數位鑑識常用技術與方法中,下列敘述何者最不適當?
A資料還原技術:因關鍵資料被刪除,數位鑑識人員利用資料還原工具,還原被刪除資料,也會檢視磁碟中的未配置空間或已刪除的分隔磁區,試圖找出或還原被刪除的資料
B關鍵字搜尋:若已知與案情相關的關鍵字,可利用數位鑑識工具針對數位鑑識原件執行關鍵字搜尋作業,以利快速找出相關聯的資料或檔案正確答案
C行為分析技術:利用數位鑑識工具找出網頁瀏覽紀錄、下載紀錄或系統登入時間等資訊,進一步分析判斷使用者可能的行為模式
D時間序列分析技術:藉由時間序列分析可還原事件發生的前因後果,但時間資訊的正確與否,會嚴重影響數位鑑識結果
答案與詳解
