다음 인시던트 대응 활동 중 증거가 적절하게 처리되도록 보장하는 것은 무엇입니까?

정답은 Chain of custody(증거 보관 사슬)입니다. 증거 보관 사슬은 증거가 수집된 시점부터 법정에서 제시될 때까지의 모든 취급, 보관 및 전송 기록을 문서화하는 절차입니다. 이는 증거의 무결성을 보장하고 변조되지 않았음을 입증하는 데 필수적입니다. E-discovery(전자 증거 개시)는 전자 형식의 증거를 식별, 수집 및 생성하는 과정이지만, 증거의 적절한 처리를 직접 보장하지는 않습니다. Legal hold(법적 보존 명령)는 소송이 예상될 때 관련 데이터를 보존하도록 요구하는 명령이지만, 증거 처리 절차 자체를 정의하지는 않습니다. Preservation(보존)은 증거를 안전하게 유지하는 행위이지만, 증거 보관 사슬처럼 증거의 전체적인 이동 및 취급 과정을 문서화하는 포괄적인 절차는 아닙니다.