증거자료 제출 관련
시그니처가 변경되어 열리지 않는 파일을 증거로서 답안제출 시 시그니처를 변경전 상태로 제출할까요? 아니면 변경 후 열려지는 모습으로 제출하나요? 아니면 둘다 포함하여 제출할까요?
질문드립니다.
답변 1
0
안녕하세요 황석기님!
증거파일로 제출을 하실때는 무조건! 무조건! 원본 그대로 제출하셔야합니다.
의심되는 파일을 찾아서 확장자변조든 시그니처훼손이든 해당 파일을 확인하기위해서 수정을 하실거예요.
그건 단순히 확인을 하기 위해서일뿐이고, 증거로 제출을 하실때는 아무것도 손대지 않은,
이미지 안에 있던 그대로, 분석툴에서 추출한 그대로 제출을 하셔야 합니다 !
다시한번, 무조건 추출한 그대로 제출해주셔야해요~
encace 키워드 검색 방법
0
14
1
FTK Imager 다운로드
0
23
1
파티션구별
0
63
2
실습 시나리오 5-1 강의 질문
0
52
2
포렌식 프로그램 준비 등
0
65
2
총 용량과 가용 용량
0
71
2
NTFS LogTracker 사용법 강의
0
83
2
실습 시나리오 5 파일 및 시험 개요 질문
0
81
2
vhd 파일 탑재
0
69
1
mitec mail viewer
0
81
1
22회 시험 e01 파일 관련 질문
0
142
3
26회 리뷰 중 signal forensic decoder
0
82
1
시나리오1 관련 질문
0
80
2
강의 기간 연장 방법
0
86
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
74
1
encase 검색 질문.
0
87
1
encase 사용 안해도 합격 가능한가요?
0
193
2
증거 USB 이미징 순서 질문
0
174
2
MSG 형식의 이메일 파일 확인 방법
0
157
2
디지털 증거 분석 보고서 작성
0
151
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
132
2
제25회 실습 자료 관련
0
156
1
이미징 관련 기초적인 질문입니다..
0
189
1
파일 EOI 관련 질문
0
265
2