1. 디지털 포렌식 실기 준비하기

디지털 포렌식 2급 실기 관련 기본 정보 및 재미로 보는 통계 > 디지털포렌식전문가 2급 실기와 친해지기(실기)

1. 디지털 포렌식 2급 실기 준비

  • 디지털포렌식 2급 실기 준비하는데 있어 도움이 될만한 부분을 정리해 두었습니다.

  • 간단히 순서대로 진행하시면 필요한 도구와 설명들이 작성되어 있으니 직접 실습을 따라하면서 각자의 방식으로 이해 하시면서 진행하시는 걸 추천합니다.

  • 먼저 하나의 연습용 이미지를 분석해보고, 이 후 기초 연습문제, 실전 연습문제를 활용하여 시험 대비에 활용 해보시길 바랍니다.

  • 실기 기초 연습, 기초 연습 문제는 사실 1번 정도만으로도 충분하고 결국 실전 연습 문제를 많이 풀어보고 충분히 반복하여 숙달 되어야 합격 하는데 도움이 될 것입니다.

  • EnCase 버전 / 무료 도구 버전으로 나눠서 진행되니 본인이 준비 가능한 방법으로 진행하시면 됩니다.

2. 기본 시험 흐름

1

시험시작 전

  • 분석 대상 USB, 답안 제출용 USB 또는 CD 수령

  • PC , 프로그램 등 분석용 프로그램 확인

  • 문제지

    • 제출 요구사항(제일 중요합니다.)

      • 문제 별 답안 작성 방법 ex) 무슨 폴더 밑에 1번 답안 작성, 의심파일은 어느 폴더에 넣을 것 등등.. 답안은 워드프로세서 프로그램(한글, word, ppt)을 이용하여 작성하여라.

    • 사건 내용

    • 사건 정보(키워드)

2

시험 시작 (4시간)

  • 포렌식 도구 등을 이용하여 문제 해결

  • 한글 및 워드 같은 워드프로세스 프로그램을 이용하여 답안 작성 후 제출용 CD/USB에 저장

3

시험 종료

  • 답안 제출

3. 실기 연습 순서

1

실기 기초 연습

  1. Bit, Byte, 파일 그리고 Hash > 1) BIT, BYTES와 파일 그리고 Hash

  2. 섹터와 사본이미지 생성 > 2. 섹터와 사본 이미지 생성

  3. 파티션과 파일시스템 복구 > 3. 파티션과 파일시스템 복구

  4. 포렌식 도구(무료도구, EnCase)를 활용한 분석 연습 > 4-1. 무료도구 활용 분석연습 > 4-2. EnCase 활용 분석연습

  5. 주관식 기본 절차 및 증거법 관련 > 5. 주관식 - 기본 절차 및 증거법 관련

  6. 답안 제출 및 보고서 작성 > 6. 답안 제출 및 보고서 작성

  7. 요령 및 주의사항 > 7. 요령 및 주의사항

2

실력 다지기

  1. 문제 저장매체 만들고 풀어보기 > 1. 문제 저장매체 만들고 풀어보기

  2. 파일시스템 복구 연습 > 2. 파일시스템 복구 연습

  3. NTFS 로그 분석 연습 > 3. NTFS 로그 분석 연습

3

실전 연습 문제

  1. 2018 실전 연습 문제 > 2018 실전 연습 문제

  2. 2019 실전 연습 문제 > 2019 실전 연습 문제

  3. 2020 실전 연습 문제 > 2020 실전 연습 문제

  4. 2023 실전 연습 문제(종합유형) > 2023 실전 연습 문제(종합유형)

  5. 2024 실전 연습 문제 > 2024 실전 연습 문제

  6. 2025 실전 연습 문제 > 2025 실전 연습 문제

(추가예정)

4

기출 유형

  • 년도 별 기출 유형을 간단한 시나리오와 알고 있어야 할 분석 기술 부분을 간략히 정리해 두었습니다. 다만 출제자의 의도를 알 수 없기에 완벽하지는 않으니 참고만 하시기 바랍니다. > 4. 기출 유형

  • 실전 연습은 기출문제를 참고하여 유사하거나 혹은 기존에 출제된 것 + 최근 기출 유형을 포함한 문제를 제작하여 공유하고 있습니다.

  • 기출문제를 공개하지 않기 때문에 정확하진 않으나, 대략적인 이런 유형이 출제되는구나 하는데 도움이 될 것이라 생각합니다.

  • 사실 실기 관련 정보가 많지 않아 어느정도 제한된 정보를 가지고 준비를 해야 해서 걱정이 될 수 있지만, 나름 오랜 기간 정리해둔 자료를 다시 한번 정리하였고, 능력과 시간이 허락하는 한 최근 문제 유형도 추가 해보도록 하겠습니다.

  • 저 외에도 인터넷을 찾아보시면 유료 강의들도 늘어나고 있으니 활용해보시는 것도 하나의 방법이 될 것입니다. 저보다 더 책임감을 가지고 잘 대응해주실 수도 있을 듯 하네요!

Previous디지털포렌식전문가 2급 실기와 친해지기(실기)Next1. BIT, BYTE, 파일 그리고 Hash

Last updated