IPQ-005-108 · 5과목 · UNIT 06 · 암호·전자서명 · ADVANCED 1. 다음 중 'Asymmetric Encryption'이 가장 직접적으로 적용된 상황은? 1. 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다. 2. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 3. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 4. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 정답 1번 · Asymmetric Encryption의 대표 적용 상황은 다음과 같습니다: 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다.
IPQ-005-120 · 5과목 · UNIT 06 · 암호·전자서명 · ADVANCED 2. 다음 중 'Salt'이 가장 직접적으로 적용된 상황은? 1. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 2. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 3. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 4. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다. 정답 4번 · Salt의 대표 적용 상황은 다음과 같습니다: 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.
IPQ-005-024 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 3. 다음 중 'Waterfall'이 가장 직접적으로 적용된 상황은? 1. Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다. 2. 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다. 3. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다. 4. 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다. 정답 2번 · Waterfall의 대표 적용 상황은 다음과 같습니다: 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다.
IPQ-005-135 · 5과목 · UNIT 07 · 웹 공격 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 1. XSS 2. Command Injection 3. SQL Injection 4. Path Traversal 정답 4번 · 이 상황은 Path Traversal을 적용한 예입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격
IPQ-005-185 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 5. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 직전 Backup 이후 변경된 데이터만 저장하는 방식 1. RTO 2. Incremental Backup 3. Differential Backup 4. Full Backup 정답 2번 · 정답은 Incremental Backup입니다. 직전 Backup 이후 변경된 데이터만 저장하는 방식
IPQ-005-077 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 6. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성 1. Reliability 2. Portability 3. Usability 4. Maintainability 정답 2번 · 정답은 Portability입니다. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성
IPQ-005-028 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 7. 다음 중 'Prototyping'이 가장 직접적으로 적용된 상황은? 1. 계획→위험분석→개발→평가 Cycle을 반복한다. 2. 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다. 3. 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다. 4. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다. 정답 3번 · Prototyping의 대표 적용 상황은 다음과 같습니다: 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다.
IPQ-005-110 · 5과목 · UNIT 06 · 암호·전자서명 · CORE 8. 'Cryptographic Hash Function'에 대한 설명으로 가장 적절한 것은? 1. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 2. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 3. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술 4. 암호화와 복호화에 동일한 비밀키를 사용하는 방식 정답 2번 · Cryptographic Hash Function: 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수
IPQ-005-169 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 9. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 1. Virtual Machine 2. IaaS 3. Container 4. SaaS 정답 2번 · 정답은 IaaS입니다. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델
IPQ-005-196 · 5과목 · UNIT 10 · 백업·DR·가용성 · ADVANCED 10. 다음 중 'RTO'이 가장 직접적으로 적용된 상황은? 1. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 2. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 3. 주말마다 전체 Database를 완전히 백업한다. 4. 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다. 정답 1번 · RTO의 대표 적용 상황은 다음과 같습니다: 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다.
IPQ-005-128 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 11. 다음 중 'XSS'이 가장 직접적으로 적용된 상황은? 1. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 2. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 3. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 정답 1번 · XSS의 대표 적용 상황은 다음과 같습니다: 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.
IPQ-005-025 · 5과목 · UNIT 02 · 개발 방법론 · CORE 12. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 1. Scrum 2. Prototyping 3. Agile 4. Waterfall 정답 2번 · 정답은 Prototyping입니다. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근
IPQ-005-124 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 13. 다음 중 'SQL Injection'이 가장 직접적으로 적용된 상황은? 1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 3. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 정답 4번 · SQL Injection의 대표 적용 상황은 다음과 같습니다: 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.
IPQ-005-158 · 5과목 · UNIT 08 · Secure Coding · CORE 14. 'Safe Error Handling'에 대한 설명으로 가장 적절한 것은? 1. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법 2. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 3. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 4. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식 정답 4번 · Safe Error Handling: 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식
IPQ-005-138 · 5과목 · UNIT 07 · 웹 공격 · CORE 15. 'Command Injection'에 대한 설명으로 가장 적절한 것은? 1. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 2. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 3. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 정답 3번 · Command Injection: 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격
IPQ-005-034 · 5과목 · UNIT 02 · 개발 방법론 · CORE 16. 'Agile'에 대한 설명으로 가장 적절한 것은? 1. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 2. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 3. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 4. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework 정답 3번 · Agile: 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근
IPQ-005-159 · 5과목 · UNIT 08 · Secure Coding · APPLY 17. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 1. Least Privilege 2. Output Encoding 3. Input Validation 4. Safe Error Handling 정답 4번 · 이 상황은 Safe Error Handling을 적용한 예입니다. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식
IPQ-005-200 · 5과목 · UNIT 10 · 백업·DR·가용성 · ADVANCED 18. 다음 중 'RPO'이 가장 직접적으로 적용된 상황은? 1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 4. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 정답 4번 · RPO의 대표 적용 상황은 다음과 같습니다: 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.
IPQ-005-044 · 5과목 · UNIT 03 · 프로젝트 관리 · ADVANCED 19. 다음 중 'Scope Management'이 가장 직접적으로 적용된 상황은? 1. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다. 2. 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 3. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 4. 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다. 정답 1번 · Scope Management의 대표 적용 상황은 다음과 같습니다: 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.
IPQ-005-076 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 20. 다음 중 'Maintainability'이 가장 직접적으로 적용된 상황은? 1. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 2. 응답시간과 처리량 목표를 적은 CPU·Memory 자원으로 만족한다. 3. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다. 4. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 정답 3번 · Maintainability의 대표 적용 상황은 다음과 같습니다: 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다.