当一块硬盘被连接到计算机上时,Windows系统已经为其分配盘符,但双击该盘符提示是否需要格式化磁盘,不可能存在的原因是?
A. 该分区格式为EXT4,Windows系统无法识别
B. 该分区已损坏,Windows无法识别
C. 该硬盘是一块从未使用过的全新的硬盘
D. 该分区被病毒感染,导致分区表丢失
下面关于文件哈希值的说法,哪种是错误的?
A. 两个内容完全一样的文件,其哈希值相同
B. 哈希值具有单向不可逆性,不能通过修改哈希值还原文件的内容
C. 为了确保司法取证的有效性,一定要验证目标盘与源盘哈希值的一致性
D. 当目标盘容量大于源盘时,一定要计算目标盘整盘的哈希值,用于与源盘的哈希值进行比对一致性
Encase Forensic是业界文明的司法取证软件,它是下面哪家公司开发的?
AccessData
B. GetData
C. Guidance
D. R-Tools
NTFS文件系统具有的功能包括( )。
A. 支持长文件名
B. 压缩文件和目录
C. 支持超过4GB的大文件
D. 以上都是