디지털 포렌식(forensic) 증거 수집 방법
컴퓨터시스템응용기술사 제128회 3교시 22번 문항으로, 과목은 보안입니다. ‘증거 수집’ 키워드는 컴퓨터시스템응용기술사 기출 2문항에 나왔습니다.
원문 문제
컴퓨터시스템응용기술사 제128회 22번. 디지털 포렌식(forensic) 증거 수집 방법
- 가. 네트워크 증거 수집
- 나. 시스템 증거 수집
- 다. 응용 프로그램 증거 수집
핵심 키워드
- 디지털 포렌식
- 증거 수집
- 연쇄 보관
- 해시 검증
- 이미징
- 법적 절차
고득점 가이드 — 1. 개요
디지털 포렌식 증거 수집은 사이버 침해사고에서 법정 제출 가능한 형태로 데이터를 확보하는 절차이며, 휘발성 우선 원칙·연쇄 보관·해시 검증·원본 봉인의 네 축을 모든 영역에 일관되게 적용해야 무결성과 법적 효력이 유지된다. 영역별 수집 대상의 성격이 달라 수단·도구·순서가 구분되므로 차이를 명확히 구분해 절차를 표준화한다.
목차 조립 훈련
출제 이력
- 디지털 포렌식기출 1문항
- 증거 수집기출 2문항
- 연쇄 보관기출 1문항
- 해시 검증기출 1문항
- 이미징기출 1문항
- 법적 절차기출 1문항
같은 과목 문항
- 제128회 6번DRM(Digital Rights Management), DLP(Data Loss Prevention)의 비교1교시무료
- 제128회 11번CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart)1교시무료
- 제128회 12번디피-헬만 알고리즘(Diffie-Hellman Algorithm)1교시무료
- 제128회 17번융합보안관제 구축2교시
- 제129회 2번CSAP(Cloud Security Assurance Program)1교시무료
- 제129회 3번웹 애플리케이션 방화벽(WAF : Web Application Firewall)1교시무료