디지털포렌식개론 중간대비

케이요·2021년 10월 23일
0

211021.md

  1. pdf, ppt 다운/출력
  2. DFE, 현대암호학 번역/요약
  3. 팔 수 있는 서비스에 대해 생각해보기
    1. 만들 때 재밌는거
    2. 사람들이 쓸 거
    3. 내가 쓸 거

<디포개>

디지털 포렌식 증거 조사(DFE)

Digital Forensic Evidence Examination

디지털 포렌식스

  • 정의
    • 사건과 관련된 디지털 자료를 수집, 분석, 보고
    • 과학적이며, 객관적이어야 함
    • 법정에서 인정될 수 있는 절차를 준수해야 함
    • 디지털 포렌식 : 기술 vs. 과학

과학적 증거

  • Peer review
  • 법정에서 인정될 수 있는 정립된 방법에 의한 분석
  • 과학적 방법론
    • 현재의 이론, 방법, 실험에 근거하여 연구
    • 현재 이론과 반복 실험 사이의 불일치 파악
    • 불일치 부분을 설명하는 신규 이론 정립 및 검증을 위한 실험
    • 결과 발표
    • 디지털 포렌식은 과학적인 방법이 정립되지 못함

고문서학

  • Diplomatics

    • 기록 : 기관의 활동 중 또는 결과로 생성된 서류
    • 기록의 신뢰성(trustworthiness)을 평가
    • Trustworthiness
      • 고문서학 : authenticity of the records -> 주장된 시간에 작성되었고, 생산자에 의해 서명됨
      • reliability, authenticity, accuracy -> 기록 인증
  • Reliability: the record as a true statement of fact

    • Completeness : 법적 효력을 갖기 위해 필요한 요소가 모두 있음
    • controls exercised in its creation
    • 생산 또는 수신한 기록은 다른 기록과 함께 유지되어야 함
  • Authenticity: a record has not been tampered with or corrupted

    • preserves the same identity it had when first generated
    • can be presumed or proven to have maintained its integrity over time
    • Identity : 다른 기록과 구별할 수 있는 특징, 이름, 시간, 제목 -> 메타데이터로 확인
    • Integrity : 생산되었을 때 교신하고자 한 의도대로 메시지를 보내는 능력, chain of responsible and legitimate custody, 무결성 입증 수단
  • Accuracy: truthfulness, exactness, precision, or completeness

    • the trustworthiness of the data
  • Authentication: declaration of authenticity made by competent party

    • 진술 또는 부가 요소(seal, stamp, or symbol)로 확인, 원본대조필(?)
    • Authenticity is a quality of the record
    • Authentication only guarantees that a record is authentic at one specific moment in time

기록물의 상태

  • Original record
    • 저자가 의도하는 결과에 도달한 완전한 형태의 최초의 기록
      • 여러 개가 존재할 수 있음
    • Primitiveness, completeness, and effectiveness
    • external records : 외부로 전송, 이메일, 웹
    • internal records : 내부 보존
  • Draft : 완성을 위해 준비한 기록으로 일시적임
  • Copy (원본, 정본, 등본, 초본, 부본, 사본)
    • authentic copy : declared to conform to the original by an official entrusted with such responsibility
    • imitative copy : reproduction of both the form and content of a record
    • Simple copy : only transcribes the record content
profile
맛있는 건 정말 참을 수 없어

0개의 댓글