디지털포렌식의 원칙에 대한 설명으로 옳지 않은 것은?

1. 1

   연계성의 원칙: 수집된 증거가 위변조되지 않았음을 증명해야 한다.

   정답 근거증거가 위·변조되지 않았음을 입증하는 것은 무결성의 원칙이다. 연계 보관성은 획득부터 제출까지 취급자와 이동 경로를 끊김 없이 기록하는 원칙이다.
2. 2

   정당성의 원칙: 법률에서 정하는 적법한 절차와 방식으로 증거가 입수되어야 하며 입수 경위에서 불법이 자행되었다면 그로 인해 수집된 2차적 증거는 모두 무효가 된다.

   오답 이유정당성의 원칙은 영장·동의 등 법적 근거와 적법한 절차로 증거를 취득해야 증거능력을 인정받을 수 있다는 기준이다.
3. 3

   재현의 원칙: 불법 해킹 용의자의 해킹 도구가 증거 능력을 가지기 위해서는 같은 상황의 피해 시스템에 도구를 적용할 경우 피해 상황과 일치하는 결과가 나와야 한다.

   오답 이유재현의 원칙은 동일 자료·조건·도구로 분석했을 때 같은 결과를 얻을 수 있어야 한다는 요구다.
4. 4

   신속성의 원칙: 컴퓨터 내부의 정보는 휘발성을 가진 것이 많기 때문에 신속하게 수집되어야 한다.

   오답 이유휘발성 메모리·네트워크 상태처럼 시간이 지나면 사라지는 정보가 있으므로 보존 순서를 정해 신속히 수집해야 한다.