ในการสืบสวนคดีไซเบอร์ คณะสืบสวนต้องเก็บรักษาหลักฐานดิจิทัลตามหลักการใดเพื่อให้ยอมรับในศาล
กไม่ต้องบันทึกวิธีการเก็บรักษา เพียงแค่บันทึกชื่อผู้รายงาน
ขหลักการโซ่ความเหนือกว่า (Chain of Custody) ที่บันทึกการจัดการ การถ่ายโอน และการเก็บรักษาหลักฐาน
คเก็บหลักฐานในคอมพิวเตอร์ส่วนตัวของสืบสวนเพื่อให้ปลอดภัย
งเก็บหลักฐานในสื่อต่างๆ ตามต้องการ และไม่ต้องจดบันทึก
เฉลยอธิบาย
หลักการโซ่ความเหนือกว่า (Chain of Custody) เป็นหลักการสำคัญในการดำเนินการสอบสวนคดีไซเบอร์เพื่อให้หลักฐานดิจิทัลยอมรับในศาล โดยต้องบันทึกรายละเอียดทั้งหมด รวมถึง ใครเก็บรักษา เมื่อใด ที่ไหน วิธีการ และการถ่ายโอนหลักฐาน เพื่อให้มั่นใจว่าหลักฐานไม่ถูกเปลี่ยนแปลง ทำลาย หรือปลอม ตัวเลือก ก ค และ ด ไม่สอดคล้องกับหลักการนี้