111 警察特考三等 警察資訊管理人員 數位鑑識執法 考古題詳解

核心觀念

ISO/IEC 27037 是「數位證據之識別、蒐集、取得與保存指引」（Guidelines for identification, collection, acquisition and preservation of digital evidence），主要規範數位鑑識的前端處理程序。

本題考查的核心不是數位證據內容分析，而是如何在數位證據尚未被破壞、改變前，建立一套客觀、可稽核且可重複的處理流程，使後續鑑識結果具有可信度。

數位證據可理解為：以二進位形式儲存或傳輸，且可能在調查或司法程序中被採用的資訊，例如：

• 電腦硬碟、SSD、USB 隨身碟中的檔案
• 手機、記憶卡、雲端帳號資料
• 電子郵件、聊天紀錄、瀏覽紀錄
• 系統日誌、監視器影像、網路封包
• GPS 紀錄、數位照片及其 Metadata

解題方法

回答本題可依「目的—程序—法律與鑑識價值」三個層次說明。

一、建立一致的數位證據處理程序

ISO/IEC 27037 將數位鑑識前端工作區分為：

1. 識別（Identification） 找出可能含有證據的設備、媒體、帳號、檔案或網路資源，並記錄其來源、位置、狀態及相關環境。

2. 蒐集（Collection） 以適當方式取得現場的數位設備或媒體，並注意設備是否開機、是否連線、是否具有揮發性資料等情況。

3. 取得（Acquisition） 將原始媒體中的資料製作鑑識映像檔或其他完整複本。取得過程應盡量避免改變原始證據，例如使用寫入阻擋器（write blocker）。

4. 保存（Preservation） 維持證據自發現、封存、移轉、分析至提出於法庭前的完整性，並完整記錄保管及移交過程。

透過標準化流程，不同鑑識人員在相同情況下能採取相近的處理方式，降低人為差異與程序瑕疵。

二、確保數位證據的完整性與真實性

數位資料具有容易複製、修改、刪除及遠端變更的特性，因此必須證明：

• 取得的資料確實來自特定設備或媒體
• 鑑識過程未任意改變原始資料
• 分析使用的資料與原始資料具有一致性
• 證據在保管及移轉過程中未遭竄改

實務上可使用雜湊值（hash value）驗證資料完整性。例如對原始媒體及鑑識映像檔分別計算雜湊值：

$$H_{\text{original}} = H_{\text{image}}$$

若兩者相同，表示在雜湊演算法的驗證範圍內，兩份資料內容一致。雜湊值不能單獨證明資料內容具有何種意義，但能協助證明證據未被改變。

此外，應記錄：

• 證據識別編號
• 取得時間、地點及人員
• 設備品牌、型號及序號
• 使用的工具、版本及設定
• 原始媒體與映像檔的雜湊值
• 封存、移交及存取紀錄

三、提升證據的可採性與鑑識結論的可信度

核心觀念

本題考查數位鑑識的品質要求之一：再現性或可重現性（Reproducibility）。

在數位鑑識執行過程中，再現性是指：

鑑識人員依據相同且完整記錄的鑑識程序，使用相同的證物、相同的工具與適當設定，在可控制的條件下重新執行鑑識工作，應能獲得與原鑑識結果一致，或具有相同證據基礎的結果。

其核心不只是「重新操作一次」，而是要使其他具備相當專業能力的鑑識人員，根據鑑識紀錄即可理解、重建並驗證原先的處理流程與結論。

再現性通常涉及下列要素：

1. 證物來源與識別資料完整，例如硬碟序號、記憶卡編號、檔案路徑。
2. 證物取得程序明確，例如是否使用寫入阻擋器、如何製作鑑識映像檔。
3. 使用工具及版本均有記錄。
4. 工具設定、命令、參數與操作順序均有記錄。
5. 證物雜湊值、映像檔雜湊值及驗證結果均有保存。
6. 分析結果、時間戳記、日誌及報告內容可供查核。

