单项选择题 FTK Imager的主要功能包括（）。

单项选择题 当执行stat命令显示文件信息时，我们能看到有Access，Modify ，Change三个时间，使用cat查看文件之后，文件信息中的（）时间发生了改变。

单项选择题 运维员在分析恶意文件攻击时，首先找到该恶意文件基本信息里的（）值，判断是否误报。