본문 바로가기

포렌식

[CHFI] CHFI 응시조건 자격요건 : 시험응시Only ※ ATC교육 또는 교재KIT 학습없이 시험에 바로 응시하고자 한다면, 최소한 아래 자격요건을 만족하고 서류심사를 통과해야함 자격증명 보안실무경력 (필수) 우대사항 비고 CEH 최소 2년 ~ SIS, CISSP, CISA, CCNA, CCNP, CCIE, MCSE, etc. CHFI 최소 2년 ~ 디지털포렌식실무 최소 1년이상, EnCE, GCFA, CFCE, CFE, etc. CEH 권장 ECSA 최소 3년 ~ CEH 필수 CEH 자격증 사본 제출 ECSP 최소 1년 ~ MCAD, MCSD, LCE, LCA, RHCE, LPI, SCJD, SCEA, OCP, etc. CEH 권장 EDRP 최소 1년 ~ CEH 권장 ENSA N/A CCNA, CCNP, CCIE, etc. 공.. 더보기
휘발성 데이터와 비휘발성 데이터 1. 휘발성 데이터 1) 사고대응 시 휘발성이 가장 큰 데이터 최초수집. 2) 휘발성 순서는 어떤 데이터가 다른 데이터보다 더 짧은 '수명' 또는 '보존 기간'을 가지는지 설명 3) 데이터 수집 시 RFC 3227 문서의 휘발성 순서 및 로카드르 교환법칙 모두를 감안할 필요가 있음. 2. 비휘발성 데이터 1) 비휘발성 데이터는 조사에 영향을 줄 수 있으므로, 실시간 대응의 일부로 데이터를 수집할 필요가 있음. 2) 비휘발성 데이터는 사후 조사를 후속으로 진행할지에 대한 결정에 영향을 줌. RFC 3227 휘발 순서 1. registers, cache 2. routing table, arp cache,process table, kernel staistics, memory 3. temporary file s.. 더보기

티스토리툴바