Peterson’s HDD.E01 실습
1. Tree 창에서 C:\Users\Zerobit Admin\Pictures\ 몇 개의 이미지가 보입니까?
- 0개
2. C:\Users\Zerobit Admin\Desktop 흥미로운 것이 있습니까?
- 링크파일(.lnk)
- 해당 링크파일을 추출해서 로컬파일로 다운받았다.
- 링크파서라는 프로그램을 사용하여 lnk 파일을 자세하게 확인해보았다.
- 결과물은 Export CSV를 사용하여 다운받았다.
3. C:\Users\Norman.Perterson\Pictures\Peterson’s Race Pics\ 몇 개의 이미지가 보입니까?
- 41개
- 그 외에 보이는 AVI 파일도 추가로 확인해보았다.
- 다운 후 확인해보았으나 별다른 특이점은 보이지 않아서 일단 북마크만 해두었다.
4. C:\Users\Norman.Perterson\Pictures\폴더에서 Set Include옵션을 사용, Gallery 뷰로 모든 이미지를 보고, 빨간색 Chevrolet Z71 모델의 픽업 트럭 사진이 보입니까? 그렇다면 이 이미지의 파일명은 무었입니까?
- Mark Martin after Crash 7.JPG
5. Chevrolet 픽업 트럭을 포함한 다른 이미지가 있습니까?
- 네
- 이미지의 썸네일 데이터를 확인해보았다.
*** 트리 창에서 전체 물리 드라이브에서 Set Include(홈플레이트) 옵션을 사용, 컬럼을 정렬하고 블루 체크 한 후에 물음에 답하시오 ***
6. DOC 파일에 대한 엔트리는 몇 개입니까?
- 5개(DOC파일 2개, docx파일 3개)
7. PDF 파일에 대한 엔트리는 몇 개입니까?
- 34개
8. 뷰창의 Doc뷰에서 .PDF 파일을 스캔합니다. 여권 사기(여권 위조)에 대해 알아보는데 사용된 증거를 포함한 파일은 어떤 것입니까?
9. “Antigua”라는 단어로 시작하는 모든 엔트리를 찾습니다.
10. 이 컴퓨터에 “source-code.zip”라는 파일이 있습니까?
- 네
11. 이 컴퓨터에 “human-trafficking.txt”라는 파일이 있습니까?
- 없음
12. 이 컴퓨터에 “enstart.exe”라는 이름의 실행파일이 있습니까?
- 네
문제 정답 관련 찾은 파일들
