Тема №3 «Информационные технологии осмотра и исследования машинных носителей»

46. Программа ACDSee предназначена:

для поиска графической информации;

для поиска комбинированной информации;

для поиска текстовой информации;

для работы с реестром;

47. Программа Partition Magic позволяет: (Выберите все ВЕРНЫЕ утверждения)

удалить раздел;

восстановить раздел;

скрыть раздел;

дефрагментировать раздел;

отключить раздел;

запрограммировать операции с разделами;

48. Для определения типа файла с неизвестным расширением используется информация:

из таблицы FAT;

из таблицы NTFS;

из заголовка файла;

из текста файла;

49. Безвозвратно удалить файл: (Выберите все ВЕРНЫЕ утверждения)

невозможно;

возможно при форматировании носителя;

возможно при дефрагментации носителя;

возможно специальными программами;

возможно, записав в то же место новую информацию;

50. Возможно ли найти документ Word, содержащий картинку, но не содержащий текста:

нет, невозможно;

возможно, только ручным просмотром;

возможно программой Anubis;

возможно программой AVSearch;

возможно программами восстановления удаленных файлов;

51. Если определено, что дата изменения документа более ранняя, чем дата его создания, это означает:

в системе произошел сбой настроек даты времени;

пользователь умышленно изменил указанные параметры;

документ был создан на другом компьютере;

документ был отправлен по электронной почте;

52. Заголовок файла это:

текстовая последовательность, определяющая программу в которой файл был создан;

текстовая последовательность, определяющая атрибуты файла;

текстовая последовательность, определяющая тип файла;

текстовая последовательность, определяющая статус файла в системе;

текстовая последовательность, определяющая права доступа к файлу;

53. Возможен ли просмотр поврежденных графических файлов:

нет в любом случае;

да в любом случае;

да, если не поврежден заголовок;

да, если не повреждено название;

да, если не поврежден slack (хвост файла);

54. Восстановление информации должно производиться:

в другую папку;

на другой носитель;

в другой файл;

с соблюдением мер безопасности;

с проверкой на вирусы;

55. Основные ошибки при работе со средствами вычислительной техники при их исследовании: (Выберите все ВЕРНЫЕ утверждения)

допуск к СВТ владельца;

допуск к СВТ следователя;

загрузка операционной системы;

просмотр содержимого диска;

просмотр содержимого электронного документа;

проверка на наличие вирусов и закладок;

56. Определение системной даты и времени осуществляется:

по системным часам при загрузке операционной системы;

по значению, зафиксированному в реестре;

по значению, зафиксированному в BIOS;

по значению, отображаемому на экране при загрузке компьютера;

57. Объекты, предоставляемые для исследования эксперту: (Выберите все ВЕРНЫЕ утверждения)

монитор;

принтер;

системный блок;

сменные носители данных;

распечатки и иная документация;

58. Возможно ли восстановление удаленной информации (выберите наиболее полный ответ):

да, только файлов;

да, только папок;

да файлов и папок;

да, только сразу после удаления;

да, только из "Корзины";

59. Возможно ли восстановление удаленной информации после форматирования носителя:

да, полностью;

невозможно;

да, с определенной вероятностью;

да, если ничего на носитель не записывали;

60. Программа EasyRecovery позволяет: (Выберите все ВЕРНЫЕ утверждения)

восстановить данные после удаления;

восстановить данные после форматирования носителя;

восстановить данные с поврежденного носителя;

восстановить данные после вирусной атаки;

не восстанавливает данные;

61. Скрытый раздел:

не доступен операционной системе, но может содержать информацию;

не доступен операционной системе, не содержит информации;

доступен операционной системе, но не содержит информации;

такого раздела не существует;

62. Для сокрытия информации могут использоваться способы: (Выберите все ВЕРНЫЕ утверждения)

удаление;

форматирование;

шифрование;

ограничение доступа;

запереть носитель в сейф;

63. Стандартные средства поиска имеют недостатки: (Выберите все ВЕРНЫЕ утверждения)

не ищут информацию в архивах;

не ищут информацию в дополнительных кодировках символов;

не ищут информацию на разных объектах одновременно;

не ищут информацию по текстовым фрагментам;

не ищут графическую информацию;

не ищут комбинированную информацию;

не ищут информацию в переименованных файлах;

64. Программа AVSearch предназначена:

для поиска графической информации;

для поиска комбинированной информации;

для поиска текстовой информации;

для работы с реестром;

65. Программа Anubis предназначена:

для поиска графической информации;

для поиска комбинированной информации;

для поиска текстовой информации;

для работы с реестром;

66. Программа ACDSee ищет информацию по:

расширению файла;

заголовку файла;

содержимому файла;

запаху файла;

размеру файла;

67. Возможно ли определить автора документа (выберите наиболее полный ответ):

нет в любом случае;

да, если документ создан на этом компьютере;

да анализом метаданных файла;

да, если документ создан на другом компьютере;

68. Возможно ли найти зашифрованные файлы на диске:

да, поиском по расширению;

да, поиском по заголовку;

да, поиском антивируса;

нет

69. Определить правильный тип графического файла можно программой: (Выберите все ВЕРНЫЕ утверждения)

ACDSee;

AVSearch;

IrfanView;

Analiz;

OfficeKey;

RegFx;

70. Папка мои документы может располагаться:

только на диске С:

только на диске D:

на дискете

в любой папке по указанию пользователя

71. Дефрагментация диска предназначена для (выберите все верные утверждения):

освобождения места на диске

повышения надежности хранения данных

ускорения доступа к данным

уменьшения потерь дискового пространства

72. Безвозвратное удаление всей информации на диске возможно путем (выберите все верные утверждения):

переформатирование диска в другой файловой системе

удаление всех файлов и очистка Корзины

удаление всех файлов и папок и запись на диск новых данных

использование специальных программ удаления данных

использование комплекса Цунами

физическое уничтожение диска

73. Укажите основные ошибки, допускаемые при работе с СКТ:

допуск владельца к СКТ

открытие документов

просмотр содержимого диска

подключение сменных носителей

74. Укажите основные ошибки, допускаемые при работе с СКТ:

запуск операционной системы с жесткого диска

запуск программ

запуск операционной системы с компакт-диска

запуск операционной системы с флэш-диска