Forensics/디지털포렌식전문가2급 기출문제

[디지털포렌식전문가2급] 제 3장 - 디지털 기기 및 저장매체 기출문제 변형 #2

pental 2020. 10. 29. 11:22


컴퓨터 구조 )
1편 : blog.system32.kr/233
2편 : blog.system32.kr/234

디지털 데이터의 표현 )
1편 : blog.system32.kr/235

디지털 기기 및 저장 매체 )
1편 : blog.system32.kr/236
2편 : blog.system32.kr/237


11번. SDRAM에 관한 설명으로 옳은 것은 무엇인가?

  1. DDR SDRAM의 발전 형태가 SDRAM이다.
  2. 클록에 따라 비동기적으로 작동한다.
  3. 클록 사이클 당 3번의 데이터 전송이 수행된다.
  4. 어드레스 입력과 데이터 입출력에 외부와의 동기를 위한 동기 레지스터가 존재한다.
더보기

정답 :

4. SDRAM은 Synchronous Dynamic Random Access Memory 로써 DRAM의 발전 형태이다.

DRAM과는 달리, 제어 장치 입력을 클록 펄스와 동시에 일어나도록 하는 동기적 방식으로 작동한다.


12번. 디스크 표면의 원형 부분을 의미하는 것은 무엇인가?

  1. 섹터
  2. 실린더
  3. 트랙
  4. 클러스터
더보기

정답 :

4. 클러스터, 디스크 원반의 한 면에서 중심으로부터 같은 거리에 있는 섹터들의 집합을 의미한다.

하나의 트랙은 여러 개의 섹터로 이뤄져 있다.


13번. PMP에 관한 설명으로 옳지 않은 것은 무엇인가?

  1. PMP의 구조는 MP3 구조와 무관하다.
  2. 내부에 하드디스크 드라이브가 존재한다.
  3. 플래시 메모리가 사용된다.
  4. Portable MultiMedia Player의 약자이다.
더보기

정답 :

1. PMP의 구조는 MP3의 구조와 비슷하다.

디지털 미디어를 재생하고 저장할 수도 있는 전자 기기도 포함하는 개념으로써, MP3로 PMP라고 부를 수 있다.

해설 :

내부에 하드디스크 드라이브가 존재하는 PMP가 존재하는 반면, 하드디스크 드라이브가 존재하지 않고, 플래시 ㅁ모리를 사용하는 PMP가 있기 때문에, 2,3번의 문항은 옳은 문항이다.


14번. 모바일 포렌식에서의 가장 어려운 점은 무엇인가?

  1. 다양한 메모리 포렌식 분석 도구
  2. 외장 메모리에 대한 비표준화
  3. 내장 메모리에 대한 비표준화
  4. 포렌식에 대한 낮은 인식
더보기

정답 :

3. 내장 메모리에 대한 비표준화

새로 출시되는 스마트폰의 경우, 내장 메모리에 사용되는 파일 시스템이 계속해서 변하기 때문에, 모바일 포렌식에서의 어려운 점으로 꼽히고 있다.

해설 :

외장 메모리에 대한 비표준화가 이뤄지는 것은 아니고, 일괄적으로 Mirco SDCard를 사용하기 때문에, 표준화되어 있다고 볼 수 있다.


15번. 하드디스크에 대한 설명으로 옳지 않은 것은 무엇인가?

  1. SCSI 방식은 고성능을 요구할 때 사용된다.
  2. Sector 수보다 Head의 수가 더 많다.
  3. CAV 방식을 주로 사용하는 편이다.
  4. RAID 구조를 활용하여, 성능을 높이는 방식을 택한다.
더보기

정답 :

2. Sector 수보다 Head의 수가 당연히 적어야 한다.

해설 :

CAV 방식은 Constant Angular Velocity 방식으로써, 매초의 회전수가 일정하게 되어있는 것을 말한다.


16번. 스마트폰에 관한 내용으로 옳지 않은 것은 무엇인가?

  1. Android, iOS 운영체제를 가지고 있다.
  2. 악성코드 공격이 매우 어렵다.
  3. 음성통화, 영상통화 등의 기능을 가지고 있다.
  4. 사진 및 동영상 촬영의 기능을 가지고 있다.
더보기

정답 :

2. 악성코드 공격이 매우 어려운 것이 아니라, 최근 스미싱 공격과 같은 악성코드 공격이 많이 일어나고 있는 추세이다.


17번. 문자코드별 구성 비트 수의 조합이 옳지 않은 것은 무엇인가?

  1. EUC-KR = 8Bit
  2. Unicode = 8Bit
  3. EBCDIC = 16Bit
  4. ASCII = 8Bit
더보기

정답 :

3. EBCDIC의 경우에는 8Bit, 즉 2 Bytes를 사용한다.

해설 :

EUC-KR의 경우 2바이트 완성형 코드를 사용하여 표현하며, ASCII의 경우에는 7비트의 데이터와 1비트의 패리티 비트를 사용한다. Unicode의 경우에는 모든 문자를 2바이트로 표현해서 사용한다.


18번. 십진법 숫자 177을 이진화 십진법으로 나타낸 것은 무엇인가?

  1. 0100 0111 0100 0010 0111 0001
  2. 1000 0100 0111
  3. 1011 0001
  4. 0001 0111 0111
더보기

정답 :

4. 0001 0111 0111


19번. 인터럽트가 발생했을 때, 복귀 어드레스를 저장하는 장소는 무엇인가?

  1. PC
  2. ALU
  3. Stack
  4. ISR
더보기

정답 : 

3. Stack


20번. 파일 시스템이 아닌 것은 무엇인가?

  1. ELF
  2. NTFS
  3. ISO 9600
  4. EXT 4
더보기

정답 :

1. ELF, ELF는 리눅스 운영체제에서 사용하는 파일 바이너리를 뜻한다.


오늘은 10문제로 간단하게 작성을 해보았습니다. 추후 계속해서 문제를 업데이트할 예정입니다.

재밌게 봐주시면 감사하겠습니다. :)

추가적인 문의나 오탈자는 아래 댓글을 통해서 남겨주시거나 pental@kakao.com으로 메일을 보내주세요 :)

감사합니다.