加載中. ..
PDF
105年公務人員特種考試警察人員、一般警察人員
考試及105年特種考試交通事業鐵路人員考試試題 代號：50870 全一頁
考試別： 警察人員考試
等別： 三等考試
類科別： 警察資訊管理人員
科目： 數位鑑識執法
考試時間 ： 2 小時 座號：
※注意：
禁止使用電子計算器。
不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
（請接背面）
一、ISO/IEC 27037 為一國際共通標準，提供了數位證據（Digital Evidence）處理的參考
指引，請列出本指引內所包含的主要工作及說明各項工作的內容。（25 分）
二、請說明電腦鑑識（Computer Forensics）、數位鑑識（Digital Forensics）及網路鑑識
（Network/Internet Forensics）的異同處。（25 分）
三、由於數位證據的脆弱特性，請說明如何確保潛在數位證據之完整性（Integrity）、真
實性（Authenticity）與證據調查是否具公信力？（25 分）
四、請按 ISO/IEC 27037 的定義，論述數位證據處理的三個基本原則（需求）。（25 分）