二、藉由犯罪現場跡證的評估，以分析犯罪者的特徵（Characteristics），乃犯罪剖繪（Criminal Profiling）的重點工作之一。請以 Unix 作業系統入侵的偵查為例，說明如何從被入侵的系統，蒐集數位跡證及分析入侵者的特徵。（25 分）

三、數位鑑識在「重建數位犯罪事件的發生過程」或「還原數位犯罪事實」方面扮演核心角色。請詳細說明時間軸分析（Timeline Analysis）、關聯分析（Relational analysis）和功能分析（Functional analysis）這三種特殊技術如何通過偵查及分析數位證據，幫助科技偵查（刑事）人員拼湊出犯罪圖景，並回答案件的「人、事、時、地、物、原因」等要素。（25 分）