IPQ-001-083 · 1과목 · UNIT 02 · UI·UX 설계 · APPLY
1. 다음 상황과 가장 직접적으로 관련된 용어는? — 휴지통 아이콘을 보고 삭제 기능임을 바로 예측할 수 있다.
정답 3번 · 이 상황은 직관성을 적용한 예입니다. 사용자가 별도 학습 없이도 화면의 기능과 조작 방법을 쉽게 이해할 수 있는 성질
IPQ-001-080 · 1과목 · UNIT 01 · UML 관계 · ADVANCED
2. 다음 중 '실체화 관계'이 가장 직접적으로 적용된 상황은?
정답 4번 · 실체화 관계의 대표 적용 상황은 다음과 같습니다: PaymentService 인터페이스를 CardPayment 클래스가 구현한다.
IPQ-002-091 · 1과목 · UNIT 05 · 테스트 수준 · APPLY
3. 다음 상황과 가장 직접적으로 관련된 용어는? — 완성된 쇼핑몰 전체를 실제 운영과 유사한 환경에서 검증한다.
정답 1번 · 이 상황은 System Test을 적용한 예입니다. 통합된 전체 시스템이 요구사항과 시스템 수준 품질을 만족하는지 검증하는 테스트
IPQ-001-086 · 1과목 · UNIT 02 · UI·UX 설계 · CORE
4. '일관성'에 대한 설명으로 가장 적절한 것은?
정답 4번 · 일관성: 화면 전반에서 동일한 용어·배치·조작 규칙을 유지하는 성질
IPQ-001-134 · 1과목 · UNIT 03 · 소프트웨어 아키텍처 · CORE
5. 'Repository'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Repository: 중앙 데이터 저장소를 여러 컴포넌트가 공유하는 아키텍처
IPQ-001-068 · 1과목 · UNIT 01 · UML 관계 · ADVANCED
6. 다음 중 '집합 관계'이 가장 직접적으로 적용된 상황은?
정답 1번 · 집합 관계의 대표 적용 상황은 다음과 같습니다: 팀이 해체되어도 소속 선수 객체는 다른 팀으로 이동해 존재할 수 있다.
IPQ-002-187 · 1과목 · UNIT 06 · CI·빌드·배포 · APPLY
7. 다음 상황과 가장 직접적으로 관련된 용어는? — 커밋마다 서버가 코드를 합쳐 빌드하고 테스트를 실행한다.
정답 2번 · 이 상황은 Continuous Integration을 적용한 예입니다. 개발 변경을 자주 통합하고 자동 빌드·테스트로 통합 문제를 빠르게 발견하는 방식
IPQ-005-030 · 1과목 · UNIT 04 · 개발 방법론 · CORE
8. 'Spiral'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Spiral: 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델
IPQ-001-014 · 1과목 · UNIT 03 · 패턴 · CORE
9. 호환되지 않는 인터페이스를 원하는 인터페이스로 변환하는 패턴은?
정답 2번 · Adapter는 기존 클래스 인터페이스를 클라이언트가 기대하는 형태로 변환합니다.
IPQ-002-131 · 1과목 · UNIT 05 · 블랙박스 테스트 · APPLY
10. 다음 상황과 가장 직접적으로 관련된 용어는? — 회원등급·쿠폰유무·결제수단 조합별 할인 동작을 표로 만든다.
정답 4번 · 이 상황은 Decision Table을 적용한 예입니다. 여러 조건 조합과 그에 따른 Action을 표 형태로 정리하는 기법
IPQ-001-174 · 1과목 · UNIT 03 · SOLID 원칙 · CORE
11. 'ISP'에 대한 설명으로 가장 적절한 것은?
정답 3번 · ISP: 클라이언트가 사용하지 않는 메서드에 의존하지 않도록 인터페이스를 작게 분리하는 원칙
IPQ-001-044 · 1과목 · UNIT 01 · UML 다이어그램 · ADVANCED
12. 다음 중 '클래스 다이어그램'이 가장 직접적으로 적용된 상황은?
