複選題

38.警方偵辦跨國網路博弈案件,經分析線索,發現犯嫌租用正常網路公司的雲端服務,架構其博奕主機,警方將針對網路服務業者機房進行搜索,請問關於機房現場的取證及蒐證敘述,下列 何者錯誤?
(A)為避免機房中的電腦含有病毒,污染警方的蒐證資料,需於證物硬碟前安裝防寫器,確保蒐證資料的完整性
(B)因主嫌伺服器位於共用機櫃內,為確保資料完整性,警方應將整個機櫃所有設備一併扣押, 以利後續鑑識分析
(C)如涉案主機仍在運作,應評估是否有揮發性資料需優先取證,再決定是否關機
(D)對於雲端虛擬主機環境,應注意實體主機可能承載多個虛擬機,取證時應以涉案虛擬機為範圍,避免超出搜索範圍
(E)若扣押的檔案容量太大,應先儲存於業者的主機內,經壓縮後再傳送至蒐證硬碟

答案:登入後查看
統計: A(11), B(6), C(3), D(7), E(13) #3833122