
108
年公務人員特種考試警察人員、一般警察人員考試及
108
年特種考試交通事業鐵路人員、退除役軍人轉任公務人員考試試題
考 試 別:警察人員考試
等 別:三等考試
類 科 別:警察資訊管理人員
科 目:電腦犯罪偵查
考試時間:2小時 座號:
※注意: 禁止使用電子計算器。
不必抄題,作答時請將試題題號及答案依照順序寫在試卷上,於本試題上作答者,不予計分。
本科目除專門名詞或數理公式外,應使用本國文字作答。
代號:50850
頁次:1
-
1
一、由於科技的進步,物聯網、穿戴式裝置已經廣泛在企業及民生使用;相
應的若有犯罪情事發生,偵查也會擴及到這些設備上。
請在傳統電腦犯罪偵查的基礎上,列舉至少三項物聯網物證鑑識應注
意的新課題。(12 分)
請在物聯網犯罪偵查的基礎上,列舉至少三項穿戴式系統物證鑑識應
注意的新課題。(13 分)
二、警察機關為犯罪偵查之目的,可能會利用許多個人資料。
請列舉至少五個犯罪偵查時個人資料的來源。(5分)
我國相關法令對個人資料之蒐集有何規範?(10 分)
請列舉至少三種利用個人資料於犯罪偵查之應用,並作說明。(10 分)
三、在電腦犯罪偵查中,警察有時要作「記憶體鑑識」。
請解釋何謂記憶體鑑識?(6分)
請說明記憶體鑑識之必要性。(6分)
與在硬碟裡的資料鑑識相比,請問記憶體鑑識之特殊性為何?(6分)
請以您所熟悉的數位鑑識工具,描述記憶體鑑識的步驟。(7分)
四、在網路技術中,區塊鏈已被廣為重視。
何謂「區塊鏈」?(5分)
區塊鏈系統的主要特性為何?(10 分)
區塊鏈的主要特性如何運用於數位化證據之保全?請您勾勒如此一
個數位證據保全系統之架構;必要時請繪圖說明。(10 分)