정보처리기사 CBT 1000문항

IPQ-005-001 · 1과목 · UNIT 04 · 방법론 · CORE 1. Waterfall 모델의 일반적 특징은?

1. 단계가 순차적으로 진행되고 후반 변경 비용이 커질 수 있다 2. 매일 운영에 자동 배포한다 3. 문서가 존재할 수 없다 4. 요구사항을 만들지 않는다

정답 1번 · Waterfall은 단계 경계가 비교적 명확하고 후반 변경이 어려울 수 있습니다.

IPQ-005-002 · 1과목 · UNIT 04 · Agile · CORE 2. Agile에 대한 설명으로 가장 적절한 것은?

1. 짧은 반복과 지속적 피드백을 활용한다 2. 계획을 전혀 세우지 않는다 3. 테스트를 하지 않는다 4. 문서를 금지한다

정답 1번 · Agile은 반복·점진적으로 가치를 전달하고 피드백을 반영합니다.

IPQ-005-003 · 1과목 · UNIT 04 · Scrum · CORE 3. Scrum의 Product Backlog는?

1. 제품에 필요한 작업·요구의 우선순위 목록 2. 완료된 코드만 저장 3. DB Backup file 4. Network routing table

정답 1번 · Product Backlog는 Product Owner가 관리하는 우선순위가 있는 제품 작업 목록입니다.

IPQ-005-004 · 4과목 · UNIT 01 · 프로젝트 · CORE 4. Critical Path의 의미는?

1. 프로젝트 최소 완료기간을 결정하는 활동 경로 2. 가장 비용이 싼 경로 3. 네트워크 최단경로 4. Backup 경로

정답 1번 · CPM에서 Critical Path는 여유가 없고 프로젝트 기간을 좌우하는 경로입니다.

IPQ-005-005 · 1과목 · UNIT 04 · 품질 · CORE 5. 소프트웨어 품질은 언제 확보해야 하는가?

1. 전 생명주기에서 요구·설계·구현·테스트·운영에 걸쳐 관리 2. 마지막 테스트에서만 3. 배포 후에만 4. 코딩 전에만

정답 1번 · 품질은 특정 한 단계가 아니라 생명주기 전체에서 만들어집니다.

IPQ-005-006 · 4과목 · UNIT 04 · 보안 · CORE 6. CIA 중 허가되지 않은 변경을 방지하는 속성은?

1. Confidentiality 2. Integrity 3. Availability 4. Accounting

정답 2번 · Integrity는 정보의 정확성과 완전성, 비인가 변경 방지를 의미합니다.

IPQ-005-007 · 4과목 · UNIT 04 · 보안 · CORE 7. 사용자가 누구인지 확인하는 과정은?

1. Authentication 2. Authorization 3. Accounting 4. Availability

정답 1번 · Authentication은 신원을 확인하고 Authorization은 권한을 결정합니다.

IPQ-005-008 · 4과목 · UNIT 03 · 접근통제 · CORE 8. Role에 권한을 부여하고 사용자를 Role에 배정하는 모델은?

1. RBAC 2. DAC only 3. MAC only 4. Hash

정답 1번 · RBAC은 Role을 매개로 권한을 관리합니다.

IPQ-005-009 · 4과목 · UNIT 03 · 암호 · CORE 9. Hash 함수의 일반적 특징은?

1. 일방향 요약값 생성 2. 반드시 복호화 가능 3. 기밀성만 제공 4. Routing 경로 생성

정답 1번 · Cryptographic Hash는 고정 길이 digest를 만들며 원문 복원용이 아닙니다.

IPQ-005-010 · 4과목 · UNIT 03 · 전자서명 · CORE 10. 전자서명이 주로 제공하려는 것과 가장 가까운 것은?

1. 무결성·서명자 인증·부인방지 2. 압축률 향상 3. CPU 성능 향상 4. IP 할당

정답 1번 · 전자서명은 메시지 무결성, 서명자 인증, 부인방지에 활용됩니다.

