2026년 경찰 하반기 경력경쟁 디지털포렌식개론 기출문제

2026년 경찰 하반기 경력경쟁 디지털포렌식개론 20문항 중 14문항의 발문과 선지입니다. 시험 시간은 20분입니다. 나머지 6문항은 그림이나 지문이 있어 앱에서 볼 수 있습니다. 정답·해설은 앱에서 볼 수 있습니다.

출처: 경찰청 원서접수 사이트 시험 관련 공지사항

1. 1번
   디지털 증거의 동일성·무결성을 확보하거나 증명하기 위한 방법과 가장 거리가 먼 것은?
   1. ①해시값의 비교
   2. ②선별압수 원칙의 준수
   3. ③압수·수색 과정을 촬영한 영상녹화물 재생
   4. ④연계보관성(Chain of Custody)의 준수
2. 2번
   SSD(SolidStateDrive)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①FTL(Flash Translation Layer)은 논리 주소를 플래시 메모리의 물리 주소로 매핑하는 기능을 수행한다.
   2. ②플래시 메모리 셀의 쓰기 횟수가 제한되어 있어 SSD는 웨어 레벨링(Wear Leveling)을 수행한다.
   3. ③가비지 컬렉션(Garbage Collection) 기능으로 인해 SSD는 하드디스크에 비해 삭제된 데이터의 복구가 어렵다.
   4. ④트림(Trim)은 SSD 자체적으로 수행하는 기능이며, 비활성화시키는 것이 불가능하다.
3. 3번
   해시값(Hash Value)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①MD5, SHA-1, SHA-256은 해시 알고리즘이다.
   2. ②한글 파일(.hwp)의 파일명을 변경하면 해당 파일의 해시값도 변경된다.
   3. ③피의자 甲으로부터 압수한 A파일이 공범인 乙의 PC에도 저장되어 있는지 확인하기 위해 해시값을 활용할 수 있다.
   4. ④해시는 일방향 알고리즘으로 해시값을 원래 입력된 데이터로 복원하기 어렵다.
4. 4번
   윈도우10(Windows10)에서 유저어시스트(UserAssist) 정보를 분석하고자 할 때 반드시 확보해야 할 파일로 가장 적절한 것은?
   1. ①index.dat
   2. ②NTUSER.DAT
   3. ③SOFTWARE
   4. ④thumbs.db
5. 5번 그림이나 지문이 있는 문항입니다. 앱에서 보기
6. 6번
   Apple사의 휴대전화용(用) 파일시스템으로 가장 적절한 것은?
   1. ①EXT4
   2. ②NTFS
   3. ③APFS
   4. ④ZFS
7. 7번
   윈도우 10(Windows 10)의 링크 파일(.lnk)에 관한 설명으로 가장 적절하지 않은 것은?
   1. ①링크 파일 저장 경로에는 암캐시(Amcache) 파일도 저장되어 있으므로 응용 프로그램의 삭제시간, 해시값을 확인하고자 할 때 링크 파일을 분석한다.
   2. ②사용자가 파일이나 폴더에 액세스하는 경우 등에 자동으로 링크 파일이 생성되지만, 사용자가 링크 파일을 직접 생성할 수도 있다.
   3. ③링크 파일 분석으로 원본 파일의 타임 스탬프와 원본 파일의 크기 등을 알 수 있다.
   4. ④원본 파일이 삭제되어 더 이상 존재하지 않는 경우에도 링크 파일은 남아있을 수 있다.
8. 8번 그림이나 지문이 있는 문항입니다. 앱에서 보기
9. 9번
   전자정보를 압수‧수색‧검증하고자 할 때 사전 고려 대상으로 가장 적절하지 않은 것은?
   1. ①이동통신단말장치 제조업자의 조직 현황
   2. ②사건의 개요, 압수‧수색‧검증 장소 및 대상
   3. ③압수‧수색‧검증할 컴퓨터 시스템의 네트워크 구성 형태
   4. ④압수‧수색‧검증에 필요한 인원 및 시간
10. 10번
    디지털 증거에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①디지털 증거는 범죄와 관련하여 증거로서의 가치가 있는 전자정보이다.
    2. ②디지털 증거는 정보저장매체등에 저장된 전자정보와 동일성이 유지되어야 한다.
    3. ③디지털 증거 처리 과정에서 이용된 장비의 기계적 정확성, 프로그램의 신뢰성, 처리자의 전문적인 기술능력과 정확성이 담보되어야 한다.
