IPQ-001-183 · 1과목 · UNIT 01 · 분석·설계 도구 · APPLY
1. 다음 상황과 가장 직접적으로 관련된 용어는? — 고객 주문 데이터가 접수 프로세스를 거쳐 주문 저장소로 이동하는 흐름을 그린다.
정답 4번 · 이 상황은 DFD을 적용한 예입니다. 프로세스·데이터 흐름·데이터 저장소·외부 개체로 데이터 이동을 표현하는 모델
IPQ-005-022 · 1과목 · UNIT 04 · 개발 방법론 · CORE
2. 'Waterfall'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Waterfall: 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론
IPQ-001-045 · 1과목 · UNIT 01 · UML 다이어그램 · CORE
3. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 객체 사이 메시지 교환을 시간 순서에 따라 표현하는 UML 다이어그램
정답 3번 · 정답은 시퀀스 다이어그램입니다. 객체 사이 메시지 교환을 시간 순서에 따라 표현하는 UML 다이어그램
IPQ-002-128 · 1과목 · UNIT 05 · 블랙박스 테스트 · ADVANCED
4. 다음 중 'Boundary Value Analysis'이 가장 직접적으로 적용된 상황은?
정답 3번 · Boundary Value Analysis의 대표 적용 상황은 다음과 같습니다: 허용범위 1~100에서 0,1,2,99,100,101을 중점적으로 본다.
IPQ-001-086 · 1과목 · UNIT 02 · UI·UX 설계 · CORE
5. '일관성'에 대한 설명으로 가장 적절한 것은?
정답 4번 · 일관성: 화면 전반에서 동일한 용어·배치·조작 규칙을 유지하는 성질
IPQ-001-172 · 1과목 · UNIT 03 · SOLID 원칙 · ADVANCED
6. 다음 중 'LSP'이 가장 직접적으로 적용된 상황은?
정답 4번 · LSP의 대표 적용 상황은 다음과 같습니다: 부모 타입을 사용하는 코드에 자식 객체를 넣어도 계약이 깨지지 않는다.
IPQ-002-103 · 1과목 · UNIT 05 · 화이트박스 테스트 · APPLY
7. 다음 상황과 가장 직접적으로 관련된 용어는? — 테스트 집합이 각 문장을 한 번 이상 지나가도록 구성한다.
정답 4번 · 이 상황은 Statement Coverage을 적용한 예입니다. 프로그램의 모든 실행문이 최소 한 번 실행되는지를 보는 커버리지
IPQ-002-116 · 1과목 · UNIT 05 · 화이트박스 테스트 · ADVANCED
8. 다음 중 'Path Coverage'이 가장 직접적으로 적용된 상황은?
정답 1번 · Path Coverage의 대표 적용 상황은 다음과 같습니다: 분기 조합으로 만들어지는 서로 다른 흐름을 경로 단위로 확인한다.
IPQ-002-058 · 1과목 · UNIT 05 · 정렬·복잡도 · CORE
9. 'Quick Sort'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Quick Sort: Pivot을 기준으로 작은 값과 큰 값을 분할한 뒤 재귀적으로 정렬하는 방식
IPQ-002-154 · 1과목 · UNIT 05 · 통합·성능 테스트 · CORE
10. 'Load Test'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Load Test: 예상되는 사용자나 트랜잭션 부하에서 응답시간과 처리량을 확인하는 테스트
IPQ-002-087 · 1과목 · UNIT 05 · 테스트 수준 · APPLY
11. 다음 상황과 가장 직접적으로 관련된 용어는? — 회원 모듈과 주문 모듈을 연결해 데이터 전달이 맞는지 확인한다.
정답 2번 · 이 상황은 Integration Test을 적용한 예입니다. 여러 단위 모듈을 결합했을 때 인터페이스와 상호작용을 검증하는 테스트
IPQ-005-075 · 1과목 · UNIT 04 · 소프트웨어 품질 · APPLY
12. 다음 상황과 가장 직접적으로 관련된 용어는? — 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다.
