IPQ-001-183 · 1과목 · UNIT 01 · 분석·설계 도구 · APPLY
1. 다음 상황과 가장 직접적으로 관련된 용어는? — 고객 주문 데이터가 접수 프로세스를 거쳐 주문 저장소로 이동하는 흐름을 그린다.
정답 4번 · 이 상황은 DFD을 적용한 예입니다. 프로세스·데이터 흐름·데이터 저장소·외부 개체로 데이터 이동을 표현하는 모델
IPQ-002-048 · 1과목 · UNIT 05 · 정렬·복잡도 · ADVANCED
2. 다음 중 'Selection Sort'이 가장 직접적으로 적용된 상황은?
정답 4번 · Selection Sort의 대표 적용 상황은 다음과 같습니다: 첫 위치에 들어갈 가장 작은 원소를 전체 미정렬 영역에서 찾아 교환한다.
IPQ-001-167 · 1과목 · UNIT 03 · SOLID 원칙 · APPLY
3. 다음 상황과 가장 직접적으로 관련된 용어는? — 새 할인 정책을 기존 계산기를 수정하지 않고 새로운 구현체로 추가한다.
정답 4번 · 이 상황은 OCP을 적용한 예입니다. 기능 확장에는 열려 있고 기존 코드 수정에는 닫히도록 설계하는 원칙
IPQ-002-120 · 1과목 · UNIT 05 · 화이트박스 테스트 · ADVANCED
4. 다음 중 'Loop Testing'이 가장 직접적으로 적용된 상황은?
정답 3번 · Loop Testing의 대표 적용 상황은 다음과 같습니다: 반복 횟수의 최소·최대와 바로 안팎 값을 사용해 반복 구조를 검사한다.
IPQ-001-047 · 1과목 · UNIT 01 · UML 다이어그램 · APPLY
5. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 요청부터 인증 응답까지 객체 간 호출 순서를 Lifeline으로 표현한다.
정답 4번 · 이 상황은 시퀀스 다이어그램을 적용한 예입니다. 객체 사이 메시지 교환을 시간 순서에 따라 표현하는 UML 다이어그램
IPQ-001-114 · 1과목 · UNIT 03 · 모듈화·응집도·결합도 · CORE
6. '제어 결합도'에 대한 설명으로 가장 적절한 것은?
정답 2번 · 제어 결합도: 한 모듈이 다른 모듈의 처리 흐름을 결정하는 제어 플래그를 전달하는 결합도
IPQ-001-037 · 1과목 · UNIT 01 · 요구사항 분석 · CORE
7. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 시스템의 개발·운영·사용 또는 결과에 영향을 주거나 받는 개인·조직
정답 4번 · 정답은 이해관계자입니다. 시스템의 개발·운영·사용 또는 결과에 영향을 주거나 받는 개인·조직
IPQ-002-041 · 1과목 · UNIT 05 · 정렬·복잡도 · CORE
8. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인접한 두 원소를 반복 비교·교환하여 큰 값이나 작은 값을 끝으로 이동시키는 정렬
정답 3번 · 정답은 Bubble Sort입니다. 인접한 두 원소를 반복 비교·교환하여 큰 값이나 작은 값을 끝으로 이동시키는 정렬
IPQ-002-116 · 1과목 · UNIT 05 · 화이트박스 테스트 · ADVANCED
9. 다음 중 'Path Coverage'이 가장 직접적으로 적용된 상황은?
정답 1번 · Path Coverage의 대표 적용 상황은 다음과 같습니다: 분기 조합으로 만들어지는 서로 다른 흐름을 경로 단위로 확인한다.
IPQ-001-130 · 1과목 · UNIT 03 · 소프트웨어 아키텍처 · CORE
10. 'MVC'에 대한 설명으로 가장 적절한 것은?
정답 4번 · MVC: Model·View·Controller로 데이터·화면·제어 책임을 분리하는 구조
IPQ-005-068 · 1과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED
11. 다음 중 'Usability'이 가장 직접적으로 적용된 상황은?
