정보처리기사 CBT 1000문항

IPQ-005-011 · 5과목 · UNIT 01 · Web보안 · CORE 1. SQL Injection의 대표적인 직접 대응은?

1. Parameterized Query 2. 입력값 그대로 SQL 연결 3. 모든 오류 상세 공개 4. Admin 권한 사용

정답 1번 · Prepared/Parameterized Query로 코드와 데이터를 분리하는 것이 핵심 대응입니다.

IPQ-005-036 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 2. 다음 중 'Agile'이 가장 직접적으로 적용된 상황은?

1. 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다. 2. Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다. 3. 계획→위험분석→개발→평가 Cycle을 반복한다. 4. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

정답 4번 · Agile의 대표 적용 상황은 다음과 같습니다: 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

IPQ-005-111 · 5과목 · UNIT 06 · 암호·전자서명 · APPLY 3. 다음 상황과 가장 직접적으로 관련된 용어는? — 파일 Digest를 비교해 내용 변조 여부를 확인한다.

1. Digital Signature 2. Symmetric Encryption 3. Cryptographic Hash Function 4. Salt

정답 3번 · 이 상황은 Cryptographic Hash Function을 적용한 예입니다. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

IPQ-005-090 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 4. 'Availability'에 대한 설명으로 가장 적절한 것은?

1. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 2. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

정답 1번 · Availability: 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-187 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

1. RPO 2. Incremental Backup 3. Full Backup 4. Differential Backup

정답 2번 · 이 상황은 Incremental Backup을 적용한 예입니다. 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-097 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 6. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

1. Confidentiality 2. Authorization 3. Authentication 4. Integrity

정답 2번 · 정답은 Authorization입니다. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

IPQ-005-065 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 7. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성

1. Maintainability 2. Portability 3. Usability 4. Reliability

정답 3번 · 정답은 Usability입니다. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성

IPQ-005-101 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 8. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 암호화와 복호화에 동일한 비밀키를 사용하는 방식

1. Symmetric Encryption 2. Asymmetric Encryption 3. Cryptographic Hash Function 4. Digital Signature

정답 1번 · 정답은 Symmetric Encryption입니다. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

IPQ-005-075 · 5과목 · UNIT 04 · 소프트웨어 품질 · APPLY 9. 다음 상황과 가장 직접적으로 관련된 용어는? — 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다.

1. Portability 2. Performance Efficiency 3. Usability 4. Maintainability

정답 4번 · 이 상황은 Maintainability을 적용한 예입니다. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성

IPQ-005-072 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 10. 다음 중 'Performance Efficiency'이 가장 직접적으로 적용된 상황은?

1. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 2. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 3. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 4. 응답시간과 처리량 목표를 적은 CPU·Memory 자원으로 만족한다.

정답 4번 · Performance Efficiency의 대표 적용 상황은 다음과 같습니다: 응답시간과 처리량 목표를 적은 CPU·Memory 자원으로 만족한다.

IPQ-005-030 · 5과목 · UNIT 02 · 개발 방법론 · CORE 11. 'Spiral'에 대한 설명으로 가장 적절한 것은?

1. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론 2. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 3. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework 4. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근

정답 2번 · Spiral: 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델

IPQ-005-019 · 5과목 · UNIT 01 · Backup · CORE 12. Full Backup 이후 변경분만 매번 직전 Backup 기준으로 저장하는 것은?

1. Incremental Backup 2. Differential Backup 3. Mirror only 4. Snapshot always same

정답 1번 · Incremental은 직전 backup 이후 변경분을 저장해 backup은 빠르지만 복구 시 chain이 필요할 수 있습니다.

IPQ-005-168 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 13. 다음 중 'Container'이 가장 직접적으로 적용된 상황은?

1. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 4. 사용자가 VM의 Guest OS와 Application을 직접 관리한다.

정답 1번 · Container의 대표 적용 상황은 다음과 같습니다: 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다.

IPQ-005-123 · 5과목 · UNIT 07 · 웹 공격 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

1. CSRF 2. Command Injection 3. XSS 4. SQL Injection

정답 4번 · 이 상황은 SQL Injection을 적용한 예입니다. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-064 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 15. 다음 중 'Reliability'이 가장 직접적으로 적용된 상황은?

1. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 2. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 3. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다. 4. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다.

정답 1번 · Reliability의 대표 적용 상황은 다음과 같습니다: 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다.

IPQ-005-154 · 5과목 · UNIT 08 · Secure Coding · CORE 16. 'Input Validation'에 대한 설명으로 가장 적절한 것은?

1. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 2. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 3. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

정답 4번 · Input Validation: 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-140 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 17. 다음 중 'Command Injection'이 가장 직접적으로 적용된 상황은?

1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 3. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 1번 · Command Injection의 대표 적용 상황은 다음과 같습니다: 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다.

IPQ-005-156 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 18. 다음 중 'Input Validation'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 4. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

정답 3번 · Input Validation의 대표 적용 상황은 다음과 같습니다: 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.

IPQ-005-103 · 5과목 · UNIT 06 · 암호·전자서명 · APPLY 19. 다음 상황과 가장 직접적으로 관련된 용어는? — 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다.

1. Asymmetric Encryption 2. Salt 3. Digital Signature 4. Symmetric Encryption

정답 4번 · 이 상황은 Symmetric Encryption을 적용한 예입니다. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

IPQ-005-066 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 20. 'Usability'에 대한 설명으로 가장 적절한 것은?

1. 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성 2. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성 3. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 4. 지정된 조건에서 일정 기간 고장 없이 기능을 수행할 수 있는 품질 특성

정답 3번 · Usability: 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027