정답 4번 · 이 상황은 Maintainability을 적용한 예입니다. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성
IPQ-002-054 · 1과목 · UNIT 05 · 정렬·복잡도 · CORE
13. 'Merge Sort'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Merge Sort: 배열을 분할한 뒤 정렬된 부분 배열들을 병합하는 분할정복 정렬
IPQ-005-021 · 1과목 · UNIT 04 · 개발 방법론 · CORE
14. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론
정답 2번 · 정답은 Waterfall입니다. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론
IPQ-001-074 · 1과목 · UNIT 01 · UML 관계 · CORE
15. '일반화 관계'에 대한 설명으로 가장 적절한 것은?
정답 4번 · 일반화 관계: 상위 개념의 속성과 동작을 하위 개념이 상속하는 is-a 관계
IPQ-005-078 · 1과목 · UNIT 04 · 소프트웨어 품질 · CORE
16. 'Portability'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Portability: 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성
IPQ-001-102 · 1과목 · UNIT 03 · 모듈화·응집도·결합도 · CORE
17. '기능적 응집도'에 대한 설명으로 가장 적절한 것은?
정답 4번 · 기능적 응집도: 모듈의 모든 요소가 하나의 명확한 기능을 수행하기 위해 모여 있는 높은 응집도
IPQ-001-090 · 1과목 · UNIT 02 · UI·UX 설계 · CORE
18. '학습성'에 대한 설명으로 가장 적절한 것은?
정답 2번 · 학습성: 사용자가 시스템 사용법을 쉽게 배우고 기억할 수 있는 성질
IPQ-001-112 · 1과목 · UNIT 03 · 모듈화·응집도·결합도 · ADVANCED
19. 다음 중 '자료 결합도'이 가장 직접적으로 적용된 상황은?
정답 1번 · 자료 결합도의 대표 적용 상황은 다음과 같습니다: 계산 함수에 금액과 세율 숫자만 넘겨 결과를 받는다.
IPQ-001-103 · 1과목 · UNIT 03 · 모듈화·응집도·결합도 · APPLY
20. 다음 상황과 가장 직접적으로 관련된 용어는? — 세금 계산 모듈이 오직 세금 계산 책임에만 집중한다.
정답 2번 · 이 상황은 기능적 응집도을 적용한 예입니다. 모듈의 모든 요소가 하나의 명확한 기능을 수행하기 위해 모여 있는 높은 응집도
IPQ-003-062 · 2과목 · UNIT 03 · 관계대수 · CORE
21. 'Select'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Select: 조건을 만족하는 Tuple 행을 선택하는 관계대수 연산
IPQ-003-135 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · APPLY
22. 다음 상황과 가장 직접적으로 관련된 용어는? — 주문 기록이 하나라도 있는 고객만 조회한다.
정답 4번 · 이 상황은 EXISTS을 적용한 예입니다. Subquery 결과 행의 존재 여부를 True/False로 검사하는 연산자
IPQ-003-124 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · ADVANCED
23. 다음 중 'GROUP BY'이 가장 직접적으로 적용된 상황은?
정답 3번 · GROUP BY의 대표 적용 상황은 다음과 같습니다: 부서별로 행을 묶어 평균 급여를 계산한다.
IPQ-003-130 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · CORE
24. 'Scalar Subquery'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Scalar Subquery: 한 행 한 열의 단일 값을 반환해 하나의 값처럼 사용되는 Subquery
IPQ-003-144 · 2과목 · UNIT 05 · 트랜잭션·ACID · ADVANCED
25. 다음 중 'Atomicity'이 가장 직접적으로 적용된 상황은?
정답 2번 · Atomicity의 대표 적용 상황은 다음과 같습니다: 계좌 이체에서 출금과 입금 중 하나만 반영되지 않도록 한다.
