<电子取证>电子取证题目及答案

1.CPU的中文含义:*处理器

2.Dos命令实质上就是一段:可执行程序

3.E01的块数据校验采用:CRC算法

E01是法证分析工具EnCase的一个证据文件格式,较好地解决了DD镜像的一些不足.

 Encase 证据文件中包含有三个组成部分:文件头、校验值和数据块。文件的每个字节都经过32位的CRC校验.

DD镜像是目前被最广泛使用的一种镜像格式,也称成原始格式(RAW Image)。

4.E01证据文件分卷大小默认为:

上一篇:数据链路层的三个基本问题(转载)


下一篇:计算机网络冗余码计算