조사 대상 디스크를 복제한 뒤 원본 보존과 사본 동일성을 입증하려 한다. 가장 적절한 조치는?
정답 2번
쓰기방지는 수집 중 원본 변경을 줄이고, 원본과 포렌식 이미지의 해시 비교는 비트 수준 동일성 확인에 사용된다. 수집자·시각·매체 이동을 포함한 연계보관 기록도 함께 유지해야 증거 취급 과정을 설명할 수 있다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
쓰기방지는 수집 중 원본 변경을 줄이고, 원본과 포렌식 이미지의 해시 비교는 비트 수준 동일성 확인에 사용된다. 수집자·시각·매체 이동을 포함한 연계보관 기록도 함께 유지해야 증거 취급 과정을 설명할 수 있다.