(B)數位證據有易被時間影響、易遭★★、★...
數位證據之特性• 易消逝性隨著程式的執行變化,於記憶體(RAM)內的資料則為動態改變的狀態,且因電源的關閉,此部份資訊即易消逝而不復存在• 易被竄改及破壞電磁資料可能遭竄改及覆寫破壞• 具可還原一般檔案系統在刪除資料時,原始電磁紀錄均存在於儲存體內,因此可藉用各種還原技術重現資料內容•具隱匿性電磁紀錄可以以加密/壓縮/偽裝等方式隱匿於儲存體內,且可經由特殊隱匿格式(steganography)方式附著於其它檔案資料內不易被偵察出來• 需使用可信賴方式解譯數位資料之意義將數位資訊解譯為人類可理解的圖形、文字或影音
18 數位證據具有許多特性,以致於本身在蒐集證據、保存、分析時都必須小心謹慎。有..-阿摩線上測驗