113年 - 113 中央警察大學_警佐班第 44 期（第 3 類）：犯罪偵查實務#119110

科目：犯罪偵查學 | 年份：113年 | 選擇題數：40 | 申論題數：0

試卷資訊

所屬科目：犯罪偵查學

選擇題 (40)

1. 某現場的一片窗戶玻璃疑似被一個拋射體（projectile）穿越，勘察人員於該現場內發現了兩個疑似拋射體的物證。有關該事件之鑑定調查與證明，係依據下列哪一項學理？ (A)物證邊緣吻合 (B)路卡交換原則 (C)個異性原則 (D)物證監督鏈

2. 假設某處偏僻廢棄小屋內發生命案，死者趴臥於地上，手腕有很深的刀割傷口，屍體旁有一把水果刀及數滴血跡，死者上半身赤裸，警察抵達時發現死者背部已有明顯屍斑。依據以上資訊，最合理之推論應為下列何者？ (A)乃係簽名特徵（signature）之兇殺行為 (B)該處小屋非第一現場 (C) PMI（死後間隔時間）為一小時之前 (D)應為自殺案件

3. 有關執行《去氧核醣核酸採樣條例》之強制採樣程序，下列敘述何者正確？ (A)去氧核醣核酸採樣通知書，應由警察局長簽名 (B)為保護少年，不得對少年被告進行強制採樣 (C)經合法通知被採樣人，無正當理由不到場者，得報請檢察官核發拘票 (D)執行採樣時，毛髮及血液應由醫事人員採取

4. 犯罪現場之血液斑跡可進行 DNA 鑑定，以判斷出是否源自於某特定犯罪嫌疑人。請問此種鑑識過程稱為下列何者？ (A)確認（confirmation） (B)比對（comparison） (C)詮釋（interpretation） (D)鑑別（identification）

5. 藉由屍體解剖可獲得對於偵查有用的諸多訊息，請問下列哪一項訊息最難以從解剖得知？ (A)致命傷位置 (B)死亡者身分 (C)死後間隔時間 (D)死亡方式

6. 為躲避執法機關查緝，犯罪分子開始使用暗網（Dark Net 或 Dark Web）從事各種犯罪行為，下列何者為進入暗網的常用工具？ (A)洋蔥瀏覽器 (B) Google 搜尋引擎 (C)微軟 IE (D)虛擬貨幣瀏覽器

7. 假設某詐騙案件之偵辦員警經調閱監視器後發現，詐騙車手於兩天前自 A 地面交詐騙得手後，連續轉乘三輛計程車以躲避追緝，根據第三輛計程車司機表示，其載客人前往一偏僻山區的餐廳，然而其行經路線及該餐廳內外皆未裝設監視器。請問下列何者是後續最妥適有效的偵查作為？ (A)即刻於該餐廳外埋伏監視，等待詐欺車手或其他嫌犯的出現 (B)訪查該餐廳老闆及員工背景資料，藉以了解其與詐騙車手有無關係 (C)對該餐廳逕行搜索，查證是否仍躲藏於該處 (D)向法官聲請搜索票以便前往該餐廳執行搜索

8. 有關犯罪偵查學理或理論，下列敘述何者錯誤？ (A)路卡交換理論：可以解釋犯嫌的 DNA 與凶手遺留在被害人身上的 DNA 不同，以排除犯嫌之涉嫌性 (B)犯罪剖繪學理：主要功能在於縮小偵查範圍，而非證明單一嫌犯，適用於連續性犯罪之偵辦 (C)地緣剖繪原理：藉由取得犯罪者可能的空間行為或犯罪地點的相關訊息，藉由連續犯罪的類別，以歸納出哪些被害人容易受害 (D)拼圖理論：係指將偵查資料組合、重建、推論以證明犯罪相關的事實

9. 邇來，矮化大麻植株屢遭偵查機關發現與查扣，請問其係屬下列何種濫用藥物之來源樹葉？ (A)興奮劑類之可卡灌木葉（Coca leaves） (B)興奮劑類之麻黃葉（Ephedra leaves） (C)興奮劑類之尼古丁煙葉（Nicotine leaves） (D)幻覺劑類之大麻樹葉（Marijuana leaves）

10.跟蹤乃偵查人員為達成偵查犯罪任務，對特定之人或物等偵查對象，所作的秘密而持續的觀察活動，目的在發現犯罪嫌疑人之不法行為，並掌握可能犯罪之證據及共犯等，此觀察方式稱為下列何者？ (A)對象觀察 (B)流動觀察 (C)定向觀察 (D)固定觀察

