97年 - 97 警察特種考試_三等_警察資訊管理人員：數位鑑識執法#48988

科目：數位鑑識執法 | 年份：97年 | 選擇題數：0 | 申論題數：8

試卷資訊

所屬科目：數位鑑識執法

選擇題 (0)

申論題 (8)

一、處 理 電 腦 相 關 犯 罪 的 人 員 包 括 ： 第 一 線 人 員 （ First Responder） 、 偵 查 人 員 （Investigator）、鑑識人員（Forensic Examiner）與管理人員（Manager）等四類， 試申論四類人員的任務分工與內涵，以建立完善電腦犯罪偵查機制。（25 分）
二、試申論已刪除資料可能殘留於檔案系統的區域及其回復方法。（25 分）
三、假如將數位犯罪現場偵查分為下面三個階段，試申論每階段的工作內涵與方法。 （25 分）
⑴ Dead Analysis
⑵ Message Digest
⑶ Live Acquisition
⑷ Software Write Blocker
⑸ Data Carving