加載中. ..
PDF
101年公務人員特種考試警察人員考試、
101年公務人員特種考試一般警察人員考試及
101年特種考試交通事業鐵路人員考試試題
代號：51070
等 別： 三等警察人員考試
類 科： 警察資訊管理人員
科 目： 數位鑑識執法
考試時間： 2小時 座號：
※注意：
禁止使用電子計算器。
不必抄題，作答時請將試題題號及答案依照順序寫在試卷上，於本試題上作答者，不予計分。
全一頁
一、名詞解釋：
反鑑識（Anti-Forensic）（5分）
非對稱式加密法（Asymmetric Encryption）（5分）
二、鑑識人員在進行數位鑑識時，必須先利用拷貝設備複製第一線工作人員所蒐集的數
位證據，再以複製的數位證據進行鑑識工作，請問鑑識人員如何證明複製的數位證
據與原始證據完全相同？（15 分）
三、數位證據（Digital Evidence）可分成揮發性（Volatile）與非揮發性（Non-Volatile）等
兩種：
請說明揮發性（Volatile）與非揮發性（Non-Volatile）的不同處。（10 分）
在路由器（Router）之路由表（Routing Table）中所蒐集到的證據究屬於揮發性或
非揮發性？（15 分）
四、若須扣押整套電腦設備，試問如何維持證物扣押前的完整性？請以電腦系統處於開
機與關機的兩種不同狀態來說明扣押證物的處理過程。（25 分）
五、我國刑法「妨害電腦使用罪」章中，何種罪行屬於非告訴乃論？（25 分）