포렌식 전문가 2급 LAB-1 가상문제 - 문제 1번
1번 문제 증거물 USB의 사본이미지를 생성하고 무결성을 입증하라. 1번 문제의 핵심은 무결성을 입증하면서 사본이미징 작업을 해야한다. 무결성이란 증거물 USB의 변경이나 훼손이 없어야 한다. 즉, 증거물 USB 내에 파일 변경이나 훼손 없이 사본 이미징 작업을 완료해야하며, HASH 값을 생성하여 사본이미지와 증거물 USB가 동일한 내용이라는 것을 증명해야 한다. HASH 값이 틀리다면 무결성이 훼손된 것이므로 증거로 인정이 되지 않는다. 1번 문제는 무결성을 입증하고 사본이미징 작업을 해야 한다. ==================================================================== 먼저 사본 이미지 생성 작업을 하기전에 아주 중요한 설정을 해야한다. 바로 쓰기방..
2016.01.24