112 警察特考四等 行政警察人員 犯罪偵查概要 考古題詳解

核心觀念

本題考《警察偵查犯罪手冊》第18點至第20點所定的刑案逐級通報、列管程序。以命題當年（民國112年）法規為準，掌握報告層級即可：

• 分駐所、派出所或勤務單位：特殊、重大刑案應立即通報分局及相關單位；普通刑案也應陳報分局管制。
• 分局：特殊、重大刑案應通知所屬偵查隊偵辦、報告主管，並轉報警察局勤務指揮中心列管。
• 警察局：特殊、重大刑案，或牽連廣泛的普通刑案，應列管督導或主持偵辦，並報告警政署刑事警察局偵防犯罪指揮中心列管。

解題方法

依案件處理層級逐項核對「通報對象」與「列管機關」。關鍵在於基層單位接獲特殊、重大刑案時，手冊規定通報分局；警察局及警政署刑事警察局偵防犯罪指揮中心則是後續逐級轉報、列管的層級。

選項分析

核心觀念

本題考查犯罪偵查的秘密原則：偵查機關辦理案件時，應遵守偵查不公開規定，並妥善保護偵查資訊、證人或線索提供者的身分，以及在押被告等相關人員，避免偵查內容外洩或妨害偵查。涉及法規者，以命題當年（民國 112 年）法規為準。

解題方法

逐項判斷敘述是否符合偵查保密的要求。前三項直接涉及偵查不公開、在押被告與第三人的接觸管控，以及線索提供者身分保護，均符合秘密原則。D 項則把會晤地點與時間安排在公開性較高的工作場所及工作時間，與「較隱密安全」的理由不符。

選項分析

(A) 正確。 檢察及司法警察機關偵查犯罪，應遵守偵查不公開規定，以維護偵查順利、無罪推定及相關人員的權益。此項符合秘密原則。

核心觀念

本題考查警察實施犯罪嫌疑人指認時，如何降低暗示、誘導造成錯誤指認的風險。依據《警察機關實施指認犯罪嫌疑人注意事項》，原則上應由非案件偵辦人員辦理指認，並遵守指認前陳述、避免誘導及全程錄音錄影等程序要求。

本題以命題當年（民國 112 年）法規為準。

解題方法

先辨認題目問的是「何者錯誤」，再逐一對照指認程序的原則。最直接的判斷點是指認執行人員：為避免承辦人員因知悉案情或嫌疑人身分而影響指認，規定原則上由非案件偵辦人員辦理。因此，選項中主張由「該案件偵辦人員」辦理者錯誤。

選項分析

(A) 實施指認，應指派該案件偵辦人員辦理。—錯誤，為本題答案。 規定原則上應指派非案件偵辦人員辦理，以降低指認人受到偵辦人員言行、資訊或期待影響的風險。選項將人員要求顛倒，故錯誤。

核心觀念

本題考查合法通訊監察的聲請程序與執行流程，尤其要分清楚「偵查機關提出聲請」、「檢察官向法院聲請核發」以及「核發後送交執行單位設定上線」這幾個階段。

依命題當年（民國 112 年）的《通訊保障及監察法》第 5 條，偵查中通訊監察書由檢察官依司法警察機關的聲請，或依職權，以書面向該管法院聲請核發。司法警察機關不是經機關首長核准後就能直接向法院聲請。合法監察須先取得核發，再依作業程序送交相關單位核對並設定上線。

解題方法

依「聲請核發 → 機關內部投單及審核 → 建置單位核對 → 設定上線」的先後順序檢視選項。聲請階段要留意司法警察機關與檢察官的分工；執行階段則要確認是否先核對通訊監察書所載核准門號，才能設定監察。

選項分析

**(A) 錯誤。**偵查人員不能僅經所屬機關首長核准，就逕向法院聲請通訊監察書。偵查中應由司法警察機關向檢察官提出聲請，再由檢察官以書面向該管法院聲請核發。此選項省略了檢察官這個法定程序環節。

核心觀念

本題考查尿液採集程序的法規依據，以及「特定人員尿液採驗辦法」所指的公告機關。解題時須辨認題幹引用的辦法如何指定尿液採集的作業規範。

本題以命題當年（民國 112 年）法規為準。依該辦法規定，尿液採集應依衛生福利部公告的濫用藥物尿液採集相關規定辦理。

解題方法

直接抓題幹中的關鍵語句：「依何單位公告之濫用藥物尿液採集相關規定辦理？」回到《特定人員尿液採驗辦法》的程序規定，確認其指定的公告機關，即可判斷答案為衛生福利部。

選項分析

核心觀念

本題考查《警察偵查犯罪手冊》對「情報諮詢」的布置、諮詢地點、合作對象保密及任務交付規範。解題以命題當年（民國 112 年）法規及手冊規定為準。

解題方法

逐項比對手冊對情報諮詢的執行要求，特別留意「身分保密」的具體限制：合作對象不得被冠以任何名義，也不得以名片等方式證明其諮詢身分。選項若在保密要求後加入例外，即與規範不符。