11.警察為調查犯罪嫌疑人犯罪情形及蒐集證據，通知其到場接受詢問，受詢問人若拒絕回答或拒絕在筆錄上簽名時，應為下列何種處置？ (A)使用強制力，讓其務必在筆錄上簽名、蓋章或按指印 (B)請其家屬代表代為簽名 (C)不得強制為之，但應將其拒絕原因或理由記載於筆錄上 (D)請機關首長代執行之

12.對使用於網路犯罪之電腦，執行搜索或扣押時之應注意事項，下列敘述何者錯誤？ (A)以扣押整套電腦設備為宜，包含電腦主機、螢幕、鍵盤、電源線等設備 (B)為維持檔案完整性，可將受搜索人之檔案備份至原電腦內 (C)電腦檔案之證據應當場列印，並請受搜索人簽名按指印 (D)應讓受搜索人與電腦保持適當距離，避免受搜索人接觸電腦刪除檔案、證據

13.有關刑案現場數位證物，處理時之應注意事項，下列敘述何者正確？ ①電腦主機：若無立即搜證之必要，應將電腦關機 ②儲存裝置：可複製任何檔案至儲存裝置，以保持證物完整性 ③ 行動裝置：現場查扣行動裝置，應立即隔絕其通訊及網路功能 ④網路設備：應先立即中斷網路設備運作，並查看所有連接之設備（注意以無線方式連接之行動裝置），以蒐集相關資料 (A)①② (B)②③ (C)③④ (D)①③

14.警察詢問證人時，必須考慮證人證詞之可靠性。下列哪一項目不在評估其證詞可靠性之列？ (A)目擊當下，其精神意識是否清醒 (B)證人學歷之高低程度 (C)證人出現在目擊現場之緣由 (D)在犯罪當下，證人正在做什麼

15.下列何者非屬公開來源情資（OSINT：Open Source Intellignece）的偵查方式？ (A)利用臉書搜尋特定 ID 的使用者 (B)藉由 Line 註冊電子信箱解析出 Skype 帳號 (C)利用 Instagram 的動態得知所使用的交通工具 (D)以警用戶役政系統查詢個人資料

16.目前加密貨幣已被犯罪集團用來作為犯罪標的或者洗錢工具，請問「BTM」常被用來當作詐騙犯罪的下列何種工具？ (A)成立空殼公司的工具 (B)製造假身分的工具 (C)購買加密資產的工具 (D)吸引網路流量的工具

17.換臉技術被犯罪集團用來大量販售換臉色情片牟利，若以藝人或知名政治領袖為目標，製作假圖片、聲音及影片，再經由社群媒體等媒介惡意散播不實訊息，將會對社會產生極大的危害。請問換臉的核心技術為下列何者？ (A)虛擬貨幣 (B)深度學習 (C)數位鑑識 (D)勒索軟體

18.在智慧型手機問世後，IP 的使用需求激增，電信業者導入網路位址轉換技術（NAT），以致警察機關調閱使用者資料時，出現多人使用同一 IP 的情況，請問後續應使用下列何種資訊找出犯嫌資料？ (A) IP 使用時間 (B) IP 使用埠號 (C) IP 使用流量 (D) IP 使用頻率

19.依據「警察人員與特定對象接觸交往規定」，下列敘述何者錯誤？ (A)接觸交往之定義內涵也包括以 Line 通訊方式 (B)禁止與曾經犯下販賣或持有毒品之罪者交往 (C)警察人員因公務上之必要，需與特定對象接觸交往時遇緊急情況，得以電話向單位主管報准後實施 (D)警察人員經核准與特定對象接觸交往之地點，得於色情營業場所為之，以掌握確切犯罪情資

20.有關偵查機關執行扣押與發還之敘述，下列何者錯誤？ (A)扣押應於筆錄內詳記扣押物之名目或製作目錄附後 (B)為不起訴或緩起訴之處分者，扣押物應經警察機關主管長官同意後始能發還 (C)對於應扣押物之保管人，得命其提出或交付 (D)易生危險之扣押物，得毀棄之

21. 有關被害人之警詢筆錄製作，下列敘述何者正確？ (A)詢問受傷之被害人，應以救護為先，採取影響傷情最小之作為 (B)必須先使用遮蔽設備將被害人與被告隔離後，始能為之 (C)為減少重複陳述，得由分局偵查隊專責調查詢問，並得協請檢察官親自訊問 (D)被害人所信賴之人，經被害人同意後，亦得陪同在場，並得陳述意見 (E)對性侵害被害人詢問及製作筆錄，應二人一組，一人詢問，一人記錄

