警察人員考試三等考試-刑事鑑識人員類別犯罪偵查114 年第 40 題單選題
執行刑案現場數位證物蒐證時，下列敍述何者錯誤？
A應讓受搜索人與電腦保持適當距離，避免受搜索人接觸電腦刪除檔案、證據
B現場查扣行動裝置，應立即關機以隔絕其通訊及網路功能正確答案
C勿安裝任何程式至受搜索人電腦中
D電腦檔案之證據應當場列印，並請受搜索人簽名捺印
B正確答案
行動裝置查扣應保持開機並放入法拉第袋或開啟飛航模式，切勿直接關機以免觸發加密鎖定或喪失記憶體資料。
為什麼答案是 B
錯誤作法，本題選此。行動裝置若處於開機狀態，應保持開機並開啟飛航模式或放入法拉第袋。若直接關機，再次開機時可能觸發系統加密鎖定，且會喪失RAM中的揮發性資料。
載入中…
完整詳解
Pro · 無限重點 行動裝置查扣應保持開機並放入法拉第袋或開啟飛航模式，切勿直接關機以免觸發加密鎖定或喪失記憶體資料。
看到「行動裝置立即關機」直接選！現代手機關機後重開會觸發加密保護，正確做法是開飛航模式或裝入信號屏蔽袋。
逐選項分析
A✕
正確作法。必須隔離受搜索人，防止其透過鍵盤、滑鼠或遠端指令刪除、加密或破壞數位證據。
B✓ 正確
錯誤作法，本題選此。行動裝置若處於開機狀態，應保持開機並開啟飛航模式或放入法拉第袋。若直接關機，再次開機時可能觸發系統加密鎖定，且會喪失RAM中的揮發性資料。
C✕
正確作法。為維持數位證物之原始性與完整性，嚴禁在目標電腦中安裝或執行任何會寫入硬碟的程式，應使用外部唯讀工具取證。
D✕
正確作法。對於易遭篡改或需即時固定的數位檔案，當場列印成紙本並交由受搜索人簽名捺印，可確保證據之同一性與證明力。
數位證物現場蒐證核心原則
| 證物類型 | 電源狀態處理 | 隔離與保全方式 |
|---|
| 傳統電腦（桌上型/筆記型） | 若開機：保持開機，拔除網路線；若關機：保持關機，切勿隨意開機 | 隔離人員，拍照紀錄，拆卸硬碟或使用寫入阻擋器 |
| 行動裝置（手機/平板） | 若開機：保持開機，開啟飛航模式；若關機：保持關機 | 放入法拉第袋（信號屏蔽袋），防止遠端抹除或來電干擾 |
| 儲存媒體（USB/硬碟） | 無電源狀態 | 直接查扣，放入防靜電袋，貼上封條 |
考生常誤以為所有電子產品查扣都要「關機」以策安全。但現代行動裝置（如iPhone/Android）關機後重開會進入「首次解鎖前加密狀態（BFU）」，導致無法提取資料，故必須保持開機並隔絕訊號。 
