312-49v11 문제 116

성희롱 사건에 대한 예비 조사를 진행할 때, 몇 명의 조사관을 두는 것이 권장되나요?

312-49v11 문제 117

잭은 파일 형식을 확인하고 파일에 대한 추가 정보를 찾기 위해 파일 헤더를 검토하고 있습니다. 헥스 편집기를 사용하여 데이터 청크를 면밀히 검토한 후, 잭은 이진 값 Oxffd8ff를 발견했습니다. 위 정보를 바탕으로 파일/이미지는 어떤 형식으로 저장되었습니까?

312-49v11 문제 118

포렌식 조사관이 OS 설치에 실패하고 마스터 부트 레코드(MBR) 또는 파티션 섹터가 손상된 컴퓨터를 발견했습니다. 다음 중 디스크의 파일과 정보를 찾아 복구할 수 있는 도구는 무엇입니까?

312-49v11 문제 119

컴퓨터 해킹 포렌식 조사관으로서, 의심되는 침해 사건 발생 시 네트워크 트래픽의 TCP 덤프를 분석하고 있습니다. 조사 과정에서 커널 카운트에 의해 삭제된 패킷 수가 비정상적으로 높다는 것을 발견했습니다.
네트워크 부하가 높은 상황에서 이런 상황이 발생하는 가장 가능성 있는 이유는 무엇일까요?

312-49v11 문제 120

네트워크 포렌식을 통해 조사관은 네트워크 트래픽과 로그를 검사하여 공격 시스템을 식별하고 찾을 수 있습니다.
네트워크 포렌식은 다음을 밝혀낼 수 있습니다. (답변 3개 선택)