22.下列哪些物證具有次序性特徵，而可據以判別出行為動作的先後關係？ (A)玻璃上的三個子彈射入孔 (B)衣服上的三個子彈射入孔 (C)死者胸口上的三處刀割痕 (D)被三人共同性侵的女性陰道棉棒 STR DNA (E)文書上兩種品牌之藍色原子筆交叉筆劃

23.有關警察機關實施關懷犯罪被害人之措施或補償金之申請，下列敘述何者正確？ (A)個案關懷執行方式：應由派出所所長、副所長以及刑事偵查人員成立專責小組，共同關懷之 (B)初步關懷慰問：被害人及其家屬逕至偵查隊報案時，應由受理案件承辦人為之 (C)慰問實施類別：強制性交、重大竊盜、住宅竊盜及特定財損金額之詐欺犯罪案件，皆應依「刑案處理作業程序」為之 (D)補償金支付案類：犯罪被害補償金之支付僅限於因犯罪被害而死亡之案件 (E)遺屬補償金之申請：故意或過失使被害人死亡者，不得申請

24.有關生物跡證之參考檢體（reference sample）的處理原則，下列敘述何者正確？ (A)因僅作為參考之用，無須取得被採樣人之同意 (B)優先採取血液檢體，其次為唾液檢體 (C)採樣唾液檢體，應以棉棒擦拭被採樣人口腔二側黏膜細胞，須採樣二枝棉棒 (D)死者呈白骨化狀態，宜採取大腿骨或未蛀牙之牙齒 (E)死者曾接受骨髓移植，仍應採取其血液檢體進行比對

25.下列哪些檢測法適合使用於現場查獲之疑似毒品的初篩？ (A)拉曼光譜檢測儀法 (B)呈色試驗法 (C)免疫層析擴散（快篩）法 (D)奈米測試試劑法 (E)液相層析質譜法

26.有關《去氧核醣核酸採樣條例》規定與執行，下列敘述何者正確？ (A)本條例所稱之主管機關為法務部 (B)所謂「去氧核醣核酸」係指 DNA 與 RNA (C)被採樣人之去氧核醣核酸樣本，應保存十年，方可辦理銷毀 (D)去氧核醣核酸之資料紀錄，從採樣後起算，應保存十年，方可辦理銷毀 (E)應接受強制採樣之人若受不起訴處分，則主管機關應刪除其去氧核醣核酸樣本及紀錄

27.依據「刑案現場數位證物蒐證手冊」處理規定，下列敘述何者正確？ (A)到達現場後，應立即命犯罪嫌疑人站立於數位證物之旁，拍照取證以建立人與物之證據關聯連結 (B)應立即斷電網路設備運作以防共犯從遠端網路刪除數位證據 (C)現場查扣行動裝置，應開啟飛航模式或隔絕其通訊及網路功能 (D)不可複製任何檔案至儲存裝置，以保持證物完整性 (E)應優先執行數位證物蒐證，再續行採證指紋、DNA 等跡證

28.偵辦系統入侵或駭客攻擊之案件時，應注意揮發性資料之蒐集。下列何者屬於揮發性資料？ (A)隨機存取記憶體 (B)唯讀記憶體 (C)網路連線狀態 (D)網頁瀏覽紀錄 (E)處理程序

29.數位證物形式關乎數位鑑識之識別，下列何者屬於圖像文件之文檔格式（含副檔名）？ (A) .tiff (B) .png (C) .gif (D) .bmp (E) .aac

30.有關刑案現場記錄方式的特性，下列敘述何者正確？ (A)主要目的：在於記錄現場及物證之原始樣貌及其相對位置 (B)現場筆記：也可以清楚記錄未發生（negative）之事的訊息情況 (C)現場拍攝：也可用非可見光攝影技術拍照肉眼看不到的物證影像 (D)現場錄影：也可以連續性、動態性、有彈性之方式呈現現場情況 (E)現場測繪：也可對於大範圍之地形或地勢情形或距離關係，清楚地記錄

31.有關司法警察受理案件報告程序，下列敘述何者錯誤？ (A)警察受理報案，若為重大刑案，應立即通報分局處理 (B)警察接獲報案，若為他轄案件，應於第一時間立刻通知管轄分局處理 (C)通報刑事警察局列管案件，應於偵破後立即報請撤銷管制 (D)派出所受理報案，如為特殊刑案，無須製作筆錄，由分局逕行處理 (E)分局受理重大刑案，應迅速通知轄區分駐（派出）所進行偵辦

32.依據《偵查不公開作業辦法》，下列何者除法律另有規定外，不得公開或揭露之？ (A)有關勘驗、現場模擬或鑑定之詳細時程及計畫 (B)被告或犯罪嫌疑人之犯罪前科資料 (C)被告、少年或犯罪嫌疑人之具體供述及是否自首或自白 (D)對於社會治安有重大影響之案件，因被告或犯罪嫌疑人逃亡、藏匿或不詳，籲請社會大眾協助提供偵查之線索 (E)越獄脫逃之人犯或通緝犯，經緝獲歸案

