정보처리기사 CBT 1000문항

IPQ-005-029 · 5과목 · UNIT 02 · 개발 방법론 · CORE 1. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델

1. Scrum 2. Agile 3. Spiral 4. Waterfall

정답 3번 · 정답은 Spiral입니다. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델

IPQ-005-159 · 5과목 · UNIT 08 · Secure Coding · APPLY 2. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

1. Least Privilege 2. Output Encoding 3. Input Validation 4. Safe Error Handling

정답 4번 · 이 상황은 Safe Error Handling을 적용한 예입니다. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

IPQ-005-120 · 5과목 · UNIT 06 · 암호·전자서명 · ADVANCED 3. 다음 중 'Salt'이 가장 직접적으로 적용된 상황은?

1. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 2. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 3. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 4. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

정답 4번 · Salt의 대표 적용 상황은 다음과 같습니다: 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

IPQ-005-033 · 5과목 · UNIT 02 · 개발 방법론 · CORE 4. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근

1. Spiral 2. Scrum 3. Agile 4. Prototyping

정답 3번 · 정답은 Agile입니다. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근

IPQ-005-111 · 5과목 · UNIT 06 · 암호·전자서명 · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — 파일 Digest를 비교해 내용 변조 여부를 확인한다.

1. Digital Signature 2. Symmetric Encryption 3. Cryptographic Hash Function 4. Salt

정답 3번 · 이 상황은 Cryptographic Hash Function을 적용한 예입니다. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

IPQ-005-022 · 5과목 · UNIT 02 · 개발 방법론 · CORE 6. 'Waterfall'에 대한 설명으로 가장 적절한 것은?

1. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 2. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론 3. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 4. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework

정답 2번 · Waterfall: 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론

IPQ-005-099 · 5과목 · UNIT 05 · 보안 기본·접근통제 · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인한 직원에게 부서별 조회·수정 권한을 부여한다.

1. Integrity 2. Authentication 3. Authorization 4. Availability

정답 3번 · 이 상황은 Authorization을 적용한 예입니다. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

IPQ-005-116 · 5과목 · UNIT 06 · 암호·전자서명 · ADVANCED 8. 다음 중 'Digital Signature'이 가장 직접적으로 적용된 상황은?

1. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다. 2. 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다. 3. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 4. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다.

정답 4번 · Digital Signature의 대표 적용 상황은 다음과 같습니다: 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다.

IPQ-005-189 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 9. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

1. Incremental Backup 2. RPO 3. Full Backup 4. Differential Backup

정답 4번 · 정답은 Differential Backup입니다. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

IPQ-005-068 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 10. 다음 중 'Usability'이 가장 직접적으로 적용된 상황은?

1. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 2. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 3. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 4. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다.

정답 1번 · Usability의 대표 적용 상황은 다음과 같습니다: 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다.

IPQ-005-044 · 5과목 · UNIT 03 · 프로젝트 관리 · ADVANCED 11. 다음 중 'Scope Management'이 가장 직접적으로 적용된 상황은?

1. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다. 2. 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 3. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 4. 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다.

정답 1번 · Scope Management의 대표 적용 상황은 다음과 같습니다: 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

IPQ-005-153 · 5과목 · UNIT 08 · Secure Coding · CORE 12. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

1. Input Validation 2. Safe Error Handling 3. Parameterized Query 4. Least Privilege

정답 1번 · 정답은 Input Validation입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-105 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 13. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

1. Symmetric Encryption 2. Digital Signature 3. Asymmetric Encryption 4. Cryptographic Hash Function

정답 3번 · 정답은 Asymmetric Encryption입니다. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

IPQ-005-087 · 5과목 · UNIT 05 · 보안 기본·접근통제 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

1. Authorization 2. Integrity 3. Authentication 4. Confidentiality

정답 2번 · 이 상황은 Integrity을 적용한 예입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-091 · 5과목 · UNIT 05 · 보안 기본·접근통제 · APPLY 15. 다음 상황과 가장 직접적으로 관련된 용어는? — 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

1. Authentication 2. Confidentiality 3. Authorization 4. Availability

정답 4번 · 이 상황은 Availability을 적용한 예입니다. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-074 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 16. 'Maintainability'에 대한 설명으로 가장 적절한 것은?

1. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 2. 지정된 조건에서 일정 기간 고장 없이 기능을 수행할 수 있는 품질 특성 3. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 4. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성

정답 3번 · Maintainability: 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성

IPQ-005-145 · 5과목 · UNIT 08 · Secure Coding · CORE 17. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

1. Least Privilege 2. Parameterized Query 3. Output Encoding 4. Input Validation

정답 3번 · 정답은 Output Encoding입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

IPQ-005-121 · 5과목 · UNIT 07 · 웹 공격 · CORE 18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

1. Path Traversal 2. CSRF 3. XSS 4. SQL Injection

정답 4번 · 정답은 SQL Injection입니다. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-183 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 19. 다음 상황과 가장 직접적으로 관련된 용어는? — 주말마다 전체 Database를 완전히 백업한다.

1. RTO 2. Full Backup 3. RPO 4. Incremental Backup

정답 2번 · 이 상황은 Full Backup을 적용한 예입니다. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식

IPQ-005-193 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 20. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 장애 발생 후 Service를 복구해야 하는 목표 시간

1. Incremental Backup 2. Differential Backup 3. RTO 4. Full Backup

정답 3번 · 정답은 RTO입니다. 장애 발생 후 Service를 복구해야 하는 목표 시간

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027