IPQ-001-192 · 1과목 · UNIT 01 · 분석·설계 도구 · ADVANCED
1. 다음 중 'HIPO'이 가장 직접적으로 적용된 상황은?
정답 3번 · HIPO의 대표 적용 상황은 다음과 같습니다: 상위 기능을 하위 모듈로 분해한 계층도와 IPO 정보를 함께 작성한다.
IPQ-002-058 · 1과목 · UNIT 05 · 정렬·복잡도 · CORE
2. 'Quick Sort'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Quick Sort: Pivot을 기준으로 작은 값과 큰 값을 분할한 뒤 재귀적으로 정렬하는 방식
IPQ-002-094 · 1과목 · UNIT 05 · 테스트 수준 · CORE
3. 'Acceptance Test'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Acceptance Test: 사용자나 고객 관점에서 인수 조건과 업무 요구 충족 여부를 확인하는 테스트
IPQ-001-097 · 1과목 · UNIT 02 · UI·UX 설계 · CORE
4. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 장애·환경·기기 차이에도 다양한 사용자가 서비스를 이용할 수 있도록 하는 성질
정답 3번 · 정답은 접근성입니다. 장애·환경·기기 차이에도 다양한 사용자가 서비스를 이용할 수 있도록 하는 성질
IPQ-002-105 · 1과목 · UNIT 05 · 화이트박스 테스트 · CORE
5. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 모든 결정 분기의 True와 False 결과가 최소 한 번 실행되는지 보는 커버리지
정답 4번 · 정답은 Branch Coverage입니다. 모든 결정 분기의 True와 False 결과가 최소 한 번 실행되는지 보는 커버리지
IPQ-001-157 · 1과목 · UNIT 03 · 디자인 패턴 · CORE
6. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 교체 가능한 여러 알고리즘을 동일한 인터페이스로 캡슐화하는 행위 패턴
정답 2번 · 정답은 Strategy입니다. 교체 가능한 여러 알고리즘을 동일한 인터페이스로 캡슐화하는 행위 패턴
IPQ-001-022 · 1과목 · UNIT 01 · 요구사항 분석 · CORE
7. '기능 요구사항'에 대한 설명으로 가장 적절한 것은?
정답 2번 · 기능 요구사항: 시스템이 제공해야 하는 기능·서비스·행동을 명시하는 요구사항
IPQ-002-185 · 1과목 · UNIT 06 · CI·빌드·배포 · CORE
8. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 개발 변경을 자주 통합하고 자동 빌드·테스트로 통합 문제를 빠르게 발견하는 방식
정답 1번 · 정답은 Continuous Integration입니다. 개발 변경을 자주 통합하고 자동 빌드·테스트로 통합 문제를 빠르게 발견하는 방식
IPQ-001-099 · 1과목 · UNIT 02 · UI·UX 설계 · APPLY
9. 다음 상황과 가장 직접적으로 관련된 용어는? — 키보드만으로 조작 가능하고 이미지에 대체 텍스트를 제공한다.
정답 3번 · 이 상황은 접근성을 적용한 예입니다. 장애·환경·기기 차이에도 다양한 사용자가 서비스를 이용할 수 있도록 하는 성질
IPQ-001-108 · 1과목 · UNIT 03 · 모듈화·응집도·결합도 · ADVANCED
10. 다음 중 '순차적 응집도'이 가장 직접적으로 적용된 상황은?
정답 4번 · 순차적 응집도의 대표 적용 상황은 다음과 같습니다: 파일을 읽고 변환한 결과를 바로 검증하는 처리가 순서대로 연결된다.
IPQ-001-124 · 1과목 · UNIT 03 · 소프트웨어 아키텍처 · ADVANCED
11. 다음 중 '계층형 아키텍처'이 가장 직접적으로 적용된 상황은?
정답 3번 · 계층형 아키텍처의 대표 적용 상황은 다음과 같습니다: 표현·비즈니스·데이터 접근 계층으로 시스템을 나눈다.