정답 2번 · 클래스 다이어그램의 대표 적용 상황은 다음과 같습니다: 회원·주문·상품 클래스와 상속·연관 관계를 한눈에 표현한다.
IPQ-005-027 · 1과목 · UNIT 04 · 개발 방법론 · APPLY
13. 다음 상황과 가장 직접적으로 관련된 용어는? — 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다.
정답 4번 · 이 상황은 Prototyping을 적용한 예입니다. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근
IPQ-001-016 · 1과목 · UNIT 03 · 아키텍처 · CORE
14. 표현·제어·데이터 역할을 분리하는 구조로 가장 익숙한 것은?
정답 1번 · MVC는 Model, View, Controller를 분리합니다.
IPQ-001-096 · 1과목 · UNIT 02 · UI·UX 설계 · ADVANCED
15. 다음 중 '유연성'이 가장 직접적으로 적용된 상황은?
정답 4번 · 유연성의 대표 적용 상황은 다음과 같습니다: 초보자는 메뉴를, 숙련자는 단축키를 이용해 같은 기능을 실행한다.
IPQ-001-023 · 1과목 · UNIT 01 · 요구사항 분석 · APPLY
16. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자가 비밀번호를 재설정하거나 주문을 취소할 수 있어야 한다고 명시한다.
정답 1번 · 이 상황은 기능 요구사항을 적용한 예입니다. 시스템이 제공해야 하는 기능·서비스·행동을 명시하는 요구사항
IPQ-001-084 · 1과목 · UNIT 02 · UI·UX 설계 · ADVANCED
17. 다음 중 '직관성'이 가장 직접적으로 적용된 상황은?
정답 4번 · 직관성의 대표 적용 상황은 다음과 같습니다: 휴지통 아이콘을 보고 삭제 기능임을 바로 예측할 수 있다.
IPQ-002-135 · 1과목 · UNIT 05 · 블랙박스 테스트 · APPLY
18. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 실패 횟수에 따라 정상→경고→잠금 상태가 바뀌는 흐름을 검증한다.
정답 4번 · 이 상황은 State Transition Testing을 적용한 예입니다. 상태와 이벤트에 따른 상태 전이를 기준으로 테스트를 설계하는 기법
IPQ-001-019 · 1과목 · UNIT 02 · 인터페이스 · CORE
19. 인터페이스 명세에 포함될 내용으로 가장 적절한 것은?
정답 1번 · 인터페이스는 입력, 출력, 데이터 형식, 호출 규칙, 오류 등을 계약으로 명확히 합니다.
IPQ-002-189 · 1과목 · UNIT 06 · CI·빌드·배포 · CORE
20. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 자동화된 빌드·테스트를 거쳐 언제든 운영에 배포 가능한 상태를 유지하는 방식
정답 2번 · 정답은 Continuous Delivery입니다. 자동화된 빌드·테스트를 거쳐 언제든 운영에 배포 가능한 상태를 유지하는 방식
IPQ-003-097 · 2과목 · UNIT 03 · SQL 분류·정의 · CORE
21. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 데이터 값이 지켜야 할 무결성 규칙을 DB에 선언하는 제약조건
정답 4번 · 정답은 Constraint입니다. 데이터 값이 지켜야 할 무결성 규칙을 DB에 선언하는 제약조건
IPQ-003-048 · 2과목 · UNIT 02 · 함수 종속·정규화 · ADVANCED
22. 다음 중 'Transitive Functional Dependency'이 가장 직접적으로 적용된 상황은?
정답 2번 · Transitive Functional Dependency의 대표 적용 상황은 다음과 같습니다: 학번→학과코드, 학과코드→학과명으로 학번이 학과명을 간접 결정한다.
IPQ-003-135 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · APPLY
23. 다음 상황과 가장 직접적으로 관련된 용어는? — 주문 기록이 하나라도 있는 고객만 조회한다.
정답 4번 · 이 상황은 EXISTS을 적용한 예입니다. Subquery 결과 행의 존재 여부를 True/False로 검사하는 연산자
IPQ-003-100 · 2과목 · UNIT 03 · SQL 분류·정의 · ADVANCED
24. 다음 중 'Constraint'이 가장 직접적으로 적용된 상황은?
