102年 - 102 警察特種考試_三等_警察資訊管理人員：數位鑑識執法#44343

科目：數位鑑識執法 | 年份：102年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：數位鑑識執法

選擇題 (0)

申論題 (4)

一、何謂數位證據之同一性（Identity）？其與證據能力及證明力有何關聯性？另數位證 據之證據方法有那些？請舉例詳細說明。（25 分）
二、由於網際網路及各種通訊產業（如 Skype）的發達，使得犯罪不斷翻新；傳統電話 詐欺也由於網路電話 VoIP（Voice Over Internet Protocol）的發展，使得撥打詐騙電 話成本大幅降低及發生數量增加；且 VoIP 比傳統電話更難以查出犯罪源頭，請說 明 VoIP 網路電話詐欺犯罪之類型、通訊管道、鑑識程序及犯罪組織結構等？且統 合繪出 VoIP 網路電話詐欺犯罪流程及偵查鑑識流程？並說明如何運用犯罪偵查理 論結合到 VoIP 網路電話詐欺犯罪偵辦機制。（25 分）
三、「易揮發證據」是指當主機重新啟動時或正常使用下將會消失/被覆蓋/改變之資料， 如記憶體載入內容或網路狀態等資訊即屬此類。請說明於 Windows 中之「確認系統時 間」、「目前運行中程序」、「目前開啟檔案」、「與何主機（Host or IP address） 相關」、「目前登入使用者」及「目前開啟連結與網路狀態」等項目為何為「易揮 發證據」？（30 分）
四、請按照 ISO/IEC 27037 的定義，列出處理數位證據（Digital Evidence）的 4 個主要步 驟，並請略為說明之。（20 分）