Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : The file was fragmented, so clusters beyond the first fragment were not recovered / फाइल खंडित थी, इसलिए प्रथम खंड से आगे के क्लस्टर पुनर्प्राप्त नहीं हुए

Advertisement

Detailed Solution

सही उत्तर The file was fragmented, so clusters beyond the first fragment were not recovered / फाइल खंडित थी, इसलिए प्रथम खंड से आगे के क्लस्टर पुनर्प्राप्त नहीं हुए है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An examiner carves JPEGs from unallocated space using header/footer signatures. A carved image opens but shows only its top half. What is the most likely cause? / परीक्षक हेडर/फुटर हस्ताक्षरों से अनावंटित स्थान से JPEG कार्व करता है। कार्व्ड इमेज खुलती है पर केवल ऊपरी आधा दिखता है। सर्वाधिक संभावित कारण क्या है?

1.
The hash of the disk changed / डिस्क का हैश बदल गया
2.
The file was encrypted with BitLocker / फाइल BitLocker से एन्क्रिप्ट थी
3.
The file was fragmented, so clusters beyond the first fragment were not recovered / फाइल खंडित थी, इसलिए प्रथम खंड से आगे के क्लस्टर पुनर्प्राप्त नहीं हुए
4.
The write blocker failed / राइट ब्लॉकर विफल रहा

Correct Answer: The file was fragmented, so clusters beyond the first fragment were not recovered / फाइल खंडित थी, इसलिए प्रथम खंड से आगे के क्लस्टर पुनर्प्राप्त नहीं हुए

Header/footer carving assumes contiguous clusters; when a file is fragmented, carving stops at the first run, yielding a truncated image — reassembly needs file-system metadata. / हेडर/फुटर कार्विंग सन्निहित क्लस्टर मानती है; फाइल खंडित होने पर कार्विंग प्रथम रन पर रुकती है, जिससे कटी-छंटी इमेज मिलती है — पुनर्संयोजन हेतु फाइल-सिस्टम मेटाडेटा चाहिए।

Downloaded from PrepSnap (prepsnap.in)