關於刑案現場數位證物之處理原則，下列敘述何者錯誤？

A不可安裝或複製任何程式、檔案至數位證物中

B系統入侵或駭客攻擊之案件，應注意揮發性資料之蒐集

C蒐證過程發現可為證物為電腦主機時，蒐證紀錄應一併撰寫於現場數位證物蒐證報告中正確答案

D蒐集連接網路設備之裝置時，應確認無其他需蒐集之資料後，再中斷網路

答案與詳解

正確答案

(C)為錯誤敘述，故為本題答案；數位證物現場處理重在維護原始狀態與證物鏈完整。

錯誤(本題答案)。手冊對電腦主機(伺服器)蒐證另有專屬注意事項，如指出取證範圍、注意異地資料，此選項敘述與手冊規範不符，被列為錯誤敘述。

載入中…

重點
數位鑑識流程:規劃→執行(蒐集/保存/鑑定)→報告。蒐集階段重點:證物辨識、防止污染、維護原始狀態、揮發性資料優先。開機系統原則不關機;連網裝置確認後再斷網;全程錄影或拍照記錄;製作雜湊值(MD5)驗證完整性;確保監管鏈(chain of custody)完整。