본문 바로가기

시간변경 이벤트로그 흔적 윈도우 OS 상에서 시간을 변경하는 방법은 작업표시줄 시간 클릭해서 변경하거나 Date명령어를 사용하면 된다. 이런 방식으로 의도적으로 시간 변경을 한 사실을 조사하는 방법은1. 폴더들의 시간정보로 유추2. 이벤트 로그 크게 두 개가 되겠다.이벤트 로그는 확실한 방법이지만 설정에 따라 남아있지 않을 수도 있고, 이벤트 로그 최대 크기가 제한되어 있으므로 이전의 데이터가 남아있지 않는 경우도 있다. 어찌됐든, 이벤트 뷰어를 실행한 후 (eventvwr.msc) security log - XP 이하 : 520번- Vista 후 : 4616번에 남는다. system log에도 남는데, VISTA 이 후에는 6013번으로 확인할 수 있었다. 반면 XP에서는 정확한 이벤트 ID를 특정짓지는 못했으나 로그 순서로 .. 더보기
conflict of interests 논문을 투고하고 나면conflict of interest 관련 메일을 보내는 저널들이 있다.처음 투고하면 이게 뭔가 (뭔소리지...) 싶다.단지 답만 하면 되는데 이게 중요한건가? 싶지만 사실 굉장히 중요한 절차 중 하나이다. 특히나 윤리적인 측면에서 매우 중요하다. conflict of interest 의 사전적 의미는"a situation in which there are two jobs, aims, roles, etc. and it is not possible for both of them to be treated equally and fairly at the same time" 쉽게 한국말로 '이해의 충돌'이다. 보통 법학쪽이나 상경계열쪽에서 쓰는 말이지만 논문 투고 시에도 접하는 용어이기도 하다.. 더보기
영장주의와 행정조사, 그리고 디지털 포렌식 영장주의란??과거 군사정권 시절 영장주의가 무시됐었다는 말을 들은 적이 있다. 당시에는 그런가보다 하고 넘어갔는데 이번엔 제대로 알아보고자 한다.형사절차에 있어서 강제처분을 함에는 원칙적으로 법관의 영장을 필요로 하는데 이를 '영장주의'라고 한다. 수사기관이 법관에 의한 구체적 판단을 전혀 거치지 않고서 임의로 피의자에 대한 구속 등 강제처분을 막기 위한, 국민의 기본권을 지키는 방패이다. 헌법 제12조 3항체포·구속·압수 또는 수색을 할 때에는 적법한 절차에 따라 검사의 신청에 의하여 법관이 발부한 영장을 제시하여야 한다. 다만, 현행범인인 경우와 장기 3년 이상의 형에 해당되는 죄를 범하고 도피 또는 증거인멸의 염려가 있을 때에는 사후에 영장을 청구할 수 있다. 다시말해, 영장주의는 강제수사의 남용을.. 더보기