Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : The copy gets a NEW Created time, while Modified and Accessed times are preserved from the original (प्रति को नया निर्मित समय मिलता है, जबकि संशोधित और अभिगमित समय मूल से संरक्षित रहते हैं)

Advertisement

Detailed Solution

सही उत्तर The copy gets a NEW Created time, while Modified and Accessed times are preserved from the original (प्रति को नया निर्मित समय मिलता है, जबकि संशोधित और अभिगमित समय मूल से संरक्षित रहते हैं) है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A suspect's file is COPIED (not moved) from one NTFS volume to another. An investigator compares the MAC timestamps of the original and the copy. Which statement is correct? / एक संदिग्ध की फ़ाइल को एक NTFS वॉल्यूम से दूसरे में कॉपी (मूव नहीं) किया गया। जांचकर्ता मूल और प्रति के MAC टाइमस्टैम्प की तुलना करता है। कौन-सा कथन सही है?

1.
All three timestamps — Modified, Accessed and Created — remain identical on the copy (प्रति पर तीनों टाइमस्टैम्प — संशोधित, अभिगमित और निर्मित — समान रहते हैं)
2.
The copy gets a NEW Modified time, while Created and Accessed times are preserved (प्रति को नया संशोधित समय मिलता है, जबकि निर्मित और अभिगमित समय संरक्षित रहते हैं)
3.
The copy gets a NEW Created time, while Modified and Accessed times are preserved from the original (प्रति को नया निर्मित समय मिलता है, जबकि संशोधित और अभिगमित समय मूल से संरक्षित रहते हैं)
4.
All three timestamps are reset to the time of copying (तीनों टाइमस्टैम्प कॉपी के समय पर रीसेट हो जाते हैं)

Correct Answer: The copy gets a NEW Created time, while Modified and Accessed times are preserved from the original (प्रति को नया निर्मित समय मिलता है, जबकि संशोधित और अभिगमित समय मूल से संरक्षित रहते हैं)

Copying creates a NEW file on the destination, so the Created timestamp reflects the copy time, while Modified and Accessed timestamps are carried over from the source. A move within the same volume preserves all timestamps — that is the usual trap. / कॉपी करने से गंतव्य पर नई फ़ाइल बनती है, इसलिए निर्मित टाइमस्टैम्प कॉपी के समय को दर्शाता है, जबकि संशोधित और अभिगमित टाइमस्टैम्प स्रोत से आ जाते हैं। उसी वॉल्यूम के भीतर मूव करने पर सभी टाइमस्टैम्प संरक्षित रहते हैं — यही सामान्य भ्रम है।

Downloaded from PrepSnap (prepsnap.in)