選項分析

• (A) 正確。 司法警察基於偵防犯罪需要，應在轄區內廣為布置情報諮詢，並以秘密方式掌握、運用相關情報，符合手冊所定執行原則。
• **(B) 正確。

核心觀念

本題考「警察機關獎勵民眾提供犯罪線索協助破案實施要點」關於線索保密、受理紀錄、獎金基準及匿名民眾獎勵方式的規定。以下以命題當年（民國 112 年）法規為準。

掌握三個原則：民眾可以不使用真實姓名；警察機關應留存線索資料並注意保密；獎金金額須依線索內容與刑案等級核定，並非一律固定金額。

解題方法

逐項對照實施要點即可：

1. 第四點：民眾不願出示真實姓名，可使用化名、代號或暗語作為聯絡記號。
2. 第五點：受理機關應記錄或留存相關資料，並注意保密。
3. 第九點：依提供的線索種類及刑案等級，訂有不同獎金範圍。
4. 第十二點：不願使用真實姓名者，原則上不請發獎章、榮譽章或獎狀。

選項分析

(A) 錯誤。 實施要點第四點規定，民眾提供犯罪線索時應嚴予保密；不願出示真實姓名者，可使用化名、代號或暗語作為聯絡記號。因此，並非一律應出示真實姓名。

核心觀念

本題考《警察職權行使法》第12、13條，重點是警察遴選第三人秘密蒐集資料的要件、核准層級、合作關係終止，以及第三人作為證人時的保護規定。以下以命題當年（民國112年）法規為準。

依第12條，警察為防止危害或犯罪，認為對公共安全、公共秩序或個人生命、身體、自由、名譽、財產將有危害，或有觸犯刑事法律之虞者，得遴選第三人秘密蒐集相關資料。依第13條，遴選第三人秘密蒐集特定人資料，須敘明原因事實，並經該管警察局長或警察分局長核准；蒐集工作結束後，原則上應終止合作關係，符合例外要件且經核准者，才得繼續合作。第三人為證人時，適用證人保護法相關規定。

解題方法

先核對題目中的程序與權限由哪個機關核准，再比對選項所述層級是否符合法條。第13條明定核准者是「該管警察局長或警察分局長」，不是直轄市長或縣（市）長，因此可直接判定 B 錯誤。其餘選項再與第12、13條逐項比對。

選項分析

核心觀念

本題考《通訊保障及監察法》對急迫通訊監察的例外程序。一般通訊監察須先取得法院核發的通訊監察書；但為防止特定急迫危險，檢察官得以口頭通知司法警察機關先行執行，並須在法定期限內補行陳報法院核發通訊監察書。

以命題當年（民國 112 年）法規為準，這項補行程序的期限是 二十四小時內。

解題方法

抓住題幹的關鍵語句「為防止特定之急迫危險」及「檢察官得以口頭通知」，即可辨認題目問的是急迫情形下先行通訊監察的例外程序。接著確認法條所定補行陳報期限：執行機關須於二十四小時內陳報法院，聲請補發通訊監察書，因此選 D。

核心觀念

本題考《通訊保障及監察法》第 7 條及第 12 條。為避免國家安全遭受危害，若有蒐集外國勢力或境外敵對勢力情報的必要，綜理國家情報工作機關首長得核發通訊監察書。依第 12 條，第 7 條所定的通訊監察期間，每次不得逾一年。

本題法條以命題當年（民國 112 年）法規為準。

解題方法

先從題幹辨認監察目的：題目說要蒐集「外國或境外敵對勢力情報」，且由「綜理國家情報工作機關首長」核發通訊監察書，對應《通訊保障及監察法》第 7 條。接著依同法第 12 條判斷期間：第 5、6 條案件每次不得逾 30 日；第 7 條案件每次不得逾一年。因此選一年。

選項分析

核心觀念

本題考查《警察偵查犯罪手冊》關於執行拘提、逮捕的安全戒護與同步蒐證原則。拘捕行動除須掌握案情、對象及現場環境，也須兼顧人員安全、團隊合作、嫌疑人戒護，以及相關證據的搜索、扣押。

本題依命題當年（民國 112 年）規定作答。

解題方法

逐項比對各選項是否符合拘捕勤務的完整執行要求。關鍵在於：拘捕時不只要控制人犯，也應把握時機處理相關證物；將搜索扣押證物延後、另派人員執行，並非手冊所採取的原則。

選項分析

(A) 正確。 執行前須先充分掌握案情、確認拘捕對象、熟悉現場環境並做好準備。事前準備能降低誤認、突發狀況及人員受傷風險。

核心觀念

本題考警察執行拘捕時，如何選擇埋伏位置、進入處所後的警戒重點，以及攔截與逮捕時機。重點在於執行方式應兼顧安全、控制與避免嫌犯逃逸；不宜因現場人車擁擠而增加執勤風險。

本題以命題當年（民國 112 年）的犯罪偵查與警察執勤觀念為準，並非考查特定法條要件。

解題方法

逐項判斷各敘述是否符合安全、有效的拘捕原則。埋伏應掌握嫌犯活動據點；進入屋內須注意可能的脫逃路線；攔截駕車對象則須把握適當時機。街頭逮捕時，若人車過多，容易妨礙警力部署、增加周遭民眾受傷或發生交通事故的風險，因此不應刻意選在人多、車多時執行。

