정보처리기사 CBT 1000문항

IPQ-005-086 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 1. 'Integrity'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 2번 · Integrity: 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-145 · 5과목 · UNIT 08 · Secure Coding · CORE 2. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

1. Least Privilege 2. Parameterized Query 3. Output Encoding 4. Input Validation

정답 3번 · 정답은 Output Encoding입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

IPQ-005-046 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 3. 'Schedule Management'에 대한 설명으로 가장 적절한 것은?

1. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 2. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 3. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 4. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

정답 4번 · Schedule Management: 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-071 · 5과목 · UNIT 04 · 소프트웨어 품질 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — 응답시간과 처리량 목표를 적은 CPU·Memory 자원으로 만족한다.

1. Portability 2. Usability 3. Performance Efficiency 4. Reliability

정답 3번 · 이 상황은 Performance Efficiency을 적용한 예입니다. 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성

IPQ-005-034 · 5과목 · UNIT 02 · 개발 방법론 · CORE 5. 'Agile'에 대한 설명으로 가장 적절한 것은?

1. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델 2. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근 3. 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근 4. Sprint·Product Backlog·Daily Scrum 등의 역할과 Event를 사용하는 Agile Framework

정답 3번 · Agile: 짧은 반복과 지속적 피드백으로 변화에 유연하게 대응하는 개발 접근

IPQ-005-097 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 6. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

1. Confidentiality 2. Authorization 3. Authentication 4. Integrity

정답 2번 · 정답은 Authorization입니다. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

IPQ-005-184 · 5과목 · UNIT 10 · 백업·DR·가용성 · ADVANCED 7. 다음 중 'Full Backup'이 가장 직접적으로 적용된 상황은?

1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다. 4. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

정답 1번 · Full Backup의 대표 적용 상황은 다음과 같습니다: 주말마다 전체 Database를 완전히 백업한다.

IPQ-005-027 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 8. 다음 상황과 가장 직접적으로 관련된 용어는? — 화면 Prototype을 보여주고 사용자 의견을 반영해 요구를 수정한다.

1. Spiral 2. Agile 3. Waterfall 4. Prototyping

정답 4번 · 이 상황은 Prototyping을 적용한 예입니다. 시제품을 빠르게 만들어 사용자 피드백으로 요구사항을 구체화하는 접근

IPQ-005-031 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 9. 다음 상황과 가장 직접적으로 관련된 용어는? — 계획→위험분석→개발→평가 Cycle을 반복한다.

1. Waterfall 2. Scrum 3. Agile 4. Spiral

정답 4번 · 이 상황은 Spiral을 적용한 예입니다. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델

IPQ-005-146 · 5과목 · UNIT 08 · Secure Coding · CORE 10. 'Output Encoding'에 대한 설명으로 가장 적절한 것은?

1. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 2. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 3. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

정답 1번 · Output Encoding: 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

IPQ-005-085 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 11. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

1. Authorization 2. Availability 3. Integrity 4. Confidentiality

정답 3번 · 정답은 Integrity입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-131 · 5과목 · UNIT 07 · 웹 공격 · APPLY 12. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

1. XSS 2. CSRF 3. Path Traversal 4. Command Injection

정답 2번 · 이 상황은 CSRF을 적용한 예입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-156 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 13. 다음 중 'Input Validation'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 4. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

정답 3번 · Input Validation의 대표 적용 상황은 다음과 같습니다: 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.

IPQ-005-183 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 주말마다 전체 Database를 완전히 백업한다.

1. RTO 2. Full Backup 3. RPO 4. Incremental Backup

정답 2번 · 이 상황은 Full Backup을 적용한 예입니다. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식

IPQ-005-138 · 5과목 · UNIT 07 · 웹 공격 · CORE 15. 'Command Injection'에 대한 설명으로 가장 적절한 것은?

1. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 2. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 3. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

정답 3번 · Command Injection: 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

IPQ-005-189 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

1. Incremental Backup 2. RPO 3. Full Backup 4. Differential Backup

정답 4번 · 정답은 Differential Backup입니다. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

IPQ-005-032 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 17. 다음 중 'Spiral'이 가장 직접적으로 적용된 상황은?

1. Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다. 2. 계획→위험분석→개발→평가 Cycle을 반복한다. 3. 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다. 4. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

정답 2번 · Spiral의 대표 적용 상황은 다음과 같습니다: 계획→위험분석→개발→평가 Cycle을 반복한다.

IPQ-005-045 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

1. Scope Management 2. Critical Path 3. Cost Management 4. Schedule Management

정답 4번 · 정답은 Schedule Management입니다. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-195 · 5과목 · UNIT 10 · 백업·DR·가용성 · APPLY 19. 다음 상황과 가장 직접적으로 관련된 용어는? — 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다.

1. RPO 2. RTO 3. Incremental Backup 4. Differential Backup

정답 2번 · 이 상황은 RTO을 적용한 예입니다. 장애 발생 후 Service를 복구해야 하는 목표 시간

IPQ-005-006 · 5과목 · UNIT 01 · 보안 · CORE 20. CIA 중 허가되지 않은 변경을 방지하는 속성은?

1. Confidentiality 2. Integrity 3. Availability 4. Accounting

정답 2번 · Integrity는 정보의 정확성과 완전성, 비인가 변경 방지를 의미합니다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027