阿摩線上測驗
登入
首頁
>
數位鑑識執法
> 97年 - 97 警察特種考試_三等_警察資訊管理人員:數位鑑識執法#48988
97年 - 97 警察特種考試_三等_警察資訊管理人員:數位鑑識執法#48988
科目:
數位鑑識執法 |
年份:
97年 |
選擇題數:
0 |
申論題數:
8
試卷資訊
所屬科目:
數位鑑識執法
選擇題 (0)
申論題 (8)
一、處 理 電 腦 相 關 犯 罪 的 人 員 包 括 : 第 一 線 人 員 ( First Responder) 、 偵 查 人 員 (Investigator)、鑑識人員(Forensic Examiner)與管理人員(Manager)等四類, 試申論四類人員的任務分工與內涵,以建立完善電腦犯罪偵查機制。(25 分)
二、試申論已刪除資料可能殘留於檔案系統的區域及其回復方法。(25 分)
三、假如將數位犯罪現場偵查分為下面三個階段,試申論每階段的工作內涵與方法。 (25 分)
⑴ Dead Analysis
⑵ Message Digest
⑶ Live Acquisition
⑷ Software Write Blocker
⑸ Data Carving