计算机取证判断题

计算机取证判断

1.Big5 是繁体字的一种编码格式（√）
2.CRC 校验算法是字节顺序敏感的（√）
3.E01 证据文件只能被 EnCase 取证软件所支持
4. FAT32 文件系统向下兼容 NTFS 文件系统
5. IDE 接口 硬盘可以支持热插拔
6 .MBR 扇区通常最后两个字节十六进制值为 0x55AA（√）
7 .RAID5 磁盘阵列需要至少三块硬盘（√）
8 .Shift+Del 删除的文件是不可以恢复的
9. Windows Server 2008 的关机时要通过正常方式关机（√）
10. 磁盘是计算机的重要外设, 没有磁盘, 计算计就不能运行。
11. 格式化操作不会破坏磁盘的信息。
12. 计算机证据的分析主要分为对主机数据的分析和对网络数据的分析。（√）
13. 计算机证据的鉴定， 就是针对收集和保全的计算机数据进行可信性的证明。（√）
14. 电子证据是指法庭上可能成为证据的以二进制形式存储或传送的信息。（√）
15. 未分配空间一般没有什么内容， 对取证分析意义不大
16. 文本样式的编码设置得不合理会导致查看的文本为乱码（√）
17.文件逻辑大小可以大于其物理大小
18. 相同文件系统下单个扇区容量会比簇的容量大
19、对于误删除，错误格式化，硬盘主引导记录、分区表或目录分配表损坏但又没有用其他数据覆盖这些形式的数据，恢复一般都有效。（√）
20、数据库系统、网络服务器、防火墙都提供了日志功能。（√）
21、恶意代码是一种程序，它通过把代码在不被察觉的