再現性與相關概念的區別

一、完整性（Integrity）

完整性是確認數位證物在保存、移轉及分析過程中未遭竄改。例如原始硬碟製作鑑識映像檔後，計算兩者的 SHA-256 雜湊值，確認映像檔與來源資料一致。

二、重複性（Repeatability）

重複性偏重於：

同一名鑑識人員，在相同設備、相同工具、相同程序及相同環境下重做，是否得到一致結果。

三、再現性（Reproducibility）

再現性偏重於：

不同鑑識人員，依據相同鑑識紀錄，在相同或可合理控制的條件下執行，是否能得到一致結果。

考試作答時，應強調「程序透明、紀錄完整、他人可依循並得到一致結果」。若只寫成「證物沒有被修改」，內容僅涉及完整性，尚未完整回答再現性。

解題方法

本題屬於定義與舉例題，可採用「定義—必要條件—具體案例—結果驗證」的架構作答。

第一步：先寫出定義

指出再現性是鑑識結果可以被重新執行與驗證，並且由相同程序產生一致結果。

第二步：說明達成再現性的必要條件

說明鑑識人員必須完整記錄：

• 證物識別資訊；
• 取得及保存方法；
• 使用工具與版本；
• 工具參數及操作程序；
• 雜湊值；
• 分析結果與日誌。

第三步：提出數位鑑識實例

以手機、硬碟或隨身碟的鑑識映像製作及檔案分析作為例子，具體說明原鑑識人員如何執行，以及另一名鑑識人員如何依紀錄重做。

第四步：說明一致性如何驗證

透過下列方式驗證：

• 原始證物與鑑識映像檔的雜湊值一致；
• 重新分析取得相同檔案雜湊值；
• 發現相同檔案名稱、路徑、時間戳記及內容；
• 使用相同條件執行工具所得的報表與原報告一致。

核心觀念

本題比較兩種密碼學工具：

• 雜湊函數（Hash Function, HF）：將任意長度訊息映射成固定長度摘要。
• 訊息鑑別碼（Message Authentication Code, MAC）：利用秘密金鑰及訊息產生固定長度的鑑別標記。

兩者都可用於確認資料在傳送或儲存過程中是否遭到竄改，但只有 MAC 能在共享秘密金鑰的前提下，確認訊息來自持有該金鑰的合法對象。

本題不涉及特定法條，以下依密碼學基本定義及命題當時通行之安全觀念說明。

---

一、雜湊函數（HF）的定義與特性

雜湊函數是一種公開演算法，將任意長度的訊息 $M$ 轉換為固定長度的雜湊值：

$$h=H(M)$$

其中：

• $M$：原始訊息，可為任意長度。
• $H$：雜湊函數。
• $h$：固定長度的雜湊值，又稱訊息摘要（message digest）。

常見的安全雜湊函數包括 SHA-256、SHA-512 等。

安全雜湊函數通常應具備下列性質：

1. 固定輸出長度 不論輸入訊息長度為何，輸出摘要長度固定。

2. 計算效率高 已知訊息 $M$ 時，能有效率地計算 $H(M)$。

3. 單向性或抗原像性（Preimage Resistance） 已知摘要 $h$，難以找出訊息 $M$ 使得：

$$H(M)=h$$

4. 第二原像抵抗性（Second Preimage Resistance） 已知訊息 $M_1$，難以找出不同訊息 $M_2$，使得：

$$H(M_1)=H(M_2)$$

5. 碰撞抵抗性（Collision Resistance） 難以找出任意兩個不同訊息 $M_1$、$M_2$，使得：

$$H(M_1)=H(M_2)$$

6. 雪崩效應（Avalanche Effect） 原始訊息即使只有一個位元改變，雜湊值也應產生大幅且難以預測的變化。

雜湊函數本身通常不使用秘密金鑰，因此任何人都能計算摘要。這項特性使其適合檔案完整性檢查、數位簽章前的摘要計算、密碼儲存等用途，但單獨使用時無法證明訊息的產生者身分。

