정보처리기사 CBT 1000문항

IPQ-005-077 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 1. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성

1. Reliability 2. Portability 3. Usability 4. Maintainability

정답 2번 · 정답은 Portability입니다. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성

IPQ-005-147 · 5과목 · UNIT 08 · Secure Coding · APPLY 2. 다음 상황과 가장 직접적으로 관련된 용어는? — 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

1. Parameterized Query 2. Output Encoding 3. Safe Error Handling 4. Least Privilege

정답 2번 · 이 상황은 Output Encoding을 적용한 예입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

IPQ-005-045 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 3. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

1. Scope Management 2. Critical Path 3. Cost Management 4. Schedule Management

정답 4번 · 정답은 Schedule Management입니다. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-027 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다.

1. Spiral 2. Agile 3. Waterfall 4. Prototyping

정답 4번 · 이 상황은 Prototyping을 적용한 예입니다. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근

IPQ-005-122 · 5과목 · UNIT 07 · 웹 공격 · CORE 5. 'SQL Injection'에 대한 설명으로 가장 적절한 것은?

1. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 2. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 3. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

정답 2번 · SQL Injection: 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-044 · 5과목 · UNIT 03 · 프로젝트 관리 · ADVANCED 6. 다음 중 'Scope Management'이 가장 직접적으로 적용된 상황은?

1. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다. 2. 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 3. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 4. 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다.

정답 1번 · Scope Management의 대표 적용 상황은 다음과 같습니다: 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

IPQ-005-130 · 5과목 · UNIT 07 · 웹 공격 · CORE 7. 'CSRF'에 대한 설명으로 가장 적절한 것은?

1. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 2. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 3. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 4. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

정답 2번 · CSRF: 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-136 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 8. 다음 중 'Path Traversal'이 가장 직접적으로 적용된 상황은?

1. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 2. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 3. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 4. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

정답 2번 · Path Traversal의 대표 적용 상황은 다음과 같습니다: ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다.

IPQ-005-034 · 5과목 · UNIT 02 · 개발 방법론 · CORE 9. 'Agile'에 대한 설명으로 가장 적절한 것은?

1. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 2. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 3. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 4. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework

정답 3번 · Agile: 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근

IPQ-005-103 · 5과목 · UNIT 06 · 암호·전자서명 · APPLY 10. 다음 상황과 가장 직접적으로 관련된 용어는? — 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다.

1. Asymmetric Encryption 2. Salt 3. Digital Signature 4. Symmetric Encryption

정답 4번 · 이 상황은 Symmetric Encryption을 적용한 예입니다. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

IPQ-005-110 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 11. 'Cryptographic Hash Function'에 대한 설명으로 가장 적절한 것은?

1. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 2. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 3. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술 4. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

정답 2번 · Cryptographic Hash Function: 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

IPQ-005-131 · 5과목 · UNIT 07 · 웹 공격 · APPLY 12. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

1. XSS 2. CSRF 3. Path Traversal 4. Command Injection

정답 2번 · 이 상황은 CSRF을 적용한 예입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-185 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 13. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 직전 Backup 이후 변경된 데이터만 저장하는 방식

1. RTO 2. Incremental Backup 3. Differential Backup 4. Full Backup

정답 2번 · 정답은 Incremental Backup입니다. 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-187 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

1. RPO 2. Incremental Backup 3. Full Backup 4. Differential Backup

정답 2번 · 이 상황은 Incremental Backup을 적용한 예입니다. 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-161 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 15. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

1. Container 2. PaaS 3. SaaS 4. Virtual Machine

정답 4번 · 정답은 Virtual Machine입니다. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

IPQ-005-051 · 5과목 · UNIT 03 · 프로젝트 관리 · APPLY 16. 다음 상황과 가장 직접적으로 관련된 용어는? — 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다.

1. Scope Management 2. Schedule Management 3. Critical Path 4. Cost Management

정답 4번 · 이 상황은 Cost Management을 적용한 예입니다. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

IPQ-005-020 · 5과목 · UNIT 01 · 운영 · CORE 17. 배포 실패 후 이전 정상 버전으로 되돌리는 것은?

1. Rollback 2. Fork 3. Compile 4. Normalize

정답 1번 · Rollback은 실패한 변경을 취소하고 이전 정상 상태로 되돌리는 절차입니다.

IPQ-005-053 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

1. Cost Management 2. Risk Management 3. Critical Path 4. Scope Management

정답 2번 · 정답은 Risk Management입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

IPQ-005-071 · 5과목 · UNIT 04 · 소프트웨어 품질 · APPLY 19. 다음 상황과 가장 직접적으로 관련된 용어는? — 응답시간과 처리량 목표를 적은 CPU·Memory 자원으로 만족한다.

1. Portability 2. Usability 3. Performance Efficiency 4. Reliability

정답 3번 · 이 상황은 Performance Efficiency을 적용한 예입니다. 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성

IPQ-005-148 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 20. 다음 중 'Output Encoding'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다. 4. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

정답 3번 · Output Encoding의 대표 적용 상황은 다음과 같습니다: 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027