정보처리기사 CBT 1000문항

IPQ-005-200 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED 1. 다음 중 'RPO'이 가장 직접적으로 적용된 상황은?

1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 4. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.

정답 4번 · RPO의 대표 적용 상황은 다음과 같습니다: 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.

IPQ-005-124 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED 2. 다음 중 'SQL Injection'이 가장 직접적으로 적용된 상황은?

1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 3. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 4번 · SQL Injection의 대표 적용 상황은 다음과 같습니다: 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

IPQ-005-175 · 4과목 · UNIT 01 · 가상화·Cloud · APPLY 3. 다음 상황과 가장 직접적으로 관련된 용어는? — 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.

1. SaaS 2. Virtual Machine 3. Container 4. PaaS

정답 4번 · 이 상황은 PaaS을 적용한 예입니다. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

IPQ-005-058 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 4. 'Critical Path'에 대한 설명으로 가장 적절한 것은?

1. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 2. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 3. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 4. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로

정답 4번 · Critical Path: Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로

IPQ-005-189 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 5. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

1. Incremental Backup 2. RPO 3. Full Backup 4. Differential Backup

정답 4번 · 정답은 Differential Backup입니다. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

IPQ-005-017 · 4과목 · UNIT 05 · DR · CORE 6. RTO의 의미는?

1. 서비스 복구 목표 시간 2. 허용 데이터 손실 시점 3. 평균 장애 간격 4. 암호키 길이

정답 1번 · RTO는 장애 후 서비스를 목표 시간 안에 복구해야 한다는 시간 목표입니다.

IPQ-005-014 · 4과목 · UNIT 02 · Secure Coding · CORE 7. 최소권한 원칙의 의미는?

1. 업무에 필요한 최소한의 권한만 부여 2. 모두 Administrator 사용 3. 권한 검사를 제거 4. 암호화를 사용하지 않는다

정답 1번 · Least Privilege는 필요한 범위로 권한을 제한합니다.

IPQ-005-139 · 4과목 · UNIT 02 · 웹 공격 · APPLY 8. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다.

1. Path Traversal 2. Command Injection 3. CSRF 4. SQL Injection

정답 2번 · 이 상황은 Command Injection을 적용한 예입니다. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

IPQ-005-092 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 9. 다음 중 'Availability'이 가장 직접적으로 적용된 상황은?

1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

정답 2번 · Availability의 대표 적용 상황은 다음과 같습니다: 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

IPQ-005-112 · 4과목 · UNIT 03 · 암호·전자서명 · ADVANCED 10. 다음 중 'Cryptographic Hash Function'이 가장 직접적으로 적용된 상황은?

1. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 2. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 3. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 4. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

정답 2번 · Cryptographic Hash Function의 대표 적용 상황은 다음과 같습니다: 파일 Digest를 비교해 내용 변조 여부를 확인한다.

IPQ-005-137 · 4과목 · UNIT 02 · 웹 공격 · CORE 11. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

1. XSS 2. CSRF 3. Command Injection 4. Path Traversal

정답 3번 · 정답은 Command Injection입니다. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

IPQ-005-164 · 4과목 · UNIT 01 · 가상화·Cloud · ADVANCED 12. 다음 중 'Virtual Machine'이 가장 직접적으로 적용된 상황은?

1. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 4. 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다.

정답 4번 · Virtual Machine의 대표 적용 상황은 다음과 같습니다: 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다.

IPQ-005-129 · 4과목 · UNIT 02 · 웹 공격 · CORE 13. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

1. Command Injection 2. CSRF 3. Path Traversal 4. XSS

정답 2번 · 정답은 CSRF입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-122 · 4과목 · UNIT 02 · 웹 공격 · CORE 14. 'SQL Injection'에 대한 설명으로 가장 적절한 것은?

1. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 2. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 3. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

정답 2번 · SQL Injection: 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-048 · 4과목 · UNIT 01 · 프로젝트 관리 · ADVANCED 15. 다음 중 'Schedule Management'이 가장 직접적으로 적용된 상황은?

1. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 2. 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다. 3. 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다. 4. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

정답 3번 · Schedule Management의 대표 적용 상황은 다음과 같습니다: 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다.

IPQ-005-197 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

1. Incremental Backup 2. Differential Backup 3. RPO 4. RTO

정답 3번 · 정답은 RPO입니다. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

IPQ-005-015 · 4과목 · UNIT 01 · Cloud · CORE 17. IaaS에서 고객이 PaaS보다 더 많이 관리하는 영역으로 대표적인 것은?

1. Guest OS 2. 물리 Datacenter 건물 3. Cloud provider hardware firmware만 4. 인터넷 전체

정답 1번 · 일반 IaaS에서는 customer가 VM의 guest OS와 middleware/app을 더 직접 관리합니다.

IPQ-005-054 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 18. 'Risk Management'에 대한 설명으로 가장 적절한 것은?

1. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 2. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 3. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 4. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

정답 1번 · Risk Management: 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

IPQ-005-148 · 4과목 · UNIT 02 · Secure Coding · ADVANCED 19. 다음 중 'Output Encoding'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다. 4. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

정답 3번 · Output Encoding의 대표 적용 상황은 다음과 같습니다: 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

IPQ-005-083 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 20. 다음 상황과 가장 직접적으로 관련된 용어는? — 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다.

1. Confidentiality 2. Authorization 3. Authentication 4. Availability

정답 1번 · 이 상황은 Confidentiality을 적용한 예입니다. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027