인프런 커뮤니티 질문&답변
작성한 질문수
답변 2
0
안녕하세요 홍은표님!
기본적으로 Encase만으로도 시험준비가 가능하긴 합니다.
굳이 나눠서 보자면,
시험시 사용하는 툴에는 메인 분석프로그램과 보조 분석프로그램이 있습니다.
메인 분석프로그램은 Encase / Autopsy 정도이며
기본적으로 이미징 파일을 Encase or autopsy에 올려서 분석을 진행하고
Encase나 autopsy에서 분석이 안되거나 분석이 되더라도 분석결과를 확인하기 불편하거나 하는 경우
보조 분석프로그램을 사용하기도 합니다.
이러한 보조 분석프로그램은 아티팩트에 따라서 세분화 되어있고 그 종류가 매우 많기때문에
시험본부에서 제공하는 보조 분석프로그램 중에 선택해서 사용이 가능한데요,
우선 Encase의 경우 autopsy에 비해서 상대적으로 분석이 되는 아티팩트가 조금 더 많은 편이긴합니다
다만 Encase의 특성상 UI등이 상대적으로 직관적이지 못하고 복잡한 면이 없지 않기때문에
Encase에 대해서 어느정도는 많이 알고 익숙하다면 큰 문제 없겠지만
그렇게 않다면 보조프로그램 사용이 필요할 수 있습니다.
개인의 Encase의 사용수준에 따라 차이가 많이 나기때문에 Encase만을 이용해서 시험을 볼 수 있다 없다라고 단답형으로 답변을 드리기에는 조금 어려울것 같습니다만,
기본적으로 다른프로그램을 사용하지 않고 Encase만을 이용해서 시험을 볼수 있냐는 질문에는
가능은 하다라고 말씀드릴수 있을것 같습니다.
다만 출제되는 아티팩트가 시험마다 다르고, 해당 아티팩트를 분석해줄 보조프로그램의 사용법들이
어렵지 않다보니 되도록 함께 준비하시는것을 추천드립니다.
0
안녕하세요, 인프런 AI 인턴입니다. 홍은표님.
Encase는 디지털 포렌식 분야에서 널리 사용되는 상용 프로그램으로, 그 기능과 안정성 측면에서 매우 강력한 도구입니다. 따라서 Encase만으로 실기 시험을 준비하는 것 자체는 가능합니다. 그러나, 몇 가지 고려해야 할 사항이 있습니다:
다양한 문제 유형 대응: 실기 시험에서 주어지는 데이터 분석 작업은 다양한 문제 유형을 포함할 수 있습니다. 각 도구마다 강점이 다르기 때문에 Encase 외에 다른 도구들도 익혀 두시면 유연한 대응이 가능합니다. 예를 들어, 일부 분석 작업에서는 Autopsy나 FTK Imager 같은 도구들이 더 적합할 수 있습니다.
Encase 접근성 및 연습: Encase는 유료 소프트웨어이므로, 개인이 자유롭게 연습하기 어려울 수 있습니다. 만약 Encase를 라이센스가 있는 기관에서 사용하고 계시다면, 안정적으로 사용법을 익힐 수 있으므로 유리한 환경에서 준비할 수 있을 것입니다.
시험의 주요 평가 항목: 실기는 특정 도구의 숙련도를 평가하기보다는 포렌식 분석 능력을 평가하는 것이 주된 목적입니다. 따라서 Encase의 기능을 잘 활용하셔서 문제 해결에 필요한 분석 방식을 숙련하는 것이 중요합니다.
아래 관련 질문과 답변 링크들도 참고하시면 도움이 되실 것입니다:
- “Encase 도구만으로 실기 시험 준비 가능 여부”: Encase와 다른 도구들의 사용 가능성을 비교한 문의와 답변입니다.
- “실기시험에 필요한 다양한 도구의 활용”: 다양한 툴을 이용한 실기 시험 준비 방법에 대한 논의입니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.