EnCase자격증 EnCE (EnCase Certified Examiner) 준비

EnCE 응시 방법에 대해 알아 보겠습니다.

 

EnCE Phase I 시험은 총 180문제(미국이랑 법이 좀 다른 우리나라는 법 문제가 6개 빠져서

총 174문제)를 2시간에 풀어야 하는 시험입니다.

 

우리나라에서 시혐 유형은 174문제를 2시간에 풀어야 하며 쉽게 말해서 한 문제를 41초에

풀어야 한다는 것입니다. 영어로 출제되는 문제를

 

그러나 부담을 가질 필요는 없습니다. 문제에서는 RAM Slack이 뭔가 같이 보기가 아주 짧은

문제들이 많기 때문입니다. 참고로 모든 문제는 객관식이고, 단답형입니다.

복수로 답을 선택하는 문제는 없습니다.

 

그리고 총 80% 이상의 문제를 맞춰야 Pass가 됩니다. 174문제에서 140문제를 맞춰야 합니다.

만약 EnCE Phase I 에서 실패하게 되면 응시료 $300가 지출되어 버립니다.

Phase II 의 경우 메일로 시험 진행 절차를 전달받게 되는데 메일을 전달받은 날에서 5일 후 부터 60일 동안 진행이 됩니다. 개인사정에 따라 30일 추가 연장이 가능하며 최대 90일 동안 진행을 할 수 있습니다. 60일 내에 실패할 경우 1회에 한해 무료로 2개월 후에 재 응시가 가능하며 90일 내에 실패할 경우 유료로 Phase I 부터 새로 시작을 해야합니다.

 

이런 시험규정만 확인 한다면 EnCE 자격증에 도전하기 겁도 날 수 있지만 또 하나 희망적인

부분은 Phase I 의 시험은 인터넷이 되는 어느 곳에서 통제없이 그냥 시험을 진행할 수 있다는 것입니다.소위 말해 대학때 Open Book으로 시험보는 것보다 더 Open 되어 있는 것입니다.

왜냐면 인터넷 검색을 통해 문제의 답을 찾을 수 있기 때문입니다. 그러나 역시 문제는

시간입니다. 몇몇 문제를 제외하고 인터넷 검색을 할 엄두가 나질 않습니다.

시간은 계속 흘러가고 있는데, 시험 문제는 100 문제 이상 남았다고 화면에 표시되면 웬만한

강심장이 아니고선 문제 하나하나를 찾아가면서 해결할 수 없다는 결론이 나옵니다.

우선 EnCE 시험 응시 자격과 방법에 대해 알아 보겠습니다.

 

 

EnCE 자격증 취득 관련

1. 응시자격 조건

ㅇ 공인된 컴퓨터 포렌식 교육 (온라인 또는 강의실) 에서 64시간 수료, 또는 컴퓨터 포렌식 경력 12개월

국내 모 기업에서 GuidanceSoftware (이 회사가 EnCase를 만든 회사) 에서 EnCase 관련 교육

과정으로 만들어 둔 CF1,CF2 과정을 모두 수료하면 시험 응시가 가능합니다. (Computer Forensic)

국내 모 기업에서 CF 교육을 하나 수료하면 32 포인트가 부여되는데 2과목을 들으면 64포인트가 인정되어 응시자격 조건은 64시간 응시자격 조건에 충족됩니다.

교육이 부담 된다면 포렌식 경력이 12개월이 넘어야 가능한데 어쨋든 교육을 듣던지, 경력이

되든지 응시자격 조건이 충족되어야 응시가 가능합니다.

경력 12개월의 경우 비슷한 일을 하고 있다면 원서에 자신의 경력을 잘 꾸며주면 응시가

가능할 수 도 있습니다.

 

 

2. 응시절차

ㅇ 상기 응시 자격조건이 만족될 경우 첨부된 EnCE Application 를 다운로드하거나 GuidanceSoftware 사 에 접속하여 Application 을 다운로드 받는다.

https://www2.guidancesoftware.com/resources/Pages/doclib/Training/EnCase-Certified-Examiner-Application.aspx

 

원서를 다운받아서 확인하면 다음과 같습니다.

 

 

 

 

 

작성 방법은

상단에서 부터 하단으로 앞 부분에 동그라미가 4개가 있습니다.

여기서 4번째 동그라미를 선택표시 하고, 시험 응시 언어는 English 로 하며, EnCE 시험은 영어랑 스페인어만 지원하며 한글은 없습니다.

다음

Application Information 부분에서 남자는 Mr. 여자는 Ms. 즉, 자신의 성별을 선택표시 합니다.

