정보처리기사 CBT 1000문항

IPQ-005-178 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 1. 'SaaS'에 대한 설명으로 가장 적절한 것은?

1. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 2. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 3. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델 4. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

정답 3번 · SaaS: 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

IPQ-005-009 · 5과목 · UNIT 01 · 암호 · CORE 2. Hash 함수의 일반적 특징은?

1. 일방향 요약값 생성 2. 반드시 복호화 가능 3. 기밀성만 제공 4. Routing 경로 생성

정답 1번 · Cryptographic Hash는 고정 길이 digest를 만들며 원문 복원용이 아닙니다.

IPQ-005-074 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 3. 'Maintainability'에 대한 설명으로 가장 적절한 것은?

1. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 2. 지정된 조건에서 일정 기간 고장 없이 기능을 수행할 수 있는 품질 특성 3. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 4. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성

정답 3번 · Maintainability: 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성

IPQ-005-027 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다.

1. Spiral 2. Agile 3. Waterfall 4. Prototyping

정답 4번 · 이 상황은 Prototyping을 적용한 예입니다. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근

IPQ-005-128 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 5. 다음 중 'XSS'이 가장 직접적으로 적용된 상황은?

1. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 2. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 3. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 1번 · XSS의 대표 적용 상황은 다음과 같습니다: 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

IPQ-005-134 · 5과목 · UNIT 07 · 웹 공격 · CORE 6. 'Path Traversal'에 대한 설명으로 가장 적절한 것은?

1. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 2. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 3. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 4. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

정답 2번 · Path Traversal: 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-040 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 7. 다음 중 'Scrum'이 가장 직접적으로 적용된 상황은?

1. 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다. 2. Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다. 3. 계획→위험분석→개발→평가 Cycle을 반복한다. 4. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

정답 2번 · Scrum의 대표 적용 상황은 다음과 같습니다: Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다.

IPQ-005-118 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 8. 'Salt'에 대한 설명으로 가장 적절한 것은?

1. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값 2. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술 3. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 4. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

정답 1번 · Salt: 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값

IPQ-005-120 · 5과목 · UNIT 06 · 암호·전자서명 · ADVANCED 9. 다음 중 'Salt'이 가장 직접적으로 적용된 상황은?

1. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 2. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 3. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 4. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

정답 4번 · Salt의 대표 적용 상황은 다음과 같습니다: 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

IPQ-005-065 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 10. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성

1. Maintainability 2. Portability 3. Usability 4. Reliability

정답 3번 · 정답은 Usability입니다. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성

IPQ-005-155 · 5과목 · UNIT 08 · Secure Coding · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.

1. Parameterized Query 2. Input Validation 3. Output Encoding 4. Least Privilege

정답 2번 · 이 상황은 Input Validation을 적용한 예입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-132 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 12. 다음 중 'CSRF'이 가장 직접적으로 적용된 상황은?

1. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 2. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 3. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 4. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

정답 4번 · CSRF의 대표 적용 상황은 다음과 같습니다: 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

IPQ-005-177 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 13. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

1. SaaS 2. PaaS 3. Container 4. IaaS

정답 1번 · 정답은 SaaS입니다. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

IPQ-005-064 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 14. 다음 중 'Reliability'이 가장 직접적으로 적용된 상황은?

1. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 2. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 3. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다. 4. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다.

정답 1번 · Reliability의 대표 적용 상황은 다음과 같습니다: 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다.

IPQ-005-086 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 15. 'Integrity'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 2번 · Integrity: 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-113 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술

1. Cryptographic Hash Function 2. Digital Signature 3. Salt 4. Asymmetric Encryption

정답 2번 · 정답은 Digital Signature입니다. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술

IPQ-005-075 · 5과목 · UNIT 04 · 소프트웨어 품질 · APPLY 17. 다음 상황과 가장 직접적으로 관련된 용어는? — 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다.

1. Portability 2. Performance Efficiency 3. Usability 4. Maintainability

정답 4번 · 이 상황은 Maintainability을 적용한 예입니다. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성

IPQ-005-046 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 18. 'Schedule Management'에 대한 설명으로 가장 적절한 것은?

1. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 2. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 3. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 4. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

정답 4번 · Schedule Management: 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-076 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 19. 다음 중 'Maintainability'이 가장 직접적으로 적용된 상황은?

1. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 2. 응답시간과 처리량 목표를 적은 CPU·Memory 자원으로 만족한다. 3. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다. 4. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다.

정답 3번 · Maintainability의 대표 적용 상황은 다음과 같습니다: 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다.

IPQ-005-169 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 20. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델

1. Virtual Machine 2. IaaS 3. Container 4. SaaS

정답 2번 · 정답은 IaaS입니다. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027