IPQ-003-098 · 2과목 · UNIT 03 · SQL 분류·정의 · CORE
26. 'Constraint'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Constraint: 데이터 값이 지켜야 할 무결성 규칙을 DB에 선언하는 제약조건
IPQ-003-129 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · CORE
27. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 한 행 한 열의 단일 값을 반환해 하나의 값처럼 사용되는 Subquery
정답 1번 · 정답은 Scalar Subquery입니다. 한 행 한 열의 단일 값을 반환해 하나의 값처럼 사용되는 Subquery
IPQ-003-112 · 2과목 · UNIT 04 · JOIN · ADVANCED
28. 다음 중 'RIGHT OUTER JOIN'이 가장 직접적으로 적용된 상황은?
정답 3번 · RIGHT OUTER JOIN의 대표 적용 상황은 다음과 같습니다: 매칭되는 직원이 없어도 모든 부서 행을 결과에 유지한다.
IPQ-003-107 · 2과목 · UNIT 04 · JOIN · APPLY
29. 다음 상황과 가장 직접적으로 관련된 용어는? — 주문이 없는 고객도 고객 목록에 남도록 조회한다.
정답 4번 · 이 상황은 LEFT OUTER JOIN을 적용한 예입니다. 왼쪽 테이블의 모든 행을 보존하고 오른쪽 미매칭 값을 NULL로 채우는 Join
IPQ-003-079 · 2과목 · UNIT 03 · 관계대수 · APPLY
30. 다음 상황과 가장 직접적으로 관련된 용어는? — 전체 회원에서 이벤트 참여 회원을 제외한 집합을 구한다.
정답 1번 · 이 상황은 Difference을 적용한 예입니다. 첫 관계에는 있지만 두 번째 관계에는 없는 Tuple을 구하는 차집합 연산
IPQ-003-055 · 2과목 · UNIT 02 · 함수 종속·정규화 · APPLY
31. 다음 상황과 가장 직접적으로 관련된 용어는? — 학과코드와 학과명을 별도 학과 테이블로 분리한다.
정답 1번 · 이 상황은 3NF을 적용한 예입니다. 2NF를 만족하고 비키 속성 사이의 이행 함수 종속을 제거한 정규형
IPQ-003-023 · 2과목 · UNIT 01 · 데이터 모델·키 · APPLY
32. 다음 상황과 가장 직접적으로 관련된 용어는? — 학번 단독 또는 학번+이름처럼 유일 식별 가능한 속성 조합을 사용한다.
정답 3번 · 이 상황은 Super Key을 적용한 예입니다. 관계에서 튜플을 유일하게 식별할 수 있는 하나 이상의 속성 집합
IPQ-003-080 · 2과목 · UNIT 03 · 관계대수 · ADVANCED
33. 다음 중 'Difference'이 가장 직접적으로 적용된 상황은?
정답 4번 · Difference의 대표 적용 상황은 다음과 같습니다: 전체 회원에서 이벤트 참여 회원을 제외한 집합을 구한다.
IPQ-003-165 · 2과목 · UNIT 05 · 동시성·격리 · CORE
34. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 같은 행을 같은 Transaction에서 다시 읽었을 때 다른 Transaction의 수정으로 값이 달라지는 현상
정답 2번 · 정답은 Non-repeatable Read입니다. 같은 행을 같은 Transaction에서 다시 읽었을 때 다른 Transaction의 수정으로 값이 달라지는 현상
IPQ-003-018 · 2과목 · UNIT 06 · 인덱스 · CORE
35. 인덱스에 대한 설명으로 가장 적절한 것은?
정답 2번 · 인덱스는 읽기 성능을 높일 수 있지만 유지 비용이 있습니다.
