IPQ-005-111 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 1. 다음 상황과 가장 직접적으로 관련된 용어는? — 파일 Digest를 비교해 내용 변조 여부를 확인한다. 1. Digital Signature 2. Symmetric Encryption 3. Cryptographic Hash Function 4. Salt 정답 3번 · 이 상황은 Cryptographic Hash Function을 적용한 예입니다. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수
IPQ-005-178 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 2. 'SaaS'에 대한 설명으로 가장 적절한 것은? 1. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 2. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 3. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델 4. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 정답 3번 · SaaS: 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델
IPQ-005-109 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 3. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 1. Digital Signature 2. Asymmetric Encryption 3. Salt 4. Cryptographic Hash Function 정답 4번 · 정답은 Cryptographic Hash Function입니다. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수
IPQ-005-162 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 4. 'Virtual Machine'에 대한 설명으로 가장 적절한 것은? 1. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 2. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경 3. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 4. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 정답 2번 · Virtual Machine: Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경
IPQ-005-194 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 5. 'RTO'에 대한 설명으로 가장 적절한 것은? 1. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 2. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식 정답 3번 · RTO: 장애 발생 후 Service를 복구해야 하는 목표 시간
IPQ-005-082 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 6. 'Confidentiality'에 대한 설명으로 가장 적절한 것은? 1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차 정답 1번 · Confidentiality: 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성
IPQ-005-192 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED 7. 다음 중 'Differential Backup'이 가장 직접적으로 적용된 상황은? 1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 4. 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다. 정답 4번 · Differential Backup의 대표 적용 상황은 다음과 같습니다: 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.
IPQ-005-084 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 8. 다음 중 'Confidentiality'이 가장 직접적으로 적용된 상황은? 1. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 2. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 3. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 4. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 정답 1번 · Confidentiality의 대표 적용 상황은 다음과 같습니다: 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다.
IPQ-005-004 · 4과목 · UNIT 01 · 프로젝트 · CORE 9. Critical Path의 의미는? 1. 프로젝트 최소 완료기간을 결정하는 활동 경로 2. 가장 비용이 싼 경로 3. 네트워크 최단경로 4. Backup 경로 정답 1번 · CPM에서 Critical Path는 여유가 없고 프로젝트 기간을 좌우하는 경로입니다.
IPQ-005-113 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 10. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술 1. Cryptographic Hash Function 2. Digital Signature 3. Salt 4. Asymmetric Encryption 정답 2번 · 정답은 Digital Signature입니다. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술
IPQ-005-195 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 1. RPO 2. RTO 3. Incremental Backup 4. Differential Backup 정답 2번 · 이 상황은 RTO을 적용한 예입니다. 장애 발생 후 Service를 복구해야 하는 목표 시간
IPQ-005-100 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 12. 다음 중 'Authorization'이 가장 직접적으로 적용된 상황은? 1. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 2. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 3. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 4. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 정답 1번 · Authorization의 대표 적용 상황은 다음과 같습니다: 로그인한 직원에게 부서별 조회·수정 권한을 부여한다.
IPQ-005-176 · 4과목 · UNIT 01 · 가상화·Cloud · ADVANCED 13. 다음 중 'PaaS'이 가장 직접적으로 적용된 상황은? 1. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 4. 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다. 정답 1번 · PaaS의 대표 적용 상황은 다음과 같습니다: 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.
IPQ-005-019 · 4과목 · UNIT 05 · Backup · CORE 14. Full Backup 이후 변경분만 매번 직전 Backup 기준으로 저장하는 것은? 1. Incremental Backup 2. Differential Backup 3. Mirror only 4. Snapshot always same 정답 1번 · Incremental은 직전 backup 이후 변경분을 저장해 backup은 빠르지만 복구 시 chain이 필요할 수 있습니다.
IPQ-005-173 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 15. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 1. Virtual Machine 2. IaaS 3. SaaS 4. PaaS 정답 4번 · 정답은 PaaS입니다. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델
IPQ-005-140 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED 16. 다음 중 'Command Injection'이 가장 직접적으로 적용된 상황은? 1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 3. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 정답 1번 · Command Injection의 대표 적용 상황은 다음과 같습니다: 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다.
IPQ-005-130 · 4과목 · UNIT 02 · 웹 공격 · CORE 17. 'CSRF'에 대한 설명으로 가장 적절한 것은? 1. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 2. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 3. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 4. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 정답 2번 · CSRF: 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격
IPQ-005-197 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 1. Incremental Backup 2. Differential Backup 3. RPO 4. RTO 정답 3번 · 정답은 RPO입니다. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표
IPQ-005-058 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 19. 'Critical Path'에 대한 설명으로 가장 적절한 것은? 1. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 2. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 3. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 4. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 정답 4번 · Critical Path: Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로
IPQ-005-172 · 4과목 · UNIT 01 · 가상화·Cloud · ADVANCED 20. 다음 중 'IaaS'이 가장 직접적으로 적용된 상황은? 1. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 한 물리 Server에서 Windows와 Linux Guest OS를 각각 실행한다. 4. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 정답 1번 · IaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 VM의 Guest OS와 Application을 직접 관리한다.