다음 문장에서 설명하고 있는 포렌식으로 획득한 증거의 법적인 효력 보장… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 23년 1회차
다음 문장에서 설명하고 있는 포렌식으로 획득한 증거의 법적인 효력 보장을 위한 5대 원칙은?증거는 절차를 통해 정제되는 과정을 거칠 수 있다. 예를 들면 시스템에서 삭제된 파일이나 손상된 파일을 복구하는 과정 등을 말한다. 이 증거를 법정에 제출하기 위해서는 동일한 환경에서는 반드시 동일한 결과가 생성되어야 하며, 만약 동일한 환경에서 서로 다른 결과가 나온다면 그 증거는 법적으로 유효성을 인정받을 수 없으며, 동일한 결과와 생성에 따른 법적 유효성 보장과 관련된 원칙이다.
1
정당성의 원칙
2
재현의 원칙
3
신속성의 원칙
4
연계 보관성의 원칙
해설
같은 환경에서 같은 절차를 밟으면 언제나 같은 결과가 나와야 한다는 요구는 재현의 원칙이다.
삭제·손상 파일 복구처럼 증거를 가공하는 과정이 있을 때, 제3자가 동일한 조건에서 같은 작업을 반복해도 결과가 같아야 법정에서 증거로 인정된다. 서로 다른 결과가 나오면 증거의 법적 유효성이 부정된다는 점이 이 원칙의 핵심이다.
- 정당성의 원칙 — 증거가 적법한 절차로 수집되어야 한다는 원칙이다.
- 신속성의 원칙 — 휘발성 데이터 소실을 막기 위해 지체 없이 수행해야 한다는 원칙이다.
- 연계 보관성의 원칙 — 수집·이송·분석·보관·제출 전 과정의 담당자와 인수인계가 끊김 없이 기록되어야 한다는 원칙이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.