จากหลักฐานเหตุการณ์และผลกระทบต่อภารกิจ ข้อใดเป็นการตัดสินใจที่เหมาะสมที่สุดเกี่ยวกับ ในกระบวนการ Forensic Investigation หลังเกิดเหตุการณ์ละเมิดความมั่นคง (Security Breach) ทำไมจึงต้องรักษา Chain of Custody ของหลักฐานดิจิทัล
กเพื่อให้แน่ใจว่าไฟล์หลักฐานไม่ถูกลบโดยไม่ตั้งใจในระหว่างการวิเคราะห์ทางเทคนิค
ขเพื่อลดระยะเวลาในการสืบสวนและช่วยให้ทีมงานค้นหาหลักฐานที่เกี่ยวข้องได้รวดเร็วขึ้น ซึ่งเป็นสิ่งจำเป็นสำหรับการเร่งสรุปผลการสอบสวนให้ทันเวลา
คเพื่อให้ทีมรักษาความมั่นคงทุกคนสามารถเข้าถึงหลักฐานได้พร้อมกันเสมอ
งเพื่อพิสูจน์ความสมบูรณ์และความน่าเชื่อถือของหลักฐานดิจิทัล ซึ่งเป็นสิ่งจำเป็นหากนำไปใช้ในกระบวนการทางกฎหมาย
เฉลยอธิบาย
Chain of Custody คือการบันทึกและรักษาความต่อเนื่องของหลักฐานดิจิทัลตั้งแต่การเก็บรวบรวมจนถึงการนำเสนอ เพื่อพิสูจน์ว่าหลักฐานไม่ถูกดัดแปลงหรือปลอมแปลง ซึ่งเป็นข้อกำหนดสำคัญหากต้องนำหลักฐานใช้ในศาลหรือกระบวนการทางกฎหมาย การควบคุมต้องตรวจสอบได้ มีเจ้าของความเสี่ยง และทดสอบประสิทธิผลจริง รวมถึงความเสี่ยงบุคคลที่สาม; ฐานอ้างอิง NIST CSF 2.0 โดยเฉพาะ Govern และ Cybersecurity Supply Chain Risk Management พร้อมแนวทาง สกมช.