調查局三等申論題
107年
[資訊科學組] 資訊安全實務
第 三 題
三、試論述數位鑑識（digital forensics）和傳統鑑識（traditional forensics）在處理程序上的相似性和差異性（10 分），並論述這兩種類型的鑑識所處理證據在性質上的主要差異。（5 分）
📝 此題為申論題
思路引導 VIP
看到本題應先回歸鑑識科學的共通核心目標：還原真相並確保法庭證據力（監管鏈）。接著，以數位證據的特性（如易揮發、可完美複製、需依附載體）為核心，推導出傳統與數位鑑識在處理程序（如 ISO/IEC 27037 標準）及證據性質上的關鍵差異，作答時務必使用專業術語並採條列式對比。
🤖
AI 詳解
AI 專屬家教
【破題】 鑑識科學之核心目的在於透過合法、科學之程序，發掘並保全證據以還原事實真相。依據國際標準 ISO/IEC 27037 指引，數位鑑識與傳統實體鑑識雖在核心程序架構上具備高度相似性，但因數位證據本身具備無形性與脆弱性，致使兩者在實際操作規範與證據性質上呈現顯著差異。 【論述】
▼ 還有更多解析內容