다음 디지털 포렌식에 대한 설명 중 옳지 않은 것은?

1. 1

   디지털 증거는 현실적으로 손상되기 쉽고, 분석 중에 훼손 및 변경, 조작될 수 있다.

   오답 이유디지털 데이터는 복제·수정이 쉽고 분석 도구의 접근만으로도 메타데이터가 바뀔 수 있어 원본 보존과 검증값 기록이 중요하다.
2. 2

   정당성의 원칙은 수집 증거가 위변조되지 않았음을 증명하는 것이다.

   정답 근거정당성은 적법한 권한과 절차에 따른 수집을 의미한다. 위변조되지 않았음을 증명하는 원칙은 무결성이므로 이 설명은 틀리다.
3. 3

   디지털 증거는 증거 식별, 수집, 획득, 보존, 분석 등의 과정을 거친다.

   오답 이유디지털 증거 처리는 식별·수집 또는 획득·보존·분석·보고의 통제된 절차로 진행한다.
4. 4

   연계보관성의 원칙은 증거물 획득, 이송, 분석, 법정 제출의 각 단계에서 담당자 및 책임자를 명확히 하는 것이다.

   오답 이유연계보관성은 획득부터 이송·보관·분석·법정 제출까지 누가 언제 증거를 다뤘는지 기록해 관리 공백을 막는 원칙이다.