IPQ-001-040 · 1과목 · UNIT 01 · 요구사항 분석 · ADVANCED
12. 다음 중 '이해관계자'이 가장 직접적으로 적용된 상황은?
정답 1번 · 이해관계자의 대표 적용 상황은 다음과 같습니다: 사용자·운영자·발주자·관리자 의견을 수집해 요구사항을 도출한다.
IPQ-005-070 · 1과목 · UNIT 04 · 소프트웨어 품질 · CORE
13. 'Performance Efficiency'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Performance Efficiency: 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성
IPQ-002-164 · 1과목 · UNIT 06 · 형상관리 · ADVANCED
14. 다음 중 'Configuration Item'이 가장 직접적으로 적용된 상황은?
정답 4번 · Configuration Item의 대표 적용 상황은 다음과 같습니다: 소스코드·설계문서·설정파일을 관리 단위로 등록한다.
IPQ-001-087 · 1과목 · UNIT 02 · UI·UX 설계 · APPLY
15. 다음 상황과 가장 직접적으로 관련된 용어는? — 모든 화면의 저장 버튼 위치와 표현 방식을 동일하게 유지한다.
정답 1번 · 이 상황은 일관성을 적용한 예입니다. 화면 전반에서 동일한 용어·배치·조작 규칙을 유지하는 성질
IPQ-001-045 · 1과목 · UNIT 01 · UML 다이어그램 · CORE
16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 객체 사이 메시지 교환을 시간 순서에 따라 표현하는 UML 다이어그램
정답 3번 · 정답은 시퀀스 다이어그램입니다. 객체 사이 메시지 교환을 시간 순서에 따라 표현하는 UML 다이어그램
IPQ-002-053 · 1과목 · UNIT 05 · 정렬·복잡도 · CORE
17. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 배열을 분할한 뒤 정렬된 부분 배열들을 병합하는 분할정복 정렬
정답 3번 · 정답은 Merge Sort입니다. 배열을 분할한 뒤 정렬된 부분 배열들을 병합하는 분할정복 정렬
IPQ-005-029 · 1과목 · UNIT 04 · 개발 방법론 · CORE
18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델
정답 3번 · 정답은 Spiral입니다. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델
IPQ-002-140 · 1과목 · UNIT 05 · 블랙박스 테스트 · ADVANCED
19. 다음 중 'Cause-Effect Graph'이 가장 직접적으로 적용된 상황은?
정답 3번 · Cause-Effect Graph의 대표 적용 상황은 다음과 같습니다: 여러 입력조건의 AND·OR 관계와 결과를 연결해 테스트 조건을 만든다.
IPQ-002-018 · 1과목 · UNIT 06 · 배포 · CORE
20. Continuous Delivery와 Deployment의 차이를 설명한 것으로 적절한 것은?
정답 2번 · 일반적으로 Delivery는 언제든 배포 가능한 상태, Deployment는 운영 배포까지 자동화하는 의미로 구분합니다.
IPQ-003-152 · 2과목 · UNIT 05 · 트랜잭션·ACID · ADVANCED
21. 다음 중 'Isolation'이 가장 직접적으로 적용된 상황은?
정답 2번 · Isolation의 대표 적용 상황은 다음과 같습니다: 한 Transaction의 미확정 변경이 다른 작업에 노출되지 않도록 제어한다.
IPQ-003-030 · 2과목 · UNIT 01 · 데이터 모델·키 · CORE
22. 'Primary Key'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Primary Key: Candidate Key 중 대표 식별자로 선택한 키
IPQ-003-165 · 2과목 · UNIT 05 · 동시성·격리 · CORE
23. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 같은 행을 같은 Transaction에서 다시 읽었을 때 다른 Transaction의 수정으로 값이 달라지는 현상
정답 2번 · 정답은 Non-repeatable Read입니다. 같은 행을 같은 Transaction에서 다시 읽었을 때 다른 Transaction의 수정으로 값이 달라지는 현상
IPQ-003-174 · 2과목 · UNIT 05 · 동시성·격리 · CORE
24. 'Lock'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Lock: 동시 접근 시 데이터의 읽기·쓰기 충돌을 제어하기 위해 자원 접근을 제한하는 기법
IPQ-003-159 · 2과목 · UNIT 05 · 트랜잭션·ACID · APPLY
25. 다음 상황과 가장 직접적으로 관련된 용어는? — 여러 작업 중 두 번째 단계 직후 저장점을 만들고 이후 오류 시 그 지점으로 돌아간다.
