セクション: リスク、対応、および回復
説明/参照:
このタイプの補助証拠は、アイデアや要点を証明するために使用されますが、それ自体で独立することはできず、主要な証拠を証明するための補助ツールとして使用されます。反証証拠にはさまざまな形があります。
たとえば、強姦事件の場合、これには破れた衣服、汚れたベッドシーツ、911 緊急通報テープ、迅速な告訴証人などが含まれる可能性があります。
多くの種類の証拠が存在します。以下に、最も一般的なタイプのいくつかについて説明します。
物的証拠
物的証拠とは、実証可能な物理的特徴に基づいて問題の事実を証明することを目的とした、物理的な物の形で裁判に導入されるあらゆる証拠です。物的証拠には、あらゆるオブジェクトのすべてまたは一部が含まれる可能性があります。
たとえば、殺人裁判（または暴行の民事裁判）では、物的証拠には、攻撃者が被害者の体に残したDNA、遺体そのもの、使用された武器、血が飛び散ったカーペットの破片、または足跡や足跡などが含まれる場合があります。犯行現場で発見されたタイヤの痕跡。
本物の証拠
本物の証拠は物的証拠の一種であり、事件に関与した物体、または問題の事件や取引に実際に関与した物体で構成されます。
例としては、書面による契約書、欠陥部品または欠陥製品、凶器、殺人犯とされる者が使用した手袋などが挙げられます。指紋や銃器の残留物などの痕跡証拠は、本物の証拠の一種です。本当の証拠は通常、意見を述べる適切な資格を持った専門家証人によって報告されます。これは通常、法医学者または法医学工学の資格を持つ者を意味します。
本物の証拠を認めるには、認証、関連性の証明、およびオブジェクトが存在することの証明が必要です。
現在、関連する日付と「同じまたは実質的に同じ状態」。本物の証拠の対象は、証人の感覚を通じて、または保管過程と呼ばれる状況証拠によって認証されます。
ドキュメンタリー
書証とは、裁判において文書の形で提出されるあらゆる証拠のことです。この用語は紙に書かれたもの (請求書、契約書、遺言書など) を意味すると最も広く理解されていますが、実際にはこの用語には情報を保存できるあらゆる媒体が含まれます。写真、録音テープ、フィルム、印刷された電子メールはすべて文書証拠です。
文書証拠と物的証拠
文書の内容の調査以外の目的で提出された証拠は書証ではありません。たとえば、血が飛び散った手紙が、被告が手紙を書いているときに後ろから刺したことを示すためだけに紹介された場合、その証拠は物的証拠であり、文書証拠ではありません。ただし、殺人事件が起こっている様子を撮影したフィルムは、（目撃者による出来事の書面による説明と同様に）文書証拠となります。同じ手紙の内容が殺人の動機を示すために導入された場合、その証拠は物的証拠と記録的証拠の両方となるでしょう。
証拠書類の認証
文書証拠は、通常、文書の実行の目撃者の証言、または著者とされる者の筆跡を特定できる証人の証言を通じて、特定の形式の認証の対象となります。文書証拠には最善の証拠規則も適用され、提出しない正当な理由がない限り、原本を提出することが求められます。
専門証人の役割
物的証拠が複雑で、一般の人がその重要性を理解するのが難しい場合、専門家証人が呼ばれ、手元にある証拠の適切な解釈を陪審に説明することがあります。
デジタル証拠または電子証拠
デジタル証拠または電子証拠は、裁判の当事者が裁判で使用できる、デジタル形式で保存または送信される証明情報です。
裁判所が電子メール、デジタル写真、ATM 取引ログ、ワープロ文書、インスタント メッセージ履歴、会計プログラムから保存したファイル、スプレッドシート、インターネット ブラウザ履歴、データベース、コンピュータのメモリの内容、コンピュータのバックアップ、コンピュータのプリントアウト、全地球測位システムの追跡、ホテルの電子ドア ロックのログ、デジタル ビデオまたはオーディオ ファイルなどです。
米国の多くの裁判所は、従来の文書と同じ方法でデジタル証拠に連邦証拠規則を適用していますが、裁判所は非常に重要な違いを指摘しています。裁判所は、より伝統的な証拠と比較して、デジタル証拠はより大量で、破棄がより困難で、容易に変更され、容易に複製され、より表現力が豊かになる可能性があり、より容易に入手できる傾向があると指摘しています。そのため、一部の裁判所では、認証、伝聞、最良の証拠規則、特権などの目的で、デジタル証拠を異なる方法で扱っていることがあります。2006 年 12 月、連邦民事訴訟規則の中で、電子的に保存された証拠の保存と開示を義務付ける厳格な新しい規則が制定されました。
実証的な証拠
実証的証拠は、オブジェクトの表現の形での証拠です。これは、裁判で使用される実際の証拠、証言、またはその他の形式の証拠とは対照的です。
実証的な証拠の例には、写真、X 線、ビデオテープ、映画、録音、図、法医学アニメーション、地図、図面、グラフ、アニメーション、シミュレーション、モデルなどがあります。これは、事実の発見者 (事実発見者) が訴訟で提示された事実の間の文脈を確立するのを支援するのに役立ちます。実演展示が認められるためには、該当する時点での実物を「公正かつ正確に」表現していなければなりません。
保管管理の連鎖
保管連鎖とは、物理的または電子的な証拠の押収、保管、管理、転送、分析、および処分を示す時系列の文書および/または紙の証跡を指します。証拠は法廷で有罪判決を下すために使用される可能性があるため、後で改ざんや違法行為の申し立てが生じ、検察の無罪判決や上訴での有罪判決の覆りに影響を与える可能性があることを避けるために、証拠は細心の注意を払って取り扱われなければなりません。
拘束過程を記録する背後にある考え方は、その証拠が、例えば誰かを有罪に見せるために不正に設置されたものではなく、その犯罪容疑に関連する事実であることを証明することである。
保管過程の確立は、証拠が代替可能な商品で構成されている場合に特に重要です。実際には、これは法執行官によって押収された違法薬物に最もよく当てはまります。このような場合、被告は問題の規制薬物の所持について一切の知識を否認することがあります。
したがって、証拠となる物質が実際に被告の所有物であったことを立証するために、一連の保管記録と証言が検察によって提出される。
身元を特定できる人物は、常に証拠の物理的管理を行わなければなりません。実際には、これは、警察官または刑事が証拠を担当し、その収集を文書化し、安全な場所に保管するために証拠係に引き渡すことを意味します。これらの取引、および証拠の収集から法廷への出廷までのその後のすべての取引は、証拠の信頼性に対する法的異議に耐えるために、時系列に完全に文書化される必要があります。文書には、証拠が収集される条件、すべての証拠取扱者の身元、証拠の保管期間、証拠の取り扱いまたは保管中の安全条件、およびそのような転送が行われるたびに証拠が次の保管者に転送される方法が含まれるべきです。 （各ステップに関係者の署名も添えて）。
例
「保管過程の連鎖」の例としては、殺人現場での血の付いたナイフの回収などが挙げられます。
アンドリュー巡査はナイフを回収してコンテナに入れ、法医技師のビルに渡します。
法医技師のビルはナイフを研究所に持ち込み、ナイフから指紋やその他の証拠を採取します。
その後、ビルはナイフとナイフから集めたすべての証拠を証拠係のシャーリーンに渡します。その後、シャーリーンは証拠が必要になるまで保管し、元の証拠 (ナイフと採取された指紋の原本) にアクセスした全員を記録します。
流通過程管理では、証拠が収集された瞬間から、人から人へのあらゆる証拠の伝達が文書化され、他の誰もその証拠にアクセスできなかったことが証明できることが要求されます。
転送回数はできるだけ少なくするのが最善です。
法廷で被告が証拠の保管過程に質問すれば、証拠室にあるナイフが犯罪現場で見つかったナイフと同じであることが証明できる。しかし、矛盾があり、特定の時点で誰がナイフを所持していたのかを証明できない場合、監護管理は破棄され、被告はその結果得られた証拠を不受理と宣言するよう求めることができる。
「保管管理」は、サンプルの管理、移送、および分析の文書を提供することによってサンプルの完全性を維持するために、ほとんどの化学サンプリング状況でも使用されます。加工管理は、サンプリングにより汚染の存在を特定し、責任者を特定するために使用できる環境作業において特に重要です。
参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版 ((ISC)2 Press) (Kindle の場所 23173-23185)。アウアーバッハ出版物。キンドル版。
http://en.wikipedia.org/wiki/Documentary_evidence
http://en.wikipedia.org/wiki/Physical_evidence
http://en.wikipedia.org/wiki/Digital_evidence
http://en.wikipedia.org/wiki/Demonstrative_evidence
http://en.wikipedia.org/wiki/Real_evidence
http://en.wikipedia.org/wiki/Chain_of_custody

