Encase Forensic是业界文明的司法取证软件,它是下面哪家公司开发的?
AccessData
B. GetData
C. Guidance
D. R-Tools
查看答案
NTFS文件系统具有的功能包括( )。
A. 支持长文件名
B. 压缩文件和目录
C. 支持超过4GB的大文件
D. 以上都是
操作系统的用户使用痕迹(artifacts)可以定义为( )。A、与特定用户使用偏好有关的信息。 B、关于计算机通用设置的信息。C、计算机上存储的用户活动的信息。 D、用来简化用户操作体验的信息。 E、以上都是。
A. 与特定用户使用偏好有关的信息
B. 关于计算机通用设置的信息
C. 计算机上存储的用户活动的信息
D. 用来简化用户操作体验的信息
E. 以上都是
当在EnCase中创建一个新的案例时,案例选项对话框提示用户输入的信息包括( ).A、案件的名字。 B、调查员的名字。C、缺省的输出文件保存路径。 D、缺省的临时文件保存路径。 E、以上都是。
A. 案件的名字
B. 调查员的名字
C. 缺省的输出文件保存路径
D. 缺省的临时文件保存路径
E. 以上都是
下列哪个不是NTFS分区下的元文件?
A. $MFT
B. $Boot
C. $FAT
D. $Secure