总共有多少个WhatsApp的通话记录? (包括拨打、接收及未接来电)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
73 单选题 必答 0 / 1 分 未作答
参考LEUNG_YL_Mobile.zip，WhatsApp 聊天群组ID 120363400622997111 的群组名称是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
74 单选题 必答 0 / 1 分 未作答
参考LEUNG_YL_Mobile.zip，WhatsApp 聊天群组Happy Sharing within 3 于2025-04-17 10:12:34 传送的WGS 84座标是多少?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
75 单选题 必答 0 / 1 分 未作答
参考LEUNG_YL_Mobile.zip，Instagram 的版本是?
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
76 填空题 必答 0 / 1 分 未作答
参考LEUNG_YL_Mobile.zip，社交媒体软件Instagram 的安装时间? (请以GMT+8时区及格式YYYY-MM-DD hh:mm:ss作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答

梁燕玲U盘

77 填空题 必答 0 / 2 分 未作答
跟据你的分析，警察在香港西贡蕉坑，找到一个行李箱，内藏一名女子尸体，身上没有任何身份证明文件，裤袋内搜获一个U盘，根据法医初步检验，死者头部及颈部有明显瘀伤，相信曾发生激烈争执，死因为气管受压导致窒息，死亡时间相信是在2025-05-16 0900时至1000时 。调查人员初步检查这个U盘，没有发现可疑资料，现在交由你进行电子数据鉴定工作。请参考参赛材料LEUNG_YL_USB.E01，答以下问题 参考LEUNG_YL_USB.E01，这个U盘里有多少个分区？ (请以阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
78 填空题 必答 0 / 2 分 未作答
参考LEUNG_YL_USB.E01，这个U盘里的分区结构是什么？ (请以英文大写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
79 单选题 必答 0 / 2 分 未作答
参考LEUNG_YL_USB.E01，以下哪项描述是正确的？ i) U盘的总容量是16GB ii) 文件系统包括 FAT32、exFAT 和 NTFS iii) exFAT 分区的容量是 16GB iv) 分区标签名是 "SanDisk"
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
80 单选题 必答 0 / 3 分 未作答
参考LEUNG_YL_USB.E01，以下哪项描述是正确的？ i) 此U盘曾连接到一台名为 "PC" 的电脑 ii) U盘内存有一个已加密的压缩文件 iii) 已加密的压缩文件的创建日期系 2025-05-15
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
81 填空题 必答 0 / 3 分 未作答
𠄘上题，该压缩文件的解压密码是多少？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
82 单选题 必答 0 / 3 分 未作答
参考LEUNG_YL_USB.E01，以下哪项描述是正确的？ i) 这是一个可引导U盘 ii) 有一个分区标签名为 "EFI" iii) 卷标日期为 2025-05-15 (UTC +8) iv) 有一个分区的总容量小于 500 MB
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
83 填空题 必答 0 / 2 分 未作答
tammy.txt文件的内容是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
84 填空题 必答 0 / 3 分 未作答
文件“xcontainer”的加密算法是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
85 单选题 必答 0 / 3 分 未作答
分析文档 "xcontainer" 的属性。关于此磁盘镜像，以下哪项描述是正确的？ i) 大小为 4943872 字节 ii) 文件系统是 FAT iii) 没有嵌入式备份头 iv) 块大小为 128 位
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
86 单选题 必答 0 / 3 分 未作答
WinPE 启动后，系统会自动将核心映像挂载在哪个虚拟机？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
87 单选题 必答 0 / 3 分 未作答
下列哪些 Windows PE 指令在预设环境下无法执行？ i) Powershell ii). Eventvwr iii). Hostname iV). Diskpart
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
88 单选题 必答 0 / 3 分 未作答
必须包含哪个文件，才能启动 Windows PE环境？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
89 单选题 必答 0 / 3 分 未作答
若要判断一个U盘是否为可开机的Windows PE，以下哪些文件必须存在？ i) WEPE64.wim 或 boot.wim ii) bootmgr iii) EFI\Boot\bootx64.efi iv) hiberfil.sys
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
90 单选题 必答 0 / 3 分 未作答
这个 WinPE U盘的操作环境 (Operating Environment) 是基于哪一个 Windows 版本？
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
91 填空题 必答 0 / 3 分 未作答
根据你综合多项通讯软件的对话记录，浏览记录及资料分析，发现冯子超、陈民浩伙同女子梁燕玲共同做了一宗涉及加密货币投资的诈骗案件，因东窗事发打算携赃而逃。女子梁燕玲负责处理有关清洗黑钱事项，警察相信梁燕玲携带同相关材料逃跑，请你运用电子数据鉴定技巧寻找与加密货币相关的材料，尽快启动冻结程序。 参考LEUNG_YL_USB.E01，该U盘盘有一个加密的文件，该文件所用的加密软件名称是? (只需回答软件名称，不需要回答软件版本，(请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
92 填空题 必答 0 / 3 分 未作答
参考LEUNG_YL_USB.E01，请列出与IQ Coin有关的虚拟钱包的地址 (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
93 填空题 必答 0 / 3 分 未作答
承上题，这个钱包属于哪一种加密货币 (请以英文大写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
94 填空题 必答 0 / 3 分 未作答
承上题，这个钱包总共有多少次存入记录？ (请以阿拉伯数字作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
95 填空题 必答 0 / 3 分 未作答
承上题，存入款项的支账地址是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
96 填空题 必答 0 / 3 分 未作答
承上题，这项交易传送了多少BEP-20 IQ Coin? (请以阿拉伯数字依照参赛材料中的原文作答，注意区分大小写、空格及符号和不用标点符号 )
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
97 判断题 必答 0 / 3 分 未作答
助记词是由加密货币钱包生成的一系列单词，帮助用户恢复其私钥。助记词通常由12到24个单词组成
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答
98 填空题 必答 0 / 3 分 未作答
根据你的信息警察查知这个加密钱包涉及近期一宗巨额诈骗案，请你查出这个钱包余额额度，警察将会进行冻结程序 请指出包含有疑似助记词的文件的希哈值(MD5格式) (请以阿拉伯数字和英文大写作答)
当前账号可以阅读题目，但没有作答权限。
队友动态
登录后可作答