IPQ-005-083 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 1. 다음 상황과 가장 직접적으로 관련된 용어는? — 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 1. Confidentiality 2. Authorization 3. Authentication 4. Availability 정답 1번 · 이 상황은 Confidentiality을 적용한 예입니다. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성
IPQ-005-092 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 2. 다음 중 'Availability'이 가장 직접적으로 적용된 상황은? 1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 정답 2번 · Availability의 대표 적용 상황은 다음과 같습니다: 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.
IPQ-005-189 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 3. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식 1. Incremental Backup 2. RPO 3. Full Backup 4. Differential Backup 정답 4번 · 정답은 Differential Backup입니다. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식
IPQ-005-096 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 4. 다음 중 'Authentication'이 가장 직접적으로 적용된 상황은? 1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 정답 4번 · Authentication의 대표 적용 상황은 다음과 같습니다: 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.
IPQ-005-149 · 4과목 · UNIT 02 · Secure Coding · CORE 5. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 1. Least Privilege 2. Output Encoding 3. Parameterized Query 4. Input Validation 정답 1번 · 정답은 Least Privilege입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙
IPQ-005-194 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 6. 'RTO'에 대한 설명으로 가장 적절한 것은? 1. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 2. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식 정답 3번 · RTO: 장애 발생 후 Service를 복구해야 하는 목표 시간
IPQ-005-166 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 7. 'Container'에 대한 설명으로 가장 적절한 것은? 1. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 2. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경 3. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델 4. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 정답 4번 · Container: Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경
IPQ-005-115 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 8. 다음 상황과 가장 직접적으로 관련된 용어는? — 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 1. Cryptographic Hash Function 2. Digital Signature 3. Salt 4. Asymmetric Encryption 정답 2번 · 이 상황은 Digital Signature을 적용한 예입니다. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술
IPQ-005-016 · 4과목 · UNIT 01 · 가상화 · CORE 9. Container가 VM에 비해 일반적으로 공유하는 것은? 1. Host OS Kernel 2. 각자 별도 물리 서버 필수 3. 각자 별도 BIOS 4. 각자 독립 hypervisor 필수 정답 1번 · Container는 일반적으로 host kernel을 공유해 가볍게 격리합니다.
IPQ-005-143 · 4과목 · UNIT 02 · Secure Coding · APPLY 10. 다음 상황과 가장 직접적으로 관련된 용어는? — Prepared Statement의 Placeholder에 입력값을 Bind한다. 1. Least Privilege 2. Input Validation 3. Output Encoding 4. Parameterized Query 정답 4번 · 이 상황은 Parameterized Query을 적용한 예입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법
IPQ-005-093 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 11. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차 1. Integrity 2. Confidentiality 3. Authorization 4. Authentication 정답 4번 · 정답은 Authentication입니다. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차
IPQ-005-184 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED 12. 다음 중 'Full Backup'이 가장 직접적으로 적용된 상황은? 1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다. 4. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 정답 1번 · Full Backup의 대표 적용 상황은 다음과 같습니다: 주말마다 전체 Database를 완전히 백업한다.
IPQ-005-181 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 13. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 1. Differential Backup 2. Full Backup 3. Incremental Backup 4. RPO 정답 2번 · 정답은 Full Backup입니다. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식
IPQ-005-151 · 4과목 · UNIT 02 · Secure Coding · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 1. Parameterized Query 2. Least Privilege 3. Safe Error Handling 4. Input Validation 정답 2번 · 이 상황은 Least Privilege을 적용한 예입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙
IPQ-005-095 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 15. 다음 상황과 가장 직접적으로 관련된 용어는? — 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 1. Confidentiality 2. Availability 3. Authentication 4. Authorization 정답 3번 · 이 상황은 Authentication을 적용한 예입니다. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차
IPQ-005-153 · 4과목 · UNIT 02 · Secure Coding · CORE 16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법 1. Input Validation 2. Safe Error Handling 3. Parameterized Query 4. Least Privilege 정답 1번 · 정답은 Input Validation입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법
IPQ-005-047 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 17. 다음 상황과 가장 직접적으로 관련된 용어는? — 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다. 1. Cost Management 2. Schedule Management 3. Scope Management 4. Risk Management 정답 2번 · 이 상황은 Schedule Management을 적용한 예입니다. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역
IPQ-005-174 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 18. 'PaaS'에 대한 설명으로 가장 적절한 것은? 1. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 2. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 3. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경 4. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 정답 1번 · PaaS: Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델
IPQ-005-186 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 19. 'Incremental Backup'에 대한 설명으로 가장 적절한 것은? 1. 장애 발생 후 Service를 복구해야 하는 목표 시간 2. 직전 Backup 이후 변경된 데이터만 저장하는 방식 3. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 4. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식 정답 2번 · Incremental Backup: 직전 Backup 이후 변경된 데이터만 저장하는 방식
IPQ-005-057 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 20. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 1. Schedule Management 2. Cost Management 3. Risk Management 4. Critical Path 정답 4번 · 정답은 Critical Path입니다. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로