現今資通訊匯流時代,犯嫌手機內的相關資料是極重要的數位證物,你是偵查隊分隊長,帶隊執行詐欺轉帳水房搜索,於現場查扣到犯嫌之手機時,下列偵查作為何者最不適當?
A請犯嫌提供手機解鎖密碼
B以標籤方式標示手機廠牌、型號、序號及持有人
C開啟飛航模式初篩內容再行查扣
D關機並取出SIM卡彌封保管,送鑑識單位進行數位鑑識正確答案
D正確答案
查扣手機等數位證物應維持開機並開啟飛航模式,避免關機觸發加密機制導致後續鑑識困難。
為什麼答案是 D
現代手機關機會觸發高階加密(如BFU狀態)或遺失揮發性記憶體資料,應維持開機並隔離訊號,故最不適當。
載入中…
完整詳解
Pro · 無限重點 查扣手機等數位證物應維持開機並開啟飛航模式,避免關機觸發加密機制導致後續鑑識困難。
手機查扣「怕斷電、怕聯網」:開飛航模式防遠端抹除,接電源防關機加密,千萬別直接關機!
逐選項分析
A✕
請犯嫌提供解鎖密碼,可避免後續強制破解困難,並確認內容關聯性,屬適當作為。
B✕
標示廠牌、型號、序號及持有人,符合證物同一性與保管鏈要求,確保證據能力,屬適當作為。
C✕
開啟飛航模式可阻斷網路,防止共犯遠端抹除資料,並利於現場初篩確認,屬適當作為。
D✓ 正確
現代手機關機會觸發高階加密(如BFU狀態)或遺失揮發性記憶體資料,應維持開機並隔離訊號,故最不適當。
數位證物(手機)現場查扣保全原則
| 保全動作 | 目的與影響 | 適當與否 |
|---|
| 開啟飛航模式/法拉第袋 | 阻斷網路,防止遠端抹除資料 | 適當 |
| 維持開機並接續電源 | 保持AFU(首次解鎖後)狀態,利於資料萃取 | 適當 |
| 請犯嫌配合解鎖 | 降低破解難度,確認證物關聯性 | 適當 |
| 直接關機/拔電池 | 觸發安全加密機制,導致鑑識單位無法讀取 | 最不適當 |
考生易將「傳統電器證物」的保全觀念套用於「智慧型手機」。傳統證物怕通電損壞,但現代手機一旦關機,重啟時會進入高階加密狀態(BFU),導致數位鑑識單位難以萃取資料,故應維持開機並開啟飛航模式。
警察情境實務(包括警察法規、實務操作標準作業程序、人權保障與正當法律程序) 相關題目