Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : 3596 bytes / 3596 बाइट

Advertisement

Detailed Solution

सही उत्तर 3596 bytes / 3596 बाइट है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A forensic image uses $4$ KB clusters. A deleted file's last cluster holds only $500$ bytes of file data. How many bytes of slack space in that cluster may still contain recoverable prior data? / एक फॉरेंसिक इमेज में $4$ KB क्लस्टर हैं। हटाई गई फ़ाइल के अंतिम क्लस्टर में केवल $500$ बाइट फ़ाइल डेटा है। उस क्लस्टर में कितने बाइट स्लैक स्पेस में पूर्व डेटा पुनर्प्राप्त हो सकता है?

1.
500 bytes / 500 बाइट
2.
3596 bytes / 3596 बाइट
3.
4096 bytes / 4096 बाइट
4.
3596 bits / 3596 बिट

Correct Answer: 3596 bytes / 3596 बाइट

Slack $= 4096 - 500 = 3596$ bytes (file slack plus RAM slack in the final sector). Option (a) confuses the file's own data with the slack, and option (d) is the bits/bytes unit trap. / स्लैक $= 4096 - 500 = 3596$ बाइट (फ़ाइल स्लैक + अंतिम सेक्टर का RAM स्लैक)। विकल्प (a) फ़ाइल के स्वयं के डेटा को स्लैक समझने से आता है, और (d) बिट/बाइट इकाई का भ्रम है।

Downloaded from PrepSnap (prepsnap.in)