法務(wù)會(huì)計(jì)師認(rèn)證考試電子取證基礎(chǔ)單項(xiàng)選擇題每日一練(2019.04.26)

來源：考試資料網(wǎng)

1 從數(shù)據(jù)管理的觀點(diǎn)看，對(duì)硬盤進(jìn)行分區(qū)的主要功能是在硬盤的0柱面、0磁道、1扇區(qū)上建立（）。

2 字母“B”（42H）的ASCⅡ碼值與字母“b”（62H）的ASCⅡ碼值相比應(yīng)（）。

3 以下關(guān)于NTFS文件系統(tǒng)的描述，錯(cuò)誤的是（）。

4 suspect.E01和suspect.001是從某嫌疑人硬盤中創(chuàng)建的兩個(gè)證據(jù)鏡像，鑒定人希望證明這兩個(gè)鏡像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

5 假設(shè)當(dāng)前分區(qū)文件系統(tǒng)的簇大小為4KB，有一個(gè)大小為17KB的文件要存儲(chǔ)到該分區(qū)，那么該文件將會(huì)分配一個(gè)（）的物理空間。