정답 3번 · 이 상황은 Savepoint을 적용한 예입니다. Transaction 내부에서 부분 Rollback의 기준이 되는 중간 지점을 지정하는 기능
IPQ-003-196 · 2과목 · UNIT 06 · DB 객체·성능 · ADVANCED
26. 다음 중 'Function'이 가장 직접적으로 적용된 상황은?
정답 3번 · Function의 대표 적용 상황은 다음과 같습니다: 세율 계산 결과 하나를 반환하는 DB 함수를 작성한다.
IPQ-003-181 · 2과목 · UNIT 06 · DB 객체·성능 · CORE
27. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 검색 조건에 사용되는 값을 별도 구조로 관리해 조회를 빠르게 할 수 있는 DB 객체
정답 4번 · 정답은 Index입니다. 검색 조건에 사용되는 값을 별도 구조로 관리해 조회를 빠르게 할 수 있는 DB 객체
IPQ-003-163 · 2과목 · UNIT 05 · 동시성·격리 · APPLY
28. 다음 상황과 가장 직접적으로 관련된 용어는? — A가 수정 후 미확정 상태인데 B가 그 값을 조회한다.
정답 3번 · 이 상황은 Dirty Read을 적용한 예입니다. 다른 Transaction이 아직 Commit하지 않은 변경 값을 읽는 현상
IPQ-003-050 · 2과목 · UNIT 02 · 함수 종속·정규화 · CORE
29. '2NF'에 대한 설명으로 가장 적절한 것은?
정답 1번 · 2NF: 1NF를 만족하고 부분 함수 종속을 제거한 정규형
IPQ-003-009 · 2과목 · UNIT 03 · SQL · CORE
30. 권한을 부여하는 명령은?
정답 2번 · GRANT는 사용자/역할 등에 권한을 부여하는 DCL 명령입니다.
IPQ-003-138 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · CORE
31. 'UNION ALL'에 대한 설명으로 가장 적절한 것은?
정답 2번 · UNION ALL: 두 SELECT 결과를 중복 제거 없이 그대로 합치는 집합 연산
IPQ-003-179 · 2과목 · UNIT 05 · 동시성·격리 · APPLY
32. 다음 상황과 가장 직접적으로 관련된 용어는? — 강한 격리로 동시성 이상을 최대한 방지하는 대신 경쟁 비용이 커질 수 있다.
정답 3번 · 이 상황은 Serializable을 적용한 예입니다. 동시 실행 결과가 Transaction을 순차 실행한 것과 동등하도록 하는 높은 Isolation 수준
IPQ-003-162 · 2과목 · UNIT 05 · 동시성·격리 · CORE
33. 'Dirty Read'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Dirty Read: 다른 Transaction이 아직 Commit하지 않은 변경 값을 읽는 현상
IPQ-003-035 · 2과목 · UNIT 01 · 데이터 모델·키 · APPLY
34. 다음 상황과 가장 직접적으로 관련된 용어는? — 학번을 Primary Key로 선택한 뒤 유일한 주민번호 후보키가 남는다.
정답 1번 · 이 상황은 Alternate Key을 적용한 예입니다. Candidate Key 중 Primary Key로 선택되지 않은 나머지 후보키
IPQ-003-007 · 2과목 · UNIT 03 · 관계대수 · CORE
35. 특정 속성 열만 추출하는 연산은?
정답 1번 · Project(π)는 원하는 속성 열을 선택합니다.
