107年 - 107 警察特種考試_三等_警察資訊管理人員：電腦犯罪偵查#69620

科目：電腦犯罪偵查 | 年份：107年 | 選擇題數：0 | 申論題數：8

試卷資訊

所屬科目：電腦犯罪偵查

選擇題 (0)

申論題 (8)

一、數位證據（Digital Evidence）之意義為何與有何特性？（5 分）如何分類並請繪圖說明。（10 分）在犯罪偵查過程中，不論是傳統犯罪或電腦網路犯罪常見用來證明待證事實之數位證據有那些？（10 分）

二、資通安全（資安）是一種風險管理的概念，需要控制可能產生的資安風險，需透過資安預防（Prevention）、資安防護（Protection）、證據保全（Preservation）與專業鑑識（Presentation）等四大構面（4P’s Model），落實以風險管理為核心的資安防禦策略，請詳細說明這四大構面內容及控制機制，並繪圖說明之。（25 分）

Legal Hold

Ransomware Worm

APT（Advanced Persistent Threat）

Cybercrime

Distributed Denial of Service Attack

四、何謂網路詐欺犯罪模式及偵查模式？（5 分）其常見網路詐欺型態及手法為何？（5 分）又警察人員如何偵辦此網路詐欺犯罪？（5 分）另如何針對網路詐欺發展一有效整合之偵查機制，請詳細舉例說明，並繪圖之。（10 分）