選項分析

(A) 正確。 在嫌犯藏匿處所或經常出入場所埋伏守候，可掌握其行蹤並選擇適當時機逮捕。執行時仍須注意掩蔽、通報與安全部署。

核心觀念

本題考查刑案現場物證的功能、記錄方式，以及物證的標記、分類與包裝原則。現場處理須留下完整紀錄，並妥善處理物證，以維持證據的辨識性與完整性，降低污染或混淆的風險。本題不涉及特定法條。

解題方法

先判斷各敘述是否符合現場勘察的一般原則。物證記錄不只限於攝影、錄影，也包括書面記載、現場圖等方式；因此，將記錄方式限定為兩種的選項，敘述不完整，為本題錯誤選項。

選項分析

(A) 正確。 物證可呈現犯嫌在犯罪過程中的行為特徵，協助警方分析其獨特犯罪手法與行為模式，並供後續偵查及案件比對參考。

核心觀念

本題考《兒童及少年性剝削防制條例》第 33 條第 1 項及第 2 項的加重處罰規定。以強暴、脅迫、恐嚇、監控、藥劑、催眠術等違反本人意願的方法，使兒童或少年為有對價的性交或猥褻行為，基本刑為七年以上有期徒刑；若行為人另有營利意圖，則依第 2 項加重處罰。

本題應以命題當年（民國 112 年）法規為準。

解題方法

先比對題幹的行為方式與法條，再確認是否具備營利意圖：

1. 題幹所列強暴、脅迫、恐嚇、監控、藥劑、催眠術，符合第 33 條第 1 項列舉的違反本人意願方法。
2. 行為對象是兒童或少年，所為是有對價的性交或猥褻行為，符合該項的行為與結果描述。
3. 題幹另明示「意圖營利」，應接著適用同條第 2 項：意圖營利而犯前項之罪者，處十年以上有期徒刑。

因此，不能只套用第 1 項「七年以上」的基本刑，必須再依營利意圖適用第 2 項。

選項分析

核心觀念

本題考查犯罪現場勘察的目的、物證搜尋原則，以及搜尋方式的運用。現場勘察不只針對肉眼可見的物證，也須留意潛在或微量跡證；搜尋時則應依現場環境、犯罪型態及跡證特性，選擇適當方式，必要時可搭配多種方式並重複搜尋。

本題未涉及特定法條，無須以命題當年法規為準。

解題方法

逐項檢視敘述是否把現場勘察或搜尋原則說得過於狹隘、僵化。凡是主張勘察只看得見的跡證、不同犯罪現場一律採相同步驟，或把某類現場概括說成必然較易受污染，都要進一步辨析；符合彈性、多元搜尋原則的敘述，才是正確選項。

選項分析

• (A) 錯誤。 現場勘察與物證搜尋並不限於肉眼可見的有形跡證。指紋、微量物證、體液痕跡等，可能不易直接以肉眼辨識，須配合適當的光源、顯現或採證方法搜尋。把肉眼看不見的跡證排除在外，範圍過於狹隘。

核心觀念

本題考《證人保護法》的身分保密措施、司法警察先行保護後的陳報期限，以及公務員洩漏保密證人資料的刑責。以下以命題當年（民國 112 年）法規為準。

解題方法

先抓選項中的期限「三日內」，對照《證人保護法》第 4 條第 2 項。該項規定，司法警察機關調查刑事案件時，如認證人有受保護必要，得先採取必要保護措施，並於七日內將所採措施陳報檢察官或法院。因此，將期限寫成三日的選項錯誤。

選項分析

• (A) 正確。 採取身分保密措施時，製作證人筆錄或文書，證人的真實姓名及身分資料以代號記載，以避免證人身分遭辨識。
• **(B) 正確。

核心觀念

本題考查警察詢問犯罪嫌疑人的程序保障，主要涉及刑事訴訟法第 98 條、第 100 條之 1 至第 100 條之 3，以及第 93 條之 1。刑事訴訟法第 100 條之 2 規定，訊問被告的相關規定，於司法警察官或司法警察詢問犯罪嫌疑人時準用。

以下以命題當年（民國 112 年）法規為準。

解題方法

逐項核對詢問時的禁止方法、錄音錄影起訖、夜間詢問例外，以及等候辯護人的法定時間。B 把「等候辯護人」與「等候通譯」的時間上限混在一起，是本題的判斷關鍵：等候辯護人的上限為四小時；六小時則是等候通譯的上限。

選項分析

(A) 正確。 刑事訴訟法第 98 條規定，訊問不得使用強暴、脅迫、利誘、詐欺、疲勞訊問或其他不正方法。依第 100 條之 2，警察詢問犯罪嫌疑人也準用此規定。

核心觀念

本題考《刑事訴訟法》偵查中辯護人的權限，以及偵查中卷證閱覽權、搜索扣押在場權的界線。以下以命題當年（民國 112 年）法規為準。

偵查中的辯護權包含選任辯護人、辯護人在訊問或詢問犯罪嫌疑人時在場，以及協助閱覽筆錄等權利；但不能因此推論辯護人於偵查中一律有閱覽卷證或參與搜索扣押的權限。

解題方法

逐項比對刑事訴訟法規定的權利範圍，尤其注意選項有沒有把「審判中」或「偵查中羈押審查程序」的權限，擴張成所有偵查程序都適用。C 將閱卷權與搜索扣押在場權一概描述為偵查中辯護人的權限，超出法定範圍，故為錯誤選項。

