정보처리기사 CBT 1000문항

IPQ-005-089 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 1. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

1. Confidentiality 2. Availability 3. Integrity 4. Authentication

정답 2번 · 정답은 Availability입니다. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-008 · 5과목 · UNIT 01 · 접근통제 · CORE 2. Role에 권한을 부여하고 사용자를 Role에 배정하는 모델은?

1. RBAC 2. DAC only 3. MAC only 4. Hash

정답 1번 · RBAC은 Role을 매개로 권한을 관리합니다.

IPQ-005-100 · 5과목 · UNIT 05 · 보안 기본·접근통제 · ADVANCED 3. 다음 중 'Authorization'이 가장 직접적으로 적용된 상황은?

1. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 2. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 3. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 4. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

정답 1번 · Authorization의 대표 적용 상황은 다음과 같습니다: 로그인한 직원에게 부서별 조회·수정 권한을 부여한다.

IPQ-005-012 · 5과목 · UNIT 01 · Web보안 · CORE 4. XSS의 대표 대응으로 가장 적절한 것은?

1. 출력 문맥에 맞는 Encoding/Escaping 2. SQL Index 추가 3. RAID 구성 4. NAT 변경

정답 1번 · XSS는 Browser가 데이터를 code로 해석하지 않도록 output encoding과 검증이 중요합니다.

IPQ-005-055 · 5과목 · UNIT 03 · 프로젝트 관리 · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다.

1. Schedule Management 2. Scope Management 3. Critical Path 4. Risk Management

정답 4번 · 이 상황은 Risk Management을 적용한 예입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

IPQ-005-159 · 5과목 · UNIT 08 · Secure Coding · APPLY 6. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

1. Least Privilege 2. Output Encoding 3. Input Validation 4. Safe Error Handling

정답 4번 · 이 상황은 Safe Error Handling을 적용한 예입니다. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

IPQ-005-028 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 7. 다음 중 'Prototyping'이 가장 직접적으로 적용된 상황은?

1. 계획→위험분석→개발→평가 Cycle을 반복한다. 2. 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다. 3. 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다. 4. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

정답 3번 · Prototyping의 대표 적용 상황은 다음과 같습니다: 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다.

IPQ-005-182 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 8. 'Full Backup'에 대한 설명으로 가장 적절한 것은?

1. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 2. 장애 발생 후 Service를 복구해야 하는 목표 시간 3. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식 4. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

정답 1번 · Full Backup: 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식

IPQ-005-010 · 5과목 · UNIT 01 · 전자서명 · CORE 9. 전자서명이 주로 제공하려는 것과 가장 가까운 것은?

1. 무결성·서명자 인증·부인방지 2. 압축률 향상 3. CPU 성능 향상 4. IP 할당

정답 1번 · 전자서명은 메시지 무결성, 서명자 인증, 부인방지에 활용됩니다.

IPQ-005-046 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 10. 'Schedule Management'에 대한 설명으로 가장 적절한 것은?

1. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 2. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 3. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 4. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

정답 4번 · Schedule Management: 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-115 · 5과목 · UNIT 06 · 암호·전자서명 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다.

1. Cryptographic Hash Function 2. Digital Signature 3. Salt 4. Asymmetric Encryption

정답 2번 · 이 상황은 Digital Signature을 적용한 예입니다. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술

IPQ-005-084 · 5과목 · UNIT 05 · 보안 기본·접근통제 · ADVANCED 12. 다음 중 'Confidentiality'이 가장 직접적으로 적용된 상황은?

1. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 2. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 3. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 4. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

정답 1번 · Confidentiality의 대표 적용 상황은 다음과 같습니다: 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다.

IPQ-005-044 · 5과목 · UNIT 03 · 프로젝트 관리 · ADVANCED 13. 다음 중 'Scope Management'이 가장 직접적으로 적용된 상황은?

1. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다. 2. 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 3. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 4. 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다.

정답 1번 · Scope Management의 대표 적용 상황은 다음과 같습니다: 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

IPQ-005-127 · 5과목 · UNIT 07 · 웹 공격 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

1. SQL Injection 2. CSRF 3. Path Traversal 4. XSS

정답 4번 · 이 상황은 XSS을 적용한 예입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-109 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 15. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

1. Digital Signature 2. Asymmetric Encryption 3. Salt 4. Cryptographic Hash Function

정답 4번 · 정답은 Cryptographic Hash Function입니다. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

IPQ-005-199 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 16. 다음 상황과 가장 직접적으로 관련된 용어는? — 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.

1. RTO 2. Full Backup 3. Differential Backup 4. RPO

정답 4번 · 이 상황은 RPO을 적용한 예입니다. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

IPQ-005-097 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 17. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

1. Confidentiality 2. Authorization 3. Authentication 4. Integrity

정답 2번 · 정답은 Authorization입니다. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

IPQ-005-112 · 5과목 · UNIT 06 · 암호·전자서명 · ADVANCED 18. 다음 중 'Cryptographic Hash Function'이 가장 직접적으로 적용된 상황은?

1. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 2. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 3. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 4. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

정답 2번 · Cryptographic Hash Function의 대표 적용 상황은 다음과 같습니다: 파일 Digest를 비교해 내용 변조 여부를 확인한다.

IPQ-005-086 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 19. 'Integrity'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 2번 · Integrity: 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-043 · 5과목 · UNIT 03 · 프로젝트 관리 · APPLY 20. 다음 상황과 가장 직접적으로 관련된 용어는? — 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

1. Scope Management 2. Critical Path 3. Cost Management 4. Risk Management

정답 1번 · 이 상황은 Scope Management을 적용한 예입니다. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027