AccessData Certified Examiner 자격증 후기 (dump 환불후기)

이번에 AccessData에서 주관하는 자격증인 ACE를 취득하게 되었는데, 생에 최초 포렌식 자격증이기도 하고, 포스팅으로 남기면 좋을 것 같아 글을 올린다. (참고로 2번에 합격하였다. 100USD * 2 ...아무정보도 없는 상태에서 1번만에 합격하는 것은 무리다.)

또한 해외사이트에 떠도는 Dump 파일도 구매하였는데 최신이 아니며 정답률은 10~20% 정도이다. 속지마세요

 

최신아님. 속지마세요. Koreadump 최신아닙니다.

 

 ACE 합격 후에 해당 Dump 사이트에 이메일로 항의하여 겨우겨우 환불받았다.. (주의할 점이 정확한 점수나 합격 시점에 대한 시각 등을 요구해온다. 필자는 ACE에 이메일로 문의해서 해당 정보를 받았고 이 정보를 koreadump에 다시 첨부해서 환불을 받았다)

 

 

우선 여기저기 블로그 글을 찾아봤는데 솔직히 참고할 만한 마땅한 자료나 글은 없었다. 공식 사이트에서 회원가입 및 로그인해서 시험을 보면 된다, 가이드를 참고해라,, 하는 수준이었다. 그래서 정리해봤다.

우선 간단하게 몇가지로 구분하면,

- 공식사이트 접속 및 로그인

- 시험 패키지 구매 

- 공식 가이드 참고(pdf)

- 분석 파일 다운로드 및 분석

- FTK Imager를 제외한 FTK tools는 모두 유료이므로 분석 시에는 도움이 안되며, 메뉴 등 확인도 어렵다. 

(문제 중에 툴에 관한 문제가 체감상 10%정도는 되는듯한데, 이 부분은 가이드를 참고했고, 도저히 못찾겠는 부분은 찍었다)

 

 

www.accessdata.com  접속 

 

 

 

-> training 메뉴를 클릭 후 아래 그림 처럼 login 을 클릭하여 회원가입/로그인 진행

 

 

2. 로그인이 완료되면 ACE 패키지?를 구매한다.

- Training -> Certification 클릭

 

 

 

아래와 같은 화면으로 이동.

 

 

 

 

 

* ACI (AccessData Certified Investigator)는 연습용으로 좋을 듯 합니다. 무료.

 

 

AccessData Certified Examiner를 클릭하면(REGISTER) 아래와 같이 결제 팝업이 뜨고 결제를 하면 구매가 완료된다. 필자는 카드로 결제 구매함.

 

 

 

 

 

 

 

아래와 같은 화면이 뜨면 시험을 볼 수 있다. 자세히 설명을 읽어보시고, 제공되는 가이드도 참고하시어 응시하면된다. 가이드의 경우 자세한 링크는 기억이 안나지만 사이트를 뒤지다 보면 나온다. 가이드에서 한 5~10문제 정도 검색을 통해 찾아서 문제를 풀었던 기억이 있다. (Score부분은 합격 후에 표시됨)

ACE는 대부분 객관식이고 주어지는 이미지 파일을 다운받아 분석이 필요하다. 주관식문제의 경우는 분석한 내용을 묻는 문제가 대부분이다. FTK Tools는 유료. 필자는 Autopsy, FTK Imager 등 기타 포렌식도구를 사용하여 분석하였다. 분석 관련 문제의 난이도는 높지 않은 것 같다. 파일명이나 해쉬값을 물어보는 문제가 있고 메일 내용이나 CTF같이 특정 플래그 값을 물어보는 문제도 있었다..

 분석문제도 분석문제인데 단순한 기능이나 개념과 같은 문제는 솔직히 노답이다. 가이드에서 최대한 찾고 구글 검색으로 뒤져야 한다. FTK Tools을 사용해볼 수 없기 때문에 엄청난 챌린지다..

 첫 불합격 시 멘붕이와서 모든 문제를 필기했다. 이 부분이 조금 허술?하다고 느낀 것이 시험 완료 후에 문제를 볼 수 있다. 스크롤도 가능.. 그래서 모든 문제를 엑셀 시트로 만들어 놓고 틀린 문제를 다시 검색하거나 사지선다에서 오답을 제외한 3개 항목을 찍는 방식으로 풀었다.. 이렇게 하면 2번이고 3번이고 4번이고 반복해서 풀다보면 무조건 합격할 수 밖에 없는 구조이더라. 

2번째 시험에 불합격했으면 진짜 자괴감 쩔었을 듯.. 이렇게 까지 해야하는가

 

 

시험에 통과하면 Inbox에 Certification PDF 다운로드 링크를 첨부한 축하메세지를 확인할수 있다..!

 

 

 

처음으로 딴 포렌식자격증인데, 그래도 포렌식 쪽으로 이직할 때 도움이 될 것 같다. 요즘 Encase는 별로 안쓰고 Axiom을 많이 사용한다던데 올해 Ence를 취득하려 했으나 고민중이다.. 포렌식으로 전직하는 그날까지 화이팅하자!

끝.