文件实际大小与占用空间相差的空间部分为文件的___________。 A: 未分配空间 B: FileSlack C: 剩余扇区 D: 元数据信息

下列哪些数据是系统认为无效数据，取证时常使用数据恢复技术等来获取的数据：__________。（ ） A: FileSlack中数据 B: 未分配空间内数据 C: 被彻底删除的文件（shift+del） D: 剩余扇区中数据