下列哪些数据是系统认为无效数据，取证时常使用数据恢复技术等来获取的数据：__________。（ ）
A: FileSlack中数据
B: 未分配空间内数据
C: 被彻底删除的文件（shift+del）
D: 剩余扇区中数据
A: FileSlack中数据
B: 未分配空间内数据
C: 被彻底删除的文件（shift+del）
D: 剩余扇区中数据
举一反三
- 下列哪些数据是系统认为无效数据，取证时常使用数据恢复技术等来获取的数据：__________。
- 【单选题】下列关于数据恢复的说法,不正确的是_______。 A. EasyRecovery软件是一款常用的数据恢复软件。 B. 使用 EasyRecovery高级恢复可以恢复出文件的最后修改时间信息。 C. 使用 EasyRecovery“原始(RAW)”数据恢复方法不可以精确恢复正确的文件名称。 D. 文件被一般删除(DEL)可恢复数据，被彻底删除（SHIFT+DEL）无法恢复
- 文件实际大小与占用空间相差的空间部分为文件的___________。 A: 未分配空间 B: FileSlack C: 剩余扇区 D: 元数据信息
- 工作表被删除后，下列说法正确的是（） A: 该工作表中的数据全部被删除，不再显示 B: 数据被删除，可以用“撤消”来恢复数据 C: 数据进入了垃圾箱（回收站），可以去垃圾箱将数据恢复 D: 数据被删除，而且不可用“撤消”来恢复
- 电子数据取证中的数据获取有 ( )。 A: 镜像数据获取 B: 电子数据获取 C: 逻辑数据获取 D: 易失性数据获取