2024년 경찰 하반기 경력경쟁 디지털포렌식개론 기출문제

2024년 경찰 하반기 경력경쟁 디지털포렌식개론 20문항 중 17문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 3문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

1. 1번 그림이나 지문이 있는 문항입니다. 앱에서 보기
2. 2번
   디지털포렌식 과정에서 원본의 무결성을 검증하기 위하여 사용하는 것으로 가장 적절한 것은?
   1. ①시그니처(signature)
   2. ②해시값(hash value)
   3. ③아티팩트(artifact)
   4. ④스테가노그래피(steganography)
3. 3번
   디지털포렌식 절차 중 증거의 수집 및 보관에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①수집대상 시스템이 온라인 상태라면 휘발성 데이터를 가장 먼저 수집한다.
   2. ②영장의 내용에 있는 범위 내에서 하드웨어, 소프트웨어, 모바일 기기, 보조기억장치 등을 적법한 절차에 의하여 수집한다.
   3. ③압수･수색의 종료는 압수･수색영장의 집행을 통하여 현장에서 획득한 압수물의 목록을 작성하여 소유자, 소지자, 보관자, 기타 이에 준할 자에게 교부함으로써 종료한다.
   4. ④모바일 기기의 잠금 패턴･암호를 확보하지 못한 경우에는 예외 없이 전원을 끄고 전파차단을 위한 조치를 한다.
4. 4번
   전자적 증거(디지털 증거)로서 인정받기 위한 선결 요건으로 가장 적절하지 않은 것은?
   1. ①수집과 법정 제출의 모든 과정에서 변경이나 훼손의 인위적인 조작이 없어야 한다는 동일성, 무결성 요건
   2. ②범죄 관련 전자적 형태로 기록된 데이터를 압수, 수색하는 경우에 디지털포렌식에 전문적인 기술, 지식과 경험을 가진 전문가에 의해서 이루어져야 한다는 전문성 요건
   3. ③디지털포렌식에 사용되는 도구나 프로그램은 오류의 가능성이 전혀 없거나 무시할 정도로 극소한 것이어야 한다는 신뢰성과 정확성 요건
   4. ④포렌식 전용의 고성능 컴퓨터를 사용하는 가용성과 수집된 대용량 데이터 전송을 위한 네트워크 접속의 공유성 요건
5. 5번
   윈도우(Windows) 시스템에서 프로그램의 실행 흔적을 찾기 위하여 확인해야 할 아티팩트(artifact) 중에서 프리패치(prefetch)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①프로그램의 실행에 필요한 시스템 자원을 파일에 미리 저장해 놓은 것이다.
   2. ②프리패치 파일의 시그니처는 ‘PRSG’이다.
   3. ③파일 시스템 분석에서 찾을 수 없는 파일의 실행 여부를 입증할 수 있다.
   4. ④레지스트리 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
      Control \Session Manager \Memory Management \PrefetchParameters에서 프리패치 설정이 가능하다.
6. 6번
   디지털포렌식 도구인 Encase에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①통합 포렌식 도구로서 쓰기 방지기능을 지원하며 보고서 출력을 제공한다.
   2. ②레지스트리 분석, 이벤트 로그 분석, 파일 시그니처 분류 등이 가능하다.
   3. ③FAT, NTFS 등의 분석이 가능하며 삭제 파일 복구, 키워드 검색이 가능하다.
   4. ④텍스트 기반 UI로 구성되어 윈도우 운영체제에서 사용할 수 없다.
7. 7번
   썸네일(thumbnail)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①윈도우(Windows) 등의 운영체제에서 자동으로 생성되는 증거이다.
   2. ②각종 파일의 아이콘에 대해서도 썸네일이 생성된다.
   3. ③원본 파일이 삭제되면 관련 썸네일은 삭제된다.
   4. ④썸네일 캐시는 원본 이미지에 대한 작은 그림을 저장하고 있어 ‘미리보기’를 가능하게 한다.
8. 8번
   정보 은닉(information hiding) 방법에 관한 설명으로 가장 적절한 것은?
   1. ①워터마킹(watermarking)은 스테고 키(stego key)를 사용하는 방법이다.
   2. ②핑거프린팅(fingerprinting)은 원본에 구매자의 정보를 삽입하여 불법 배포 발견 시 최초의 배포자를 추적할 수 있게 하는 방법이다.
   3. ③애너니머티(anonymity)는 사용자를 명확히 구분하기 위한 방법이다.
   4. ④스테가노그래피(steganography)에서 커버 데이터(cover data)의 크기는 메시지 데이터(message data)의 크기보다 반드시 작아야 한다.
9. 9번
   슬랙 공간(slack space)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①램 슬랙(ram slack)은 0x00의 값으로 채워진다.
   2. ②드라이브 슬랙(drive slack)은 슬랙 공간에 이전 데이터가 그대로 남아있다.
