証拠保全とは？

証拠保全では、原本性、完全性、取扱い履歴を守り、誰がいつ何を扱ったか追跡可能にする。 ▍なぜ正解 原本を守り、記録と複製を分けることで、調査と説明の両方に耐えられる。 ▍よくある間違い 原本への変更は、証拠の信頼性を損なう。 不要に見える行が後で重要になる可能性があり、恣意的な削除は避ける。 アクセス管理と取扱い記録がなく、漏えい・改変のリスクがある。 ▍試験の狙い インシデント時の証拠保全、ログの取扱いを扱う。