하단에 Last/Name : 성, First : 이름을 기입. 중간이름은 존재하지 않으니 Middle 부분은

공란으로 둡니다.

 

Name spelling/format for certificate 부분은 자격증에 쓰여질 이름을 기입.

Preferred mailing address and contact information for all EnCE-related items.

주소와 이메일을 입력해주는 부분인데, 첫 번째 주소는 자격증을 받을 주소를 기입.

만약 자격증을 회사로 받고 싶다면 두부분 모두 같은 주소를 기입해주면 됩니다.

참고로 Organization Information 부분에서 Previous Agency 부분이 있는데, Previous Agency 부분은 이전 기관이라는 의미로 자신이 이전 기관에 입력해야 할 부분이라면 기입해주고,  구지 이전 기관이 없다면 기입하지 않아도 됩니다.

During and after completion of the certification process, how would you like your information handled? Would you like public recognition of your achievement? 부분은 당신이 자격증을 취득 하게 되면 당신의 이름과 소속을 GuidanceSoftware 홈페이지에서 EnCE 자격증 소지자 검색시정보가 노출이 되게 할 것이냐, 말 것이냐 하는 것을 묻는 것 입니다.

자신이 자격증을 취득해서 자신의 정보를 홈페이지에 검색 및 노출이 가능하도록 하려면 Yes 를 선택하고 하단에 ㅁ 부분도 선택합니다. 그러지 않을 경우 No 를 선택하면 됩니다.

​

 

 

 

 

 

 

두 번째 장은 자격증 응시조건을 작성해주는 부분입니다.

자격증 응시조건에 어떤 것이 해당하는지 확인하는 부분으로

경력으로 응시조건을 확인시키려면 Experience or Training Qualifications 를 선택하고

하단에 응시조건을 만족하는 경력에 관한 내용을 작성 해 줍니다.

 

대략 서두는 이런식으로 작성하면 됩니다.

As a team member of forensic team at XX organization, I have had experience of acquiring, reporting, documenting for digital forensic related works.

 

Training Qualifications  부분은 교육을 수료하고 응시조건을 충족 하는 사람에게 해당하는 부분으로 어디에서 어떤 교육을 받고 수료했는지 작성하면 되고, 교육을 수료하고 영문 수료증을 함께 보내야 합니다. 이 부분은 교육 내용인 Guidance Software 사로 전달되기 때문에 허구로 작성하면 아마 응시자격 조건이 충족되지 않을 것 입니다.

필자의 경우 무료교육으로 영문 수료증을 발급받아 Application 과 함께 보내서 응시자격을 충족하여 현재 Phase II 까지 마친 후 결과를 기다리고 있습니다. ​처음 EnCE Phase I 에서 실패한 후 (실패 원인은 하단 설명) 두 번째 응시 후 Phase II 까지 마친 상태이며, 하고자 하는 말은 구지 고액의 교육을 듣지 않고도 응시가 가능하단 점입니다. 

이 부분에 관해선 민감한 부분이므로 따로 공개를 하지 않음.

Statement of Qualifications

이 부분은 위 내용이 사실임을 증명한다는 부분으로 이름과 날짜,

서명을 작성합니다.

Statement of Qualifications : 이름 기입

Signature : 서명 기입

Date : 날짜 기입

이렇게 해당 하는 부분에 대해 작성 후 Scan 하여 certification@guidancesoftware.com 으로

EnCE Application(교육 인증자는 영문수료증) 을 첨부 후 메일을 보냅니다.

(메일 주소는 언제든 변경될 수 있으니 꼭 응시 원서에 표시된 주소를 확인하고 메일을 보내야 합니다)

메일을 보내고 약 1주일 내로 다음과 같은 메일로 답장이 옵니다.

-----------------------------------------------------------------------------------------------------

 

Hello Park Byeong Hoon,

Thank you for your application. Your application will be reviewed in the order it was received.  As soon as it is approved, we will send you a quote for the exam.

Best,

Certification

Certificationcertification@guid.com

Reza A. Bitanga| Sr. Training Coordinator

1055 E. Colorado Blvd.| Pasadena, CA 91106-2375

Phone: 626-229-9191 x4695 | Fax: 626-389-6895 or

​626-432-9558

reza.bitanga@GUID.com | www.GUID.comGUIDANCE

답장 내용은 순서대로 검토중이니 기다리고, 응시자격 조건이

충족되어 승인이 된다면 EnCE 시험에 대한 견적을 다시 메일로

보내준다는 내용입니다.

-----------------------------------------------------------------------------------------------------

​응시자격 조건을 검토하고 자격 조건에 충족된다면 다음과 같이 시험응시 견적이 메일로

회신됩니다.

