2. 실력 다지기

실력 다지기의 경우 기본 개념을 실습을 통해 확인하기, 충분한 반복 연습이 필요한 부분을 연습하는 부분으로 할 수 있는 한 충분히 연습해보시길 추천합니다.

1

문제 저장매체 만들고 풀어보기

• 기본 개념 연습용

• 증거분석 대상 저장매체(가상디스크/USB)를 만들고 사본 이미지 생성

• 부터 파일시스템 복구

• 간단한 분석 > 1. 문제 저장매체 만들고 풀어보기

2

파일시스템 복구 연습

• 반복 연습용

• MBR 없는 파일시스템 복구

• MBR 구조 / GPT 구조 파티션, 파일시스템 복구 > 2. 파일시스템 복구 연습

3

NTFS 로그 분석 연습

• 기본 개념 연습용/반복 연습용

• NTFS Log Tracker를 이용한 $LogFile, $UsnJrnl 분석 > 3. NTFS 로그 분석 연습

• 실력 다지기

1. 문제 저장매체 만들고 풀어보기2. 파일시스템 복구 연습3. NTFS 로그 분석 연습

• 실전 연습 문제

3. 실전 연습 문제