法務(wù)會(huì)計(jì)師認(rèn)證考試電子取證基礎(chǔ)單項(xiàng)選擇題每日一練(2019.04.24)

A、文件已刪除，但是數(shù)據(jù)還在，目錄項(xiàng)首字節(jié)被改為十六進(jìn)制E5
B、還在回收站中，可用取證大事回復(fù)
C、文件已刪除，但文件內(nèi)容首字節(jié)被改為十六進(jìn)制E5
D、文件已經(jīng)徹底從硬盤中刪除

A、1磁道1柱面1扇區(qū)
B、0磁道1柱面1扇區(qū)[OBR操作系統(tǒng)引導(dǎo)扇區(qū)]
C、0磁道0柱面0扇區(qū)
D、0磁道0柱面1扇區(qū)

A.650M
B.1G
C.820M
D.320M

A、主文件名
B、保存位置
C、保存類型
D、文件長(zhǎng)度

A.2進(jìn)制
B.8進(jìn)制
C.10進(jìn)制
D.16進(jìn)制