실습 시나리오 5 파일 및 시험 개요 질문
23
작성한 질문수 3
안녕하십니까 강사님!
5번째 시나리오 문제를 풀고 난 후, 궁금한 사항이 생겨 크게 2가지 질문 드려봅니다.

먼저, 위 사진은 임상3상 원본 파일 중 엑셀파일을 HxD로 열어본 것인데 hwpx 확장자의 시그니처로 나오는 이유가 궁금합니다. 답을 도출하는데 지장은 없었지만, 복호화 전에 해당 시그니처를 보면서 '.hwpx 파일을 .xlsx로 확장자 변조한 파일인가?'라고 생각했다가 막상 복호화한 후 엑셀파일로 잘 열려서 좀 헷갈리는 부분이었습니다.(워드파일도 동일하게 생각했습니다.)
다음으로, 시험 개요 관련해서 D드라이브 등에 수험번호 폴더를 생성해 두고 나중에 그 폴더 통째로 답안 제출용 usb에 복사해서 제출하는 과정이 있던 것으로 기억합니다. 그런데, 만약 최근 시험처럼 따로 쓰기방지 절차가 필요하지 않다면 처음부터 답안 제출용 usb를 꽂아둔 채로 해당 usb 드라이브에 수험번호 폴더를 만들고 보고서 파일들을 저장하면서 시험을 진행해도 문제가 없는 것인지 궁금합니다.
기출 리뷰뿐만 아니라, 이런 양질의 실습 시나리오를 준비해 주셔서 너무 감사합니다!
답변 2
0
안녕하세요 재영님!
순서대로 답변을 드릴게요~
첫번째.
이 부분은 제가 해당 파일을 직접 확인을 확인을 해봐야하는데, 죄송하게도 현재 출장중이어서 주말에나 확인이 가능할것 같습니다. 이 부분은 주말에 확인후에 답변드리도록 하겠습니다!
두번째.
말씀하신것처럼 최근에는 USB를 증거원본으로 제공하지 않고, 이미징 파일을 제공하고 있습니다. 또한 시험에 사용되는 분석용 노트북의 파티션이 단일 파티션이므로 예전처럼 D: 등 추가적인 파티션이 없어서 그렇게 저장을 하지도 못하고 있죠?
어쨌든 말씀하신부분은 가능은 합니다. 다만 어디까지나 제 개인적인 생각인데
되도록 노트북에 저장한후 마지막에 USB로 복사하는걸 권장드립니다.
말씀하신 방법이 잘못된건 아니지만, USB가 계속 연결되어있는 상태로 파일을 그때마다 계속 복사하는 과정에서 어떠한 에러가 발생할지 모르고, 또 그걸 뒤늦게 알았을때 매우 당황스러울수가 있거든요.
정말 어디까지나 제 개인적인 권장사항입니다. 그러니 참고하셔서 선택하시면 될것 같아요~
0
안녕하세요, 인프런 AI 인턴입니다.
재영님께서 질문하신 내용과 가장 유사한 기존 답변을 안내드립니다.
1. 시험 중 파일 저장 및 답안 제출용 USB 사용
시험 중에는 답안 제출 방식이 회차별로 달라질 수 있으므로, 시험장에서 제공되는 제출 지침을 우선 따라야 합니다. 기존 답변에서도 일반적으로 문제별 폴더에 보고서와 관련 증거파일을 정리한 뒤 제출하되, 별도 안내가 있다면 반드시 해당 지침을 따르라고 안내하고 있습니다.
- 실기 답안 제출 문의드립니다.
답안 폴더 구성, 보고서 파일, 증거파일 제출 방법에 대한 강사님의 답변이 포함되어 있습니다.
또한 증거 USB와 답안 제출용 USB는 구분해야 하며, 증거 USB를 연결하기 전에는 쓰기방지 설정 등 무결성 유지 절차를 먼저 진행해야 한다는 설명도 아래 게시글에서 확인할 수 있습니다.
- 질문입니다!
쓰기방지 설정, 증거 USB 연결, 이미징, 분석 및 답안 제출까지의 전체적인 시험 흐름을 설명하고 있습니다.
따라서 답안 제출용 USB를 처음부터 연결해도 되는지는 시험 당일 안내에 따라 판단해야 합니다. 별도의 금지 지침이 없다면 가능할 수 있지만, 시험 환경과 제출 방식이 변경될 수 있으므로 임의로 진행하기보다는 감독관의 안내를 우선하는 것이 안전합니다.
2. HxD에서 확인한 엑셀 파일의 시그니처
첨부하신 원본 이미지는 다음과 같은 시그니처로 시작합니다.
D0 CF 11 E0 A1 B1 1A E1
이는 일반적인 .xlsx 파일의 ZIP 시그니처인 50 4B 03 04가 아니라, Microsoft Office의 구형 Compound File Binary Format(OLE/CFB) 시그니처입니다. 따라서 HxD에서 확인한 값만으로는 .hwpx 파일이라고 판단하기 어렵습니다.
복호화 전에는 암호화되었거나 보호된 Office 문서의 컨테이너 구조가 표시될 수 있고, 복호화 후 실제 문서 형식에 맞게 정상적으로 열릴 수도 있습니다. 다만 이 부분을 직접적으로 다룬 기존 답변은 확인되지 않아, 정확한 파일 생성 과정이나 암호화 방식까지 포함한 판단은 추가 정보가 필요합니다.
첨부 이미지 원본: 이미지 보기
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
vhd 파일 탑재
0
38
1
mitec mail viewer
0
49
1
22회 시험 e01 파일 관련 질문
0
91
2
26회 리뷰 중 signal forensic decoder
0
59
1
시나리오1 관련 질문
0
63
2
강의 기간 연장 방법
0
69
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
61
1
encase 검색 질문.
0
74
1
encase 사용 안해도 합격 가능한가요?
0
166
2
증거 USB 이미징 순서 질문
0
154
2
MSG 형식의 이메일 파일 확인 방법
0
149
2
디지털 증거 분석 보고서 작성
0
140
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
120
2
제25회 실습 자료 관련
0
142
1
이미징 관련 기초적인 질문입니다..
0
156
1
파일 EOI 관련 질문
0
242
2
특강 관련 문의
0
112
1
59강 실습 파일 문의
0
185
4
현장 강의나 스터디 운영 요청드립니다.
0
165
1
백업 파일 관련
0
147
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
153
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
243
2
이미징 방법(기초)
0
320
3
보고서 작성 관련 질문 드립니다.
0
162
2





