디지털 포렌식9

• 

  제 4편 파일 시스템(2) 1. Ext2, Ext3 파일시스템에서 블록 사이즈가 4KB라고 할 때, 직접 블록 포인터로 나타낼 수 있는 파일의 최대 크기는 일반적으로 얼마인가? 가. 4KByte 나. 12KByte 다. 48KByte 라. 128KByte 더보기 정답 : 다 2. 트립와이어(Tripwire)에 관한 설명으로 옳지 않은 것은? 가. 파일의 무결성을 검사해주는 도구로 무료 버전과 유료 버전이 있다. 나. 파일시스템의 '스냅샷'을 찍은 데이터베이스를 유지하여 파일시스템의 변경 여부를 탐지한다. 다. 무결성 체크는 'Tripwire -check' 명령어를 통해 수행할 수 있다. 라. 설치 후 twcfg.enc, tw.pol 파일은 보안상 삭제하는 것이 좋다. 더보기 정답 : 라 3. 물리적으로 디스크 시스템에 데이터를 저.. 디지털 포렌식 2급 자격증 필기/디지털 포렌식 기출문제 2023. 9. 7.

• 

  제 4편 파일 시스템 1. 아이노드(Inode)에 관한 설명으로 옳지 않은 것은? 가. 아이노드는 아이노드 테이블에 저장되며, 아이노드 테이블은 각각의 블럭 그룹마다 위치하고 있다. 나. 아이노드 테이블의 시작 위치는 그룹 디스크립터에 정의되어 있다. 다. 아이노드 비트맵과 그룹 당 아이노드의 수는 슈퍼블럭에 정의되어 있다. 라. 기본적인 아이노드의 데이터 구조 크기는 128Byte이다. 더보기 정답 : 다 2. 실행 중인 프로세스가 실행을 중지하는 경우 CPU 레지스터의 값들을 보존하기 위해 이를 메모리 등의 특정 영역에 저장하는 과정을 의미하는 용어로 가장 적절한 것은? 가. Context Saving 나. Context Ioading 다. Context Restoring 라. Context Switching 더보기 정답.. 디지털 포렌식 2급 자격증 필기/디지털 포렌식 기출문제 2023. 9. 7.

• 

  제 3편 디지털 기기 및 저장매체(3) 1. 10진법 숫자 729를 이진화 십진법으로 나타낸 것은? 가. 0100 0111 0100 0010 0100 1001 나. 1000 0010 0110 다. 0111 0010 1001 라. 0010 1101 1001 더보기 정답 : 다 2. 다음 중 ①, ②에 들어갈 알맞은 용어는? 가. ① : COMPACT ② : TRANS 나. ① : TRANS ② : COMPACT 다. ① : NAND ② : NOR 라. ① : NOR ② : NAND 더보기 정답 : 라 3. 최근 컴퓨터를 비롯한 PDA, 임베디드 장비와 같은 다양한 디지털 기기의 주변장치와 통신하기 위하여 사용되며 하나의 주 컨트롤러는 허브를 통해 127개까지 확장하여 사용할 수 있는 컴퓨터 표준 인터페이스 형식은? 가. USB 나. IDE 다... 디지털 포렌식 2급 자격증 필기/디지털 포렌식 기출문제 2023. 9. 6.

• 

  제 3편 디지털 기기 및 저장매체(2) 1. 데이터 구성요소로 디스크가 회전할 때 읽기/쓰기 헤드 아래로 지나가는 디스크 표면의 원형 부분을 의미하는 것은? 가. 섹터 나. 실린더 다. 클러스터 라. 트랙 더보기 정답 : 라 2. ROM에 저장하기에 적합하지 않은 것은? 가. 하드웨어 관련 정보 나. 시스템 구동 프로그램 다. 현재 사용 중인 프로그램 라. 시스템 유틸리티 더보기 정답 : 다 3. PMP에 관한 설명으로 가장 적절하지 않은 것은? 가. Portable Multimedia Player의 머리글자를 딴 단어이다. 나. PMP는 구조적으로 MP3와 무관하다. 다. 내부에 하드디스크 드라이브가 있다. 라. 메모리 소자로 플래시 메모리가 사용된다. 더보기 정답 : 나 4. 휴대전화 같은 모바일 포렌식에 있어서 가장 어려운 문제점은? 가.. 디지털 포렌식 2급 자격증 필기/디지털 포렌식 기출문제 2023. 9. 5.

• 

  제 3편 디지털 기기 및 저장매체 1. 다음 의 디지털 저장매체에 관한 설명 중 옳은 내용을 모두 고른 것은? 가. (ㄱ), (ㄴ), (ㅁ) 나. (ㄱ), (ㄴ), (ㄷ) 다. (ㄷ), (ㄹ), (ㅁ) 라. (ㄱ), (ㄴ), (ㄷ), (ㅁ) 더보기 정답 : 가 2. 비휘발성 메모리를 의미하는 것은? 가. 전원이 공급되지 않아도 데이터를 계속 기억하는 기억장치 나. 전원이 공급되는 동안만 데이터를 기억하는 기억장치 다. 실행중인 프로그램을 저장하는 메모리 라. 프로그램의 실행에 필요한 데이터 저장 더보기 정답 : 가 3. 아래 설문에 대한 내용은 무엇에 대한 설명인가? 신뢰성이 높고 랜덤액세스가 빠르기 때문에 휴대기기용 프로그램의 기억장치로 널리 쓰인다. 읽기 속도가 100ns에 달해 고속 랜덤액세스가 가능하다. 1바이트 단위의 읽고 쓰기.. 디지털 포렌식 2급 자격증 필기/디지털 포렌식 기출문제 2023. 9. 3.

