单项选择题
A、文件已删除，但是数据还在，目录项首字节被改为十六进制E5 B、还在回收站中，可用取证大事回复 C、文件已删除，但文件内容首字节被改为十六进制E5 D、文件已经彻底从硬盘中删除
A、运行Windows 2003认可的程序 B、对自己的一部分注册表有完全的控制权 C、创建本地组 D、启用默认状况下不启动服务
A、CFIX B、EXIF C、BXIF D、FIXF
A、System Volume Information B、$Recycle.Bin C、Recycled D、RECYCLER
A、不能比较 B、小 C、大 D、相同
A、ROM B、CACHE C、CPU D、RAM
A、Windows Vista采用T.humbs.db B、Thumbs.db是缩略图文件 C、可以通过修改资源管理器不缓存Thumbs.db文件 D、Thumbs.db是复合文件
A、Windows 2000 Server系统把插头从计算机背部拔下 B、Windows 7系统把插头从计算机背部拔下 C、Windows XP系统把插头从计算机背部拔下 D、Windows 2003 Server系统按照正常方式关机
A、exFAT B、HFS C、NTFS D、RAW
A、16字节 B、96字节 C、64字节 D、32字节
