刑案現場數位證物,處理時應注意事項,下列敘述何者正確? ①電腦主機:現場蒐證完畢後,移除電源及其他連接線材 ②儲存裝置:勿複製任何檔案至儲存裝置,以保持證物完整性 ③行動裝置:現場查扣行動裝置,應立即關機以隔絕其通訊及網路功能 ④網路設備:應先立即中斷網路設備運作,並查看所有連接之設備(注意以無線方式連接之行動裝置),以蒐集相關資料
A①②正確答案
B②③
C③④
D①④
答案與詳解
①②正確。①電腦主機在現場必要資訊蒐集完成後,始移除電源及其他連接線材,符合現場保全流程。②儲存裝置不得複製任何檔案進入原始證物,避免改變 metadata、配置或內容,符合證物完整性要求。
