디지털 포렌식의 원칙 중 어느 원칙에 대한 설명인가?증거가 획득된 다음… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지

증거의 이송·분석·보관·법정 제출 각 단계마다 담당자와 인수인계 내역을 남겨 추적할 수 있어야 한다는 것은 연계보관성(Chain of Custody)의 원칙이다.
어느 한 단계에서라도 취급자와 시점이 끊기면 증거가 바뀌지 않았음을 법정에서 입증할 수 없어 증거능력을 잃는다. 그래서 획득 이후의 이동 경로 전체를 문서로 연결하는 것이 핵심이다.
정당성의 원칙은 증거 수집 절차 자체가 적법해야 한다는 요구여서, 획득 이후의 보관 이력과는 초점이 다르다.
무결성의 원칙은 수집된 증거가 변경되지 않았음(해시값 일치 등)을 요구하고, 재현의 원칙은 같은 조건이면 같은 결과가 나와야 한다는 요구여서 담당자 추적과는 다르다.