警察人員考試三等考試-刑事鑑識人員類別犯罪偵查111 年第 11 題單選題
警察人員對使用於網路犯罪之電腦執行搜索時，下列何者正確？
A應讓受搜索人使用電腦協助密碼輸入及搜尋檔案、下載
B搜索對象如為學校，應會同警察局少年警察隊員警執行之
C電腦檔案之證據應返回警察機關後列印，再請受搜索人簽名捺指印
D勿安裝或拷貝任何程式、檔案至受搜索人的電腦中正確答案
D正確答案
數位證據搜索應維持原始性，現場複製並簽名，禁止受搜索人自行操作或植入程式。
為什麼答案是 D
為維持數位證據之原始性與完整性，避免破壞原有檔案結構或遭質疑證據遭篡改，嚴禁安裝或拷貝任何程式至受搜索電腦中。
載入中…
完整詳解
Pro · 無限重點 數位證據搜索應維持原始性，現場複製並簽名，禁止受搜索人自行操作或植入程式。
數位搜扣三不原則：不讓嫌犯碰、不帶回才印、不裝新程式。
逐選項分析
A✕
為防範受搜索人暗中刪除檔案、加密或植入病毒，應由偵查人員操作或嚴密監控，不應讓其自行協助輸入密碼與下載。
B✕
搜索學校並無強制規定必須會同少年警察隊員警執行，應視案件性質與搜索票記載內容依法執行。
C✕
電腦檔案等數位證據應於現場列印或複製，並請受搜索人當場簽名捺指印，以確保證據同一性與證明力。
D✓ 正確
為維持數位證據之原始性與完整性，避免破壞原有檔案結構或遭質疑證據遭篡改，嚴禁安裝或拷貝任何程式至受搜索電腦中。
數位證據搜索扣押實務原則
| 原則 | 正確作法 | 錯誤作法 |
|---|
| 操作權限 | 偵查人員操作或嚴密監控 | 讓受搜索人自行操作電腦 |
| 證據保全 | 現場複製/列印並當場簽名 | 帶回警局後才列印簽名 |
| 系統完整性 | 不安裝/不拷貝程式至目標機 | 安裝破解軟體或防毒軟體 |
| 硬體扣押 | 無法現場複製時扣押整機/硬碟 | 僅拍照螢幕畫面 |
考生易誤以為讓受搜索人操作可快速找到檔案（選項A），或帶回警局列印較方便（選項C）。實務上為確保「證據同一性」與「防範滅證」，必須在現場完成複製與簽名，且絕不能讓嫌犯碰觸鍵盤或安裝任何軟體。 
