디지털포렌식 5원칙1 Chain of Custody / 디지털포렌식의 절차, 5원칙 / 메모리 포렌식 / 볼타틸리티 Chain of Custody ( CoC ) - 관리 연속성(보관 연속성)- 증거법상 개념으로, 증거가 생겨난 이래로 그것을 보관한 주체들의 연속적 승계 및 관리의 단절의 유무에 대해 판단하는 것. 현재의 증거가 최초로 수집된 상태에서 지금까지 어떠한 변경도 되지 않았다는 것을 보증하기 위한 절차적 방법. 증거 조작으로 부터 피의자를 보호하는 성격을 지님. chain of custody 부정 : 부정 방법 중 대표적인 것이 일시적 무관리 상태를 증명하는 것. 일시적 무관리 상태 : 증거 보관자와 증거가 물리적으로 떨어진 상태. 무관리 상태는 증거보관자와 증거가 떨어져 있는 사이 증거가 변경될 수 있다는 가정을 의미하기 때문에 부정 방법으로 쓰임. chain of custody 수행 : 작성 문서 존재. .. 2022. 6. 16. 이전 1 다음 728x90