정답 1번 · Usability의 대표 적용 상황은 다음과 같습니다: 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다.
IPQ-002-146 · 1과목 · UNIT 05 · 통합·성능 테스트 · CORE
12. 'Bottom-Up Integration'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Bottom-Up Integration: 하위 모듈부터 상위 방향으로 결합하는 통합 전략
IPQ-001-070 · 1과목 · UNIT 01 · UML 관계 · CORE
13. '합성 관계'에 대한 설명으로 가장 적절한 것은?
정답 1번 · 합성 관계: 부분의 생명주기가 전체에 강하게 종속되는 강한 전체-부분 관계
IPQ-002-137 · 1과목 · UNIT 05 · 블랙박스 테스트 · CORE
14. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력 조건인 원인과 출력 결과인 효과의 논리 관계를 그래프로 분석하는 기법
정답 1번 · 정답은 Cause-Effect Graph입니다. 입력 조건인 원인과 출력 결과인 효과의 논리 관계를 그래프로 분석하는 기법
IPQ-002-047 · 1과목 · UNIT 05 · 정렬·복잡도 · APPLY
15. 다음 상황과 가장 직접적으로 관련된 용어는? — 첫 위치에 들어갈 가장 작은 원소를 전체 미정렬 영역에서 찾아 교환한다.
정답 1번 · 이 상황은 Selection Sort을 적용한 예입니다. 미정렬 구간에서 최솟값 또는 최댓값을 찾아 현재 위치와 교환하는 정렬
IPQ-005-021 · 1과목 · UNIT 04 · 개발 방법론 · CORE
16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론
정답 2번 · 정답은 Waterfall입니다. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론
IPQ-002-127 · 1과목 · UNIT 05 · 블랙박스 테스트 · APPLY
17. 다음 상황과 가장 직접적으로 관련된 용어는? — 허용범위 1~100에서 0,1,2,99,100,101을 중점적으로 본다.
정답 1번 · 이 상황은 Boundary Value Analysis을 적용한 예입니다. 오류가 자주 발생하는 입력 범위의 경계와 바로 안팎 값을 검사하는 기법
IPQ-001-048 · 1과목 · UNIT 01 · UML 다이어그램 · ADVANCED
18. 다음 중 '시퀀스 다이어그램'이 가장 직접적으로 적용된 상황은?
정답 2번 · 시퀀스 다이어그램의 대표 적용 상황은 다음과 같습니다: 로그인 요청부터 인증 응답까지 객체 간 호출 순서를 Lifeline으로 표현한다.
IPQ-002-190 · 1과목 · UNIT 06 · CI·빌드·배포 · CORE
19. 'Continuous Delivery'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Continuous Delivery: 자동화된 빌드·테스트를 거쳐 언제든 운영에 배포 가능한 상태를 유지하는 방식
IPQ-005-038 · 1과목 · UNIT 04 · 개발 방법론 · CORE
20. 'Scrum'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Scrum: Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework
IPQ-003-191 · 2과목 · UNIT 06 · DB 객체·성능 · APPLY
21. 다음 상황과 가장 직접적으로 관련된 용어는? — 월말 정산 작업을 여러 SQL과 조건문으로 묶어 호출한다.
정답 1번 · 이 상황은 Procedure을 적용한 예입니다. 여러 SQL과 절차 로직을 DB에 저장해 명시적으로 호출하는 프로그램 객체
IPQ-003-188 · 2과목 · UNIT 06 · DB 객체·성능 · ADVANCED
22. 다음 중 'View'이 가장 직접적으로 적용된 상황은?
정답 4번 · View의 대표 적용 상황은 다음과 같습니다: 민감 열을 제외한 조회 결과를 사용자에게 View로 제공한다.
IPQ-003-059 · 2과목 · UNIT 02 · 함수 종속·정규화 · APPLY
23. 다음 상황과 가장 직접적으로 관련된 용어는? — 후보키가 아닌 결정자가 존재하는 관계를 추가 분해한다.
