정보처리기사 CBT 1000문항

IPQ-005-143 · 5과목 · UNIT 08 · Secure Coding · APPLY 1. 다음 상황과 가장 직접적으로 관련된 용어는? — Prepared Statement의 Placeholder에 입력값을 Bind한다.

1. Least Privilege 2. Input Validation 3. Output Encoding 4. Parameterized Query

정답 4번 · 이 상황은 Parameterized Query을 적용한 예입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-198 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 2. 'RPO'에 대한 설명으로 가장 적절한 것은?

1. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 2. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식

정답 2번 · RPO: 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

IPQ-005-157 · 5과목 · UNIT 08 · Secure Coding · CORE 3. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

1. Output Encoding 2. Least Privilege 3. Input Validation 4. Safe Error Handling

정답 4번 · 정답은 Safe Error Handling입니다. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

IPQ-005-195 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다.

1. RPO 2. RTO 3. Incremental Backup 4. Differential Backup

정답 2번 · 이 상황은 RTO을 적용한 예입니다. 장애 발생 후 Service를 복구해야 하는 목표 시간

IPQ-005-180 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 5. 다음 중 'SaaS'이 가장 직접적으로 적용된 상황은?

1. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 2. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 3. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 4. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.

정답 1번 · SaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 Browser로 Mail·CRM Application을 바로 이용한다.

IPQ-005-168 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 6. 다음 중 'Container'이 가장 직접적으로 적용된 상황은?

1. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 4. 사용자가 VM의 Guest OS와 Application을 직접 관리한다.

정답 1번 · Container의 대표 적용 상황은 다음과 같습니다: 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다.

IPQ-005-186 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 7. 'Incremental Backup'에 대한 설명으로 가장 적절한 것은?

1. 장애 발생 후 Service를 복구해야 하는 목표 시간 2. 직전 Backup 이후 변경된 데이터만 저장하는 방식 3. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 4. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

정답 2번 · Incremental Backup: 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-072 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 8. 다음 중 'Performance Efficiency'이 가장 직접적으로 적용된 상황은?

1. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 2. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 3. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 4. 응답시간과 처리량 목표를 적은 CPU·Memory 자원으로 만족한다.

정답 4번 · Performance Efficiency의 대표 적용 상황은 다음과 같습니다: 응답시간과 처리량 목표를 적은 CPU·Memory 자원으로 만족한다.

IPQ-005-050 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 9. 'Cost Management'에 대한 설명으로 가장 적절한 것은?

1. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 2. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 3. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 4. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

정답 4번 · Cost Management: 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

IPQ-005-013 · 5과목 · UNIT 01 · Web보안 · CORE 10. CSRF 대응으로 적절한 것은?

1. CSRF Token·SameSite 등 요청 출처 검증 2. DB 정규화 3. Password를 URL에 포함 4. 모든 Port 개방

정답 1번 · CSRF는 사용자 권한을 악용한 위조 요청이므로 anti-CSRF token 등으로 의도를 확인합니다.

IPQ-005-047 · 5과목 · UNIT 03 · 프로젝트 관리 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다.

1. Cost Management 2. Schedule Management 3. Scope Management 4. Risk Management

정답 2번 · 이 상황은 Schedule Management을 적용한 예입니다. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-042 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 12. 'Scope Management'에 대한 설명으로 가장 적절한 것은?

1. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 2. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 3. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 4. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

정답 2번 · Scope Management: Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역

IPQ-005-008 · 5과목 · UNIT 01 · 접근통제 · CORE 13. Role에 권한을 부여하고 사용자를 Role에 배정하는 모델은?

1. RBAC 2. DAC only 3. MAC only 4. Hash

정답 1번 · RBAC은 Role을 매개로 권한을 관리합니다.

IPQ-005-170 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 14. 'IaaS'에 대한 설명으로 가장 적절한 것은?

1. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 2. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 3. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 4. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

정답 2번 · IaaS: Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델

IPQ-005-004 · 5과목 · UNIT 01 · 프로젝트 · CORE 15. Critical Path의 의미는?

1. 프로젝트 최소 완료기간을 결정하는 활동 경로 2. 가장 비용이 싼 경로 3. 네트워크 최단경로 4. Backup 경로

정답 1번 · CPM에서 Critical Path는 여유가 없고 프로젝트 기간을 좌우하는 경로입니다.

IPQ-005-155 · 5과목 · UNIT 08 · Secure Coding · APPLY 16. 다음 상황과 가장 직접적으로 관련된 용어는? — 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.

1. Parameterized Query 2. Input Validation 3. Output Encoding 4. Least Privilege

정답 2번 · 이 상황은 Input Validation을 적용한 예입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-026 · 5과목 · UNIT 02 · 개발 방법론 · CORE 17. 'Prototyping'에 대한 설명으로 가장 적절한 것은?

1. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 2. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 3. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 4. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론

정답 2번 · Prototyping: 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근

IPQ-005-074 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 18. 'Maintainability'에 대한 설명으로 가장 적절한 것은?

1. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 2. 지정된 조건에서 일정 기간 고장 없이 기능을 수행할 수 있는 품질 특성 3. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 4. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성

정답 3번 · Maintainability: 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성

IPQ-005-125 · 5과목 · UNIT 07 · 웹 공격 · CORE 19. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

1. CSRF 2. Path Traversal 3. SQL Injection 4. XSS

정답 4번 · 정답은 XSS입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-092 · 5과목 · UNIT 05 · 보안 기본·접근통제 · ADVANCED 20. 다음 중 'Availability'이 가장 직접적으로 적용된 상황은?

1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

정답 2번 · Availability의 대표 적용 상황은 다음과 같습니다: 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027