题目内容

取证软件可以从未分配簇中根据签名恢复（）类型的文件。

A. 视频或音频
B. 图片
C. 电子邮件
D. 压缩文件
E. 以上都可

查看答案

搜索结果不匹配？点我反馈

更多问题

JPG文件签名头部是（）H。

A. FFD7
B. FFD8
C. FFD9
D. FFDA

取证软件进行文件签名校验后，如果文件列表处显示该文件为可疑签名，说明（）。

A. 文件的后缀名与文件的真实类型不一致
B. 文件缺少签名信息
C. 文件后缀名与文件签名一致
D. 文件缺少后缀名

综合取证软件的文件签名库就是该软件可以识别的文件类型，如果有特别的文件类型不在库中，可以对该签名库进行增加条目。

A. 对
B. 错

有的文件签名除了可以标志文件类型外，还可以说明文件的逻辑大小。

A. 对
B. 错