IPQ-005-059 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 1. 다음 상황과 가장 직접적으로 관련된 용어는? — 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 1. Critical Path 2. Risk Management 3. Scope Management 4. Schedule Management 정답 1번 · 이 상황은 Critical Path을 적용한 예입니다. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로
IPQ-005-093 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 2. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차 1. Integrity 2. Confidentiality 3. Authorization 4. Authentication 정답 4번 · 정답은 Authentication입니다. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차
IPQ-005-180 · 4과목 · UNIT 01 · 가상화·Cloud · ADVANCED 3. 다음 중 'SaaS'이 가장 직접적으로 적용된 상황은? 1. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 2. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 3. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 4. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 정답 1번 · SaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 Browser로 Mail·CRM Application을 바로 이용한다.
IPQ-005-109 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 4. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 1. Digital Signature 2. Asymmetric Encryption 3. Salt 4. Cryptographic Hash Function 정답 4번 · 정답은 Cryptographic Hash Function입니다. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수
IPQ-005-119 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다. 1. Cryptographic Hash Function 2. Salt 3. Digital Signature 4. Symmetric Encryption 정답 2번 · 이 상황은 Salt을 적용한 예입니다. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값
IPQ-005-188 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED 6. 다음 중 'Incremental Backup'이 가장 직접적으로 적용된 상황은? 1. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 2. 주말마다 전체 Database를 완전히 백업한다. 3. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 4. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 정답 1번 · Incremental Backup의 대표 적용 상황은 다음과 같습니다: 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.
IPQ-005-041 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 7. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 1. Scope Management 2. Critical Path 3. Risk Management 4. Cost Management 정답 1번 · 정답은 Scope Management입니다. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역
IPQ-005-105 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 8. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 1. Symmetric Encryption 2. Digital Signature 3. Asymmetric Encryption 4. Cryptographic Hash Function 정답 3번 · 정답은 Asymmetric Encryption입니다. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식
IPQ-005-193 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 9. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 장애 발생 후 Service를 복구해야 하는 목표 시간 1. Incremental Backup 2. Differential Backup 3. RTO 4. Full Backup 정답 3번 · 정답은 RTO입니다. 장애 발생 후 Service를 복구해야 하는 목표 시간
IPQ-005-142 · 4과목 · UNIT 02 · Secure Coding · CORE 10. 'Parameterized Query'에 대한 설명으로 가장 적절한 것은? 1. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 2. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식 3. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법 정답 1번 · Parameterized Query: SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법
IPQ-005-139 · 4과목 · UNIT 02 · 웹 공격 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 1. Path Traversal 2. Command Injection 3. CSRF 4. SQL Injection 정답 2번 · 이 상황은 Command Injection을 적용한 예입니다. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격
IPQ-005-145 · 4과목 · UNIT 02 · Secure Coding · CORE 12. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 1. Least Privilege 2. Parameterized Query 3. Output Encoding 4. Input Validation 정답 3번 · 정답은 Output Encoding입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법
IPQ-005-017 · 4과목 · UNIT 05 · DR · CORE 13. RTO의 의미는? 1. 서비스 복구 목표 시간 2. 허용 데이터 손실 시점 3. 평균 장애 간격 4. 암호키 길이 정답 1번 · RTO는 장애 후 서비스를 목표 시간 안에 복구해야 한다는 시간 목표입니다.
IPQ-005-096 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 14. 다음 중 'Authentication'이 가장 직접적으로 적용된 상황은? 1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 정답 4번 · Authentication의 대표 적용 상황은 다음과 같습니다: 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.
IPQ-005-088 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 15. 다음 중 'Integrity'이 가장 직접적으로 적용된 상황은? 1. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 2. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 3. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 4. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 정답 3번 · Integrity의 대표 적용 상황은 다음과 같습니다: 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.
IPQ-005-176 · 4과목 · UNIT 01 · 가상화·Cloud · ADVANCED 16. 다음 중 'PaaS'이 가장 직접적으로 적용된 상황은? 1. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 4. 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다. 정답 1번 · PaaS의 대표 적용 상황은 다음과 같습니다: 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.
IPQ-005-126 · 4과목 · UNIT 02 · 웹 공격 · CORE 17. 'XSS'에 대한 설명으로 가장 적절한 것은? 1. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 2. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 3. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 4. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 정답 3번 · XSS: 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격
IPQ-005-007 · 4과목 · UNIT 04 · 보안 · CORE 18. 사용자가 누구인지 확인하는 과정은? 1. Authentication 2. Authorization 3. Accounting 4. Availability 정답 1번 · Authentication은 신원을 확인하고 Authorization은 권한을 결정합니다.
IPQ-005-042 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 19. 'Scope Management'에 대한 설명으로 가장 적절한 것은? 1. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 2. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 3. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 4. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 정답 2번 · Scope Management: Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역
IPQ-005-044 · 4과목 · UNIT 01 · 프로젝트 관리 · ADVANCED 20. 다음 중 'Scope Management'이 가장 직접적으로 적용된 상황은? 1. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다. 2. 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 3. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 4. 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다. 정답 1번 · Scope Management의 대표 적용 상황은 다음과 같습니다: 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.