選項分析

• **(A) 正確。**依刑事訴訟法第 27 條及第 28 條，被告或犯罪嫌疑人得選任辯護人，辯護人原則上應為律師；每一被告或犯罪嫌疑人選任的辯護人不得逾三人。選項所述符合規定。

核心觀念

本題考查司法警察執行搜索、扣押時的強制力界線、急迫扣押的例外，以及扣押物的記錄、保管與移送。以下以命題當年（民國 112 年）法規為準。

依刑事訴訟法第 132 條，受搜索人抗拒搜索時，執行人員得使用強制力，但不得逾越必要程度；依同法第 133 條之 2 第 3 項，偵查中有相當理由認為情況急迫且有立即扣押必要時，得不待扣押裁定逕行扣押，並須於執行後三日內報告該管檢察官及法院。扣押後的保管方式，則須依扣押物性質及保全需要妥為處置，並非一律移送檢察署或固定存放於警察局證物室至偵查終結。

解題方法

逐項對照刑事訴訟法與警察偵查犯罪手冊的規範，特別留意選項是否把保管、移送方式說成「一律」或「直到偵查終結」。A、B、C 所述符合相關規範；D 將扣押物處理方式及保管期限一概而論，與扣押物可依其性質採取適當保管、必要時提前發還的規定不符。

選項分析

核心觀念

本題考查警察機關查贓作為的目的、易銷贓場所的範圍，以及查贓勤務與通報方式。查贓是透過追查失竊物品及其流向，協助推定嫌犯、循贓追查犯嫌，並提升破案成效、增進民眾信心。

以命題當年（民國 112 年）警察機關查贓作業規定為準，易銷贓場所的範圍包括當舖、銀樓珠寶收買販售及加工、委託寄售、舊貨收買販售、汽機車修配或保管、中古汽機車及材料買賣等營業處所。題目 B 將「旅館」列入，與規定所列的易銷贓場所範圍不符。

解題方法

先辨認各選項是在說查贓的「目的」、「場所」、「勤務規劃」或「通報」。再將場所類型與查贓作業規定所列項目比對；若選項把不屬於規定所列易銷贓場所的類型也納入，即為錯誤敘述。

選項分析

核心觀念

本題考刑案現場初期處置的優先順序：先確保人員安全、救護傷患，再維持現場與證據完整，並留意嫌疑人是否仍在現場。傷患即使是犯罪嫌疑人，也不能因此跳過必要救護；警方應依現場狀況控制其行動，並兼顧其生命、身體安全。

本題依命題當年（民國 112 年）刑案現場處理原則判斷，未涉及特定法條。

解題方法

逐一檢視各選項是否符合現場處置原則，尤其注意「救護傷患」與「控制嫌疑人」的先後關係。若選項把嫌疑人身分當成延後救護、優先採取強制措施的理由，或將措施寫成一律適用，就不符合處理原則。

選項分析

(A) 錯誤。 初抵現場應先評估安全並救護傷患。傷患若為加害人，警方仍須提供必要救護；是否上銬，應依其是否有逃逸、攻擊或其他危害風險，採取合乎必要性的控制措施。

核心觀念

本題考《警察偵查犯罪手冊》中，警察機關處理大陸地區人民涉案、兩岸刑事案件及人身自由受限制案件的受理、管轄與通報程序。以下以命題當年（民國 112 年）規定為準。

判斷時要分清三種事項：刑案由哪個警察機關受理、在臺大陸地區人民遭限制人身自由時如何通報，以及我國人民在大陸地區遭限制人身自由時由誰通知家屬。

解題方法

先看選項描述的是哪一種程序，再核對承辦機關與通報對象：

• 案件發生地或涉案人在大陸地區時，仍有受理及管轄的安排，並以報案人或被害人現住地為管轄依據。
• 在臺的大陸地區人民遭限制人身自由時，移送單位須依規定通報法務部，並副知警政署；不是由案件管轄機關通報海基會。
• 我國人民在大陸地區遭限制人身自由，陸方通報我方後，由警政署函請該管警察局通知家屬。

逐一比對後，只有 B 符合規定。

選項分析

核心觀念

本題考家庭暴力防治法中，主管機關的層級、警察處理家暴案件的方式，以及民事保護令的聲請與效期。以下以命題當年（民國 112 年）法規為準。

解題方法

逐項核對法條的明確用語，特別留意主管機關是否寫對、警察應依何種程序處理，以及通常保護令的效期上限。

選項分析

**(A) 錯誤。**依家庭暴力防治法第 4 條，中央主管機關為衛生福利部；直轄市主管機關為直轄市政府，縣（市）主管機關為縣（市）政府。選項稱中央主管機關為內政部，機關名稱錯誤。

**(B) 錯誤。**家庭暴力事件涉及犯罪時，應依刑事法律及相關程序處理，不能概括稱依社會秩序維護法處理。家暴法第 48 條另規定，警察處理案件時，必要時應採取保護措施；

核心觀念

本題考查兒少性剝削案件的被害人保護、警察處理程序，以及犯罪嫌疑人指認的基本原則。法規與程序以命題當年（民國 112 年）為準。

指認程序應避免暗示或誘導，並告知指認人：犯罪嫌疑人未必在被指認人之中。這能降低指認人因認為「必須選一人」而錯誤指認的風險。

解題方法

先辨認各選項考的程序，再抓住指認規則的核心：**指認人應可表示「都不是」，不能被告知嫌疑人一定在名單中。**因此，C 把「未必存在」說成「一定存在」，與正確程序相反，是錯誤選項。

