312-49 문제 6
Pagefile.sys는 컴퓨터의 물리적 메모리를 확장하는 데 사용되는 가상 메모리 파일입니다. 페이지 파일의 레지스트리 경로를 선택하십시오.
312-49 문제 7
해롤드는 조지아주 애틀랜타에 있는 컨설팅 회사에서 컴퓨터 포렌식 조사관으로 일하고 있습니다. 그는 플로리다주 마이애미에서 발생한 기업 스파이 사건 수사에 참여하게 됩니다. 해롤드는 불법 행위에 사용된 것으로 추정되는 컴퓨터에서 모든 데이터를 추출하여 수사를 지원합니다. 그 결과, 회사 내 두 명의 용의자가 기업의 중요 정보를 훔쳐 경쟁사에 판매한 사실을 밝혀냅니다. 복구된 이메일과 메신저 기록을 분석한 결과, 두 직원은 특정 표지판 뒷면에 기호를 적어 구매자들에게 연락한 것으로 드러납니다. 구매자들은 이 기호를 이용해 언제 어디서 용의자들과 만나 정보를 구매해야 하는지 알 수 있었습니다. 이 두 용의자는 어떤 종류의 스테가노그래피 기법을 사용했을까요?
312-49 문제 8
다음 보고서 중 이사회/경영진/배심원단 앞에서 선서 하에 제출되는 보고서는 무엇입니까?
312-49 문제 9
당신은 독립적인 컴퓨터 포렌식 조사관으로 일하고 있으며, 지역 교육청의 시스템 관리자로부터 도움을 요청하는 전화를 받았습니다. 해당 지역 고등학교의 한 학생이 컴퓨터 실습실의 PC에 인터넷에서 부적절한 이미지를 다운로드한 것으로 의심된다는 것입니다. 학교에 도착하자 시스템 관리자는 하드 드라이브를 건네주며 해당 PC의 하드 드라이브를 "단순 백업 복사본"으로 만들어 이 드라이브에 저장해 두었다고 말하고, 의심되는 이미지의 증거가 있는지 조사해 달라고 요청합니다. 당신은 "단순 백업 복사본"으로는 삭제된 파일이나 파일 조각을 복구할 수 없다는 것을 알려줍니다. 향후 소송에서 증거로 인정될 수 있도록 완전한 증거를 확보하려면 어떤 유형의 복사본을 만들어야 할까요?
312-49 문제 10
다음 파일 시스템 중 볼륨의 모든 파일과 디렉터리에 대한 정보를 저장하기 위해 MFT(Master File Table) 데이터베이스를 사용하는 것은 무엇입니까?