312-49 문제 36
조사관이 데이터베이스에서 기본 데이터 파일과 로그를 수집하는 과정에서 `sqlcmd -S WIN-CQQMK62867E -e -s " , " -E` 명령어를 입력했습니다. 여기서 "WIN-CQQMK62867E"는 무엇을 나타냅니까?
312-49 문제 37
리처드는 시스템에서 휘발성 데이터를 추출하기 위해 doskey/history 명령어를 사용하고 있습니다. 그가 추출하려는 데이터는 무엇일까요?
312-49 문제 38
다음 중 사전 조사 단계에 포함되지 않는 것은 무엇입니까?
312-49 문제 39
폴은 타일러 앤 컴퍼니 컨설턴트에서 일하는 컴퓨터 포렌식 조사관입니다. 그는 지역 경찰이 소탕한 컴퓨터 해킹 조직 사건을 조사하는 데 참여하게 됩니다. 폴은 해커들의 은신처에서 발견된 PC들을 목록화하기 시작합니다. 그러던 중, 여러 주변 장치에 연결된 해커들이 남겨둔 PDA를 발견하게 됩니다.
폴이 수사의 공정성을 확보하기 위해 PDA와 관련하여 가장 먼저 취해야 할 조치는 무엇입니까?
폴이 수사의 공정성을 확보하기 위해 PDA와 관련하여 가장 먼저 취해야 할 조치는 무엇입니까?
312-49 문제 40
컴퓨터 포렌식 소프트웨어로 복구하고 분석한 증거가 법정에서 인정될 수 있도록 하려면 소프트웨어를 테스트하고 검증해야 합니다. 컴퓨터 포렌식 소프트웨어 테스트 및 검증을 위한 도구를 적극적으로 제공하고 절차를 개발하는 단체는 어디입니까?