2026年安徽省职业院校技能大赛（中职组） 电子数据取证技术与应用赛项样题任务书

2024学年云南省职业院校技能大赛 “信息安全管理与评估”赛项 比赛样题任务书

• • 电子数据取证技术与应用技能竞赛样题
  • • • 模块一：计算机数据分析（40 分）
      • 模块二：计算机信息加解密（15 分）
      • 模块三：U 盘等移动存储设备数据恢复（25 分）
      • 模块四：APK 程序行为特征识别与取证（20 分）
  • 拿奖可以私信博主！！（样题分析）

clike
[X] 🛰：Yu1yuu1
[X] 🐧：3260344435
[X] BiliBili：鱼影信息
[X] 公众号：鱼影安全
[X] CSDN：落寞的魚丶
[X] 知识星球：中职-高职-CTF竞赛
[X] 信息安全评估(高职)、中职网络安全、金砖比赛、世界技能大赛省选拔选拔赛、电子取证比赛，CTF培训等
欢迎师傅们交流学习，加我可以拉粉丝群~
2024金砖国家一带一路金砖国家省选拔 广东省 二等奖
2024金砖国家一带一路金砖国家国赛 全国 二等奖
2024金砖国家一带一路金砖国家国赛 全国 三等奖
2024信息安全评估赛项（高职组）江西省 一等奖
2024信息安全评估赛项（高职组）江西省 二等奖
2024信息安全评估赛项（高职组）山东省 二等奖
2024信息安全评估赛项（高职组）山东省 三等奖
2024信息安全评估赛项（高职组）河北省 三等奖
2024信息安全评估赛项（高职组）河北省 二等奖
2024中职组网络安全赛项 山东 三等奖
2025信息安全评估赛项（高职组）湖北省 一等奖 2个
2025信息安全评估赛项（高职组）湖北省 二等奖 2个

电子数据取证技术与应用技能竞赛样题

模块一：计算机数据分析（40 分）

1.对 Windows 计算机镜像进行分析，该操作系统通过 Wifi 连接 SSID 号为 MEIYAPICO 的时间为？(时区为 UTC+08:00）【参考格式如：1970-01-01 00:00:00】

2.对 Windows 计算机镜像进行分析，该操作系统 Mike1 账户最后一次登录时间为？(时区为 UTC+08:00）【参考格式如：1970-01-01 00:00:00】

3.对 Windows 计算机镜像进行分析，该操作系统最后一次异常关机时间为？(时区为 UTC+08:00）【参考格式如：1970-01-01 00:00:00】

4.对 Windows 计算机镜像进行分析，该操作系统登录次数最多的用户账户的登录密码为？【参考格式：1234】

5.对 Windows 计算机镜像进行分析，该操作系统最后一次进入睡眠的时间为？(时区为 UTC+08:00）【参考格式如：1970-01-01 00:00:00】

6.对 Windows 计算机镜像进行分析，该操作系统有线网卡分配的 IP 地址为？【参考格式：127.0.0.1】

7.对 Windows 计算机镜像进行分析，USB 设备名称为“General UDisk USB Device”的 SN 码后 6 位为？【参考格式：abc#123】

8.对 Windows 计算机镜像进行分析，该操作系统中安装的“极光“VPN 程序的最后访问时间为？(时区为 UTC+08:00）【参考格式：1970-01-01 00:00:00】

模块二：计算机信息加解密（15 分）

本模块使用模块一中计算机镜像进行考核。 1.请分析 Windows 计算机镜像，找出加密的 office 文档有多少个？

2.对 Windows 计算机镜像进行分析，用户接收过一个大小约为 2MB 的加密 RAR 邮件附件，请找出该压缩文件内“工作卡”卡号后六位为？【参考格式：123】

3.请找出 Bitlocker 加密分区的解密密钥，写出后六位：【参考格式如：1234】

4.对计算机镜像进行分析，找出检材中 VC 加密容器的密钥文件。

模块三：U 盘等移动存储设备数据恢复（25 分）

根据所给镜像“U 盘检材.dd”文件，MD5 值为: 04D7B41EE0A29740D3393205…D6,使用数据恢复、电子数据取证分析等工具，完成以下任务。 1.对所给 U 盘镜像及 MD5 值进行分析，判断该检材是否被篡改过，并给出判断依据？ 2.对 U 盘镜像进行分析，其镜像中共有几个分区？（填写数字，答案格式如：1234） 3.对 U 盘镜像进行分析，找出其中 FAT32 的主分区的有几个？（请使用十进制数方式填写答案，答案格式：1234） 4.对 U 盘镜像进行分析，找出 FAT32 分区中删除的.jpg 图片文件有几个？（请使用十进制数方式填写答案，答案格式：1234） 5.对 U 盘镜像进行分析，找出 NTFS 分区中删除的.zip 压缩文件有几个？（请使用十进制数方式填写答案，答案格式：1234）

模块四：APK 程序行为特征识别与取证（20 分）

现有一款智能穿戴设备“出门问问”，需要进行分析，并按要求回答以下问题。 1.对该穿戴设备镜像进行分析，该设备的具体型号为？（答案格式：iwatch3）

2.对该穿戴设备镜像进行分析，里面有几段录音信息？（答案格式：1234）

3.对该穿戴设备镜像进行分析，使用者 8 月 13 日 06 点 52 分 11 秒与好友聊过喝水的内容，该好友名是？（答案格式：张三）

4.对该穿戴设备镜像进行分析，列出使用者 8 月 14 日 9 点 53 分至 10 点之间的心率变化情况

拿奖可以私信博主！！（样题分析）