警察人員考試三等考試-刑事鑑識人員類別犯罪偵查110 年第 36 題單選題考點:揮發性證據保全考點:數位證物初篩
根據「刑案現場數位證物蒐證手冊」之規定,下列敘述何者錯誤?
A到達現場,應立即中斷網路,避免犯罪嫌疑人從遠端修改或刪除正確答案
B查扣之數位證物應先進行初篩程序,並非全部要送鑑定
C查扣行動裝置,應開啟飛航模式或隔絕其通訊及網路功能
D若有了解接觸設備者必要時,應優先採集指紋、DNA 等跡證
A正確答案
數位證物蒐證現場不可立即中斷網路,應先評估有無正在執行的程序,避免破壞揮發性證據。
逐選項解析
A到達現場,應立即中斷網路,避免犯罪嫌疑人從遠端修改或刪除揮發性證據保全✓ 正確
錯誤選項(題目要選的)。到達現場若貿然中斷網路,可能使 RAM、連線紀錄、雲端同步資料等揮發性證據流失,應先評估是否有執行中程序,由專業人員判斷處置方式,非立即斷網。
B查扣之數位證物應先進行初篩程序,並非全部要送鑑定數位證物初篩✕ 錯誤
正確敘述。數位證物數量龐大,手冊規定先行初篩(Triage)過濾有偵查價值者再送鑑定,節省鑑識資源並加速偵辦。
C查扣行動裝置,應開啟飛航模式或隔絕其通訊及網路功能✕ 錯誤
D若有了解接觸設備者必要時,應優先採集指紋、DNA 等跡證✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本