試題詳解

47 數位鑑識常用技術與方法中，下列敘述何者最不適當？
(A)資料還原技術：因關鍵資料被刪除，數位鑑識人員利用資料還原工具，還原被刪除資料，也會檢視 磁碟中的未配置空間或已刪除的分隔磁區，試圖找出或還原被刪除的資料
(B)關鍵字搜尋：若已知與案情相關的關鍵字，可利用數位鑑識工具針對數位鑑識原件執行關鍵字搜尋 作業，以利快速找出相關聯的資料或檔案
(C)行為分析技術：利用數位鑑識工具找出網頁瀏覽紀錄、下載紀錄或系統登入時間等資訊，進一步分 析判斷使用者可能的行為模式
(D)時間序列分析技術：藉由時間序列分析可還原事件發生的前因後果，但時間資訊的正確與否，會嚴 重影響數位鑑識結果