다음 문장에서 설명하는 포렌식 수행 절차 단계는?컴퓨터의 일반적인 하드… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 23년 1회차
다음 문장에서 설명하는 포렌식 수행 절차 단계는?
- 컴퓨터의 일반적인 하드디스크를 검사할 때는 컴퓨터 시스템 정보를 기록한다.
- 복제 작업을 한 원본 매체나 시스템의 디지털 사진을 찍는다.
- 모든 매체에 적절한 증거 라벨을 붙인다.
1
수사 준비
2
증거물 획득
3
분석 및 조사
4
보고서 작성
해설
시스템 정보 기록, 원본 매체 촬영, 증거 라벨 부착은 모두 현장에서 원본을 확보·보존하는 증거물 획득 단계의 활동이다.
디지털 포렌식은 수사 준비 → 증거물 획득 → 분석 및 조사 → 보고서 작성 순으로 진행된다. 획득 단계에서는 원본을 변경 없이 이미징(복제)하고, 대상의 상태와 시스템 정보를 기록하며, 디지털 사진과 라벨로 이후 연계 보관성(Chain of Custody)을 증명할 자료를 남긴다.
- 수사 준비 — 도구·인력·법적 권한을 갖추는 사전 단계로 아직 매체를 다루지 않는다.
- 분석 및 조사 — 이미 확보한 사본에서 삭제 파일 복구, 타임라인 분석 등을 수행한다.
- 보고서 작성 — 분석 결과를 제3자가 이해하도록 문서화하는 마지막 단계다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.