Examly題庫立即開始練習
警察人員考試三等考試-刑事鑑識人員類別犯罪偵查1128單選題

依照刑案現場數位證物蒐證手冊之規定,下列敘述何者錯誤?

A立即隔離犯嫌與數位證物之接觸,避免犯嫌修改數位證物之資料
B立即中斷網路設備運作,防止他人從網路刪除數位證物重要資料正確答案
C現場查扣行動裝置,應開啟飛航模式或隔絕其通訊及網路功能
D勿複製任何檔案至儲存裝置,以保持證物完整性
答案與詳解
B
正確答案
數位證物蒐證時不可立即中斷網路,應先評估,避免破壞揮發性證據或正在進行的連線紀錄。

為什麼答案是 B

錯誤!不可「立即」中斷網路。應先評估系統狀態,保留揮發性記憶體與連線紀錄,貿然斷網可能破壞正在運作的雲端同步、加密金鑰或連線證據。

考點:人機隔離考點:揮發性證據保全考點:行動裝置處置考點:證物完整性
載入中…

犯罪偵查 相關題目

想練更多犯罪偵查考古題?

Examly 收錄 38 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Download on theApp Store即將推出Google Play
黑皮