加載中. ..
PDF
104
年公務人員特種考試警察人員、一般警察人員考試及
104
年
特種考試交通事業鐵路人員、退除役軍人轉任公務人員考試試題
代號：50870 全一頁
等 別： 三等警察人員考試
類 科 別： 警察資訊管理人員
科 目： 數位鑑識執法
考試時間： 2小時 座號：
※注意： 禁止使用電子計算器。
不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
一、何謂數位鑑識？試申論數位鑑識在犯罪偵查工作的重要性。（25 分）
二、電腦及網路相關犯罪的偵查，於犯罪現場常須對涉嫌者的電腦設備進行活體鑑識
（live forensics）。何謂活體鑑識？並申論活體鑑識的內容與重要性及進行活體鑑識須
注意之事項。（25 分）
三、智慧型手機鑑識取證可分為實體取證（physical extraction）及邏輯取證（logical
extraction），試分別說明實體取證及邏輯取證的內涵與功用。（25 分）
四、試以磁碟的檔案系統結構（file system structure），說明數位證據的來源及其證據價
值。（25 分）