進行刑案現場數位鑑識，針對智慧型手機處理方式，下列何者錯誤？①開啟飛航模式避免資料遭遠端清除 ②需取得 PIN CODE 及密碼（含圖形鎖）③手機如為開機應予關機，避免電力耗盡 ④擷取揮發性及邏輯性資料，應首選以筆記方式記錄所有操作之動作
A①②
B②③
C③④正確答案
D①④
答案與詳解
C
正確答案
手機鑑識應保持開機並錄影記錄操作，錯誤是③④。
為什麼答案是 C
③錯：手機若開機應『維持開機』，關機反而可能啟動加密鎖死、無法再解；④錯：應以『錄影』而非筆記記錄揮發性資料擷取動作，確保證據完整性。
載入中…
完整詳解
Pro · 無限重點 手機鑑識應保持開機並錄影記錄操作，錯誤是③④。
秒殺技巧
記口訣：手機『不關機、要錄影、開飛航、取密碼』，違反者即為錯誤敘述。逐選項分析
A✕
①開啟飛航模式避免遠端清除資料是正確作法；②取得 PIN/密碼/圖形鎖是必要程序，兩者皆正確，非本題要選的錯誤敘述。
B✕ 陷阱
②取得密碼正確，但③關機說法錯誤；一對一錯的組合不是本題答案。此為陷阱選項，部分考生誤以為關機可保存證據。
C✓ 正確
③錯：手機若開機應『維持開機』，關機反而可能啟動加密鎖死、無法再解；④錯：應以『錄影』而非筆記記錄揮發性資料擷取動作，確保證據完整性。
D✕ 陷阱
①開飛航模式正確、④記錄方式錯誤；組合一對一錯，非正解。
智慧型手機現場鑑識 SOP
| 處理項目 | 正確作法 | 錯誤作法 | 原因 |
|---|---|---|---|
| 電源狀態 | 開機則維持開機 | 強制關機 | 關機可能觸發加密鎖 |
| 通訊隔離 | 開啟飛航模式或法拉第袋 | 保持連網 | 防遠端清除/覆蓋 |
| 解鎖資訊 | 現場取得 PIN、密碼、圖形鎖 | 事後再問 | 防嫌犯拒供或重置 |
| 操作記錄 | 全程錄影 | 僅用筆記 | 揮發性資料須完整可重現 |
陷阱提醒
考生常把『電腦鑑識要斷電』的觀念套用到手機，誤以為關機可保存狀態；實際上手機關機會觸發加密與鎖定機制，反而讓後續鑑識無法進行。另外記錄方式首選『錄影』而非筆記。