题目内容

当一块硬盘被连接到计算机上时,Windows系统已经为其分配盘符,但双击该盘符提示是否需要格式化磁盘,不可能存在的原因是?

A. 该分区格式为EXT4,Windows系统无法识别
B. 该分区已损坏,Windows无法识别
C. 该硬盘是一块从未使用过的全新的硬盘
D. 该分区被病毒感染,导致分区表丢失

查看答案
更多问题

下面关于文件哈希值的说法,哪种是错误的?

A. 两个内容完全一样的文件,其哈希值相同
B. 哈希值具有单向不可逆性,不能通过修改哈希值还原文件的内容
C. 为了确保司法取证的有效性,一定要验证目标盘与源盘哈希值的一致性
D. 当目标盘容量大于源盘时,一定要计算目标盘整盘的哈希值,用于与源盘的哈希值进行比对一致性

Encase Forensic是业界文明的司法取证软件,它是下面哪家公司开发的?

AccessData
B. GetData
C. Guidance
D. R-Tools

NTFS文件系统具有的功能包括( )。

A. 支持长文件名
B. 压缩文件和目录
C. 支持超过4GB的大文件
D. 以上都是

操作系统的用户使用痕迹(artifacts)可以定义为( )。A、与特定用户使用偏好有关的信息。 B、关于计算机通用设置的信息。C、计算机上存储的用户活动的信息。 D、用来简化用户操作体验的信息。 E、以上都是。

A. 与特定用户使用偏好有关的信息
B. 关于计算机通用设置的信息
C. 计算机上存储的用户活动的信息
D. 用来简化用户操作体验的信息
E. 以上都是

答案查题题库