多选题
62、从哪些地方可以看到遗留痕迹?()( )
A
回收站
B
最近使用过的文件
C
注册表
D
文件最后更改的时间戳
答案解析
正确答案:ABCD
解析:
题目解析
可以从以下地方看到遗留痕迹:
A. 回收站 - 删除的文件可能被移到回收站,如果未彻底清空回收站,可以找回被删除的文件。
B. 最近使用过的文件 - 最近使用过的文件列表可能会显示用户打开过的文件,可以了解用户的活动。
C. 注册表 - 注册表中记录了系统和应用程序的配置信息,可能包含遗留痕迹和用户活动记录。
D. 文件最后更改的时间戳 - 文件的最后更改时间戳可能显示文件最后被访问或修改的时间。
综合考虑这四个选项,都可能包含遗留痕迹,因此答案是ABCD。
相关知识点:
遗留痕迹查看处全知晓
相关题目
单选题
269、以下关于备份站点的说法哪项是正确的()( )
单选题
268、以下对信息安全描述不正确的是()( )
单选题
267、网络监控目前技术上的不足主要体现在()( )
单选题
266、为了保障系统安全,某单位需要对其跨地区大型网络实时应用系统进行渗透测试,以下关于渗透测试过程的说法不正确的是()( )
单选题
265、下列哪项是私有IP地址?()( )
单选题
264、关于信息安全保障的概念,下面说法错误的是:()( )
单选题
263、RSA与DSA相比的优点是:()( )
单选题
262、下面哪一个不是系统废弃阶段风险管理的工作内容()( )
单选题
261、SQL杀手蠕虫病毒发作的特征是()( )
单选题
260、信息安全保障强调安全是动态的安全,意味着:()( )
