Q13. Sam 是一名专业的计算机黑客取证调查员。他被指派一个项目，调查一个运行 Linux 操作系统的被入侵系统。Sam 希望调查和审查系统上安装的本地软件、系统库和其他应用程序。
他要查看 Linux 中的下列哪个目录才能完成任务？

Q14. 您负责公司的所有计算机安全。这包括对涉嫌未经授权的活动进行初步调查。在员工涉嫌计算机犯罪时，以下哪种情况可能导致取证证据收集不当？
每个正确答案代表一个完整的解决方案。请选择三个。

Q15. 约翰曾在 We-are-secure 公司担任网络管理员。现在他因个人原因从公司辞职了。他想把公司的一些秘密信息发送出去。为此，他获取了一个图像文件，并简单地使用图像隐藏工具，将秘密文件嵌入著名女演员詹妮弗-洛佩兹的图像文件中，然后发送到他的雅虎邮箱。由于他使用图像文件发送数据，他公司的邮件服务器无法过滤该邮件。他使用了以下哪种技术来完成任务？

Q16. 美国 1996 年《经济间谍法》的以下哪项条款将盗用与为州际贸易而生产或在州际贸易中放置的产品有关或包含在产品中的商业秘密的行为定为犯罪，并且明知或意图盗用行为将损害商业秘密所有者的利益？

Q17. 以下哪个文件系统不能用于在硬盘驱动器上安装操作系统？
每个正确答案代表一个完整的解决方案。请选择两个。

Q18. 以下哪个文件系统支持热修复功能？

Q19. 以下哪项是密码破解程序？

Q20. 以下哪项是美国司法部的倡议，它为州和地方执法机构提供了防止针对儿童的互联网犯罪和抓捕互联网儿童色情制品传播者的工具？

Q21. 这类病毒感染的程序可以执行并加载到内存中，执行预定的步骤来感染系统。它会感染扩展名为 .EXE、.COM、.BIN 和 .SYS 的文件。由于它可以复制或破坏这些类型的文件，因此操作系统会受到破坏，需要重新安装。这类病毒被称为 __________。

Q22. 你是 NetTech 公司的网络管理员。公司的网络与互联网相连。
为了安全起见，您希望以最少的管理工作量限制未经授权的网络访问。
您想实施基于硬件的解决方案。您将如何实现这一目标？

Q23. 通常，RAM 用于临时存储数据。但有时 RAM 数据会存储在硬盘中，这种方法叫什么呢？

Q24. 关于 HKEY_LOCAL_MACHINE 注册表单元格，以下哪些说法是正确的？

Q25. 内森是 SecureEnet 公司的计算机黑客取证调查员。他使用 Visual TimeAnalyzer 软件通过登录个人用户帐户或特定项目来跟踪所有计算机的使用情况，并详细记录每个程序的使用时间。Visual TimeAnalyzer 不执行以下哪些功能？
每个正确答案代表一个完整的解决方案。请选择所有适用的答案。

Q26. 约翰是一名合同制道德黑客。他最近接到一个为 www.we-are-secure.com 进行安全检查的项目。他想在信息收集步骤中找出 we-are-secure 服务器的操作系统。他将使用以下哪个命令来完成任务？
每个正确答案代表一个完整的解决方案。请选择两个。

Q27. 你是一名专业的计算机黑客取证调查员。您被要求收集缓冲区溢出或 Cookie 窥探攻击的证据。为完成任务，您将查看以下哪些日志？
每个正确答案代表一个完整的解决方案。请选择所有适用的答案。

Q28. 为了保存证据以便在法庭上出示，需要记录以下哪些内容？

Q29. 网络新手约翰创建了一个新的电子邮件帐户，并将密码设为 "苹果"（他最喜欢的水果）。约翰的密码容易受到以下哪种密码破解攻击？
每个正确答案代表一个完整的解决方案。请选择所有适用的答案。

Q30. 你是麦克尼尔公司的网络管理员。该公司有一个基于 Unix 的网络。您想修复硬盘上的分区。您可以使用以下哪些 Unix 命令来完成这项任务？

Q31. 亚当是一名专业的电脑黑客取证调查员。他与当地警方合作。他被指派一个项目，调查从一名高中学生身上缴获的 iPod。怀疑 iPod 中存储了露骨的儿童色情内容。亚当希望对 iPod 进行广泛调查。亚当将使用以下哪个操作系统来进行更广泛、更细致的调查？

Q32. 以下哪个文件系统支持热修复功能？