104年 - 104 警察特種考試_三等_警察資訊管理人員：數位鑑識執法#22524

科目：數位鑑識執法 | 年份：104年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：數位鑑識執法

選擇題 (0)

申論題 (4)

一、何謂數位鑑識？試申論數位鑑識在犯罪偵查工作的重要性。（25 分）

二、電腦及網路相關犯罪的偵查，於犯罪現場常須對涉嫌者的電腦設備進行活體鑑識（live forensics）。何謂活體鑑識？並申論活體鑑識的內容與重要性及進行活體鑑識須注意之事項。（25 分）

三、智慧型手機鑑識取證可分為實體取證（physical extraction）及邏輯取證（logical extraction），試分別說明實體取證及邏輯取證的內涵與功用。（25 分）

四、試以磁碟的檔案系統結構（file system structure），說明數位證據的來源及其證據價值。（25 分）