警方針對刑案現場進行數位證據蒐證程序，下列敘述何者錯誤？
A扣押電腦應符合比例原則，尤其網路公司應特別注意其影響層面
B數位證物採取後應先進行初篩程序，並評估證物送鑑刑事局之必要性
C扣押開機中的電腦時，應立即關機，並以扣押整套電腦設備為宜，使用原扣押物的包裝或紙箱，以免扣押證物受損，影響其證據力正確答案
D詢問犯罪嫌疑人相關資料，其資訊可能有助於破解犯罪嫌疑人未提供之密碼
答案與詳解
C
正確答案
開機中的電腦含有揮發性數位資料，不能一律立即關機；應先評估、記錄並依程序處理，因此錯誤為C。
為什麼答案是 C
此敘述錯誤。開機中的電腦不宜一律立即關機，因可能造成揮發性資料、執行狀態或加密資訊流失；應先記錄現場狀態，依專業程序評估保存與採取方式。
載入中…
完整詳解
Pro · 無限重點 開機中的電腦含有揮發性數位資料，不能一律立即關機；應先評估、記錄並依程序處理，因此錯誤為C。
秒殺技巧
看到「開機電腦應立即關機」通常是陷阱；關機可能使記憶體、連線、程序及加密狀態等揮發性資料消失。逐選項分析
A✕
扣押電腦應兼顧偵查必要性與侵害程度，依比例原則判斷；涉及網路公司或大型系統時，確實應特別評估對營運、第三人及公共服務的影響。
B✕
數位證物數量龐大且內容複雜，採取後先進行初步篩選與檢視，有助於判斷證物關聯性及是否確有送鑑刑事局的必要。
C✓ 正確
此敘述錯誤。開機中的電腦不宜一律立即關機，因可能造成揮發性資料、執行狀態或加密資訊流失；應先記錄現場狀態，依專業程序評估保存與採取方式。
D✕
詢問犯罪嫌疑人使用中的帳號、密碼提示、設備操作方式等相關資料，可能協助後續解密或理解其未主動提供的密碼，具有偵查價值。
數位證據蒐證重點
| 情境 | 處理原則 | 考試提醒 |
|---|---|---|
| 扣押電腦 | 符合比例原則，並評估對相關系統及第三人的影響 | 不能只看偵查便利性 |
| 採取數位證物後 | 先初篩、確認關聯性，再評估送鑑必要性 | 避免不必要的鑑識資源耗用 |
| 電腦處於開機狀態 | 先記錄、保存現場狀態並評估揮發性資料 | 「立即關機」是一刀切的錯誤說法 |
| 密碼及相關資料 | 詢問可能有助於解密或理解設備資訊 | 相關資料不只限於密碼本身 |
陷阱提醒
本題將「避免證物受損」與「立即關機」綁在一起，製造看似保守安全的錯誤印象。數位證據的保存不只在於硬體外觀，更要注意開機狀態下的揮發性資料，因此不能採取一律立即關機的單一作法。