刑案現場數位證物，處理時應注意事項，下列敘述何者正確？ ①電腦主機：現場蒐證完畢後，移除電源及其他連接線材 ②儲存裝置：勿複製任何檔案至儲存裝置，以保持證物完整性 ③行動裝置：現場查扣行動裝置，應立即關機以隔絕其通訊及網路功能 ④網路設備：應先立即中斷網路設備運作，並查看所有連接之設備（注意以無線方式連接之行動裝置），以蒐集相關資料
A①②正確答案
B②③
C③④
D①④
答案與詳解
逐選項解析
A①②✓ 正確
B②③✕ 錯誤
②對、③錯，所以本項錯。③主張行動裝置查扣後應立即關機，但實務上行動裝置常涉及揮發性資料、遠端同步、鎖定與加密風險，並非一律關機；通常應先隔絕通訊，再依狀況處理。
C③④✕ 錯誤
③④皆錯。③錯在把行動裝置處理簡化為立即關機；④錯在把網路設備處理簡化為先立即中斷運作，這可能使連線紀錄、記憶體內容、暫存與目前工作狀態消失，反而不利採證。
D①④✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
