94
ථ၌༶ၑᐄ༶ື
95
Chapter 3
݂ٙஈଣҏʿʺॴஷజdɰც
ࠅ
ίථ၌ਕΥ
ߒ
ʕ
ࠈ
֛̈Ըf
ᝈ࿀ථ၌ԶᏐਠԴ͜ࡳԬ༟τԫ݂၍ଣٙʈՈdɰ̙˸ᏍпҢ
ࡁ
ᐝ༆Չί༟τԫ
݂၍ଣٙϓᆞ
ܓ
22
f
༟τԫ݂ˀᏐ
ཥ໘ᛠᗆ
މ
ə
ܔ
ࣩͭʕٙԫྼdཥ໘ᛠᗆऒʿᅰЗ༟ࣘٙᗆйeϗණeʱؓʿᜑͪfί
ᗆйච
ݬ
dึ࣬ኽྼყ
ࡈ
ًࣩ
ر
ၾ܄˒ɓৎ፫ᗆ̙ঐٙᗇኽf༟ࣘϗණܼ̍˸
ܔ
͕ͭ
ໆତఙɓᅵٙᘌᔫ
ܓ
dԸሜ
ݟ
Ԩʃːή
ڭ
πᗇኽd
ڭ
ᚐԨᆽႩᗇኽٙҁfίʱ
ؓಂගd˺ʱؓᗇኽԨ܄ᝈ൙Пഐ
؈
d௰
ܝ
ආБഐሞᏨীdሜ
ݟ
ഐ
؈
ᆽ֛ԨЪϓഐ
ሞ
ߏ
ܝ
ഐࣩ
23
f
ථ၌ٙܿ
࿁મᗇਖ਼ԸႭd༟ࣘϗණච
ݬ
ึ݊௰ɽٙܿfɓছཥ໘ᛠᗆٙમᗇஷ੬Ꮇ
πదක
ܔ
ͭЗʩ࿁ЗʩٙልႡҏdШ݊வᅵٙ˙όίථ၌˷݊ʔ̙Бٙf࿁
ථ၌͜˒ϾԊɰܼ̍મᗇਖ਼dஷ੬ೌ
ج
ٝ༸ԶᏐਠԴ͜ࡳ၇ᎷπʈՈԸᎷπ༟
ࣘdɽ฿ɰೌٝᎷπྼٙЗໄfථ၌ᛠᗆ༟ࣘϗණც
ࠅ
મ՟ಁ˾˙ࣩ֛ٙӉ
fમᗇਖ਼̀л͜ᜌ፨ʧࠦdνൈᏝͦe༟ࣘࢫഃԸϗණ༟ࣘfତίdϞԬථ
၌
ԶᏐਠৰəवπ༟ࣘ
ߏ
̮dɰवπΐՌᅰ
࠽
hash function
dу
މ
ᅰЗܸ७d
வԬ̙͜ᛠᗆʱؓfථ၌͜˒ʿԶᏐਠ̀ίਕ˥ᙄʕ
ࠈ
̈வԬӉdΝ
ࣛ
ࠅ
ӋᗫҦஔ˖˸ᆽ
ڭ
ᛠᗆ༟̙ࣘٙ
ܓڦ
f
ථ၌ᛠᗆሜ
ݟ
ٙϓ̌Ϊ९ఱ݊Ո௪ԑٙ
ߏ
Ꮶ༟ࣘ
log data
fၣ༩eӻ୕ʿ
Ꮠ͜όɪɰც
ࠅ
Чٙ
ߏ
fவԬ
ߏ
Ꮶ༟̙ࣘщԶમᗇਖ਼՟͜ʿՉ
ڭ
वಂࠢே
࣬ኽ
ج
ʿᕐ˙ᙄԸ
ޢ
֛fίϤd
ה
Ϟӻ୕ٙӻ୕ࣛගٙΝӉ
੬ڢ
ࠠ
ࠅ
fʱؓ
ҏஷ੬ึΥԻʔΝӻ୕ٙ
ߏ
Ꮶ༟ࣘf̥Ϟਗ਼
ߏ
ࣛගΝӉ
ܝ
dʑঐࠠ
ܔ
Ъًุ
ر
d
Ͼᐝ༆ԫ݂೯͛ٙԸᎲ̘এf
ν
ࠅ
