改ざんされたイメージとは、元のソースからキャプチャされた後に何らかの方法で変更または改変されたディスクイメージです。改ざんされたイメージには、保存されたハッシュ値や計算されたハッシュ値が異なっている可能性があり、これはイメージの整合性が損なわれていることを示しています。改ざんされたイメージには虚偽の情報や誤解を招く情報が含まれている可能性があるため、フォレンジック調査において信頼できる、または有効な証拠源にはなりません。
改ざんされていないイメージとは、元のソースから取得された後、変更や操作が行われていないディスクイメージです。改ざんされていないイメージには、元のディスクの正確なコピーであることを証明するために、保存および計算されたハッシュ値が同一です。改ざんされていないイメージは、ディスクの元の状態と内容を保持し、正確で信頼できる証拠となるため、フォレンジック調査に使用されます。参考資料：
* 改ざんされたディスクイメージと改ざんされていないディスクイメージの比較
* 改ざんされたディスク イメージと改ざんされていないディスク イメージの違いは何ですか?

NIST特別刊行物800-61 r2は、インシデント発生の特定と検証を含む検知と分析、そしてインシデント発生後に得られた教訓と改善策に焦点を当てた事後活動を含むインシデント対応プロセスを概説しています。参考文献：NIST特別刊行物800-61 r2

公開鍵基盤（PKI）において、信頼できる証明機関（CA）は、インターネット上のデジタルエンティティの身元を検証するデジタル証明書を発行する役割を担います。CAは、ユーザー（この場合はtom0411976943）と受信者（dan1968754032）の間で信頼できる第三者機関として機能し、公開鍵が実際に本人確認書類に記載されている通りのものであることを確認します。CAはユーザーの身元を確認し、公開鍵とその他の様々な識別情報を含む証明書を発行します。これにより、信頼できるCAは、各ユーザーの真正性を相互に保証することができます。