数字取证中,哪种工具常用于磁盘镜像? A. EnCaseB. PhotoshopC. iresharkD. rueCrypt

考查要点：本题主要考查学生对数字取证领域常用工具及其功能的了解，特别是磁盘镜像相关工具的识别能力。

解题核心思路：
需明确各选项工具的主要用途，排除与磁盘镜像无关的选项，锁定专注于数字取证和磁盘镜像的工具。关键点在于理解磁盘镜像是位对位复制磁盘内容的技术，需使用专业的取证工具实现。

破题关键点：

• EnCase 是数字取证领域的经典工具，支持磁盘镜像的创建与分析。
• 排除法：Photoshop（图像处理）、Wireshark（网络抓包）、TrueCrypt（加密工具）均与磁盘镜像无关。

选项分析

A. EnCase

功能：EnCase 是全球广泛使用的数字取证软件，支持磁盘镜像的生成与分析，能保持数据完整性，是本题正确答案。

B. Photoshop

功能：图像处理软件，与数字取证无关，排除。

C. Wireshark

功能：网络协议分析工具，用于抓取和分析网络流量，与磁盘镜像无关，排除。

D. TrueCrypt

功能：加密工具，用于创建加密容器或加密磁盘，但不直接用于磁盘镜像制作，排除。