정답 3번 · Constraint의 대표 적용 상황은 다음과 같습니다: NOT NULL·UNIQUE·PRIMARY KEY·FOREIGN KEY 규칙을 지정한다.
IPQ-003-017 · 2과목 · UNIT 05 · 동시성 · CORE
25. 다른 트랜잭션의 미완료 변경을 읽는 문제는?
정답 1번 · Dirty Read는 아직 Commit되지 않은 값을 다른 트랜잭션이 읽는 현상입니다.
IPQ-003-012 · 2과목 · UNIT 03 · SQL · CORE
26. NULL 여부를 검사하는 올바른 조건은?
정답 2번 · SQL에서는 NULL 비교에 IS NULL / IS NOT NULL을 사용합니다.
IPQ-003-082 · 2과목 · UNIT 03 · SQL 분류·정의 · CORE
27. 'DDL'에 대한 설명으로 가장 적절한 것은?
정답 4번 · DDL: CREATE·ALTER·DROP처럼 데이터 구조와 Schema 객체를 정의하는 SQL 분류
IPQ-003-042 · 2과목 · UNIT 02 · 함수 종속·정규화 · CORE
28. 'Partial Functional Dependency'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Partial Functional Dependency: 복합 후보키의 일부 속성에 일반 속성이 종속되는 함수 종속
IPQ-003-044 · 2과목 · UNIT 02 · 함수 종속·정규화 · ADVANCED
29. 다음 중 'Partial Functional Dependency'이 가장 직접적으로 적용된 상황은?
정답 4번 · Partial Functional Dependency의 대표 적용 상황은 다음과 같습니다: (학생,과목)이 키인데 학생만으로 학과가 결정된다.
IPQ-003-174 · 2과목 · UNIT 05 · 동시성·격리 · CORE
30. 'Lock'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Lock: 동시 접근 시 데이터의 읽기·쓰기 충돌을 제어하기 위해 자원 접근을 제한하는 기법
IPQ-003-184 · 2과목 · UNIT 06 · DB 객체·성능 · ADVANCED
31. 다음 중 'Index'이 가장 직접적으로 적용된 상황은?
정답 1번 · Index의 대표 적용 상황은 다음과 같습니다: 자주 검색하는 회원번호에 인덱스를 생성해 탐색 범위를 줄인다.
IPQ-003-173 · 2과목 · UNIT 05 · 동시성·격리 · CORE
32. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 동시 접근 시 데이터의 읽기·쓰기 충돌을 제어하기 위해 자원 접근을 제한하는 기법
정답 3번 · 정답은 Lock입니다. 동시 접근 시 데이터의 읽기·쓰기 충돌을 제어하기 위해 자원 접근을 제한하는 기법
IPQ-003-036 · 2과목 · UNIT 01 · 데이터 모델·키 · ADVANCED
33. 다음 중 'Alternate Key'이 가장 직접적으로 적용된 상황은?
정답 1번 · Alternate Key의 대표 적용 상황은 다음과 같습니다: 학번을 Primary Key로 선택한 뒤 유일한 주민번호 후보키가 남는다.
IPQ-003-039 · 2과목 · UNIT 01 · 데이터 모델·키 · APPLY
34. 다음 상황과 가장 직접적으로 관련된 용어는? — 주문 테이블의 고객번호가 고객 테이블의 기본키를 참조한다.
정답 1번 · 이 상황은 Foreign Key을 적용한 예입니다. 다른 관계의 후보키나 기본키를 참조해 관계를 표현하는 속성
IPQ-003-010 · 2과목 · UNIT 03 · SQL · CORE
35. GROUP BY 이후 그룹 결과에 조건을 적용하는 절은?
정답 2번 · HAVING은 그룹화된 결과에 조건을 적용합니다.
IPQ-003-063 · 2과목 · UNIT 03 · 관계대수 · APPLY
36. 다음 상황과 가장 직접적으로 관련된 용어는? — 급여가 5000 이상인 직원 행만 추출한다.
