편집복원자동 검사 완료2024년 정보보안기사 2회 필기 · 정보보안 일반 · 증거 연계보관 · 73번
디지털 증거 인계 기록에 반드시 필요한 내용으로 가장 적절한 것은?
1
최종 분석 시점의 해시값만
오답 이유최종 해시만으로는 중간 점유자와 인계 시각을 추적할 수 없다.
2
증거 식별자와 상태, 인계자·인수자, 인계 시각과 목적을 각 이동 단계마다 기록한 내용
정답 근거증거 식별·상태와 각 인계 주체·시각·목적을 연속 기록하므로 연계보관의 핵심 요건을 충족한다.
3
분석에 사용한 도구 이름과 버전만
오답 이유도구와 버전은 분석 재현성 자료이지만 증거가 누구를 거쳐 이동했는지는 보여주지 않는다.
4
증거 파일명과 저장 경로만
오답 이유파일명과 경로만으로는 인수·인계 주체와 상태 변화를 증명할 수 없다.
정답·상세해설
정답 2번
연계보관성(chain of custody)은 수집부터 분석·보관·제출까지 증거를 누가 언제 어떤 목적으로 인수·인계했고 당시 상태가 어땠는지를 연속해서 추적해야 성립합니다. 해시값, 분석 도구, 파일 경로는 무결성·재현성을 뒷받침하는 자료지만 인계 주체와 시각이 빠지면 보관 연속성을 설명할 수 없습니다.