정답 1번 · 이 상황은 BCNF을 적용한 예입니다. 모든 비자명 함수 종속에서 결정자가 Candidate Key가 되도록 요구하는 정규형
IPQ-003-174 · 2과목 · UNIT 05 · 동시성·격리 · CORE
24. 'Lock'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Lock: 동시 접근 시 데이터의 읽기·쓰기 충돌을 제어하기 위해 자원 접근을 제한하는 기법
IPQ-003-087 · 2과목 · UNIT 03 · SQL 분류·정의 · APPLY
25. 다음 상황과 가장 직접적으로 관련된 용어는? — 직원 데이터를 추가하거나 급여 값을 수정한다.
정답 4번 · 이 상황은 DML을 적용한 예입니다. SELECT·INSERT·UPDATE·DELETE처럼 데이터를 조회하거나 조작하는 SQL 분류
IPQ-003-138 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · CORE
26. 'UNION ALL'에 대한 설명으로 가장 적절한 것은?
정답 2번 · UNION ALL: 두 SELECT 결과를 중복 제거 없이 그대로 합치는 집합 연산
IPQ-003-045 · 2과목 · UNIT 02 · 함수 종속·정규화 · CORE
27. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 키가 아닌 속성을 거쳐 다른 일반 속성이 간접적으로 키에 종속되는 관계
정답 3번 · 정답은 Transitive Functional Dependency입니다. 키가 아닌 속성을 거쳐 다른 일반 속성이 간접적으로 키에 종속되는 관계
IPQ-003-112 · 2과목 · UNIT 04 · JOIN · ADVANCED
28. 다음 중 'RIGHT OUTER JOIN'이 가장 직접적으로 적용된 상황은?
정답 3번 · RIGHT OUTER JOIN의 대표 적용 상황은 다음과 같습니다: 매칭되는 직원이 없어도 모든 부서 행을 결과에 유지한다.
IPQ-003-123 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · APPLY
29. 다음 상황과 가장 직접적으로 관련된 용어는? — 부서별로 행을 묶어 평균 급여를 계산한다.
정답 2번 · 이 상황은 GROUP BY을 적용한 예입니다. 지정한 열 값이 같은 행을 그룹으로 묶어 집계할 수 있게 하는 절
IPQ-003-178 · 2과목 · UNIT 05 · 동시성·격리 · CORE
30. 'Serializable'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Serializable: 동시 실행 결과가 Transaction을 순차 실행한 것과 동등하도록 하는 높은 Isolation 수준
IPQ-003-029 · 2과목 · UNIT 01 · 데이터 모델·키 · CORE
31. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Candidate Key 중 대표 식별자로 선택한 키
정답 3번 · 정답은 Primary Key입니다. Candidate Key 중 대표 식별자로 선택한 키
IPQ-003-148 · 2과목 · UNIT 05 · 트랜잭션·ACID · ADVANCED
32. 다음 중 'Consistency'이 가장 직접적으로 적용된 상황은?
정답 2번 · Consistency의 대표 적용 상황은 다음과 같습니다: Transaction 후에도 잔액 제약과 참조 무결성이 깨지지 않는다.
IPQ-003-163 · 2과목 · UNIT 05 · 동시성·격리 · APPLY
33. 다음 상황과 가장 직접적으로 관련된 용어는? — A가 수정 후 미확정 상태인데 B가 그 값을 조회한다.
정답 3번 · 이 상황은 Dirty Read을 적용한 예입니다. 다른 Transaction이 아직 Commit하지 않은 변경 값을 읽는 현상
IPQ-003-144 · 2과목 · UNIT 05 · 트랜잭션·ACID · ADVANCED
34. 다음 중 'Atomicity'이 가장 직접적으로 적용된 상황은?
정답 2번 · Atomicity의 대표 적용 상황은 다음과 같습니다: 계좌 이체에서 출금과 입금 중 하나만 반영되지 않도록 한다.
IPQ-003-030 · 2과목 · UNIT 01 · 데이터 모델·키 · CORE
35. 'Primary Key'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Primary Key: Candidate Key 중 대표 식별자로 선택한 키
IPQ-003-036 · 2과목 · UNIT 01 · 데이터 모델·키 · ADVANCED
36. 다음 중 'Alternate Key'이 가장 직접적으로 적용된 상황은?
