2025년 경찰 하반기 경력경쟁 디지털포렌식개론 기출문제

2025년 경찰 하반기 경력경쟁 디지털포렌식개론 20문항 중 16문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 4문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

1. 1번
   디지털 데이터 복제나 이미징에 관한 설명으로 가장 적절한 것은?
   1. ①증거 손상 가능성 방지를 위해 물리적 쓰기 방지 장치를 연결한다.
   2. ②복제하고자 하는 저장장치의 용량보다는 작은 용량으로 복제하는 것이 원칙이다.
   3. ③소프트웨어를 사용한 이미징은 수행할 수 없다.
   4. ④다양한 기능을 제공하는 통합포렌식 도구로 이미징 작업을 하여서는 아니 된다.
2. 2번 그림이나 지문이 있는 문항입니다. 앱에서 보기
3. 3번
   디지털 증거의 조사가 필요한 상황이라고 판단하기에 가장 적절하지 않은 것은?
   1. ①경찰 조사를 받는 피혐의자가 사건관련 정보의 은닉을 목적으로 스마트폰에 저장된 내용을 삭제하였다.
   2. ②택시기사가 손님이 택시에 두고 간 것으로 확인된 블루투스 이어폰을 오프라인에서 타인에게 판매하였다.
   3. ③미성년자 성폭행 피혐의자가 공범과 모바일 메신저를 통해 대화를 주고 받았다.
   4. ④타인의 정보를 이용해 웹사이트에 가입하여 인터넷상에서 활동하였다.
4. 4~5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
5. 6번
   Thumbs.db 포렌식에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①이미지들을 모두 삭제해도 Thumbs.db 파일이 남아 있을 수 있다.
   2. ②Thumbs.db파일은 윈도우 [파일 탐색기 옵션]이 기본값으로 설정되어 있어도 볼 수 있다.
   3. ③Thumbs.db 파일은 이미지 파일이 포함된 폴더를 열어보는 순간 생성된다.
   4. ④Thumbs.db 파일에는 동영상 파일의 미리보기 캐시가 저장될 수 있다.
6. 7번
   구글 Chrome 브라우저 정보에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①Download List 정보는 일반적으로 History에 함께 저장되어 있다.
   2. ②History, Cookie, Cache 데이터 정보는 SQLite Database 파일 형태로 저장되어 있다.
   3. ③visits 테이블은 방문한 URL의 방문시간, 방문기간 등 실제 방문 시의 정보를 가지고 있다.
   4. ④Cookie에 저장된 정보는 호스트, 방문횟수, 마지막 접근시간 등이 있다.
7. 8번
   윈도우 레지스트리 키를 설명한 정보로 가장 적절하지 않은 것은?
   1. ①레지스트리에서 RunMRU라는 키는 최근 실행한 명령어 정보를 가지고 있다.
   2. ②시작 프로그램과 관련된 레지스트리 키는 Run, RunOnce 등이 있다.
   3. ③컴퓨터 이름은 ActiveComputerName 키에서 확인할 수 있다.
   4. ④윈도우 레지스트리에서 키값을 단계적으로 확인할 경우, 하위레벨에서 상위레벨 순으로 확인해야 한다.
8. 9번
   모바일 포렌식에서 데이터 수집 방법에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①물리적 수집 방법은 삭제된 데이터를 포함한 장치에 존재하는 모든 데이터를 얻을 수 있다.
   2. ②데이터 수집은 모바일 장치와 주변 장치, 매체로부터 정보를 추출하는 과정을 의미한다.
   3. ③논리적 수집 방법을 통해 할당되지 않은 공간에 존재하는 데이터도 수집할 수 있다.
   4. ④모바일 폰 내부의 데이터는 SIM 카드, 메모리 등에서 수집한다.
9. 10번
   디지털 증거의 법적 증거 효력에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①디지털 증거 압수･수색 집행 현장에 피의자가 참여할 수 없는 경우, 피의자를 대신하여 변호인, 소지자 등 그 밖의 이해관계인을 참여시켜 영장 집행을 할 수 있다.
   2. ②디지털 증거는 디지털 증거의 무결성,신뢰성,원본성 등이 기본적으로 보장되어야 한다.
   3. ③복제본을 이용한 증거 분석을 통해 디지털 증거의 무결성을 보호한다.
   4. ④피압수자 등과 함께 생성된 복제본에 대한 해시값을 확인할 필요는 없다.
10. 11번
    다음 중 쉽게 복구가 가능한 데이터로 가장 적절한 것은?
