请在 下方输入 要搜索的题目：
推荐参考答案 (
由 搜题小帮手 官方老师解答 )
答案：
以下文字与答案无关
提示：有些试题内容 显示不完整,文字错误 或者 答案显示错误等问题，这是由于我们在扫描录入过程中 机器识别错误导致,人工逐条矫正总有遗漏，所以恳请 广大网友理解。
相关试题
- 1.关于DD镜像文件描述错误的是？ 选项： A、dd的名称是来源于Linux系统中的dd命令行工具 B、DD格式镜像可与EnCase证据文件（E01）一样进行证据文件压缩 C、DD镜像实际上就是一种原始数据镜像格式，有时也称为原生格式镜像(Raw Image） D、DD镜像文件中无法直接保存磁盘在制作镜像时算出的哈希值值。
- 2.下列有关硬盘镜像文件制作说法不正确的是A.取证过程中常用的硬盘镜像文件格式包括 .DD/.AFF/.E01/.img/.vmdk/.gho 等格式。B.Aff 与 E01 格式支持镜像压缩，可根据实际需求选择压缩比，减少文件占用的空间与镜像制作的时间。C.制作镜像的过程中一定要计算哈希值，用以确保和追溯嫌疑盘及其镜像文件中数据的原始性D.同一块硬盘制作出的任何格式镜像文件的哈希值一定是相同的。
- 3. 单选题] 下列有关硬盘镜像文件制作说法不正确的是()。 (2分) 选项： A:取证过程中常用的硬盘镜像文件格式包括:DD/:AFF/:E01/:img/:vmdk/:gho等格式 B:Aff与E01格式支持镜像压缩,可根据实际需求选择压缩比,减少文件占用的空间与镜像制作的时间 C:制作镜像的过程中一定要计算哈希值,用以确保和追溯嫌疑盘及其镜像文件中数据的原始性 D:同一块硬盘制作出的任何格式镜像文件的哈希值一定是相同的。
- 4.下列有关硬盘镜像文件制作说法不正确的是()。 (2分) 选项： A: 取证过程中常用的硬盘镜像文件格式包括:DD/:AFF/:E01/:img/:vmdk/:gho等格式 B: Aff与E01格式支持镜像压缩,可根据实际需求选择压缩比,减少文件占用的空间与镜像制作的时间 C: 制作镜像的过程中一定要计算哈希值,用以确保和追溯嫌疑盘及其镜像文件中数据的原始性 D: 同一块硬盘制作出的任何格式镜像文件的哈希值一定是相同的。
- 5.介质进行静态固定的方式主要有哪些?() 选项： A、位对位复制 B、生成DD或E01镜像文件 C、复制已分配簇空间数据 D、通过ghost工具完成镜像
- 6.介质进行静态固定的方式主要有( )。A.位对位复制B.生成DD或E01镜像文件C.复制已分配簇空间数据D.通过ghost工具完成镜像
- 7.介质进行静态固定的方式主要有哪些?A.位对位复制B.生成DD或E01镜像文件C.复制已分配簇空间数据D.通过ghost工具完成镜像
- 8.(多选题)介质进行静态固定的方式主要有哪些?() 选项： A:复制已分配簇空间数据 B:生成DD或E01镜像文件 C:通过ghost工具完成镜像 D:位对位复制
- 9.下列关于硬盘镜像文件制作说法错误的是（ ） 选项： A:同一块硬盘制作出的任何格式镜像文件哈希值是一定相同的 B:EO1格式支持镜像压缩，可以选择压缩比减少文件占用与镜像制作时间 C:为确保镜像文件数据的原始性与可追溯性，镜像制作一定要计算哈希值 D:取证过程常用的硬盘镜像文件格式包括DD/E01/IMG/VMDK格式
- 10.(多选题)介质进行静态固定的方式主要有哪些?( ) 选项： A:生成DD或E01镜像文件 B:位对位复制 C:通过ghost工具完成镜像 D:复制已分配簇空间数据
- 11. 关于镜像文件的描述，正确的选项是 选项： A、 DD镜像可以通过硬盘复制机生成 B、 E01镜像有压缩的功能 C、 E01镜像采取分卷，扩展名通常为.001 .002. 003 D、 E01镜像可以通过硬盘复制机生成
- 12.关于镜像文件的描述,错误的是( )。 选项： A:DD镜像采用分卷时,扩展名通常为.001、.002.. B:取证大师加载采用分卷的镜像文件时要选中所有文件 C:DD镜像可用硬盘复制机生成 D:E01可用取证大师生成
-
13.关于镜像文件的描述,错误的选项是?() 选项： A、DD镜像可以通过硬盘复制机生成 B、E01镜像有压缩的功能 C、EO1镜像采取分卷,扩展名通常为.001
.002. 003 D、E01镜像可以通过硬盘复制机生成 - 14.关于镜像文件的描述,错误的选项是 选项： A、DD镜像可以通过硬盘复制机生成 B、E01镜像有压缩的功能 C、EO1镜像采取分卷,扩展名通常为.001 .002. 003 D、E01镜像可以通过硬盘复制机生成
- 15.关于DD和E01格式的镜像文件描述正确的有 选项： A、二者都是压缩格式 B、二者都是非压缩格式 C、二者记录的原始内容相同 D、DD是压缩格式,E01是非压缩格式
- 16.关于镜像文件的描述,错误的是( )。 a. DD 镜像采用分卷时,扩展名通常为.001、.002.. b .取证大师加载采用分卷的镜像文件时要选中所有文件 c. DD 镜像可用硬盘复制机生成 d .E01可用取证大师生成 选项： A:正确 B:错误
- 17.(单选题) 关于镜像文件的描述,错误的选项是?() 选项： A: EO1镜像采取分卷,扩展名通常为.001 .002. 003 B: DD镜像可以通过硬盘复制机生成 C: E01镜像可以通过硬盘复制机生成 D: E01镜像有压缩的功能
- 18.(单选题)关于镜像文件的描述,错误的选项是?()• 选项： A: EO1镜像采取分卷,扩展名通常为.001 .002. 003• B: E01镜像可以通过硬盘复制机生成• C: E01镜像有压缩的功能• D: DD镜像可以通过硬盘复制机生成
