정보처리기사 CBT 1000문항

IPQ-005-191 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 1. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.

1. Incremental Backup 2. RPO 3. RTO 4. Differential Backup

정답 4번 · 이 상황은 Differential Backup을 적용한 예입니다. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

IPQ-005-132 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 2. 다음 중 'CSRF'이 가장 직접적으로 적용된 상황은?

1. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 2. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 3. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 4. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

정답 4번 · CSRF의 대표 적용 상황은 다음과 같습니다: 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

IPQ-005-125 · 5과목 · UNIT 07 · 웹 공격 · CORE 3. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

1. CSRF 2. Path Traversal 3. SQL Injection 4. XSS

정답 4번 · 정답은 XSS입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-027 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다.

1. Spiral 2. Agile 3. Waterfall 4. Prototyping

정답 4번 · 이 상황은 Prototyping을 적용한 예입니다. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근

IPQ-005-091 · 5과목 · UNIT 05 · 보안 기본·접근통제 · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

1. Authentication 2. Confidentiality 3. Authorization 4. Availability

정답 4번 · 이 상황은 Availability을 적용한 예입니다. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-161 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 6. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

1. Container 2. PaaS 3. SaaS 4. Virtual Machine

정답 4번 · 정답은 Virtual Machine입니다. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

IPQ-005-131 · 5과목 · UNIT 07 · 웹 공격 · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

1. XSS 2. CSRF 3. Path Traversal 4. Command Injection

정답 2번 · 이 상황은 CSRF을 적용한 예입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-187 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 8. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

1. RPO 2. Incremental Backup 3. Full Backup 4. Differential Backup

정답 2번 · 이 상황은 Incremental Backup을 적용한 예입니다. 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-128 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 9. 다음 중 'XSS'이 가장 직접적으로 적용된 상황은?

1. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 2. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 3. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 1번 · XSS의 대표 적용 상황은 다음과 같습니다: 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

IPQ-005-006 · 5과목 · UNIT 01 · 보안 · CORE 10. CIA 중 허가되지 않은 변경을 방지하는 속성은?

1. Confidentiality 2. Integrity 3. Availability 4. Accounting

정답 2번 · Integrity는 정보의 정확성과 완전성, 비인가 변경 방지를 의미합니다.

IPQ-005-096 · 5과목 · UNIT 05 · 보안 기본·접근통제 · ADVANCED 11. 다음 중 'Authentication'이 가장 직접적으로 적용된 상황은?

1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

정답 4번 · Authentication의 대표 적용 상황은 다음과 같습니다: 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

IPQ-005-002 · 5과목 · UNIT 01 · Agile · CORE 12. Agile에 대한 설명으로 가장 적절한 것은?

1. 짧은 반복과 지속적 피드백을 활용한다 2. 계획을 전혀 세우지 않는다 3. 테스트를 하지 않는다 4. 문서를 금지한다

정답 1번 · Agile은 반복·점진적으로 가치를 전달하고 피드백을 반영합니다.

IPQ-005-094 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 13. 'Authentication'에 대한 설명으로 가장 적절한 것은?

1. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 2. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

정답 2번 · Authentication: 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

IPQ-005-036 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 14. 다음 중 'Agile'이 가장 직접적으로 적용된 상황은?

1. 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다. 2. Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다. 3. 계획→위험분석→개발→평가 Cycle을 반복한다. 4. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

정답 4번 · Agile의 대표 적용 상황은 다음과 같습니다: 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

IPQ-005-154 · 5과목 · UNIT 08 · Secure Coding · CORE 15. 'Input Validation'에 대한 설명으로 가장 적절한 것은?

1. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 2. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 3. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

정답 4번 · Input Validation: 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-050 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 16. 'Cost Management'에 대한 설명으로 가장 적절한 것은?

1. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 2. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 3. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 4. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

정답 4번 · Cost Management: 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

IPQ-005-103 · 5과목 · UNIT 06 · 암호·전자서명 · APPLY 17. 다음 상황과 가장 직접적으로 관련된 용어는? — 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다.

1. Asymmetric Encryption 2. Salt 3. Digital Signature 4. Symmetric Encryption

정답 4번 · 이 상황은 Symmetric Encryption을 적용한 예입니다. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

IPQ-005-133 · 5과목 · UNIT 07 · 웹 공격 · CORE 18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

1. SQL Injection 2. Path Traversal 3. CSRF 4. XSS

정답 2번 · 정답은 Path Traversal입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-024 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 19. 다음 중 'Waterfall'이 가장 직접적으로 적용된 상황은?

1. Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다. 2. 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다. 3. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다. 4. 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다.

정답 2번 · Waterfall의 대표 적용 상황은 다음과 같습니다: 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다.

IPQ-005-014 · 5과목 · UNIT 01 · Secure Coding · CORE 20. 최소권한 원칙의 의미는?

1. 업무에 필요한 최소한의 권한만 부여 2. 모두 Administrator 사용 3. 권한 검사를 제거 4. 암호화를 사용하지 않는다

정답 1번 · Least Privilege는 필요한 범위로 권한을 제한합니다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027