정보처리기사 CBT 1000문항

IPQ-005-081 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 1. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

1. Authentication 2. Availability 3. Integrity 4. Confidentiality

정답 4번 · 정답은 Confidentiality입니다. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

IPQ-005-123 · 4과목 · UNIT 02 · 웹 공격 · APPLY 2. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

1. CSRF 2. Command Injection 3. XSS 4. SQL Injection

정답 4번 · 이 상황은 SQL Injection을 적용한 예입니다. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-186 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 3. 'Incremental Backup'에 대한 설명으로 가장 적절한 것은?

1. 장애 발생 후 Service를 복구해야 하는 목표 시간 2. 직전 Backup 이후 변경된 데이터만 저장하는 방식 3. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 4. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

정답 2번 · Incremental Backup: 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-103 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다.

1. Asymmetric Encryption 2. Salt 3. Digital Signature 4. Symmetric Encryption

정답 4번 · 이 상황은 Symmetric Encryption을 적용한 예입니다. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

IPQ-005-100 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 5. 다음 중 'Authorization'이 가장 직접적으로 적용된 상황은?

1. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 2. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 3. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 4. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

정답 1번 · Authorization의 대표 적용 상황은 다음과 같습니다: 로그인한 직원에게 부서별 조회·수정 권한을 부여한다.

IPQ-005-177 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 6. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

1. SaaS 2. PaaS 3. Container 4. IaaS

정답 1번 · 정답은 SaaS입니다. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

IPQ-005-134 · 4과목 · UNIT 02 · 웹 공격 · CORE 7. 'Path Traversal'에 대한 설명으로 가장 적절한 것은?

1. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 2. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 3. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 4. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

정답 2번 · Path Traversal: 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-058 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 8. 'Critical Path'에 대한 설명으로 가장 적절한 것은?

1. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 2. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 3. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 4. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로

정답 4번 · Critical Path: Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로

IPQ-005-099 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 9. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인한 직원에게 부서별 조회·수정 권한을 부여한다.

1. Integrity 2. Authentication 3. Authorization 4. Availability

정답 3번 · 이 상황은 Authorization을 적용한 예입니다. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

IPQ-005-117 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 10. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값

1. Cryptographic Hash Function 2. Asymmetric Encryption 3. Salt 4. Symmetric Encryption

정답 3번 · 정답은 Salt입니다. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값

IPQ-005-016 · 4과목 · UNIT 01 · 가상화 · CORE 11. Container가 VM에 비해 일반적으로 공유하는 것은?

1. Host OS Kernel 2. 각자 별도 물리 서버 필수 3. 각자 별도 BIOS 4. 각자 독립 hypervisor 필수

정답 1번 · Container는 일반적으로 host kernel을 공유해 가볍게 격리합니다.

IPQ-005-098 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 12. 'Authorization'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 3. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 3번 · Authorization: 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

IPQ-005-150 · 4과목 · UNIT 02 · Secure Coding · CORE 13. 'Least Privilege'에 대한 설명으로 가장 적절한 것은?

1. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 2. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 3. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 4. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

정답 1번 · Least Privilege: 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙

IPQ-005-197 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 14. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

1. Incremental Backup 2. Differential Backup 3. RPO 4. RTO

정답 3번 · 정답은 RPO입니다. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

IPQ-005-089 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 15. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

1. Confidentiality 2. Availability 3. Integrity 4. Authentication

정답 2번 · 정답은 Availability입니다. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-053 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

1. Cost Management 2. Risk Management 3. Critical Path 4. Scope Management

정답 2번 · 정답은 Risk Management입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

IPQ-005-175 · 4과목 · UNIT 01 · 가상화·Cloud · APPLY 17. 다음 상황과 가장 직접적으로 관련된 용어는? — 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.

1. SaaS 2. Virtual Machine 3. Container 4. PaaS

정답 4번 · 이 상황은 PaaS을 적용한 예입니다. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

IPQ-005-059 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 18. 다음 상황과 가장 직접적으로 관련된 용어는? — 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다.

1. Critical Path 2. Risk Management 3. Scope Management 4. Schedule Management

정답 1번 · 이 상황은 Critical Path을 적용한 예입니다. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로

IPQ-005-195 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY 19. 다음 상황과 가장 직접적으로 관련된 용어는? — 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다.

1. RPO 2. RTO 3. Incremental Backup 4. Differential Backup

정답 2번 · 이 상황은 RTO을 적용한 예입니다. 장애 발생 후 Service를 복구해야 하는 목표 시간

IPQ-005-043 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 20. 다음 상황과 가장 직접적으로 관련된 용어는? — 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

1. Scope Management 2. Critical Path 3. Cost Management 4. Risk Management

정답 1번 · 이 상황은 Scope Management을 적용한 예입니다. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027