디지털 포렌식에 대한 설명에서 ㉠, ㉡에 들어갈 용어는? (순서대로 ㉠… | [9급 지방직 정보보호론] 19년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 19년 1회차
디지털 포렌식에 대한 설명에서 ㉠, ㉡에 들어갈 용어는? (순서대로 ㉠, ㉡)( ㉠ ) 공간은 물리적으로 파일에 할당된 공간이지만 논리적으로 사용할 수 없는 낭비 공간이기 때문에, 공격자가 의도적으로 정보를 은닉할 가능성이 있다. 또한, 이전에 저장 되었던 데이터가 남아 있을 가능성이 있어 파일 복구와 삭제된 파일의 파편 조사에 활용할 수 있다. 이 때, 디지털 포렌식의 파일 ( ㉡ ) 과정을 통해 디스크 내 비구조화된 데이터 스트림을 식별하고 의미 있는 내용을 추출할 수 있다.
1
실린더(Cylinder), 역어셈블링(Disassembling)
2
MBR(Master Boot Record), 리버싱(Reversing)
3
클러스터(Cluster), 역컴파일(Decompiling)
4
슬랙(Slack), 카빙(Carving)
해설
㉠은 슬랙(Slack), ㉡은 카빙(Carving)이다.
슬랙 공간은 파일 크기가 할당 단위(클러스터·섹터)보다 작아 물리적으로는 할당됐지만 논리적으로 쓰이지 않는 영역으로, 데이터 은닉이나 이전 데이터 잔존이 가능하다. 파일 카빙은 파일 시스템 메타데이터 없이 파일의 헤더·푸터 등 시그니처로 비구조화된 데이터에서 파일을 복원하는 기법이다.
- 실린더는 하드디스크의 같은 위치 트랙들의 묶음이고, 역어셈블링은 기계어를 어셈블리어로 바꾸는 분석 기법이라 설명과 맞지 않는다.
- MBR은 디스크 첫 섹터의 부트 레코드이고, 리버싱은 프로그램 동작을 역으로 분석하는 기법이다.
- 클러스터는 파일 할당 단위 자체이며 낭비 공간을 뜻하지 않고, 역컴파일은 실행 코드를 고급 언어로 복원하는 기법이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.