파일 카빙(FC: File Carving)
정보관리기술사 제126회 4교시 31번 문항으로, 과목은 보안입니다.
원문 문제
정보관리기술사 제126회 31번. 파일 카빙(FC: File Carving)
- 가. 파일 카빙에 대한 개념
- 나. 파일 카빙의 4종류 기법의 특징
핵심 키워드
- 파일 카빙
- 파일 시그니처
- 헤더 푸터 분석
- 데이터 영역 추출
- 삭제 파일 복구
- 포렌식 기법
고득점 가이드 — 1. 개요
파일 카빙은 파일시스템 메타데이터가 손상되거나 삭제된 저장매체에서 파일 시그니처·내부 구조·콘텐츠 패턴·통계 특성을 단서로 원본 파일을 복원하는 디지털 포렌식 핵심 기법으로, 사건 증거 확보와 데이터 복구에 필수적이며 안티 포렌식 기법이 적용된 환경에서도 활용된다. 4가지 기법을 적절히 조합해 단편화·암호화 환경에서도 증거를 빠짐없이 추출해야 한다.
목차 조립 훈련
출제 이력
- 파일 카빙기출 1문항
- 파일 시그니처기출 1문항
- 헤더 푸터 분석기출 1문항
- 데이터 영역 추출기출 1문항
- 삭제 파일 복구기출 1문항
- 포렌식 기법기출 1문항
다른 회차에서 같은 키워드가 나온 문항이 아직 없어요.