Welke van de volgende elementen van digitale forensische analyse moet een bedrijf gebruiken als het de integriteit van bewijsmateriaal moet waarborgen?

Preservation (behoud) is cruciaal voor het waarborgen van de integriteit van digitaal bewijs. Het omvat het nemen van maatregelen om te voorkomen dat bewijsmateriaal wordt gewijzigd, beschadigd of vernietigd. Dit omvat het creëren van forensische kopieën en het documenteren van de chain of custody. E-discovery is het proces van het identificeren en verzamelen van elektronisch opgeslagen informatie voor juridische doeleinden, maar garandeert niet direct de integriteit. Acquisition (acquisitie) is het proces van het verkrijgen van digitale gegevens, wat een onderdeel is van preservation, maar niet het gehele concept om integriteit te waarborgen. Containment (insluiting) richt zich op het isoleren van een incident om verdere schade te voorkomen, niet primair op de integriteit van bewijs.