1.Alice的笔记本计算机已成功被取证并制作成镜像(Forensic Image), 下列哪个是镜像的SHA-1哈希值?
A:9A3040D8DE7DB364AA383F9904C446B2;
B:7DED54774B68058E5B327907DB2AC40AAA2EEB48;
C:E84854774B68058E5B327907DBAAC40AAA2E7OED;
D:EB4854774B68058E5B327907DB2AC40AAA2E7DED;
E:46B29A3040D8DE7DB364AA383F9904C42.Alice的笔记本计算机安装了哪个操作系统(Operating System)?
A:Windows XP;
B:Windows 7;
C:Windows 10 Pro;
D:Windows 10;
E:Windows 8；3.在Alice的笔记本, 创建用户帐户的SID是甚么？
A:S-1-5-21-1017277147-4095180158-1226650532-1002;
B:S-1-5-21-1017277147-4095180158-1226650532-1001;
C:S-1-5-21-1017277147-4095180158-1226650531-1001;
D:S-1-5-21-1017277147-4095180158-1226650531-1002;
E:S-1-5-21-1017277147-4095180158-1226650533-1001
这道题可以看出管理电脑账户的应该是Administrator，但他处于禁用状态，而且其SID值，与所选答案项都不符
而Alice与其同处在同一个用户组之下，所以我感觉其也为创建用户账户，故选其SID值
4.在Alice的笔记本,用户的最后登录时间是甚么时候？(本地时间)
A:2020-09-29 1436 hrs;
B:2020-09-29 1437 hrs;
C:2020-09-29 1439 hrs;
D:2020-09-29 1440 hrs;
E:2020/09/30 10:13
系统痕迹→账户登录，点击账户登录时间进行过滤排序，从而选出最后登陆时间
（hrs=hours小时）5.在Alice的笔记本,最后登录的用户名称是甚么？
A:Alice;
B:Admin;
C:user;
D:Alice Chen;
E:Administrator
6.Alice笔记本计算机的名称是甚么？
A:Alice-DJFFBL6;
B:DESKTOP-DJFFBL6;
C:Admin-DJFFBL6;
D:Alicechen-DJFFBL6;
E:Administrator7.在Alice的笔记本, 最后登录的用户何时更改了Windows登录密码？ （当地时间）
A:2020-09-15 0220 hrs;
B:2020-09-16 0221 hrs;
C:2020-09-16 0223 hrs;
D:2020-09-16 0222 hrs;
E:2020-09-17 0224 hrs
（hrs=hours小时）8.Alice笔记本计算机的时区是甚么？
A:UTC;
B:DST;
C:CST;
D:CDT;
E:HKT
系统信息→时区信息可以得到时区是UTC+8也就是北京时间（CST）资料扩展
1 UTC(世界标准时间)
协调世界时，又称世界标准时间或世界协调时间，简称UTC（从英文“Coordinated Universal Time”／法文“TempsUniversel Coordonné”而来），是最主要的世界时间标准，其以原子时秒长为基础，在时刻上尽量接近于格林尼治标准时间。
2 GMT(格林尼治平时)
格林尼治平时（又称格林尼治平均时间或格林尼治标准时间，旧译格林威治标准时间；英语：Greenwich MeanTime，GMT）是指位于英国伦敦郊区的皇家格林尼治天文台的标准时间，因为本初子午线被定义在通过那里的经线。 理论上来说，格林尼治标准时间的正午是指当太阳横穿格林尼治子午线时（也就是在格林尼治上空最高点时）的时间。由于地球在它的椭圆轨道里的运动速度不均匀，这个时刻可能与实际的太阳时有误差，最大误差达16分钟。由于地球每天的自转是有些不规则的，而且正在缓慢减速，因此格林尼治时间已经不再被作为标准时间使用。现在的标准时间，是由原子钟报时的协调世界时（UTC）。
3 CST(北京时间)
北京时间，China Standard Time，中国标准时间。在时区划分上，属东八区，比协调世界时早8小时，记为UTC+8。不过这个CST这个缩写比较纠结的是它可以同时代表四个不同的时间：
Central Standard Time (USA) UT-6:00
Central Standard Time (Australia) UT+9:30
China Standard Time UT+8:00
Cuba Standard Time UT-4:00
9.在Alice的笔记本, OS分区的文件系统是甚么？
A:FAT;
B:exFAT;
C:NTFS;
D:Linux;
E:macOS
OS指的是操作系统，然后根据本地磁盘C里的文件可以推出其为系统盘，所以OS分区的文件系统是NTFS
10.计算机上预设安装了甚么浏览器？
A:Firefox;
B:Chrome;
C:Safari;
D:Internet Explorer;
E:Opera
操作系统是window10pro，感觉不应是老版的IE，但在这个题就是老版IE，翻了翻上网记录发现IE有较早的时间（9.16），而且这个也没Microsoft Edge这个选项，那就是IE，严谨点的话可以尝试仿真看看，我老感觉怪怪的????，可能多想了。11.在Alice的笔记本,哪个是最常用的浏览器？
由上题截图可知，最常用的是Microsoft Edge
12.在Alice的笔记本, 最常用的浏览器是甚么版本？
A:Internet Explorer version 6;
B:Internet Explorer version 7;
C:Internet Explorer version 11;
D:Internet Explorer version 8;
E:Internet Explorer version 9