증거자료 제출 관련
시그니처가 변경되어 열리지 않는 파일을 증거로서 답안제출 시 시그니처를 변경전 상태로 제출할까요? 아니면 변경 후 열려지는 모습으로 제출하나요? 아니면 둘다 포함하여 제출할까요?
질문드립니다.
답변 1
0
안녕하세요 황석기님!
증거파일로 제출을 하실때는 무조건! 무조건! 원본 그대로 제출하셔야합니다.
의심되는 파일을 찾아서 확장자변조든 시그니처훼손이든 해당 파일을 확인하기위해서 수정을 하실거예요.
그건 단순히 확인을 하기 위해서일뿐이고, 증거로 제출을 하실때는 아무것도 손대지 않은,
이미지 안에 있던 그대로, 분석툴에서 추출한 그대로 제출을 하셔야 합니다 !
다시한번, 무조건 추출한 그대로 제출해주셔야해요~
이미징 관련 기초적인 질문입니다..
0
28
1
파일 EOI 관련 질문
0
46
2
특강 관련 문의
0
44
1
59강 실습 파일 문의
0
95
4
현장 강의나 스터디 운영 요청드립니다.
0
89
1
백업 파일 관련
0
73
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
83
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
172
2
이미징 방법(기초)
0
164
3
보고서 작성 관련 질문 드립니다.
0
116
2
Autopsy관련 질문입니다.
0
105
2
시험 관련 질문
0
118
2
24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다
0
171
4
IP에 대해서 궁금한 점이 있습니다.
0
103
2
Encase 만 사용해서 실기시험 볼 수 있을까요 ?
0
136
2
향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.
0
74
1
박총괄이 보낸 메일 발신일자 관련해서
0
88
3
쓰기방지실습
1
146
2
24회 2급
0
238
1
안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다
0
122
1
시험중 Encase process 기능 문제
0
201
2
연락방법
0
210
3
스테가노그래피 확인 관련 문의드립니다.
0
143
2
보고서 정리
0
184
2