進行刑案現場數位蒐證，若未使用相關蒐證工具時，可以單從電腦中何處發現該電腦何時開機及關機？
A電腦網路設定
B事件檢視器正確答案
C機碼
D電腦系統資料夾
答案與詳解
為什麼答案是 B
事件檢視器 (Event Viewer) 的系統日誌 (System Log) 會記錄 Event ID 6005/6006/6008 等開機關機事件，未使用鑑識工具也能直接查閱。
考點：網路組態考點：事件日誌考點：登錄檔考點：系統檔案
載入中…
事件檢視器 (Event Viewer) 的系統日誌 (System Log) 會記錄 Event ID 6005/6006/6008 等開機關機事件，未使用鑑識工具也能直接查閱。
