← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 시스템 보안 · 휘발성 증거 수집 · 13번
암호화된 볼륨이 열린 상태의 서버에서 메모리 상 키와 현재 네트워크 세션을 확인해야 한다. 전원을 끄기 전에 우선 수집할 증거의 조합은?
- 1
RAM 이미지와 현재 프로세스·연결 정보
정답 근거RAM과 현재 실행·연결 상태는 종료 시 소실되는 대표 휘발성 증거다. - 2
전원이 꺼진 뒤의 모니터 화면과 키보드
오답 이유전원 차단 후 주변기기만 확인해서는 메모리 키와 세션을 복구하기 어렵다. - 3
프린터 설정과 오래된 설치 매체
오답 이유프린터 설정과 설치 매체는 제시된 휘발성 정보보다 우선순위가 낮다. - 4
디스크 라벨 사진만
오답 이유라벨 사진은 장비 식별에는 도움 되지만 메모리 키나 연결 정보를 담지 않는다.
정답·상세해설정답 1번
메모리 내용, 실행 프로세스, 열린 네트워크 연결, 복호화 키 등은 전원 차단 시 사라지거나 크게 변하는 휘발성 증거다. 수집 도구가 만드는 변화를 기록하면서 우선 확보한 뒤 디스크 이미징으로 이어간다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23