증거수집 대상 중 휘발성 데이터와 가장 거리가 먼 것은? | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지

이벤트 로그는 디스크에 파일로 저장되는 비휘발성 데이터이므로 휘발성 데이터와 가장 거리가 멀다.
전원이 꺼지면 사라지는 정보가 휘발성 데이터인데, 다음 항목들이 여기에 해당한다.
시간정보와 로그온 사용자 정보는 메모리와 커널 상태에만 존재하는 휘발성 정보다.
클립보드 데이터는 프로세스 메모리에 임시로 저장되는 휘발성 정보다.
프로세스 정보는 실행 중에만 메모리에 존재하는 휘발성 정보다.
반면 이벤트 로그는 별도로 지우지 않는 한 재부팅 후에도 디스크에 그대로 남아 있어 성격이 다르다.