พนักงานถ่ายภาพหน้าจอแทน log ทั้งหมด ข้อจำกัดคืออะไร
กภาพอาจขาด metadata รายละเอียดและพิสูจน์ความครบถ้วนได้ยาก
ขภาพมีข้อมูลมากกว่าเสมอ และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คไม่มีข้อจำกัด โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งภาพแทน forensic image ได้ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
ควรเก็บข้อมูลต้นทางพร้อมบริบทและวิธีได้มา ไม่พึ่งภาพหน้าจออย่างเดียว