法務會計師認證考試電子取證基礎單項選擇題每日一練(2019.04.26)

來源：考試資料網(wǎng)

1 從數(shù)據(jù)管理的觀點看，對硬盤進行分區(qū)的主要功能是在硬盤的0柱面、0磁道、1扇區(qū)上建立（）。

2 字母“B”（42H）的ASCⅡ碼值與字母“b”（62H）的ASCⅡ碼值相比應（）。

3 以下關于NTFS文件系統(tǒng)的描述，錯誤的是（）。

4 suspect.E01和suspect.001是從某嫌疑人硬盤中創(chuàng)建的兩個證據(jù)鏡像，鑒定人希望證明這兩個鏡像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

5 假設當前分區(qū)文件系統(tǒng)的簇大小為4KB，有一個大小為17KB的文件要存儲到該分區(qū)，那么該文件將會分配一個（）的物理空間。