Examly題庫立即開始練習
警察人員考試三等考試-刑事鑑識人員類別犯罪偵查10639單選題

刑案現場數位證物蒐證手冊第8條關於刑案現場數位證物,其他處理注意事項,下列何者正確?

A電腦主機:蒐證伺服器時,宜指出取證範圍,並注意異地資料之取得
B行動裝置:現場查扣行動裝置,應開啟飛航模式或隔絕其通訊及網路功能正確答案
C儲存裝置:除掃毒程式外勿複製任何檔案至儲存裝置,以保持證物完整性
D網路設備:應立即拔掉網路線避免資料外傳,並蒐集相關資料
答案與詳解
B
正確答案
行動裝置查扣後應開啟飛航模式或隔絕通訊,避免遠端清除或資料竄改。

為什麼答案是 B

行動裝置最大風險是遠端抹除(Remote Wipe)與雲端同步覆蓋證據,故查扣時務必開啟飛航模式或使用法拉第袋隔絕通訊與網路,這是國際數位鑑識通則。

考點:電腦主機蒐證考點:行動裝置隔離考點:證物完整性考點:網路設備處置
載入中…

犯罪偵查 相關題目

想練更多犯罪偵查考古題?

Examly 收錄 38 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Download on theApp Store即將推出Google Play
黑皮