题目内容

以下哪些是E01镜像格式的特点()。

A. 使用压缩格式保存证据文件
B. 存储了案件相关的信息
C. 文件的每个字节都经过32位的CRC校验
D. 不备份未分配簇

查看答案

搜索结果不匹配？点我反馈

更多问题

注册表根键包括以下哪几个选项:()

A. HKEY_LOCAL_MACHINE
B. HKEY_CURRENT_CONFIG
C. HKEY_CLASSES_ROOT
D. HKEY_CURRENT_ROOT

Windows系统日志是记录系统中()的信息,同时还可以监视系统中发生的事件。

A. 硬件
B. 软件
C. 存储器
D. 系统问题

常见的磁盘加密工具()。

A. Bitlocker
B. AxCrypt
C. Veracrypt
D. Winrar

以下说法不正确的是()

A. 文件扩展名可以被任意修改
B. 扩展名可在初步取证时大致判断文件类型
C. 一般的系统默认根据文件签名使用与之关联的程序尝试打开文件
D. 没有扩展名的文件无法打开