---

二、訊息鑑別碼（MAC）的定義與特性

MAC 是一種以秘密金鑰 $K$ 為基礎的訊息鑑別機制：

$$T=\operatorname{MAC}_K(M)$$

其中：

• $M$：訊息。
• $K$：傳送者與接收者共同持有的秘密金鑰。
• $T$：訊息鑑別碼，又稱標記（tag）。

接收者收到訊息 $M'$ 及標記 $T$ 後，使用相同的秘密金鑰重新計算：

$$T'=\operatorname{MAC}_K(M')$$

再比較 $T'$ 與收到的 $T$：

• 若 $T'=T$，表示訊息內容具有完整性，且通常可認定訊息由持有秘密金鑰者產生。
• 若 $T'\ne T$，表示訊息遭竄改、金鑰不一致，或標記無效。

MAC 的主要安全目標包括：

1. 訊息完整性（Integrity） 確認訊息在傳輸或儲存過程中未被修改。

2. 來源鑑別（Data Origin Authentication） 由於只有持有秘密金鑰者能產生有效 MAC，接收者可確認訊息來自具備該金鑰的來源。

3. 抗偽造性（Unforgeability） 攻擊者即使取得多組訊息及其 MAC，仍難以對新訊息產生有效 MAC。

MAC 不具備數位簽章的不可否認性。因為傳送者與接收者共同持有同一把秘密金鑰，接收者本身也能產生有效 MAC，無法向第三人證明必然是傳送者產生。

---

三、MAC 的常見建構方式

MAC 不一定只能由雜湊函數構成，常見方式如下：

1. 以區塊加密法建構

例如以 AES 等區塊加密法建構 CMAC：

$$T=\operatorname{CMAC}_K(M)$$

2. 以雜湊函數建構

代表性機制為 HMAC，例如 HMAC-SHA-256：

$$\operatorname{HMAC}_K(M) = H\left((K'\oplus opad)\parallel H((K'\oplus ipad)\parallel M)\right)$$

其中：

• $K'$：調整至適當長度的金鑰。
• $ipad$、$opad$：內外部填充值。
• $\oplus$：XOR 運算。
• $\parallel$：串接運算。

因此，HMAC 是 MAC 的一種實作方式，但「MAC」與「雜湊函數」並非同義詞。

---

四、雜湊函數與 MAC 的相同點

1. 皆可輸出固定長度結果 輸入訊息可為任意長度，輸出通常為固定長度的摘要或標記。

2. 皆具有高效率計算特性 適合用於大量資料的完整性驗證。

核心觀念

本題考查數位證據處理流程中，三種不同職務角色的分工：

$$\text{現場發現與初步保全} \rightarrow \text{專業蒐集與保存} \rightarrow \text{鑑識分析與解釋}$$

三者的主要差異在於：

• DEFR：第一線發現、控制及保全數位證據。
• DES：具專業訓練，負責數位證據的專業蒐集、保存與初步處理。
• Digital Forensic Analyst：進行鑑識分析、解讀證據、建立事件關聯並提出鑑識結論。

本題名詞屬於數位鑑識實務與職務分工概念，並非我國單一法條中明文定義的法定職稱。涉及搜索、扣押、證據保全及證據能力時，應依刑事訴訟法及相關鑑識作業規範辦理。法規說明以命題當年（民國 111 年）法規為準；現行法如有修正，仍不影響本題依命題年度作答。

---

解題方法

作答時可依「人員定位、主要任務、工作時點、專業程度、不得逾越事項」五個面向說明：

1. 先寫出英文全名及中文意義。
2. 說明該人員在數位證據處理流程中的位置。
3. 列出主要工作內容。
4. 說明與其他角色的區別。
5. 補充其工作必須遵守證據同一性、完整性、可驗證性及保管鏈要求。

---

（一）DEFR（Digital Evidence First Responder）

1. 名詞意義

DEFR 是 Digital Evidence First Responder 的縮寫，中文可稱為「數位證據第一線應變人員」或「數位證據第一發現者」。

其指最先抵達數位證據現場，並負責初步辨識、控制、保護及保全數位證據的人員。此人員不一定是專職數位鑑識人員，可能是第一線警察、搜索執行人員、現場勘察人員或其他受過基本數位證據處理訓練的執法人員。

2. 主要工作

DEFR 的核心任務是「先保全、後處理」，包括：

• 確認現場可能存在電腦、手機、平板、外接硬碟、USB 隨身碟、記憶卡、網路設備及雲端連線設備等數位證據。
• 控制現場人員，防止嫌疑人、第三人或其他因素改變、刪除、覆寫數位資料。
• 注意設備目前的狀態，例如電腦是否開機、手機是否解鎖、是否有程式正在執行、是否連接網路。
• 防止不當關機、任意點擊滑鼠、拔除電源、變更設定或操作檔案，造成資料變更。
• 依現場情況進行初步紀錄，包括設備位置、連接狀態、螢幕畫面、時間、電源與網路連線狀態。
• 對設備及相關物品進行適當包裝、標示、封緘及移送。
• 儘速通知或移交 DES、Digital Forensic Analyst 等專業人員處理。
• 建立初步證據保管鏈，記錄證物由何人、於何時、以何種方式接管及移交。

