Laquelle des activités de réponse aux incidents suivantes garantit que les preuves sont correctement traitées ?

La chaîne de traçabilité (Chain of Custody) est cruciale car elle documente chaque transfert de preuve, assurant son intégrité et son authenticité du moment de la collecte jusqu'à sa présentation. Cela est essentiel pour la recevabilité légale des preuves. L'e-discovery (découverte électronique) est le processus d'identification et de production d'informations électroniques pour des litiges, mais ne garantit pas la manipulation des preuves. La conservation légale (Legal Hold) est une instruction de conserver des données potentiellement pertinentes pour un litige, mais elle ne décrit pas le processus de manipulation. La préservation (Preservation) est l'acte de maintenir l'état original des preuves, mais sans la chaîne de traçabilité, l'intégrité de la preuve pourrait être remise en question.