A、001(dd) B、CUE C、E01 D、DOC
单项选择题suspect.E01和suspect.001是从某嫌疑人硬盘中创建的两个证据镜像,鉴定人希望证明这两个镜像文件的哈希值是相同的。以下()文件包含Raw(dd)image的哈希值。
A、Suspect.001.txt B、suspect.001.csv C、suspect.E01.csv D、suspect.E01.txt
单项选择题以下()选项不是手机取证方式。
A、逻辑提取 B、文件系统提取 C、固定提取 D、芯片提取