先看题目要求:
用取证大师打开
选择证据文件,再选择victor_PC.E01的磁盘,右键进行哈希值计算
得出结果即可。
经过比对,该题选择E
直接可以直观地看出victor的笔记本有三个分区
答案选择C。
所以选择C(记得做法吧),主要是有些说了也不懂QAQ
直接可以由取证大师得到:
所以答案选择C
如图所示,所以是八个扇区
如图所示
所以答案选择D
前面有提到过,世界协调时间就是我们正常的北京时间减去8小时,所以
减去八小时后可以得到答案选择A
所以选择A。
同理选择C
如图,选择E
选择D
选择D
如图所示,simon只是guests,而victor和其他的用户都是administrators,所以simon的权限最低,所以本题选择E
这几个用户都是本地登录,可以在一定程度上说明远端登入已经被禁止,所以选择E。
如图,选择64位
选择A
如图所示,所以选择B
在看了大佬的博客之后,或许我们可以将每一个文件进去搜索一下,看看哪一个的使用时间是最符合的,经过搜索以后,最符合标准的文件是
C,
在取证大师中,发现火狐的使用率是最高的,使用次数也是最高的,所以猜测火狐就是victor的默认浏览器
所以答案选择D
在回收站中找到了文件名,所以选择A
所以选择C。
如图所示,所以选择C
如图:
所以选择C项
所以选择D
所以选择C
如图,所以选择D
如图所示,选择D选项
如图所示,选择C
初次接触,搜索了一下世界协调时间的含义
所以时间大概在10点左右,所以我不会做
如图所示,所以选择D
在账户系统时间更改中,由最早的一次更改记录得到本题的答案选择C
不会做
在邮件解析处就可以找到victor的电邮账号,所以选择E
所以选择C选项
所以选择D
选择D
所以选择B
我不知道
我不知道
我不知道
我不知道
如图就是A
我不会做
蒙的思路:E