DigiForensics 电子取证技术学习平台
赛事比赛 公开赛事 第十一届美亚杯资格赛 基础

2025 第十一届美亚杯资格赛（个人赛）

一套面向 Windows 终端调查的个人赛比赛，包含案情说明、镜像下载信息和多道题目。

Windows 取证 2025 5 道题目 100 分 23 人参与
当前为刷题模式，可随时查看赛题并作答。
第 1 题
1 单选题 必答 20 分 未作答

根据 UserAssist 解析结果，最近执行的可疑程序文件名是哪一个？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
第 2 题
2 多选题 必答 30 分 未作答

以下哪些注册表位置可以辅助恢复最近执行痕迹？

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
第 3 题
3 判断题 必答 20 分 未作答

本案中的异常程序执行时间晚于最后一次正常关机时间。

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
第 4 题
4 填空题 必答 20 分 未作答

填写该异常程序的完整文件名。

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
检材一
5 判断题 必答 10 分 未作答

测试

当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答