디지털 포렌식 전문가 2급 필기 (웹 브라우저)

웹 브라우저는 인터넷 사용 내역을 웹 브라우저의 생성 파일에 기록한다. ( 쿠키 ) 의 분석을 통해 특정 사이트에 접속한 사용자의 아이디 또는 패스워드에 관한 정보를 얻을 수 있다.

 

방문자가 웹 사이트에 접속하면 웹 서버에는 접속 관련 자료가 파일 형태로 기록된다. 다음과 같은 내용을 기록하는 파일은?

사용자가 사이트를 방문하기 위하여, 어떠한 검색엔진으로부터 어떤 키워드를 사용했는지를 알 수 있으며,
사용자가 경유한 URL경로를 알 수 있다.

리퍼러 로그(Referrer Log) 파일

 

윈도우 7을 사용하는 사용자가 대한민국 홈페이지(http://www.korea.go.kr)에 접속하기를 원한다. IP 주소를 얻어오는 순서가 옳은 항목은?

캐쉬 -> Hosts 파일 -> 로컬 DNS 서버

 

FireFox3은 웹 히스토리를 places.sqlite 파일에 저장한다. 다음 중 places.sqlite의 moz_historyvisits 테이블이 제공하는 정보는 어느 것인가?

방문 시간

 

윈도우 버전별 쿠키 저장 위치가 옳지 않은 것은?

Vista/7 : Users\<username>\Appdata\Roaming|windows\Cookies

 

Internet Explorer는 웹 페이지에서 파일을 다운로드 하지 않고 바로 실행 시킬 경우에 Temporary Internet File에 저장된다. Temporary Internet File에서 확인할 수 있는 것을 모두 고른 것은?

저장된 임시 파일의 URL
임시파일의 이름
임시파일의 저장위치
접속시간

 

FireFox3에서는 SQLite Database를 이용하여 웹 히스토리와 쿠키를 저장한다.
( Places.splite ) 파일은 웹 히스토리를 저장하며, ( cookies.splite ) 파일은 쿠키를 저장한다.

 

Internet Explorer는 웹 페이지에서 파일을 다운로드 하지 않고 바로 실행 시킬 경우에 ( Temporary Internet File ) 폴더에 저장된다. 또한 ( Temporary Internet File ) 폴더에 저장된 임시 파일의 URL, 임시파일의 이름, 임시파일의 저장위치, 접속시간을 확인할 수 있다.

 

Internet Explorer의 History에 대한 설명으로 옳은 것을 모두 고른 것은?

방문한 URL과 다운로드받은 파일, 마지막 방문 시간을 저장한다.
History 정보가 저장되는 파일은 index.dat이다.

 

웹브라우저의 하나인 Internet Explorer 기능 중 History는 index.dat 파일을 통해서 저장하는데 윈도우 버전에 따라 저장 위치가 달라지기도 한다. 다음 중 History에 저장되지 않는 것은?

쿠키

 

수사관 '홍길동'은 증거로 확보한 시스템에서 웹브라우저와 관련된 데이터를 조사하고자 한다.
다음 중 웹브라우저와 관련된 데이터로 거리가 먼 것은?

FAT (File Allocation Table)

 

인터넷 사용 기록에서 증거를 수집할 때 방문사이트의 정보를 획득하고 작업내용을 파악할 수 있는 파일은? 

index.dat

 

다음 중 웹 브라우저 중에서 구글에서 개발하였으며, 웹킷 렌더링 엔진과 블링크 엔진을 사용하는 브라우저는?

크롬(Chrome)

 

Internet Explorer의 히스토리 기능과 관련하여 WebcacheV01.dat 파일에 대한 설명으로 바른 것은?

ESE 데이터베이스 형식 지원

 

인터넷 익스플로러의 쿠키에 대한 설명 중 적합하지 않은 것은?

쿠키는 사용자 컴퓨터로 바이러스를 전송하거나 프로그램을 수행하는 용도로 사용할 수 있다.

 

윈도우즈 7에서 인터넷 익스플로러 9의 사용흔적을 발견할 수 있는 폴더가 아닌 것은?

C:\Users\Administrator\AppData\LocalLow\Microsoft\Internet Explorer\Services

 

Chrome 웹 브라우저의 시크릿 모드에 대한 설명 중 옳지 않은 것은?

이 모드를 사용하면 서비스 제공업체, 회사 고용주, 방문한 웹사이트도 누구도 인터넷 사용 기록을 확인할 수 없다.

 

웹 브라우저를 사용하면 쿠키, 히스토리, 캐시 등과 같은 흔적이 남는다. 이에 대한 설명 중 잘못된 것을 고르시오.

쿠키는 암호화되어 있으므로, 지우지 않아도 무방하다.

 

인터넷 익스플로러에서는 보안설정을 지정할 웹 컨텐츠 영역을 지정할 수 있다. 다음 중 지정할 수 없는 영역은?

보안 등급 지정 가능한 사이트

 

윈도우 버전별 Internet Explorer 임시 파일이 저장되어 있는 폴더의 위치가 옳지 않은 것은?

95/98/ME : \Windows\System32\Temporary Internet Files\Content.IE5

 

Internet Explorer 사용자가 방문한 웹사이트에 대한 URL, 웹페이지 목록들이 기록되는 index.dat 파일에 대한 설명으로 옳지 않는 것은?

Internet Explorer의 인터넷 옵션을 통해 index.dat 파일을 삭제할 수 있다.

 

웹 사이트 방문 시 빠른 재접속을 위해 이미지 파일 등이 자동으로 저장되는 것으로서 사용자의 특정 행위를 유추할 수 있는 브라우저 정보는 무엇인가?

Cache 정보

 

다음 Web Browser 로그에 대한 설명 중 틀린 것은?

History 정보는 사용자가 웹을 통해 다운로드한 파일의 이력을 저장한다.

 

인터넷 익스플로러(Internet Explorer)에 대한 설명으로 가장 거리가 먼 것은?

히스토리 파일의 URL에는 쿼리를 포함하지 않은 URL이 저장된다.