11/11 電腦鑑識程序之研究 A Survey of the Procedure for Computer Forensics

文港主要報告在碩士班的研究，和老師以及同學報告，與否能在資料庫研究上延續，還請老師以及同學多多指教。

摘要

隨著資訊科技的興起與電腦時代的來臨，利用電腦以及網路犯罪的問題，讓執法單位面臨了更大的挑戰與困難，如何利用在電腦上的鑑識工具來取得有效的數位證據，是當前迫切所需要的課題，一般鑑識單位針對無法開機鑑識的電腦主機，大多使用Linux Live CD整合鑑識工具研究，但以目前電腦作業系統來看，以XP作業系統佔有率最高，本文研究提出電腦鑑識程序，利用XP Live CD整合電腦鑑識工具，建置實驗環境，針對電腦犯罪情事，採集相關證據，探討解決方法。通常單一鑑識工具所提出的證據不足，但以測試多套鑑識工具使用，過程中產生的相關癥結，最後彙整鑑識報告，相信能讓調查鑑識人員於數位證據擷取上趨於完善，在法庭呈現上的證據多一分效力。

關鍵字：電腦鑑識、數位證據、Live CD。

電腦鑑識程序之研究

View SlideShare presentation or Upload your own.

資料庫延續

View SlideShare presentation or Upload your own.