阿摩線上測驗
登入
阿摩線上測驗
登入
二、在數位鑑識調查中，MACE 時間是檔案系統提供的重要時間戳記，可協助重建使用者行為與檔案操作歷程。假設鑑識人員從一位涉嫌內部洩密的員工電腦中，提取出兩份檔案。一份名為 ReportA.docx。另一份名為 ReportB.docx。使用鑑識工具觀察到 A、B 檔案的 MACE 時間分別如表 A 與表 B：
請回答下列問題：
(二)根據表 A 與表 B 中的時間資訊，請分別推論這兩份檔案的完整歷程， 例如：是否有被複製、打開瀏覽或修改的跡象？並請具體說明理由。