捜査官が証拠として使用される可能性のあるハードドライブを分析する場合、最良の方法は、ハードドライブをシステムから取り外し、イメージングハードウェアを使用してハードドライブの内容をコピーすることです。イメージングハードウェアとは、削除されたファイルや隠しファイルを含め、ハードドライブの内容をビット単位でコピーできる装置であり、元のハードドライブを改変したり損傷したりすることはありません。イメージングハードウェアは、元のハードドライブとコピーのハッシュ値を生成して比較することで、コピーの完全性を検証することもできます。コピーは分析に使用でき、元のハードドライブは安全な場所に保管できます。この方法により、ハードドライブの証拠としての真正性、信頼性、および許容性を確保できるだけでなく、ハードドライブの改ざんや汚染を防ぐことができます。ハードドライブをそのままにして、検証済みで認証済みのオペレーティングシステム（OS）ユーティリティのみを使用し、システムにログインして関連するすべてのファイルを書き込み1回、読み取り複数回可能なデバイスに即座にコピーする、またはシステムを起動してハードドライブを分析する前に別の起動可能なデバイスを使用してハードドライブのコピーを作成する方法は、捜査官が証拠として使用される可能性のあるハードドライブを分析したい場合、最良の方法ではありません。これらの方法は、ハードドライブの証拠としての完全性、妥当性、または品質を損なう可能性があり、リスクが高く、不完全または非効率的な方法だからです。参考文献：CISSP All-in-One Exam Guide、第8版、第19章：デジタルフォレンジック、ページ
1049; CISSP公式(ISC)2模擬試験、第3版、ドメイン8：ソフトウェア開発セキュリティ、質問8.15、306ページ。

シュレッダーなどの機器を用いてドライブを物理的に破壊することで、いかなる手段を用いてもデータが復元されることはなくなります。この方法は、データ復元の可能性を完全に排除できるため、最も安全な方法と考えられています。

説明／参考資料：
Explanation:
SSLは非対称暗号化を用いて安全に鍵を共有します。その鍵は、対称暗号化によってデータを暗号化するために使用されます。
IPsecとSSLは、セッション開始時に暗号化プロトコルを確立し、セッション中に使用する秘密鍵を安全に交換するために、非対称暗号化を使用します。この秘密鍵は、対称暗号化で使用される単一の秘密鍵に似ています。
非対称暗号化では、公開鍵と秘密鍵のペアを使用して暗号化を行います。送信者は受信者の公開鍵を使ってデータを暗号化し、受信者は自身の秘密鍵を使って復号化します。受信者は常に秘密鍵を所有しており、インターネットなどの公共接続を介して送信することで秘密鍵を外部に漏らすことがないため、通信は安全です。
非対称暗号化には落とし穴があります。対称暗号化に比べて約1,000倍遅く、処理能力も同程度消費するため、既に過負荷状態にあるサーバーにさらに負担をかけます。そのため、非対称暗号化は（IPsecやSSLのように）秘密鍵を交換するための最初の安全な暗号化接続を確立する場合にのみ使用されます。その後、その鍵を使って共有秘密鍵、つまりセッション鍵が作成されますが、この鍵は2つのホストが接続されているセッション中のみ有効です。
誤った回答：
A：SSLは対称暗号化だけでなく、対称暗号化と非対称暗号化の両方を使用します。
C: SSLは公開鍵暗号のみを使用するわけではなく、共有鍵（対称鍵）暗号も使用されます。
D：SSLは秘密鍵暗号化を使用しません。最初は公開鍵を使用して暗号化を行い、秘密鍵を使用して復号化を行います（非対称）。その後、暗号化と復号化の両方が共有鍵を使用して行われます（対称）。
参考文献：
http://searchsecurity.techtarget.com/answer/How-IPsec-and-SSL-TLS-use-symmetric-and-asymmetric-encryption

顧客取引を保存期間を超えて保持する正当な理由の一つは、法的保留が保留されている場合です。法的保留とは、訴訟、調査、監査などの法的問題に関連する、または関連する可能性のある特定の記録またはデータを保存するよう求める要件または命令です。法的保留は、組織の通常の記録保存スケジュールやポリシーを上書きし、法的問題が解決されるか法的保留が解除されるまで、組織に記録またはデータを保持することを義務付けることができます。保留中の法的保留は、組織または顧客のコンプライアンス、証拠、または責任を確保できるため、顧客取引を保存期間を超えて保持する正当な理由となり得ます。長期的なデータマイニングのニーズ、顧客からの保持要求、将来のビジネスイニシアチブに役立つといった理由は、組織または顧客の法的義務や必要性ではなく、組織または顧客のビジネス価値、好み、または戦略に関連するものであるため、顧客取引を保存期間を超えて保持する正当な理由にはなりません。