Windows 로컬 계정의 SAM 저장 자료를 오프라인 포렌식으로 분석할 때 SYSTEM 하이브를 함께 확보하는 주된 이유는?
정답 2번
SAM은 해당 컴퓨터의 로컬 계정과 비밀번호 해시 관련 자료를 저장한다. 저장된 해시는 별도의 보호 계층을 사용하므로 오프라인 해석에 SYSTEM 하이브의 부트 키 관련 정보가 필요하다. 이는 비밀번호가 SYSTEM에 평문으로 저장된다는 뜻이 아니다. 도메인 계정 데이터베이스와 로컬 SAM을 혼동해서는 안 되며, LSA 비밀정보와 관련된 SECURITY 하이브도 SYSTEM과 역할이 다르다. 해시 자료를 해석한 뒤에도 원래 비밀번호를 곧바로 알 수 있는 것은 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04