    1. ①완전 삭제 프로그램을 사용하여 삭제한 데이터
    2. ②데이터를 삭제한 후 대용량 파일을 디스크 전체에 덮어쓰는 방식으로 삭제한 데이터
    3. ③키보드의 󰎩(Delete) 버튼으로 삭제하여 휴지통으로 이동시킨 데이터
    4. ④강력한 자석을 사용하여 하드디스크 드라이브(HDD)에서 삭제한 데이터
11. 12번
    모바일 포렌식 조사 기록 작성에 포함되는 정보로 가장 적절하지 않은 것은?
    1. ①증거를 수집하기 위해 사용되는 포렌식 도구
    2. ②통신사 가입 대리점 및 판매사원 정보
    3. ③가입자 세부 사항과 통화내역 기록
    4. ④모바일 식별번호(ICCID, IMEI 등)
12. 13번
    침해 사고가 발생한 컴퓨터의 전자우편(E-mail)을 수사하는 기법으로 전자우편 헤더 분석을 사용할 수 있다. 전자우편 헤더에서 확인할 수 있는 것으로 가장 적절하지 않은 것은?
    1. ①발신자가 이용한 전자우편 주소
    2. ②전자우편을 발송한 시간
    3. ③발신자의 인적사항과 연락처
    4. ④발신자의 IP 주소
13. 14번
    응용프로그램 프리패치 파일을 분석하여 얻는 정보에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①응용프로그램 이름
    2. ②응용프로그램 최초 수행(실행)시간
    3. ③응용프로그램 설치 및 삭제시간
    4. ④응용프로그램 수행(실행) 횟수
14. 15번 그림이나 지문이 있는 문항입니다. 앱에서 보기
15. 16번
    디지털 포렌식 기본원칙에 의한 조치로 가장 적절하지 않은 것은? (다툼이 있는 경우 판례에 의함)
    1. ①甲이 지구대에 임의동행된 상태에서 경찰관이 甲의 집을 수색하여 사진 등 자료를 확보한 후 임의동행을 근거로 디지털 증거로 제출하였다.
    2. ②원본이 압수된 시점부터 문건이 출력될 때까지 변경되지 않도록 조치하였다.
    3. ③원본과 사본 사이에 자료의 내용이 동일함을 입증하였다.
    4. ④증거를 획득하고 난 뒤 이송/분석/보관/법정 제출이라는 일련의 과정별 담당자를 명시하였다.
16. 17번
    하드디스크 드라이브에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①RAID는 여러개의 하드디스크 드라이브를 연결하여 입출력 성능 개선 및 컴퓨터 응용에서 발생될 수 있는 데이터 손실 등을 방지하기 위한 기술로 응용되고 있다.
    2. ②하드디스크 드라이브는 전원 연결단자,헤드,플래터 등으로 구성된 정보저장 장치이다.
    3. ③하드디스크 드라이브 인터페이스 중 SCSI는 단일 SCSI 포트에 여러개의 장치들을 연결할 수 있다는 이점이 있다.
    4. ④Sector의 수보다 Head의 수가 더 많다.
17. 18번
    다음 헤더 정보(Hex) 중 ZIP 파일로 가장 적절한 것은?
    1. ①50 4B 03 04
    2. ②41 4C 5A 01
    3. ③50 4B 05 06
    4. ④43 4C 5A 02
18. 19번
    디지털 포렌식에서 해시(hash)함수의 특징에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①해시는 키가 없고 복호화가 불가능한 특징을 가지는 암호화 방식이다.
    2. ②SHA-1은 데이터 무결성을 보장하기 위한 해시 함수이다.
    3. ③1Bit라도 다른 입력 데이터는 다른 해시값을 갖는다.
    4. ④SHA 해시함수는 128Bit의 출력 해시값을 생성한다.
19. 20번
    디지털 증거 수집에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①하드디스크 드라이브 이미징(Imaging)은 원본 내 모든 섹터의 모든 데이터가 저장된다.
    2. ②파일, 디렉터리 등을 마우스로 드래그 앤드 드롭(Drag-and-drop)을 통해 복사하여 디지털 증거를 수집한 경우에도 삭제된 데이터를 복구할 수 있다.
    3. ③증거 수집･복제 전에 증거가 위치하고 있는 장소에 대한 사진을 촬영한다.
    4. ④하드디스크 드라이브 분리 전 현장에서 시스템 정보를 기록하는 것이 중요하다.