* 証拠保全の連鎖とは、デジタル証拠が改ざんされることなく収集、保存、転送されることを保証する文書化および取り扱いプロセスを指します。
* これは法的証拠能力にとって最も重要な要素であり、証拠の収集から法廷での提示に至るまで、証拠の完全性を保証するものです。
他の選択肢が間違っている理由：
* A. 包括的なログファイル：ログは重要ですが、証拠の保管状況が証明されなければ、法廷では意味がありません。
* B. 訓練を受けた法医学専門家：分析には必要だが、法的証拠においては、途切れることのない保管管理の連鎖が優先される。
* D. 法医学専門家証人：証拠の解釈には重要だが、証拠の許容性には二次的である。
EC-Council CISO リファレンス:適切な保管管理手順を通じて、デジタル証拠の完全性と証拠能力を維持することの重要性を強調しています。

* ディープパケットインスペクション（DPI）とは、パケットがネットワークを通過する際に、その内容をリアルタイムで分析する手法です。
* DPIは、目立った遅延を発生させることなくパケットのヘッダーとペイロードの両方を検査できるため、リアルタイムのトラフィック監視に適しています。
他の選択肢が間違っている理由：
* A. トラフィック分析：パケットサイズ、タイミング、フローなどのメタデータに焦点を当てますが、コンテンツは検査しません。
* C. パケットサンプリング：パケットのサブセットのみを分析するため、重要な情報が欠落する可能性がある。
* D. ヒューリスティック分析：パターンを識別するために使用されますが、パケットのリアルタイムの詳細な検査を具体的に説明するものではありません。
EC-Council CISO リファレンス: DPI は、高度なネットワーク セキュリティにおいて、パフォーマンスに影響を与えることなく悪意のある活動を監視および特定するための重要なテクノロジーです。