加載中. ..
PDF
1
11
年公務人員特種考試警察人員、一般警察人員、國家安全局國家
安全情報人員考試及
111
年特種考試交通事業鐵路人員考試試題
考 試 別
：
警察人員考試
等 別
：
三等考試
類科組別
：
警察資訊管理人員
科 目
：
電腦犯罪偵查
考試時間
：
2小時 座號：
※注意：
禁止使用電子計算器。
不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
本科目除專門名詞或數理公式外，應使用本國文字作答。
代號：
50
9
6
0
頁次：
1
－
1
一、數位資料無所不在，電腦與網路亦成為犯罪標的與工具。請說明於犯罪
現場蒐證時，如何辨識數位證據以及應該注意那些事項？（25 分）
二、數位鑑識之資料分析階段，乃針對案件與解決的問題進行分析。電腦犯
罪多半與網路行為相關，因此需要分析網路行為。說明如何監控與解析
網路行為，並說明網路封包分析工具之應用。（25 分）
三、目前的犯罪偵查工作中，多數案件需要數位鑑識，因此需要蒐集與鑑識
數位證據，請說明數位證據標的種類。此外，不同的數位證據需要使用
不同的鑑識工具進行分析，請列舉與說明至少兩個數位鑑識工具。
（25 分）
四、科技帶來便利性，同時也衍生許多犯罪行為，因此案件可能需要數位鑑
識。請說明數位鑑識作業程序。（25 分）