關於刑案現場數位證物之處理原則，下列敘述何者錯誤？
A不可安裝或複製任何程式、檔案至數位證物中
B系統入侵或駭客攻擊之案件，應注意揮發性資料之蒐集
C蒐證過程發現可為證物為電腦主機時，蒐證紀錄應一併撰寫於現場數位證物蒐證報告中正確答案
D蒐集連接網路設備之裝置時，應確認無其他需蒐集之資料後，再中斷網路
答案與詳解
逐選項解析
A不可安裝或複製任何程式、檔案至數位證物中✕ 錯誤
正確。禁止於數位證物中安裝、複製任何程式或檔案，為維護原始狀態、避免污染證據之基本原則。
B系統入侵或駭客攻擊之案件，應注意揮發性資料之蒐集✕ 錯誤
正確。系統入侵、駭客攻擊案件記憶體含關鍵揮發性資料，斷電即消失，故開機狀態原則不關機並優先蒐集揮發性資料。
C蒐證過程發現可為證物為電腦主機時，蒐證紀錄應一併撰寫於現場數位證物蒐證報告中✓ 正確
D蒐集連接網路設備之裝置時，應確認無其他需蒐集之資料後，再中斷網路✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
