한 사고의 처리# 라이브 리스폰스의 중요성①. ... 리스폰스 자체의 신뢰성을 높이기 위해 라이브리스폰스 도구가 시스템 DLL파일들을 사용하는 것을 완전히 차단하거나 최소화 해야 함.- 중요부분 빠지거나 악의적으로 조작(루트킷) → ... 리스폰스 수행 시기라이브리스폰스 수행 할 수 없는 경우①.
또한 사용하는 툴들에 대해 확실성(authenticity)과 진정성(reliability)을 증명할 수 있어야 한다.제3절 자료 수집 방법라이브리스폰스(Live Response)는 ... ·· 21.휘발성 자료의 정의 및 종류 ······························································· 22.휘발성 자료 수집의 중요도 ... ‘DLL injection’ 기술이 사용된 해킹 사고라면 프로세스 정보만으로는 악성 코드를 찾아내기가 불가능하기 때문에 프로세스가 로드한 DLL 파일들의 정보가 특히 중요할 것이다.
