111年 - 111 警察特種考試_三等_警察資訊管理人員：數位鑑識執法#108557

科目：數位鑑識執法 | 年份：111年 | 選擇題數：0 | 申論題數：7

試卷資訊

所屬科目：數位鑑識執法

選擇題 (0)

申論題 (7)

一、請說明依循 ISO/IEC 27037 標準來進行數位鑑識的目的為何？（30 分）

二、請定義在數位鑑識執行過程中「再現性或可重現性（Reproducibility）」為何？並請舉例說明之。（20 分）

三、試詳述雜湊函數（HF：Hash Function）與訊息鑑別碼（MAC：Message Authentication Code）之異同。（20 分）

(一) DEFR（Digital Evidence First Responder）

(二) DES（Digital Evidence Specialist）

(三) Digital Forensic Analyst

五、請列出 ISO/IEC 27037 中規範「數位證據處理」的三個基本需求為何？（15 分）