警察人員考試三等考試-行政警察人員類別偵查法學與犯罪偵查108 年第 14 題單選題
偵辦電腦犯罪案件，下列執行電腦扣押、證物處理及電腦鑑識應注意事項，何者正確？
A執行扣押時不宜扣押整套電腦設備，只要主機就好
B扣押磁碟片、光碟片應置於低溫、具磁場環境
C進行電腦鑑識前不宜將資料作備份動作
D電腦數位證據具有可還原性、隱匿性等特性正確答案
D正確答案
數位證據具易修改性、可還原性、隱匿性等特質，扣押與鑑識須採原封保全並備份原則。
為什麼答案是 D
電腦數位證據具有無實體性、易修改性、可還原性（刪除資料可透過工具還原）、隱匿性（可藏於檔案夾層或加密）、大量性等特性，為正確敘述。
載入中…
完整詳解
Pro · 無限重點 數位證據具易修改性、可還原性、隱匿性等特質，扣押與鑑識須採原封保全並備份原則。
刪去法：A扣押應完整、B磁場會毀損磁片、C鑑識前必須備份，只剩D。
逐選項分析
A✕ 陷阱
執行扣押應完整扣押整套電腦設備（主機、螢幕、鍵盤、線材、周邊等），以利還原犯罪現場環境並避免遺漏證據，不可只扣主機。
B✕ 陷阱
磁碟片、光碟片應置於常溫、無磁場、無塵、乾燥環境保存。磁場會破壞磁性儲存媒體的資料，低溫與磁場環境反而會損毀證物。
C✕ 陷阱
鑑識前務必先對原始資料作映像備份（image），並以備份檔進行分析，避免污染或破壞原始證據，此為數位鑑識最基本的原則。
D✓ 正確
電腦數位證據具有無實體性、易修改性、可還原性（刪除資料可透過工具還原）、隱匿性（可藏於檔案夾層或加密）、大量性等特性，為正確敘述。
電腦扣押與鑑識四大原則
| 階段 | 原則 | 錯誤做法 | 正確做法 |
|---|
| 扣押 | 完整性 | 只扣主機 | 整套設備含周邊線材 |
| 保存 | 環境控管 | 低溫、有磁場 | 常溫、無磁場、乾燥 |
| 鑑識前 | 備份優先 | 直接操作原始碟 | 先製作映像檔 |
| 分析 | 不破壞原件 | 在原碟操作 | 以備份檔分析 |
數位證據的保全有兩大層次:物理層(載體本身)跟邏輯層(資料內容)。物理層要「原封不動扣押整台設備」避免人為操作留下痕跡,邏輯層則用「映像備份」確保資料可驗證且不被竄改。考生最容易混淆的是保存環境—磁性媒體(硬碟、磁帶)絕對要遠離磁場、高溫、潮濕,因為磁場會直接破壞資料結構。選項若寫「應置於強磁場環境」就是反向陷阱,要看清「應避免」還是「應置於」這類動詞方向,一字之差就是送分跟失分的差別。 