選項分析

**(A) 正確。**為保護兒少被害人，相關筆錄以代號取代真實姓名，並透過警政署警政婦幼案件管理系統取號，以利案件管理及保密。

核心觀念

本題考刑案現場處理與生物跡證的基本原則，重點在於避免污染、保護人員安全，以及妥善保存血跡、體液等檢體。採集血跡或體液斑的衣物、物品時，應避免使用熱風或其他可能影響檢體的方式處理；檢體應依適當程序乾燥、包裝並儘速送鑑。

解題方法

先辨認各選項是在考「防止污染」、「避免意外受傷」或「檢體保存」。前三者可由現場採證的安全與保存原則判斷；涉及檢體乾燥方式時，則要注意吹風機可能帶來熱風與氣流，並非適當的乾燥方法。因此，錯誤選項為 (C)。

選項分析

(A) 正確。 蒐集或處理現場跡證時，穿戴手套及頭套等防護裝備，可降低人員接觸血液、體液等危害的風險，也能減少人員自身的生物跡證污染現場或檢體。

核心觀念

本題考《警察偵查犯罪手冊》關於現場勘察採證的實施原則，重點是：現場勘察須依現場條件調整；採集跡證須妥善處理；涉及住宅、車輛或其內物品等勘察採證時，須具備合法依據。以命題當年（民國 112 年）法規及手冊規定為準。

其中最重要的界線是：**權利人不同意，不代表現場指揮官可以自行強制勘察採證。**若仍有必要，須依法改採搜索或扣押，或報請檢察官實施現地勘驗、核發鑑定許可書。

解題方法

先辨認選項是否把「認為有必要」直接當成強制採證的法律依據。現場勘察屬偵查蒐證措施，涉及權利人同意與否時，須依刑事訴訟程序取得相應的法律依據，不能只憑指揮官對犯罪情節的判斷，即強制實施。據此即可判定 (B) 錯誤；其餘選項則符合手冊所定的勘察、採證及安全處理原則。

選項分析

核心觀念

犯罪剖繪（criminal profiling）是根據犯罪現場、被害人與犯案方式等資料，分析犯罪行為特徵，進而推估犯罪者可能的心理、人格或背景特徵，協助警方縮小偵查方向。它是偵查輔助工具，不能單獨證明特定嫌疑人就是犯人，也不適合不加區別地套用於所有案件。

解題方法

本題問「何者錯誤」，可先辨認犯罪剖繪的適用範圍：它通常較能運用在具有一定重複性、相似犯案模式的案件，因為可藉由案件間的共通特徵推論犯罪者行為與特性。若選項將它說成適用於「所有」刑事案件，便是過度擴張其用途。

選項分析

(A) 正確。 犯罪剖繪以刑案現場等偵查資訊為基礎，推論犯罪者的可能特徵，目的在協助警方辨識、搜尋與鎖定偵查方向；「協助」不代表能直接確認犯人身分。

核心觀念

本題考 ETSI 通訊監察（Lawful Interception, LI）交接介面 HI（Handover Interface）的組成，以及各介面的功能分工。HI 通常分為三個部分：

• HI1：管理資訊（administrative information），用於通訊監察的設定、變更、移除，以及相關管理通知。
• HI2：截取相關資訊（Intercept Related Information, IRI），例如通訊事件的信令或相關資料。
• HI3：通訊內容（Content of Communication, CC），即被監察目標實際傳送或接收的通訊內容。

判斷時要分清楚「管理資訊」、「截取相關資訊」與「通訊內容」三類資料，並確認資料傳送方向是由電信業者交付給執法機關。

解題方法

先辨認選項是否正確描述 HI 的三介面架構，再逐一比對 HI1、HI2、HI3 的功能：

核心觀念

本題考犯罪剖繪（criminal profiling）的分析程序，也就是依序整理犯罪及相關背景資料、分析資料、研判犯罪動機，最後提出可能嫌犯的特徵或方向。題目未涉及特定法條。

解題方法

依程序的先後關係判斷：

1. 蒐集資料（③）：先取得犯罪經過、被害人特性、犯罪現場及環境等資訊，建立分析基礎。
2. 閱讀分析（①）：整理並分析蒐集到的資料，辨識犯罪行為與現場呈現的特徵。
3. 研判動機（④）：根據犯罪模式與相關資料，推論犯罪者可能的動機。
4. 形成可疑嫌犯方向（②）：綜合前述分析，提出可能嫌犯的特徵或偵查方向。

因此順序為 ③①④②，符合選項（D）。

核心觀念

本題考查刑案現場的記錄方式及其適用特性，包括現場筆記、物證攝影、現場圖的種類，以及不同視角所適合呈現的資訊。判斷時要分清楚：現場圖用來呈現物證與環境的空間位置；攝影則應依序留下整體、中距離及近距離影像，並視需要使用比例尺。

