調查局三等申論題
106年
[資訊科學組] 資訊安全實務
第 四 題
四、何謂數位鑑識?(7 分)並請以一個國內案例,說明數位鑑識的情況。(18 分)
📝 此題為申論題
思路引導 VIP
本題分為「理論定義」與「實務案例」兩部分。看到「數位鑑識」,應直覺聯想 NIST SP 800-86 或 ISO/IEC 27037 框架定義的標準四步驟(識別、蒐集、分析、報告)及監管鏈(Chain of Custody)原則;案例部分建議引用國內重大指標性案件(如第一銀行 ATM 盜領案),並將前述四大鑑識步驟具體套用於該案件的偵辦流程中,展現理論與實務結合的深度以獲取高分。
🤖
AI 詳解
AI 專屬家教
【破題】數位鑑識(Digital Forensics)為結合資訊科學與法學的嚴謹程序,旨在確保數位證據於提取與分析過程中未遭篡改,從而具備法庭上的證據能力與證明力。 【論述】 一、數位鑑識之定義與核心程序(7分)
▼ 還有更多解析內容