IPQ-001-097 · 1과목 · UNIT 02 · UI·UX 설계 · CORE
1. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 장애·환경·기기 차이에도 다양한 사용자가 서비스를 이용할 수 있도록 하는 성질
정답 3번 · 정답은 접근성입니다. 장애·환경·기기 차이에도 다양한 사용자가 서비스를 이용할 수 있도록 하는 성질
IPQ-002-044 · 1과목 · UNIT 05 · 정렬·복잡도 · ADVANCED
2. 다음 중 'Bubble Sort'이 가장 직접적으로 적용된 상황은?
정답 2번 · Bubble Sort의 대표 적용 상황은 다음과 같습니다: 인접 원소를 차례로 바꾸며 한 Pass마다 가장 큰 값이 뒤쪽에 자리잡는다.
IPQ-001-046 · 1과목 · UNIT 01 · UML 다이어그램 · CORE
3. '시퀀스 다이어그램'에 대한 설명으로 가장 적절한 것은?
정답 3번 · 시퀀스 다이어그램: 객체 사이 메시지 교환을 시간 순서에 따라 표현하는 UML 다이어그램
IPQ-005-022 · 1과목 · UNIT 04 · 개발 방법론 · CORE
4. 'Waterfall'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Waterfall: 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론
IPQ-002-113 · 1과목 · UNIT 05 · 화이트박스 테스트 · CORE
5. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 프로그램에서 가능한 실행 경로를 대상으로 검증하는 커버리지
정답 4번 · 정답은 Path Coverage입니다. 프로그램에서 가능한 실행 경로를 대상으로 검증하는 커버리지
IPQ-002-014 · 1과목 · UNIT 05 · 성능 · CORE
6. 동시에 많은 사용자를 투입해 처리량·응답시간을 측정하는 테스트와 가장 가까운 것은?
정답 1번 · Load Test는 예상 또는 증가 부하에서 성능을 측정합니다.
IPQ-002-123 · 1과목 · UNIT 05 · 블랙박스 테스트 · APPLY
7. 다음 상황과 가장 직접적으로 관련된 용어는? — 나이 입력 범위를 유효 범위와 여러 무효 범위로 나누고 대표값을 선택한다.
정답 2번 · 이 상황은 Equivalence Partitioning을 적용한 예입니다. 입력 영역을 같은 동작이 예상되는 유효·무효 동등 클래스로 나누는 기법
IPQ-001-020 · 1과목 · UNIT 01 · 요구사항 · CORE
8. 요구사항 검증에서 확인할 항목으로 가장 거리가 먼 것은?
정답 4번 · 검증은 요구사항 문서의 완전성·일관성·명확성·검증가능성 등을 확인합니다.
IPQ-002-058 · 1과목 · UNIT 05 · 정렬·복잡도 · CORE
9. 'Quick Sort'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Quick Sort: Pivot을 기준으로 작은 값과 큰 값을 분할한 뒤 재귀적으로 정렬하는 방식
IPQ-002-192 · 1과목 · UNIT 06 · CI·빌드·배포 · ADVANCED
10. 다음 중 'Continuous Delivery'이 가장 직접적으로 적용된 상황은?
정답 1번 · Continuous Delivery의 대표 적용 상황은 다음과 같습니다: 배포 직전까지 자동화하고 운영 반영은 승인으로 결정할 수 있다.
IPQ-002-128 · 1과목 · UNIT 05 · 블랙박스 테스트 · ADVANCED
11. 다음 중 'Boundary Value Analysis'이 가장 직접적으로 적용된 상황은?
정답 3번 · Boundary Value Analysis의 대표 적용 상황은 다음과 같습니다: 허용범위 1~100에서 0,1,2,99,100,101을 중점적으로 본다.
IPQ-001-030 · 1과목 · UNIT 01 · 요구사항 분석 · CORE
12. '요구사항 추적성'에 대한 설명으로 가장 적절한 것은?
