2027 · ORIGINAL CBT BANK · 5 × 200

정보처리기사 CBT · 1000문항

기존 100문항을 유지하면서 과목별 200문항까지 확장한 K-BOOKS 자체 제작 문제은행입니다. 5과목 × 10단원 × 20문항으로 학습하고, 과목 랜덤 20문항과 실제 필기 구조의 100문항 모의모드로 회수합니다.

1000전체 문제은행

200과목별 문항

50총 학습 단원

0내가 푼 문항

0현재 오답노트

실전 100문항 5과목 랜덤 20 필기 요약 기출유형 학습

내 오답노트

전체 학습 진도 계산 중...

5과목 랜덤 20 · 200문항 중 20문항을 선택한 세트입니다.

IPQ-005-110 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 1. 'Cryptographic Hash Function'에 대한 설명으로 가장 적절한 것은?

1. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 2. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 3. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술 4. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

정답 2번 · Cryptographic Hash Function: 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

IPQ-005-088 · 5과목 · UNIT 05 · 보안 기본·접근통제 · ADVANCED 2. 다음 중 'Integrity'이 가장 직접적으로 적용된 상황은?

1. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 2. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 3. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 4. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다.

정답 3번 · Integrity의 대표 적용 상황은 다음과 같습니다: 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

IPQ-005-192 · 5과목 · UNIT 10 · 백업·DR·가용성 · ADVANCED 3. 다음 중 'Differential Backup'이 가장 직접적으로 적용된 상황은?

1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 4. 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.

정답 4번 · Differential Backup의 대표 적용 상황은 다음과 같습니다: 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.

IPQ-005-087 · 5과목 · UNIT 05 · 보안 기본·접근통제 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

1. Authorization 2. Integrity 3. Authentication 4. Confidentiality

정답 2번 · 이 상황은 Integrity을 적용한 예입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-020 · 5과목 · UNIT 01 · 운영 · CORE 5. 배포 실패 후 이전 정상 버전으로 되돌리는 것은?

1. Rollback 2. Fork 3. Compile 4. Normalize

정답 1번 · Rollback은 실패한 변경을 취소하고 이전 정상 상태로 되돌리는 절차입니다.

IPQ-005-039 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 6. 다음 상황과 가장 직접적으로 관련된 용어는? — Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다.

1. Scrum 2. Spiral 3. Waterfall 4. Agile

정답 1번 · 이 상황은 Scrum을 적용한 예입니다. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework

IPQ-005-008 · 5과목 · UNIT 01 · 접근통제 · CORE 7. Role에 권한을 부여하고 사용자를 Role에 배정하는 모델은?

1. RBAC 2. DAC only 3. MAC only 4. Hash

정답 1번 · RBAC은 Role을 매개로 권한을 관리합니다.

IPQ-005-035 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 8. 다음 상황과 가장 직접적으로 관련된 용어는? — 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

1. Prototyping 2. Agile 3. Waterfall 4. Spiral

정답 2번 · 이 상황은 Agile을 적용한 예입니다. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근

IPQ-005-194 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 9. 'RTO'에 대한 설명으로 가장 적절한 것은?

1. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 2. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식

정답 3번 · RTO: 장애 발생 후 Service를 복구해야 하는 목표 시간

IPQ-005-034 · 5과목 · UNIT 02 · 개발 방법론 · CORE 10. 'Agile'에 대한 설명으로 가장 적절한 것은?

1. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 2. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 3. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 4. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework

정답 3번 · Agile: 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근

IPQ-005-023 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다.

1. Waterfall 2. Scrum 3. Spiral 4. Agile

정답 1번 · 이 상황은 Waterfall을 적용한 예입니다. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론

IPQ-005-106 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 12. 'Asymmetric Encryption'에 대한 설명으로 가장 적절한 것은?

1. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 2. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 3. 암호화와 복호화에 동일한 비밀키를 사용하는 방식 4. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값

정답 1번 · Asymmetric Encryption: Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

IPQ-005-120 · 5과목 · UNIT 06 · 암호·전자서명 · ADVANCED 13. 다음 중 'Salt'이 가장 직접적으로 적용된 상황은?

1. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 2. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 3. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 4. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

정답 4번 · Salt의 대표 적용 상황은 다음과 같습니다: 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

IPQ-005-082 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 14. 'Confidentiality'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 1번 · Confidentiality: 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

IPQ-005-132 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 15. 다음 중 'CSRF'이 가장 직접적으로 적용된 상황은?

1. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 2. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 3. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 4. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

정답 4번 · CSRF의 대표 적용 상황은 다음과 같습니다: 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

IPQ-005-145 · 5과목 · UNIT 08 · Secure Coding · CORE 16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

1. Least Privilege 2. Parameterized Query 3. Output Encoding 4. Input Validation

정답 3번 · 정답은 Output Encoding입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

IPQ-005-096 · 5과목 · UNIT 05 · 보안 기본·접근통제 · ADVANCED 17. 다음 중 'Authentication'이 가장 직접적으로 적용된 상황은?

1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

정답 4번 · Authentication의 대표 적용 상황은 다음과 같습니다: 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

IPQ-005-160 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 18. 다음 중 'Safe Error Handling'이 가장 직접적으로 적용된 상황은?

1. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 2. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 3. Prepared Statement의 Placeholder에 입력값을 Bind한다. 4. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

정답 2번 · Safe Error Handling의 대표 적용 상황은 다음과 같습니다: 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

IPQ-005-070 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 19. 'Performance Efficiency'에 대한 설명으로 가장 적절한 것은?

1. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 2. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성 3. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 4. 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성

정답 4번 · Performance Efficiency: 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성

IPQ-005-146 · 5과목 · UNIT 08 · Secure Coding · CORE 20. 'Output Encoding'에 대한 설명으로 가장 적절한 것은?

1. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 2. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 3. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

정답 1번 · Output Encoding: 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027