出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、35 ページ。

パスワード管理は予防管理の一例です。適切なパスワードは、権限のないユーザーがシステムにアクセスすることを防ぎます。
物理世界と仮想電子世界の両方に、文字通り何百もの異なるアクセス アプローチ、制御方法、テクノロジーが存在します。各方法は、異なるタイプのアクセス制御または特定のアクセスのニーズに対応します。
たとえば、アクセス制御ソリューションには、識別および認証メカニズム、フィルター、ルール、権限、ロギングと監視、ポリシー、およびその他の多数の制御が組み込まれている場合があります。
ただし、アクセス制御方法は多様であるにもかかわらず、すべてのアクセス制御システムは 7 つの主要なカテゴリに分類できます。
アクセス制御の 7 つの主なカテゴリは次のとおりです。
1. 指令: 組織内で許容される行動規則を指定するために設計された統制
2. 抑止力: セキュリティ指令に違反しないように設計された制御
3. 予防: セキュリティインシデントや情報侵害を防ぐために導入される制御
4. 補償: 主要なコントロールの喪失を代替し、許容可能なレベルまでリスクを軽減するために導入されるコントロール
5. 探偵: セキュリティ制御が侵害されたときに警告を発するように設計された制御
6. 是正: 状況を改善し、損害を軽減し、制御を回復するために導入される制御
7. 回復: セキュリティインシデント後に状態を正常に戻すために実装される制御

セクション: ネットワークと電気通信
説明/参照:
これは有効なクラス C 予約アドレスです。クラス C の場合、予約アドレスは 192.168.0.0 -
192.168.255.255。
プライベート IP アドレスの範囲は、RFC 1918 内で定義されています。
RFC 1918 プライベート IP アドレス範囲

次の答えは正しくありません。
192.166.42.5 はクラス C の予約アドレスではないため、正しくありません。
192.175.42.5 はクラス C の予約アドレスではないため、正しくありません。
192.1.42.5 はクラス C の予約アドレスではないため、正しくありません。

出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、John Wiley & Sons、2001 年、第 4 章: 暗号化 (160 ページ)。