PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : File slack (cluster tail) may contain stale data from a previous occupant; RAM slack is zero-padded by modern Windows / फ़ाइल स्लैक (क्लस्टर पूँछ) में पिछले अधिभोगी का बासी डेटा हो सकता है; आधुनिक Windows द्वारा RAM स्लैक शून्य-पैडेड होता है

Advertisement

Detailed Solution

सही उत्तर File slack (cluster tail) may contain stale data from a previous occupant; RAM slack is zero-padded by modern Windows / फ़ाइल स्लैक (क्लस्टर पूँछ) में पिछले अधिभोगी का बासी डेटा हो सकता है; आधुनिक Windows द्वारा RAM स्लैक शून्य-पैडेड होता है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A 3000-byte non-resident log file occupies a single 4096-byte cluster on an NTFS volume. The examiner searches the cluster tail beyond the file's end. Which expectation about slack space is correct? / NTFS वॉल्यूम पर 3000-बाइट नॉन-रेज़िडेंट लॉग फ़ाइल एक 4096-बाइट क्लस्टर घेरती है। परीक्षक फ़ाइल के अंत से परे क्लस्टर पूँछ खोजता है। स्लैक स्थान के बारे में कौन-सी अपेक्षा सही है?

1.
RAM slack (sector tail) may hold fragments of previously deleted files / RAM स्लैक (सेक्टर पूँछ) में पहले हटाई गई फ़ाइलों के टुकड़े हो सकते हैं
2.
Both RAM slack and file slack are always zero-filled on NTFS / NTFS पर RAM स्लैक और फ़ाइल स्लैक दोनों हमेशा शून्य-भरे होते हैं
3.
File slack (cluster tail) may contain stale data from a previous occupant; RAM slack is zero-padded by modern Windows / फ़ाइल स्लैक (क्लस्टर पूँछ) में पिछले अधिभोगी का बासी डेटा हो सकता है; आधुनिक Windows द्वारा RAM स्लैक शून्य-पैडेड होता है
4.
Slack space cannot exist because the file is resident in the MFT / स्लैक स्थान मौजूद नहीं हो सकता क्योंकि फ़ाइल MFT में रेज़िडेंट है

Correct Answer: File slack (cluster tail) may contain stale data from a previous occupant; RAM slack is zero-padded by modern Windows / फ़ाइल स्लैक (क्लस्टर पूँछ) में पिछले अधिभोगी का बासी डेटा हो सकता है; आधुनिक Windows द्वारा RAM स्लैक शून्य-पैडेड होता है

File slack (end of the last cluster) can retain previous data; RAM slack (end of the last sector) has been zero-padded by Windows since the 9x/NT era, so it yields nothing. Option (a) inverts the two — the standard slack-space trap. / फ़ाइल स्लैक (अंतिम क्लस्टर का अंत) पिछला डेटा बनाए रख सकता है; RAM स्लैक (अंतिम सेक्टर का अंत) 9x/NT युग से Windows द्वारा शून्य-पैडेड है, इसलिए कुछ नहीं देता। विकल्प (a) दोनों को उल्टा करता है — मानक स्लैक-स्थान जाल।

Downloaded from PrepSnap (prepsnap.in)