어플리케이션 보안정보보안기사 · 2020년05월30일 · 50/100
50.디지털포렌식의 일반원칙으로 적합하지 않은 것은?
1
증거분석은 원본을 사용하여 분석하여야 한다.정답
2
디지털 증거는 신뢰성이 검증된 분석 도구(HW, SW)를 사용해야 한다.
3
디지털 증거는 추출, 분석된 데이터가 무결성, 동일성이 보장되어야 증거능력을 인정받을 수 있다.
4
증거분석의 전 과정을 기록하여야 한다.
해설
디지털 포렌식에서 증거물의 원본을 직접 분석하는 것은 원본 손상이나 변조의 위험이 있어 일반적으로 금기시됩니다. 대신 원본의 이미지를 추출하여 분석합니다.