[port139ml:02829] 3/22の勉強会の資料について

[Toyoki Yokouchi <yokochan@xxxxxxxxxxxxx>]

横内です。

3/22の勉強会の伊原さんのパワーポイントの資料に関してツッコミがあります。

「調査の鉄則〜その５〜」として「証拠へは書き込むべからず」と
いうのがありました。
その中で
　　　　　『専用の領域へ調査データを保存しましょう』
という項目があったのですが、こう書いてしまうと、被害マシンの
別パーティションという意味で解釈できてしまうと思います。
すぐ後に
　　　　　『証拠(HDD)へ書き込んではいけません』
とあるので、やや矛盾しているかな？と思いました。

ですから、ここは
　　　　　『別な媒体へ調査データを保存しましょう』
とすべきではないでしょうか？

＃すいません、細かいツッコミで。

_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
 横内　豊樹(Toyoki Yokouchi)
mail:yokochan@xxxxxxxxxxxxx
http://ffalcon.hp.infoseek.co.jp/
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/