調查局三等申論題
115年
[資訊科學組] 資訊安全實務
第 四 題
四、請說明數位鑑識中「證據保全與映像檔製作」、「記憶體鑑識」及「網路與日誌鑑識」等三個工項之目的或工作要領，並分別提列說明可使用之工具及其功能。（15 分）
📝 此題為申論題
思路引導 VIP
- 📋 事實梳理：題目要求說明數位鑑識三大工項（證據保全/映像檔製作、記憶體鑑識、網路與日誌鑑識）的目的、工作要領、使用工具及功能。本題配分僅 15 分，需言簡意賅。
- 🔍 爭點辨識：每個工項的核心價值在哪？映像檔製作是為了「不破壞原證物」；記憶體鑑識是為了「抓取揮發性資料（如未加密金鑰）」；網路與日誌是為了「重建攻擊時間軸與橫向移動軌跡」。
🤖
AI 詳解
AI 專屬家教
【爭點分析】 本題測驗考生對數位鑑識（Digital Forensics）標準作業流程及實務工具的熟悉度，涵蓋從非揮發性/揮發性資料採證至事後軌跡分析之完整體系。 【大前提：鑑識規範與實務原則】
▼ 還有更多解析內容