進行刑案現場數位鑑識，針對智慧型手機處理方式，下列何者錯誤？①開啟飛航模式避免資料遭遠端清除 ②需取得 PIN CODE 及密碼（含圖形鎖）③手機如為開機應予關機，避免電力耗盡 ④擷取揮發性及邏輯性資料，應首選以筆記方式記錄所有操作之動作
A①②
B②③
C③④正確答案
D①④
答案與詳解
為什麼答案是 C
③錯：手機若開機應『維持開機』，關機反而可能啟動加密鎖死、無法再解；④錯：應以『錄影』而非筆記記錄揮發性資料擷取動作，確保證據完整性。
考點：正確作法考點：部分錯誤考點：數位鑑識 SOP
載入中…
