調查局三等申論題
105年
[資訊科學組] 資訊安全實務
第 二 題
二、何謂數位鑑識？為能有效保全及使用數位證據，說明其方法與基本原則為何？（20 分）
📝 此題為申論題
思路引導 VIP
面對鑑識與證據保全題型，應立即聯想「NIST SP 800-86 鑑識程序」與「ACPO / ISO 27037 數位證據處理原則」。答題結構應先精確定義數位鑑識，接著按時序邏輯（識別、蒐集、保全、分析、呈現）說明操作方法，最後條列強調完整性與監管鏈的核心原則。
🤖
AI 詳解
AI 專屬家教
【破題】數位鑑識旨在將數位軌跡轉化為法庭上具備證據能力與證明力之法庭證據，其核心在於透過科學化之標準作業程序（SOP），確保證據之「完整性」與「不可否認性」。 【論述】 一、數位鑑識之定義
▼ 還有更多解析內容