정보처리기사 CBT 1000문항

IPQ-005-107 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 1. 다음 상황과 가장 직접적으로 관련된 용어는? — 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다.

1. Asymmetric Encryption 2. Cryptographic Hash Function 3. Salt 4. Symmetric Encryption

정답 1번 · 이 상황은 Asymmetric Encryption을 적용한 예입니다. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

IPQ-005-091 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 2. 다음 상황과 가장 직접적으로 관련된 용어는? — 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

1. Authentication 2. Confidentiality 3. Authorization 4. Availability

정답 4번 · 이 상황은 Availability을 적용한 예입니다. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-087 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 3. 다음 상황과 가장 직접적으로 관련된 용어는? — 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

1. Authorization 2. Integrity 3. Authentication 4. Confidentiality

정답 2번 · 이 상황은 Integrity을 적용한 예입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-103 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다.

1. Asymmetric Encryption 2. Salt 3. Digital Signature 4. Symmetric Encryption

정답 4번 · 이 상황은 Symmetric Encryption을 적용한 예입니다. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

IPQ-005-198 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 5. 'RPO'에 대한 설명으로 가장 적절한 것은?

1. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 2. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표 3. 장애 발생 후 Service를 복구해야 하는 목표 시간 4. 직전 Backup 이후 변경된 데이터만 저장하는 방식

정답 2번 · RPO: 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

IPQ-005-046 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 6. 'Schedule Management'에 대한 설명으로 가장 적절한 것은?

1. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 2. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 3. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역 4. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

정답 4번 · Schedule Management: 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-175 · 4과목 · UNIT 01 · 가상화·Cloud · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.

1. SaaS 2. Virtual Machine 3. Container 4. PaaS

정답 4번 · 이 상황은 PaaS을 적용한 예입니다. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

IPQ-005-138 · 4과목 · UNIT 02 · 웹 공격 · CORE 8. 'Command Injection'에 대한 설명으로 가장 적절한 것은?

1. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 2. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 3. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

정답 3번 · Command Injection: 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

IPQ-005-143 · 4과목 · UNIT 02 · Secure Coding · APPLY 9. 다음 상황과 가장 직접적으로 관련된 용어는? — Prepared Statement의 Placeholder에 입력값을 Bind한다.

1. Least Privilege 2. Input Validation 3. Output Encoding 4. Parameterized Query

정답 4번 · 이 상황은 Parameterized Query을 적용한 예입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-116 · 4과목 · UNIT 03 · 암호·전자서명 · ADVANCED 10. 다음 중 'Digital Signature'이 가장 직접적으로 적용된 상황은?

1. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다. 2. 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다. 3. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 4. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다.

정답 4번 · Digital Signature의 대표 적용 상황은 다음과 같습니다: 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다.

IPQ-005-156 · 4과목 · UNIT 02 · Secure Coding · ADVANCED 11. 다음 중 'Input Validation'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 4. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

정답 3번 · Input Validation의 대표 적용 상황은 다음과 같습니다: 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.

IPQ-005-152 · 4과목 · UNIT 02 · Secure Coding · ADVANCED 12. 다음 중 'Least Privilege'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 3. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다. 4. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.

정답 4번 · Least Privilege의 대표 적용 상황은 다음과 같습니다: Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.

IPQ-005-184 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED 13. 다음 중 'Full Backup'이 가장 직접적으로 적용된 상황은?

1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다. 4. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

정답 1번 · Full Backup의 대표 적용 상황은 다음과 같습니다: 주말마다 전체 Database를 완전히 백업한다.

IPQ-005-045 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 14. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

1. Scope Management 2. Critical Path 3. Cost Management 4. Schedule Management

정답 4번 · 정답은 Schedule Management입니다. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-186 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 15. 'Incremental Backup'에 대한 설명으로 가장 적절한 것은?

1. 장애 발생 후 Service를 복구해야 하는 목표 시간 2. 직전 Backup 이후 변경된 데이터만 저장하는 방식 3. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 4. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

정답 2번 · Incremental Backup: 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-193 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 장애 발생 후 Service를 복구해야 하는 목표 시간

1. Incremental Backup 2. Differential Backup 3. RTO 4. Full Backup

정답 3번 · 정답은 RTO입니다. 장애 발생 후 Service를 복구해야 하는 목표 시간

IPQ-005-144 · 4과목 · UNIT 02 · Secure Coding · ADVANCED 17. 다음 중 'Parameterized Query'이 가장 직접적으로 적용된 상황은?

1. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 2. 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 3. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 4. Prepared Statement의 Placeholder에 입력값을 Bind한다.

정답 4번 · Parameterized Query의 대표 적용 상황은 다음과 같습니다: Prepared Statement의 Placeholder에 입력값을 Bind한다.

IPQ-005-160 · 4과목 · UNIT 02 · Secure Coding · ADVANCED 18. 다음 중 'Safe Error Handling'이 가장 직접적으로 적용된 상황은?

1. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 2. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 3. Prepared Statement의 Placeholder에 입력값을 Bind한다. 4. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

정답 2번 · Safe Error Handling의 대표 적용 상황은 다음과 같습니다: 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

IPQ-005-155 · 4과목 · UNIT 02 · Secure Coding · APPLY 19. 다음 상황과 가장 직접적으로 관련된 용어는? — 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.

1. Parameterized Query 2. Input Validation 3. Output Encoding 4. Least Privilege

정답 2번 · 이 상황은 Input Validation을 적용한 예입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-113 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 20. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술

1. Cryptographic Hash Function 2. Digital Signature 3. Salt 4. Asymmetric Encryption

정답 2번 · 정답은 Digital Signature입니다. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027