证据文件哈希一致，为什么仍需要保管和交接记录？

正确答案 A

哈希校验针对文件与所记录基准是否一致；题干缺的是证据由谁、何时、为何持有或转交的过程记录。这不是增加摘要位数能补上的信息，选A。

文件这一关过了，过程这一关还没过。题干特意说明校验基准已受保护，目的是让你别把答案停在“再算一次哈希”上。哈希可以辅助检查采集后文件内容是否改变，却不会自动记下保管人的姓名、交接时间和处理目的。比如周一采集、周三交给分析人员，两个时点的文件一致，仍需要说明中间如何保管、谁曾访问或处理。教材要求按程序识别、收集、获取和保存证据；保管和交接记录是把这项要求落实到具体事件过程的做法。它不是要求普通员工随意复制敏感日志，也不是让记录代替文件本身的保护。核查应由获准人员按程序开展，并保护原始采集材料；为了看得顺眼去重排原文件，反而会改变需要核对的对象。还须留住一个边界：哈希一致不证明采集前日志所写的一切都真实，记录齐全也不能单凭本题保证任何司法程序必然采纳。

选项分析

A

补的是缺失的过程信息，与文件完整性校验互补，能够说明证据在保存和交接期间的经手情况。

B

摘要位数变化不会产生过去的经手人和交接事实，仍未回答题干的过程追踪问题。

C

阅读版可以另行制作并标明来源，但排版不补保管记录，也不应据此改动受保护的采集材料。

D

分析结论、采集材料和保管记录承担不同作用，不能只靠结论替代可供核查的依据。

再巩固一步

• 把“文件变没变”和“谁在什么时候处理过”分成两列检查；两列材料相互支持，不能互相冒充。