【简答题】
李自勇,男,身份证号码为:356666198010014911,福建人,毕业于厦门大学国际经济贸易系,爱好文学和计算机,工作于厦门恒利电子有限公司,负责公司市场运维,本公司专业设计和生产双面、多层电路板,此人在最近的一年内频繁因私赴南京,南京正是该公司一竞争对手所在城市 , 最近常发现每开发出一个新的东西 , 对方很快就知道并出台类似的产品 , 相关人员经一段时间的跟踪观察分析,怀疑李自勇有泄漏公司机密的重大嫌疑,随即对他个人的一台笔记本硬盘进行了数据固定,并制作了磁盘镜像文件 ( 格式为 E01) 。 (1)电子证据与传统证据的区别有哪些? (2)案例中发现李自勇有较好计算机基础,掌握以下反取证技术,简述文件数据一般的隐藏术有哪些? (3)本案中制作了证据文件 E01 ,简述证据文件类型及其区别。 (4)本案中发现大量的数据文件被删除。简述硬盘的结构与数据组织,写出一般文件的删除与恢复方法。
参考答案:
参考解析:
举一反三