    4. ④압수된 디지털 저장 매체로부터 출력한 문서는 진술증거로 사용할 수 없다.
11. 11번
    디스크 이미징(Disk Imaging)에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①디스크의 모든 물리적 섹터를 복제한다.
    2. ②증거 손상 방지를 위해 쓰기 방지 조치를 한다.
    3. ③드래그 앤드 드롭(Drag-and-drop)을 통해 복사하는 것이다.
    4. ④이미징된 디스크 섹터에 삭제 데이터가 남아 있는 경우 복구가 가능하다.
12. 12번 그림이나 지문이 있는 문항입니다. 앱에서 보기
13. 13번
    활성 시스템(Live System)의 휘발성 데이터 조사 방법에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①휘발성 정도가 높은 데이터부터 수집한다.
    2. ②물리 메모리 덤프 시 네트워크 연결 정보, 프로세스 정보, 로그온 사용자 정보를 수집할 수 있다.
    3. ③압수하기 용이하지 않은 경우, 시스템 전원을 끄지 않고 조사를 수행할 수 있다.
    4. ④라이브 포렌식 도구를 사용하면 주기억장치나 캐시에 저장된 휘발성 데이터가 변경되지 않는다.
14. 14번 그림이나 지문이 있는 문항입니다. 앱에서 보기
15. 15번
    파일 카빙(File Carving)에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①파일의 내용이 저장 매체의 공간 여러 부분에 조각나 저장된 경우에도 수행할 수 있다.
    2. ②파일시스템 메타데이터가 손상되어, 삭제된 데이터가 저장된 주소를 알 수 없을 때는 사용할 수 없다.
    3. ③파일의 헤더(Header), 푸터(Footer), 내부 데이터 구조에 대한 정보를 활용하여 파일을 식별하고 추출한다.
    4. ④삭제된 파일의 데이터가 저장되었던 영역에 새로운 데이터를 덮어쓰게 되면 삭제된 데이터를 복구하지 못할 수 있다.
16. 16번
    모바일 포렌식에 관한 설명으로 가장 적절하지 않은 것은?
    1. ①디지털포렌식의 한 분야로서 스마트폰,태블릿 등 모바일 기기에서 디지털 증거를 복구‧수집‧조사하는 일련의 과정이다.
    2. ②스마트폰은 복수의 장치에 의해 접근, 삭제, 동기화될 수도 있어 수집‧조사에 어려움이 있다.
    3. ③스마트폰은 잠금 해제에 관한 정보를 확보할 필요가 없다.
    4. ④전원이 켜져 있는 스마트폰을 압수한 경우 ‘비행기 모드’를 활성화하여 네트워크로부터의 연결을 차단하는 것이 필요하다.
17. 17번
    ｢디지털 증거의 처리 등에 관한 규칙(경찰청훈령 제1178호)｣상 ‘디지털 증거분석 결과보고서’에 기재해야 할 사항으로 가장 적절하지 않은 것은?
    1. ①증거분석을 실시한 증거분석실 규모
    2. ②사건번호 등 분석의뢰정보 및 분석의뢰자정보
    3. ③분석에 사용된 장비‧도구 및 준비과정
    4. ④증거분석에 의해 획득한 자료 및 이에 대한 상세 내용 등 증거분석결과
18. 18번
    ｢디지털 증거의 처리 등에 관한 규칙(경찰청훈령 제1178호)｣의 내용으로 가장 적절하지 않은 것은?
    1. ①정보저장매체등에 저장된 전자정보 전부가 아니라 일부를 하드카피 또는 이미징 등의 기술적 방법으로 별도의 다른 정보저장매체에 저장한 것도 “복제본”에 해당한다.
    2. ②경찰관은 혐의사실과 관련될 개연성이 있는 전자정보가 삭제·폐기·조작된 정황이 발견되는 경우 정보저장매체등에 저장된 전자정보 전부를 복제하여 그 복제본을 외부로 반출한 후 전자정보의 압수·수색·검증을 진행할 수 있다.
    3. ③원본을 반출하는 경우 뿐만 아니라 복제본을 반출하는 경우에도 피압수자등의 참여를 보장한 상태에서 이를 봉인하여야 한다.
    4. ④유류물인 정보저장매체등을 압수하는 경우에도 선별압수 및 참여에 관한 규정을 준수하여야 한다.
19. 19~20번 그림이나 지문이 있는 문항입니다. 앱에서 보기