105年 - 105 警察特種考試_三等_警察資訊管理人員：數位鑑識執法#53389

科目：數位鑑識執法 | 年份：105年 | 選擇題數：0 | 申論題數：4

試卷資訊

所屬科目：數位鑑識執法

選擇題 (0)

申論題 (4)

一、ISO/IEC 27037 為一國際共通標準，提供了數位證據（Digital Evidence）處理的參考指引，請列出本指引內所包含的主要工作及說明各項工作的內容。（25 分）

二、請說明電腦鑑識（Computer Forensics）、數位鑑識（Digital Forensics）及網路鑑識（Network/Internet Forensics）的異同處。（25 分）

三、由於數位證據的脆弱特性，請說明如何確保潛在數位證據之完整性（Integrity）、真實性（Authenticity）與證據調查是否具公信力？（25 分）

四、請按 ISO/IEC 27037 的定義，論述數位證據處理的三個基本原則（需求）。（25 分）