申論題 - 阿摩線上測驗

申論題資訊

試卷：102年 - 102 警察特種考試_三等_警察資訊管理人員：數位鑑識執法#44343
科目：數位鑑識執法
年份：102年
排序：0

申論題內容

三、「易揮發證據」是指當主機重新啟動時或正常使用下將會消失/被覆蓋/改變之資料，如記憶體載入內容或網路狀態等資訊即屬此類。請說明於 Windows 中之「確認系統時間」、「目前運行中程序」、「目前開啟檔案」、「與何主機（Host or IP address）相關」、「目前登入使用者」及「目前開啟連結與網路狀態」等項目為何為「易揮發證據」？（30 分）