IPQ-005-160 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 1. 다음 중 'Safe Error Handling'이 가장 직접적으로 적용된 상황은? 1. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 2. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 3. Prepared Statement의 Placeholder에 입력값을 Bind한다. 4. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다. 정답 2번 · Safe Error Handling의 대표 적용 상황은 다음과 같습니다: 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.
IPQ-005-148 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 2. 다음 중 'Output Encoding'이 가장 직접적으로 적용된 상황은? 1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다. 4. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 정답 3번 · Output Encoding의 대표 적용 상황은 다음과 같습니다: 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.
IPQ-005-187 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 3. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 1. RPO 2. Incremental Backup 3. Full Backup 4. Differential Backup 정답 2번 · 이 상황은 Incremental Backup을 적용한 예입니다. 직전 Backup 이후 변경된 데이터만 저장하는 방식
IPQ-005-064 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 4. 다음 중 'Reliability'이 가장 직접적으로 적용된 상황은? 1. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 2. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 3. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다. 4. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 정답 1번 · Reliability의 대표 적용 상황은 다음과 같습니다: 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다.
IPQ-005-022 · 5과목 · UNIT 02 · 개발 방법론 · CORE 5. 'Waterfall'에 대한 설명으로 가장 적절한 것은? 1. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 2. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론 3. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 4. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework 정답 2번 · Waterfall: 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론
IPQ-005-112 · 5과목 · UNIT 06 · 암호·전자서명 · ADVANCED 6. 다음 중 'Cryptographic Hash Function'이 가장 직접적으로 적용된 상황은? 1. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 2. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 3. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 4. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다. 정답 2번 · Cryptographic Hash Function의 대표 적용 상황은 다음과 같습니다: 파일 Digest를 비교해 내용 변조 여부를 확인한다.
IPQ-005-044 · 5과목 · UNIT 03 · 프로젝트 관리 · ADVANCED 7. 다음 중 'Scope Management'이 가장 직접적으로 적용된 상황은? 1. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다. 2. 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 3. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 4. 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다. 정답 1번 · Scope Management의 대표 적용 상황은 다음과 같습니다: 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.
IPQ-005-126 · 5과목 · UNIT 07 · 웹 공격 · CORE 8. 'XSS'에 대한 설명으로 가장 적절한 것은? 1. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 2. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 3. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 4. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 정답 3번 · XSS: 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격
IPQ-005-019 · 5과목 · UNIT 01 · Backup · CORE 9. Full Backup 이후 변경분만 매번 직전 Backup 기준으로 저장하는 것은? 1. Incremental Backup 2. Differential Backup 3. Mirror only 4. Snapshot always same 정답 1번 · Incremental은 직전 backup 이후 변경분을 저장해 backup은 빠르지만 복구 시 chain이 필요할 수 있습니다.
IPQ-005-084 · 5과목 · UNIT 05 · 보안 기본·접근통제 · ADVANCED 10. 다음 중 'Confidentiality'이 가장 직접적으로 적용된 상황은? 1. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 2. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 3. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 4. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 정답 1번 · Confidentiality의 대표 적용 상황은 다음과 같습니다: 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다.
IPQ-005-067 · 5과목 · UNIT 04 · 소프트웨어 품질 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 1. Performance Efficiency 2. Reliability 3. Usability 4. Portability 정답 3번 · 이 상황은 Usability을 적용한 예입니다. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성
IPQ-005-040 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 12. 다음 중 'Scrum'이 가장 직접적으로 적용된 상황은? 1. 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다. 2. Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다. 3. 계획→위험분석→개발→평가 Cycle을 반복한다. 4. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다. 정답 2번 · Scrum의 대표 적용 상황은 다음과 같습니다: Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다.
IPQ-005-074 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 13. 'Maintainability'에 대한 설명으로 가장 적절한 것은? 1. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 2. 지정된 조건에서 일정 기간 고장 없이 기능을 수행할 수 있는 품질 특성 3. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 4. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성 정답 3번 · Maintainability: 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성
IPQ-005-180 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 14. 다음 중 'SaaS'이 가장 직접적으로 적용된 상황은? 1. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 2. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 3. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 4. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 정답 1번 · SaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 Browser로 Mail·CRM Application을 바로 이용한다.
IPQ-005-037 · 5과목 · UNIT 02 · 개발 방법론 · CORE 15. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework 1. Agile 2. Spiral 3. Prototyping 4. Scrum 정답 4번 · 정답은 Scrum입니다. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework
IPQ-005-116 · 5과목 · UNIT 06 · 암호·전자서명 · ADVANCED 16. 다음 중 'Digital Signature'이 가장 직접적으로 적용된 상황은? 1. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다. 2. 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다. 3. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 4. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 정답 4번 · Digital Signature의 대표 적용 상황은 다음과 같습니다: 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다.
IPQ-005-055 · 5과목 · UNIT 03 · 프로젝트 관리 · APPLY 17. 다음 상황과 가장 직접적으로 관련된 용어는? — 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다. 1. Schedule Management 2. Scope Management 3. Critical Path 4. Risk Management 정답 4번 · 이 상황은 Risk Management을 적용한 예입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동
IPQ-005-001 · 5과목 · UNIT 01 · 방법론 · CORE 18. Waterfall 모델의 일반적 특징은? 1. 단계가 순차적으로 진행되고 후반 변경 비용이 커질 수 있다 2. 매일 운영에 자동 배포한다 3. 문서가 존재할 수 없다 4. 요구사항을 만들지 않는다 정답 1번 · Waterfall은 단계 경계가 비교적 명확하고 후반 변경이 어려울 수 있습니다.
IPQ-005-050 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 19. 'Cost Management'에 대한 설명으로 가장 적절한 것은? 1. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 2. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 3. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 4. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 정답 4번 · Cost Management: 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역
IPQ-005-174 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 20. 'PaaS'에 대한 설명으로 가장 적절한 것은? 1. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 2. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 3. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경 4. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 정답 1번 · PaaS: Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델