以下（）镜像格式内部包含嵌入的用户文件验证的哈希值。

suspect.E01和suspect.001是从某嫌疑人硬盘中创建的两个证据镜像，鉴定人希望证明这两个镜像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

A、Suspect.001.txt
B、suspect.001.csv
C、suspect.E01.csv
D、suspect.E01.txt

点击查看答案&解析

以下（）选项不是手机取证方式。

A、逻辑提取
B、文件系统提取
C、固定提取
D、芯片提取

点击查看答案&解析