警察人員考試三等考試-行政警察人員類別偵查法學與犯罪偵查115 年第 17 題單選題
偵查人員進行數位證物蒐證過程中,為確保數位檔案證據或電磁紀錄的同一性與不可竄改性,下列敘述何者正確?
A設定高強度的密碼用以保全驗真
B設備置於防磁袋中保存避免竄改
C上傳「雜湊值」(Hash Value)至司法聯盟鏈正確答案
D受搜索人及所在場地派出所員警在場見證簽名
C正確答案
數位證據保全核心在於「雜湊值」(Hash)驗證,結合區塊鏈技術可確保同一性與不可竄改性。
為什麼答案是 C
雜湊值(Hash)為數位指紋,能精確驗證檔案同一性;上傳至司法聯盟鏈(區塊鏈)可確保該數值不可被竄改,為現行數位證據保全最佳實務。
載入中…
完整詳解
Pro · 無限重點 數位證據保全核心在於「雜湊值」(Hash)驗證,結合區塊鏈技術可確保同一性與不可竄改性。
數位檔案防竄改看「雜湊值」(Hash),實體設備防磁看「防磁袋」,程序合法性看「見證簽名」。
逐選項分析
A✕
密碼僅能限制存取權限,無法證明檔案內容在提取後未被修改,無法確保同一性。
B✕ 陷阱
防磁袋用於防止物理性的電磁干擾或遠端刪除,但無法驗證數位檔案內容在邏輯上是否遭竄改。
C✓ 正確
雜湊值(Hash)為數位指紋,能精確驗證檔案同一性;上傳至司法聯盟鏈(區塊鏈)可確保該數值不可被竄改,為現行數位證據保全最佳實務。
D✕ 陷阱
在場見證簽名屬於搜索扣押的程序合法性要求,用以證明證據來源,但無法直接證明數位檔案內容本身的不可竄改性。
數位證物保全機制對照表
| 保全目的 | 適用方法 | 驗證效果 |
|---|
| 確保內容同一性與不可竄改 | 計算並保存雜湊值(Hash) | 數位指紋比對,內容變動即Hash改變 |
| 防止遠端刪除或電磁干擾 | 使用防磁袋、訊號屏蔽袋 | 物理隔離,維持設備原始狀態 |
| 限制未經授權存取 | 設定高強度密碼或加密 | 僅控管權限,無法證明內容未被改 |
| 證明搜證程序合法與來源 | 在場見證、簽名、錄影 | 符合刑事訴訟法搜索扣押程序 |
考生易將程序見證(選項D)或物理防護(選項B)與數位內容驗證混淆。見證與防磁袋只能證明證據來源合法或設備未被物理破壞,無法證明數位檔案內容本身未被邏輯竄改,確保同一性必須仰賴雜湊值。