What value does a forensic tool bring?

Đáp án đúng: "All of the above". Công cụ điều tra số (forensic tool) giúp nhóm ứng phó sự cố thu thập và bảo toàn bằng chứng số theo cách đáng tin cậy, nên cả ba giá trị đều đúng. "Gathers evidence" đúng vì công cụ trích xuất nhật ký, tệp đã xoá, lịch sử truy cập và dấu vết khác từ hệ thống. "Helps evidence to be accepted by the court" đúng vì công cụ được thừa nhận rộng rãi tạo ra quy trình lặp lại được, có giá trị băm để chứng minh bằng chứng không bị thay đổi, hỗ trợ chuỗi lưu giữ bằng chứng (chain of custody). "Can take a bit image of a machine" đúng vì công cụ có thể tạo bản sao từng bit (bit-stream image) của ổ đĩa, để phân tích trên bản sao mà không đụng vào bản gốc. Mỗi ý chỉ là một mặt giá trị nên phương án gộp mới là câu trả lời đầy đủ.