题目内容

文件过滤可以根据( )进行文件的筛选。

A. 文件名
B. 文件大小
C. 文件创建时间
D. 文件的EXIT信息

查看答案
更多问题

在取证大师中过滤某种类型的文件时,需要在文件名处填写相应的过滤条件,比如要找出所有doc和rar文件,则需要在文件名处写上( )。

可以用文件过滤来搜索某一个已知文件名的文件,比如important.doc。

A. 对
B. 错

取证大师在进行文件过滤时,文件名、文件大小、文件属性等多项条件是逻辑与的关系。

A. 对
B. 错

可以用文件过滤功能找出所有加密文件,也可以用文件过滤功能找出当前恢复出来的所有已删除文件。

A. 对
B. 错

答案查题题库