解題方法

逐項檢視各敘述是否把記錄方式的用途說得過於絕對，或混淆了不同圖面視角：

• 現場筆記可在勘查過程中即時記錄，不限於事後。
• 物證攝影通常須由整體至局部逐步拍攝，不能只拍近距離比例尺照片。
• 鳥瞰式一覽圖從上方呈現現場配置，便於掌握環境與物證位置。
• 立視圖呈現垂直面或牆面等立面資訊，不適合記錄地面血跡分布。

選項分析

(A) 現場筆記僅可於事後實施。錯誤。 現場筆記應在勘查進行時同步記錄，例如到場時間、現場狀態、勘查人員、物證位置與處理情形；必要時可於事後整理補充。將筆記限制為「僅可於事後」不符合即時、客觀記錄的要求。

核心觀念

本題考錄影監視影像的觀察方法。題幹指出，針對特定犯罪過程，將影像分格，逐格慢速觀察，以確認犯罪行為的細節與先後順序，進而重建犯罪過程。這種逐格檢視影像的方法，就是逐一畫面分析法。

解題方法

抓住題幹中的關鍵描述：「分格影像畫面」、「慢速觀察」、「確定犯罪行為細節及順序」。分析重點是把錄影拆成一格一格的畫面，仔細辨認每個動作及其發生順序，因此選擇「逐一畫面分析法」。

選項分析

核心觀念

本題考查未使用專門數位蒐證工具時，如何從 Windows 作業系統的內建功能查找電腦開機與關機時間。Windows 的「事件檢視器」會記錄系統事件，其中包含系統啟動與關閉的相關事件，可依事件紀錄中的時間資訊判斷電腦何時開機、關機。

解題方法

題目問的是「單從電腦中何處發現」開機及關機時間，應找作業系統內建、會保存系統運作紀錄的功能。事件檢視器可檢視系統日誌及其事件時間，符合題意，因此選 (B) 事件檢視器。

選項分析

核心觀念

本題考查刑案現場對有線、無線網路設備進行數位蒐證時的現場勘察順序。基本原則是先清查現場設備與網路環境，再辨識設備及連接關係，最後才中斷網路，以降低過早拔除連線而造成資料改變、消失或設備狀態受影響的風險。

解題方法

依現場蒐證流程，先確認網路設備數量（④），掌握設備概況；接著確認現場有無無線網路訊號（②），了解無線網路環境；再標示網路設備及各連接埠所連接的設備（③），保存連線配置；完成記錄後，才中斷網路（①）。

因此順序為 ④②③①，對應選項 (C)。

選項分析

核心觀念

本題考的是數位影像處理中的「影像強化」（image enhancement）。影像強化是調整影像的呈現方式，讓特定特徵更容易辨識，例如調整亮度、對比、銳利度，或使用濾波突出邊緣。其目的在於方便後續分析或顯示；強化不會增加原始影像所包含的資訊，也不等於還原或重建影像。

解題方法

抓住題幹的兩個關鍵描述：「強調所記錄影像的某些特徵」與「不增加原資料所含的資訊」。這正是影像強化的功能：改變影像的視覺表現，使既有特徵更清楚，並未創造新的原始資訊。因此選擇影像強化。

選項分析

核心觀念

本題考《通訊保障及監察法》對不同類型通訊監察所定的期間上限，以及期滿後繼續監察的聲請程序。以下以命題當年（民國 112 年）法規為準。

依當時《通訊保障及監察法》第 12 條規定：

• 依第 5 條、第 6 條核准的通訊監察，每次期間不得逾 30 日。
• 依第 7 條核准的通訊監察，每次期間不得逾 1 年。
• 有繼續監察必要時，應釋明具體理由，並至遲於期間屆滿 2 日前提出聲請，由法院重新審查。

解題方法

先辨認題目考的是「各類通訊監察期間上限」，再檢查期滿延長是否仍須聲請。A、B 分別對照第 12 條的期間規定；C、D 則對照繼續監察的程序規定。

核心觀念

本題考《毒性及關注化學物質管理法》對化學物質的分類，重點是辨認一氧化二氮（笑氣）在命題當年被列為哪一類。以命題當年（民國 112 年）法規為準，一氧化二氮屬於該法所稱的關注化學物質，不是毒性化學物質。

解題方法

先抓題幹關鍵字「政府已將一氧化二氮納入……管理」，再判斷它在法規中的管理類別。題目問的是法定分類，並非詢問一氧化二氮是否具有毒性，也不是問它屬於化學物質登錄制度中的新、既有化學物質；依題示官方答案，應選「關注化學物質」。

選項分析

• (A) 毒性化學物質：錯誤。「毒性化學物質」是依毒性及關注化學物質管理法公告列管的另一類別。

核心觀念

本題考查犯罪偵查中情報布建與線民管理的安全原則，包括會面安排、聯絡方式、線民身分保密，以及線民違法或提供不實情資時的處置。判斷重點是：會面與聯繫應兼顧安全、保密及避免暴露線民身分；不得以「方便」為由，把會面固定安排在容易暴露警察身分或引發風紀疑慮的場所。

解題方法

逐項檢視各敘述是否符合情報布建的安全與保密原則。題目已指定官方答案為 A，核心錯誤在於把上班場所當作理想會面地點；其餘選項所述聯絡保密、單線聯繫及對違法線民採取處置，均符合管理原則。

