Qual das seguintes atividades de resposta a incidentes garante que as evidências sejam tratadas adequadamente?

A cadeia de custódia (Chain of Custody) é o processo documentado que registra a posse, controle, transferência, análise e disposição das evidências. Isso garante a integridade e autenticidade das evidências, tornando-as admissíveis em processos legais ou investigações. Sem uma cadeia de custódia adequada, a validade das evidências pode ser questionada. E-discovery (descoberta eletrônica) é o processo de identificação e coleta de informações eletrônicas para litígios, mas não foca especificamente no manuseio da evidência. Retenção legal (Legal Hold) é uma notificação para preservar dados relevantes para uma investigação futura, não o manuseio em si. Preservação refere-se à manutenção do estado original da evidência, o que é parte da cadeia de custódia, mas não o processo completo de manuseio e documentação.