次のインシデント対応アクティビティのうち、証拠が適切に処理されることを保証するものはどれですか？

Chain of custody（証拠の連鎖）は、デジタル証拠を含む証拠が収集されてから法廷に提出されるまでの間、その完全性と信頼性を維持するためのプロセスです。これにより、証拠が改ざんされていないこと、そしてその出所が明確であることが保証されます。 E-discovery（電子情報開示）は、法的手続きにおいて電子情報を特定、収集、処理、レビュー、分析、提示するプロセス全体を指しますが、証拠の完全性保証に特化したものではありません。Legal hold（法的保持）は、訴訟や調査に関連する可能性のある情報の削除を停止する指示であり、情報の保持を目的としますが、その後の取り扱いを保証するものではありません。Preservation（保全）は、証拠をそのままの状態に維持することですが、その証拠がどのように扱われ、誰がアクセスしたかという記録を保証するものではありません。