32 依刑案現場數位證物蒐證手冊,刑案現場數位證物,主要之處理原則中,下列何者錯誤:(A)現場數位證物須小心操作,避免修改儲存之資料並注意設備之電量及揮發性資料保存 (B)取得並記錄數位證物之密碼,以
39 刑案現場數位證物蒐證手冊第 8 條關於刑案現場數位證物,其他處理注意事項,下列何者正確?(A)電腦主機:蒐證伺服器時,宜指出取證範圍,並注意異地資料之取得(B)行動裝置:現場查扣行動裝置,應開啟
22 依刑案現場數位證物蒐證手冊規定,有關刑案現場數位證物之扣押,下列敘述何者錯誤?(A)執行扣押時,以扣押整套電腦設備為宜,包含電腦主機、螢幕、鍵盤、電源線及其他連接線等設備(B)扣押物品時,不宜使
8 依照刑案現場數位證物蒐證手冊之規定,下列敘述何者錯誤?(A)立即隔離犯嫌與數位證物之接觸,避免犯嫌修改數位證物之資料 (B)立即中斷網路設備運作,防止他人從網路刪除數位證物重要資料 (C)現場查扣
36 根據「刑案現場數位證物蒐證手冊」之規定,下列敘述何者錯誤?(A)到達現場,應立即中斷網路,避免犯罪嫌疑人從遠端修改或刪除 (B)查扣之數位證物應先進行初篩程序,並非全部要送鑑定 (C)查扣行動裝
複選題27.依據「刑案現場數位證物蒐證手冊」處理規定,下列敘述何者正確? (A)到達現場後,應立即命犯罪嫌疑人站立於數位證物之旁,拍照取證以建立人與物之證據關聯連結 (B)應立即斷電網路設備運作以防共
7 依據「警察偵查犯罪手冊」規定,刑案現場勘察採證及送驗,應依下列何種行政規則辦理?①刑事鑑識手冊 ②刑案現場數位證物蒐證手冊 ③爆裂物案件處理要點 ④警察機關執行毒品犯罪嫌疑人尿液採驗 作業規定 ⑤
21 依據刑案現場數位證物蒐證手冊,警察人員到達刑案現場後之注意事項,下列有幾項為正確?①到達現場後,應立即中斷網路設備運作,再查看所有連接之設備(注意以無線方式連接之行動裝置),並蒐集相關資料 ②照
3 關於刑案現場數位證物之處理蒐證或扣押,下列那些正確?①宜取得並且記錄數位證物之密碼,以利分析 ②得暫時安裝程式至主機證物,以利分析 ③現場證物蒐證完畢,宜移除電腦主機電源及其他連接 線材 ④執行扣
29.刑案現場之數位證物蒐證之執行應注意事項,下列何者為非?(A)照相、錄影或繪製現場圖,記載現場相關設備之使用者及設備連結情形(B)記錄現場數位證物連接之設備,並以標籤標示(C)令犯罪嫌疑人立即開啟
22.關於現場數位證物之蒐證處理或扣押,下列何者正確?(A) 宜取得並且記錄數位證物之密碼,以利分析(B) 宜暫時安裝程式至主機證物,以利分析(C) 現場證物蒐證完畢,宜移除電腦主機電源及其他連接線材
37.關於現場數位證物之處理或蒐證,請選出正確者:(A)抵達現場之第一優先作為,乃是隔離犯嫌與數位證物,以防其接觸(B)數位證物現場乃是資料紀錄屬性,其與一般刑案現場屬性不同,故照相、錄影等現場記錄不
27 關於現場數位證物之處理或蒐證,請選出正確者:(A)抵達現場後之第一優先作為乃是隔離犯嫌與數位證物,以防其接觸 (B)數位證物現場乃是資料紀錄屬性,其與一般刑案現場屬性不同,故照相、錄影等之現場紀
11 刑案現場數位證物,處理時應注意事項,下列敘述何者正確?①電腦主機:現場蒐證完畢後,移除電源及其他連接線材 ②儲存裝置:勿複製任何檔案至儲存裝置,以保持證物完整性 ③行動裝置:現場查扣行動裝置,應
18 涉及系統入侵或網路重大犯罪刑案現場之數位證物蒐證,得請求下列何單位協助?①直轄市、縣(市)政府警察局刑事警察(大)隊科技偵查專責隊(組)②內政部警政署刑事警察局科技犯罪防制中心 ③ 內政部警政署
22.有關刑案現場數位證物之處理應注意事項,下列敘述何者正確?(A)現場電腦主機若為關機狀態,但有立即蒐證之必要,開啟電腦進行鑑驗,蒐證完畢後,移除電源及其他連接線材(B)現場查扣行動裝置,應開啟飛航
12 有關刑案現場數位證物的扣押,下列敘述何者錯誤?(A)執行扣押時,以扣押整套電腦設備為宜,包含電腦主機、螢幕、鍵盤、電源線及其他連接線等 設備 (B)數位證物查扣、代保管或搬運,應於包裝盒或機體上
