IPQ-005-064 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 1. 다음 중 'Reliability'이 가장 직접적으로 적용된 상황은? 1. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 2. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 3. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다. 4. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 정답 1번 · Reliability의 대표 적용 상황은 다음과 같습니다: 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다.
IPQ-005-164 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 2. 다음 중 'Virtual Machine'이 가장 직접적으로 적용된 상황은? 1. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 4. 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다. 정답 4번 · Virtual Machine의 대표 적용 상황은 다음과 같습니다: 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다.
IPQ-005-163 · 5과목 · UNIT 09 · 가상화·Cloud · APPLY 3. 다음 상황과 가장 직접적으로 관련된 용어는? — 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다. 1. SaaS 2. PaaS 3. Container 4. Virtual Machine 정답 4번 · 이 상황은 Virtual Machine을 적용한 예입니다. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경
IPQ-005-048 · 5과목 · UNIT 03 · 프로젝트 관리 · ADVANCED 4. 다음 중 'Schedule Management'이 가장 직접적으로 적용된 상황은? 1. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 2. 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다. 3. 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다. 4. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다. 정답 3번 · Schedule Management의 대표 적용 상황은 다음과 같습니다: 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다.
IPQ-005-047 · 5과목 · UNIT 03 · 프로젝트 관리 · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다. 1. Cost Management 2. Schedule Management 3. Scope Management 4. Risk Management 정답 2번 · 이 상황은 Schedule Management을 적용한 예입니다. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역
IPQ-005-054 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 6. 'Risk Management'에 대한 설명으로 가장 적절한 것은? 1. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 2. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 3. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 4. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 정답 1번 · Risk Management: 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동
IPQ-005-035 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다. 1. Prototyping 2. Agile 3. Waterfall 4. Spiral 정답 2번 · 이 상황은 Agile을 적용한 예입니다. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근
IPQ-005-051 · 5과목 · UNIT 03 · 프로젝트 관리 · APPLY 8. 다음 상황과 가장 직접적으로 관련된 용어는? — 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 1. Scope Management 2. Schedule Management 3. Critical Path 4. Cost Management 정답 4번 · 이 상황은 Cost Management을 적용한 예입니다. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역
IPQ-005-114 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 9. 'Digital Signature'에 대한 설명으로 가장 적절한 것은? 1. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술 2. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값 3. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 4. 암호화와 복호화에 동일한 비밀키를 사용하는 방식 정답 1번 · Digital Signature: 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술
IPQ-005-155 · 5과목 · UNIT 08 · Secure Coding · APPLY 10. 다음 상황과 가장 직접적으로 관련된 용어는? — 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 1. Parameterized Query 2. Input Validation 3. Output Encoding 4. Least Privilege 정답 2번 · 이 상황은 Input Validation을 적용한 예입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법
IPQ-005-086 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 11. 'Integrity'에 대한 설명으로 가장 적절한 것은? 1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차 정답 2번 · Integrity: 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성
IPQ-005-030 · 5과목 · UNIT 02 · 개발 방법론 · CORE 12. 'Spiral'에 대한 설명으로 가장 적절한 것은? 1. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론 2. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 3. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework 4. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 정답 2번 · Spiral: 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델
IPQ-005-107 · 5과목 · UNIT 06 · 암호·전자서명 · APPLY 13. 다음 상황과 가장 직접적으로 관련된 용어는? — 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다. 1. Asymmetric Encryption 2. Cryptographic Hash Function 3. Salt 4. Symmetric Encryption 정답 1번 · 이 상황은 Asymmetric Encryption을 적용한 예입니다. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식
IPQ-005-127 · 5과목 · UNIT 07 · 웹 공격 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 1. SQL Injection 2. CSRF 3. Path Traversal 4. XSS 정답 4번 · 이 상황은 XSS을 적용한 예입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격
IPQ-005-196 · 5과목 · UNIT 10 · 백업·DR·가용성 · ADVANCED 15. 다음 중 'RTO'이 가장 직접적으로 적용된 상황은? 1. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 2. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 3. 주말마다 전체 Database를 완전히 백업한다. 4. 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다. 정답 1번 · RTO의 대표 적용 상황은 다음과 같습니다: 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다.
IPQ-005-076 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 16. 다음 중 'Maintainability'이 가장 직접적으로 적용된 상황은? 1. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 2. 응답시간과 처리량 목표를 적은 CPU·Memory 자원으로 만족한다. 3. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다. 4. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 정답 3번 · Maintainability의 대표 적용 상황은 다음과 같습니다: 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다.
IPQ-005-170 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 17. 'IaaS'에 대한 설명으로 가장 적절한 것은? 1. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 2. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 3. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 4. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델 정답 2번 · IaaS: Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델
IPQ-005-149 · 5과목 · UNIT 08 · Secure Coding · CORE 18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 1. Least Privilege 2. Output Encoding 3. Parameterized Query 4. Input Validation 정답 1번 · 정답은 Least Privilege입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙
IPQ-005-009 · 5과목 · UNIT 01 · 암호 · CORE 19. Hash 함수의 일반적 특징은? 1. 일방향 요약값 생성 2. 반드시 복호화 가능 3. 기밀성만 제공 4. Routing 경로 생성 정답 1번 · Cryptographic Hash는 고정 길이 digest를 만들며 원문 복원용이 아닙니다.
IPQ-005-145 · 5과목 · UNIT 08 · Secure Coding · CORE 20. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 1. Least Privilege 2. Parameterized Query 3. Output Encoding 4. Input Validation 정답 3번 · 정답은 Output Encoding입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법