单选题系统文件被备份在（）路径下，以便文件出错时的还原。

A、 %SYSTEMROOT%/system32/dllcA,Che（%systemroot%\system32\dllcache）

B、 %SYSTEMROOT%/system/dllcA,Che

C、 %SYSTEMROOT%/system32/config

D、 %SYSTEMROOT%/system/config

由4l***ok提供分享举报纠错

相关试题

单选题电子数据的同一性比对是指将收集的程序、数据和备份与当前运行的程序、数据进行对比，从中发现( )的痕迹。

A、相似

B、运行

C、安装

D、篡改

单选题对现场提取数据、封存物品文件的过程、在线分析的关键步骤应当( )

A、拍照

B、录像

C、录音

D、书面记录

单选题在现场实施勘验，提取、固定现场存留的与案件有关的电子证据和其他相关证据属于( )

A、现场勘查

B、远程勘验

C、电子证据检查

D、电子证据分析

单选题安卓手机机身系统版本和硬件信息保存在哪个分区( )

A、cache

B、data或userdata

C、system

D、persist

单选题对可能影响案件侦办且容易损坏或丢失的电子数据进行提取另存属于( )

A、

收集证据

B、

提取固定易丢失数据

C、

电子证据检查

D、

电子证据分析

单选题关于散列算法的描述，正确的是：

A、不同的文件，经过相同算法计算后的散列值长度是不一样的

B、散列算法用于进行数据的完整性和一致性校验

C、取证软件不支持同时计算文件的不同类型的散列值

D、散列库与签名库是一回事

单选题硬盘在存储数据之前，一般需经过低级格式化、( )等步骤之后才能使用。

A、分区、高级格式化

B、创建文件系统

C、创建文件系统、分区

D、高级格式化、创建文件系统

单选题对于手机数据恢复，下面哪些表述是正确的：

A、最近删除的数据可做恢复，若删除的时间太长，则无法恢复

B、逻辑取证同样可以恢复手机删除的数据

C、数据恢复和时间有关，和删除数据是被否被覆盖也有关

D、手机中文本数据可恢复，媒体文件不可恢复