关于关键词搜索,下列选项表述正确的是
A. 通过正则表达可以实现关键词模糊匹配和批量搜索
B. 未分配空间中的数据无法进行关键词搜索
C. 通过创建索引并不能加快关键词搜素的速度
D. 残留区域中的数据无法进行关键词搜索
磁盘在格式化时被划分成许多同心圆,这些同心圆轨迹就叫做
A. 柱面
B. 扇区
C. 磁道
D. 簇
下列有关硬盘镜像文件制作说法不正确的是
A. 取证过程中常用的硬盘镜像文件格式包括.DD/.AFF/.E01/.img/.vmdk/.gho等格式。
B. Aff与E01格式支持镜像压缩,可根据实际需求选择压缩比,减少文件占用的空间与镜像制作的时间。
C. 制作镜像的过程中一定要计算哈希值,用以确保和追溯嫌疑盘及其镜像文件中数据的原始性
D. 同一块硬盘制作出的任何格式镜像文件的哈希值一定是相同的。
关于硬盘复制,错误的是
A. 硬盘复制过程中不应该改变源盘中的数据
B. 硬盘复制过程中要先对源盘进行格式化
C. 硬盘复制前先接入硬盘再打开电源开关
D. 硬盘复制机不需要再接外接只读锁