IPQ-003-061 · 2과목 · UNIT 03 · 관계대수 · CORE
36. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 조건을 만족하는 Tuple 행을 선택하는 관계대수 연산
정답 1번 · 정답은 Select입니다. 조건을 만족하는 Tuple 행을 선택하는 관계대수 연산
IPQ-003-121 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · CORE
37. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 지정한 열 값이 같은 행을 그룹으로 묶어 집계할 수 있게 하는 절
정답 4번 · 정답은 GROUP BY입니다. 지정한 열 값이 같은 행을 그룹으로 묶어 집계할 수 있게 하는 절
IPQ-003-003 · 2과목 · UNIT 01 · 정규화 · CORE
38. 제1정규형의 핵심은?
정답 1번 · 1NF는 반복 그룹 없이 각 속성값이 원자적이도록 합니다.
IPQ-003-008 · 2과목 · UNIT 03 · SQL · CORE
39. 테이블 구조를 생성하는 명령은?
정답 2번 · CREATE는 DDL로 데이터 정의 객체를 생성합니다.
IPQ-003-176 · 2과목 · UNIT 05 · 동시성·격리 · ADVANCED
40. 다음 중 'Lock'이 가장 직접적으로 적용된 상황은?
정답 3번 · Lock의 대표 적용 상황은 다음과 같습니다: 한 Transaction이 갱신 중인 행을 다른 Transaction이 동시에 수정하지 못하게 한다.
IPQ-004-151 · 3과목 · UNIT 05 · 스케줄링·Deadlock · APPLY
41. 다음 상황과 가장 직접적으로 관련된 용어는? — Quantum이 끝나면 실행 중 Process를 준비 큐 뒤로 보낸다.
정답 2번 · 이 상황은 Round Robin을 적용한 예입니다. 각 Process에 Time Quantum을 주고 순환하며 CPU를 배정하는 선점 방식
IPQ-004-121 · 3과목 · UNIT 05 · 프로세스·스레드 · CORE
42. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 실행 중인 프로그램의 독립적인 자원과 주소 공간을 가진 실행 단위
정답 1번 · 정답은 Process입니다. 실행 중인 프로그램의 독립적인 자원과 주소 공간을 가진 실행 단위
IPQ-004-057 · 3과목 · UNIT 02 · C 포인터·배열 · CORE
43. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 구조체를 가리키는 포인터에서 -> 연산자로 멤버에 접근하는 방식
정답 1번 · 정답은 Structure Pointer입니다. 구조체를 가리키는 포인터에서 -> 연산자로 멤버에 접근하는 방식
IPQ-004-008 · 3과목 · UNIT 03 · Java · CORE
44. finally 블록의 일반적인 목적은?
정답 1번 · finally는 자원 해제 등 정리 작업에 사용됩니다.
IPQ-004-168 · 3과목 · UNIT 05 · 메모리·저장장치 · ADVANCED
45. 다음 중 'Page Fault'이 가장 직접적으로 적용된 상황은?
정답 1번 · Page Fault의 대표 적용 상황은 다음과 같습니다: 실행 중 필요한 Page가 RAM에 없어 보조기억장치에서 읽어온다.
IPQ-004-158 · 3과목 · UNIT 05 · 스케줄링·Deadlock · CORE
46. 'Circular Wait'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Circular Wait: 여러 Process가 서로가 가진 자원을 원형으로 기다리는 Deadlock 필요조건
IPQ-004-122 · 3과목 · UNIT 05 · 프로세스·스레드 · CORE
47. 'Process'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Process: 실행 중인 프로그램의 독립적인 자원과 주소 공간을 가진 실행 단위
IPQ-004-156 · 3과목 · UNIT 05 · 스케줄링·Deadlock · ADVANCED
48. 다음 중 'Priority Scheduling'이 가장 직접적으로 적용된 상황은?
정답 2번 · Priority Scheduling의 대표 적용 상황은 다음과 같습니다: 긴급 작업에 높은 우선순위를 부여해 먼저 CPU를 배정한다.
IPQ-004-120 · 3과목 · UNIT 04 · Python 자료형·참조 · ADVANCED
49. 다음 중 'Aliasing'이 가장 직접적으로 적용된 상황은?
정답 2번 · Aliasing의 대표 적용 상황은 다음과 같습니다: b=a로 같은 List를 가리킨 뒤 b.append 결과가 a에도 나타난다.