• 

  제 2편 디지털 데이터의 표현 빨간색은 제가 틀린 문항입니다. 푸실때 한번 더 깊게 살펴 보시면 좋을 것 같습니다. 1. 디지털기기에서 사용되는 수 체계(Numeral System)에 관한 설명으로 옳지 않은 것은? 가. 우리가 실생활에서 사용하는 수 체계인 10진수와 달리 디지털 데이터는 2진수를 기본으로 한다. 나. 컴퓨터 내부에서는 전압의 고저, 펄스의 유무 등 2진 현상에 의해서 2진수가 표시되고 있다. 다. 빅 엔디안과 리틀 엔디안은 바이트의 순서를 설명하는 용어로 빅 엔디안은 바이트 열에서 가장 큰 값이 나중에 저장되는 순서이고, 리틀 엔디안은 바이트 열에서 가장 작은 값이 나중에 저장된다. 라. 컴퓨터 시스템의 데이터는 2진수로 저장되어 있지만, 사람이 분석할 때에는 16진수로 출력값을 이용하는 것이 편리하기 때문에 상당.. 디지털 포렌식 2급 자격증 필기/디지털 포렌식 기출문제 2023. 9. 1.

• 

  3편 디지털 기기 및 저장매체 제 1장 컴퓨터의 구성 요소 컴퓨터의 구성요소는 중앙처리장치, 주기억장치, 보조기억장치, 그리고 입출력 장치로 나누어진다. 범죄현장을 조사하는 조사자는 수집 대상 컴퓨터와 여러 주변장치 등을 파악하고 이를 확보할 수 있는 지식을 갖춰야 한다. 제 2장 디지털 저장매체의 종류 및 특징 저장장치의 종류와 특성에 따라 디지털 증거 수집 및 분석 시 접근 방향이 달라질 수 있다. 1. 반도체를 이용한 저장매체 ⑴ ROM(Read-Only Memory) 읽기만 가능한 기억장치로 전원이 공급되지 않아도 내용이 사라지지 않는 비휘발성 메모리 컴퓨터를 시작할 때 필요한 설정 및 프로그램을 저장하고 있는 ROM BIOS 형태로 많이 사용 ⑵ BIOS(Basic Input Output System) 운영체제와 하드웨어 사.. 디지털 포렌식 2급 자격증 필기/컴퓨터 구조와 디지털 저장매체 2023. 8. 22.

• 

  2편 디지털 데이터의 표현 제 1장 데이터의 구성단위 1. 물리적 단위 물리적 단위는 실제 물리적 장치(메모리, 저장 장치 등)에서 사용되는 단위로 0, 1의 내용만 저장 Bit가 최소단위이며, 각 단위와 크기는 표를 참고하면 된다. 2. 논리적 단위 정보를 저장 및 처리하는데 사용되며 디지털 포렌식 관점에서 분석의 대상이 되는 최소의 단위이고 내부는 물리적 단위로 구성된다. 제 2장 수 체계 1. 2진수(Binary Numbers) 2진수는 1Byte(8비트)에 저장된 데이터를 나타낸다. 2. 2Bytes 계산 2 바이트는 최대 11111111 11111111의 값을 저장할 수 있으며, 65535를 나타낸다. 3. 빅 엔디안(Big-Endian)과 리틀 엔디안(Little-Endian) 빅 엔디안과 리틀 엔디안은 바이트의 순서를.. 디지털 포렌식 2급 자격증 필기/컴퓨터 구조와 디지털 저장매체 2023. 8. 17.

• 

  디지털 포렌식[Digital Forensic] 이미지 분석[Image analysis] Digital Forensic을 수행할 때에는 검사자_명, 검사_시각, 등 증거가 採證(채증)되는 정보를 충분히 넣어 주어야 한다. enCase, FTK(Forensic Tool Kit)와 더불어 Autopsy라는 도구도 널리 사용됩니다. Autopsy는 Linux 시스템에서 사용할 수 있는 오픈소스 기반 Forensic 프로그램으로 잘 알려진 Slueth Kit를 Windows 시스템에서 GUI 형태로 이용할 수 있게 한 무료 포렌식 프로그램이다. 최근에는 Python Plugins 기능도 함께 사용하게 해준다. Autopsy는 Windows와 UNIX/Linux를 비롯해서 OS X(Apple's Linux), Android 등 다양한 운영체제의 파일 시스템의 내용을 분석해주고 검색, 타임라인 분석, .. Digital Forensic 2023. 8. 1.