정보처리기사 CBT 1000문항

IPQ-005-140 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 1. 다음 중 'Command Injection'이 가장 직접적으로 적용된 상황은?

1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 3. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 1번 · Command Injection의 대표 적용 상황은 다음과 같습니다: 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다.

IPQ-005-091 · 5과목 · UNIT 05 · 보안 기본·접근통제 · APPLY 2. 다음 상황과 가장 직접적으로 관련된 용어는? — 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

1. Authentication 2. Confidentiality 3. Authorization 4. Availability

정답 4번 · 이 상황은 Availability을 적용한 예입니다. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-194 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 3. 'RTO'에 대한 설명으로 가장 적절한 것은?

1. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 2. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식

정답 3번 · RTO: 장애 발생 후 Service를 복구해야 하는 목표 시간

IPQ-005-074 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 4. 'Maintainability'에 대한 설명으로 가장 적절한 것은?

1. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 2. 지정된 조건에서 일정 기간 고장 없이 기능을 수행할 수 있는 품질 특성 3. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 4. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성

정답 3번 · Maintainability: 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성

IPQ-005-176 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 5. 다음 중 'PaaS'이 가장 직접적으로 적용된 상황은?

1. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 4. 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다.

정답 1번 · PaaS의 대표 적용 상황은 다음과 같습니다: 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.

IPQ-005-064 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 6. 다음 중 'Reliability'이 가장 직접적으로 적용된 상황은?

1. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 2. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 3. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다. 4. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다.

정답 1번 · Reliability의 대표 적용 상황은 다음과 같습니다: 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다.

IPQ-005-087 · 5과목 · UNIT 05 · 보안 기본·접근통제 · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

1. Authorization 2. Integrity 3. Authentication 4. Confidentiality

정답 2번 · 이 상황은 Integrity을 적용한 예입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-114 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 8. 'Digital Signature'에 대한 설명으로 가장 적절한 것은?

1. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술 2. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값 3. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 4. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

정답 1번 · Digital Signature: 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술

IPQ-005-039 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 9. 다음 상황과 가장 직접적으로 관련된 용어는? — Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다.

1. Scrum 2. Spiral 3. Waterfall 4. Agile

정답 1번 · 이 상황은 Scrum을 적용한 예입니다. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework

IPQ-005-122 · 5과목 · UNIT 07 · 웹 공격 · CORE 10. 'SQL Injection'에 대한 설명으로 가장 적절한 것은?

1. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 2. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 3. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

정답 2번 · SQL Injection: 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-198 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 11. 'RPO'에 대한 설명으로 가장 적절한 것은?

1. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 2. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식

정답 2번 · RPO: 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

IPQ-005-033 · 5과목 · UNIT 02 · 개발 방법론 · CORE 12. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근

1. Spiral 2. Scrum 3. Agile 4. Prototyping

정답 3번 · 정답은 Agile입니다. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근

IPQ-005-001 · 5과목 · UNIT 01 · 방법론 · CORE 13. Waterfall 모델의 일반적 특징은?

1. 단계가 순차적으로 진행되고 후반 변경 비용이 커질 수 있다 2. 매일 운영에 자동 배포한다 3. 문서가 존재할 수 없다 4. 요구사항을 만들지 않는다

정답 1번 · Waterfall은 단계 경계가 비교적 명확하고 후반 변경이 어려울 수 있습니다.

IPQ-005-125 · 5과목 · UNIT 07 · 웹 공격 · CORE 14. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

1. CSRF 2. Path Traversal 3. SQL Injection 4. XSS

정답 4번 · 정답은 XSS입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-028 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 15. 다음 중 'Prototyping'이 가장 직접적으로 적용된 상황은?

1. 계획→위험분석→개발→평가 Cycle을 반복한다. 2. 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다. 3. 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다. 4. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

정답 3번 · Prototyping의 대표 적용 상황은 다음과 같습니다: 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다.

IPQ-005-143 · 5과목 · UNIT 08 · Secure Coding · APPLY 16. 다음 상황과 가장 직접적으로 관련된 용어는? — Prepared Statement의 Placeholder에 입력값을 Bind한다.

1. Least Privilege 2. Input Validation 3. Output Encoding 4. Parameterized Query

정답 4번 · 이 상황은 Parameterized Query을 적용한 예입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-141 · 5과목 · UNIT 08 · Secure Coding · CORE 17. 다음 설명에 해당하는 용어로 가장 적절한 것은? — SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

1. Least Privilege 2. Output Encoding 3. Input Validation 4. Parameterized Query

정답 4번 · 정답은 Parameterized Query입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-158 · 5과목 · UNIT 08 · Secure Coding · CORE 18. 'Safe Error Handling'에 대한 설명으로 가장 적절한 것은?

1. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법 2. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 3. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 4. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

정답 4번 · Safe Error Handling: 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

IPQ-005-136 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 19. 다음 중 'Path Traversal'이 가장 직접적으로 적용된 상황은?

1. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 2. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 3. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 4. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

정답 2번 · Path Traversal의 대표 적용 상황은 다음과 같습니다: ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다.

IPQ-005-026 · 5과목 · UNIT 02 · 개발 방법론 · CORE 20. 'Prototyping'에 대한 설명으로 가장 적절한 것은?

1. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 2. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 3. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 4. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론

정답 2번 · Prototyping: 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027