Welke van de volgende activiteiten voor incidentrespons zorgt ervoor dat bewijsmateriaal correct wordt behandeld?

Chain of custody (keten van bewaring) is essentieel omdat het een gedocumenteerd, ononderbroken spoor van alle personen is die het bewijsmateriaal hebben gehanteerd, vanaf het moment van verzameling tot aan de presentatie in de rechtbank. Dit waarborgt de integriteit en authenticiteit van het bewijs. Zonder een correcte chain of custody kan bewijs als onbetrouwbaar worden beschouwd en worden afgewezen. E-discovery is het proces van het identificeren, verzamelen en produceren van elektronisch opgeslagen informatie voor juridische doeleinden, maar het richt zich niet specifiek op de hantering van het bewijs zelf. Legal hold is een instructie om informatie te bewaren die relevant kan zijn voor een toekomstig juridisch geschil, maar het is geen activiteit voor het hanteren van bewijs. Preservation (bewaring) is het beschermen van bewijs tegen wijziging of vernietiging, wat een onderdeel is van incidentrespons, maar het omvat niet de volledige documentatie van de hantering zoals chain of custody dat doet.