Examly題庫立即開始練習
2 類科共用卷
警察人員考試四等考試-行政警察人員類別警察人員考試四等考試-交通警察人員類別
犯罪偵查概要11247單選題

數位鑑識常用技術與方法中,下列敘述何者最不適當?

A資料還原技術:因關鍵資料被刪除,數位鑑識人員利用資料還原工具,還原被刪除資料,也會檢視磁碟中的未配置空間或已刪除的分隔磁區,試圖找出或還原被刪除的資料
B關鍵字搜尋:若已知與案情相關的關鍵字,可利用數位鑑識工具針對數位鑑識原件執行關鍵字搜尋作業,以利快速找出相關聯的資料或檔案正確答案
C行為分析技術:利用數位鑑識工具找出網頁瀏覽紀錄、下載紀錄或系統登入時間等資訊,進一步分析判斷使用者可能的行為模式
D時間序列分析技術:藉由時間序列分析可還原事件發生的前因後果,但時間資訊的正確與否,會嚴重影響數位鑑識結果
答案與詳解
B
正確答案
關鍵字搜尋應針對「鑑識複本」而非「原件」操作,以保全證據完整性。

為什麼答案是 B

錯誤在「針對數位鑑識原件執行」。數位鑑識基本原則是對原件製作映像檔(image)後,於「複本」上進行關鍵字搜尋,避免改動原始證據的雜湊值,確保證據能力。

考點:資料還原考點:證據保全原則考點:行為分析考點:時間軸分析
載入中…

犯罪偵查概要 相關題目

想練更多犯罪偵查概要考古題?

Examly 收錄 38 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Download on theApp Store即將推出Google Play
黑皮