질문 있습니다.(실제 시험에서 autopsy의 분석 소요 시간)
안녕하세요.
강의 잘 듣고 있습니다.
autopsy를 통해 시험을 준비하려고 하는데, 강의에서 알려주신 분석항목을 설정해서 이미지 분석을 돌렸을 때 시간이 얼마나 걸렸다는 내용을 들으신게 있으실까요?
아무래도 실제 문제는 예제 이미지보다 시간이 더 걸릴 것으로 예상되는데, 그 부분이 가장 불안하네요...ㅠㅠ
답변 1
0
안녕하세요 blue님!
궁금하신점이, 제가 강의에서 말씀드린 분석항목들로 분석을 돌릴경우에, 저번 20회시험에서 어느정도가 걸렸는지가 궁금하신거죠?
지난 20회시험을 보셨던 분들 중 몇분께서 말씀해주신바로는 1~2시간정도라고 하시더라고요.
그런데 그게 이미지 2개를 다 분석하는데 걸린시간인지(지난 시험에서는 이미지 2개가 제공됐습니다)
아니면 1개 분석에 걸릴시간인지가 확실치 않고, 또 어떤분은 분석완료까지 1시간, 어떤분은 2시간넘게 완료가되지 않았다라고 하셔서 동일한 기준에서의 시간인지 확인이 어렵습니다.
autopsy 분석시간의 경우
컴퓨터의 사양, 분석하려는 이미지 파일에서 분석할 내용이 얼마나 있는지(OS가 포함된경우와 아닌경우처럼)
등 여러 상황들에 따라서 크게 달라지기때문에 정확히 답변을 드리기가 어려운게 사실입니다.
20회시험에 제공된 이미지 파일을 제가 직접 분석을 해볼 수 있다면 어느정도 시간이 걸리는지에 대해서
컴퓨터 사양별로 체크해보고 말씀을 드릴수 있을텐데 저로서도 아쉬운게 사실입니다 ㅜ_ㅜ
다만 제가 추측하는 바로는 지난 20회 시험의 경우
시험을 보신 대부분의 수검자분들이 autopsy를 이용한 분석시간이 제가 들은것처럼 1~2시간정도였다면
그건 시험검정본부에서 증거이미지를 제작할때 4시간이라는 시험시간을 고려하지 못했거나(분석할 내용이 많은 경우), 제공된 노트북의 사양(사양은 제가 정확히 알지 못하다보니 가능성에 대한 말씀만 드립니다)이
시험을 보기에는 조금 부족했거나 했을 것 같긴 합니다.
2시간이 넘도록 분석이 안 끝났다면 제 개인적으로는 문제가 있다고 생각을 하는데
이 역시 전반적인 문제였는지, 아니면 일부의 문제였는지도 확인을 할 수가 없다보니 참 애매하네요.
도움이 되는 말씀을 드려야하는데, 죄송합니다 ㅜ_ㅜ
encace 키워드 검색 방법
0
14
1
FTK Imager 다운로드
0
23
1
파티션구별
0
63
2
실습 시나리오 5-1 강의 질문
0
52
2
포렌식 프로그램 준비 등
0
65
2
총 용량과 가용 용량
0
71
2
NTFS LogTracker 사용법 강의
0
83
2
실습 시나리오 5 파일 및 시험 개요 질문
0
81
2
vhd 파일 탑재
0
69
1
mitec mail viewer
0
81
1
22회 시험 e01 파일 관련 질문
0
142
3
26회 리뷰 중 signal forensic decoder
0
82
1
시나리오1 관련 질문
0
80
2
강의 기간 연장 방법
0
86
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
74
1
encase 검색 질문.
0
87
1
encase 사용 안해도 합격 가능한가요?
0
193
2
증거 USB 이미징 순서 질문
0
174
2
MSG 형식의 이메일 파일 확인 방법
0
157
2
디지털 증거 분석 보고서 작성
0
151
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
132
2
제25회 실습 자료 관련
0
156
1
이미징 관련 기초적인 질문입니다..
0
189
1
파일 EOI 관련 질문
0
265
2





