题目内容

下面关于文件哈希值的说法，哪种是错误的?

A. 两个内容完全一样的文件，其哈希值相同
B. 哈希值具有单向不可逆性，不能通过修改哈希值还原文件的内容
C. 为了确保司法取证的有效性，一定要验证目标盘与源盘哈希值的一致性
D. 当目标盘容量大于源盘时，一定要计算目标盘整盘的哈希值，用于与源盘的哈希值进行比对一致性

查看答案

搜索结果不匹配？点我反馈

更多问题

Encase Forensic是业界文明的司法取证软件，它是下面哪家公司开发的？

AccessData
B. GetData
C. Guidance
D. R-Tools

NTFS文件系统具有的功能包括（）。

A. 支持长文件名
B. 压缩文件和目录
C. 支持超过4GB的大文件
D. 以上都是

操作系统的用户使用痕迹（artifacts）可以定义为（）。A、与特定用户使用偏好有关的信息。 B、关于计算机通用设置的信息。C、计算机上存储的用户活动的信息。 D、用来简化用户操作体验的信息。 E、以上都是。

A. 与特定用户使用偏好有关的信息
B. 关于计算机通用设置的信息
C. 计算机上存储的用户活动的信息
D. 用来简化用户操作体验的信息
E. 以上都是

当在EnCase中创建一个新的案例时，案例选项对话框提示用户输入的信息包括（）.A、案件的名字。 B、调查员的名字。C、缺省的输出文件保存路径。 D、缺省的临时文件保存路径。 E、以上都是。

A. 案件的名字
B. 调查员的名字
C. 缺省的输出文件保存路径
D. 缺省的临时文件保存路径
E. 以上都是