작성한 질문수
디지털 포렌식 (Digital Forensic) 전문가 과정
리눅스 챌린지 풀이
작성
·
232
0
퀴즈
디스크 이미지 분석 시 휘발성 로그 파일(예: 이벤트 로그)을 부팅하기 전에 먼저 수집해야 하는 가장 중요한 이유는 무엇일까요?
부팅 과정에서 로그 파일의 형식이 변경될 수 있습니다.
부팅 시점에 따라 기존 로그가 덮어쓰여 유실될 위험이 있습니다.
로그 파일은 비부팅 상태에서만 접근 가능합니다.
부팅 시 로그 파일이 자동으로 암호화됩니다.
답변