정답 3번 · 요구사항 추적성: 요구사항이 설계·구현·테스트 어디에 반영되었는지 연결해 추적하는 성질
IPQ-005-077 · 1과목 · UNIT 04 · 소프트웨어 품질 · CORE
13. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성
정답 2번 · 정답은 Portability입니다. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성
IPQ-001-172 · 1과목 · UNIT 03 · SOLID 원칙 · ADVANCED
14. 다음 중 'LSP'이 가장 직접적으로 적용된 상황은?
정답 4번 · LSP의 대표 적용 상황은 다음과 같습니다: 부모 타입을 사용하는 코드에 자식 객체를 넣어도 계약이 깨지지 않는다.
IPQ-001-099 · 1과목 · UNIT 02 · UI·UX 설계 · APPLY
15. 다음 상황과 가장 직접적으로 관련된 용어는? — 키보드만으로 조작 가능하고 이미지에 대체 텍스트를 제공한다.
정답 3번 · 이 상황은 접근성을 적용한 예입니다. 장애·환경·기기 차이에도 다양한 사용자가 서비스를 이용할 수 있도록 하는 성질
IPQ-001-025 · 1과목 · UNIT 01 · 요구사항 분석 · CORE
16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 성능·보안·가용성·품질 등 시스템의 제약과 품질 조건을 명시하는 요구사항
정답 4번 · 정답은 비기능 요구사항입니다. 성능·보안·가용성·품질 등 시스템의 제약과 품질 조건을 명시하는 요구사항
IPQ-005-024 · 1과목 · UNIT 04 · 개발 방법론 · ADVANCED
17. 다음 중 'Waterfall'이 가장 직접적으로 적용된 상황은?
정답 2번 · Waterfall의 대표 적용 상황은 다음과 같습니다: 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다.
IPQ-002-175 · 1과목 · UNIT 06 · 형상관리 · APPLY
18. 다음 상황과 가장 직접적으로 관련된 용어는? — 기능 Branch에서 완성된 변경을 Main Branch에 합친다.
정답 2번 · 이 상황은 Merge을 적용한 예입니다. 서로 다른 Branch의 변경 내용을 하나의 흐름으로 통합하는 작업
IPQ-002-181 · 1과목 · UNIT 06 · CI·빌드·배포 · CORE
19. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 소스코드를 컴파일·링크·패키징하여 실행 가능한 산출물로 만드는 과정
정답 1번 · 정답은 Build입니다. 소스코드를 컴파일·링크·패키징하여 실행 가능한 산출물로 만드는 과정
IPQ-001-014 · 1과목 · UNIT 03 · 패턴 · CORE
20. 호환되지 않는 인터페이스를 원하는 인터페이스로 변환하는 패턴은?
정답 2번 · Adapter는 기존 클래스 인터페이스를 클라이언트가 기대하는 형태로 변환합니다.
IPQ-003-047 · 2과목 · UNIT 02 · 함수 종속·정규화 · APPLY
21. 다음 상황과 가장 직접적으로 관련된 용어는? — 학번→학과코드, 학과코드→학과명으로 학번이 학과명을 간접 결정한다.
정답 4번 · 이 상황은 Transitive Functional Dependency을 적용한 예입니다. 키가 아닌 속성을 거쳐 다른 일반 속성이 간접적으로 키에 종속되는 관계
IPQ-003-146 · 2과목 · UNIT 05 · 트랜잭션·ACID · CORE
22. 'Consistency'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Consistency: Transaction 전후에 DB의 무결성 규칙이 올바른 상태로 유지되는 성질
IPQ-003-031 · 2과목 · UNIT 01 · 데이터 모델·키 · APPLY
23. 다음 상황과 가장 직접적으로 관련된 용어는? — 여러 후보키 중 학번을 기본 식별자로 지정한다.
정답 3번 · 이 상황은 Primary Key을 적용한 예입니다. Candidate Key 중 대표 식별자로 선택한 키
IPQ-003-175 · 2과목 · UNIT 05 · 동시성·격리 · APPLY
24. 다음 상황과 가장 직접적으로 관련된 용어는? — 한 Transaction이 갱신 중인 행을 다른 Transaction이 동시에 수정하지 못하게 한다.
