IPQ-005-180 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 1. 다음 중 'SaaS'이 가장 직접적으로 적용된 상황은? 1. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 2. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 3. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 4. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 정답 1번 · SaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 Browser로 Mail·CRM Application을 바로 이용한다.
IPQ-005-071 · 5과목 · UNIT 04 · 소프트웨어 품질 · APPLY 2. 다음 상황과 가장 직접적으로 관련된 용어는? — 응답시간과 처리량 목표를 적은 CPU·Memory 자원으로 만족한다. 1. Portability 2. Usability 3. Performance Efficiency 4. Reliability 정답 3번 · 이 상황은 Performance Efficiency을 적용한 예입니다. 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성
IPQ-005-046 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 3. 'Schedule Management'에 대한 설명으로 가장 적절한 것은? 1. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 2. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 3. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 4. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 정답 4번 · Schedule Management: 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역
IPQ-005-080 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 4. 다음 중 'Portability'이 가장 직접적으로 적용된 상황은? 1. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 2. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 3. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다. 4. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 정답 1번 · Portability의 대표 적용 상황은 다음과 같습니다: 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다.
IPQ-005-143 · 5과목 · UNIT 08 · Secure Coding · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — Prepared Statement의 Placeholder에 입력값을 Bind한다. 1. Least Privilege 2. Input Validation 3. Output Encoding 4. Parameterized Query 정답 4번 · 이 상황은 Parameterized Query을 적용한 예입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법
IPQ-005-086 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 6. 'Integrity'에 대한 설명으로 가장 적절한 것은? 1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차 정답 2번 · Integrity: 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성
IPQ-005-105 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 7. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 1. Symmetric Encryption 2. Digital Signature 3. Asymmetric Encryption 4. Cryptographic Hash Function 정답 3번 · 정답은 Asymmetric Encryption입니다. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식
IPQ-005-077 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 8. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성 1. Reliability 2. Portability 3. Usability 4. Maintainability 정답 2번 · 정답은 Portability입니다. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성
IPQ-005-151 · 5과목 · UNIT 08 · Secure Coding · APPLY 9. 다음 상황과 가장 직접적으로 관련된 용어는? — Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 1. Parameterized Query 2. Least Privilege 3. Safe Error Handling 4. Input Validation 정답 2번 · 이 상황은 Least Privilege을 적용한 예입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙
IPQ-005-070 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 10. 'Performance Efficiency'에 대한 설명으로 가장 적절한 것은? 1. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 2. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성 3. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 4. 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성 정답 4번 · Performance Efficiency: 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성
IPQ-005-163 · 5과목 · UNIT 09 · 가상화·Cloud · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다. 1. SaaS 2. PaaS 3. Container 4. Virtual Machine 정답 4번 · 이 상황은 Virtual Machine을 적용한 예입니다. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경
IPQ-005-102 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 12. 'Symmetric Encryption'에 대한 설명으로 가장 적절한 것은? 1. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 2. 암호화와 복호화에 동일한 비밀키를 사용하는 방식 3. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값 4. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 정답 2번 · Symmetric Encryption: 암호화와 복호화에 동일한 비밀키를 사용하는 방식
IPQ-005-147 · 5과목 · UNIT 08 · Secure Coding · APPLY 13. 다음 상황과 가장 직접적으로 관련된 용어는? — 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다. 1. Parameterized Query 2. Output Encoding 3. Safe Error Handling 4. Least Privilege 정답 2번 · 이 상황은 Output Encoding을 적용한 예입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법
IPQ-005-067 · 5과목 · UNIT 04 · 소프트웨어 품질 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 1. Performance Efficiency 2. Reliability 3. Usability 4. Portability 정답 3번 · 이 상황은 Usability을 적용한 예입니다. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성
IPQ-005-063 · 5과목 · UNIT 04 · 소프트웨어 품질 · APPLY 15. 다음 상황과 가장 직접적으로 관련된 용어는? — 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 1. Performance Efficiency 2. Portability 3. Maintainability 4. Reliability 정답 4번 · 이 상황은 Reliability을 적용한 예입니다. 지정된 조건에서 일정 기간 고장 없이 기능을 수행할 수 있는 품질 특성
IPQ-005-198 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 16. 'RPO'에 대한 설명으로 가장 적절한 것은? 1. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 2. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식 정답 2번 · RPO: 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표
IPQ-005-140 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 17. 다음 중 'Command Injection'이 가장 직접적으로 적용된 상황은? 1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 3. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 정답 1번 · Command Injection의 대표 적용 상황은 다음과 같습니다: 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다.
IPQ-005-168 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 18. 다음 중 'Container'이 가장 직접적으로 적용된 상황은? 1. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 4. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 정답 1번 · Container의 대표 적용 상황은 다음과 같습니다: 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다.
IPQ-005-078 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 19. 'Portability'에 대한 설명으로 가장 적절한 것은? 1. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성 2. 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성 3. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 4. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 정답 1번 · Portability: 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성
IPQ-005-068 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 20. 다음 중 'Usability'이 가장 직접적으로 적용된 상황은? 1. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 2. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 3. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 4. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다. 정답 1번 · Usability의 대표 적용 상황은 다음과 같습니다: 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다.