阿摩線上測驗 登入

100年 - 100 警察特種考試_三等_警察資訊管理人員：電腦犯罪偵查#45704

科目：電腦犯罪偵查 | 年份：100年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：電腦犯罪偵查

選擇題 (0)

申論題 (4)

一、請說明何謂數位證據（Digital Evidence）？（10 分）數位證據有何特性？（10 分） 數位證據與一般實體證據有何差異？（5 分）
二、藉由犯罪現場跡證的評估，以分析犯罪者的特徵（Characteristics），乃犯罪剖繪 （Criminal Profiling）的重點工作之一。請以 Unix 作業系統入侵的偵查為例，說明 如何從被入侵的系統，蒐集數位跡證及分析入侵者的特徵。（25 分）
三、計算機檔案系統中的資料，可以分為檔案系統類別（File System Category）、檔案 名稱類別（File Name Category）、詮釋資料類別（Metadata Category）、內容類別 （Content Category）及應用系統類別（Application Category）。請分別說明其意義 與偵查價值。（每一資料類別 5 分，共 25 分）
四、請說明查緝電腦犯罪案件時，在執行電腦搜索應遵守與注意事項為何？試依據相關 法律規範與作業規定說明之。（25 分）