试题详情
- 单项选择题FAT文件系统中，当用户按Shift+Del删除该文件以后，以下描述正确的是（）。
A、文件已删除，但是数据还在，目录项首字节被改为十六进制E5
B、还在回收站中，可用取证大事回复
C、文件已删除，但文件内容首字节被改为十六进制E5
D、文件已经彻底从硬盘中删除
关注下方微信公众号，在线模考后查看
热门试题
- 以下（）选项不是手机取证方式。
- 字母“B”（42H）的ASCⅡ码值与字母
- UFED可以获取手机中的（）数据。
- Windows Vista中回收站文件夹
- 硬盘的主引导记录MBR通常位于磁盘的（）
- Linux系统中常见的文件系统是（）。
- 关于Thumbs.db文件说法错误的是（
- 以下（）选项不是iPhone内置的应用。
- 从手机中获取国际移动电话设备识别码的键序
- Android是一种基于（）平台开发的操
- 关于硬盘接口，描述正确的是（）。
- IMSI国际移动用户识别码不提供（）信息
- 以下（）镜像格式内部包含嵌入的用户文件验
- 在管理USER组权限和POWER USE
- 关于加密文件的描述，正确的是（）。
- 关于SATA的错误描述是（）。
- 关于USB接口，描述正确的是（）。
- 关于各类反取证软件，说法错误的是（）。
- 以下（）选项不是Android开发的四大
- 不属于简体中文编码的是（）。