阿摩線上測驗
登入
首頁
>
數位鑑識執法
>
107年 - 107 警察特種考試_三等_警察資訊管理人員：數位鑑識執法#69647
>
題組內容
一、請說明下列數位證據相關名詞之意涵：（每小題 5 分，共 25 分）
⑶Write blocking device（Write blocker）
其他申論題
⑷ local variable
#279755
⑸ Overloading
#279756
⑴Locard’s exchange principle
#279757
⑵Bit stream copy
#279758
⑷File slack space
#279760
⑸Chain of custody
#279761
⑴何謂「易揮發證據（Volatile evidence）」？請以最常見的 Windows 作業系統為例， 列舉易揮發證據並說明其在犯罪偵查上的可能用途。 （15 分）
#279762
⑵根據我國政府機關（構）資安事件數位證據保全標準作業程序之規定，於數據封 緘作業時有那些程序需遵守？（10 分）
#279763
⑴此步驟的內容與目的為何？（10 分）
#279764
⑵現場重建後的報告中，通常會做 Timeline analysis，Relational analysis 以及 Functional analysis 三種分析報告，請舉例說明此三份分析報告的意涵。 （15 分）
#279765
阿摩線上測驗
登入
阿摩線上測驗
登入