Detailed Information
Cited 0 time in 
Cited 0 time in 
Cited 0 time in
Metadata Downloads
파일 조작에 따른 파일 시간 변화 분석Timestamp Analysis of Windows File Systems by File Manipulation Operations
- Other Titles
- Timestamp Analysis of Windows File Systems by File Manipulation Operations
- Issue Date
- 2010
- Publisher
- 한국정보보호학회
- Keywords
- Digital Forensic; File; Folder; Time; Windows; NTFS; Filesystem
- Citation
- 정보보호학회논문지, v.20, no.3, pp.79 - 91
- Indexed
- KCI
- Journal Title
- 정보보호학회논문지
- Volume
- 20
- Number
- 3
- Start Page
- 79
- End Page
- 91
- ISSN
- 1598-3986
- Abstract
- 디지털 포렌식 수사에 있어 시간 정보는 중요한 요소이다. 윈도우즈의 NTFS(New Technology File System) 환경에서 획득할 수 있는 파일의 시간 정보는 생성, 수정, 접근, MFT entry 수정 시간이며 이는 파일의 복사나 이동, 이름 변경 등의 사용자의 행위에 따라 특징적으로 변경된다. 이러한 시간 변경 특징은 사용자의 데이터 이동 및 데이터 변경 등의 행위 분석에 활용할 수 있다. 본 논문에서는 윈도우즈 운영체제 별로 사용자의 행위에 따른 파일이나 폴더의 시간 변화를 분석하여 이를 바탕으로 시스템 분석시 사용자의 행위를 유추할 수 있도록 한다.
- Files in This Item
- There are no files associated with this item.
- Appears in
Collections - School of Cyber Security > Department of Information Security > 1. Journal Articles
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.
Related Researcher
- LEE, SANG JIN
- Department of Information Security