在電腦犯罪現場，有時需將涉案電腦的磁碟作位元串流備份 （bitstream copy） 。下列有關位元串流備份的敘述，何者正確？
A位元串流備份是以文件檔案（file）為單位進行備份
B位元串流備份是以磁區（sector）或磁碟區塊（disk block）為單位進行備份正確答案
C位元串流備份是以磁碟的分割（partition）為單位進行備份
D位元串流備份是以檔案系統（file system）為單位進行備份
答案與詳解
逐選項解析
A位元串流備份是以文件檔案（file）為單位進行備份✕ 易錯陷阱
以檔案為單位是「一般備份」(file copy)，只能複製作業系統看得到的檔案，已刪除或隱藏資料會遺漏，不符數位鑑識需求。
B位元串流備份是以磁區（sector）或磁碟區塊（disk block）為單位進行備份✓ 正確
C位元串流備份是以磁碟的分割（partition）為單位進行備份✕ 錯誤
以 partition 為單位雖可涵蓋整個分割區，但仍屬邏輯層，且描述不精確。bitstream copy 的核心是「磁區級」複製，並非以分割為單位。
D位元串流備份是以檔案系統（file system）為單位進行備份✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
同科目歷年考卷
犯罪偵查 相關題目
進行數位證物鑑識時，下列何者最為恰當？
犯罪偵查 · 113 年 · 第 18 題
警察人員對使用於網路犯罪之電腦執行搜索時，下列何者正確？
犯罪偵查 · 111 年 · 第 11 題
近年來，以電腦為犯罪目標的案件層出不窮，有關入侵電腦犯罪與影音證物之處理原則，下…
犯罪偵查 · 110 年 · 第 21 題
當前資通訊技術發展迅速，對於刑案現場電腦、網路設備等數位證物之處理非常重要，攸關…
犯罪偵查 · 110 年 · 第 16 題
涉及系統入侵或網路重大犯罪刑案現場之數位證物蒐證，得請求下列何單位協助？①直轄市…
犯罪偵查 · 108 年 · 第 18 題
數位證據具有許多特性，以致於本身在蒐集證據、保存、分析時都必須小心謹慎。有關數位…
犯罪偵查 · 110 年 · 第 18 題
有關警察偵查犯罪手冊中所規範網路犯罪案件之處理程序，下列何者正確？
犯罪偵查 · 113 年 · 第 33 題
執行電腦搜索應注意事項，下列敘述，何者錯誤？
犯罪偵查 · 104 年 · 第 17 題
