取证检查应要检查闲置空间，因为它：（）。

A.该过程会非常慢。
B.文件的最后访问时间会被改变。
C.消息摘要几乎与数据字符串一样长。
D.文件在该过程中可能会被改变。

A.它使用公钥加密学
B.它在被授予票证后加密数据，但是密码在以明文方式交换
C.它取决于对称密码
D.它是一个第二方身份验证系统

A.物理层
B.数据链路层
C.网络层
D.传输层