IPQ-003-057 · 2과목 · UNIT 02 · 함수 종속·정규화 · CORE
36. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 모든 비자명 함수 종속에서 결정자가 Candidate Key가 되도록 요구하는 정규형
정답 3번 · 정답은 BCNF입니다. 모든 비자명 함수 종속에서 결정자가 Candidate Key가 되도록 요구하는 정규형
IPQ-003-074 · 2과목 · UNIT 03 · 관계대수 · CORE
37. 'Union'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Union: 합집합 가능한 두 관계의 Tuple을 합치고 중복을 제거하는 집합 연산
IPQ-003-157 · 2과목 · UNIT 05 · 트랜잭션·ACID · CORE
38. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Transaction 내부에서 부분 Rollback의 기준이 되는 중간 지점을 지정하는 기능
정답 4번 · 정답은 Savepoint입니다. Transaction 내부에서 부분 Rollback의 기준이 되는 중간 지점을 지정하는 기능
IPQ-003-093 · 2과목 · UNIT 03 · SQL 분류·정의 · CORE
39. 다음 설명에 해당하는 용어로 가장 적절한 것은? — COMMIT·ROLLBACK·SAVEPOINT처럼 Transaction 상태를 제어하는 SQL 분류
정답 4번 · 정답은 TCL입니다. COMMIT·ROLLBACK·SAVEPOINT처럼 Transaction 상태를 제어하는 SQL 분류
IPQ-003-132 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · ADVANCED
40. 다음 중 'Scalar Subquery'이 가장 직접적으로 적용된 상황은?
정답 3번 · Scalar Subquery의 대표 적용 상황은 다음과 같습니다: 전체 평균 급여 한 값을 구해 각 직원 급여와 비교한다.
IPQ-004-195 · 3과목 · UNIT 06 · 네트워크·프로토콜 · APPLY
41. 다음 상황과 가장 직접적으로 관련된 용어는? — Gateway IP의 Ethernet 주소를 알아내기 위해 요청을 보낸다.
정답 3번 · 이 상황은 ARP을 적용한 예입니다. 같은 Link에서 IPv4 주소에 대응하는 MAC 주소를 알아내는 Protocol
IPQ-004-131 · 3과목 · UNIT 05 · 프로세스·스레드 · APPLY
42. 다음 상황과 가장 직접적으로 관련된 용어는? — Scheduler가 실행 대상을 바꾸면서 Register 상태를 교체한다.
정답 3번 · 이 상황은 Context Switch을 적용한 예입니다. CPU가 실행 중인 Process/Thread 상태를 저장하고 다른 작업 상태를 복원하는 전환
IPQ-004-180 · 3과목 · UNIT 05 · 메모리·저장장치 · ADVANCED
43. 다음 중 'RAID 1'이 가장 직접적으로 적용된 상황은?
정답 2번 · RAID 1의 대표 적용 상황은 다음과 같습니다: 한 Disk가 고장나도 다른 복제 Disk의 동일 데이터로 계속 동작한다.
IPQ-004-159 · 3과목 · UNIT 05 · 스케줄링·Deadlock · APPLY
44. 다음 상황과 가장 직접적으로 관련된 용어는? — A가 B의 자원을 기다리고 B가 C, C가 A의 자원을 기다린다.
정답 1번 · 이 상황은 Circular Wait을 적용한 예입니다. 여러 Process가 서로가 가진 자원을 원형으로 기다리는 Deadlock 필요조건
IPQ-002-026 · 3과목 · UNIT 01 · 자료구조 · CORE
45. 'Queue'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Queue: FIFO 방식으로 먼저 들어온 항목을 먼저 처리하는 자료구조
IPQ-004-027 · 3과목 · UNIT 02 · C 언어 기초 · APPLY
46. 다음 상황과 가장 직접적으로 관련된 용어는? — ++a를 출력하면 a가 증가한 값이 즉시 사용된다.
정답 3번 · 이 상황은 전위 증가을 적용한 예입니다. 변수를 먼저 1 증가시킨 뒤 증가된 값을 표현식에서 사용하는 연산
IPQ-004-020 · 3과목 · UNIT 06 · Network · CORE
47. HTTP의 기본 역할에 가장 가까운 것은?
정답 1번 · HTTP는 Web에서 request/response 메시지를 교환하는 application protocol입니다.
