PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : 1024 bytes starting with the ASCII signature "FILE" / ASCII हस्ताक्षर "FILE" से शुरू होने वाले 1024 बाइट

Advertisement

Detailed Solution

सही उत्तर 1024 bytes starting with the ASCII signature "FILE" / ASCII हस्ताक्षर "FILE" से शुरू होने वाले 1024 बाइट है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

During triage of a seized 1 TB drive, an examiner carves unallocated space for deleted NTFS metadata. Which record size and signature must a candidate deleted MFT entry satisfy before further parsing? / जब्त 1 TB ड्राइव की छँटाई के दौरान, परीक्षक हटाए गए NTFS मेटाडेटा के लिए अनअलोकेटेड स्थान को कार्व करता है। आगे पार्सिंग से पहले उम्मीदवार हटाई गई MFT प्रविष्टि को कौन-सा रिकॉर्ड आकार और हस्ताक्षर पूरा करना चाहिए?

1.
1024 bytes starting with the ASCII signature "FILE" / ASCII हस्ताक्षर "FILE" से शुरू होने वाले 1024 बाइट
2.
512 bytes starting with the ASCII signature "MFT" / ASCII हस्ताक्षर "MFT" से शुरू होने वाले 512 बाइट
3.
4096 bytes starting with the ASCII signature "$MFT" / ASCII हस्ताक्षर "$MFT" से शुरू होने वाले 4096 बाइट
4.
2048 bytes starting with the ASCII signature "NTFS" / ASCII हस्ताक्षर "NTFS" से शुरू होने वाले 2048 बाइट

Correct Answer: 1024 bytes starting with the ASCII signature "FILE" / ASCII हस्ताक्षर "FILE" से शुरू होने वाले 1024 बाइट

Every MFT record is exactly 1024 bytes and begins with the magic "FILE" (0x46494C45); "MFT" is not a record signature and 512 bytes is a sector, not a record. / प्रत्येक MFT रिकॉर्ड ठीक 1024 बाइट का होता है और "FILE" (0x46494C45) मैजिक से शुरू होता है; "MFT" रिकॉर्ड हस्ताक्षर नहीं है और 512 बाइट सेक्टर है, रिकॉर्ड नहीं।

Downloaded from PrepSnap (prepsnap.in)