86.다음 문장에서 설명하는 포렌식 수행 절차 단계는?

해설

① 수사 준비단계(조사 준비단계) 수사기관이 압수· 수색 하기 전 준비하는 과정을 포함 현장에서 증거 수집 단계에서 사용할 도구나 장비를 점검 신뢰성을 확보할 수 있는 소프트웨어를 사용하도록 절차를 사전점검 >> 도구 준비, 도구 검증, 분석 교육, 연구 개발 등 ② 증거 수집단계 증거를 획득한 사람, 이를 감독한 사람, 그리고 이를 인증해 주는 사람이 있어야 한다. 그리고 세 사람의 참관하에 다음과 같은 절차를 수행한다. 컴퓨터의 일반적인 하드디스크를 검사할 때에는 컴퓨터 시스템에 관한 정보를 기록한다. 복제 작업을 한 원본 매체나 시스템의 사진을 찍는다. 모든 매체에 적절한 증거 라벨을 붙인다. 그리고 증거 라벨에는 증거 획득 일시, 피의자 동의 여부(Yes, No), 사건 번호, 라벨 번호 <증거 수집 대상> - 휘발성 데이터 수집 - 비 휘발성 데이터 수집 - 네트워크 정보 - 포장 및 이송 단계 ③ 포장 및 이송 단계 증거 수집 단계에서 수집된 디지털 압수물의 원본 또는 복제본을 포장하여 안전한 장소(Evidence safe)로 이동 후 분석실로 이송하는 과정에서 외부의 요인(전자기장, 충격, 습기, 먼지)에 의해 변조되지 않도록 안전하게 보관 ④ 증거 분석 단계 원본을 이미징 하여 형성된 사본을 토대로 수집된 정보 및 디스크, 메모리 이미지 등을 분석하여 데이터로부터 정보를 추출하는 과정 ⑤ 정밀 검토 단계 공판과정에 대비하여 증거물 보존 쉽게 찾기 쉽도록 일목요연하게 보관 연계 보관성 : 증거 수집시 부터 지금까지 어떠한 변경 사항도 없었다는 것을 보증하고 복제를 한 사본으로 분석을 한 과정을 그대로 재현을 다시 반복해보고 증거가 그대로 나오는지(재현의 원칙) ⑥ 보고서 작성 단계 절차 연속성 과정을 육하원칙에 따라 작성 절차 연속성은 보안사고 조사를 위해 증거 수집을 한 디지털 기기가 법정 제출까지의 여러 단계를 거치면서 어떠한 위, 변조도 이루어 지지 않았다는 것을 증명하기 위한 절차 기술 적인 용어들을 최소한으로 하고, 제3자의 전문가가 검증을 하였을 때도 신뢰성을 보장할 수 있는 문서화 작업