정보처리기사 CBT 1000문항

IPQ-005-172 · 4과목 · UNIT 01 · 가상화·Cloud · ADVANCED 1. 다음 중 'IaaS'이 가장 직접적으로 적용된 상황은?

1. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다. 4. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.

정답 1번 · IaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 VM의 Guest OS와 Application을 직접 관리한다.

IPQ-005-148 · 4과목 · UNIT 02 · Secure Coding · ADVANCED 2. 다음 중 'Output Encoding'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다. 4. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

정답 3번 · Output Encoding의 대표 적용 상황은 다음과 같습니다: 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

IPQ-005-092 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 3. 다음 중 'Availability'이 가장 직접적으로 적용된 상황은?

1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

정답 2번 · Availability의 대표 적용 상황은 다음과 같습니다: 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

IPQ-005-042 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 4. 'Scope Management'에 대한 설명으로 가장 적절한 것은?

1. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 2. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 3. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 4. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

정답 2번 · Scope Management: Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역

IPQ-005-163 · 4과목 · UNIT 01 · 가상화·Cloud · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다.

1. SaaS 2. PaaS 3. Container 4. Virtual Machine

정답 4번 · 이 상황은 Virtual Machine을 적용한 예입니다. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

IPQ-005-138 · 4과목 · UNIT 02 · 웹 공격 · CORE 6. 'Command Injection'에 대한 설명으로 가장 적절한 것은?

1. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 2. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 3. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

정답 3번 · Command Injection: 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

IPQ-005-111 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 파일 Digest를 비교해 내용 변조 여부를 확인한다.

1. Digital Signature 2. Symmetric Encryption 3. Cryptographic Hash Function 4. Salt

정답 3번 · 이 상황은 Cryptographic Hash Function을 적용한 예입니다. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

IPQ-005-019 · 4과목 · UNIT 05 · Backup · CORE 8. Full Backup 이후 변경분만 매번 직전 Backup 기준으로 저장하는 것은?

1. Incremental Backup 2. Differential Backup 3. Mirror only 4. Snapshot always same

정답 1번 · Incremental은 직전 backup 이후 변경분을 저장해 backup은 빠르지만 복구 시 chain이 필요할 수 있습니다.

IPQ-005-187 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY 9. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

1. RPO 2. Incremental Backup 3. Full Backup 4. Differential Backup

정답 2번 · 이 상황은 Incremental Backup을 적용한 예입니다. 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-114 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 10. 'Digital Signature'에 대한 설명으로 가장 적절한 것은?

1. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술 2. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값 3. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 4. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

정답 1번 · Digital Signature: 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술

IPQ-005-161 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 11. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

1. Container 2. PaaS 3. SaaS 4. Virtual Machine

정답 4번 · 정답은 Virtual Machine입니다. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

IPQ-005-095 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 12. 다음 상황과 가장 직접적으로 관련된 용어는? — 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

1. Confidentiality 2. Availability 3. Authentication 4. Authorization

정답 3번 · 이 상황은 Authentication을 적용한 예입니다. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

IPQ-005-198 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 13. 'RPO'에 대한 설명으로 가장 적절한 것은?

1. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 2. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식

정답 2번 · RPO: 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

IPQ-005-183 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 주말마다 전체 Database를 완전히 백업한다.

1. RTO 2. Full Backup 3. RPO 4. Incremental Backup

정답 2번 · 이 상황은 Full Backup을 적용한 예입니다. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식

IPQ-005-173 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 15. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

1. Virtual Machine 2. IaaS 3. SaaS 4. PaaS

정답 4번 · 정답은 PaaS입니다. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

IPQ-005-151 · 4과목 · UNIT 02 · Secure Coding · APPLY 16. 다음 상황과 가장 직접적으로 관련된 용어는? — Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.

1. Parameterized Query 2. Least Privilege 3. Safe Error Handling 4. Input Validation

정답 2번 · 이 상황은 Least Privilege을 적용한 예입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙

IPQ-005-144 · 4과목 · UNIT 02 · Secure Coding · ADVANCED 17. 다음 중 'Parameterized Query'이 가장 직접적으로 적용된 상황은?

1. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 2. 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 3. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 4. Prepared Statement의 Placeholder에 입력값을 Bind한다.

정답 4번 · Parameterized Query의 대표 적용 상황은 다음과 같습니다: Prepared Statement의 Placeholder에 입력값을 Bind한다.

IPQ-005-011 · 4과목 · UNIT 02 · Web보안 · CORE 18. SQL Injection의 대표적인 직접 대응은?

1. Parameterized Query 2. 입력값 그대로 SQL 연결 3. 모든 오류 상세 공개 4. Admin 권한 사용

정답 1번 · Prepared/Parameterized Query로 코드와 데이터를 분리하는 것이 핵심 대응입니다.

IPQ-005-159 · 4과목 · UNIT 02 · Secure Coding · APPLY 19. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

1. Least Privilege 2. Output Encoding 3. Input Validation 4. Safe Error Handling

정답 4번 · 이 상황은 Safe Error Handling을 적용한 예입니다. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

IPQ-005-185 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 20. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 직전 Backup 이후 변경된 데이터만 저장하는 방식

1. RTO 2. Incremental Backup 3. Differential Backup 4. Full Backup

정답 2번 · 정답은 Incremental Backup입니다. 직전 Backup 이후 변경된 데이터만 저장하는 방식

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027