[디지털포렌식 자격증] 디지털포렌식 전문가 2급 실기 기출 문제

 

 

디지털포렌식 전문가 2급 실제 실기 기출문제를 개인적으로 재구성해 보았다.

실제 응시했던 15회, 21회 시험과 비슷한 방식으로 문제를 구성하였으며, 실기 시험을 앞둔 수험생이라면 해당 문제풀이를 해보는 것이 실제 합격에 도움이 될것으로 판단된다.

 

문제 시나리오

국내 수사기관은 중국에 거점을 두고 보이스피싱 범죄를 지속적으로 행하던 김아무개를 국제 공조를 통해 검거했다. 검거 당시 현장에 있던 PC를 증거로써 확보하였으며, 이에 대한 디지털포렌식 조사를 수행하려 한다. 이와 관련하여 아래의 내용에 대한 풀이를 진행하라.

 

1. 증거 이미지 사본 생성을 하고, 무결성 훼손 방지 및 입증을 위해 한 작업을 서술하시오 (5점)

2. 획득한 증거에 손상된 파티션이 있는지 확인하고, 손상된 파티션이 있다면 이를 복구하여 아래 정보를 확인하라 (10점)

   2-1) 파티션의 복구 과정에 대한 기술
   2-2) 복구된 파티션의 볼륨시리얼
   2-3) 복구된 파티션의 총 섹터 수
   2-4) 복구된 파티션의 용량 (Byte)

3. 김아무개가 E-Mail을 통해 다운로드 받은 파일의 원본 파일을 확인하고 Hash값을 구하여 기술하라. (10점)

4. 김아무개가 공범으로 부터 보이스 피싱 범죄를 위해 전달받은 파일을 확인하고 아래 내용에 대한 답을 구하라 (20점)

   4-1) 전달 받은 파일의 이름 및 저장된 경로 (5점)
   4-2) 전달 받은 파일의 Hash 정보 및 파일에 포함된 내용 (5점)
   4-3) 전달 받은 파일의 이름이 수정되었다면, 수정 전 파일의 이름 확인 (5점)
   4-4) 김아무기가 공범으로 부터 파일을 전달받고 현재 저장된 상태까지의 파일의 행적 (5점)

5. 김아무개의 보이스 피싱과 관련된 장부를 확인하고 해당 장부의 정보를 기술하라 (10점)

6. 김아무개가 디지털 포렌식 분석 과정에 참여하기를 원한다. 이때, 포렌식 조사관으로써 취해야 할 행동에 대해 기술하라. (15점)

7. 해당 사건에 대한 조사 중, 김아무개의 클라우드 비밀번호를 확보했다. 향후 법정에서 증거로 인정 받기 위해 원격지에 저장된 데이터를 압수하는 절차 및 방법에 대해 기술하시오. (15점)

8. 포렌식 조사 완료 후, 김아무개에게 취해야 할 종류 후의 교부 절차에 대해 설명하시오. (15점)

 

 

실기 문제는 대부분 위와 유사한 방식으로 출제된다. 기본적으로 포렌식 분석 전 사전 단계에서의 포렌식 분석관으로 써의 역할 (20점~30점) 실제 증거 분석 단계에서의 조사관 역할에 대한 검증 (30점 ~ 50점) 포렌식 절차 및 법률 등과 관련된 내용 (20점 ~ 30점). 

 

 이처럼 포렌식과 관련된 기술적인 지식만 있거나, 법률적인 지식만 있다면 실기시험에 합격이 어려울 수도 있다. 따라서 디지털포렌식 자격증 2급 시험을 합격하기 위해서는 기술적인 부분과 법률적인 부분 두가지 모두 신경써야 한다. 특히, 법률 문제의 경우 문제 출제 기간 최신 동향과 관련된 질문들이 많이 나오는 경향이 있으니 뉴스나 신문 등을 관심을 가지고 지켜 보도록 하자.

 

해당 문제의 풀이는 다음 편에 이어서 진행할 예정이며, 해당 시나리오 연습 문제를 받아보고 싶은 사람은 댓글을 통해 메일주소를 남겨주면 다운로드를 받을 수 있는 링크를 제공해 주도록 하겠다. 그럼 모두 열심히 공부해서, 디지털 포렌식 2급 자격증을 취득하기 바란다!

 

 

[디지털포렌식 자격증] 디지털포렌식 전문가 2급 자격증 합격 후기 바로가기

[디지털포렌식 자격증] 디지털포렌식전문가 2급 15회 합격 후기 - 실기

 

 

[디지털포렌식 자격증] 디지털포렌식 전문가 2급 자격증 소개 바로가기

 

[디지털포렌식 자격증] 디지털포렌식전문가 2급 합격 후기(15회, 21회)