디지털포렌식의 일반원칙으로 적합하지 않은 것은?

1. 1

   증거분석은 원본을 사용하여 분석하여야 한다.

   정답 근거정답 보기입니다. 디지털 포렌식에서는 증거의 무결성을 유지하는 것이 가장 중요합니다. 따라서 원본을 직접 분석하면 데이터 변조나 손상의 위험이 있으므로, 반드시 원본의 복제본(이미지)을 생성하여 분석해야 합니다.오답 노트증거분석은 원본을 사용하여 분석하여야 한다: 원본 손상 방지를 위해 복제본(이미지)을 사용해야 함
2. 2

   디지털 증거는 신뢰성이 검증된 분석 도구(HW, SW)를 사용해야 한다.

   오답 이유오답 보기입니다. ‘디지털 증거는 신뢰성이 검증된 분석 도구(HW, SW)를 사용해야 한다.’은(는) 이 문항의 판단 기준인 ‘증거분석은 원본을 사용하여 분석하여야 한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
3. 3

   디지털 증거는 추출, 분석된 데이터가 무결성, 동일성이 보장되어야 증거능력을 인정받을 수 있다.

   오답 이유오답 보기입니다. ‘디지털 증거는 추출, 분석된 데이터가 무결성, 동일성이 보장되어야 증거능력을 인정받을 수 있다.’은(는) 이 문항의 판단 기준인 ‘증거분석은 원본을 사용하여 분석하여야 한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
4. 4

   증거분석의 전 과정을 기록하여야 한다.

   오답 이유오답 보기입니다. ‘증거분석의 전 과정을 기록하여야 한다.’은(는) 이 문항의 판단 기준인 ‘증거분석은 원본을 사용하여 분석하여야 한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.