47 數位鑑識常用技術與方法中，下列敘述何者最不適當？
(A)資料還原技術：因關鍵資料被刪除，數位鑑識人員利用資料還原工具，還原被刪除資料，也會檢視 磁碟中的未配置空間或已刪除的分隔磁區，試圖找出或還原被刪除的資料
(B)關鍵字搜尋：若已知與案情相關的關鍵字，可利用數位鑑識工具針對數位鑑識原件執行關鍵字搜尋 作業，以利快速找出相關聯的資料或檔案
(C)行為分析技術：利用數位鑑識工具找出網頁瀏覽紀錄、下載紀錄或系統登入時間等資訊，進一步分 析判斷使用者可能的行為模式
(D)時間序列分析技術：藉由時間序列分析可還原事件發生的前因後果，但時間資訊的正確與否，會嚴 重影響數位鑑識結果

答案：登入後查看
統計： A(139), B(800), C(399), D(498), E(0) #3116239

詳解 (共 2 筆)

#6122522
(B)不應於數位鑑識原件執行任何操作，會...
(共 67 字，隱藏中）
前往觀看
30
1
#7323218

B錯在，不能在原件上執行任何操作，會破壞原件完整性，應於複製品上進行

0
0

私人筆記 (共 1 筆)

私人筆記#5734464
未解鎖
(B) 關鍵字搜尋：若已知與案情相關的關...
(共 96 字，隱藏中）
前往觀看
12
0