Forensics/FTK ACE 자격증

[FTK ACE] FTK ACE 자격증 - #4 기출 문제 (ACE v6, 실기)

pental 2021. 2. 21. 16:30

만약 이 글이 문제가 된다면, 바로 비공개 처리를 할것이고, 갑자기 글이 사라질수 있음을 알려드립니다.

#1 자격증 시험을 보기전 알아야 할 사항 > blog.system32.kr/245

#2 시험 정보 (ACE v7) > blog.system32.kr/246

#3 기출 문제 (ACE v6, 필기) > blog.system32.kr/247

#4 기출 문제 (ACE v6, 실기) > blog.system32.kr/248

먼저 ACE 기출문제를 올리는 이유는 현 글을 작성하고 있는 2021-02-21 기준으로 AccessData사의 FTK ACE 는 v7버전으로 변경되었음을 확인하였습니다.

그래서 Ace v6 버전의 자격증 시험에 사용되었던 문제는 v7 버전에서 사용되지 않는다는것을 확인 하였고, 여러 사람들이 FTK Ace 의 시험은 어떻게 진행되는 알고 싶다는 문의가 많았으며, 저도 이 지식을 공유하고 싶다는 취지에서 작성하게 되었습니다.

만약 이 글이 문제가 된다면 (저작권 및 시험 정보 유출 등으로), 바로 비공개 처리를 할 것이고, 갑자기 글이 사라질수 있음을 알려드립니다.

[ Question 1 ]

Find the file "This is Your Guy.docx". What is the subject line of the email this file is attached to?

> "This is Your Guy.docx" 파일을 찾습니다. 이 파일이 첨부된 이메일의 제목 줄은 무엇입니까?

  1. Watch Out for This Guy
  2. Greeting from Afar
  3. Be Careful
  4. How Much Will it Cost

이 문제의 경우 먼저 이메일이라는 단서를 문제에서 찾을수 있었습니다. 필자는 Magnet Axiom 상용 도구를 사용하였으며, 다른 도구를 사용해서 문제를 해결하셔도 됩니다.

먼저 필터 기능을 사용해서 "This is your Guy.docx" 를 검색합니다.

여러 검색 결과 중 이메일 탭에서 주어진 문제에 대한 해답을 찾을수 있었습니다.

This is yout guy.docx가 첨부된 이메일 중 이메일의 제목은 Watch out for this guy 임을 확인 할 수 있었습니다.

[ Question 2 ]

How Many Files in the case have the extension ".hlp"?

> 확장자가 ".hlp"인 경우 몇 개의 파일이 있습니까?

  1. 5
  2. 7
  3. 3
  4. 12

먼저 파일시스템으로 이동한 후 다음과 같이 필터를 걸어줍니다.

".hlp" 필터를 걸어준 후 다음과 같이 변경해 줍니다.

선택한 폴더만으로 지정된 옵션을 모든 하위 폴더로 변경해 주면 문제를 해결 할 수 있습니다.

[ Question 3 ]

What is the actual file type for the file "Belagio Map"?

> "Belagio Map" 파일의 실제 파일 형식은 무엇입니까?

  1. TIF
  2. PNG
  3. JPG
  4. BMP

이 문제도 2번 문제와 같이 파일시스템으로 변경후 "Belagio Map" 으로 필터를 걸어준후 확인합니다.

문제에서 함정이 있습니다. 이 파일이 경우 파일 확장자가 bmp 이지만 Hex 로 확인해 보면 JPG 라는것을 확인할 수 있습니다.

한가지 아쉬운 점은 Magnet Axiom 도구에서 파일 서명 불일치 탭에서 확인 할수 없다는 점이었습니다.

아마 Axiom 도구는 확장자가 없는 파일만 분석해 주는것 같습니다.

[ Question 4 ]

Run OCR analysis on only the graphic files in the directory Users/Daniel Ocean/OneDrive/Documents/ . In the Extracted OCR text view of the file "crab-canape-recipe-scan.jpg" how much mayonnaise is required?

> 사용자/Daniel Ocean/OneDrive/Documents/ 디렉토리에 있는 그래픽 파일에 대해서만 OCR 분석을 실행합니다. "crab-canape-reecipe-scan.jpg" 파일의 추출된 OCR 텍스트 보기에서 마요네즈는 얼마나 필요합니까?

  1. 1/2 t
  2. 12 t
  3. 1 1/2 t
  4. 1% t

이 문제도 "crab-canape-recipe-scan.jpg" 을 필터로 걸어주고 먼저 확인을 합니다.

Magnet Axiom도 OCR 기능을 제공 하지만 필자는 OCR 기능을 키지 않고 분석을 했기 때문에, 눈으로 확인을 해줍니다.

