Examly題庫立即開始練習
警察人員考試三等考試-刑事鑑識人員類別犯罪偵查10543單選題

在電腦犯罪現場,如涉案電腦為關機的狀態,下列何者最可能可以蒐集到涉案的相關證據?

A快取記憶體
B主記憶體
C磁碟正確答案
DCPU 內之暫存器
答案與詳解
C
正確答案
電腦關機後只有「非揮發性儲存裝置」能保留資料,磁碟是唯一解。

為什麼答案是 C

磁碟(硬碟 HDD/SSD)屬於非揮發性儲存裝置,關機後資料仍保留,是數位鑑識最主要的證據來源。

考點:揮發性記憶體考點:RAM 揮發性考點:非揮發性儲存考點:暫存器揮發性
載入中…

犯罪偵查 相關題目

想練更多犯罪偵查考古題?

Examly 收錄 38 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Download on theApp Store即將推出Google Play
黑皮