刑案現場數位證物蒐證手冊第8條關於刑案現場數位證物,其他處理注意事項,下列何者正確?
A電腦主機:蒐證伺服器時,宜指出取證範圍,並注意異地資料之取得
B行動裝置:現場查扣行動裝置,應開啟飛航模式或隔絕其通訊及網路功能正確答案
C儲存裝置:除掃毒程式外勿複製任何檔案至儲存裝置,以保持證物完整性
D網路設備:應立即拔掉網路線避免資料外傳,並蒐集相關資料
答案與詳解
行動裝置最大風險是遠端抹除(Remote Wipe)與雲端同步覆蓋證據,故查扣時務必開啟飛航模式或使用法拉第袋隔絕通訊與網路,這是國際數位鑑識通則。
