下列有关硬盘镜像文件制作说法不正确的是( )
A:取证过程中常用的硬盘镜像文件格式包括.DD/.AFF/.E01/.img/.vmdk/.gho等格式。
B:Aff与E01格式支持镜像压缩,可根据实际需求选择压缩比,减少文件占用的空间与镜像制作的时间。
C:制作镜像的过程中一定要计算哈希值,用以确保和追溯嫌疑盘及其镜像文件中数据的原始性
D:01格式支持镜像压缩,可根据实际需求选择压缩比,减少文件占用的空间与镜像制作的时间。
C:制作镜像的过程中一定要计算哈希值,用以确保和追溯嫌疑盘及其镜像文件中数据的原始性
D:同一块硬盘制作出的任何格式镜像文件的哈希值一定是相同的。
发布时间:2024-06-18 15:10:57