정의
사건의 사실관계를 규명하기 위해, 디지털 증거를 적법하게 수집·보존하고 무결성을 검증하며 분석·보고하는 과학적 조사 기법
IT 백과사전 › 정보보안 › 시스템 보안 › 디지털 포렌식
IT 백과사전 › 정보보안 › 시스템 보안 › 디지털 포렌식
정의
사건의 사실관계를 규명하기 위해, 디지털 증거를 적법하게 수집·보존하고 무결성을 검증하며 분석·보고하는 과학적 조사 기법
5가지 원칙은 모든 절차에 적용된다
원본과 사본의 해시 비교는 데이터의 동일성을 확인하는 수단이다. 이 비교만으로 수집 전 조작 여부를 판단할 수는 없다.