IPQ-005-139 · 4과목 · UNIT 02 · 웹 공격 · APPLY 1. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 1. Path Traversal 2. Command Injection 3. CSRF 4. SQL Injection 정답 2번 · 이 상황은 Command Injection을 적용한 예입니다. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격
IPQ-005-019 · 4과목 · UNIT 05 · Backup · CORE 2. Full Backup 이후 변경분만 매번 직전 Backup 기준으로 저장하는 것은? 1. Incremental Backup 2. Differential Backup 3. Mirror only 4. Snapshot always same 정답 1번 · Incremental은 직전 backup 이후 변경분을 저장해 backup은 빠르지만 복구 시 chain이 필요할 수 있습니다.
IPQ-005-137 · 4과목 · UNIT 02 · 웹 공격 · CORE 3. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격 1. XSS 2. CSRF 3. Command Injection 4. Path Traversal 정답 3번 · 정답은 Command Injection입니다. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격
IPQ-005-100 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 4. 다음 중 'Authorization'이 가장 직접적으로 적용된 상황은? 1. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 2. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 3. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 4. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 정답 1번 · Authorization의 대표 적용 상황은 다음과 같습니다: 로그인한 직원에게 부서별 조회·수정 권한을 부여한다.
IPQ-005-043 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다. 1. Scope Management 2. Critical Path 3. Cost Management 4. Risk Management 정답 1번 · 이 상황은 Scope Management을 적용한 예입니다. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역
IPQ-005-188 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED 6. 다음 중 'Incremental Backup'이 가장 직접적으로 적용된 상황은? 1. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 2. 주말마다 전체 Database를 완전히 백업한다. 3. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 4. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 정답 1번 · Incremental Backup의 대표 적용 상황은 다음과 같습니다: 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.
IPQ-005-083 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 1. Confidentiality 2. Authorization 3. Authentication 4. Availability 정답 1번 · 이 상황은 Confidentiality을 적용한 예입니다. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성
IPQ-005-101 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 8. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 암호화와 복호화에 동일한 비밀키를 사용하는 방식 1. Symmetric Encryption 2. Asymmetric Encryption 3. Cryptographic Hash Function 4. Digital Signature 정답 1번 · 정답은 Symmetric Encryption입니다. 암호화와 복호화에 동일한 비밀키를 사용하는 방식
IPQ-005-190 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 9. 'Differential Backup'에 대한 설명으로 가장 적절한 것은? 1. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 2. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식 정답 4번 · Differential Backup: 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식
IPQ-005-057 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 10. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 1. Schedule Management 2. Cost Management 3. Risk Management 4. Critical Path 정답 4번 · 정답은 Critical Path입니다. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로
IPQ-005-004 · 4과목 · UNIT 01 · 프로젝트 · CORE 11. Critical Path의 의미는? 1. 프로젝트 최소 완료기간을 결정하는 활동 경로 2. 가장 비용이 싼 경로 3. 네트워크 최단경로 4. Backup 경로 정답 1번 · CPM에서 Critical Path는 여유가 없고 프로젝트 기간을 좌우하는 경로입니다.
IPQ-005-122 · 4과목 · UNIT 02 · 웹 공격 · CORE 12. 'SQL Injection'에 대한 설명으로 가장 적절한 것은? 1. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 2. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 3. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 정답 2번 · SQL Injection: 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격
IPQ-005-060 · 4과목 · UNIT 01 · 프로젝트 관리 · ADVANCED 13. 다음 중 'Critical Path'이 가장 직접적으로 적용된 상황은? 1. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 2. 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다. 3. 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 4. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다. 정답 1번 · Critical Path의 대표 적용 상황은 다음과 같습니다: 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다.
IPQ-005-115 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 1. Cryptographic Hash Function 2. Digital Signature 3. Salt 4. Asymmetric Encryption 정답 2번 · 이 상황은 Digital Signature을 적용한 예입니다. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술
IPQ-005-044 · 4과목 · UNIT 01 · 프로젝트 관리 · ADVANCED 15. 다음 중 'Scope Management'이 가장 직접적으로 적용된 상황은? 1. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다. 2. 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 3. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 4. 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다. 정답 1번 · Scope Management의 대표 적용 상황은 다음과 같습니다: 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.
IPQ-005-050 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 16. 'Cost Management'에 대한 설명으로 가장 적절한 것은? 1. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 2. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 3. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 4. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 정답 4번 · Cost Management: 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역
IPQ-005-087 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 17. 다음 상황과 가장 직접적으로 관련된 용어는? — 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 1. Authorization 2. Integrity 3. Authentication 4. Confidentiality 정답 2번 · 이 상황은 Integrity을 적용한 예입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성
IPQ-005-183 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY 18. 다음 상황과 가장 직접적으로 관련된 용어는? — 주말마다 전체 Database를 완전히 백업한다. 1. RTO 2. Full Backup 3. RPO 4. Incremental Backup 정답 2번 · 이 상황은 Full Backup을 적용한 예입니다. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식
IPQ-005-048 · 4과목 · UNIT 01 · 프로젝트 관리 · ADVANCED 19. 다음 중 'Schedule Management'이 가장 직접적으로 적용된 상황은? 1. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 2. 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다. 3. 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다. 4. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다. 정답 3번 · Schedule Management의 대표 적용 상황은 다음과 같습니다: 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다.
IPQ-005-143 · 4과목 · UNIT 02 · Secure Coding · APPLY 20. 다음 상황과 가장 직접적으로 관련된 용어는? — Prepared Statement의 Placeholder에 입력값을 Bind한다. 1. Least Privilege 2. Input Validation 3. Output Encoding 4. Parameterized Query 정답 4번 · 이 상황은 Parameterized Query을 적용한 예입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법