相关考题
-
单项选择题
suspect.E01和suspect.001是从某嫌疑人硬盘中创建的两个证据镜像，鉴定人希望证明这两个镜像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。
A、Suspect.001.txt
B、suspect.001.csv
C、suspect.E01.csv
D、suspect.E01.txt -
单项选择题
以下（）选项不是手机取证方式。
A、逻辑提取
B、文件系统提取
C、固定提取
D、芯片提取 -
单项选择题
UFED可以获取手机中的（）数据。
A、芯片规格
B、手机内存RAM
C、手机内置存储器ROM
D、通信网络运营商的存储服务器中数据
