题目内容
（请给出正确答案）
A.操作系统基本信息
B.最近使用列表
C.日志信息
D.应用程序痕迹
参考答案
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
网友提供的答案
更多“下面哪项不属于Windows环境下从注册表文件中可以提取和分析的信息？（）”相关的问题
A、HKEY_CLASSES_ROOT
B、HKEY_LOCAL_MACHINE
C、HKEY_CURRENT_USER
D、HKEY_CURRENT_CONFIG
A、NIST 将移动终端取证的级别分为五类
B、可视化取证指取证人员使用高精密电子显微镜观察分析芯片上的栅极进行取证。
C、逻辑取证利用厂商通信协议或者定制的取证客户端来对手机进行数据获取
D、手机取证的目标包括运营商的后台数据库
A、在未root的情况下，ADB才具备权限访问敏感区数据。
B、“adb devices” 命令可以用于检测手机是否与取证手机建立有效连接
C、刷写第三方recovery可解决部分Android手机root失败无法提取手机数据的问题
D、完成recovery备份取证首先要检查Android数据是否带BootLoader锁
A、从取证意义上说，文件残留区可能存在一些重要数据，可能包含删除文件的内容
B、把内存扩展到磁盘是使用虚拟内存技术的一个结果
C、日志的存储容量有限制，早先的日志可以被后来的新日志所覆盖
D、休眠模式断电后内存上的数据会丢失
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
