E等公務員,e學中心,解答,測驗,電腦數位鑑識_基礎篇
「電腦數位鑑識_基礎篇」e等公務園+e學中心+學習平臺解答
相信大家會搜尋進來,應該也是為了更快速完成測驗,貼心的我們懂你❤資料均網路上蒐集整理,僅供參考。大家善用Ctrl+F搜尋題目關鍵字,相信很快就找到答案。
問:下列何項並非數位鑑識所使用之文件或表單? 現場訪談記錄表 證物監管鏈紀錄表 委任授權書或搜索票v 鑑識協會核可證明文件 問:下列何者並非鑑識前應準備之工作項目? 備好已抹除乾淨的各型號硬碟 確認已經取得必要的授權文件 備好蒐證過程中必須使用的表單v 穿好鑑識專用防塵工作服 問:下列何者並非為數位鑑識的工作範圍?v 找出敲擊電腦鍵盤所留下的指紋痕跡 檢視USB隨身碟 檢視iPod檔案內容 從事硬碟位元流的複製工作 問:下列何者為非? 數位鑑識必需遵循一定的作業標準程序v 數位鑑識只能運用於電腦犯罪調查 數位鑑識從業人員必需定期接受教育訓練課程充實新知 數位鑑識工具包含軟體及硬體設備 問:下列何者並非數位證據應符合的特性? 真實性 正確性 完整性v 時間性 問:下列何者並非SWGDE標準作業程序中的工作項目? 確定現場人員安全 評估現場環境並擬定鑑識計畫 訪談v 分析檔案的存取時間 問:下列何者對”證物監管鏈記錄表” 的敘述正確? 所有接觸過證物的人都要在上面簽名並註記時間 每項證物均有對應的證物監管鏈記錄表 證物監管鏈記錄表不可均由同一人簽名v 以上皆是 問:惡意程式鑑識分析,下列敘述何者為錯? 若系統當時狀態為開機狀態,則最好能先做Memory Dump 分析前最好能先做兩份數位證據映像檔或硬碟位元流(Bit-Stream)複製v 試著安裝防毒軟體在受害電腦內進行掃毒分析 找到可疑的程式可丟到VirusTotal 或 GFISandbox等Free資源進行觀察 問:對於未來數位鑑識可能面臨的挑戰,下列敘述何者為非? 數位證據的資料可能存在於國外地點的雲端伺服器平台v 數位鑑識主要為執法單位的工作範疇,一般單位並無需接觸 數位鑑識將面臨許多新型態的手持式設備 數位鑑識需處理的資料量將愈來愈多 問:關於電腦鑑識,下列何者為真? 發現嫌疑者的電腦後,最快的方法便是重新開啟電腦進行分析 發現數位證物檔案時,直接使用檔案總管將證物檔案複製作保存v 電腦鑑識首重程序及方法的正確性 以上皆是
問:下列何項並非數位鑑識所使用之文件或表單?
現場訪談記錄表
證物監管鏈紀錄表
委任授權書或搜索票
v 鑑識協會核可證明文件
問:下列何者並非鑑識前應準備之工作項目?
備好已抹除乾淨的各型號硬碟
確認已經取得必要的授權文件
備好蒐證過程中必須使用的表單
v 穿好鑑識專用防塵工作服
問:下列何者並非為數位鑑識的工作範圍?
v 找出敲擊電腦鍵盤所留下的指紋痕跡
檢視USB隨身碟
檢視iPod檔案內容
從事硬碟位元流的複製工作
問:下列何者為非?
數位鑑識必需遵循一定的作業標準程序
v 數位鑑識只能運用於電腦犯罪調查
數位鑑識從業人員必需定期接受教育訓練課程充實新知
數位鑑識工具包含軟體及硬體設備
問:下列何者並非數位證據應符合的特性?
真實性
正確性
完整性
v 時間性
問:下列何者並非SWGDE標準作業程序中的工作項目?
確定現場人員安全
評估現場環境並擬定鑑識計畫
訪談
v 分析檔案的存取時間
問:下列何者對”證物監管鏈記錄表” 的敘述正確?
所有接觸過證物的人都要在上面簽名並註記時間
每項證物均有對應的證物監管鏈記錄表
證物監管鏈記錄表不可均由同一人簽名
v 以上皆是
問:惡意程式鑑識分析,下列敘述何者為錯?
若系統當時狀態為開機狀態,則最好能先做Memory Dump
分析前最好能先做兩份數位證據映像檔或硬碟位元流(Bit-Stream)複製
v 試著安裝防毒軟體在受害電腦內進行掃毒分析
找到可疑的程式可丟到VirusTotal 或 GFISandbox等Free資源進行觀察
問:對於未來數位鑑識可能面臨的挑戰,下列敘述何者為非?
數位證據的資料可能存在於國外地點的雲端伺服器平台
v 數位鑑識主要為執法單位的工作範疇,一般單位並無需接觸
數位鑑識將面臨許多新型態的手持式設備
數位鑑識需處理的資料量將愈來愈多
問:關於電腦鑑識,下列何者為真?
發現嫌疑者的電腦後,最快的方法便是重新開啟電腦進行分析
發現數位證物檔案時,直接使用檔案總管將證物檔案複製作保存
v 電腦鑑識首重程序及方法的正確性
以上皆是
評論