警察人員考試三等考試-行政警察人員類別偵查法學與犯罪偵查108 年第 14 題單選題考點:完整扣押原則考點:證物保存環境
偵辦電腦犯罪案件,下列執行電腦扣押、證物處理及電腦鑑識應注意事項,何者正確?
A執行扣押時不宜扣押整套電腦設備,只要主機就好
B扣押磁碟片、光碟片應置於低溫、具磁場環境
C進行電腦鑑識前不宜將資料作備份動作
D電腦數位證據具有可還原性、隱匿性等特性正確答案
D正確答案
數位證據具易修改性、可還原性、隱匿性等特質,扣押與鑑識須採原封保全並備份原則。
逐選項解析
A執行扣押時不宜扣押整套電腦設備,只要主機就好完整扣押原則✕ 易錯陷阱
執行扣押應完整扣押整套電腦設備(主機、螢幕、鍵盤、線材、周邊等),以利還原犯罪現場環境並避免遺漏證據,不可只扣主機。
B扣押磁碟片、光碟片應置於低溫、具磁場環境證物保存環境✕ 易錯陷阱
磁碟片、光碟片應置於常溫、無磁場、無塵、乾燥環境保存。磁場會破壞磁性儲存媒體的資料,低溫與磁場環境反而會損毀證物。
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本