更多"[单选题]電腦犯罪現場之處理,其首要步驟為何?( )"的相关试题:
[单选题]電腦犯罪現場之處理,其首要步驟為何?( )
A.立即關機,加封緘帶回處理,保全證據
B.監看電源,並禁止犯罪嫌疑人關開機或觸碰電腦,等待專業人員保存暫存資料
C.立即拔掉外加之USB硬碟
D.讓電腦使用人繼續完成輸入
[单选题]( )於刑案現場搜索中,電腦設備處於開機狀態下應如何處理?
A.拔除電源
B.安裝防毒軟體
C.詢問現場專家是否須保存記憶體,如不須則強制關機
D.開啟防火牆。
[判断题] ( )執行電腦扣押應注意事項執行扣押時以扣押整套電腦設備為宜,包含電腦主機、螢幕、鍵盤、電源線等設備。
A.正确
B.错误
[判断题] ( )執行電腦搜索應請受搜索人操作電腦,以利資料取得。
A.正确
B.错误
[判断题] ( )刑案現場電腦設備的扣押,以扣押電腦主機為主,其他鍵盤、電源線及其他連接線等設備不需扣押。
A.正确
B.错误
[单选题]( )於偵辦電腦犯罪時,嫌犯辯稱電腦遭植入木馬程式而被作為跳板之說詞稱?
A.木馬屠城
B.木馬跳板
C.木馬抗辯
D.特洛伊入侵。
[单选题]( )將電腦有害之程式潛伏在正常的程式間,使其難以發現其存在,等到電腦運轉到某種程度時,此有害程式即自行殺出,遂行其不法目的,此種電腦犯罪手法稱為:
A.特洛伊木馬法
B.邏輯炸彈法
C.積少成多法
D.清道夫法
[单选题]( )犯罪現場之電腦磁碟無法獲得哪一項資料?
A.MSN帳號密碼
B.Yahoo即時通11版之對話紀錄
C.使用者刪除檔案
D.網頁瀏覽紀錄。
[判断题] ( )刑案現場電腦應視其為開機或關機狀態,採取不同處理方式;蒐證伺服器時,宜指出取證範圍,並注意有時效性資料之取得。
A.正确
B.错误
[单选题]( )以下何者非執行電腦搜索應注意事項
A.網路上身分極易偽造、變造、匿名及被冒用,搜索應審慎為之
B.應讓受搜索人與電腦保持適當距離,避免受搜索人接觸電腦刪除檔案、證據。
C.應安裝或拷貝數位鑑識所需程式至受搜索人的電腦中
D.電腦檔案之證據應當場列印,並請受搜索人簽名按指印。
[单选题]( )執行電腦犯罪案件搜索前置作業應注意事項:
A.調閱搜索對象基本資料
B.決定搜索地點、對象與時間搜索地點
C.勘察搜索環境
D.以上皆是
[单选题]( )下列何者不是電腦犯罪的「簽名特徵」?
A.入侵後留下辱罵字句
B.複製檔案作為戰利品
C.撰寫病毒程式夾雜發洩言語
D.深夜使用無線通訊上網。
[单选题]( )執行電腦犯罪搜索時,下列作法何者錯誤?
A.搜索對象如為學校,經檢察官與該校聯繫後,才執行搜索
B.電腦檔案之證據應當場列印,並請受搜索人簽名捺印指紋
C.應讓受搜索人與電腦保持距離,避免證據被毀滅
D.可安裝或拷貝任何程式、檔案至受搜索人之電腦中
[单选题]執行電腦搜索、扣押應注意事項,何者正確?( )
A.應讓受搜索人自行顯示電腦目錄及檔案內容。
B.扣押個人電腦僅查扣主機即可,不須包含螢幕、鍵盤及電源線。
C.應先安裝或拷貝任何程式、檔案至受搜索人電腦中。
D.電腦檔案證據應當場列印,並請受搜索人簽名按指印。
