수집한 디스크 이미지가 분석 중 변경되지 않았음을 입증하는 방법은?
정답 2번
포렌식 이미지의 동일성은 파일명이나 크기가 아니라 비트 내용에 대한 암호학적 해시로 검증한다. 수집 시 기준 해시를 만들고 분석 전후에 다시 계산해 비교하며, 누가 언제 증거를 인계·보관·분석했는지 연계 보존 기록도 유지한다. 쓰기 방지는 원본 변경 위험을 줄이지만 이미지 검증 해시를 대신하지 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05