Question
Option 1 : Hash the source at acquisition through a write blocker, hash the image, and document every handler in the chain of custody / अधिग्रहण पर राइट ब्लॉकर से स्रोत का हैश लें, इमेज का हैश लें, और हिरासत-श्रृंखला में प्रत्येक हस्तकर्ता दस्तावेज़ करें
Detailed Solution
सही उत्तर Hash the source at acquisition through a write blocker, hash the image, and document every handler in the chain of custody / अधिग्रहण पर राइट ब्लॉकर से स्रोत का हैश लें, इमेज का हैश लें, और हिरासत-श्रृंखला में प्रत्येक हस्तकर्ता दस्तावेज़ करें है।
prepsnap.in • Part -AQuestion:
To prove in court that a forensic disk image is identical to the seized disk, which practice is correct? / न्यायालय में यह सिद्ध करने हेतु कि फॉरेंसिक डिस्क इमेज जब्त डिस्क के समरूप है, कौन-सी प्रथा सही है?
Correct Answer: Hash the source at acquisition through a write blocker, hash the image, and document every handler in the chain of custody / अधिग्रहण पर राइट ब्लॉकर से स्रोत का हैश लें, इमेज का हैश लें, और हिरासत-श्रृंखला में प्रत्येक हस्तकर्ता दस्तावेज़ करें
Matching hashes prove the image is bit-identical (integrity), while the documented chain of custody proves continuous lawful possession; both together make the evidence defensible. Option (b) is the trap: a hash proves integrity — that nothing changed — not authenticity of origin or authorship. / मिलते हैश सिद्ध करते हैं कि इमेज बिट-समरूप है (अखंडता), जबकि दस्तावेज़ित हिरासत-श्रृंखला निरंतर विधिक कब्जा सिद्ध करती है; दोनों मिलकर साक्ष्य बचाव-योग्य बनाते हैं। विकल्प (b) जाल है: हैश अखंडता सिद्ध करता है — कुछ बदला नहीं — उद्गम या कर्तृत्व की प्रामाणिकता नहीं।