33.重大刑案發生除立即偵破外，均應訂定偵查計畫，以為偵查之準據，請問偵查計畫應包含下列哪些項目？ (A)現場訪問調查情形 (B)現場勘察情形 (C)犯罪發生時間 (D)偵查實施及分工 (E)偵查實施經費表

34.虛擬貨幣因去中心化及匿名化的特性，成為詐欺集團用來躲避警方查緝的工具，有關虛擬貨幣淪為詐欺集團洗錢管道之敘述，下列何者正確？ (A)個人幣商主要透過場外交易收取佣金 (B)泰達幣為穩定幣，較無價格波動問題，故成為詐騙集團的主要工具 (C)假投資真詐騙主要是以投資虛擬貨幣有較高收益來吸引民眾 (D)虛擬貨幣具有匿名化的特性，故配合傳統偵辦方式較能鎖定犯嫌 (E)加強 KYC（Know your customer）管理機制為遏止洗錢的有效方法

35.在現場進行賭博網站蒐證時，前端操作人員可能位於境內，而後端機房可能架設於境外，下列現場蒐證模式何者正確？ (A)偵查人員於現場執行蒐證時，應考量案件狀況判斷是否需蒐集非揮發性資料，再行關機扣押 (B)因大部分證據均位於後端機房，故前端操作人員之外接儲存設備較無參考價值 (C)相對於後端機房的資料庫，前端透過網頁存取資料，較容易查看完整會員資料 (D)賭博網站的 IP 可做為判斷是否將機房架設於境外之情資 (E)偵查人員規劃蒐證勤務時，應明白前、後端蒐證之優勢與限制，以期完整取得偵查所需證據資料

36.國內日前偵破色情網站（SWAG），並以 DNS RPZ 機制對其網頁進行扣押及封鎖，請問有關 DNS RPZ 機制，下列敘述何者錯誤？ (A) DNS RPZ 主要係限制特定 IP 的使用 (B)主要原理為網址與 IP 的對應 (C)色情網站業者若更換 IP，仍可突破 DNS RPZ 的封鎖 (D) DNZ RPZ 政策對於防止連線惡意網站具有強制約束力 (E)依據《刑法》第 235 條散布、播送或販賣猥褻之內容，最輕本刑未達三年以上，故無須法院裁定即可扣押該網域

37.有關國內詐騙集團巧妙運用簡訊結合釣魚網站欺騙民眾，因此導致嚴重的詐財災難，請問有關此犯罪模式之敘述，下列何者正確？ (A)偽造的銀行釣魚簡訊，可能與真實銀行發送的簡訊使用同一組電話號碼 (B)釣魚簡訊內的網路連結多屬無效連結，無需進行分析 (C)長網址技術常被用來混淆使用者，增加點擊率 (D)簡訊內容網址若為 https 加密網站，即可判斷為正常簡訊 (E)社交工程可增加釣魚簡訊的成功率

38.有關刑案現場數位鑑識的技術與方法，下列敘述何者錯誤？ (A)現場電腦主機若已發現啟動自毀程序，應立即拔除電源 (B)現場電腦主機若為開機狀態，應依正常關機程序關閉主機 (C)現場監控錄影設備，應於查扣前測試是否能正常錄製 (D)現場手機設備應請設備使用者輸入帳號密碼，以利犯罪偵查 (E)進行雲端硬碟採證時，須至資訊服務提供商之機房，扣押大型主機全部硬碟，以維持資料完整性

複選題
39.網路的通訊協定可用來分辨通訊監察對象使用網路的習慣，如果錄製監察對象使用的封包協定主要為 UDP，請問該對象主要從事下列何種網路行為？ (A)網路購物 (B)收發電子郵件 (C)網路電話 (D)虛擬貨幣交易 (E)視訊通話

40.假設於轄區內發生了銀樓行搶案件，犯罪嫌疑人立即逃離現場，並由共犯接應駕車逃逸。請選出下列妥適的查察作為？ (A)應立即調閱監視器查明犯嫌人數、身材、衣著及特徵 (B)查訪現場目擊證人，掌握犯嫌逃離現場之交通工具特徵及逃逸方向 (C)立即將查獲訊息通知鄰近警察或治安單位攔截 (D)於逮捕犯嫌後，應立即帶回案發銀樓現場，以供被害人進行人別確認 (E)記錄犯嫌之自發性的供述、身上形跡及任何不正常之舉止

申論題 (0)