J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원자동 검사 완료2023년 정보보안기사 4회 필기 · 정보보안 관리 및 법규 · 라이브 포렌식 · 90번

암호화된 서버가 실행 중이고 메모리에만 복호화 키와 공격 프로세스가 남아 있을 가능성이 높다. 수집 순서로 옳은 것은?

서버 저장장치는 암호화됨

복호화 키와 공격 프로세스는 메모리에만 존재할 가능성

확산은 네트워크 격리로 억제 가능

  1. 1

    원본 디스크에서 직접 파일을 수정하며 조사한다.

    오답 이유원본 수정은 증거 동일성과 재현성을 훼손한다.
  2. 2

    업무·확산 위험을 통제하면서 메모리·연결·프로세스 등 휘발성 자료를 먼저 보존하고 이후 디스크를 이미징한다.

    정답 근거휘발성 가치와 운영 위험을 함께 고려한 증거 수집 순서다.
  3. 3

    즉시 전원을 뽑고 메모리 키를 잃은 뒤 분석한다.

    오답 이유전원 차단이 암호키와 메모리 증거를 즉시 소실시킬 수 있다.
  4. 4

    공격자 프로세스를 먼저 삭제하고 기록하지 않는다.

    오답 이유삭제 전 증거와 행위를 보존하지 않으면 원인 분석이 어렵다.
정답·상세해설

정답 2번

전원 차단 시 사라질 키·프로세스·네트워크 상태가 중요하면 휘발성 순서와 증거 변화를 기록하며 라이브 수집을 고려한다. 다만 확산·안전 위험과 법적 권한을 함께 판단하고 원본 변경을 최소화해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-23
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내