（一）东部赛区视频文件修复题目
1.比赛题目
A制衣厂成衣车间发生火灾，该厂监控主机经修复恢复部分视频资料，见图2-11-58、图2-11-59。经校对，监控视频显示时间比北京时间慢68天23时52分12秒，请根据现有资料作以下分析。
（1）分析认定该起火灾起火时间、起火部位、起火原因是什么。请采用截图和示意图予以说明。
（2）分析起火诱因及该厂主要违反的安全管理法规。
图2-11-58 比赛提供的三段监控视频
图2-11-59 A制衣厂监控分布图
2.题目考点
监控视频文件损毁修复、监控视频长误差时间的校准。
3.解题方法及参考答案
解题方法：
第一步 由于使用视频播放软件无法正常播放其中两段监控视频，分析这两段视频资料出现文件损毁情况，对视频文件头进行修复，使用 winhex等文件编辑与磁盘编辑软件对照正常播放文件头信息进行等位替换修复，见图2-11-60a、b。
图2-11-60 监控视频文件的文件头对比
第二步 使用视侦通、火察、Adobe Premiere和Final Cut Pro 等视频播放软件检索起火关键帧，进行时间校准，采用时空锁定法视频分析方法，认定起火时间、起火部位和起火原因。
第三步 对照《人员密集场所消防安全管理规定》（GB/T 40248—2021）文件规定分析起火诱因及主要违反的安全管理法规。
参考答案：
（1）起火时间：2021年8月6日2时16分00秒，见图2-11-61 。
图2-11-61 监控视频出现短路打火现象截图
（2）起火部位：A 制衣厂成衣车间306室东部角生产工位上方电风扇处。
（3）起火原因：A 制衣厂成衣车间306室东侧生产工位上方电风扇线路短路引燃聚集毛絮起火所致。
（4）起火诱因及主要违反的安全管理法规。
a.未及时清理电气设备表面可燃飞絮。违反 《人员密集场所消防安全管理规定》 8.8.4 应按操作规程定时清除电气设备及通风管道上的可燃粉尘、飞絮，见图2-11-62。
图2-11-62 电气线路、设备表面积聚大量可燃飞絮
b.电气设备周边放置大量可燃物。违反《人员密集场所消防安全管理规定》 8.8.2 “生产过程中的原料、半成品、成品，应按火灾危险性分类集中存放，机电设备周围 0.5m 范围内不得放置可燃物”。
（二）东部赛区存储卡修复
1.比赛题目
某火场发现一枚破损存储卡芯片，请修复并恢复存储芯片内文件，寻找关键证人姓名及身份信息，见图2-11-63。(www.xing528.com)
图2-11-63 破损的存储芯片
2.题目考点
存储卡金手指断裂的物理修复，存储卡删除数据的恢复、监控视频截图的清晰化处理、多特征数据的筛选。
3.解题方法及参考答案
解题方法：
第一步 利用身边找到的能导电金属导线（如细铜导线），固定在被破坏的存储卡金手指处部位，使断裂的金箔片通电，见图2-11-64；或者使用电烙铁焊接断裂处（注意电烙铁温度不要过高，建议使用恒温电烙铁），使存储芯片金手指导通，见图2-11-65。
图2-11-64 金属导线导通金手指
图2-11-65 电烙铁焊接断裂处的金手指
第二步 利用美工刀等工具将备用存储卡（SD卡）拆开，将修复金手指的存储芯片装入卡套，插入电脑进行数据读取，见图2-11-66。
图2-11-66 借助备用SD卡套，恢复数据读取功能
第三步 使用恢复大师等数据恢复软件对SD卡内所有数据进行恢复，见图2-11-67。
图2-11-67 使用恢复数据软件找到被删除的文件
第四步 对恢复的视频资料进行检索和截图，获取关键人员截图，见图2-11-68。
图2-11-68 关键人员截图（人物局部已做马赛克处理）
第五步 使用Adobe Photoshop、ACDSee 等图片编辑软件对关键人员画面进行截图、放大、旋转和清晰化处理，可获得到最后两位数被遮挡的银行卡号码，银行卡号码为：62220333010143905XX，见图2-11-69。
图2-11-69 图片清晰化处理后
第六步 对恢复的《体检信息收集表》中的数据按照银行卡号码进行条件筛选，筛选出了银行卡前13个号码数字相同的10人，见图2-11-70。
图2-11-70 根据银行卡号码筛选出来的10人信息
第七步 分别根据关键人性别、视力（是否戴眼镜）、穿着、工作场所和年龄等特征进行筛选，筛选出关键人名字是“32号人物”，身份证号码是6222033301014390550（该身份证号码为比赛随机编造号码）。
参考答案：
存储卡内的关键人名字是“32号人物”，身份证号码6222033301014390550（该身份证号码为比赛随机编造号码）。解题所需工具见图2-11-71。
图2-11-71 解题所需工具
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
