IPQ-005-021 · 5과목 · UNIT 02 · 개발 방법론 · CORE 1. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론 1. Prototyping 2. Waterfall 3. Agile 4. Spiral 정답 2번 · 정답은 Waterfall입니다. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론
IPQ-005-099 · 5과목 · UNIT 05 · 보안 기본·접근통제 · APPLY 2. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 1. Integrity 2. Authentication 3. Authorization 4. Availability 정답 3번 · 이 상황은 Authorization을 적용한 예입니다. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차
IPQ-005-188 · 5과목 · UNIT 10 · 백업·DR·가용성 · ADVANCED 3. 다음 중 'Incremental Backup'이 가장 직접적으로 적용된 상황은? 1. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 2. 주말마다 전체 Database를 완전히 백업한다. 3. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 4. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 정답 1번 · Incremental Backup의 대표 적용 상황은 다음과 같습니다: 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.
IPQ-005-135 · 5과목 · UNIT 07 · 웹 공격 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 1. XSS 2. Command Injection 3. SQL Injection 4. Path Traversal 정답 4번 · 이 상황은 Path Traversal을 적용한 예입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격
IPQ-005-094 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 5. 'Authentication'에 대한 설명으로 가장 적절한 것은? 1. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 2. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차 정답 2번 · Authentication: 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차
IPQ-005-113 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 6. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술 1. Cryptographic Hash Function 2. Digital Signature 3. Salt 4. Asymmetric Encryption 정답 2번 · 정답은 Digital Signature입니다. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술
IPQ-005-185 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 7. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 직전 Backup 이후 변경된 데이터만 저장하는 방식 1. RTO 2. Incremental Backup 3. Differential Backup 4. Full Backup 정답 2번 · 정답은 Incremental Backup입니다. 직전 Backup 이후 변경된 데이터만 저장하는 방식
IPQ-005-054 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 8. 'Risk Management'에 대한 설명으로 가장 적절한 것은? 1. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 2. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 3. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 4. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 정답 1번 · Risk Management: 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동
IPQ-005-115 · 5과목 · UNIT 06 · 암호·전자서명 · APPLY 9. 다음 상황과 가장 직접적으로 관련된 용어는? — 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 1. Cryptographic Hash Function 2. Digital Signature 3. Salt 4. Asymmetric Encryption 정답 2번 · 이 상황은 Digital Signature을 적용한 예입니다. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술
IPQ-005-045 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 10. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 1. Scope Management 2. Critical Path 3. Cost Management 4. Schedule Management 정답 4번 · 정답은 Schedule Management입니다. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역
IPQ-005-082 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 11. 'Confidentiality'에 대한 설명으로 가장 적절한 것은? 1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차 정답 1번 · Confidentiality: 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성
IPQ-005-016 · 5과목 · UNIT 01 · 가상화 · CORE 12. Container가 VM에 비해 일반적으로 공유하는 것은? 1. Host OS Kernel 2. 각자 별도 물리 서버 필수 3. 각자 별도 BIOS 4. 각자 독립 hypervisor 필수 정답 1번 · Container는 일반적으로 host kernel을 공유해 가볍게 격리합니다.
IPQ-005-155 · 5과목 · UNIT 08 · Secure Coding · APPLY 13. 다음 상황과 가장 직접적으로 관련된 용어는? — 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 1. Parameterized Query 2. Input Validation 3. Output Encoding 4. Least Privilege 정답 2번 · 이 상황은 Input Validation을 적용한 예입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법
IPQ-005-081 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 14. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 1. Authentication 2. Availability 3. Integrity 4. Confidentiality 정답 4번 · 정답은 Confidentiality입니다. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성
IPQ-005-033 · 5과목 · UNIT 02 · 개발 방법론 · CORE 15. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 1. Spiral 2. Scrum 3. Agile 4. Prototyping 정답 3번 · 정답은 Agile입니다. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근
IPQ-005-180 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 16. 다음 중 'SaaS'이 가장 직접적으로 적용된 상황은? 1. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 2. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 3. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 4. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 정답 1번 · SaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 Browser로 Mail·CRM Application을 바로 이용한다.
IPQ-005-004 · 5과목 · UNIT 01 · 프로젝트 · CORE 17. Critical Path의 의미는? 1. 프로젝트 최소 완료기간을 결정하는 활동 경로 2. 가장 비용이 싼 경로 3. 네트워크 최단경로 4. Backup 경로 정답 1번 · CPM에서 Critical Path는 여유가 없고 프로젝트 기간을 좌우하는 경로입니다.
IPQ-005-026 · 5과목 · UNIT 02 · 개발 방법론 · CORE 18. 'Prototyping'에 대한 설명으로 가장 적절한 것은? 1. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 2. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 3. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 4. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론 정답 2번 · Prototyping: 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근
IPQ-005-034 · 5과목 · UNIT 02 · 개발 방법론 · CORE 19. 'Agile'에 대한 설명으로 가장 적절한 것은? 1. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 2. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 3. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 4. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework 정답 3번 · Agile: 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근
IPQ-005-181 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 20. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 1. Differential Backup 2. Full Backup 3. Incremental Backup 4. RPO 정답 2번 · 정답은 Full Backup입니다. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식