정답 1번 · Alternate Key의 대표 적용 상황은 다음과 같습니다: 학번을 Primary Key로 선택한 뒤 유일한 주민번호 후보키가 남는다.
IPQ-003-193 · 2과목 · UNIT 06 · DB 객체·성능 · CORE
37. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 일반적으로 값을 반환하며 SQL 표현식 등에서 활용할 수 있는 DB 프로그램 객체
정답 4번 · 정답은 Function입니다. 일반적으로 값을 반환하며 SQL 표현식 등에서 활용할 수 있는 DB 프로그램 객체
IPQ-003-195 · 2과목 · UNIT 06 · DB 객체·성능 · APPLY
38. 다음 상황과 가장 직접적으로 관련된 용어는? — 세율 계산 결과 하나를 반환하는 DB 함수를 작성한다.
정답 3번 · 이 상황은 Function을 적용한 예입니다. 일반적으로 값을 반환하며 SQL 표현식 등에서 활용할 수 있는 DB 프로그램 객체
IPQ-003-083 · 2과목 · UNIT 03 · SQL 분류·정의 · APPLY
39. 다음 상황과 가장 직접적으로 관련된 용어는? — 새 테이블을 만들거나 컬럼 구조를 변경한다.
정답 2번 · 이 상황은 DDL을 적용한 예입니다. CREATE·ALTER·DROP처럼 데이터 구조와 Schema 객체를 정의하는 SQL 분류
IPQ-003-056 · 2과목 · UNIT 02 · 함수 종속·정규화 · ADVANCED
40. 다음 중 '3NF'이 가장 직접적으로 적용된 상황은?
정답 3번 · 3NF의 대표 적용 상황은 다음과 같습니다: 학과코드와 학과명을 별도 학과 테이블로 분리한다.
IPQ-004-093 · 3과목 · UNIT 03 · Java 예외·인터페이스 · CORE
41. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 메서드 선언부에서 호출자에게 전달될 수 있는 예외를 명시하는 키워드
정답 3번 · 정답은 throws입니다. 메서드 선언부에서 호출자에게 전달될 수 있는 예외를 명시하는 키워드
IPQ-002-036 · 3과목 · UNIT 01 · 자료구조 · ADVANCED
42. 다음 중 'Graph'이 가장 직접적으로 적용된 상황은?
정답 3번 · Graph의 대표 적용 상황은 다음과 같습니다: 도시와 도로, 사용자와 친구 관계를 표현한다.
IPQ-004-053 · 3과목 · UNIT 02 · C 포인터·배열 · CORE
43. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 많은 표현식에서 배열 이름이 첫 번째 요소를 가리키는 포인터처럼 변환되는 성질
정답 2번 · 정답은 Array Decay입니다. 많은 표현식에서 배열 이름이 첫 번째 요소를 가리키는 포인터처럼 변환되는 성질
IPQ-004-103 · 3과목 · UNIT 04 · Python 자료형·참조 · APPLY
44. 다음 상황과 가장 직접적으로 관련된 용어는? — append로 항목을 추가하고 특정 인덱스 값을 변경한다.
정답 2번 · 이 상황은 List을 적용한 예입니다. 순서가 있고 중복을 허용하며 요소 변경이 가능한 Mutable Sequence
IPQ-004-074 · 3과목 · UNIT 03 · Java 객체지향 · CORE
45. 'Overloading'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Overloading: 같은 이름의 메서드를 매개변수 목록을 다르게 여러 개 정의하는 것
IPQ-004-162 · 3과목 · UNIT 05 · 메모리·저장장치 · CORE
46. 'Paging'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Paging: Process의 논리 메모리를 고정 크기 Page로 나누고 물리 메모리 Frame에 배치하는 기법
IPQ-004-146 · 3과목 · UNIT 05 · 스케줄링·Deadlock · CORE
47. 'SJF'에 대한 설명으로 가장 적절한 것은?
