CAJ | 학술논문

随着IT技术的飞速发展与普及,不法计算机用户有了新的犯罪和恶意活动的渠道。长期以来法庭科学用于解决不同科学分支的法律纠纷,所以计算机犯罪及恶意行为自然地推动了计算机取证的发展。在计算机取证研究中,时间分析是犯罪现场重构的一个重要部分。事实上,目前有许多关于时间分析的研究,这是计算机取证中的一个十分有吸引力的领域。本文在NTFS文件系统上进行时间分析并根据相关文件的行为特征推导出了直观规则。
수착IT기술적비속발전여보급,불법계산궤용호유료신적범죄화악의활동적거도。장기이래법정과학용우해결불동과학분지적법률규분,소이계산궤범죄급악의행위자연지추동료계산궤취증적발전。재계산궤취증연구중,시간분석시범죄현장중구적일개중요부분。사실상,목전유허다관우시간분석적연구,저시계산궤취증중적일개십분유흡인력적영역。본문재NTFS문건계통상진행시간분석병근거상관문건적행위특정추도출료직관규칙。