申論題模擬─資訊安全防護技術（2024-03-11）

 申論題模擬─資訊安全防護技術（2024-03-11）

Question #636  allows a forensic investigator to identify the missing links during investigation.

A. 監管鏈Chain of custody                          B. 項目編號Exhibit numbering

C. 證據保存Evidence preservation             D. 證據重構Evidence reconstruction

 

事件重建著重於證據、事件順序和相關人員身分之間的連結。 物證重建的重點是槍支、血跡、玻璃碎片以及任何其他可以剝離進行 DNA 分析的物體。

Question #589   

Williamson is a forensic investigator. While investigating a case of data breach at a company, he is maintaining a document that records details such as the forensic processes applied on the collected evidence, particulars of people handling it, the dates and times when it is being handled, and the place of storage of the evidence. What do you call this document?

A. Authorization form    B. Consent form     C. Chain of custody        D. Log book

Chain of custody

電子舉證中的證物保管鍊是什麼？

電子舉證過程中的證物保管鏈包含了證據處理保管書面記錄，或電子證據的時間順序檔案。它表示收集，控制，轉移和分析的順序。它還記錄了處理證據的每個人，收集或轉移的日期/時間以及轉移的目的。

https://www.fineart-tech.com/index.php/ch/news/584-fineartsecurity-forensic

1. 問題：證物保管鍊在刑事調查中的重要性是什麼？為什麼需要建立嚴格的證物保管程序？

   答案：證物保管鍊在刑事調查中至關重要，因為它確保證物的完整性和可靠性。建立嚴格的保管程序可以防止證物被污染、損壞或意外丟失，確保調查結果的可信度。

2. 問題：證物保管鍊的流程中，有哪些關鍵步驟需要特別注意？這些步驟的遵從如何確保調查的合法性和有效性？

   答案：關鍵步驟包括收集、標識、記錄、封存和儲存證物。遵從這些步驟確保了調查的合法性，因為它防止了可能的不當影響或操縱。同時，有效遵從這些步驟確保了證據的可靠性和真實性。

3. 問題：在證物保管鍊中，如何應對可能的證物毀損或遺失情況？請舉例說明應對措施。

   答案：當出現證物毀損或遺失時，應立即記錄並通報主管。進一步的應對措施可能包括重新收集相關證據，調查損害原因，並採取預防措施，以避免未來發生類似事件。

4. 問題：證物保管鍊中的訪問和使用權限應如何管理？為什麼這是確保證據完整性的重要一環？

   答案：訪問和使用權限應該受到限制，僅授予有權調查人員或相關人員。這樣的管理可以防止未經授權的人員操控或破壞證物，確保證據的完整性和可信度。

5. 問題：在現代科技發展的背景下，如何將數位證據納入證物保管鍊？有哪些特別需注意的方面？

   答案：數位證據的保管需要特別注意確保其完整性和原始性。使用加密技術、確保存儲媒介的安全性，以及建立數位鍊等方式，可以有效地納入數位證據，同時保障其可靠性。