정보처리기사 CBT 1000문항

IPQ-005-047 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 1. 다음 상황과 가장 직접적으로 관련된 용어는? — 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다.

1. Cost Management 2. Schedule Management 3. Scope Management 4. Risk Management

정답 2번 · 이 상황은 Schedule Management을 적용한 예입니다. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-150 · 4과목 · UNIT 02 · Secure Coding · CORE 2. 'Least Privilege'에 대한 설명으로 가장 적절한 것은?

1. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 2. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 3. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 4. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

정답 1번 · Least Privilege: 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙

IPQ-005-086 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 3. 'Integrity'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 2번 · Integrity: 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-113 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 4. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술

1. Cryptographic Hash Function 2. Digital Signature 3. Salt 4. Asymmetric Encryption

정답 2번 · 정답은 Digital Signature입니다. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술

IPQ-005-178 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 5. 'SaaS'에 대한 설명으로 가장 적절한 것은?

1. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 2. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 3. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델 4. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

정답 3번 · SaaS: 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

IPQ-005-186 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 6. 'Incremental Backup'에 대한 설명으로 가장 적절한 것은?

1. 장애 발생 후 Service를 복구해야 하는 목표 시간 2. 직전 Backup 이후 변경된 데이터만 저장하는 방식 3. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 4. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

정답 2번 · Incremental Backup: 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-094 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 7. 'Authentication'에 대한 설명으로 가장 적절한 것은?

1. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 2. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

정답 2번 · Authentication: 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

IPQ-005-148 · 4과목 · UNIT 02 · Secure Coding · ADVANCED 8. 다음 중 'Output Encoding'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다. 4. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

정답 3번 · Output Encoding의 대표 적용 상황은 다음과 같습니다: 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

IPQ-005-122 · 4과목 · UNIT 02 · 웹 공격 · CORE 9. 'SQL Injection'에 대한 설명으로 가장 적절한 것은?

1. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 2. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 3. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

정답 2번 · SQL Injection: 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-141 · 4과목 · UNIT 02 · Secure Coding · CORE 10. 다음 설명에 해당하는 용어로 가장 적절한 것은? — SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

1. Least Privilege 2. Output Encoding 3. Input Validation 4. Parameterized Query

정답 4번 · 정답은 Parameterized Query입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-019 · 4과목 · UNIT 05 · Backup · CORE 11. Full Backup 이후 변경분만 매번 직전 Backup 기준으로 저장하는 것은?

1. Incremental Backup 2. Differential Backup 3. Mirror only 4. Snapshot always same

정답 1번 · Incremental은 직전 backup 이후 변경분을 저장해 backup은 빠르지만 복구 시 chain이 필요할 수 있습니다.

IPQ-005-188 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED 12. 다음 중 'Incremental Backup'이 가장 직접적으로 적용된 상황은?

1. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 2. 주말마다 전체 Database를 완전히 백업한다. 3. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 4. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다.

정답 1번 · Incremental Backup의 대표 적용 상황은 다음과 같습니다: 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

IPQ-005-105 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 13. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

1. Symmetric Encryption 2. Digital Signature 3. Asymmetric Encryption 4. Cryptographic Hash Function

정답 3번 · 정답은 Asymmetric Encryption입니다. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

IPQ-005-143 · 4과목 · UNIT 02 · Secure Coding · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — Prepared Statement의 Placeholder에 입력값을 Bind한다.

1. Least Privilege 2. Input Validation 3. Output Encoding 4. Parameterized Query

정답 4번 · 이 상황은 Parameterized Query을 적용한 예입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-085 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 15. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

1. Authorization 2. Availability 3. Integrity 4. Confidentiality

정답 3번 · 정답은 Integrity입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-124 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED 16. 다음 중 'SQL Injection'이 가장 직접적으로 적용된 상황은?

1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 3. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 4번 · SQL Injection의 대표 적용 상황은 다음과 같습니다: 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

IPQ-005-020 · 4과목 · UNIT 04 · 운영 · CORE 17. 배포 실패 후 이전 정상 버전으로 되돌리는 것은?

1. Rollback 2. Fork 3. Compile 4. Normalize

정답 1번 · Rollback은 실패한 변경을 취소하고 이전 정상 상태로 되돌리는 절차입니다.

IPQ-005-049 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

1. Schedule Management 2. Risk Management 3. Scope Management 4. Cost Management

정답 4번 · 정답은 Cost Management입니다. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

IPQ-005-014 · 4과목 · UNIT 02 · Secure Coding · CORE 19. 최소권한 원칙의 의미는?

1. 업무에 필요한 최소한의 권한만 부여 2. 모두 Administrator 사용 3. 권한 검사를 제거 4. 암호화를 사용하지 않는다

정답 1번 · Least Privilege는 필요한 범위로 권한을 제한합니다.

IPQ-005-162 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 20. 'Virtual Machine'에 대한 설명으로 가장 적절한 것은?

1. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 2. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경 3. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 4. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

정답 2번 · Virtual Machine: Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027