정답 2번 · 이 상황은 Lock을 적용한 예입니다. 동시 접근 시 데이터의 읽기·쓰기 충돌을 제어하기 위해 자원 접근을 제한하는 기법
IPQ-003-089 · 2과목 · UNIT 03 · SQL 분류·정의 · CORE
25. 다음 설명에 해당하는 용어로 가장 적절한 것은? — GRANT·REVOKE처럼 데이터 접근 권한을 부여하거나 회수하는 SQL 분류
정답 2번 · 정답은 DCL입니다. GRANT·REVOKE처럼 데이터 접근 권한을 부여하거나 회수하는 SQL 분류
IPQ-003-123 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · APPLY
26. 다음 상황과 가장 직접적으로 관련된 용어는? — 부서별로 행을 묶어 평균 급여를 계산한다.
정답 2번 · 이 상황은 GROUP BY을 적용한 예입니다. 지정한 열 값이 같은 행을 그룹으로 묶어 집계할 수 있게 하는 절
IPQ-003-025 · 2과목 · UNIT 01 · 데이터 모델·키 · CORE
27. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 유일성과 최소성을 모두 만족하는 최소 Super Key
정답 3번 · 정답은 Candidate Key입니다. 유일성과 최소성을 모두 만족하는 최소 Super Key
IPQ-003-180 · 2과목 · UNIT 05 · 동시성·격리 · ADVANCED
28. 다음 중 'Serializable'이 가장 직접적으로 적용된 상황은?
정답 2번 · Serializable의 대표 적용 상황은 다음과 같습니다: 강한 격리로 동시성 이상을 최대한 방지하는 대신 경쟁 비용이 커질 수 있다.
IPQ-003-003 · 2과목 · UNIT 01 · 정규화 · CORE
29. 제1정규형의 핵심은?
정답 1번 · 1NF는 반복 그룹 없이 각 속성값이 원자적이도록 합니다.
IPQ-003-182 · 2과목 · UNIT 06 · DB 객체·성능 · CORE
30. 'Index'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Index: 검색 조건에 사용되는 값을 별도 구조로 관리해 조회를 빠르게 할 수 있는 DB 객체
IPQ-003-162 · 2과목 · UNIT 05 · 동시성·격리 · CORE
31. 'Dirty Read'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Dirty Read: 다른 Transaction이 아직 Commit하지 않은 변경 값을 읽는 현상
IPQ-003-113 · 2과목 · UNIT 04 · JOIN · CORE
32. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 양쪽 테이블의 매칭·비매칭 행을 모두 보존하는 Join
정답 2번 · 정답은 FULL OUTER JOIN입니다. 양쪽 테이블의 매칭·비매칭 행을 모두 보존하는 Join
IPQ-003-053 · 2과목 · UNIT 02 · 함수 종속·정규화 · CORE
33. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 2NF를 만족하고 비키 속성 사이의 이행 함수 종속을 제거한 정규형
정답 2번 · 정답은 3NF입니다. 2NF를 만족하고 비키 속성 사이의 이행 함수 종속을 제거한 정규형
IPQ-003-128 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · ADVANCED
34. 다음 중 'HAVING'이 가장 직접적으로 적용된 상황은?
정답 2번 · HAVING의 대표 적용 상황은 다음과 같습니다: 평균 급여가 5000 이상인 부서 그룹만 남긴다.
IPQ-003-149 · 2과목 · UNIT 05 · 트랜잭션·ACID · CORE
35. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 동시에 실행되는 Transaction이 서로의 중간 상태에 부적절하게 간섭하지 않도록 하는 성질
정답 4번 · 정답은 Isolation입니다. 동시에 실행되는 Transaction이 서로의 중간 상태에 부적절하게 간섭하지 않도록 하는 성질
IPQ-003-067 · 2과목 · UNIT 03 · 관계대수 · APPLY
36. 다음 상황과 가장 직접적으로 관련된 용어는? — 직원 관계에서 이름과 부서 열만 추출한다.