정답 4번 · SJF: CPU Burst가 가장 짧은 작업을 우선 실행하는 스케줄링
IPQ-004-170 · 3과목 · UNIT 05 · 메모리·저장장치 · CORE
48. 'LRU'에 대한 설명으로 가장 적절한 것은?
정답 4번 · LRU: 가장 오랫동안 참조되지 않은 Page를 교체 대상으로 선택하는 알고리즘
IPQ-004-046 · 3과목 · UNIT 02 · C 포인터·배열 · CORE
49. 'Dereference 연산자'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Dereference 연산자: 포인터가 가리키는 주소의 실제 값에 접근하는 * 연산
IPQ-004-091 · 3과목 · UNIT 03 · Java 예외·인터페이스 · APPLY
50. 다음 상황과 가장 직접적으로 관련된 용어는? — 잘못된 인자일 때 new IllegalArgumentException을 직접 던진다.
정답 3번 · 이 상황은 throw을 적용한 예입니다. 코드에서 예외 객체를 직접 발생시키는 키워드
IPQ-004-050 · 3과목 · UNIT 02 · C 포인터·배열 · CORE
51. 'Pointer Arithmetic'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Pointer Arithmetic: 포인터에 정수를 더하거나 빼서 가리키는 배열 요소 위치를 이동하는 연산
IPQ-004-166 · 3과목 · UNIT 05 · 메모리·저장장치 · CORE
52. 'Page Fault'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Page Fault: 참조하려는 Page가 현재 물리 메모리에 없어 OS가 적재해야 하는 상황
IPQ-004-096 · 3과목 · UNIT 03 · Java 예외·인터페이스 · ADVANCED
53. 다음 중 'throws'이 가장 직접적으로 적용된 상황은?
정답 3번 · throws의 대표 적용 상황은 다음과 같습니다: 메서드가 IOException을 처리하지 않고 호출자에게 전파한다고 선언한다.
IPQ-004-032 · 3과목 · UNIT 02 · C 언어 기초 · ADVANCED
54. 다음 중 '후위 증가'이 가장 직접적으로 적용된 상황은?
정답 3번 · 후위 증가의 대표 적용 상황은 다음과 같습니다: a++를 출력한 직후 다음 문장에서 a가 1 증가해 있다.
IPQ-004-163 · 3과목 · UNIT 05 · 메모리·저장장치 · APPLY
55. 다음 상황과 가장 직접적으로 관련된 용어는? — 연속 공간 없이 서로 떨어진 Frame에 Process Page를 적재한다.
정답 2번 · 이 상황은 Paging을 적용한 예입니다. Process의 논리 메모리를 고정 크기 Page로 나누고 물리 메모리 Frame에 배치하는 기법
IPQ-004-037 · 3과목 · UNIT 02 · C 언어 기초 · CORE
56. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 함수 호출이 끝나도 값이 유지되고 프로그램 수명 동안 저장되는 지역 범위 변수
정답 4번 · 정답은 static 지역변수입니다. 함수 호출이 끝나도 값이 유지되고 프로그램 수명 동안 저장되는 지역 범위 변수
IPQ-004-138 · 3과목 · UNIT 05 · 프로세스·스레드 · CORE
57. 'Semaphore'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Semaphore: 카운터와 Wait/Signal 연산으로 공유 자원 접근을 동기화하는 기법
IPQ-004-155 · 3과목 · UNIT 05 · 스케줄링·Deadlock · APPLY
58. 다음 상황과 가장 직접적으로 관련된 용어는? — 긴급 작업에 높은 우선순위를 부여해 먼저 CPU를 배정한다.
정답 3번 · 이 상황은 Priority Scheduling을 적용한 예입니다. 우선순위 값에 따라 실행 대상을 선택하는 스케줄링
IPQ-004-141 · 3과목 · UNIT 05 · 스케줄링·Deadlock · CORE
59. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 준비 큐에 먼저 도착한 Process를 먼저 실행하는 비선점 스케줄링
정답 3번 · 정답은 FCFS입니다. 준비 큐에 먼저 도착한 Process를 먼저 실행하는 비선점 스케줄링
IPQ-004-152 · 3과목 · UNIT 05 · 스케줄링·Deadlock · ADVANCED
60. 다음 중 'Round Robin'이 가장 직접적으로 적용된 상황은?