IPQ-004-018 · 3과목 · UNIT 06 · Network · CORE
50. Port 번호가 주로 식별하는 것은?
정답 1번 · IP가 host를 찾는 데 쓰이고 Port는 host 안의 서비스/process endpoint 식별에 사용됩니다.
IPQ-004-027 · 3과목 · UNIT 02 · C 언어 기초 · APPLY
51. 다음 상황과 가장 직접적으로 관련된 용어는? — ++a를 출력하면 a가 증가한 값이 즉시 사용된다.
정답 3번 · 이 상황은 전위 증가을 적용한 예입니다. 변수를 먼저 1 증가시킨 뒤 증가된 값을 표현식에서 사용하는 연산
IPQ-004-163 · 3과목 · UNIT 05 · 메모리·저장장치 · APPLY
52. 다음 상황과 가장 직접적으로 관련된 용어는? — 연속 공간 없이 서로 떨어진 Frame에 Process Page를 적재한다.
정답 2번 · 이 상황은 Paging을 적용한 예입니다. Process의 논리 메모리를 고정 크기 Page로 나누고 물리 메모리 Frame에 배치하는 기법
IPQ-004-107 · 3과목 · UNIT 04 · Python 자료형·참조 · APPLY
53. 다음 상황과 가장 직접적으로 관련된 용어는? — 좌표 값을 (x,y) 형태로 묶어 수정 없이 사용한다.
정답 3번 · 이 상황은 Tuple을 적용한 예입니다. 순서가 있지만 생성 후 요소 변경이 불가능한 Immutable Sequence
IPQ-002-035 · 3과목 · UNIT 01 · 자료구조 · APPLY
54. 다음 상황과 가장 직접적으로 관련된 용어는? — 도시와 도로, 사용자와 친구 관계를 표현한다.
정답 3번 · 이 상황은 Graph을 적용한 예입니다. 정점과 간선으로 임의의 연결 관계를 표현하는 비선형 자료구조
IPQ-002-030 · 3과목 · UNIT 01 · 자료구조 · CORE
55. 'Tree'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Tree: 하나의 Root에서 부모-자식 관계로 계층 구조를 표현하는 비선형 자료구조
IPQ-004-100 · 3과목 · UNIT 03 · Java 예외·인터페이스 · ADVANCED
56. 다음 중 'Interface'이 가장 직접적으로 적용된 상황은?
정답 3번 · Interface의 대표 적용 상황은 다음과 같습니다: 여러 결제 클래스가 같은 pay 메서드 계약을 implements 한다.
IPQ-004-175 · 3과목 · UNIT 05 · 메모리·저장장치 · APPLY
57. 다음 상황과 가장 직접적으로 관련된 용어는? — 메모리 부족으로 Process들이 계속 Page를 내리고 올리느라 성능이 급락한다.
정답 3번 · 이 상황은 Thrashing을 적용한 예입니다. Page Fault와 교체가 과도해 실제 작업보다 Paging에 시간을 많이 쓰는 현상
IPQ-004-164 · 3과목 · UNIT 05 · 메모리·저장장치 · ADVANCED
58. 다음 중 'Paging'이 가장 직접적으로 적용된 상황은?
정답 1번 · Paging의 대표 적용 상황은 다음과 같습니다: 연속 공간 없이 서로 떨어진 Frame에 Process Page를 적재한다.
IPQ-004-149 · 3과목 · UNIT 05 · 스케줄링·Deadlock · CORE
59. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 각 Process에 Time Quantum을 주고 순환하며 CPU를 배정하는 선점 방식
정답 2번 · 정답은 Round Robin입니다. 각 Process에 Time Quantum을 주고 순환하며 CPU를 배정하는 선점 방식
IPQ-004-110 · 3과목 · UNIT 04 · Python 자료형·참조 · CORE
60. 'Set'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Set: 중복을 허용하지 않는 원소 집합 자료형
IPQ-005-200 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED
61. 다음 중 'RPO'이 가장 직접적으로 적용된 상황은?
