Examly題庫立即開始練習
警察人員考試三等考試-刑事鑑識人員類別犯罪偵查11016單選題

當前資通訊技術發展迅速,對於刑案現場電腦、網路設備等數位證物之處理非常重要,攸關案件的突破與否,下列敘述何者錯誤?

A針對電腦主機之處理,首先確認電腦主機是否為開機狀態,若為關機狀態,經研判無立即蒐證之必要者,直接進行後續扣押流程
B針對網路設備,應先確認所有網路設備數量,並確認現場是否有無線網路之訊號。若為有線之區域網路,標示網路設備各連接埠連接之電腦主機或其他設備,電腦主機相關資料蒐集完成後,保持網路通暢,以利後續偵辦正確答案
C對於現場所有儲存裝置之數量應加以確認,逐一對各儲存裝置之內容進行檢視,檢視時不可更動其內容
D對於行動裝置首先應阻絕其網路及通訊,並注意電量是否足夠。若為開機狀態,則將行動裝置設定為飛航模式
答案與詳解
B
正確答案
數位證物處理以「保全現場、防止資料變動」為首要原則,網路應斷線而非保持通暢。

為什麼答案是 B

錯誤!網路設備應立即阻斷連線,避免嫌犯遠端登入清除證據或資料遭竄改。保持網路通暢違反「證據完整性」原則,正確做法是拔除網路線或關閉無線訊號。

考點:關機主機處理考點:網路阻斷原則考點:儲存裝置完整性考點:行動裝置處理
載入中…

犯罪偵查 相關題目

想練更多犯罪偵查考古題?

Examly 收錄 38 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Download on theApp Store即將推出Google Play
黑皮