文件签名恢复是根据(　　)特征进行恢复文件的。 - 考试宝

单选题

文件签名恢复是根据(　　)特征进行恢复文件的。

A、

文件头

B、

扩展名

C、

文件内容

D、以上都是

下载APP答题

由4l***3z提供分享举报纠错

相关试题

单选题进行与时间有关的文件属性检验时，获得创建时间的递归目录列表的命令是（dir /t:c/a/s/o:d）。

A、

dir /t:c/a/s/o:d

B、

dir /t:a/a/s/o:d

C、

dir /t:w/a/s/o:d

D、

dir /t:s/a/s/o:d

单选题关于TCP/IP协议，错误的说法是(　　)。

A、

TCP/IP协议可把不同的物理网络联在一起构成国际网络

B、

IP协议以信息包为基础，位于OSI七层模型中的数据链路层

C、

TCP/IP协议包括ARP、ICMP、UDP等协议

D、

TCP协议是传输控制协议

单选题对送检的检材，依据送检要求，经技术检验后，只给出检出内容，不做主观评价的是(　　)。

A、

鉴定书

B、

检验报告

C、

结果汇总

D、

检验意见书

单选题常见的硬盘接口方式有IDE接口和(　　)。

A、

VGA接口

B、

IEEE 1394接口

C、

DVI接口

D、

SCSI接口

单选题在电子证据取证过程中，核心和关键的一步是(　　)。

A、

保护现场和现场勘查

B、

分析数据

C、

追踪

D、

提交结果

单选题关于只读设备的描述，错误的是：(　　)

A、

只读设备可以防止证据源不被修改

B、

只读设备可能会有读写开关

C、

只读锁可以有IDE/SATA/SCSI等各类接口

D、

8750Pro只读锁通过IDE接口与分析主机相连

单选题未使用的空间和文件删除后未再分配的空间是(　　)。

A、

文件碎片空间

B、

空闲空间

C、

未分配空间

D、

逻辑文件空间

单选题在运行WinNT/2000的计算机上，获取系统的MAC地址的方法是（使用ipconfig /all命令）。

A、

使用ipconfig–a命令

B、

使用ipconfig /all命令

C、

使用winipcfg 命令

D、

使用msconfig命令