IPQ-005-011 · 4과목 · UNIT 02 · Web보안 · CORE 11. SQL Injection의 대표적인 직접 대응은?

1. Parameterized Query 2. 입력값 그대로 SQL 연결 3. 모든 오류 상세 공개 4. Admin 권한 사용

정답 1번 · Prepared/Parameterized Query로 코드와 데이터를 분리하는 것이 핵심 대응입니다.

IPQ-005-012 · 4과목 · UNIT 02 · Web보안 · CORE 12. XSS의 대표 대응으로 가장 적절한 것은?

1. 출력 문맥에 맞는 Encoding/Escaping 2. SQL Index 추가 3. RAID 구성 4. NAT 변경

정답 1번 · XSS는 Browser가 데이터를 code로 해석하지 않도록 output encoding과 검증이 중요합니다.

IPQ-005-013 · 4과목 · UNIT 02 · Web보안 · CORE 13. CSRF 대응으로 적절한 것은?

1. CSRF Token·SameSite 등 요청 출처 검증 2. DB 정규화 3. Password를 URL에 포함 4. 모든 Port 개방

정답 1번 · CSRF는 사용자 권한을 악용한 위조 요청이므로 anti-CSRF token 등으로 의도를 확인합니다.

IPQ-005-014 · 4과목 · UNIT 02 · Secure Coding · CORE 14. 최소권한 원칙의 의미는?

1. 업무에 필요한 최소한의 권한만 부여 2. 모두 Administrator 사용 3. 권한 검사를 제거 4. 암호화를 사용하지 않는다

정답 1번 · Least Privilege는 필요한 범위로 권한을 제한합니다.

IPQ-005-015 · 4과목 · UNIT 01 · Cloud · CORE 15. IaaS에서 고객이 PaaS보다 더 많이 관리하는 영역으로 대표적인 것은?

1. Guest OS 2. 물리 Datacenter 건물 3. Cloud provider hardware firmware만 4. 인터넷 전체

정답 1번 · 일반 IaaS에서는 customer가 VM의 guest OS와 middleware/app을 더 직접 관리합니다.

IPQ-005-016 · 4과목 · UNIT 01 · 가상화 · CORE 16. Container가 VM에 비해 일반적으로 공유하는 것은?

1. Host OS Kernel 2. 각자 별도 물리 서버 필수 3. 각자 별도 BIOS 4. 각자 독립 hypervisor 필수

정답 1번 · Container는 일반적으로 host kernel을 공유해 가볍게 격리합니다.

IPQ-005-017 · 4과목 · UNIT 05 · DR · CORE 17. RTO의 의미는?

1. 서비스 복구 목표 시간 2. 허용 데이터 손실 시점 3. 평균 장애 간격 4. 암호키 길이

정답 1번 · RTO는 장애 후 서비스를 목표 시간 안에 복구해야 한다는 시간 목표입니다.

IPQ-005-018 · 4과목 · UNIT 05 · DR · CORE 18. RPO의 의미는?

1. 복구 가능한 데이터 시점·허용 손실 범위 2. 서비스 화면 응답시간 3. CPU 사용률 4. Password 만료시간

정답 1번 · RPO는 어느 시점까지의 데이터를 복구해야 하는지, 허용 가능한 데이터 손실 범위를 나타냅니다.

IPQ-005-019 · 4과목 · UNIT 05 · Backup · CORE 19. Full Backup 이후 변경분만 매번 직전 Backup 기준으로 저장하는 것은?

1. Incremental Backup 2. Differential Backup 3. Mirror only 4. Snapshot always same

정답 1번 · Incremental은 직전 backup 이후 변경분을 저장해 backup은 빠르지만 복구 시 chain이 필요할 수 있습니다.

IPQ-005-020 · 4과목 · UNIT 04 · 운영 · CORE 20. 배포 실패 후 이전 정상 버전으로 되돌리는 것은?

1. Rollback 2. Fork 3. Compile 4. Normalize

정답 1번 · Rollback은 실패한 변경을 취소하고 이전 정상 상태로 되돌리는 절차입니다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027