問題詳情

22.關於現場數位證物之蒐證處理或扣押，下列何者正確？
(A) 宜取得並且記錄數位證物之密碼，以利分析
(B) 宜暫時安裝程式至主機證物，以利分析
(C) 現場證物蒐證完畢，宜移除電腦主機電源及其他連接線材
(D) 執行扣押時，以扣押電腦主機為宜，以符合比例原則
(E) 對於行動裝置應於現場查扣，並應開啟飛航模式或隔絕其通訊及網路功能

參考答案

答案：A,C,E
難度：非常困難0
統計：A(2),B(0),C(1),D(1),E(2)

用户評論

【cpuvenchi】評論

C選項應是錯誤 當時沒人跟警大釋疑(?)參照犯罪偵查手冊第228條第一項:執行扣押時以扣押整套電腦設備為宜，包含電腦主機、螢幕、鍵盤、電源線等設備。

【姆拉拉】評論

依 刑案現場數位證物蒐證手冊 第八點 八、刑案現場數位證物，其他處理注意事項如下：  （一）電腦主機：現場電腦應視其為開機或關機狀態，採取不同處理方式；蒐證伺服器時，宜指出取證範圍，並注意有時效性資料之取得。現場蒐證完畢後，移除電源及其他連接線材。