다음 문장에서 설명하고 있는 내용의 괄호 안에 들어갈 올바른 항목은?포… | [정보보안기사 필기] 22년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 1회차
다음 문장에서 설명하고 있는 내용의 괄호 안에 들어갈 올바른 항목은?포렌식 관점에서 파일 시스템 영역은 매우 중요하다고 볼 수 있다. 특히, ( )는(은) 파일, 디렉터리 및 메타 정보 까지 파일 형태로 관리하여 파일과 디렉터리를 분석하여 정보를 알아내는데 유용하다.
1
MBR
2
BIOS
3
FAT
4
NTFS
해설
파일과 디렉터리는 물론 메타 정보까지 전부 파일 형태로 관리하는 파일 시스템은 NTFS다.
NTFS는 볼륨의 모든 객체를 MFT(Master File Table)의 레코드로 관리하고, $MFT·$LogFile·$Bitmap 같은 메타데이터조차 파일로 존재한다. 그래서 포렌식에서는 MFT만 확보해도 파일명·타임스탬프·크기·삭제 흔적을 되짚어 정보를 알아낼 수 있다.
- FAT은 클러스터 연결 정보를 담은 할당표와 디렉터리 엔트리 수준만 제공해 메타데이터가 빈약하다.
- MBR은 디스크 첫 섹터의 부트코드와 파티션 테이블로, 파일 시스템 자체가 아니다.
- BIOS는 부팅을 담당하는 펌웨어여서 파일 관리와 무관하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.