阿摩線上測驗
登入
首頁
>
數位鑑識執法
>
107年 - 107 警察特種考試_三等_警察資訊管理人員:數位鑑識執法#69647
>
題組內容
三、數位鑑識工作中包括現場重建(reconstruction of crime)步驟,請問:
⑴此步驟的內容與目的為何?(10 分)
其他申論題
⑷File slack space
#279760
⑸Chain of custody
#279761
⑴何謂「易揮發證據(Volatile evidence)」?請以最常見的 Windows 作業系統為例, 列舉易揮發證據並說明其在犯罪偵查上的可能用途。 (15 分)
#279762
⑵根據我國政府機關(構)資安事件數位證據保全標準作業程序之規定,於數據封 緘作業時有那些程序需遵守?(10 分)
#279763
⑵現場重建後的報告中,通常會做 Timeline analysis,Relational analysis 以及 Functional analysis 三種分析報告,請舉例說明此三份分析報告的意涵。 (15 分)
#279765
四、假設在犯罪現場查扣一台筆電與一個 USB 介面之外接式硬碟,初步檢查發現此外接 式硬碟內容含有犯罪證據,而筆電內沒有犯罪證據。因查扣當時該硬碟並未連接筆 電,所以某甲雖承認該筆電是他所有,但推說硬碟是行蹤不明的某乙所有,且該硬 碟從未連上筆電,以此主張他和犯罪事件無關。面對某甲陳述,請問你會採用那些 數位鑑識步驟來證明某甲所述為非?(假設筆電使用 Windows 作業系統。回答本題 時請說明該擷取那些證據,使用那些工具以及採取那些步驟。) (25 分)
#279766
⑴於法定手段之採取上,其輕重程度應考量那一個行政法基本原則,並請闡述該原 則之內涵。(10 分)
#279767
⑵請以比例原則之各項子原則,試說明海關在何種情形下得對船舶射擊之? (15 分)
#279768
⑴本件應屬損害賠償的問題或損失補償的問題?(15 分)
#279769
⑵倘若船舶碰撞之發生,係因船舶 A 駕駛不當所造成,船舶 A 能否求償?(5 分)
#279770