選項分析

• **(A) 錯誤。**會面地點不宜一概約在上班場所。固定於警察機關或工作場所見面，可能使線民暴露與警方的關係，也容易讓外界掌握承辦人與線民的接觸模式。會面地點應依安全、隱密及個案需要妥善安排，並避免衍生風紀疑慮；「見面方便」不足以構成將上班場所列為最佳地點的理由。

核心觀念

本題考《洗錢防制法》對「洗錢行為」的界定，以及辦理融資性租賃業務事業是否適用本法關於金融機構的規定。以下以命題當年（民國 112 年）法規為準。

民國 112 年《洗錢防制法》第 2 條列出三類洗錢行為：意圖掩飾或隱匿特定犯罪所得來源，或使他人逃避刑事追訴，而移轉或變更該所得；掩飾或隱匿所得的本質、來源、去向等資訊；以及收受、持有或使用他人的特定犯罪所得。第 5 條則明定，辦理融資性租賃業務之事業，適用本法關於金融機構的規定。

解題方法

先將各選項對照第 2 條的三類洗錢行為，再檢查第 5 條對融資性租賃業務的規定。A、B、D 均與第 2 條的列舉內容相符；C 將第 5 條規定反向敘述，因此為錯誤選項。

選項分析

核心觀念

本題考查手提式拉曼光譜分析儀在毒品查緝現場的功能與限制。拉曼光譜是利用物質受雷射照射後產生的散射光譜，與資料庫比對以辨識物質；在現場查緝中，通常作為初步篩檢工具，供警方快速判斷疑似毒品的種類。

儀器的判讀會受到混合物成分、濃度、容器、樣本狀態與資料庫等因素影響。它不能保證辨識出證物中的所有成分，也不能取代實驗室進一步鑑定或用來推算毒品的純質淨重。

解題方法

判斷關鍵在於區分「現場初篩」與「完整成分分析、定量鑑定」。手提式拉曼儀主要用於快速辨識，結果通常反映可辨識的主要成分；「能檢測出所有成分」則把初篩工具的能力說得過於絕對，因此是錯誤敘述。

選項分析

核心觀念

本題考《去氧核糖核酸採樣條例》的法定用語，尤其是主管機關、去氧核糖核酸的定義，以及「型別出現頻率」的意義。以下以命題當年（民國 112 年）法規為準。

解題方法

逐一核對選項中的機關名稱與法定定義。此題不需計算；判斷重點是選項是否忠實表述條例用語，尤其要分清 DNA 記載的生物資訊，以及型別出現頻率所指的統計概念。

選項分析

• (A) 錯誤。《去氧核糖核酸採樣條例》所稱主管機關為法務部，不是衛生福利部。
• **(B) 錯誤。

核心觀念

本題考《去氧核醣核酸採樣條例施行細則》第 6 條，辨別 DNA 樣本上依法應記載的資料。以命題當年（民國 112 年）法規為準，該條列出三類應記載事項：

1. 被採樣人的姓名、性別、出生年月日及身分證明文件號碼。
2. 樣本型態、數量、採樣時間及採樣地點。
3. 採樣人的姓名、職稱及服務機關。

條文未將被採樣人的住居所列為樣本應記載事項。

解題方法

直接對照施行細則第 6 條的列舉項目：選項若落在被採樣人身分資料、樣本資料或採樣人資料之內，就是應記載事項；不在這三類列舉內容中的資料，就是本題所問的「不需記載」。

選項分析

核心觀念

本題考《性侵害犯罪防治法》對網路業者保存犯罪相關資料的義務。依命題當年（民國 112 年）《性侵害犯罪防治法》第 13 條第 2 項，網際網路平臺提供者、網際網路應用服務提供者及網際網路接取服務提供者，對犯罪網頁資料、嫌疑人的個人資料及網路使用紀錄資料，應保留 一百八十日，以提供司法及警察機關調查。

解題方法

題幹已列出法條所稱的三類網路業者，以及應保存的三種資料，直接對應第 13 條第 2 項即可。法條明定保留期間為一百八十日，因此選項 D 正確。

選項分析

核心觀念

本題考查區塊鏈的基本特性。區塊鏈以分散式帳本記錄交易，資料經共識機制確認並連結成區塊；公開鏈上的交易紀錄通常可供查詢，因此具有可追溯性。加密貨幣地址未必直接揭露使用者真實身分，但交易紀錄並非因此無法追查。

解題方法

辨別各選項描述的是區塊鏈常見特性，還是與其運作方式相反。區塊鏈紀錄會依時間順序保存，交易可沿著帳本紀錄追蹤；「不可追溯性」與此相反，因此是題目所問的非區塊鏈特性。

選項分析

• (A) 去中心化：正確。 區塊鏈由分散於不同節點的網路共同維護帳本，不必由單一中心機構控制，是其典型特性之一。
• **(B) 匿名性：正確。

核心觀念

本題考《組織犯罪防制條例》第 2 條的「犯罪組織」與「有結構性組織」定義，以及第 4 條招募他人加入犯罪組織的刑責、第 12 條被害人或證人的保護措施。以下以命題當年（民國 112 年）法規為準。

