Examly題庫立即開始練習
警察人員考試三等考試-刑事警察人員類別犯罪偵查學10811單選題

刑案現場數位證物,處理時應注意事項,下列敘述何者正確? ①電腦主機:現場蒐證完畢後,移除電源及其他連接線材 ②儲存裝置:勿複製任何檔案至儲存裝置,以保持證物完整性 ③行動裝置:現場查扣行動裝置,應立即關機以隔絕其通訊及網路功能 ④網路設備:應先立即中斷網路設備運作,並查看所有連接之設備(注意以無線方式連接之行動裝置),以蒐集相關資料

A①②正確答案
B②③
C③④
D①④
答案與詳解
A
正確答案
正確答案為 A;①、②符合數位證物保全原則,③、④違反行動裝置與網路設備現場採證應優先保存即時/揮發性資料及避免不當斷電的基本要求。

為什麼答案是 A

①②正確。①電腦主機在現場必要資訊蒐集完成後,始移除電源及其他連接線材,符合現場保全流程。②儲存裝置不得複製任何檔案進入原始證物,避免改變 metadata、配置或內容,符合證物完整性要求。

載入中…

犯罪偵查學 相關題目

想練更多犯罪偵查學考古題?

Examly 收錄 38 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Download on theApp Store即將推出Google Play
黑皮