加載中. ..
PDF
1
11
年公務人員特種考試警察人員、一般警察人員、國家安全局國家
安全情報人員考試及
111
年特種考試交通事業鐵路人員考試試題
考 試 別
：
警察人員考試
等 別
：
三等考試
類科組別
：
警察資訊管理人員
科 目
：
數位鑑識執法
考試時間
：
2小時 座號：
※注意：
禁止使用電子計算器。
不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
本科目除專門名詞或數理公式外，應使用本國文字作答。
代號：
50
97
0
頁次：
1
－
1
一、請說明依循 ISO/IEC 27037 標準來進行數位鑑識的目的為何？（30 分）
二、請定義在數位鑑識執行過程中「再現性或可重現性（Reproducibility）」
為何？並請舉例說明之。（20 分）
三、試詳述雜湊函數（HF：Hash Function）與訊息鑑別碼（MAC：Message
Authentication Code）之異同。（20 分）
四、請試述下列數位證據相關名詞之意涵。（每小題 5分，共 15 分）
DEFR（Digital Evidence First Responder）
DES（Digital Evidence Specialist）
Digital Forensic Analyst
五、請列出 ISO/IEC 27037 中規範「數位證據處理」的三個基本需求為何？
（15 分）