問題詳情

四、假設在犯罪現場查扣一台筆電與一個 USB 介面之外接式硬碟,初步檢查發現此外接式硬碟內容含有犯罪證據,而筆電內沒有犯罪證據。因查扣當時該硬碟並未連接筆電,所以某甲雖承認該筆電是他所有,但推說硬碟是行蹤不明的某乙所有,且該硬碟從未連上筆電,以此主張他和犯罪事件無關。面對某甲陳述,請問你會採用那些數位鑑識步驟來證明某甲所述為非?(假設筆電使用 Windows 作業系統。回答本題時請說明該擷取那些證據,使用那些工具以及採取那些步驟。) (25 分)

參考答案

答案:A
難度:困難0.368041
統計:A(357),B(140),C(131),D(167),E(0) #
個人:尚未作答 書單:沒有書單,新增

內容推薦

內容推薦