종료된 악성 프로세스가 외부로 연결했던 흔적을 휘발성 증거에서 찾으려 한다. 적절한 조합은?
증거원: 종료 전 획득한 메모리 이미지
분석 대상: 프로세스 잔여 구조와 네트워크 연결 구조
정답 3번
메모리의 프로세스·소켓 구조를 연계하면 종료 직전 실행과 통신 흔적을 복원할 수 있다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
증거원: 종료 전 획득한 메모리 이미지
분석 대상: 프로세스 잔여 구조와 네트워크 연결 구조
메모리의 프로세스·소켓 구조를 연계하면 종료 직전 실행과 통신 흔적을 복원할 수 있다.