1장 컴퓨터 하드웨어 컴퓨터 하드웨어 구성 부품 부팅 절차 파티션 파일 시스템 정리 시험에 필요한 핵심 사항 복습문제 2장 파일 시스템 FAT 기초 FAT의 물리적인 배치 EnCase를 사용해 디렉터리 엔트리 보기 FAT의 기능 NTFS 기초 CD 파일 시스템 exFAT 정리 시험에 필요한 핵심 사항 복습 문제 3장 신속 대응 계획과 준비 물리적인 위치 직원 컴퓨터 시스템 사무실에서 출발 전에 가져가야 하는 것 수색 권한 현장에서의 증거물 취급 현장 확보 현장 기록과 사진 촬영 컴퓨터 증거 압수 증거물 포장과 꼬리표 붙이기 정리 시험에 필요한 핵심 사항 복습 문제 4장 디지털 증거 획득 포렌식용 EnCase 부팅 디스크 만들기 EnCase 부팅 디스크를 사용한 컴퓨터 부팅 보이지 않는 HPA와 DCO 데이터 보기 DOS 부팅을 사용하는 다른 이유 DOS 부팅을 사용하는 절차 디스크에서 디스크로 DOS 획득 디스크에서 디스크로 DOS 획득 절차 디스크에서 디스크로 DOS 획득에 대한 추가 정보 네트워크 획득 네트워크 획득을 사용하는 이유 네트워크 케이블 이해 EnCase 네트워크 부팅 디스크 준비 EnCase 네트워크 부팅 CD 준비 네트워크 획득 절차 FastBloc/Tableau를 이용한 획득 사용 가능한 FastBloc 모델 FastBloc 2의 기능 Tableau(FastBloc)를 이용한 획득 절차 FastBloc SE를 이용한 획득 FastBloc SE 소개 FastBloc SE를 이용한 획득 절차 LinEn을 이용한 획득 읽기 전용으로 파일 시스템 마운트 최신 버전의 LinEn으로 리눅스 부팅 CD 업데이트 LinEn 실행 LinEn을 이용한 획득 절차 Enterprise와 FIM을 이용한 획득 휴대용 EnCase 유용한 힌트 정리 시험에 필요한 핵심 사항 복습 문제 5장 EnCase의 개념 EnCase 증거 파일 형식 CRC, MD5, SHA-1 증거 파일의 구성 요소와 기능 새로운 증거 파일 형식 증거 파일의 검증 디스크와 볼륨에 대한 해시 값 계산 EnCase 사건 파일 EnCase 백업 유틸리티 EnCase 환경설정 파일 임시 증거 폴더 정리 시험에 필요한 핵심 사항 복습 문제 6장 EnCase의 환경 홈 화면 EnCase 프로그램의 화면 배치 사건 만들기 트리 창 테이블 창 테이블 보기 갤러리 보기 타임라인 보기 디스크 보기 보기 창 Text 보기 Hex 보기 Picture 보기 Report 보기 Doc 보기 Tran-script 보기 File Extents 보기 Permission 보기 Decode 보기 Field 보기 Lock 옵션 Dixon 상자 위치 데이터(GPS) 찾기 기능 기타 보기와 도구 조건식과 필터 EnScript 텍스트 스타일 창 조정 기타 보기 전역 보기와 설정 EnCase 옵션 정리 시험에 필요한 핵심 사항 복습 문제 7장 데이터 검색과 북마크 데이터의 이해 2진수 16진수 문자 ASCII 유니코드 EnCase 증거 처리기 데이터 검색 키워드 만들기 GREP 키워드 검색 시작 검색 결과 보기와 결과 북마크 북마크 정리 시험에 필요한 핵심 사항 복습 문제 8장 파일 시그니처 분석과 해시 분석 파일 시그니처 분석 애플리케이션 연결의 이해 새 파일 시그니처 생성 파일 시그니처 분석 실행 해시 분석 MD5 해시 해시 집합과 해시 라이브러리 해시 분석 정리 시험에 필요한 핵심 사항 복습 문제 9장 윈도우 아티팩트 날짜와 시간 표준 시간대 윈도우 64비트 시간 정보 표준 시간대 시차 보정 휴지통 휴지통 동작의 세부 사항 INFO2 파일 휴지통에서 파일의 소유자 확인 휴지통에서 복원되거나 삭제된 파일 EnCase 증거 처리기를 사용해 휴지통 파일의 상태 확인 휴지통을 거치지 않고 삭제 윈도우 비스타/윈도우 7 휴지통 링크 파일 바로 가기 속성 변경 링크 파일의 포렌식적 중요성 링크 파일 파서 사용 윈도우 폴더 Recent 폴더 Desktop 폴더 내 문서/문서 Send To 폴더 Temp 폴더 Favorites 폴더 윈도우 비스타의 Low 폴더 Cookies 폴더 History 폴더 임시 인터넷 파일 스왑 파일 하이버네이션 파일 인쇄 스풀링 기존 운영체제의 아티팩트 윈도우 볼륨 섀도 복사본 윈도우 이벤트 로그 이벤트 로그에서 사용할 수 있는 정보의 종류 감사 수준 결정 윈도우 비스타/7 이벤트 로그 윈도우 이벤트 로그 파서 사용 더 많은 정보 정리 시험에 필요한 핵심 사항 복습 문제 10장 고급 EnCase 파티션 찾기와 마운트 파일 마운트 레지스트리 레지스트리의 역사 레지스트리의 구성과 용어 EnCase에서의 레지스트리 마운트와 내용 보기 레지스트리 연구 기법 EnScript와 필터 EnScript 실행 필터와 조건식 이메일 Base64 인코딩 EnCase 복호화 스위트 가상 파일 시스템(VFS) 복원 물리 디스크 에뮬레이터(PDE) 다 함께 모아놓기 정리 시험에 필요한 핵심 사항 복습 문제 부록A 복습 문제 해답 부록B 종이 없는 보고서 작성 부록C 추가 학습 도구