Hello Mr. Park,

   

Thank you for EnCE Renewal application. The renewal fee for the EnCE is $75.00 which will renew your EnCE for another three years. Attached is the quote for the renewal.

You may pay by credit card (Visa, MasterCard, or American Express), purchase order, check, or wire transfer. We will accept government purchase orders on your organization's letterhead or on a document bearing the organization's logo.

For credit card payments, please call +1-626- 768-4695 or +1-626-463-7966

 

You may also fax your credit card information to 626-432-955 

       -Credit Card Number 

          -Expiration Date

-CVV Security #, for Visa/MasterCard, this is the last 3 digits on the signature line on the back of the card. 

                                

For AMEX this is the 4 digit number above the credit card number

           -Name as it appears on the credit card 

-Billing address of the credit card

For purchase order, please fax to 626-389-6841, Attn: Training

For checks, please mail to the following address:

        

       Guidance Software, Inc. 

Dept 3483 

PO Box 123483 

Dallas, TX 75312-3483 

 

For wire transfers 

 

Bank:                       Silicone Valley Bank 

                             SIL VLY BK SJ 

Bank Address:              3003 Tasman Drive, Santa Clara, CA 95054 

Routing & Transfer:        121140399 

SWIFT Code:               SVBKUS6S 

Credit Account#:           3301193399 

Name on Account:        Guidance Software, Inc. 

Address on Account:       1055 East Colorado Blvd, Pasadena, CA 91106-2375 

 

Please be sure to note your Quote number in the reference number field

-----------------------------------------------------------------------------------------------------

 

 

 

 

 

견적서는 PDF 로 첨부되어 오며 회신 내용은 다음과 같습니다.

결제에 관한 내용이며 신용카드 또는 은행 송금으로 결제를 할 수 있습니다. 신용 카드 결제 경우 전화를 해 달라는 내용이 있으며, 또는 신용 카드 정보를 팩스로 발송 할 수도 있습니다.

 

신용카드 결제의 경우 정보는

신용 카드 번호, 신용 카드 타입, 신용 카드 유효 날짜, CVS 코드

3자리, 신용 카드에 기재된 이름

위 정보를 입력하고 이메일을 보냈습니다. 메일의 내용에선 절대 이메일로 정보를 보내지 말라고 하나 이메일로 카드 정보로를 보내고 다음날 $300 가 해외승인이 났다고 문자가 옵니다.

이렇게 EnCE 응시비까지 결제를 하면 바로 Phase I 시험관련 메일 두 통이 오는데, 자, 이 부분에서 처음 응시하시는 분들은 아주 주의깊게 정독하길 바랍니다.나 같은 경우가 발생할 수 있으며, 이 경우 때문에 첫 번째 도전에선 바로 실패를 했습니다.

첫 번째 메일

제목 : EnCE Phase I Instructions

해당 메일 내용은 GuidanceSoftware 에서 1차 시험은 ExamBuilder 라는 사이트(온라인으로 시험을 전문으로 진행하는 사이트)에서 진행하라는 내용이며 접속 ID와 Password에 관한 내용입니다.

즉, 첫 번째 메일은 특정 사이트에서 ID와 Password를 입력해서 Phase I 를 진행하면 된다는 내용입니다.

 

두 번째 메일

제목 : Exam Invite

해당 메일 내용은 아주 중요합니다. 메일을 열게 되면 다음과 같은 화면을 볼 수 있습니다.

​

 

 

 

여기서 현재 빨간 네모로 표시된 부분인

EnCE Intl Exam Phase I 2016 을 클릭하면 바로 시험이 시작 되는데,

진짜 조심해야 합니다. 필자는 결제하고 다음날 메일이 두 통이 와서 이런 사실도 모르고 확인을 한답시고 위 배너를 클릭하여 바로 시험을 시작하였고, 이때는 아무런 정보도, 공부도 하지 않아 당연히 실패를 하였으며, 이 이유 때문에 처음 응시하는 분들은 해당 부분에 대해 상세한 정보를 알려 주고 싶은 마음입니다.

그리고 시험은 견적서 상단에 보면 견적서 날짜와 한달 후 날짜가 표시된 것을 확인할 수 있는데, 이 의미는 견적서 날짜와 한달 후 날짜 사이에 시험을 진행해야 한다는 의미입니다.

즉 견적서가 회신되고 나서 한달이란 시간 내에 시험을 완료해야 합니다.

 

-----------------------------------------------------------------------------------------------------

 

 

EnCE 접수 방법과 시험전 확인해야 할 중요 사항에 대해 알아 보았습니다.

EnCE 준비하시는 분들은 필히 숙지하시고 진행하시길 바랍니다.