조사 대상 디스크를 복제한 뒤 원본 보존과 사본 동일성을 입증하려 한다. 가장 적절한 조치는?

1. 1

   읽기·쓰기 모드로 원본을 연결해 파일을 정리한 후, 정리된 원본과 사본의 해시가 같은지 확인한다.

2. 2

   쓰기방지 장치를 사용해 이미징하고 원본·사본 해시와 인계 기록을 남긴다.

3. 3

   원본과 사본 해시만 비교하고 수집자·인계자·인계 시각은 기록하지 않는다.

4. 4

   쓰기방지 장치로 이미징하고 사본 해시만 기록하되 원본 바이트와의 일치 여부는 검사하지 않는다.