211021.md
- pdf, ppt 다운/출력
- DFE, 현대암호학 번역/요약
- 팔 수 있는 서비스에 대해 생각해보기
- 만들 때 재밌는거
- 사람들이 쓸 거
- 내가 쓸 거
<디포개>
디지털 포렌식 증거 조사(DFE)
Digital Forensic Evidence Examination
디지털 포렌식스
- 정의
- 사건과 관련된 디지털 자료를 수집, 분석, 보고
- 과학적이며, 객관적이어야 함
- 법정에서 인정될 수 있는 절차를 준수해야 함
- 디지털 포렌식 : 기술 vs. 과학
과학적 증거
- Peer review
- 법정에서 인정될 수 있는 정립된 방법에 의한 분석
- 과학적 방법론
- 현재의 이론, 방법, 실험에 근거하여 연구
- 현재 이론과 반복 실험 사이의 불일치 파악
- 불일치 부분을 설명하는 신규 이론 정립 및 검증을 위한 실험
- 결과 발표
- 디지털 포렌식은 과학적인 방법이 정립되지 못함
고문서학
-
Diplomatics
- 기록 : 기관의 활동 중 또는 결과로 생성된 서류
- 기록의 신뢰성(trustworthiness)을 평가
- Trustworthiness
- 고문서학 : authenticity of the records -> 주장된 시간에 작성되었고, 생산자에 의해 서명됨
- reliability, authenticity, accuracy -> 기록 인증
-
Reliability: the record as a true statement of fact
- Completeness : 법적 효력을 갖기 위해 필요한 요소가 모두 있음
- controls exercised in its creation
- 생산 또는 수신한 기록은 다른 기록과 함께 유지되어야 함
-
Authenticity: a record has not been tampered with or corrupted
- preserves the same identity it had when first generated
- can be presumed or proven to have maintained its integrity over time
- Identity : 다른 기록과 구별할 수 있는 특징, 이름, 시간, 제목 -> 메타데이터로 확인
- Integrity : 생산되었을 때 교신하고자 한 의도대로 메시지를 보내는 능력, chain of responsible and legitimate custody, 무결성 입증 수단
-
Accuracy: truthfulness, exactness, precision, or completeness
- the trustworthiness of the data
-
Authentication: declaration of authenticity made by competent party
- 진술 또는 부가 요소(seal, stamp, or symbol)로 확인, 원본대조필(?)
- Authenticity is a quality of the record
- Authentication only guarantees that a record is authentic at one specific moment in time
기록물의 상태
- Original record
- 저자가 의도하는 결과에 도달한 완전한 형태의 최초의 기록
- Primitiveness, completeness, and effectiveness
- external records : 외부로 전송, 이메일, 웹
- internal records : 내부 보존
- Draft : 완성을 위해 준비한 기록으로 일시적임
- Copy (원본, 정본, 등본, 초본, 부본, 사본)
- authentic copy : declared to conform to the original by an official entrusted with such responsibility
- imitative copy : reproduction of both the form and content of a record
- Simple copy : only transcribes the record content