A. 키워드

B. 해시 세트

C. 북마크

D. 파일 서명

A. 보고서에 언급된 분석이나 결론을 뒷받침하는 관련 추출물이 포함되어 있습니다.

B. 이는 사고 타임라인에 대한 논리적 가정에 기초합니다.

C. 텍스트 전체에 걸쳐 단일 문서 스타일을 유지합니다.

D. 사건에 대한 메타데이터가 포함되어 있습니다.

A. 캘리포니아 SB 1386

B. 사베인스-옥슬리 2002

C. HIPAA

D. 그램-리치-블라일리법

A. 컴퓨터가 부팅되면 메모리 버퍼에 있는 데이터가 지워져 증거가 파괴될 수 있습니다.

B. 컴퓨터가 부팅되면 데이터가 정리되어 컴퓨터에 파일이 기록됩니다.

C. 디지털 증거를 획득해야 할 때 컴퓨터를 켜는 것은 아무런 영향을 미치지 않습니다.

D. 컴퓨터가 부팅되면 시스템 캐시가 지워져 증거가 파괴될 수 있습니다.

A. 보안 삭제 프로그램은 한 번에 파일을 완전히 덮어쓰는 방식으로 작동합니다.

B. 파일이 삭제되면 데이터가 덮어쓰여지고 클러스터가 사용 가능으로 표시됩니다.

C. 디스크를 사용하는 기간이 길수록 삭제된 파일이 덮어 쓰여질 가능성은 줄어듭니다.

D. 부팅하는 동안 컴퓨터가 증거를 삭제할 수 있는 임시 파일을 생성할 수 있습니다.