암호화된 볼륨이 열린 상태의 서버에서 메모리 상 키와 현재 네트워크 세션을 확인해야 한다. 전원을 끄기 전에 우선 수집할 증거의 조합은?
정답 1번
메모리 내용, 실행 프로세스, 열린 네트워크 연결, 복호화 키 등은 전원 차단 시 사라지거나 크게 변하는 휘발성 증거다. 수집 도구가 만드는 변화를 기록하면서 우선 확보한 뒤 디스크 이미징으로 이어간다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04