정답 2번 · Round Robin의 대표 적용 상황은 다음과 같습니다: Quantum이 끝나면 실행 중 Process를 준비 큐 뒤로 보낸다.
IPQ-005-049 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE
61. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역
정답 4번 · 정답은 Cost Management입니다. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역
IPQ-005-011 · 4과목 · UNIT 02 · Web보안 · CORE
62. SQL Injection의 대표적인 직접 대응은?
정답 1번 · Prepared/Parameterized Query로 코드와 데이터를 분리하는 것이 핵심 대응입니다.
IPQ-005-098 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
63. 'Authorization'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Authorization: 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차
IPQ-005-179 · 4과목 · UNIT 01 · 가상화·Cloud · APPLY
64. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자가 Browser로 Mail·CRM Application을 바로 이용한다.
정답 3번 · 이 상황은 SaaS을 적용한 예입니다. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델
IPQ-005-053 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE
65. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동
정답 2번 · 정답은 Risk Management입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동
IPQ-005-089 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
66. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성
정답 2번 · 정답은 Availability입니다. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성
IPQ-005-144 · 4과목 · UNIT 02 · Secure Coding · ADVANCED
67. 다음 중 'Parameterized Query'이 가장 직접적으로 적용된 상황은?
정답 4번 · Parameterized Query의 대표 적용 상황은 다음과 같습니다: Prepared Statement의 Placeholder에 입력값을 Bind한다.
IPQ-005-129 · 4과목 · UNIT 02 · 웹 공격 · CORE
68. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격
정답 2번 · 정답은 CSRF입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격
IPQ-005-136 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED
69. 다음 중 'Path Traversal'이 가장 직접적으로 적용된 상황은?
정답 2번 · Path Traversal의 대표 적용 상황은 다음과 같습니다: ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다.
IPQ-005-130 · 4과목 · UNIT 02 · 웹 공격 · CORE
70. 'CSRF'에 대한 설명으로 가장 적절한 것은?
정답 2번 · CSRF: 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격
IPQ-005-152 · 4과목 · UNIT 02 · Secure Coding · ADVANCED
71. 다음 중 'Least Privilege'이 가장 직접적으로 적용된 상황은?
정답 4번 · Least Privilege의 대표 적용 상황은 다음과 같습니다: Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.
IPQ-005-082 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
72. 'Confidentiality'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Confidentiality: 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성
IPQ-005-191 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY
73. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.
정답 4번 · 이 상황은 Differential Backup을 적용한 예입니다. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식
IPQ-005-126 · 4과목 · UNIT 02 · 웹 공격 · CORE
74. 'XSS'에 대한 설명으로 가장 적절한 것은?
정답 3번 · XSS: 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격
IPQ-005-099 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY
75. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인한 직원에게 부서별 조회·수정 권한을 부여한다.
정답 3번 · 이 상황은 Authorization을 적용한 예입니다. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차
IPQ-005-050 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE
76. 'Cost Management'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Cost Management: 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역
IPQ-005-122 · 4과목 · UNIT 02 · 웹 공격 · CORE
77. 'SQL Injection'에 대한 설명으로 가장 적절한 것은?
정답 2번 · SQL Injection: 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격
IPQ-005-177 · 4과목 · UNIT 01 · 가상화·Cloud · CORE
78. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델
정답 1번 · 정답은 SaaS입니다. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델
IPQ-005-103 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY
79. 다음 상황과 가장 직접적으로 관련된 용어는? — 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다.
정답 4번 · 이 상황은 Symmetric Encryption을 적용한 예입니다. 암호화와 복호화에 동일한 비밀키를 사용하는 방식
IPQ-005-014 · 4과목 · UNIT 02 · Secure Coding · CORE
80. 최소권한 원칙의 의미는?
정답 1번 · Least Privilege는 필요한 범위로 권한을 제한합니다.