下列关于现场勘验电子数据取证操作的说法中,正确的是( )。
A.DD 文件是最常用的镜像格式,且该格式是原始镜像
B.为了固定运行着的计算机的桌面状态,首先应该按键盘的 PrtSc 键进行截图
C.对于关机状态下的计算机进行固定时,优先采取对硬盘盘体进行开盘操作的方式
D.对于关机状态下又无法拆卸硬盘的计算机,应该开机直接查看系统里的数据
正确答案是A
下列关于现场勘验电子数据取证操作的说法中,正确的是( )。
A.DD 文件是最常用的镜像格式,且该格式是原始镜像
B.为了固定运行着的计算机的桌面状态,首先应该按键盘的 PrtSc 键进行截图
C.对于关机状态下的计算机进行固定时,优先采取对硬盘盘体进行开盘操作的方式
D.对于关机状态下又无法拆卸硬盘的计算机,应该开机直接查看系统里的数据
正确答案是A