单项选择题
取证检查应要检查闲置空间，因为它：（）。
A.包含系统级访问控制内核
B.可以包含隐藏的文件或数据
C.可以包含重要的系统信息
D.可以被删除，以避免检测
点击查看答案&解析
相关考题
-
单项选择题
当用于取证、创建消息摘要时，会有下列哪项潜在的问题？（）
A.该过程会非常慢。
B.文件的最后访问时间会被改变。
C.消息摘要几乎与数据字符串一样长。
D.文件在该过程中可能会被改变。 -
单项选择题
下列关于Kerberos的哪一选项是正确的？（）
A.它使用公钥加密学
B.它在被授予票证后加密数据，但是密码在以明文方式交换
C.它取决于对称密码
D.它是一个第二方身份验证系统 -
单项选择题
在ISO/OSI模型中，以下哪项运行于物理层之上？（）
A.物理层
B.数据链路层
C.网络层
D.传输层
