인프런 커뮤니티 질문&답변

ilililll님의 프로필 이미지
ilililll

작성한 질문수

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

답안 제출 usb 관련 문의

해결된 질문

작성

·

589

0

안녕하세요!

시험을 처음 보는데,, 답안 제출 관련 궁금한 것이 있어서요

 

  1. 시험과정에서 이미징이 끝나고, (증거 usb) 를 분리? 하는 시점은 언제 분리하면 되는지요?

  2. 답안 제출 과정에서 쓰기 방지 encase 등을 종료 하고, 새로 답안 usb를 연결 해야하는것인지 아니면 none > clear all 을 눌러주면 이후는 쓰기가 가능한 것인지요??

시험장에서 당황할 수 있을거 같아서 여쭤봅니다 ㅠㅠ

답변 2

1

nstyxn님의 프로필 이미지
nstyxn
지식공유자

안녕하세요 abad091님!

  1. 이미징이 다 완료 됐으면 분리하시면 됩니다~

     

  2. 쓰기방지를 별도로 해제해주세요!

     

    쓰기방지의 경우 한번 쓰기방지가 적용되면 프로그램을(encase fastbloc se, 레지스트리편집기 등) 종료한다고해도 자동해제가 되지는 않습니다.

    물론 쓰기방지가 적용된 증거 USB가 아닌, 새로운 USB(답안제출용)을 연결 하기때문에 되긴 할텐데

    그래도 혹시 모를 당황스러운 상황을 대비해서, 혹은 답안제출용 USB 연결후에 복사가 안되는 상황이 발생한다면

    쓰기방지를 해제후에 답안제출용usb 연결해주세요~

쓰기방지설정을

1) Encase로하신경우

Fastbloc se에서 [none > clear all]을 선택해서 쓰기방지 해제후 답안제출용 usb 연결

2) 레지스트리편집기로 하신경우

WriteProtect 값을 0 으로 변경하여 쓰기방지 해제후 답안제출용 usb 연결

 ※ 특히 조심하실 부분이, EnCase Fastbloc SE의 [Write Blocked] 모드로 쓰기방지를 하신 경우에는

강의에서 Write Blocked와 Write Proteced 모드의 차이를 설명드린것과 같이

Write Proteced는 처음부터 쓰기방지가 되어있어 복사가 안된다고 경고메시지가 뜨지만

Write Blocked는 복사가 되는것처럼 보이나 실제로는 복사가 되지 않습니다.(경고메시지도 안뜹니다)

그래서 Write Blocked로 되어있는 상태에서 복사가 된 것처럼 생각하고 확인없이 종료하시면 실제로는 아무런 파일도

들어가지 않은 USB를 제출하시게 되는것이니 반드시 꼭 확인을 해주셔야합니다.

0

ilililll님의 프로필 이미지
ilililll
질문자

교수님! 바쁘실텐데 빠르고 자세한 답변감사합니다 ㅠㅠ…

셤 잘….보구 오겠습니다!

nstyxn님의 프로필 이미지
nstyxn
지식공유자

앗 저 교수님 아니예요 부담스럽습니다;; ㅎㅎ

새소식에 관련글 전체 공지로 남겨드렸으니 이메일로 받으셨을거예요 거기에 더 정확히 안내드렸으니 읽어보세요~

제가 미처 생각지못한 부분 질문주셔서 감사합니다!

시험 잘보세요!!

ilililll님의 프로필 이미지
ilililll

작성한 질문수

질문하기