마요네즈는 얼마나 필요한지 물었기 때문에, 해당 사진에서 확인 해 주면 1% t 임을 확인 할 수 있습니다.

[ Question 5 ]

Which user has the SID which ends with 1003?

> 1003으로 끝나는 SID를 가진 사용자는 누구입니까?

  1. Ruben
  2. Daniel
  3. Livingston
  4. Rusty

운영체제 - 사용자 계정 탭에서 확인 할 수 있습니다.

SID가 1003으로 끝나는 것은 위 사진에서 볼수 있듯이 Ruben임을 확인 할 수 있습니다.

[ Question 6 ]

Using Language Identification, which language does FTK identify for the file "Daniel Ocean bio.doc"?

> 언어 식별을 사용하여 FTK는 "Daniel Ocean bio.doc" 파일에 대해 어떤 언어를 식별합니까?

  1. German
  2. Spanish
  3. Slovenian
  4. English

"Daniel Ocean bio.doc" 파일에 대하여 필터를 걸어주고 분석을 진행합니다.

Magnet Axiom 에서는 아마 언어 식별 기능을 지원해 주지 않는걸로 알고 있습니다.

파일을 따로 추출해 확인해 보도록 합니다.

암호화가 되어 있어서 확인 할 수가 없군요, 이 문제는 패스하도록 합시다. 는 농담이고 비밀번호는 "1q2w3e4r"입니다.

누가 봐도 독일어로 작성이 되어있습니다.

[ Question 7 ]

On Page 8 of the document "Daniel Ocean Bio.doc" is a reference to an MD5. What is the name of the file which matches that MD5?

Note; Format your answer using the following example: example.jpg

> 문서 8페이지의 "Daniel Ocean Bio.doc"은 MD5에 대한 참조입니다. MD5와 일치하는 파일의 이름은 무엇입니까?

> 참고; 다음 예제를 사용하여 답변 형식을 지정합니다. 예.jpg

이문제는 주관식입니다.

정답 > vault.jpg

파일의 8페이지를 확인해 봅시다.

MD5 : 72bbe472f93f83e8ef37e74cfa2ef44d 파일을 확인하기 위해 필터를 걸어줍시다.

[ Question 8 ]

What software was used to edit the picture, f_000631?

> 사진을 편집하는 데 어떤 소프트웨어가 사용되었습니까, f_000631?

  1. Snapseed
  2. Photoshop
  3. NikonView
  4. Lightroom

f_000631 을 필터를 걸어보고 확인합니다.

[ Question 9 ]

Using the Prefetch file for the executable, Windirstat.exe: What was the last date and time it was run?

> 실행 파일에 Prefetch 파일을 사용하여 Windows(윈도우)가 시작됩니다.exe: 마지막으로 실행된 날짜와 시간은 언제입니까?

  1. 02/11/2017 03:20 AM
  2. 01/31/2017 17:27 PM
  3. 02/13/2017 21:34 PM
  4. 02/09/2017 04:51 AM

이거도 필터를 걸어봅시다. 

프리패치를 확인하지 않아고 UserAssist 를 확인하면 마지막으로 실행된 날짜와 시간을 확인 할 수 있습니다.

지금 시간이 +5 시간 정도 차이가 나는 이유는 시스템 시간대 (GMT+9)를 사용하였기 때문에 다르게 표시됩니다.

[ Question 10 ]

What is the text content of the 9th thumbnail created from the video file "Casino Demo.mp4"?

> 동영상 파일 "Casino Demo.mp4"에서 만든 9번째 썸네일의 텍스트 내용은 무엇입니까?

  1. Live 2:54 70 (degrees) 13
  2. Sands Live
  3. Bourbon Street (2006)
  4. The Stardust (1981)

필터를 걸어줍시다. ㅋㅋ 이정도면 필터요정,,

모든 보기의 내용을 썸네일에서 확인할 수 있지만, 필자는 FTK 를 사용해 보았기 때문에, 5번째의 사진이 9번쨰와 동일하다는 것을 알고 있었습니다. 그래서 쉽게 문제를 풀수 있었지만, FTK 를 사용해 보지 않으신 분들은 이문제를 푸는데 어려움을 겪을거라고 생각됩니다.

오늘은 간단하게 기출문제 중 실기에 관해서 10문제를 작성해 보았습니다. 

다른 추가적인 문의나 오탈자는 아래 댓글 또는 pental@kakao.com 으로 남겨주시면 감사하겠습니다.

다시한번 공지해드립니다.

만약 이 글이 문제가 된다면 (저작권 및 시험 정보 유출 등으로), 바로 비공개 처리를 할 것이고, 갑자기 글이 사라질수 있음을 알려드립니다.

저작자표시 비영리