정보처리기사 CBT 1000문항

IPQ-005-190 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 1. 'Differential Backup'에 대한 설명으로 가장 적절한 것은?

1. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 2. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

정답 4번 · Differential Backup: 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

IPQ-005-153 · 4과목 · UNIT 02 · Secure Coding · CORE 2. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

1. Input Validation 2. Safe Error Handling 3. Parameterized Query 4. Least Privilege

정답 1번 · 정답은 Input Validation입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-108 · 4과목 · UNIT 03 · 암호·전자서명 · ADVANCED 3. 다음 중 'Asymmetric Encryption'이 가장 직접적으로 적용된 상황은?

1. 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다. 2. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 3. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 4. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다.

정답 1번 · Asymmetric Encryption의 대표 적용 상황은 다음과 같습니다: 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다.

IPQ-005-042 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 4. 'Scope Management'에 대한 설명으로 가장 적절한 것은?

1. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 2. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 3. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 4. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

정답 2번 · Scope Management: Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역

IPQ-005-163 · 4과목 · UNIT 01 · 가상화·Cloud · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다.

1. SaaS 2. PaaS 3. Container 4. Virtual Machine

정답 4번 · 이 상황은 Virtual Machine을 적용한 예입니다. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

IPQ-005-133 · 4과목 · UNIT 02 · 웹 공격 · CORE 6. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

1. SQL Injection 2. Path Traversal 3. CSRF 4. XSS

정답 2번 · 정답은 Path Traversal입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-055 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다.

1. Schedule Management 2. Scope Management 3. Critical Path 4. Risk Management

정답 4번 · 이 상황은 Risk Management을 적용한 예입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

IPQ-005-139 · 4과목 · UNIT 02 · 웹 공격 · APPLY 8. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다.

1. Path Traversal 2. Command Injection 3. CSRF 4. SQL Injection

정답 2번 · 이 상황은 Command Injection을 적용한 예입니다. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

IPQ-005-045 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 9. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

1. Scope Management 2. Critical Path 3. Cost Management 4. Schedule Management

정답 4번 · 정답은 Schedule Management입니다. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-110 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 10. 'Cryptographic Hash Function'에 대한 설명으로 가장 적절한 것은?

1. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 2. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 3. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술 4. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

정답 2번 · Cryptographic Hash Function: 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

IPQ-005-187 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

1. RPO 2. Incremental Backup 3. Full Backup 4. Differential Backup

정답 2번 · 이 상황은 Incremental Backup을 적용한 예입니다. 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-020 · 4과목 · UNIT 04 · 운영 · CORE 12. 배포 실패 후 이전 정상 버전으로 되돌리는 것은?

1. Rollback 2. Fork 3. Compile 4. Normalize

정답 1번 · Rollback은 실패한 변경을 취소하고 이전 정상 상태로 되돌리는 절차입니다.

IPQ-005-099 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 13. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인한 직원에게 부서별 조회·수정 권한을 부여한다.

1. Integrity 2. Authentication 3. Authorization 4. Availability

정답 3번 · 이 상황은 Authorization을 적용한 예입니다. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

IPQ-005-009 · 4과목 · UNIT 03 · 암호 · CORE 14. Hash 함수의 일반적 특징은?

1. 일방향 요약값 생성 2. 반드시 복호화 가능 3. 기밀성만 제공 4. Routing 경로 생성

정답 1번 · Cryptographic Hash는 고정 길이 digest를 만들며 원문 복원용이 아닙니다.

IPQ-005-088 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 15. 다음 중 'Integrity'이 가장 직접적으로 적용된 상황은?

1. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 2. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 3. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 4. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다.

정답 3번 · Integrity의 대표 적용 상황은 다음과 같습니다: 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

IPQ-005-098 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 16. 'Authorization'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 3. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 3번 · Authorization: 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

IPQ-005-128 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED 17. 다음 중 'XSS'이 가장 직접적으로 적용된 상황은?

1. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 2. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 3. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 1번 · XSS의 대표 적용 상황은 다음과 같습니다: 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

IPQ-005-007 · 4과목 · UNIT 04 · 보안 · CORE 18. 사용자가 누구인지 확인하는 과정은?

1. Authentication 2. Authorization 3. Accounting 4. Availability

정답 1번 · Authentication은 신원을 확인하고 Authorization은 권한을 결정합니다.

IPQ-005-109 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 19. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

1. Digital Signature 2. Asymmetric Encryption 3. Salt 4. Cryptographic Hash Function

정답 4번 · 정답은 Cryptographic Hash Function입니다. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

IPQ-005-131 · 4과목 · UNIT 02 · 웹 공격 · APPLY 20. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

1. XSS 2. CSRF 3. Path Traversal 4. Command Injection

정답 2번 · 이 상황은 CSRF을 적용한 예입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027