警察人員考試四等考試-行政警察人員類別犯罪偵查概要106 年第 27 題單選題
下列何者非刑案現場數位證物蒐證手冊第 3 條刑案現場之數位證物蒐證標的?
A電子郵件
B多媒體電腦正確答案
C監視錄影影像
D揮發性資料
B正確答案
依《刑案現場數位證物蒐證手冊》規定,「多媒體電腦」屬於數位證物的「硬體範圍」,而「電子郵件、監視錄影影像、揮發性資料」才是應蒐集的「數位資料標的」。
為什麼答案是 B
多媒體電腦屬於電腦主機,是手冊第2點規範的「數位證物範圍(硬體載體)」,而非第3點的「蒐證標的(軟體資料)」。
載入中…
完整詳解
Pro · 無限重點 依《刑案現場數位證物蒐證手冊》規定,「多媒體電腦」屬於數位證物的「硬體範圍」,而「電子郵件、監視錄影影像、揮發性資料」才是應蒐集的「數位資料標的」。
區分「硬體設備」與「軟體資料」。選項中只有「多媒體電腦」是實體硬體,屬於證物範圍而非蒐證標的(資料內容)。
逐選項分析
A✕
電子郵件屬於數位資料內容,為手冊第3點明定的蒐證標的之一。
B✓ 正確
多媒體電腦屬於電腦主機,是手冊第2點規範的「數位證物範圍(硬體載體)」,而非第3點的「蒐證標的(軟體資料)」。
C✕
監視錄影影像屬於數位資料內容,為手冊第3點明定的蒐證標的之一。
D✕
揮發性資料(如記憶體、處理程序、網路連線狀態)屬於數位資料內容,為手冊第3點明定的蒐證標的之一。
刑案現場數位證物蒐證手冊:範圍 vs 標的
| 類別 | 規範條文 | 核心概念 | 具體項目舉例 |
|---|
| 數位證物範圍 | 第 2 點 | 實體硬體設備與載體 | 電腦主機、行動裝置、儲存裝置、網路設備、數位錄影音設備 |
| 蒐證標的 | 第 3 點 | 軟體資料與數位內容 | 網頁瀏覽紀錄、電子郵件、即時通訊、多媒體檔案、監視錄影影像、揮發性資料 |
考選部常將「硬體設備(證物範圍)」與「軟體資料(蒐證標的)」混在一起考。作答時只要分辨該選項是「摸得到的機器」還是「機器裡面的資料」即可秒殺。