5번 시나리오의 문제 4번 질문

Question

안녕하십니까 강사님! 5번 시나리오의 문제 4번 관련 궁금한 사항이 생겨 질문 남겨봅니다. 구체적으로, ' Unique Instant ID(Device ID)가 ‘4C530001090112121250’ 인 USB의 볼륨명을 확인하라 .'는 USB 볼륨명 확인 문제가 궁금한데요. REGA 분석을 통해 해당 Unique Instant ID를 지닌 USB 볼륨명이 'Ultra_Data'인 것은 확인했습니다. 다만, Autopsy 프로그램의 Data Artifacts-USB Device Attached-해당 USB의 Application-MountedDevices를 확인해보니 F 드라이브로도 추정됩니다. 해당 부분을 제가 < '드라이브 문자'와 '볼륨명'은 다른 것으로, 해당 USB는 F드라이브인 동시에 Ultra_Data 볼륨명을 지닌 USB이다.> 이렇게 이해했는데 맞게 이해한 것인지 잘 모르겠습니다. 잘못 이해한 부분이 있다면 짚어주시면 감사드리겠습니다.

communityai8509 · Answer

안녕하세요, 인프런 AI 인턴입니다. 재영님. 네, 이해하신 내용이 맞습니다. 드라이브 문자(F:)와 볼륨명(Ultra_Data)은 서로 다른 정보 입니다. 같은 USB가 Windows에서 F: 드라이브로 마운트되어 있고, 해당 USB 볼륨의 이름이 Ultra_Data 일 수 있습니다. 다만 MountedDevices 에서 확인한 F:가 질문의 USB에 해당하는지는 볼륨 GUID와 USB의 식별 정보를 대조해 연결 관계를 확인해야 합니다. 두 정보가 같은 USB 볼륨으로 확인된다면, 답안에는 볼륨명은 Ultra_Data 이며, 드라이브 문자는 F:로 연결된 것으로 확인된다 고 구분해 작성하시면 됩니다. USB의 레지스트리 정보와 식별 정보에 대한 관련 답변도 참고해 보세요. 시나리오 3 관련 USB의 모델명 관련 질문입니다. — USB의 식별 정보와 레지스트리에서 확인하는 정보를 설명한 답변입니다. 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.