IPQ-004-073 · 3과목 · UNIT 03 · Java 객체지향 · CORE
48. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 같은 이름의 메서드를 매개변수 목록을 다르게 여러 개 정의하는 것
정답 3번 · 정답은 Overloading입니다. 같은 이름의 메서드를 매개변수 목록을 다르게 여러 개 정의하는 것
IPQ-004-122 · 3과목 · UNIT 05 · 프로세스·스레드 · CORE
49. 'Process'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Process: 실행 중인 프로그램의 독립적인 자원과 주소 공간을 가진 실행 단위
IPQ-002-034 · 3과목 · UNIT 01 · 자료구조 · CORE
50. 'Graph'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Graph: 정점과 간선으로 임의의 연결 관계를 표현하는 비선형 자료구조
IPQ-002-028 · 3과목 · UNIT 01 · 자료구조 · ADVANCED
51. 다음 중 'Queue'이 가장 직접적으로 적용된 상황은?
정답 2번 · Queue의 대표 적용 상황은 다음과 같습니다: 프린터 작업을 요청된 순서대로 처리한다.
IPQ-004-038 · 3과목 · UNIT 02 · C 언어 기초 · CORE
52. 'static 지역변수'에 대한 설명으로 가장 적절한 것은?
정답 4번 · static 지역변수: 함수 호출이 끝나도 값이 유지되고 프로그램 수명 동안 저장되는 지역 범위 변수
IPQ-004-044 · 3과목 · UNIT 02 · C 포인터·배열 · ADVANCED
53. 다음 중 'Address-of 연산자'이 가장 직접적으로 적용된 상황은?
정답 2번 · Address-of 연산자의 대표 적용 상황은 다음과 같습니다: 포인터 p에 정수 x의 주소를 저장하기 위해 p=&x를 사용한다.
IPQ-004-023 · 3과목 · UNIT 02 · C 언어 기초 · APPLY
54. 다음 상황과 가장 직접적으로 관련된 용어는? — C에서 int a=5,b=2일 때 a/b 결과가 2가 된다.
정답 1번 · 이 상황은 정수 나눗셈을 적용한 예입니다. 두 피연산자가 정수형일 때 소수 부분을 버리는 정수 산술
IPQ-004-004 · 3과목 · UNIT 02 · C · CORE
55. 함수 호출 전에 반환형·이름·매개변수 형식을 알리는 선언은?
정답 1번 · Function Prototype은 함수 인터페이스를 컴파일러에 알립니다.
IPQ-004-039 · 3과목 · UNIT 02 · C 언어 기초 · APPLY
56. 다음 상황과 가장 직접적으로 관련된 용어는? — 함수를 여러 번 호출할 때 이전 호출에서 증가한 count 값이 유지된다.
정답 4번 · 이 상황은 static 지역변수을 적용한 예입니다. 함수 호출이 끝나도 값이 유지되고 프로그램 수명 동안 저장되는 지역 범위 변수
IPQ-004-164 · 3과목 · UNIT 05 · 메모리·저장장치 · ADVANCED
57. 다음 중 'Paging'이 가장 직접적으로 적용된 상황은?
정답 1번 · Paging의 대표 적용 상황은 다음과 같습니다: 연속 공간 없이 서로 떨어진 Frame에 Process Page를 적재한다.
IPQ-004-005 · 3과목 · UNIT 03 · Java · CORE
58. Java의 메서드 Overriding 설명으로 적절한 것은?
정답 1번 · Override는 상속 관계에서 부모 인스턴스 메서드를 같은 시그니처로 재정의합니다.
IPQ-004-061 · 3과목 · UNIT 03 · Java 객체지향 · CORE
59. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 데이터와 동작을 객체 내부에 묶고 접근을 제어해 내부 구현을 보호하는 개념
정답 3번 · 정답은 Encapsulation입니다. 데이터와 동작을 객체 내부에 묶고 접근을 제어해 내부 구현을 보호하는 개념
IPQ-004-046 · 3과목 · UNIT 02 · C 포인터·배열 · CORE
60. 'Dereference 연산자'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Dereference 연산자: 포인터가 가리키는 주소의 실제 값에 접근하는 * 연산
IPQ-005-118 · 4과목 · UNIT 03 · 암호·전자서명 · CORE
61. 'Salt'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Salt: 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값
IPQ-005-196 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED
62. 다음 중 'RTO'이 가장 직접적으로 적용된 상황은?
