Examly題庫立即開始練習
警察人員考試三等考試-行政警察人員類別偵查法學與犯罪偵查10918單選題

下列何種行動通訊裝置擷取資料方式,所擷取之資料最為完整?

A實體擷取(Physical Acquisition)正確答案
B備份檔案擷取(Backup file Acquisition)
C翻拍擷取(Photo Acquisition)
D邏輯擷取(Logical Acquisition)
答案與詳解
A
正確答案
行動裝置鑑識中,實體擷取可取得整顆儲存晶片的位元級複製,包含已刪除資料,完整度最高。

為什麼答案是 A

實體擷取是對儲存媒體做 bit-by-bit 的完整映像,連已刪除、未配置空間的殘留資料都能取得,是鑑識上最完整的方式。

考點:位元級完整複製考點:備份範圍受限考點:畫面表層記錄考點:檔案層級擷取
載入中…

想練更多偵查法學與犯罪偵查考古題?

Examly 收錄 38 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Download on theApp Store即將推出Google Play
黑皮