28.有關刑案現場數位證物,處理原則與注意事項之敘述,下列何者正確?(A)避免修改證物儲存之資料(B)立即安裝主要程式,以利後續進行鑑識分析(C)取得並記錄數位證物之密碼,以利後續分析(D)可操作設備
28 關於刑案現場數位證物之扣押應注意事項,下列何者錯誤?(A)執行扣押電腦設備時,以扣押數位證據儲存設備為宜,以符合比例原則(B)扣押物品時,最好使用原扣押物的包裝或紙箱,以免扣押證物受損(C)光碟
18 刑案現場數位證物,處理時應注意事項,下列何者錯誤?(A)現場查扣行動裝置,應開啟飛航模式或隔絕其通訊及網路功能,並注意行動裝置之電量(B)應複製檔案至儲存裝置,以保持證物完整性(C)刑案現場電腦
13.有關刑案現場數位證物,處理時之應注意事項,下列敘述何者正確? ①電腦主機:若無立即 搜證之必要,應將電腦關機 ②儲存裝置:可複製任何檔案至儲存裝置,以保持證物完整性 ③ 行動裝置:現場查扣行動裝
16 當前資通訊技術發展迅速,對於刑案現場電腦、網路設備等數位證物之處理非常重要,攸關案件的突破與否,下列敘述何者錯誤? (A)針對電腦主機之處理,首先確認電腦主機是否為開機狀態,若為關機狀態,經研判
三、在智慧型手機上進行數位證物蒐集,依照所採集的檔案資料可以區分為邏輯萃取(Logical Acquisition)和實體萃取(Physical Acquisition)兩者,請描述其方法,並說明其在
24.有關刑案現場數位證物之處理原則與注意事項的敘述,下列何者正確?(A)避免修改證物儲存之資料(B)立即安裝主要程式,以利後續進行鑑識分析(C)取得並記錄數位證物之密碼,以利後續分析(D)可操作設備
20.關於犯罪現場之數位證物處理,下列哪項方式正確?(A)不可安裝或複製程式或檔案至數位證物中(B)現場查扣行動裝置,應立即關機以隔絕其通訊及網路功能(C)應先立即中斷網路設備運作,並查看所有連接之設
19 依據刑事鑑識手冊規定,下列何者非屬警察分局偵查隊刑案現場勘察工作項目?①刑案現場勘察採證②重大或特殊刑案現場勘察採證及重建 ③刑案證物初篩及處理 ④刑案現場勘察證物之保管及送鑑(A)①② (B)
複選題38.有關刑案現場數位鑑識的技術與方法,下列敘述何者錯誤? (A)現場電腦主機若已發現啟動自毀程序,應立即拔除電源 (B)現場電腦主機若為開機狀態,應依正常關機程序關閉主機 (C)現場監控錄影設
28.刑案現場數位證物之處理方式,下列何者正確?(A)電腦主機應先移除電源及其他連接線材(B)行動裝置應開啟飛航模式或隔離其通訊及網路功能(C)維持網路設備運作,查看所有連接之設備(D)勿複製任何檔案
33 於刑案現場進行數位蒐證時,針對有線及無線網路設備蒐證流程,下列順序何者最正確?①中斷網路 ②確認現場有無線網路訊號 ③標示網路設備/各連接埠連接之設備 ④確認現場網路設備數量 (A)②③①④ (
4 依新修正之「警察偵查犯罪手冊」規定,實施現場勘察後,應製作刑案現場勘察報告,並視案情檢附相關資料。下列何者不屬之? (A)搜索同意書 (B)搜索票影本 (C)刑案現場測繪圖 (D)刑事案件證物採驗
3 依警察偵查犯罪手冊規定,實施現場勘察時,現場資通訊器材相關證物,得由何單位協助蒐證?(A)刑事警察局電信偵查大隊 (B)警政署警察通訊所 (C)刑事警察局科技犯罪防制中心 (D)各警察局科技犯罪偵
3 有關刑案現場物證之採集、保存、處理原則,下列何者正確?(A)應以真空採證器採集纖維證物 (B)炸藥送鑑時,宜由鑑識人員採集 3 公克,以玻璃容器封裝後送鑑 (C)數位影音檔案,可以翻拍螢幕畫面之檔
13.偵查人員依法執行某公寓詐騙機房之數位證物的搜索與扣押,下列處置方式何者正確?(A)立即執行數位證物之程式及檔案複製,以保護原始證物資料(B)應要求犯罪嫌疑人說明數位證物之內容,並示範操作方式以確
11 你是偵查隊分隊長,率隊依法執行某公寓詐騙機房之數位證物的搜索與扣押,下列處置何者正確?(A)要求犯罪嫌疑人說明數位證物之內容並示範操作方式(B)複製執行程式及檔案於數位證物中,以免破壞原始資料(