Phase II를 보낸 이후에 좀 문제가 있어서 2달 만에야 자격증이 도착했다.
합격 확인은 처음 신청할 때, 인터넷 조회를 가능하게 해 두었기 때문에 GuidanceSoftware 홈페이지에서 확인할 수 있었다.

자격증의 형태는 외국 자격증과 크게 다를바 없다. 국내 자격증도 왠만하면 이런 식으로 좀 만들어주면 좀 더 가치가 있지 않을까?

단지, 이론 시험만 보고 통과하는 다른 시험과 다르게 Phase II 는 직접 문제를 푼 후 보고서를 작성해야 하기 때문에 좀 더 가치가 있어 보인다. 하지만, 최근에는 EnCE 이론 시험마저 덤프가 나와 있어서 덤프만 보고 이론을 통과하는 경우가 많다. 또한 실기 시험도 2008년 이후로 문제가 바뀌지 않았기 때문에 답을 공유하는 경우도 많다.

하지만, 이론(Phase I), 실기(Phase II) 모두 EnCase를 사용하려면 알아야할 기본지식을 물어보는 것이므로, 스스로 풀어보길 바란다. 몇몇 시험은 덤프를 보지 않고서는 통과하기 어렵다고 하는 시험도 있지만 EnCE는 시중에 나와 있는 시험 가이드와 추가적으로 NTFS 파일시스템에 대한 이해만 조금 있으면 비교적 쉽게 통과할 수 있다.

실기 또한 2달(1달 연장 가능)이라는 충분한 시간이 주어지기 때문에 EnCase 가이드를 참고하여 주말에만 열심히 풀어도 주어진 답을 모두 작성할 수 있다. 정말 풀기 어려운 문제가 있었다면 도움을 요청할 수도 있지만, 첫 술에 덤프를 보거나 다른 사람의 보고서를 보고 작성하는 행위는 삼가하는게 좋지 않을까…

 

Tagged with:
 
  • Jinooyi

    이 자격증딸려면 Encase정식 프로그램을 구입해야 하나요? 데모 프로그램으로는 못하나요?

    • http://www.facebook.com/proneer Jinkook Kim

      자격증 딸 때 임시 자격용으로 데모버전이 주어집니다. 그걸로 문제를 풀면 됩니다. 다만, 기간이 최대 3개월인데(1개월 연장) 그 기간 안에 배우는 것부터 문제 풀이까지 할 수 있는 시간이 된다면 도전할만 하지만, 그게 아니라면 미리 사용한 이후에 자격증에 도전하는게 좋습니다.

      그리고 자격증은 도구에 대한 것이므로 도구를 운용할 환경이 아니라면 굳이 딸 필요는 없어보입니다.

      • Jinooyi

        잘알겠습니다! 감사합니다!

  • Sung9997

    혹시 인터넷보조회는 어디에서 하는건가요?

  • http://boanchanggo.tistory.com/ 뎅꽁이

    축하드립니다.^^

    • http://forensic-proof.com Proneer

      우훗 감사합니다~!@

  • http://forensicfactory.tistory.com joseph1020

    와~ 당연한 결과겠지만 축하합니다. ^^

    • http://forensic-proof.com Proneer

      감사합니다. ^^