2025年信息系统安全专家加密文件系统（EFS_BitLocker）解锁与恢复专题试卷及解析.pdf

2025年信息系统安全专家加密文件系统（EFS_BITLOCKER）解锁与恢复专题试卷及解析1

2025年信息系统安全专家加密文件系统

（EFS_BitLocker）解锁与恢复专题试卷及解析

2025年信息系统安全专家加密文件系统（EFS_BitLocker）解锁与恢复专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、在Windows操作系统中，EFS（加密文件系统）主要保护的是哪种类型的数据？

A、整个磁盘分区

B、单个文件或文件夹

C、网络传输数据

D、内存中的临时数据

【答案】B

【解析】正确答案是B。EFS是NTFS文件系统的一个特性，用于在文件系统级别

对单个文件或文件夹进行加密，而不是整个磁盘分区。A选项描述的是BitLocker的功

能；C选项是IPsec或SSL/TLS的功能；D选项是内存保护机制。知识点：EFS的工

作范围。易错点：容易将EFS与BitLocker的加密范围混淆。

2、BitLocker驱动器加密默认使用哪种加密算法？

A、AES128

B、AES256

C、RSA2048

D、DES

【答案】B

【解析】正确答案是B。BitLocker在Windows10/11中默认使用AES256算法进

行加密，提供更高的安全性。A选项是旧版本默认值；C选项用于非对称加密；D选项

已被淘汰。知识点：BitLocker加密算法。易错点：需注意不同Windows版本的默认算

法差异。

3、当EFS加密用户忘记密码时，最可靠的恢复方式是？

A、使用密码重置盘

B、通过数据恢复代理（DRA）

C、重装系统

D、使用第三方破解工具

【答案】B

【解析】正确答案是B。DRA是EFS的官方恢复机制，管理员可以预先配置恢复

证书。A选项适用于系统密码而非EFS；C选项会导致数据永久丢失；D工具不安全

且可能违法。知识点：EFS恢复机制。易错点：误以为系统密码重置能解决EFS问题。

2025年信息系统安全专家加密文件系统（EFS_BITLOCKER）解锁与恢复专题试卷及解析2

4、BitLockerToGo主要用于保护什么设备？

A、内置硬盘

B、U盘或移动硬盘

C、网络共享

D、虚拟磁盘

【答案】B

【解析】正确答案是B。BitLockerToGo是专门为可移动存储设备设计的加密功

能。A选项由标准BitLocker处理；C、D选项不适用。知识点：BitLockerToGo应用

场景。易错点：容易与标准BitLocker混淆。

5、EFS加密密钥默认存储在什么位置？

A、加密文件本身

B、用户配置文件

C、ActiveDirectory

D、TPM芯片

【答案】B

【解析】正确答案是B。EFS私钥默认存储在用户的配置文件中，与用户账户绑定。

A选项只存储加密后的数据；C选项需特殊配置；D选项用于BitLocker。知识点：EFS

密钥存储。易错点：误以为密钥会随文件存储。

6、在无TPM芯片的计算机上启用BitLocker需要什么额外步骤？

A、插入U盘作为启动密钥

B、设置BIOS密码

C、禁用安全启动

D、格式化硬盘

【答案】A

【解析】正确答案是A。无TPM时需要使用U盘存储启动密钥作为替代验证方

式。B选项与BitLocker无关；C选项不是必需的；D选项会导致数据丢失。知识点：

BitLocker非TPM部署。易错点：忽略U盘作为启动密钥的要求。

7、EFS加密的文件被复制到FAT32分区后会？

A、保持加密状态

B、自动解密

C、无法复制

D、提示格式转换

【答案】B

【解析】正确答案是B。FAT32不支持EFS，文件会被自动解密。A选项错误；C

选项不准确；D选项不会自动提示。知识点：EFS与文件系统兼容性。易错点：误以为

2025年信息系统安全专家加密文件系统（EFS_BITLOCKER）解锁与恢复专题试卷及解析3