¿Cuál de las siguientes actividades de respuesta a incidentes garantiza que la evidencia se maneje correctamente?

La cadena de custodia es un proceso documentado que rastrea la posesión de la evidencia desde su recolección hasta su presentación en el tribunal. Es crucial para mantener la integridad y admisibilidad de la evidencia, ya que garantiza que no ha sido alterada o manipulada. E-discovery (descubrimiento electrónico) es el proceso de identificar, recolectar y producir información almacenada electrónicamente para litigios. La retención legal es una suspensión temporal de la eliminación de documentos relevantes para un litigio. La preservación se refiere a las acciones tomadas para proteger la evidencia de la alteración o destrucción, pero la cadena de custodia es el mecanismo que garantiza el seguimiento y la documentación de esas acciones a lo largo del tiempo.