犯罪組織須具備三人以上、以法定犯罪手段或實施最重本刑逾五年有期徒刑之罪、具有持續性或牟利性，以及有結構性組織等要件。其中，「有結構性組織」的判斷重點，是組織並非為立即實施犯罪而隨意組成；名稱、規約、儀式、固定處所、成員持續參與或分工明確，均不是必要條件。

解題方法

先抓住各選項的條文關鍵字，再核對是否將法定「不以……為必要」誤寫成「以……為必要」。犯罪組織定義中的「有結構性組織」最容易出現這種反轉；接著比對招募罪的刑度及證人保護規定，即可辨認錯誤選項。

選項分析

(A) 正確。《組織犯罪防制條例》第 2 條第 1 項規定，犯罪組織指三人以上，以實施強暴、脅迫、詐術、恐嚇為手段，或以實施最重本刑逾五年有期徒刑之罪為目的，所組成具有持續性或牟利性之有結構性組織。

核心觀念

本題考 Windows 網路診斷指令的用途。ping 會向指定主機送出 ICMP Echo Request，並接收對方回覆的 ICMP Echo Reply，以檢查本地主機能否與對方主機交換網路封包。返回訊息可協助判斷連線是否可達，以及 TCP/IP 設定與網路運作是否正常。

解題方法

題幹的關鍵在「確定本地主機能否與另一部主機進行資料交換」以及「根據返回的訊息」判斷連線狀態。依用途判斷，應選擇能送出測試封包並呈現回覆或逾時等結果的 ping。

選項分析

核心觀念

本題考《國民法官法》第 5 條第 1 項的國民參與審判案件範圍。以命題當年（民國 112 年）法規為準，除法律另有規定外，須同時符合：

1. 檢察官提起公訴；
2. 由地方法院管轄的第一審案件；
3. 被告所犯為故意犯罪，且因而發生死亡結果。

三項要件缺一不可。過失犯罪致死不在此一般適用範圍內；由高等法院或最高法院管轄的第一審案件，也不符合地方法院管轄的要件。

解題方法

逐一核對選項中的兩個關鍵條件：犯罪是否為「故意犯罪因而發生死亡結果」，以及案件是否為「地方法院管轄之第一審案件」。符合這兩項，且由檢察官提起公訴，即屬題目所問的適用案件。

選項分析

核心觀念

本題考數位鑑識常見的技術與方法，包括已刪除資料的還原、關鍵字搜尋、使用者行為分析，以及時間序列分析。作答關鍵是辨認各技術的用途，並留意「鑑識原件」與「鑑識映像檔」的區別。

解題方法

逐項檢視敘述是否符合數位鑑識的基本作法。依題目所示，關鍵字搜尋不宜直接對數位鑑識原件執行；為維持證據完整性，通常先製作鑑識映像檔，再對映像檔搜尋與分析。因此，選項 B 將搜尋對象寫成「數位鑑識原件」，是最不適當的敘述。

選項分析

• **(A) 正確：**資料遭刪除後，鑑識人員可檢視未配置空間，並利用還原工具嘗試找回資料。已刪除的分割磁區也可能留有可供分析或復原的資訊。

核心觀念

本題考「初抵達現場員警的初始察看」，重點是先掌握現場安全與急迫需求，並據以採取必要處置。初始察看通常包括了解案件概況、注意現場危險、確認有無傷患，以及視情況通報相關單位支援。

題目未要求適用特定法條，核心在犯罪現場處理的基本勤務原則：優先處理人命與安全，再維護現場並安排後續調查。

解題方法

抓住「初始察看」的目的，逐項區分哪些是員警抵達後應立即確認的事項，哪些屬於後續的現場管理或行政安排。了解案情、排除危險、救護傷患都與即時處置直接相關；安排長官巡視路線則不是初始察看的主要目的，因此選 B。

選項分析

• (A) 正確。 初步掌握案件屬性有助於決定後續處理與通報。若嫌犯仍在現場，員警應依職權及法律要件採取必要的逮捕或控制措施，並避免其繼續危害他人或破壞現場。

核心觀念

本題考查《警察偵查犯罪手冊》對幫派涉及組織犯罪案件的處理原則，重點包括幫派情資與危害風險評估、重大治安事件的蒐證追查，以及犯罪所得與數位證據的調查。涉及法規與手冊內容，以命題當年（民國 112 年）為準。

解題方法

逐項比對選項是否符合手冊所列的偵辦要求，特別留意文字是否把「查明、扣押、移請地檢署」等不同程序混為一談。官方答案為 C；關鍵在於犯罪所得及相關財產的調查與扣押，不能概括表述為「依法扣押，以利地檢署宣告沒收或追徵」。

選項分析

**(A) 正確。**警察機關應彙整、分析蒐集到的幫派活動情資，評估危害風險，並依警政署的幫派組合危害風險評估實施計畫辦理，符合手冊要求。

核心觀念

本題考 Google 搜尋的檢索語法。intitle 用於搜尋網頁標題中包含指定關鍵字的資料；例如輸入 intitle:偵查，可找出標題含有「偵查」的網頁。

解題方法

題目問「查詢特定標題網頁中的資料」，關鍵在於限制搜尋結果的標題欄位。因此使用 intitle 語法，將要搜尋的關鍵字接在 intitle: 後即可。

選項分析