정답 4번 · 이 상황은 Project을 적용한 예입니다. 특정 Attribute 열만 선택하는 관계대수 연산
IPQ-003-135 · 2과목 · UNIT 04 · 집계·서브쿼리·집합 · APPLY
37. 다음 상황과 가장 직접적으로 관련된 용어는? — 주문 기록이 하나라도 있는 고객만 조회한다.
정답 4번 · 이 상황은 EXISTS을 적용한 예입니다. Subquery 결과 행의 존재 여부를 True/False로 검사하는 연산자
IPQ-003-034 · 2과목 · UNIT 01 · 데이터 모델·키 · CORE
38. 'Alternate Key'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Alternate Key: Candidate Key 중 Primary Key로 선택되지 않은 나머지 후보키
IPQ-003-022 · 2과목 · UNIT 01 · 데이터 모델·키 · CORE
39. 'Super Key'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Super Key: 관계에서 튜플을 유일하게 식별할 수 있는 하나 이상의 속성 집합
IPQ-003-168 · 2과목 · UNIT 05 · 동시성·격리 · ADVANCED
40. 다음 중 'Non-repeatable Read'이 가장 직접적으로 적용된 상황은?
정답 2번 · Non-repeatable Read의 대표 적용 상황은 다음과 같습니다: 처음 읽은 고객 등급이 두 번째 조회에서 변경되어 있다.
IPQ-004-013 · 3과목 · UNIT 05 · OS · CORE
41. Round Robin 스케줄링의 핵심 요소는?
정답 1번 · RR은 각 프로세스에 일정 Time Quantum을 순환 배정합니다.
IPQ-004-130 · 3과목 · UNIT 05 · 프로세스·스레드 · CORE
42. 'Context Switch'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Context Switch: CPU가 실행 중인 Process/Thread 상태를 저장하고 다른 작업 상태를 복원하는 전환
IPQ-004-161 · 3과목 · UNIT 05 · 메모리·저장장치 · CORE
43. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Process의 논리 메모리를 고정 크기 Page로 나누고 물리 메모리 Frame에 배치하는 기법
정답 4번 · 정답은 Paging입니다. Process의 논리 메모리를 고정 크기 Page로 나누고 물리 메모리 Frame에 배치하는 기법
IPQ-004-124 · 3과목 · UNIT 05 · 프로세스·스레드 · ADVANCED
44. 다음 중 'Process'이 가장 직접적으로 적용된 상황은?
정답 2번 · Process의 대표 적용 상황은 다음과 같습니다: 브라우저와 편집기가 각각 별도 실행 단위로 메모리를 사용한다.
IPQ-004-036 · 3과목 · UNIT 02 · C 언어 기초 · ADVANCED
45. 다음 중 'switch fall-through'이 가장 직접적으로 적용된 상황은?
정답 2번 · switch fall-through의 대표 적용 상황은 다음과 같습니다: case 1 실행 후 break가 없어 case 2 내용도 이어서 수행된다.
IPQ-004-043 · 3과목 · UNIT 02 · C 포인터·배열 · APPLY
46. 다음 상황과 가장 직접적으로 관련된 용어는? — 포인터 p에 정수 x의 주소를 저장하기 위해 p=&x를 사용한다.
정답 1번 · 이 상황은 Address-of 연산자을 적용한 예입니다. 변수의 메모리 주소를 얻는 & 연산자
IPQ-004-150 · 3과목 · UNIT 05 · 스케줄링·Deadlock · CORE
47. 'Round Robin'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Round Robin: 각 Process에 Time Quantum을 주고 순환하며 CPU를 배정하는 선점 방식
IPQ-004-017 · 3과목 · UNIT 06 · Network · CORE
48. UDP의 특징으로 적절한 것은?
정답 1번 · UDP는 비연결형 datagram 전송으로 프로토콜 자체가 연결·재전송을 보장하지 않습니다.
