相关考题
-
单项选择题
下面关于移动终端取证说法错误的是（）。
A.逻辑取证利用厂商通信协议或者定制的取证客户端来对手机进行数据获取
B.可视化取证指取证人员使用高精密电子显微镜观察分析芯片上的栅极进行取证
C.手机取证的目标包括运营商的后台数据库
D.NIST将移动终端取证的级别分为五类 -
单项选择题
下面哪些文件在Linux取证时要注意分析？（）
A.时区设置
B.用户和组
C.系统配置文件
D.以上都是 -
单项选择题
下面哪项不属于Windows环境下从注册表文件中可以提取和分析的信息？（）
A.应用程序痕迹
B.最近使用列表
C.日志信息
D.操作系统基本信息
