図解IT事典 › 情報セキュリティ › システムセキュリティ › デジタルフォレンジック
定義
事件の事実関係を解明するために、デジタル証拠を適法に収集・保全し、完全性を検証して分析・報告する科学的な調査手法
5つの原則はすべての手順に適用される
原本と複製のハッシュ比較は、データの同一性を確認する手段である。この比較だけでは、収集前の改ざんの有無を判断できない。