정보처리기사 CBT 1000문항

IPQ-005-174 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 1. 'PaaS'에 대한 설명으로 가장 적절한 것은?

1. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 2. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 3. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경 4. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델

정답 1번 · PaaS: Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

IPQ-005-091 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 2. 다음 상황과 가장 직접적으로 관련된 용어는? — 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

1. Authentication 2. Confidentiality 3. Authorization 4. Availability

정답 4번 · 이 상황은 Availability을 적용한 예입니다. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-047 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 3. 다음 상황과 가장 직접적으로 관련된 용어는? — 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다.

1. Cost Management 2. Schedule Management 3. Scope Management 4. Risk Management

정답 2번 · 이 상황은 Schedule Management을 적용한 예입니다. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-094 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 4. 'Authentication'에 대한 설명으로 가장 적절한 것은?

1. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 2. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

정답 2번 · Authentication: 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

IPQ-005-049 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 5. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

1. Schedule Management 2. Risk Management 3. Scope Management 4. Cost Management

정답 4번 · 정답은 Cost Management입니다. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

IPQ-005-098 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 6. 'Authorization'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 3. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 3번 · Authorization: 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

IPQ-005-129 · 4과목 · UNIT 02 · 웹 공격 · CORE 7. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

1. Command Injection 2. CSRF 3. Path Traversal 4. XSS

정답 2번 · 정답은 CSRF입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-011 · 4과목 · UNIT 02 · Web보안 · CORE 8. SQL Injection의 대표적인 직접 대응은?

1. Parameterized Query 2. 입력값 그대로 SQL 연결 3. 모든 오류 상세 공개 4. Admin 권한 사용

정답 1번 · Prepared/Parameterized Query로 코드와 데이터를 분리하는 것이 핵심 대응입니다.

IPQ-005-167 · 4과목 · UNIT 01 · 가상화·Cloud · APPLY 9. 다음 상황과 가장 직접적으로 관련된 용어는? — 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다.

1. Virtual Machine 2. IaaS 3. Container 4. PaaS

정답 3번 · 이 상황은 Container을 적용한 예입니다. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

IPQ-005-161 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 10. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

1. Container 2. PaaS 3. SaaS 4. Virtual Machine

정답 4번 · 정답은 Virtual Machine입니다. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

IPQ-005-102 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 11. 'Symmetric Encryption'에 대한 설명으로 가장 적절한 것은?

1. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 2. 암호화와 복호화에 동일한 비밀키를 사용하는 방식 3. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값 4. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

정답 2번 · Symmetric Encryption: 암호화와 복호화에 동일한 비밀키를 사용하는 방식

IPQ-005-106 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 12. 'Asymmetric Encryption'에 대한 설명으로 가장 적절한 것은?

1. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 2. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 3. 암호화와 복호화에 동일한 비밀키를 사용하는 방식 4. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값

정답 1번 · Asymmetric Encryption: Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

IPQ-005-123 · 4과목 · UNIT 02 · 웹 공격 · APPLY 13. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

1. CSRF 2. Command Injection 3. XSS 4. SQL Injection

정답 4번 · 이 상황은 SQL Injection을 적용한 예입니다. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-087 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

1. Authorization 2. Integrity 3. Authentication 4. Confidentiality

정답 2번 · 이 상황은 Integrity을 적용한 예입니다. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-092 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 15. 다음 중 'Availability'이 가장 직접적으로 적용된 상황은?

1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

정답 2번 · Availability의 대표 적용 상황은 다음과 같습니다: 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

IPQ-005-083 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 16. 다음 상황과 가장 직접적으로 관련된 용어는? — 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다.

1. Confidentiality 2. Authorization 3. Authentication 4. Availability

정답 1번 · 이 상황은 Confidentiality을 적용한 예입니다. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

IPQ-005-050 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 17. 'Cost Management'에 대한 설명으로 가장 적절한 것은?

1. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역 2. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 3. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 4. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

정답 4번 · Cost Management: 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

IPQ-005-184 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED 18. 다음 중 'Full Backup'이 가장 직접적으로 적용된 상황은?

1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다. 4. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

정답 1번 · Full Backup의 대표 적용 상황은 다음과 같습니다: 주말마다 전체 Database를 완전히 백업한다.

IPQ-005-180 · 4과목 · UNIT 01 · 가상화·Cloud · ADVANCED 19. 다음 중 'SaaS'이 가장 직접적으로 적용된 상황은?

1. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 2. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 3. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 4. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.

정답 1번 · SaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 Browser로 Mail·CRM Application을 바로 이용한다.

IPQ-005-124 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED 20. 다음 중 'SQL Injection'이 가장 직접적으로 적용된 상황은?

1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 3. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 4번 · SQL Injection의 대표 적용 상황은 다음과 같습니다: 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027