2025年信息系统安全专家Linux操作系统下Ext3_Ext4文件系统数据恢复专题试卷及解析.docxVIP

2025年信息系统安全专家Linux操作系统下Ext3_Ext4文件系统数据恢复专题试卷及解析

2025年信息系统安全专家Linux操作系统下Ext3_Ext4文件系统数据恢复专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Ext4文件系统中，当使用`rm`命令删除文件后，以下哪个描述是正确的？

A、文件的数据块立即被清零

B、文件的inode被释放，但数据块内容可能仍保留

C、文件的目录项被保留，inode被标记为删除

D、文件系统会立即进行垃圾回收

【答案】B

【解析】正确答案是B。Ext4文件系统删除文件时，会释放inode并更新位图，但数据块内容不会立即清零，只是标记