정답 2번 · 이 상황은 Select을 적용한 예입니다. 조건을 만족하는 Tuple 행을 선택하는 관계대수 연산
IPQ-003-147 · 2과목 · UNIT 05 · 트랜잭션·ACID · APPLY
37. 다음 상황과 가장 직접적으로 관련된 용어는? — Transaction 후에도 잔액 제약과 참조 무결성이 깨지지 않는다.
정답 2번 · 이 상황은 Consistency을 적용한 예입니다. Transaction 전후에 DB의 무결성 규칙이 올바른 상태로 유지되는 성질
IPQ-003-170 · 2과목 · UNIT 05 · 동시성·격리 · CORE
38. 'Phantom Read'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Phantom Read: 같은 조건으로 다시 조회할 때 다른 Transaction의 Insert/Delete로 행 집합이 달라지는 현상
IPQ-003-134 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · CORE
39. 'EXISTS'에 대한 설명으로 가장 적절한 것은?
정답 3번 · EXISTS: Subquery 결과 행의 존재 여부를 True/False로 검사하는 연산자
IPQ-003-118 · 2과목 · UNIT 04 · JOIN · CORE
40. 'SELF JOIN'에 대한 설명으로 가장 적절한 것은?
정답 3번 · SELF JOIN: 하나의 테이블을 서로 다른 Alias로 두 번 이상 참조해 자기 자신과 Join하는 방식
IPQ-004-166 · 3과목 · UNIT 05 · 메모리·저장장치 · CORE
41. 'Page Fault'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Page Fault: 참조하려는 Page가 현재 물리 메모리에 없어 OS가 적재해야 하는 상황
IPQ-004-200 · 3과목 · UNIT 06 · 네트워크·프로토콜 · ADVANCED
42. 다음 중 'HTTP'이 가장 직접적으로 적용된 상황은?
정답 4번 · HTTP의 대표 적용 상황은 다음과 같습니다: Browser가 GET 요청을 보내고 Server가 상태코드와 문서를 반환한다.
IPQ-004-043 · 3과목 · UNIT 02 · C 포인터·배열 · APPLY
43. 다음 상황과 가장 직접적으로 관련된 용어는? — 포인터 p에 정수 x의 주소를 저장하기 위해 p=&x를 사용한다.
정답 1번 · 이 상황은 Address-of 연산자을 적용한 예입니다. 변수의 메모리 주소를 얻는 & 연산자
IPQ-004-033 · 3과목 · UNIT 02 · C 언어 기초 · CORE
44. 다음 설명에 해당하는 용어로 가장 적절한 것은? — case에 break가 없을 때 다음 case 문장까지 계속 실행되는 동작
정답 4번 · 정답은 switch fall-through입니다. case에 break가 없을 때 다음 case 문장까지 계속 실행되는 동작
IPQ-004-062 · 3과목 · UNIT 03 · Java 객체지향 · CORE
45. 'Encapsulation'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Encapsulation: 데이터와 동작을 객체 내부에 묶고 접근을 제어해 내부 구현을 보호하는 개념
IPQ-004-113 · 3과목 · UNIT 04 · Python 자료형·참조 · CORE
46. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Key와 Value의 Mapping을 저장하는 자료형
정답 4번 · 정답은 Dictionary입니다. Key와 Value의 Mapping을 저장하는 자료형
IPQ-002-025 · 3과목 · UNIT 01 · 자료구조 · CORE
47. 다음 설명에 해당하는 용어로 가장 적절한 것은? — FIFO 방식으로 먼저 들어온 항목을 먼저 처리하는 자료구조
정답 3번 · 정답은 Queue입니다. FIFO 방식으로 먼저 들어온 항목을 먼저 처리하는 자료구조
IPQ-004-195 · 3과목 · UNIT 06 · 네트워크·프로토콜 · APPLY
48. 다음 상황과 가장 직접적으로 관련된 용어는? — Gateway IP의 Ethernet 주소를 알아내기 위해 요청을 보낸다.