정답 4번 · RPO의 대표 적용 상황은 다음과 같습니다: 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.
IPQ-005-087 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY
62. 다음 상황과 가장 직접적으로 관련된 용어는? — 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.
정답 2번 · 이 상황은 Integrity을 적용한 예입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성
IPQ-005-138 · 4과목 · UNIT 02 · 웹 공격 · CORE
63. 'Command Injection'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Command Injection: 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격
IPQ-005-142 · 4과목 · UNIT 02 · Secure Coding · CORE
64. 'Parameterized Query'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Parameterized Query: SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법
IPQ-005-147 · 4과목 · UNIT 02 · Secure Coding · APPLY
65. 다음 상황과 가장 직접적으로 관련된 용어는? — 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.
정답 2번 · 이 상황은 Output Encoding을 적용한 예입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법
IPQ-005-161 · 4과목 · UNIT 01 · 가상화·Cloud · CORE
66. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경
정답 4번 · 정답은 Virtual Machine입니다. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경
IPQ-005-180 · 4과목 · UNIT 01 · 가상화·Cloud · ADVANCED
67. 다음 중 'SaaS'이 가장 직접적으로 적용된 상황은?
정답 1번 · SaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 Browser로 Mail·CRM Application을 바로 이용한다.
IPQ-005-015 · 4과목 · UNIT 01 · Cloud · CORE
68. IaaS에서 고객이 PaaS보다 더 많이 관리하는 영역으로 대표적인 것은?
정답 1번 · 일반 IaaS에서는 customer가 VM의 guest OS와 middleware/app을 더 직접 관리합니다.
IPQ-005-012 · 4과목 · UNIT 02 · Web보안 · CORE
69. XSS의 대표 대응으로 가장 적절한 것은?
정답 1번 · XSS는 Browser가 데이터를 code로 해석하지 않도록 output encoding과 검증이 중요합니다.
IPQ-005-152 · 4과목 · UNIT 02 · Secure Coding · ADVANCED
70. 다음 중 'Least Privilege'이 가장 직접적으로 적용된 상황은?
정답 4번 · Least Privilege의 대표 적용 상황은 다음과 같습니다: Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.
IPQ-005-181 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE
71. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식
정답 2번 · 정답은 Full Backup입니다. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식
IPQ-005-151 · 4과목 · UNIT 02 · Secure Coding · APPLY
72. 다음 상황과 가장 직접적으로 관련된 용어는? — Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.
정답 2번 · 이 상황은 Least Privilege을 적용한 예입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙
IPQ-005-144 · 4과목 · UNIT 02 · Secure Coding · ADVANCED
73. 다음 중 'Parameterized Query'이 가장 직접적으로 적용된 상황은?
정답 4번 · Parameterized Query의 대표 적용 상황은 다음과 같습니다: Prepared Statement의 Placeholder에 입력값을 Bind한다.
IPQ-005-127 · 4과목 · UNIT 02 · 웹 공격 · APPLY
74. 다음 상황과 가장 직접적으로 관련된 용어는? — 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.
정답 4번 · 이 상황은 XSS을 적용한 예입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격
IPQ-005-131 · 4과목 · UNIT 02 · 웹 공격 · APPLY
75. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.
정답 2번 · 이 상황은 CSRF을 적용한 예입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격
IPQ-005-094 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
76. 'Authentication'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Authentication: 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차
IPQ-005-088 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED
77. 다음 중 'Integrity'이 가장 직접적으로 적용된 상황은?
정답 3번 · Integrity의 대표 적용 상황은 다음과 같습니다: 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.
IPQ-005-134 · 4과목 · UNIT 02 · 웹 공격 · CORE
78. 'Path Traversal'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Path Traversal: 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격
IPQ-005-082 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
79. 'Confidentiality'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Confidentiality: 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성
IPQ-005-155 · 4과목 · UNIT 02 · Secure Coding · APPLY
80. 다음 상황과 가장 직접적으로 관련된 용어는? — 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.
정답 2번 · 이 상황은 Input Validation을 적용한 예입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법