A、主文件名B、保存位置C、保存类型D、文件长度以下（）选项不是文件保存必须提供的三要素。……

单项选择题从数据管理的观点看，对硬盘进行分区的主要功能是在硬盘的0柱面、0磁道、1扇区上建立（）。

A、逻辑分区
B、主引导分区记录
C、主分区
D、分区信息表

单项选择题以下（）镜像格式内部包含嵌入的用户文件验证的哈希值。

A、001（dd）
B、CUE
C、E01
D、DOC

单项选择题suspect.E01和suspect.001是从某嫌疑人硬盘中创建的两个证据镜像，鉴定人希望证明这两个镜像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

A、Suspect.001.txt
B、suspect.001.csv
C、suspect.E01.csv
D、suspect.E01.txt

单项选择题以下（）选项不是手机取证方式。

A、逻辑提取
B、文件系统提取
C、固定提取
D、芯片提取

单项选择题UFED可以获取手机中的（）数据。

A、芯片规格
B、手机内存RAM
C、手机内置存储器ROM
D、通信网络运营商的存储服务器中数据