Examly題庫立即開始練習
警察人員考試三等考試-刑事鑑識人員類別犯罪偵查11440單選題

執行刑案現場數位證物蒐證時,下列敍述何者錯誤?

A應讓受搜索人與電腦保持適當距離,避免受搜索人接觸電腦刪除檔案、證據
B現場查扣行動裝置,應立即關機以隔絕其通訊及網路功能正確答案
C勿安裝任何程式至受搜索人電腦中
D電腦檔案之證據應當場列印,並請受搜索人簽名捺印
答案與詳解
B
正確答案
數位證物蒐證應避免關機,改用飛航模式或法拉第袋隔離訊號,關機可能觸發加密或破壞揮發性證據。

為什麼答案是 B

錯誤!立即關機會遺失 RAM 中的揮發性證據(密碼、執行中程式),且可能觸發全碟加密鎖死。正確作法是啟用飛航模式或放入法拉第袋隔絕訊號。

考點:現場管制考點:訊號隔離考點:證據完整性考點:證據保全
載入中…

犯罪偵查 相關題目

想練更多犯罪偵查考古題?

Examly 收錄 38 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Download on theApp Store即將推出Google Play
黑皮