進行數位證物鑑識時，下列何者最為恰當？
A直接在原始證物上進行分析，以節省時間及成本
B製作工作複本，在複本上進行分析正確答案
C使用普通工具進行行動裝置資料擷取，以降低成本
D對證物進行加密，以保護隱私
答案與詳解
逐選項解析
A直接在原始證物上進行分析，以節省時間及成本破壞原始證物✕ 易錯陷阱
直接動原始證物會破壞資料完整性(hash 值改變)，導致證據在法庭上不被採信，是數位鑑識最大禁忌。
B製作工作複本，在複本上進行分析工作複本分析✓ 正確
製作 bit-by-bit 映像檔(工作複本)並以 hash 驗證一致性後，於複本上分析，可確保原始證物完整性，符合數位鑑識標準程序。
C使用普通工具進行行動裝置資料擷取，以降低成本✕ 錯誤
D對證物進行加密，以保護隱私✕ 易錯陷阱
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
