P03 · บทฝึกและกรณีศึกษา
รักษาหลักฐานและส่งมอบข้อมูล
การส่งมอบต้องรักษาต้นฉบับ แยกสำเนาทำงาน และให้ผู้รับตรวจว่าไฟล์ตรงกับรายการ Hash เปลี่ยนเมื่อไบต์เปลี่ยน แต่ hash ที่ตรงกันไม่พิสูจน์ว่าเนื้อหาถูกต้องหรือได้มาโดยชอบ
ก่อนเริ่มเรียน
ใช้คอมพิวเตอร์ Windows หรือ Linux อ่าน CSV ด้วยโปรแกรมตารางหรือ text editor และบันทึกไฟล์งานของตนแยกจากต้นฉบับ ชุด Python พื้นฐานใช้ standard library; โปรแกรม AI และ simulator จริงมีขั้นตอนติดตั้งแยก
เมื่อจบบทนี้
- สร้าง manifest และตรวจความตรงของไฟล์ส่งมอบ
- บันทึกลำดับผู้ส่ง/ผู้รับและการเปลี่ยนสำเนา
โจทย์และขั้นตอนลงมือทำ
ส่งไฟล์ข้อความสมมติ observation.txt ให้ศูนย์ฝึก พร้อม manifest จากนั้นแก้ข้อความในสำเนาแล้วตรวจอีกครั้ง เพื่อเห็นความต่างระหว่างความตรงของไฟล์กับความถูกต้องของข้อมูล
แตก ZIP แล้วเปิด P03-guide.md และ P03-worksheet.csv เก็บสมมติฐานกับผลที่ตรวจได้แยกกัน ช่องว่างในใบงานหมายถึงต้องเก็บข้อมูล ไม่ใช่ผ่านแล้ว
- รัน python practice.py hash เพื่อดู hash ของต้นฉบับและสำเนาที่เปลี่ยนหนึ่งไบต์
- ทำรายการไฟล์จริงด้วย SHA-256 ระบุชื่อ ขนาด แหล่ง และรุ่น
- บันทึกผู้ส่ง/ผู้รับ เวลา วัตถุประสงค์ สิทธิ์เข้าถึง และสำเนาที่ปกปิดข้อมูล
- เมื่อ hash ไม่ตรงให้หยุดรับเป็นสำเนาที่ตรวจผ่าน รักษาทั้งสองไฟล์และสอบทานเส้นทางส่ง
ชิ้นงานและเกณฑ์ตรวจ
ส่ง: handover pack และ custody log
เกณฑ์สำคัญ: hash ของไฟล์ตรง manifest; ระบุแหล่งต้นฉบับ สำเนา ผู้ส่ง/รับ และข้อมูลที่ปกปิดครบ
แนบไฟล์ที่เปิดตรวจได้ วันที่ รุ่นข้อมูล และเหตุผลเมื่อยังสรุปไม่ได้ การทำใบงานสำเร็จไม่แทนผลทดลองกับโมเดล อุปกรณ์ หรือการประเมินทักษะจริง
เปิดแนวคำตอบหลังทำใบงาน
สำเนาที่แก้หนึ่งไบต์มี hash ต่าง ต้องบันทึกเป็นไฟล์อีกฉบับ การใช้ hash ไม่แทน chain of custody หรือการตรวจข้อเท็จจริง
แผนกิจกรรมสำหรับผู้สอน
ระดับสูงให้ทีมผู้รับตรวจ ZIP กับ manifest โดยไม่ได้ดูขั้นตอนผู้ส่ง แล้วฝึกจัดการเวอร์ชันแก้ไขโดยไม่ทับต้นฉบับ
คำถามชวนทบทวน: เมื่อ hash ต่างกัน คุณจะหยุดและตรวจอย่างไร?
| ชุดการเรียน | อธิบาย | ฝึก | ประเมิน | รวมสถานีอุปกรณ์ |
|---|---|---|---|---|
| Public Safety ระดับพื้นฐาน | 30 นาที | 75 นาที | 15 นาที | 0 นาที |
| Public Safety ระดับต่อยอด | 60 นาที | 135 นาที | 45 นาที | 0 นาที |
เวลาสถานีอุปกรณ์เป็นส่วนหนึ่งของเวลารวมในแผน ไม่บวกซ้ำ ผู้สอนแยกผล PC กับ observed task และให้ผู้เรียนอธิบายงานรายคนก่อนเปิดแนวคำตอบ
ดูการจัดกิจกรรมครบสายและส่วนขยายพื้นฐาน →บรรณานุกรมและขอบเขตการอ้างอิง
ตรวจแหล่งเพิ่มเติม 9 กันยายน 2569 กรณีสมมติ ตัวเลข ใบงาน และเกณฑ์กิจกรรมเรียบเรียงใหม่โดย PK-Research
- NISTIR 8387 — Digital Evidence Preservation
การดูแลหลักฐานดิจิทัล; hash ตรวจความตรงของไบต์ ไม่พิสูจน์ความจริงของภาพ