司法三等申論題
115年
[檢察事務官電子資訊組] 資通安全
第 一 題
一、資安事件發生偶有耳聞，為釐清事發根因，使得事後的數位鑑識工作變成非常重要。有關數位鑑識工作流程步驟及其主要工作內容，請詳述之。（25 分）
📝 此題為申論題
思路引導 VIP
看到本題，首先要辨識出這是關於「數位鑑識（Digital Forensics）」的標準作業流程考題。你可以思考：當刑案現場發現一台可能含有犯罪證據的電腦時，調查人員應該如何處理？ 第一步，能直接開機亂點嗎？（不能，需要維持原狀與識別）。
🤖
AI 詳解
AI 專屬家教
【爭點分析】 本題考驗考生對「數位鑑識（Digital Forensics）」標準作業流程之掌握度。在司法實務上，數位證據具備易毀損性、易竄改性，因此鑑識流程必須符合「證據同一性」與「不可否認性」（如刑事訴訟法第155條之2數位證據規定之精神），通常依循國際標準（如ISO/IEC 27037）分為四至五個核心階段。 【大前提：數位鑑識原則與標準】
▼ 還有更多解析內容