3. 工作限制

DEFR 的重點不是深入分析資料，而是避免證據在鑑識前遭到污染或破壞。因此，除非具備相應訓練、設備及合法授權，通常不應：

• 任意開啟或關閉設備。
• 任意瀏覽、刪除、複製或修改檔案。
• 以一般操作方式直接搜尋資料。
• 將證物連接至未經控管的電腦。
• 以不具驗證性的方式擷取資料。

若現場設備為開機狀態，還須考量揮發性資料，如記憶體內容、執行中程序、網路連線、登入狀態及加密金鑰。此類資料的處理，應依專業程序及現場情況決定，並完整記錄採取的措施與理由。

4. 得分重點

答題至少應寫出：

DEFR 是最先接觸數位證據的第一線人員，負責辨識、控制、初步紀錄、保全、包裝及移交數位證據，目的在維持證據的完整性，並避免不當操作造成資料改變。

---

（二）DES（Digital Evidence Specialist）

1. 名詞意義

DES 是 Digital Evidence Specialist 的縮寫，中文可稱為「數位證據專業人員」或「數位證據專責人員」。

DES 具有比 DEFR 更深入的數位證據處理訓練與技術能力，負責在合法授權及標準程序下，進行數位證據的專業蒐集、保存、複製及初步處理。

2. 主要工作

DES 的工作通常包括：

• 依搜索、扣押或其他合法程序，規劃數位證據的蒐集方式。
• 判斷不同設備的取證風險，例如開機設備、關機設備、加密設備、行動裝置及網路設備。
• 使用適當工具製作數位證據的鑑識映像檔或其他證據副本。
• 針對硬碟、記憶卡、USB 隨身碟等儲存媒體進行位元層級複製。
• 對原始證物採取寫入保護措施，避免鑑識工具反向寫入或修改原始資料。
• 對取得的資料計算雜湊值，例如 MD5、SHA-1 或 SHA-256，作為完整性驗證依據。
• 保存原始證物、鑑識映像檔、工作副本及相關紀錄。
• 記錄取證時間、地點、人員、工具、版本、設定、操作程序及異常狀況。
• 針對行動裝置、雲端服務、網路設備及其他特殊來源，採取相應的資料擷取方法。
• 將完整的證物及取證紀錄交由鑑識分析人員進一步分析。

3. 與 DEFR 的區別

DEFR 著重於「現場第一時間的控制與保全」；DES 則著重於「專業取證與保存」。

比較項目	DEFR	DES
主要定位	第一線應變人員	數位證據專業人員
工作時點	現場最初階段	初步保全後的專業取證階段
核心任務	控制現場、避免資料遭破壞	專業擷取、複製、保存及驗證
技術程度	基礎至中等訓練	較高程度的專業訓練
主要產出	現場紀錄、封緘證物、移交紀錄	鑑識映像檔、雜湊值、取證報告及保管鏈紀錄

核心觀念

本題考查 ISO/IEC 27037 對數位證據處理所要求的三項基本原則，目的在確保數位證據經過辨識、蒐集、取得與保存後，仍具有證明力及可採性。

三個基本需求為：

1. 關聯性（Relevance）
2. 可靠性（Reliability）
3. 充分性（Sufficiency）

ISO/IEC 27037 的處理範圍主要包括數位證據的辨識（identification）、蒐集（collection）、取得（acquisition）及保存（preservation）。

解題方法

本題屬於標準規範記憶題，應直接掌握 ISO/IEC 27037 所強調的證據處理三項核心要求，並分別說明其意義。

一、關聯性（Relevance）

數位證據必須與調查案件、待證事實或犯罪行為具有關聯，能夠協助證明或排除某一待證事項。

例如，調查網路詐欺案件時，涉案電腦中的交易紀錄、登入紀錄或通訊內容，若能與犯罪時間、行為人及被害人產生連結，即具有關聯性。

若資料與案件無關，即使內容真實，也不屬於本案具證明價值的數位證據。

二、可靠性（Reliability）

數位證據的處理程序與使用工具必須可信，且應能證明證據在辨識、蒐集、取得及保存過程中，未遭到不當竄改、污染或破壞。

可靠性通常涉及：

• 由具備適當能力的人員執行處理；
• 使用適當且經確認的工具與程序；
• 記錄證據處理過程；
• 維持證據保管鏈（chain of custody）；
• 必要時以雜湊值確認資料是否遭到變更。

可靠性重點在於「處理過程是否可信」，而不僅是資料內容本身是否可信。