2022년 경찰 하반기 경력경쟁 디지털포렌식개론 기출문제

2022년 경찰 하반기 경력경쟁 디지털포렌식개론 20문항 중 11문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 9문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

1. 1번
   범죄와 관련된 사용자 PC의 윈도우 레지스트리 헤더 정보 중 가장 적절하지 않은 것은?
   1. ①시그니처(signature)
   2. ②마지막 수정시간
   3. ③카탈로그 파일(catalog file)
   4. ④하이브 포맷 버전 번호
2. 2~3번 그림이나 지문이 있는 문항입니다. 앱에서 보기
3. 4번
   윈도우 시스템의 WinPrefetchView를 이용하여 얻을 수 있는 정보 중 가장 적절하지 않은 것은?
   1. ①응용프로그램 이름, 경로 정보
   2. ②응용프로그램 마지막 수행 시간 정보
   3. ③응용프로그램 수행 시 참조된 DLL, INI 경로 정보
   4. ④응용프로그램 7초 모니터링 후, 프리패치 526개의 파일 생성 정보
4. 5번
   윈도우 시스템의 아이콘캐시(IconCache) 분석으로 가장 적절하지 않은 것은?
   1. ①IconCache는 Iconographic model을 사용하면 보임
   2. ②IconCache_##.db 형태로 저장
   3. ③Fortools 라이브러리를 사용하면 확인이 가능
   4. ④IconCache.db 분석에서 삭제된 응용프로그램의 존재 여부
5. 6~9번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6. 10번
   윈도우 운영체제에서 바로 가기 Link File 분석으로 알 수 있는 것 중 가장 적절하지 않은 것은?
   1. ①원본 파일시스템 경로
   2. ②LNK 파일 타임스탬프
   3. ③원본 파일 속성(읽기전용)
   4. ④LNK 파일이 아카이브된 메모리의 주소
7. 11번 그림이나 지문이 있는 문항입니다. 앱에서 보기
8. 12번
   산업기밀 유출 사고로 압수･수색한 하드디스크 이미징 작업을 수행할 때, 가장 적절하지 않은 것은?
   1. ①dd 명령어로 파일과 볼륨을 복사하여 이미지를 만들 수 있다.
   2. ②라이브 이미징을 수행하면, 파티션과 마스터 부트 레코드까지 복사된다.
   3. ③이미지 파일 생성 후에 저장되는 경로에 대한 설정과 파일 압축 크기 설정이 가능하다.
   4. ④가상화 소프트웨어의 스냅샷 기능을 활용하여 이미지를 만들 수 있다.
9. 13번
   섬네일(Thumbnail)은 원본파일이 삭제되더라도 지워지지 않아 증거자료로 사용할 수 있다. 섬네일을 분석한 형식과 설명으로 가장 적절하지 않은 것은?
   1. ①Thumbcache_32.db - 32×32 픽셀보다 작은 섬네일이 저장되며 모두 GIF 형식이다.
   2. ②Thumbcache_96.db - 32×32～96×96 픽셀 사이의 섬네일이 저장되며 모두 BMP 형식이다.
   3. ③Thumbcache_256.db - 96×96～256×256 픽셀 사이의 섬네일이 저장되며 모두 JPEG 또는 PNG 형식이다.
   4. ④Thumbcache_1024.db - 256×256～1024×1024 픽셀 사이의 섬네일이 저장되며 모두 JPEG 형식이다.
10. 14번
    피의자에게 압수한 하드디스크를 물리적 볼륨으로 이미징 할 때, FTK Imager 프로그램에 관한 설명 중 가장 적절하지 않은 것은?
    1. ①FTK Imager의 실행을 위해서는 관리자 권한이 필요하다.
    2. ②Create Disk Image를 클릭해 소스 선택창에서 Logical Drive를 선택한다.
    3. ③압수된 드라이브 보다 이미징 파일이 저장될 드라이브의 용량은 커야한다.
    4. ④2개는 이미징에 포함된 드라이브이며, Image Destination(s)은 이미지를 저장할 드라이브다.
11. 15번
    Chrome 웹브라우저의 Cache 폴더의 저장내용으로 가장 적절하지 않은 것은?
    1. ①data_0 파일에는 인덱스 정보가 저장
    2. ②data_0 파일에는 오프셋 0x001부터 0x512바이트 단위로 저장
    3. ③캐시 데이터가 적은 경우 data_1, data_2, data_3에 저장
    4. ④캐시 데이터가 큰 경우 f_0001부터 연속된 파일에 캐시 데이터가 저장
12. 16번
    ｢디지털 증거의 처리 등에 관한 규칙(경찰청훈령 제1030호)｣ 제13조에서 압수･수색･검증 시 참여 보장에 관한 내용으로 가장 적절하지 않은 것은?
    1. ①전자정보를 압수･수색･검증할 경우에는 피의자 또는 변호인, 소유자, 소지자, 보관자의 참여를 보장하여야 한다. 이 경우, 압수･수색･검증 장소가 ｢형사소송법｣ 제123조제1항, 제2항에 정한 장소에 해당하는 경우에는 ｢형사소송법｣ 제123조에 정한 참여인의 참여를 함께 보장하여야 한다.
    2. ②경찰관은 제13조 제1항에 따른 피의자 또는 변호인의 참여를 압수･수색･검증의 전 과정에서 보장하고, 미리 집행의 일시와 장소를 통지하여야 한다. 다만, 위 통지는 참여하지 아니한다는 의사를 명시한 때 또는 참여가 불가능하거나 급속을 요하는 때에는 예외로 한다.
    3. ③경찰관은 피압수자 등이 전자정보의 압수･수색･검증 절차 참여 과정에서 알게 된 사건관계인의 개인정보를 공지하여, 피압수자 등에게 협조를 요청할 수 있다.
    4. ④전자정보 압수･수색･검증에 따른 참여의 경우 경찰관은 참여인과 압수정보와의 관련성, 전자정보의 내용, 개인정보보호 필요성의 정도에 따라 압수･수색･검증 시 참여인 및 참여 범위를 고려하여야 한다.
13. 17번 그림이나 지문이 있는 문항입니다. 앱에서 보기
14. 18번
    다음 중 포렌식 도구에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①FTK는 포렌식 응용 프로그램으로 네트워크를 통한 이미징이 가능하다.
    2. ②BitLocker는 디스크 데이터를 복제하고 암호화 키를 제공하는 하드웨어 장비로, 데이터의 이미징과 완전 삭제, 복구를 지원한다.
    3. ③EnCase는 주로 하드 드라이브와 기타 저장매체를 사용하는 디지털 증거조사에 관한 작업을 수행하며, 분석관이 요약 형식으로 사건 데이터를 출력할 수 있도록 보고기능을 갖고 있다.
    4. ④X-Ways Forensics는 네트워크 접속이나 원격 캡처의 기능 없이 포렌식을 수행한다.
15. 19번
    윈도우10 시스템의 기본 전자우편(e-mail) 프로그램 대상 포렌식 분석으로 확인할 수 있는 것 중 가장 적절하지 않은 것은?
    1. ①전자우편(e-mail) 관련 메타데이터는 store.vol 파일에서 일부 찾을 수 있다.
    2. ②윈도우 기본 아티팩트 폴더 안에는 일정규칙을 가진 .dat파일이 있다.
    3. ③발송한 전자우편(e-mail)이 경유한 라우터 IP주소를 알 수 있다.
    4. ④레지스트리 경로에서 기본 전자우편 연동 프로토콜을 확인한다.
16. 20번 그림이나 지문이 있는 문항입니다. 앱에서 보기