IPQ-004-045 · 3과목 · UNIT 02 · C 포인터·배열 · CORE
49. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 포인터가 가리키는 주소의 실제 값에 접근하는 * 연산
정답 1번 · 정답은 Dereference 연산자입니다. 포인터가 가리키는 주소의 실제 값에 접근하는 * 연산
IPQ-004-001 · 3과목 · UNIT 02 · C · CORE
50. C에서 정수 5/2의 일반적인 결과는?
정답 1번 · 두 피연산자가 정수이면 정수 나눗셈으로 소수 부분이 버려져 2가 됩니다.
IPQ-004-010 · 3과목 · UNIT 04 · Python · CORE
51. Tuple의 일반적 특징은?
정답 2번 · Tuple은 생성 후 요소 구성을 변경할 수 없는 immutable sequence입니다.
IPQ-004-068 · 3과목 · UNIT 03 · Java 객체지향 · ADVANCED
52. 다음 중 'Inheritance'이 가장 직접적으로 적용된 상황은?
정답 4번 · Inheritance의 대표 적용 상황은 다음과 같습니다: Employee 클래스를 Manager 클래스가 extends 한다.
IPQ-004-125 · 3과목 · UNIT 05 · 프로세스·스레드 · CORE
53. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 한 Process 내부에서 자원을 공유하며 실행되는 더 작은 실행 흐름 단위
정답 2번 · 정답은 Thread입니다. 한 Process 내부에서 자원을 공유하며 실행되는 더 작은 실행 흐름 단위
IPQ-004-146 · 3과목 · UNIT 05 · 스케줄링·Deadlock · CORE
54. 'SJF'에 대한 설명으로 가장 적절한 것은?
정답 4번 · SJF: CPU Burst가 가장 짧은 작업을 우선 실행하는 스케줄링
IPQ-004-198 · 3과목 · UNIT 06 · 네트워크·프로토콜 · CORE
55. 'HTTP'에 대한 설명으로 가장 적절한 것은?
정답 2번 · HTTP: Web Client와 Server가 Request와 Response로 Resource를 교환하는 Application Protocol
IPQ-004-102 · 3과목 · UNIT 04 · Python 자료형·참조 · CORE
56. 'List'에 대한 설명으로 가장 적절한 것은?
정답 2번 · List: 순서가 있고 중복을 허용하며 요소 변경이 가능한 Mutable Sequence
IPQ-004-088 · 3과목 · UNIT 03 · Java 예외·인터페이스 · ADVANCED
57. 다음 중 'finally'이 가장 직접적으로 적용된 상황은?
정답 4번 · finally의 대표 적용 상황은 다음과 같습니다: DB 연결을 성공·실패와 관계없이 닫는다.
IPQ-004-153 · 3과목 · UNIT 05 · 스케줄링·Deadlock · CORE
58. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 우선순위 값에 따라 실행 대상을 선택하는 스케줄링
정답 3번 · 정답은 Priority Scheduling입니다. 우선순위 값에 따라 실행 대상을 선택하는 스케줄링
IPQ-004-047 · 3과목 · UNIT 02 · C 포인터·배열 · APPLY
59. 다음 상황과 가장 직접적으로 관련된 용어는? — p가 x를 가리킬 때 *p=10으로 x의 값을 변경한다.
정답 2번 · 이 상황은 Dereference 연산자을 적용한 예입니다. 포인터가 가리키는 주소의 실제 값에 접근하는 * 연산
IPQ-004-049 · 3과목 · UNIT 02 · C 포인터·배열 · CORE
60. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 포인터에 정수를 더하거나 빼서 가리키는 배열 요소 위치를 이동하는 연산
정답 1번 · 정답은 Pointer Arithmetic입니다. 포인터에 정수를 더하거나 빼서 가리키는 배열 요소 위치를 이동하는 연산
IPQ-005-136 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED
61. 다음 중 'Path Traversal'이 가장 직접적으로 적용된 상황은?
