디지털포렌식 2급 필기 - 디지털 데이터의 표현 – 데이터의 구성단위 제 2편 디지털 데이터의 표현 – 제 1장 데이터의 구성단위 01. 패리티코드 패리티코드는 정보 비트에 1비트 여유비트를 부가하여 전체의 비트 중에서 1 또는 0을 홀수나 짝수로 하여 오류를 검출할 수 있도록 만든 부호이다. 02. Bytes 단위 : Terabyte , : Petabyte, : Exabyte, : Zettabyte 03. 물리적 연산 단위 쿼터 < 니블 < 바이트 < 워드 ㆍ비트(bit) : 0과 1로 이루어진 데이터 구성의 최소 단위 ㆍ쿼터(quarter) : ¼byte = 2bit ㆍ니블(nibble) : ½byte = 4bit ㆍ바이트(byte) : 1byte = 8bit ㆍKilobyte(KB) : 1024bytes = 2^10bytes ㆍMegabyte(MB) : 1024K.. 2023. 12. 2. 디지털포렌식 2급 필기 - 컴퓨터구조 - 프로세스 구조 제 1편 컴퓨터 구조 – 제 2장 프로세스 구조 01. 인터럽트 마이크로프로세서에서 인터럽트란 프로그램을 실행하고 있을 때 입출력 하드웨어 등의 장치에 예외상황을 발생하여 처리가 필요할 경우에 마이크로 프로세서에게 알려 처리할 수 있도록 하는 것을 말한다. 이와 같은 의미로 파이프라인 구조에서 인터럽트가 발생하면 다음 클럭 사이클에 실행할 수 없게 된다. 02. 프로세스 상태의 전이 ㆍ생성(create) : 프로세스가 생성되는 중이다. ㆍ실행(running) : 프로세스가 CPU를 차지하여 명령어들이 실행되고 있다. ㆍ준비(ready) : 프로세스가 CPU를 사용하고 있지는 않지만 언제든지 사용할 수 있는 상태로, CPU가 할당되기를 기다리고 있다. 일반적으로 준비 상태의 프로세스 중 우선순위가 높은 프.. 2023. 11. 30. 디지털 포렌식 2급 필기 - 컴퓨터 구조의 발전 1과목 제 1편 컴퓨터 구조 - 제 1장 컴퓨터 구조의 발전 08. 컴퓨터의 구성장치 ㆍ하드웨어 : 주기억장치, 보조기억장치, 캐시메모리 -주기억장치(RAM) : 휘발성 메모리 1)DRAM - 가격 낮고, 용량 큼 2)SRAM - 빠른 속도, 안정성 -보조기억장치 : 데이터를 장기적 보관하는 장소 1)HDD : 회전하는 디스크에 데이터 저장 2)SDD : -캐시: CPU와 주기억장치사이에서 데이터를 빠르게 접근 가능하게 해줌 -소프트웨어 09. 중앙처리장치(CPU) 중앙처리장치(CPU)는 제어장치(CU) + 연산장치(ALU) + 레지스터로 구성되어 있다. ㆍ제어 장치 : PC, IR(명령레지스터), Decoder, Encoder, MAR(메모리 주소 레지스터), MBR(메모리 버퍼 레지스터)가 있다. ㆍ.. 2023. 11. 29. 디지털포렌식2급 도구 정리 EnCase 23.2 / OpenText FTK Imager 4.7.1.2 / AccessData Autopsy 4.20.0 / BasisTech 물리적인 메모리 덤프 DumpIt 1.3.2.20110401 / MoonSols 메모리 분석 Volatility 2.6 / The Volatility Foundation Redline 2.0.1 / FireEye 레지스트리 분석 도구 REGA 1.5.3 / 고려대 DFRC RegRipper 3.0 / Harlan Carvey RegistryExplorer 필요파일 Windows/System32/config 안에 SAM, SYSTEM, SECURITY, SOFTWARE $Root\NTUSER.dat 알 수 있는 것 응용프로그램 설치유무 파일 오픈유무 원격접속 유.. 2023. 11. 19. 이전 1 2 3 4 ··· 8 다음