阿摩線上測驗
登入
首頁
>
電腦犯罪偵查
>
104年 - 104 警察特種考試_三等_警察資訊管理人員:電腦犯罪偵查#22523
> 申論題
四、甲機關通報內政部警政署刑事警察局偵查第九大隊(以下簡稱偵九隊),說明發現 該機關有部分個人電腦會不定時向特定不明中繼站報到,並發現有重要檔案被傳送 出去,懷疑遭到駭客入侵並竊取機關案件資料,主動請偵九隊協助。你受指派擔任 此一事件對於該機關進行數位證據蒐集擷取等工作,以便進行後續之鑑識,請問: 本案所涉法律為何?你事前(出發前)會做何準備?到現場發現電腦是開機狀態, 採證之重點資料項目為何?如何採證以確保所蒐集保存之資料具備數位證據能力? (25 分)
相關申論題
一、何謂數位鑑識?試申論數位鑑識在犯罪偵查工作的重要性。(25 分)
#24014
二、電腦及網路相關犯罪的偵查,於犯罪現場常須對涉嫌者的電腦設備進行活體鑑識 (live forensics)。何謂活體鑑識?並申論活體鑑識的內容與重要性及進行活體鑑識須 注意之事項。(25 分)
#24015
三、智慧型手機鑑識取證可分為實體取證(physical extraction)及邏輯取證(logical extraction),試分別說明實體取證及邏輯取證的內涵與功用。(25 分)
#24016
四、試以磁碟的檔案系統結構(file system structure),說明數位證據的來源及其證據價 值。(25 分)
#24017
(一)一般印象中,CCTV 是為何目的而設置?影響民眾的什麼權利?(6 分)
#24022
(二)請先定義該權利,並說明為何 CCTV 會造成這樣的影響?(14 分)
#24023
(一)企業常用 RAID 儲存設備,請說明 RAID。(4 分)
#24024
(二)企業常用兩種資料儲存後的維護方式,請說明該兩種資料維護方式並指出其差異 處。(12 分)
#24025
(三)請說明為何企業也必須進行災難復原規劃(Disaster Recovery Planning)。(4 分)
#24026
(一)何謂開放資料(open data)?(6 分)
#24027
相關試卷
114年 - 114 警察特種考試_三等_警察資訊管理人員:電腦犯罪偵查#127683
114年 · #127683
113年 - 113 警察特種考試_三等_警察資訊管理人員:電腦犯罪偵查#120399
113年 · #120399
112年 - 112 警察特種考試_三等_警察資訊管理人員:電腦犯罪偵查#114783
112年 · #114783
111年 - 111 警察特種考試_三等_警察資訊管理人員:電腦犯罪偵查#108508
111年 · #108508
110年 - 110 警察特種考試_三等_警察資訊管理人員:電腦犯罪偵查#101504
110年 · #101504
109年 - 109 警察特種考試_三等_警察資訊管理人員:電腦犯罪偵查#87147
109年 · #87147
108年 - 108 警察特種考試_三等_警察資訊管理人員:電腦犯罪偵查#76906
108年 · #76906
107年 - 107 警察特種考試_三等_警察資訊管理人員:電腦犯罪偵查#69620
107年 · #69620
106年 - 106 警察特種考試_三等_警察資訊管理人員:電腦犯罪偵查#62341
106年 · #62341
105年 - 105 警察特種考試_三等_警察資訊管理人員:電腦犯罪偵查#53427
105年 · #53427