정보처리기사 CBT 1000문항

IPQ-005-050 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 1. 'Cost Management'에 대한 설명으로 가장 적절한 것은?

1. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 2. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 3. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 4. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

정답 4번 · Cost Management: 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

IPQ-005-162 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 2. 'Virtual Machine'에 대한 설명으로 가장 적절한 것은?

1. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 2. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경 3. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 4. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

정답 2번 · Virtual Machine: Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

IPQ-005-070 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 3. 'Performance Efficiency'에 대한 설명으로 가장 적절한 것은?

1. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 2. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성 3. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 4. 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성

정답 4번 · Performance Efficiency: 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성

IPQ-005-145 · 5과목 · UNIT 08 · Secure Coding · CORE 4. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

1. Least Privilege 2. Parameterized Query 3. Output Encoding 4. Input Validation

정답 3번 · 정답은 Output Encoding입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

IPQ-005-167 · 5과목 · UNIT 09 · 가상화·Cloud · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다.

1. Virtual Machine 2. IaaS 3. Container 4. PaaS

정답 3번 · 이 상황은 Container을 적용한 예입니다. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

IPQ-005-168 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 6. 다음 중 'Container'이 가장 직접적으로 적용된 상황은?

1. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 4. 사용자가 VM의 Guest OS와 Application을 직접 관리한다.

정답 1번 · Container의 대표 적용 상황은 다음과 같습니다: 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다.

IPQ-005-001 · 5과목 · UNIT 01 · 방법론 · CORE 7. Waterfall 모델의 일반적 특징은?

1. 단계가 순차적으로 진행되고 후반 변경 비용이 커질 수 있다 2. 매일 운영에 자동 배포한다 3. 문서가 존재할 수 없다 4. 요구사항을 만들지 않는다

정답 1번 · Waterfall은 단계 경계가 비교적 명확하고 후반 변경이 어려울 수 있습니다.

IPQ-005-093 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 8. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

1. Integrity 2. Confidentiality 3. Authorization 4. Authentication

정답 4번 · 정답은 Authentication입니다. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

IPQ-005-100 · 5과목 · UNIT 05 · 보안 기본·접근통제 · ADVANCED 9. 다음 중 'Authorization'이 가장 직접적으로 적용된 상황은?

1. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 2. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 3. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 4. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

정답 1번 · Authorization의 대표 적용 상황은 다음과 같습니다: 로그인한 직원에게 부서별 조회·수정 권한을 부여한다.

IPQ-005-090 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 10. 'Availability'에 대한 설명으로 가장 적절한 것은?

1. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 2. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

정답 1번 · Availability: 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-110 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 11. 'Cryptographic Hash Function'에 대한 설명으로 가장 적절한 것은?

1. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 2. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 3. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술 4. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

정답 2번 · Cryptographic Hash Function: 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

IPQ-005-137 · 5과목 · UNIT 07 · 웹 공격 · CORE 12. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

1. XSS 2. CSRF 3. Command Injection 4. Path Traversal

정답 3번 · 정답은 Command Injection입니다. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

IPQ-005-198 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 13. 'RPO'에 대한 설명으로 가장 적절한 것은?

1. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 2. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식

정답 2번 · RPO: 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

IPQ-005-183 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 주말마다 전체 Database를 완전히 백업한다.

1. RTO 2. Full Backup 3. RPO 4. Incremental Backup

정답 2번 · 이 상황은 Full Backup을 적용한 예입니다. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식

IPQ-005-133 · 5과목 · UNIT 07 · 웹 공격 · CORE 15. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

1. SQL Injection 2. Path Traversal 3. CSRF 4. XSS

정답 2번 · 정답은 Path Traversal입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-040 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 16. 다음 중 'Scrum'이 가장 직접적으로 적용된 상황은?

1. 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다. 2. Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다. 3. 계획→위험분석→개발→평가 Cycle을 반복한다. 4. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

정답 2번 · Scrum의 대표 적용 상황은 다음과 같습니다: Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다.

IPQ-005-194 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 17. 'RTO'에 대한 설명으로 가장 적절한 것은?

1. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 2. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식

정답 3번 · RTO: 장애 발생 후 Service를 복구해야 하는 목표 시간

IPQ-005-177 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

1. SaaS 2. PaaS 3. Container 4. IaaS

정답 1번 · 정답은 SaaS입니다. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

IPQ-005-158 · 5과목 · UNIT 08 · Secure Coding · CORE 19. 'Safe Error Handling'에 대한 설명으로 가장 적절한 것은?

1. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법 2. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 3. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 4. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

정답 4번 · Safe Error Handling: 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

IPQ-005-200 · 5과목 · UNIT 10 · 백업·DR·가용성 · ADVANCED 20. 다음 중 'RPO'이 가장 직접적으로 적용된 상황은?

1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 4. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.

정답 4번 · RPO의 대표 적용 상황은 다음과 같습니다: 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027