정보처리기사 CBT 1000문항

IPQ-005-013 · 4과목 · UNIT 02 · Web보안 · CORE 1. CSRF 대응으로 적절한 것은?

1. CSRF Token·SameSite 등 요청 출처 검증 2. DB 정규화 3. Password를 URL에 포함 4. 모든 Port 개방

정답 1번 · CSRF는 사용자 권한을 악용한 위조 요청이므로 anti-CSRF token 등으로 의도를 확인합니다.

IPQ-005-055 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 2. 다음 상황과 가장 직접적으로 관련된 용어는? — 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다.

1. Schedule Management 2. Scope Management 3. Critical Path 4. Risk Management

정답 4번 · 이 상황은 Risk Management을 적용한 예입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

IPQ-005-017 · 4과목 · UNIT 05 · DR · CORE 3. RTO의 의미는?

1. 서비스 복구 목표 시간 2. 허용 데이터 손실 시점 3. 평균 장애 간격 4. 암호키 길이

정답 1번 · RTO는 장애 후 서비스를 목표 시간 안에 복구해야 한다는 시간 목표입니다.

IPQ-005-191 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.

1. Incremental Backup 2. RPO 3. RTO 4. Differential Backup

정답 4번 · 이 상황은 Differential Backup을 적용한 예입니다. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

IPQ-005-015 · 4과목 · UNIT 01 · Cloud · CORE 5. IaaS에서 고객이 PaaS보다 더 많이 관리하는 영역으로 대표적인 것은?

1. Guest OS 2. 물리 Datacenter 건물 3. Cloud provider hardware firmware만 4. 인터넷 전체

정답 1번 · 일반 IaaS에서는 customer가 VM의 guest OS와 middleware/app을 더 직접 관리합니다.

IPQ-005-194 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 6. 'RTO'에 대한 설명으로 가장 적절한 것은?

1. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 2. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식

정답 3번 · RTO: 장애 발생 후 Service를 복구해야 하는 목표 시간

IPQ-005-019 · 4과목 · UNIT 05 · Backup · CORE 7. Full Backup 이후 변경분만 매번 직전 Backup 기준으로 저장하는 것은?

1. Incremental Backup 2. Differential Backup 3. Mirror only 4. Snapshot always same

정답 1번 · Incremental은 직전 backup 이후 변경분을 저장해 backup은 빠르지만 복구 시 chain이 필요할 수 있습니다.

IPQ-005-157 · 4과목 · UNIT 02 · Secure Coding · CORE 8. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

1. Output Encoding 2. Least Privilege 3. Input Validation 4. Safe Error Handling

정답 4번 · 정답은 Safe Error Handling입니다. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

IPQ-005-126 · 4과목 · UNIT 02 · 웹 공격 · CORE 9. 'XSS'에 대한 설명으로 가장 적절한 것은?

1. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 2. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 3. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 4. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

정답 3번 · XSS: 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-127 · 4과목 · UNIT 02 · 웹 공격 · APPLY 10. 다음 상황과 가장 직접적으로 관련된 용어는? — 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

1. SQL Injection 2. CSRF 3. Path Traversal 4. XSS

정답 4번 · 이 상황은 XSS을 적용한 예입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-102 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 11. 'Symmetric Encryption'에 대한 설명으로 가장 적절한 것은?

1. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 2. 암호화와 복호화에 동일한 비밀키를 사용하는 방식 3. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값 4. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

정답 2번 · Symmetric Encryption: 암호화와 복호화에 동일한 비밀키를 사용하는 방식

IPQ-005-151 · 4과목 · UNIT 02 · Secure Coding · APPLY 12. 다음 상황과 가장 직접적으로 관련된 용어는? — Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.

1. Parameterized Query 2. Least Privilege 3. Safe Error Handling 4. Input Validation

정답 2번 · 이 상황은 Least Privilege을 적용한 예입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙

IPQ-005-123 · 4과목 · UNIT 02 · 웹 공격 · APPLY 13. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

1. CSRF 2. Command Injection 3. XSS 4. SQL Injection

정답 4번 · 이 상황은 SQL Injection을 적용한 예입니다. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-016 · 4과목 · UNIT 01 · 가상화 · CORE 14. Container가 VM에 비해 일반적으로 공유하는 것은?

1. Host OS Kernel 2. 각자 별도 물리 서버 필수 3. 각자 별도 BIOS 4. 각자 독립 hypervisor 필수

정답 1번 · Container는 일반적으로 host kernel을 공유해 가볍게 격리합니다.

IPQ-005-092 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 15. 다음 중 'Availability'이 가장 직접적으로 적용된 상황은?

1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

정답 2번 · Availability의 대표 적용 상황은 다음과 같습니다: 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

IPQ-005-117 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값

1. Cryptographic Hash Function 2. Asymmetric Encryption 3. Salt 4. Symmetric Encryption

정답 3번 · 정답은 Salt입니다. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값

IPQ-005-082 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 17. 'Confidentiality'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 1번 · Confidentiality: 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

IPQ-005-129 · 4과목 · UNIT 02 · 웹 공격 · CORE 18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

1. Command Injection 2. CSRF 3. Path Traversal 4. XSS

정답 2번 · 정답은 CSRF입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-170 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 19. 'IaaS'에 대한 설명으로 가장 적절한 것은?

1. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 2. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 3. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 4. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

정답 2번 · IaaS: Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델

IPQ-005-010 · 4과목 · UNIT 03 · 전자서명 · CORE 20. 전자서명이 주로 제공하려는 것과 가장 가까운 것은?

1. 무결성·서명자 인증·부인방지 2. 압축률 향상 3. CPU 성능 향상 4. IP 할당

정답 1번 · 전자서명은 메시지 무결성, 서명자 인증, 부인방지에 활용됩니다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027