   3. ③파일 시스템 슬랙(filesystemslack)은 섹터에 남은 비할당 영역이다.
   4. ④볼륨 슬랙(volume slack)은 파티션으로 분리하고 남은 공간이다.
10. 10번
    파일 카빙(file carving)에 관한 설명으로 가장 적절한 것은?
    1. ①저장 매체의 ‘비할당 영역’에서 파일을 복구하는 방법이다.
    2. ②파일의 메타 데이터 정보를 이용한다.
    3. ③시그니처 기반 카빙은 ‘헤더 시그니처’가 존재하지 않을 경우에 사용할 수 있는 방법이다.
    4. ④파일 구조체 카빙에서는 램 슬랙의 정보를 이용하여 카빙한다.
11. 11번
    RAID(Redundant Array of Inexpensive Disks)는 여러 개의 디스크를 연결하여 하나의 대용량 디스크처럼 사용하는 기술이다. 오류 검출과 수정에 패리티를 사용하지 않는 방식으로 가장 적절한 것은?
    1. ①RAID 0, RAID 1
    2. ②RAID 2, RAID 3
    3. ③RAID 3, RAID 4
    4. ④RAID 4, RAID 5
12. 12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13. 13번
    윈도우(Windows) 시스템 포렌식과 관련하여 계정정보와 비밀번호 등의 사용자 보안을 관리하는 파일로 가장 적절한 것은?
    1. ①SAM
    2. ②DMA
    3. ③SID
    4. ④Built-In Account
14. 14번
    이메일은 디지털포렌식에서 중요한 증거가 된다.디지털포렌식 분석관이 메일 헤더에서 수집할 수 없는 자료로 가장 적절한 것은?
    1. ①메일 서버 정보
    2. ②발신자 IP주소
    3. ③메일 전송 경로에 있는 라우터 정보
    4. ④이메일 관련 날짜, 시간 정보
15. 15번 그림이나 지문이 있는 문항입니다. 앱에서 보기
16. 16번
    유닉스(Unix) 운영체제에서 파일의 사용 접근 권한에 관한 설명으로 가장 적절한 것은?
    1. ①-rw-rw-rw- : 소유자, 소유자 그룹 구성원, 기타 사용자 모두 파일 읽기, 실행만 가능
    2. ②-rwxrw-r-- : 소유자는 파일 읽기, 쓰기, 실행 가능, 소유자 그룹 구성원은 파일 읽기, 쓰기 가능, 기타 사용자는 파일 읽기만 가능
    3. ③-rwxrwxrwx : 소유자, 소유자 그룹 구성원, 기타 사용자 모두 파일 실행만 가능
    4. ④-rwx------ : 소유자, 소유자 그룹 구성원, 기타 사용자 모두 파일 읽기, 쓰기, 실행 가능
17. 17번
    운영체제에서 현재 실행 중인 프로그램을 의미하는 용어로 가장 적절한 것은?
    1. ①프로세스(process)
    2. ②세마포어(semaphore)
    3. ③문맥교환(context switching)
    4. ④로더(loader)
18. 18번
    NTFS 파일 시스템의 MFT(Master File Table)는 다수의 MFT 엔트리로 구성된다. MFT 엔트리 구조에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①MFT 엔트리에는 하나의 파일 또는 디렉터리에 대한 정보가 저장된다.
    2. ②MFT 엔트리의 시작을 표시하기 위하여 MFT 엔트리 시그니처로 “FILE”을 사용한다.
    3. ③일반적으로 파일은$STANDARD_INFORMATION,$FILE_NAME, $DATA 속성을 가진다.
    4. ④MFT 엔트리의 마지막을 표시하기 위하여 Fixup Array를 사용한다.
19. 19번
    윈도우(Windows) 시스템의 이벤트 로그(event log)에 기록된 내용으로 가장 적절하지 않은 것은?
    1. ①시스템 로그(system log) - 부팅 시 발생하는 시스템 구성 요소의 로드 오류와 관련된 이벤트
    2. ②보안 로그(security log) - 파일 생성, 접근, 삭제 등의 리소스 사용과 관련된 이벤트
    3. ③응용 로그(application log) - 응용 프로그램이 기록한 다양한 이벤트
    4. ④전달된 이벤트 로그(forwarded events log) - 응용 프로그램 설치와 관련된 이벤트
20. 20번
    NTFS 파일 시스템에서 사용하는 메타 데이터 파일(meta data file)에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①$LogFile은 볼륨에서 사용되는 여러 속성에 관한 정보를 저장한다.
    2. ②$MFTMirr는 MFT 엔트리의 복사본을 저장한다.
    3. ③$Bitmap은 볼륨의 클러스터 할당 상태를 저장한다.
    4. ④$UsnJrnl은 파일이나 디렉터리 변경 사항에 관한 정보를 저장한다.