˴ਗ˕౪ᛠᗆሜ
ݟ
dථ၌ԶᏐਠ
ޟ
Ї̙˸ίତϞٙථ၌ਕΎ̋ᕘ̮ٙ
ਕfவԬਕࢁԶ༟ࣘ
و
͉છՓeಁ˾ٙᛠᗆ༟ࣘᎷπԷνཥɿඉਓ͉e
ІਗʷΐՌᅰ
࠽
hashes
eᗫ༟ࣘʧࠦʿʱؓʈՈഃf
Ϊ
މ
ථ၌ਕ̙ঐ༨൳
ܘ
εdΪϤ
ࠅ
Ͻᅇᛠᗆሜ
ݟ
̙ঐऒʿʔΝٙ
ܛج
ӻ
୕fΪϤd࣬ኽࣩतሯԸ፯ቇણ݄fɰ
ࠈ
̈ଡ଼ᔌlzฤ॰
house search
d
͵уʮක၍ଣ
disclosure management
ٙЪุҏd˸ᆽ
ڭ
ཀٙනfᒔ
ܔࠅ
ͭ
ɓ
ࡈ
ܼ̍ථ၌͜˒eථ၌ԶᏐਠʿՉ˼ᗫɛࡰٙଡ଼ᔌ
ݖ
dႊᛠᗆeථ၌Ҧஔe
Άุଡ଼ᔌʿ
ܛج
ਖ਼ุɛɻ
24
f
ଭᛠᗆʱؓՈϞ
ܛج
ɪٙจ່d
ה
˸̀ਗ਼༟ࣘ
ڭ
ᚐ
ج
eཥ
אجڦ
௶ʈ
ج
ഃ
ᗳΪᏐϾ͛ٙ
ܛج
dॶɝஷᆵϽඎfл͜ථ၌ਕٙΆุίආБሜ
ۃݟ
dᏐ༈Ͻᅇவ
ԬᙄᕚdɰᏐၾ
ܛ
ࢪʿࡰʈٙਕʃଡ଼τરሜ
ݟ
ආБ˙όdՉ
ܝ
Ύၾථ၌ԶᏐਠ
ࠈ
֛
ሜ
ݟ
ӉdකආБሜ
ݟ
f
ථ၌ٙዚึ
Ң
הࡁ
Ցථ၌ਕٙཥ໘ᛠᗆఱνΝ͕ໆତఙϗණ༟ࣘԨЪʱؓfШ݊ཥ໘
ᛠᗆ͉Ԓఱ̙˸݊ɓ၇ථ၌ਕdɰఱ݊ᛠᗆуਕٙɓ
༆ࡈ
Ӕ˙ࣩfଭdʱؓɽ
ඎٙ༟ࣘც
ܘࠅ
εᎷπ٤ගʿཥ໘ஈଣࣛගfΪ
މ
ථ၌ַٙ࢝ʿᜳ
ܓݺ
d࿁̙͜
༰
ٙࣛග̂ʱတԑவԬცӋfϤ̮dᒅ൯̀
ࠅ
ழʿᇖࡰʈٙ൬̙͜ঐ
৷ܘ
d
ה
˸Άุ̙˸ί༈ਖ਼ࣩಂගΣථ၌ᒅ൯வԬᛠᗆਕf
22
本章的延伸請參考
網站資料。
23
請參考《電腦鑑識:識別,偵測和解決系統入侵》;
Alexander Geschonneck
。
24
參考
Cloud forensics: An overview. Ed.: Centre of Cybercrime Investigations, University College Dublin