111年 - 111 警察特種考試_三等_警察資訊管理人員：電腦犯罪偵查#108508

科目：電腦犯罪偵查 | 年份：111年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：電腦犯罪偵查

選擇題 (0)

申論題 (4)

一、數位資料無所不在，電腦與網路亦成為犯罪標的與工具。請說明於犯罪現場蒐證時，如何辨識數位證據以及應該注意那些事項？（25 分）

二、數位鑑識之資料分析階段，乃針對案件與解決的問題進行分析。電腦犯罪多半與網路行為相關，因此需要分析網路行為。說明如何監控與解析網路行為，並說明網路封包分析工具之應用。（25 分）

三、目前的犯罪偵查工作中，多數案件需要數位鑑識，因此需要蒐集與鑑識數位證據，請說明數位證據標的種類。此外，不同的數位證據需要使用不同的鑑識工具進行分析，請列舉與說明至少兩個數位鑑識工具。（25 分）

四、科技帶來便利性，同時也衍生許多犯罪行為，因此案件可能需要數位鑑識。請說明數位鑑識作業程序。（25 分）