정답 3번 · 이 상황은 ARP을 적용한 예입니다. 같은 Link에서 IPv4 주소에 대응하는 MAC 주소를 알아내는 Protocol
IPQ-004-150 · 3과목 · UNIT 05 · 스케줄링·Deadlock · CORE
49. 'Round Robin'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Round Robin: 각 Process에 Time Quantum을 주고 순환하며 CPU를 배정하는 선점 방식
IPQ-004-192 · 3과목 · UNIT 06 · 네트워크·프로토콜 · ADVANCED
50. 다음 중 'DNS'이 가장 직접적으로 적용된 상황은?
정답 1번 · DNS의 대표 적용 상황은 다음과 같습니다: 사용자가 입력한 도메인을 서버 IP 주소로 변환한다.
IPQ-004-079 · 3과목 · UNIT 03 · Java 객체지향 · APPLY
51. 다음 상황과 가장 직접적으로 관련된 용어는? — A 타입 변수에 B 객체를 담고 f()를 호출하면 B가 재정의한 f가 실행된다.
정답 4번 · 이 상황은 Dynamic Binding을 적용한 예입니다. Override된 인스턴스 메서드 호출이 실행 시 실제 객체 타입에 따라 결정되는 특성
IPQ-004-121 · 3과목 · UNIT 05 · 프로세스·스레드 · CORE
52. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 실행 중인 프로그램의 독립적인 자원과 주소 공간을 가진 실행 단위
정답 1번 · 정답은 Process입니다. 실행 중인 프로그램의 독립적인 자원과 주소 공간을 가진 실행 단위
IPQ-004-068 · 3과목 · UNIT 03 · Java 객체지향 · ADVANCED
53. 다음 중 'Inheritance'이 가장 직접적으로 적용된 상황은?
정답 4번 · Inheritance의 대표 적용 상황은 다음과 같습니다: Employee 클래스를 Manager 클래스가 extends 한다.
IPQ-004-100 · 3과목 · UNIT 03 · Java 예외·인터페이스 · ADVANCED
54. 다음 중 'Interface'이 가장 직접적으로 적용된 상황은?
정답 3번 · Interface의 대표 적용 상황은 다음과 같습니다: 여러 결제 클래스가 같은 pay 메서드 계약을 implements 한다.
IPQ-004-020 · 3과목 · UNIT 06 · Network · CORE
55. HTTP의 기본 역할에 가장 가까운 것은?
정답 1번 · HTTP는 Web에서 request/response 메시지를 교환하는 application protocol입니다.
IPQ-004-083 · 3과목 · UNIT 03 · Java 예외·인터페이스 · APPLY
56. 다음 상황과 가장 직접적으로 관련된 용어는? — 파일 처리 중 IOException이 발생하면 catch에서 대응한다.
정답 4번 · 이 상황은 try-catch을 적용한 예입니다. 예외가 발생할 수 있는 코드를 실행하고 발생한 예외를 처리하는 구문
IPQ-004-147 · 3과목 · UNIT 05 · 스케줄링·Deadlock · APPLY
57. 다음 상황과 가장 직접적으로 관련된 용어는? — 예상 실행시간이 짧은 Job을 먼저 선택한다.
정답 3번 · 이 상황은 SJF을 적용한 예입니다. CPU Burst가 가장 짧은 작업을 우선 실행하는 스케줄링
IPQ-004-031 · 3과목 · UNIT 02 · C 언어 기초 · APPLY
58. 다음 상황과 가장 직접적으로 관련된 용어는? — a++를 출력한 직후 다음 문장에서 a가 1 증가해 있다.
정답 3번 · 이 상황은 후위 증가을 적용한 예입니다. 현재 값을 표현식에서 먼저 사용한 뒤 변수를 1 증가시키는 연산
IPQ-002-037 · 3과목 · UNIT 01 · 자료구조 · CORE
59. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 완전이진트리 형태로 부모와 자식 사이의 우선순위 규칙을 유지하는 자료구조
정답 3번 · 정답은 Heap입니다. 완전이진트리 형태로 부모와 자식 사이의 우선순위 규칙을 유지하는 자료구조
IPQ-004-044 · 3과목 · UNIT 02 · C 포인터·배열 · ADVANCED
60. 다음 중 'Address-of 연산자'이 가장 직접적으로 적용된 상황은?
