bài 3 điều tra số

Thành phần nào trong cấu trúc hệ thống tệp chứa thông tin về vị trí và thuộc tính của tệp?

• MBR

• Metadata

• GPT

• FAT

MBR là viết tắt của gì trong cấu trúc hệ thống tệp?

• Master Boot Record

• Main Block Record

• Memory Buffer Record

• Master Byte Record

Ý nghĩa của metadata trong hệ thống tệp là gì?

• Lưu trữ nội dung của tệp

• Cung cấp thông tin như tên tệp, kích thước, và ngày tạo

• Bảo vệ tệp khỏi virus

• Tăng dung lượng lưu trữ

Ý nghĩa của MBR trong cấu trúc hệ thống tệp là gì?

• Lưu trữ toàn bộ dữ liệu của tệp

• Tăng dung lượng phân vùng

• Chứa thông tin khởi động và bố cục phân vùng

• Bảo vệ dữ liệu khỏi bị xóa

Tại sao ext4 được xem là cải tiến so với các hệ thống tệp cũ hơn như FAT?

• Vì ext4 hỗ trợ dung lượng lớn hơn và quản lý tệp hiệu quả

• Vì ext4 tăng tốc độ khởi động

• Vì ext4 không cần metadata

• Vì ext4 chỉ dùng cho Windows

Những hệ thống tệp nào sau đây được sử dụng phổ biến trong các thiết bị lưu trữ và máy tính cá nhân? (Chọn 3 đáp án)

• FAT

• NTFS

• ext4

• HFS+

Những thành phần nào thuộc cấu trúc hệ thống tệp hỗ trợ quản lý phân vùng? (Chọn 2 đáp án)

• MBR

• NTFS

• Metadata

• FAT

Tại sao Autopsy được sử dụng để phân tích hệ thống tệp như NTFS và ext4?

• Vì nó tăng dung lượng lưu trữ

• Vì nó cung cấp giao diện để xem và phân tích cấu trúc tệp chi tiết

• Vì nó xóa dữ liệu không cần thiết

• Vì nó cài đặt hệ điều hành mới

Những hệ thống tệp nào được Autopsy hỗ trợ để phân tích? (Chọn 2 đáp án)

• NTFS

• ext4

• FAT

• HFS+

Nếu bạn cần khôi phục một tệp đã xóa từ ổ đĩa mẫu, bạn nên chọn tính năng nào trong Autopsy?

• File Analysis

• Deleted File Recovery

• Metadata Extraction

• Report Generation