정보처리기사 CBT 1000문항

IPQ-005-082 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 1. 'Confidentiality'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 1번 · Confidentiality: 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

IPQ-005-116 · 4과목 · UNIT 03 · 암호·전자서명 · ADVANCED 2. 다음 중 'Digital Signature'이 가장 직접적으로 적용된 상황은?

1. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다. 2. 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다. 3. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 4. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다.

정답 4번 · Digital Signature의 대표 적용 상황은 다음과 같습니다: 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다.

IPQ-005-017 · 4과목 · UNIT 05 · DR · CORE 3. RTO의 의미는?

1. 서비스 복구 목표 시간 2. 허용 데이터 손실 시점 3. 평균 장애 간격 4. 암호키 길이

정답 1번 · RTO는 장애 후 서비스를 목표 시간 안에 복구해야 한다는 시간 목표입니다.

IPQ-005-135 · 4과목 · UNIT 02 · 웹 공격 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다.

1. XSS 2. Command Injection 3. SQL Injection 4. Path Traversal

정답 4번 · 이 상황은 Path Traversal을 적용한 예입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-012 · 4과목 · UNIT 02 · Web보안 · CORE 5. XSS의 대표 대응으로 가장 적절한 것은?

1. 출력 문맥에 맞는 Encoding/Escaping 2. SQL Index 추가 3. RAID 구성 4. NAT 변경

정답 1번 · XSS는 Browser가 데이터를 code로 해석하지 않도록 output encoding과 검증이 중요합니다.

IPQ-005-053 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 6. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

1. Cost Management 2. Risk Management 3. Critical Path 4. Scope Management

정답 2번 · 정답은 Risk Management입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

IPQ-005-014 · 4과목 · UNIT 02 · Secure Coding · CORE 7. 최소권한 원칙의 의미는?

1. 업무에 필요한 최소한의 권한만 부여 2. 모두 Administrator 사용 3. 권한 검사를 제거 4. 암호화를 사용하지 않는다

정답 1번 · Least Privilege는 필요한 범위로 권한을 제한합니다.

IPQ-005-112 · 4과목 · UNIT 03 · 암호·전자서명 · ADVANCED 8. 다음 중 'Cryptographic Hash Function'이 가장 직접적으로 적용된 상황은?

1. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 2. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 3. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 4. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

정답 2번 · Cryptographic Hash Function의 대표 적용 상황은 다음과 같습니다: 파일 Digest를 비교해 내용 변조 여부를 확인한다.

IPQ-005-173 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 9. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

1. Virtual Machine 2. IaaS 3. SaaS 4. PaaS

정답 4번 · 정답은 PaaS입니다. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

IPQ-005-156 · 4과목 · UNIT 02 · Secure Coding · ADVANCED 10. 다음 중 'Input Validation'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 4. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

정답 3번 · Input Validation의 대표 적용 상황은 다음과 같습니다: 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.

IPQ-005-149 · 4과목 · UNIT 02 · Secure Coding · CORE 11. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙

1. Least Privilege 2. Output Encoding 3. Parameterized Query 4. Input Validation

정답 1번 · 정답은 Least Privilege입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙

IPQ-005-090 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 12. 'Availability'에 대한 설명으로 가장 적절한 것은?

1. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 2. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

정답 1번 · Availability: 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-086 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 13. 'Integrity'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 2번 · Integrity: 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-184 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED 14. 다음 중 'Full Backup'이 가장 직접적으로 적용된 상황은?

1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다. 4. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

정답 1번 · Full Backup의 대표 적용 상황은 다음과 같습니다: 주말마다 전체 Database를 완전히 백업한다.

IPQ-005-018 · 4과목 · UNIT 05 · DR · CORE 15. RPO의 의미는?

1. 복구 가능한 데이터 시점·허용 손실 범위 2. 서비스 화면 응답시간 3. CPU 사용률 4. Password 만료시간

정답 1번 · RPO는 어느 시점까지의 데이터를 복구해야 하는지, 허용 가능한 데이터 손실 범위를 나타냅니다.

IPQ-005-178 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 16. 'SaaS'에 대한 설명으로 가장 적절한 것은?

1. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 2. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 3. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델 4. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

정답 3번 · SaaS: 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

IPQ-005-119 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 17. 다음 상황과 가장 직접적으로 관련된 용어는? — 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

1. Cryptographic Hash Function 2. Salt 3. Digital Signature 4. Symmetric Encryption

정답 2번 · 이 상황은 Salt을 적용한 예입니다. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값

IPQ-005-126 · 4과목 · UNIT 02 · 웹 공격 · CORE 18. 'XSS'에 대한 설명으로 가장 적절한 것은?

1. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 2. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 3. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 4. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

정답 3번 · XSS: 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-142 · 4과목 · UNIT 02 · Secure Coding · CORE 19. 'Parameterized Query'에 대한 설명으로 가장 적절한 것은?

1. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 2. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식 3. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

정답 1번 · Parameterized Query: SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-183 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY 20. 다음 상황과 가장 직접적으로 관련된 용어는? — 주말마다 전체 Database를 완전히 백업한다.

1. RTO 2. Full Backup 3. RPO 4. Incremental Backup

정답 2번 · 이 상황은 Full Backup을 적용한 예입니다. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027