2026年安徽省职业院校技能大赛（中职组）电子数据取证技术与应用赛项样题任务书

2024学年云南省职业院校技能大赛 “信息安全管理与评估”赛项比赛样题任务书

- 电子数据取证技术与应用技能竞赛样题
- - - 模块一：计算机数据分析（40 分）
    - 模块二：计算机信息加解密（15 分）
    - 模块三：U 盘等移动存储设备数据恢复（25 分）
    - 模块四：APK 程序行为特征识别与取证（20 分）
- 拿奖可以私信博主！！（样题分析）

clike[X]🛰：Yu1yuu1[X]🐧：3260344435[X]BiliBili：鱼影信息[X]公众号：鱼影安全[X]CSDN：落寞的魚丶[X]知识星球：中职-高职-CTF竞赛[X]信息安全评估(高职)、中职网络安全、金砖比赛、世界技能大赛省选拔选拔赛、电子取证比赛，CTF培训等 欢迎师傅们交流学习，加我可以拉粉丝群~2024金砖国家一带一路金砖国家省选拔 广东省 二等奖2024金砖国家一带一路金砖国家国赛 全国 二等奖2024金砖国家一带一路金砖国家国赛 全国 三等奖2024信息安全评估赛项（高职组）江西省 一等奖2024信息安全评估赛项（高职组）江西省 二等奖2024信息安全评估赛项（高职组）山东省 二等奖2024信息安全评估赛项（高职组）山东省 三等奖2024信息安全评估赛项（高职组）河北省 三等奖2024信息安全评估赛项（高职组）河北省 二等奖2024中职组网络安全赛项 山东 三等奖2025信息安全评估赛项（高职组）湖北省 一等奖2个2025信息安全评估赛项（高职组）湖北省 二等奖2个

电子数据取证技术与应用技能竞赛样题

模块一：计算机数据分析（40 分）

1.对 Windows 计算机镜像进行分析，该操作系统通过 Wifi 连接 SSID 号为 MEIYAPICO 的时间为？(时区为 UTC+08:00）【参考格式如：1970-01-01 00:00:00】

2.对 Windows 计算机镜像进行分析，该操作系统 Mike1 账户最后一次登录时间为？(时区为 UTC+08:00）【参考格式如：1970-01-01 00:00:00】

3.对 Windows 计算机镜像进行分析，该操作系统最后一次异常关机时间为？(时区为 UTC+08:00）【参考格式如：1970-01-01 00:00:00】

4.对 Windows 计算机镜像进行分析，该操作系统登录次数最多的用户账户的登录密码为？【参考格式：1234】

5.对 Windows 计算机镜像进行分析，该操作系统最后一次进入睡眠的时间为？(时区为 UTC+08:00）【参考格式如：1970-01-01 00:00:00】

6.对 Windows 计算机镜像进行分析，该操作系统有线网卡分配的 IP 地址为？【参考格式：127.0.0.1】

7.对 Windows 计算机镜像进行分析，USB 设备名称为“General UDisk USB Device”的 SN 码后 6 位为？【参考格式：abc#123】

8.对 Windows 计算机镜像进行分析，该操作系统中安装的“极光“VPN 程序的最后访问时间为？(时区为 UTC+08:00）【参考格式：1970-01-01 00:00:00】

模块二：计算机信息加解密（15 分）

本模块使用模块一中计算机镜像进行考核。
1.请分析 Windows 计算机镜像，找出加密的 office 文档有多少个？

2.对 Windows 计算机镜像进行分析，用户接收过一个大小约为 2MB 的加密 RAR 邮件附件，请找出该压缩文件内“工作卡”卡号后六位为？【参考格式：123】

3.请找出 Bitlocker 加密分区的解密密钥，写出后六位：【参考格式如：1234】

4.对计算机镜像进行分析，找出检材中 VC 加密容器的密钥文件。

模块三：U 盘等移动存储设备数据恢复（25 分）

根据所给镜像“U 盘检材.dd”文件，MD5 值为: 04D7B41EE0A29740D3393205…D6,使用数据恢复、电子数据取证分析等工具，完成以下任务。
1.对所给 U 盘镜像及 MD5 值进行分析，判断该检材是否被篡改过，并给出判断依据？
2.对 U 盘镜像进行分析，其镜像中共有几个分区？（填写数字，答案格式如：1234）
3.对 U 盘镜像进行分析，找出其中 FAT32 的主分区的有几个？（请使用十进制数方式填写答案，答案格式：1234）
4.对 U 盘镜像进行分析，找出 FAT32 分区中删除的.jpg 图片文件有几个？（请使用十进制数方式填写答案，答案格式：1234）
5.对 U 盘镜像进行分析，找出 NTFS 分区中删除的.zip 压缩文件有几个？（请使用十进制数方式填写答案，答案格式：1234）