警察人員考試三等考試-刑事鑑識人員類別犯罪偵查113 年第 33 題單選題
有關警察偵查犯罪手冊中所規範網路犯罪案件之處理程序,下列何者正確?
A涉及駭客入侵、網路攻擊、網路洗錢或惡意程式等特殊或跨轄案件者,應先請求直轄市、縣(市)警察局刑事警察大隊偵辦無效後,才得請求警政署刑事局協助偵辦
B對於使用於網路犯罪之電腦執行搜索時,應讓受搜索人與電腦保持相當距離,避免受搜索人接觸電腦刪除檔案及證據正確答案
C依個人資料保護法保障個人資料意旨,警察機關不得請求向網際網路服務業者、學校或相關業者查詢用戶個人資料或相關紀錄
D執行網路犯罪案件搜索前置作業基於避免釣魚偵查犯罪嫌疑,不得依據民眾檢舉或主動上網發現非法網站蒐集相關資料
B正確答案
網路犯罪搜索時,應讓受搜索人遠離電腦,防止其臨機刪除檔案湮滅證據。
為什麼答案是 B
正解。搜索使用於網路犯罪之電腦時,應使受搜索人與電腦保持相當距離,避免其趁機刪除檔案、關機或啟動自毀程式,以保全數位證據完整性。
載入中…
完整詳解
Pro · 無限重點 網路犯罪搜索時,應讓受搜索人遠離電腦,防止其臨機刪除檔案湮滅證據。
想像現場:嫌犯坐在電腦前被搜索,一秒 Ctrl+A+Delete 證據全毀。所以 B 是常識型正解。
逐選項分析
A✕ 陷阱
特殊或跨轄之駭客、網攻、網路洗錢、惡意程式案件,因具技術性與跨區性,應「直接」請求刑事局協助偵辦,並非要先由地方刑大偵辦無效後才能請求。
B✓ 正確
正解。搜索使用於網路犯罪之電腦時,應使受搜索人與電腦保持相當距離,避免其趁機刪除檔案、關機或啟動自毀程式,以保全數位證據完整性。
C✕
個資法並未禁止警察機關因偵查犯罪需要,向 ISP、學校或相關業者調取用戶資料。警察偵查犯罪手冊明定得請求查詢用戶個資及連線紀錄,個資法第 15、16 條亦有執行法定職務之例外。
D✕ 陷阱
依民眾檢舉或主動上網巡邏發現非法網站,屬於合法的前置蒐證作為,與「釣魚偵查(陷害教唆)」不同。手冊明定得以此方式蒐集資料,並非一律禁止。
網路犯罪搜索重點 SOP
| 階段 | 重點作為 | 目的 |
|---|
| 前置 | 民眾檢舉、主動上網發現、IP 溯源 | 鎖定對象 |
| 搜索時 | 受搜索人與電腦保持距離 | 防湮滅數位證據 |
| 扣押 | 現場製作映像檔、封緘 | 確保證據同一性 |
| 跨轄 | 直接請求刑事局協助 | 整合跨區偵辦 |
A 用「偵辦無效後才能請求」製造程序迷霧,D 把「合法巡邏蒐證」硬扣上「釣魚偵查」帽子,C 則誇大個資法保護範圍。三個錯誤選項都用「看似嚴謹的程序」誤導考生,只有 B 回到最樸素的現場常識。