정보처리기사 CBT 1000문항

IPQ-005-135 · 5과목 · UNIT 07 · 웹 공격 · APPLY 1. 다음 상황과 가장 직접적으로 관련된 용어는? — ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다.

1. XSS 2. Command Injection 3. SQL Injection 4. Path Traversal

정답 4번 · 이 상황은 Path Traversal을 적용한 예입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-133 · 5과목 · UNIT 07 · 웹 공격 · CORE 2. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

1. SQL Injection 2. Path Traversal 3. CSRF 4. XSS

정답 2번 · 정답은 Path Traversal입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-191 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 3. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.

1. Incremental Backup 2. RPO 3. RTO 4. Differential Backup

정답 4번 · 이 상황은 Differential Backup을 적용한 예입니다. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

IPQ-005-038 · 5과목 · UNIT 02 · 개발 방법론 · CORE 4. 'Scrum'에 대한 설명으로 가장 적절한 것은?

1. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework 2. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 3. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 4. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론

정답 1번 · Scrum: Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework

IPQ-005-080 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 5. 다음 중 'Portability'이 가장 직접적으로 적용된 상황은?

1. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 2. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 3. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다. 4. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다.

정답 1번 · Portability의 대표 적용 상황은 다음과 같습니다: 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다.

IPQ-005-198 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 6. 'RPO'에 대한 설명으로 가장 적절한 것은?

1. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 2. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식

정답 2번 · RPO: 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

IPQ-005-075 · 5과목 · UNIT 04 · 소프트웨어 품질 · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다.

1. Portability 2. Performance Efficiency 3. Usability 4. Maintainability

정답 4번 · 이 상황은 Maintainability을 적용한 예입니다. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성

IPQ-005-026 · 5과목 · UNIT 02 · 개발 방법론 · CORE 8. 'Prototyping'에 대한 설명으로 가장 적절한 것은?

1. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 2. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 3. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 4. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론

정답 2번 · Prototyping: 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근

IPQ-005-141 · 5과목 · UNIT 08 · Secure Coding · CORE 9. 다음 설명에 해당하는 용어로 가장 적절한 것은? — SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

1. Least Privilege 2. Output Encoding 3. Input Validation 4. Parameterized Query

정답 4번 · 정답은 Parameterized Query입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-107 · 5과목 · UNIT 06 · 암호·전자서명 · APPLY 10. 다음 상황과 가장 직접적으로 관련된 용어는? — 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다.

1. Asymmetric Encryption 2. Cryptographic Hash Function 3. Salt 4. Symmetric Encryption

정답 1번 · 이 상황은 Asymmetric Encryption을 적용한 예입니다. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

IPQ-005-199 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.

1. RTO 2. Full Backup 3. Differential Backup 4. RPO

정답 4번 · 이 상황은 RPO을 적용한 예입니다. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

IPQ-005-144 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 12. 다음 중 'Parameterized Query'이 가장 직접적으로 적용된 상황은?

1. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 2. 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 3. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 4. Prepared Statement의 Placeholder에 입력값을 Bind한다.

정답 4번 · Parameterized Query의 대표 적용 상황은 다음과 같습니다: Prepared Statement의 Placeholder에 입력값을 Bind한다.

IPQ-005-151 · 5과목 · UNIT 08 · Secure Coding · APPLY 13. 다음 상황과 가장 직접적으로 관련된 용어는? — Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.

1. Parameterized Query 2. Least Privilege 3. Safe Error Handling 4. Input Validation

정답 2번 · 이 상황은 Least Privilege을 적용한 예입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙

IPQ-005-055 · 5과목 · UNIT 03 · 프로젝트 관리 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다.

1. Schedule Management 2. Scope Management 3. Critical Path 4. Risk Management

정답 4번 · 이 상황은 Risk Management을 적용한 예입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

IPQ-005-188 · 5과목 · UNIT 10 · 백업·DR·가용성 · ADVANCED 15. 다음 중 'Incremental Backup'이 가장 직접적으로 적용된 상황은?

1. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 2. 주말마다 전체 Database를 완전히 백업한다. 3. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 4. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다.

정답 1번 · Incremental Backup의 대표 적용 상황은 다음과 같습니다: 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

IPQ-005-032 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 16. 다음 중 'Spiral'이 가장 직접적으로 적용된 상황은?

1. Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다. 2. 계획→위험분석→개발→평가 Cycle을 반복한다. 3. 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다. 4. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

정답 2번 · Spiral의 대표 적용 상황은 다음과 같습니다: 계획→위험분석→개발→평가 Cycle을 반복한다.

IPQ-005-112 · 5과목 · UNIT 06 · 암호·전자서명 · ADVANCED 17. 다음 중 'Cryptographic Hash Function'이 가장 직접적으로 적용된 상황은?

1. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 2. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 3. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 4. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

정답 2번 · Cryptographic Hash Function의 대표 적용 상황은 다음과 같습니다: 파일 Digest를 비교해 내용 변조 여부를 확인한다.

IPQ-005-101 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 암호화와 복호화에 동일한 비밀키를 사용하는 방식

1. Symmetric Encryption 2. Asymmetric Encryption 3. Cryptographic Hash Function 4. Digital Signature

정답 1번 · 정답은 Symmetric Encryption입니다. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

IPQ-005-126 · 5과목 · UNIT 07 · 웹 공격 · CORE 19. 'XSS'에 대한 설명으로 가장 적절한 것은?

1. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 2. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 3. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 4. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

정답 3번 · XSS: 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-074 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 20. 'Maintainability'에 대한 설명으로 가장 적절한 것은?

1. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 2. 지정된 조건에서 일정 기간 고장 없이 기능을 수행할 수 있는 품질 특성 3. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 4. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성

정답 3번 · Maintainability: 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027