정답 2번 · Path Traversal의 대표 적용 상황은 다음과 같습니다: ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다.
IPQ-005-140 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED
62. 다음 중 'Command Injection'이 가장 직접적으로 적용된 상황은?
정답 1번 · Command Injection의 대표 적용 상황은 다음과 같습니다: 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다.
IPQ-005-086 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
63. 'Integrity'에 대한 설명으로 가장 적절한 것은?
정답 2번 · Integrity: 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성
IPQ-005-174 · 4과목 · UNIT 01 · 가상화·Cloud · CORE
64. 'PaaS'에 대한 설명으로 가장 적절한 것은?
정답 1번 · PaaS: Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델
IPQ-005-170 · 4과목 · UNIT 01 · 가상화·Cloud · CORE
65. 'IaaS'에 대한 설명으로 가장 적절한 것은?
정답 2번 · IaaS: Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델
IPQ-005-049 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE
66. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역
정답 4번 · 정답은 Cost Management입니다. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역
IPQ-005-107 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY
67. 다음 상황과 가장 직접적으로 관련된 용어는? — 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다.
정답 1번 · 이 상황은 Asymmetric Encryption을 적용한 예입니다. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식
IPQ-005-016 · 4과목 · UNIT 01 · 가상화 · CORE
68. Container가 VM에 비해 일반적으로 공유하는 것은?
정답 1번 · Container는 일반적으로 host kernel을 공유해 가볍게 격리합니다.
IPQ-005-081 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
69. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성
정답 4번 · 정답은 Confidentiality입니다. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성
IPQ-005-126 · 4과목 · UNIT 02 · 웹 공격 · CORE
70. 'XSS'에 대한 설명으로 가장 적절한 것은?
정답 3번 · XSS: 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격
IPQ-005-138 · 4과목 · UNIT 02 · 웹 공격 · CORE
71. 'Command Injection'에 대한 설명으로 가장 적절한 것은?
정답 3번 · Command Injection: 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격
IPQ-005-151 · 4과목 · UNIT 02 · Secure Coding · APPLY
72. 다음 상황과 가장 직접적으로 관련된 용어는? — Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.
정답 2번 · 이 상황은 Least Privilege을 적용한 예입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙
IPQ-005-158 · 4과목 · UNIT 02 · Secure Coding · CORE
73. 'Safe Error Handling'에 대한 설명으로 가장 적절한 것은?
정답 4번 · Safe Error Handling: 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식
IPQ-005-043 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY
74. 다음 상황과 가장 직접적으로 관련된 용어는? — 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.
정답 1번 · 이 상황은 Scope Management을 적용한 예입니다. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역
IPQ-005-056 · 4과목 · UNIT 01 · 프로젝트 관리 · ADVANCED
75. 다음 중 'Risk Management'이 가장 직접적으로 적용된 상황은?
정답 2번 · Risk Management의 대표 적용 상황은 다음과 같습니다: 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다.
IPQ-005-097 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
76. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차
정답 2번 · 정답은 Authorization입니다. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차
IPQ-005-146 · 4과목 · UNIT 02 · Secure Coding · CORE
77. 'Output Encoding'에 대한 설명으로 가장 적절한 것은?
정답 1번 · Output Encoding: 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법
IPQ-005-085 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE
78. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성
정답 3번 · 정답은 Integrity입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성
IPQ-005-013 · 4과목 · UNIT 02 · Web보안 · CORE
79. CSRF 대응으로 적절한 것은?
정답 1번 · CSRF는 사용자 권한을 악용한 위조 요청이므로 anti-CSRF token 등으로 의도를 확인합니다.
IPQ-005-108 · 4과목 · UNIT 03 · 암호·전자서명 · ADVANCED
80. 다음 중 'Asymmetric Encryption'이 가장 직접적으로 적용된 상황은?
정답 1번 · Asymmetric Encryption의 대표 적용 상황은 다음과 같습니다: 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다.