2019 디지털포렌식전문가 2급(국가공인) 기출문제 필기편

Preface


제 1 장 디지털포렌식 자격검정시험 개요07


제 2 장 디지털포렌식 압수·수색 절차15
1. 압수·수색 사전준비 18
2. 영장제시 및 피압수자 면담 19
3. 수색 및 압수 20
4. 최종 증거물 탐색·선별 25
5. 디지털 증거분석 결과보고서 작성 26


제 3 장 디지털 증거 분석기법41

1. 디스크 구조와 파일시스템 43
1.1. MBR(Master Boot Record) 45
1.2. VBR(Volume Boot Record) 50
1.2.1. FAT32(File Allocation Table)50
1.2.2. NTFS(New Technology File System)57
2. Registry63
2.1. 시스템 정보 65
2.2. 사용자 행위 분석 82
2.3. 외부저장매체 96


3. Windows Artifact 98

3.1. 프리패치(Prefetch) / 슈퍼패치(Superfetch) 98
3.2. 바로가기(Link) 파일 104
3.3. 점프리스트(Jumplist) 107
3.4. 휴지통(Recycle.bin) 110
3.5. 이벤트 로그(EventLog) 112
3.6. setupapi.dev.log 116
3.7. Recentfilecache.bcf (Windows 7) 118
3.8. Amcache.hve 120
3.9. 썸네일 캐시 (Thumbnail Cache) 123
3.10. 아이콘 캐시 (Icon Cache)125
3.11. NTFS 메타(Meta) 파일127
3.12. 시그니처(Signature) 분석 137
3.13. 해시(Hash) 분석139


4. 인터넷 브라우저 140
4.1. 구글 크롬 141
4.2. 마이크로소프트 엣지(Edge) / 인터넷 익스플로러(IE 10) 142
4.3. 파이어폭스(Firefox) 144
4.4. 사파리(Safari) 145


5. 이메일 146
5.1. 웹메일(Webmail) 서비스 146
5.2. PC 이메일 응용프로그램146
5.2.1. 모질라 썬더버드 (Mozila Thunderbird)146
5.2.2. 마이크로소프트 아웃룩 (Microsoft Outlook)147


제 4 장 디지털 포렌식 전문가 2급 실기 문제풀이149
1. 논리적 디스크 쓰기금지151
2. 사본이미지 생성159
3. 문제풀이172
3.1. 프렌차이즈 업체의 비자금 조성 정황을 찾아라. 173
3.2. 고객 정보를 무단 도용한 용의자를 검거하라. 207
3.3. 우리가 마시는 우유의 가격은... 234
3.4. 출시예정 스마트폰의 정보유출 범인은 누구인가?257
3.5. 첨단국가의 초석, 방위산업 기술유출 사건을 규명하라.292
3.6. 관세청의 특명, 차량 밀수출 범인을 잡아라.327
3.7. ㈜참좋아 제약사의 주가하락 원인을 밝혀라.359