阿摩線上測驗
登入
阿摩線上測驗
登入
二、在數位鑑識調查中，MACE 時間是檔案系統提供的重要時間戳記，可協助重建使用者行為與檔案操作歷程。假設鑑識人員從一位涉嫌內部洩密的員工電腦中，提取出兩份檔案。一份名為 ReportA.docx。另一份名為 ReportB.docx。使用鑑識工具觀察到 A、B 檔案的 MACE 時間分別如表 A 與表 B：
請回答下列問題：
(一)請解釋檔案的 MACE 四個時間戳記分別代表的意義，並說明那一項最容易因系統搬移、下載或複製等操作而改變。