Quale delle seguenti attività di risposta agli incidenti garantisce che le prove siano gestite correttamente?

La catena di custodia (chain of custody) è fondamentale nella risposta agli incidenti perché documenta ogni passaggio di gestione delle prove, dal momento della loro raccolta fino alla presentazione in tribunale. Questo processo assicura l'integrità e l'autenticità delle prove, prevenendo alterazioni o contaminazioni e garantendo che possano essere utilizzate legalmente. Senza una catena di custodia adeguata, le prove potrebbero essere considerate inammissibili. L'e-discovery (scoperta elettronica) è il processo di identificazione e raccolta di informazioni elettroniche per contenziosi, ma non si concentra sulla gestione fisica delle prove. Il legal hold (blocco legale) è un requisito per preservare i dati che potrebbero essere rilevanti per una controversia legale, ma non descrive la gestione delle prove. La preservation (conservazione) è l'atto di mantenere le prove intatte, ma la catena di custodia è il metodo per documentare tale conservazione e tutti i passaggi successivi.