디지털 포렌식 편집하기
IT위키
편집을 취소할 수 있습니다. 이 편집을 되돌리려면 아래의 바뀐 내용을 확인한 후 게시해주세요.
최신판 | 당신의 편집 | ||
11번째 줄: | 11번째 줄: | ||
* 휘발성 증거 | * 휘발성 증거 | ||
** '''일시적으로 메모리 혹은 임시파일에 저장되는 증거로 컴퓨터 종료 시 삭제되는 디지털 증거''' | ** '''일시적으로 메모리 혹은 임시파일에 저장되는 증거로 컴퓨터 종료 시 삭제되는 디지털 증거''' | ||
** 램 스랙 영역, 램 비할당 영역, 네트워크 설정 값, 네트워크 연결 정보, | ** 램 스랙 영역, 램 비할당 영역, 네트워크 설정 값, 네트워크 연결 정보, 힐행 중인 프로세스, 열려진 파일, 로그인 세션, 운영체제 시간 | ||
** 휘발성이 높은 것부터 빨리 회수해야 한다. | ** 휘발성이 높은 것부터 빨리 회수해야 한다. | ||
*** ex) 레지스터→캐시→주기억장치(메모리)→임시파일→기타파일 | *** ex) 레지스터→캐시→주기억장치(메모리)→임시파일→기타파일 |