在電腦犯罪現場，如涉案電腦為關機的狀態，下列何者最可能可以蒐集到涉案的相關證據？
A快取記憶體
B主記憶體
C磁碟正確答案
DCPU 內之暫存器
答案與詳解
逐選項解析
A快取記憶體揮發性記憶體✕ 錯誤
快取記憶體 (Cache) 屬於揮發性記憶體，一旦斷電資料立即消失，關機狀態下無法蒐證。
B主記憶體RAM 揮發性✕ 易錯陷阱
主記憶體 (RAM) 同為揮發性記憶體，斷電即清空。現場偵查才會強調「保持開機」以擷取 RAM，本題已關機故不可行。
C磁碟✓ 正確
DCPU 內之暫存器✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