정답 1번 · RTO의 대표 적용 상황은 다음과 같습니다: 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다.
IPQ-005-043 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY
63. 다음 상황과 가장 직접적으로 관련된 용어는? — 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.
정답 1번 · 이 상황은 Scope Management을 적용한 예입니다. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역
IPQ-005-091 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY
64. 다음 상황과 가장 직접적으로 관련된 용어는? — 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.
정답 4번 · 이 상황은 Availability을 적용한 예입니다. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성
IPQ-005-049 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE
65. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역
정답 4번 · 정답은 Cost Management입니다. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역
IPQ-005-142 · 4과목 · UNIT 02 · Secure Coding · CORE
66. 'Parameterized Query'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Parameterized Query: SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법
IPQ-005-020 · 4과목 · UNIT 04 · 운영 · CORE
67. 배포 실패 후 이전 정상 버전으로 되돌리는 것은?
정답 1번 · Rollback은 실패한 변경을 취소하고 이전 정상 상태로 되돌리는 절차입니다.
IPQ-005-162 · 4과목 · UNIT 01 · 가상화·Cloud · CORE
68. 'Virtual Machine'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Virtual Machine: Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경
IPQ-005-018 · 4과목 · UNIT 05 · DR · CORE
69. RPO의 의미는?
정답 1번 · RPO는 어느 시점까지의 데이터를 복구해야 하는지, 허용 가능한 데이터 손실 범위를 나타냅니다.
IPQ-005-182 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE
70. 'Full Backup'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Full Backup: 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식
IPQ-005-128 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED
71. 다음 중 'XSS'이 가장 직접적으로 적용된 상황은?
정답 1번 · XSS의 대표 적용 상황은 다음과 같습니다: 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.
IPQ-005-172 · 4과목 · UNIT 01 · 가상화·Cloud · ADVANCED
72. 다음 중 'IaaS'이 가장 직접적으로 적용된 상황은?
정답 1번 · IaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 VM의 Guest OS와 Application을 직접 관리한다.
IPQ-005-131 · 4과목 · UNIT 02 · 웹 공격 · APPLY
73. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.
정답 2번 · 이 상황은 CSRF을 적용한 예입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격
IPQ-005-087 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY
74. 다음 상황과 가장 직접적으로 관련된 용어는? — 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.
정답 2번 · 이 상황은 Integrity을 적용한 예입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성
IPQ-005-133 · 4과목 · UNIT 02 · 웹 공격 · CORE
75. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격
정답 2번 · 정답은 Path Traversal입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격
IPQ-005-126 · 4과목 · UNIT 02 · 웹 공격 · CORE
76. 'XSS'에 대한 설명으로 가장 적절한 것은?
정답 3번 · XSS: 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격
IPQ-005-143 · 4과목 · UNIT 02 · Secure Coding · APPLY
77. 다음 상황과 가장 직접적으로 관련된 용어는? — Prepared Statement의 Placeholder에 입력값을 Bind한다.
정답 4번 · 이 상황은 Parameterized Query을 적용한 예입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법
IPQ-005-121 · 4과목 · UNIT 02 · 웹 공격 · CORE
78. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격
정답 4번 · 정답은 SQL Injection입니다. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격
IPQ-005-179 · 4과목 · UNIT 01 · 가상화·Cloud · APPLY
79. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자가 Browser로 Mail·CRM Application을 바로 이용한다.
정답 3번 · 이 상황은 SaaS을 적용한 예입니다. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델
IPQ-005-013 · 4과목 · UNIT 02 · Web보안 · CORE
80. CSRF 대응으로 적절한 것은?
정답 1번 · CSRF는 사용자 권한을 악용한 위조 요청이므로 anti-CSRF token 등으로 의도를 확인합니다.