警察人員考試三等考試-刑事鑑識人員類別犯罪偵查107 年第 21 題單選題
有關「執行電腦搜索應注意事項」之敘述,下列何者錯誤?
A電腦檔案之證據應當場列印,並請受搜索人簽名按指印
B搜索對象如為學校,應會同該校系主任或相當職務人員執行之正確答案
C勿安裝或拷貝任何程式、檔案至受搜索人的電腦中
D應讓受搜索人與電腦保持適當距離,避免受搜索人接觸電腦刪除檔案、證據
B正確答案
搜索學校無須會同系主任;刑事訴訟法就政府機關或軍營等處所之搜索,另有通知該管長官或在場代表人員在場之規定。
為什麼答案是 B
依刑事訴訟法,在政府機關、軍營等處所搜索,應通知該管長官或在場代表人員在場。學校非屬上開處所,無須會同系主任,本選項敘述錯誤。
載入中…
完整詳解
Pro · 無限重點 搜索學校無須會同系主任;刑事訴訟法就政府機關或軍營等處所之搜索,另有通知該管長官或在場代表人員在場之規定。
看到「學校」與「系主任」直接選!刑事訴訟法規定搜索「政府機關、軍營」等處所時,應通知該管長官或在場代表人員在場;學校不適用。
逐選項分析
A✕
為保全數位證據,實務上可將重要檔案當場列印並請受搜索人簽名按指印確認,或複製至乾淨儲存媒體並計算雜湊值,此為正確作為。
B✓ 正確
依刑事訴訟法,在政府機關、軍營等處所搜索,應通知該管長官或在場代表人員在場。學校非屬上開處所,無須會同系主任,本選項敘述錯誤。
C✕
為維持數位證據之原始性與完整性,執行人員不應在受搜索電腦中安裝或拷貝任何程式與檔案,避免污染證據,敘述正確。
D✕
搜索現場應管制人員進出,使受搜索人與電腦保持適當距離,以防其趁隙刪除檔案或破壞證據,敘述正確。
數位證據搜索扣押實務準則
| 項目 | 正確作為 | 錯誤或禁止作為 |
|---|
| 證據保全 | 列印簽名、燒錄光碟、計算雜湊值(Hash) | 直接修改或更動原始檔案 |
| 現場管制 | 隔離受搜索人與電腦,保持適當距離 | 讓受搜索人繼續操作電腦 |
| 設備操作 | 使用乾淨之儲存媒體與寫入阻擋器 | 安裝或拷貝程式至受搜索電腦 |
命題者將刑事訴訟法第148條針對「政府機關、軍營」的在場人員規定,偷換成「學校」與「系主任」。學校並非該條規範之特定處所,且縱使是公立大學,也不可能規定由「系主任」代表機關長官在場。