절차

디지털 포렌식의 절차(6단계)

디지털 포렌식의 절차(6단계) 디지털 포렌식의 절차(6단계) 1. 사전 준비2. 증거수집3. 증거포장 및 이송4. 조사 분석5. 정밀 검토6. 보고서 작성 1. 사전 준비 디지털 포렌식 절차를 신뢰적, 효율적, 체계적으로 실시 할 수 있는 독립 또는 통합도구 준비저장매체 준비 '유령'드라마에서도 소지섭이 휘발성 데이터를 체크하기위해 별도의 Tools이 설치된 USB를 사용하는 것을 볼 수 있습니다. 2. 증거 수집 ​디지털 증거물 획득 절차에는 6단계가 있습니다. 1) 초기대응현장 도착 및 보호 (폴리스라인 등 경계선 설치)현장 수색 및 시스템 파악현장 정밀 수색 2) 휘발성 데이터 수집프로세스 정보, 레지스터, 캐시메모리, 네트워크 연결정보, 로그온 세션, 임시파일 등.. 수집합니다. 영상에서 소지섭이..

디지털 포렌식의 기본 원칙

디지털 포렌식의 기본 원칙 디지털 포렌식 기본 원칙(절차와 방법) ​1. 정당성의 원칙 : 증거가 적법 절차에 의해 수집되었는가?2. 무결성의 원칙 : 증거가 수집, 이송, 분석, 제출과정에서 위,변조가 되지 않았는가?(무결성의 대한 근거는 해시 함수, Time Stamp로 확인)3. 연결보관성의 원칙 : 수집, 이동, 보관, 분석, 법정 제출의 각 단계에서 증거가 명확히 관리 되었는가?4. 신속성의 원칙 : 디지털 포렌식의 전 과정이 신속하게 진행 되었는가?5. 재현의 원칙 : 같은 조건과 상황하에 항상 같은 결과가 나오는가? 다음은 SBS드라마 유령의 한장면을 보시면서, 위 원칙들이 어떻게 적용되는지 보시겠습니다.