计算机取证技术期末考试

一、选择题（每小题2分，共20分） 1、以下有关EasyRecovery的说法不正确的是（）A. EasyRecovery在恢复数据时并不向硬盘写任何东西，而是在内存中镜像文件的FAT表和目录区。B.