정답 2번 · Address-of 연산자의 대표 적용 상황은 다음과 같습니다: 포인터 p에 정수 x의 주소를 저장하기 위해 p=&x를 사용한다.
IPQ-005-041 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE
61. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역
정답 1번 · 정답은 Scope Management입니다. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역
IPQ-005-153 · 4과목 · UNIT 02 · Secure Coding · CORE
62. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법
정답 1번 · 정답은 Input Validation입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법
IPQ-005-199 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY
63. 다음 상황과 가장 직접적으로 관련된 용어는? — 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.
정답 4번 · 이 상황은 RPO을 적용한 예입니다. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표
IPQ-005-175 · 4과목 · UNIT 01 · 가상화·Cloud · APPLY
64. 다음 상황과 가장 직접적으로 관련된 용어는? — 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.
정답 4번 · 이 상황은 PaaS을 적용한 예입니다. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델
IPQ-005-044 · 4과목 · UNIT 01 · 프로젝트 관리 · ADVANCED
65. 다음 중 'Scope Management'이 가장 직접적으로 적용된 상황은?
정답 1번 · Scope Management의 대표 적용 상황은 다음과 같습니다: 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.
IPQ-005-043 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY
66. 다음 상황과 가장 직접적으로 관련된 용어는? — 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.
정답 1번 · 이 상황은 Scope Management을 적용한 예입니다. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역
IPQ-005-095 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY
67. 다음 상황과 가장 직접적으로 관련된 용어는? — 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.
정답 3번 · 이 상황은 Authentication을 적용한 예입니다. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차
IPQ-005-149 · 4과목 · UNIT 02 · Secure Coding · CORE
68. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙
정답 1번 · 정답은 Least Privilege입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙
IPQ-005-135 · 4과목 · UNIT 02 · 웹 공격 · APPLY
69. 다음 상황과 가장 직접적으로 관련된 용어는? — ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다.
정답 4번 · 이 상황은 Path Traversal을 적용한 예입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격
IPQ-005-127 · 4과목 · UNIT 02 · 웹 공격 · APPLY
70. 다음 상황과 가장 직접적으로 관련된 용어는? — 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.
정답 4번 · 이 상황은 XSS을 적용한 예입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격
IPQ-005-106 · 4과목 · UNIT 03 · 암호·전자서명 · CORE
71. 'Asymmetric Encryption'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Asymmetric Encryption: Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식
IPQ-005-143 · 4과목 · UNIT 02 · Secure Coding · APPLY
72. 다음 상황과 가장 직접적으로 관련된 용어는? — Prepared Statement의 Placeholder에 입력값을 Bind한다.
정답 4번 · 이 상황은 Parameterized Query을 적용한 예입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법
IPQ-005-014 · 4과목 · UNIT 02 · Secure Coding · CORE
73. 최소권한 원칙의 의미는?
정답 1번 · Least Privilege는 필요한 범위로 권한을 제한합니다.
IPQ-005-107 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY
74. 다음 상황과 가장 직접적으로 관련된 용어는? — 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다.
정답 1번 · 이 상황은 Asymmetric Encryption을 적용한 예입니다. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식
IPQ-005-081 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
75. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성
정답 4번 · 정답은 Confidentiality입니다. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성
IPQ-005-085 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
76. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성
정답 3번 · 정답은 Integrity입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성
IPQ-005-054 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE
77. 'Risk Management'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Risk Management: 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동
IPQ-005-013 · 4과목 · UNIT 02 · Web보안 · CORE
78. CSRF 대응으로 적절한 것은?
정답 1번 · CSRF는 사용자 권한을 악용한 위조 요청이므로 anti-CSRF token 등으로 의도를 확인합니다.
IPQ-005-053 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE
79. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동
정답 2번 · 정답은 Risk Management입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동
IPQ-005-093 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
80. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차
정답 4번 · 정답은 Authentication입니다. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차