106年 - 106 警察特種考試_三等_警察資訊管理人員：數位鑑識執法#62335

科目：數位鑑識執法 | 年份：106年 | 選擇題數：0 | 申論題數：9

試卷資訊

所屬科目：數位鑑識執法

選擇題 (0)

申論題 (9)

⑴若犯罪調查涉及雲端服務時，為何傳統的電腦鑑識無法完全適用於雲端環境，主要的區別何在？（10 分）

⑵請以繪製雲端鑑識中資料（證據）蒐集流程的示意圖，並作必要之說明。（15 分）

⑴盡量不破壞原證物是鑑識的重要原則。如果手機的 SIM 卡被鎖，請問在不破壞原手機的原則下，如何進入系統蒐證？（10 分）

⑵請問鑑識人員應該可以在該行動裝置上蒐集到那些重要證據資料？（15 分）（註：除一般犯罪偵查相關的或有用的資料之外，行動裝置特有的證據務請列出。）

三、⑴保全數位證據往往必須製作映像檔，請敘述如何使用 FTK 製作數位證據之映像檔？（15 分）

⑵根據我國政府機關（構）資安事件數位證據保全標準作業程序之規定，於製作映像檔之後應作那些必要的紀錄，以維護證據效力？（10 分）

四、⑴何謂「物聯網」（Internet of Things, IOT）？（5 分）

⑵為何物聯網鑑識是一個重要的數位鑑識課題？（5 分）

⑶請就證據來源、證據資料型態、網路種類、調查對象等方面，比較傳統數位鑑識和物聯網鑑識之異同。（15 分）