如果公司需要确保证据的完整性,应使用以下哪种数字取证要素?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 保存 (Preservation).
为什么这是答案
当公司需要确保证据的完整性时,保存 (Preservation) 是最关键的数字取证要素。它确保原始证据在整个取证过程中不被更改、破坏或污染。这包括创建证据的精确副本(例如磁盘镜像)并保护原始证据源。 电子发现 (E-discovery) 是指在法律诉讼中识别、收集和制作电子存储信息的过程,它是一个更广泛的法律概念,而不仅仅是确保证据完整性。 获取 (Acquisition) 是指收集数字证据的过程,例如从设备中复制数据。虽然获取是保存的一部分,但它本身不能保证完整性,因为获取后还需要进一步的保存措施。 遏制 (Containment) 是事件响应的一个阶段,旨在限制安全事件的影响,而不是直接确保证据的完整性。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