PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : Slack space, unallocated clusters and deleted-file remnants. / स्लैक स्पेस, अनएलोकेटेड क्लस्टर और डिलीट की गई फाइलों के अवशेष।

Advertisement

Detailed Solution

सही उत्तर Slack space, unallocated clusters and deleted-file remnants. / स्लैक स्पेस, अनएलोकेटेड क्लस्टर और डिलीट की गई फाइलों के अवशेष। है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

Which of the following is captured by a physical (bit-stream) image but is typically MISSED by a logical file-level acquisition? / निम्नलिखित में से क्या फिजिकल (बिट-स्ट्रीम) इमेज द्वारा कैप्चर होता है लेकिन लॉजिकल फाइल-स्तरीय अधिग्रहण में आमतौर पर छूट जाता है?

1.
Active file names and folder structure. / सक्रिय फाइल नाम और फोल्डर संरचना।
2.
Registry hives of a Windows system. / विंडोज सिस्टम के रजिस्ट्री हाइव्स।
3.
Slack space, unallocated clusters and deleted-file remnants. / स्लैक स्पेस, अनएलोकेटेड क्लस्टर और डिलीट की गई फाइलों के अवशेष।
4.
File creation and modification timestamps. / फाइल निर्माण और संशोधन टाइमस्टैम्प।

Correct Answer: Slack space, unallocated clusters and deleted-file remnants. / स्लैक स्पेस, अनएलोकेटेड क्लस्टर और डिलीट की गई फाइलों के अवशेष।

Bit-stream imaging copies every sector including unallocated and slack areas where deleted data lingers; logical acquisition copies only live files through the file system, missing everything the file system considers free. / बिट-स्ट्रीम इमेजिंग अनएलोकेटेड और स्लैक क्षेत्रों सहित प्रत्येक सेक्टर की प्रतिलिपि बनाती है जहां डिलीट किया डेटा रहता है; लॉजिकल अधिग्रहण फाइल सिस्टम के माध्यम से केवल जीवित फाइलों की प्रतिलिपि बनाता है, और फाइल सिस्टम जिसे खाली मानता है वह सब छूट जाता है।

Downloaded from PrepSnap (prepsnap.in)