정보처리기사 CBT 1000문항

IPQ-005-043 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 1. 다음 상황과 가장 직접적으로 관련된 용어는? — 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

1. Scope Management 2. Critical Path 3. Cost Management 4. Risk Management

정답 1번 · 이 상황은 Scope Management을 적용한 예입니다. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역

IPQ-005-136 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED 2. 다음 중 'Path Traversal'이 가장 직접적으로 적용된 상황은?

1. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 2. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 3. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 4. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

정답 2번 · Path Traversal의 대표 적용 상황은 다음과 같습니다: ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다.

IPQ-005-055 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 3. 다음 상황과 가장 직접적으로 관련된 용어는? — 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다.

1. Schedule Management 2. Scope Management 3. Critical Path 4. Risk Management

정답 4번 · 이 상황은 Risk Management을 적용한 예입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

IPQ-005-155 · 4과목 · UNIT 02 · Secure Coding · APPLY 4. 다음 상황과 가장 직접적으로 관련된 용어는? — 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.

1. Parameterized Query 2. Input Validation 3. Output Encoding 4. Least Privilege

정답 2번 · 이 상황은 Input Validation을 적용한 예입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-107 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 5. 다음 상황과 가장 직접적으로 관련된 용어는? — 수신자의 공개키로 암호화하고 대응하는 개인키로 복호화한다.

1. Asymmetric Encryption 2. Cryptographic Hash Function 3. Salt 4. Symmetric Encryption

정답 1번 · 이 상황은 Asymmetric Encryption을 적용한 예입니다. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

IPQ-005-056 · 4과목 · UNIT 01 · 프로젝트 관리 · ADVANCED 6. 다음 중 'Risk Management'이 가장 직접적으로 적용된 상황은?

1. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 2. 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다. 3. 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다. 4. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

정답 2번 · Risk Management의 대표 적용 상황은 다음과 같습니다: 핵심 인력 이탈 위험에 대비해 대체 인력과 문서화를 준비한다.

IPQ-005-053 · 4과목 · UNIT 01 · 프로젝트 관리 · CORE 7. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

1. Cost Management 2. Risk Management 3. Critical Path 4. Scope Management

정답 2번 · 정답은 Risk Management입니다. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

IPQ-005-156 · 4과목 · UNIT 02 · Secure Coding · ADVANCED 8. 다음 중 'Input Validation'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 4. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

정답 3번 · Input Validation의 대표 적용 상황은 다음과 같습니다: 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.

IPQ-005-011 · 4과목 · UNIT 02 · Web보안 · CORE 9. SQL Injection의 대표적인 직접 대응은?

1. Parameterized Query 2. 입력값 그대로 SQL 연결 3. 모든 오류 상세 공개 4. Admin 권한 사용

정답 1번 · Prepared/Parameterized Query로 코드와 데이터를 분리하는 것이 핵심 대응입니다.

IPQ-005-111 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 10. 다음 상황과 가장 직접적으로 관련된 용어는? — 파일 Digest를 비교해 내용 변조 여부를 확인한다.

1. Digital Signature 2. Symmetric Encryption 3. Cryptographic Hash Function 4. Salt

정답 3번 · 이 상황은 Cryptographic Hash Function을 적용한 예입니다. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

IPQ-005-191 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.

1. Incremental Backup 2. RPO 3. RTO 4. Differential Backup

정답 4번 · 이 상황은 Differential Backup을 적용한 예입니다. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

IPQ-005-168 · 4과목 · UNIT 01 · 가상화·Cloud · ADVANCED 12. 다음 중 'Container'이 가장 직접적으로 적용된 상황은?

1. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 4. 사용자가 VM의 Guest OS와 Application을 직접 관리한다.

정답 1번 · Container의 대표 적용 상황은 다음과 같습니다: 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다.

IPQ-005-096 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 13. 다음 중 'Authentication'이 가장 직접적으로 적용된 상황은?

1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

정답 4번 · Authentication의 대표 적용 상황은 다음과 같습니다: 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

IPQ-005-008 · 4과목 · UNIT 03 · 접근통제 · CORE 14. Role에 권한을 부여하고 사용자를 Role에 배정하는 모델은?

1. RBAC 2. DAC only 3. MAC only 4. Hash

정답 1번 · RBAC은 Role을 매개로 권한을 관리합니다.

IPQ-005-017 · 4과목 · UNIT 05 · DR · CORE 15. RTO의 의미는?

1. 서비스 복구 목표 시간 2. 허용 데이터 손실 시점 3. 평균 장애 간격 4. 암호키 길이

정답 1번 · RTO는 장애 후 서비스를 목표 시간 안에 복구해야 한다는 시간 목표입니다.

IPQ-005-060 · 4과목 · UNIT 01 · 프로젝트 관리 · ADVANCED 16. 다음 중 'Critical Path'이 가장 직접적으로 적용된 상황은?

1. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 2. 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다. 3. 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 4. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

정답 1번 · Critical Path의 대표 적용 상황은 다음과 같습니다: 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다.

IPQ-005-004 · 4과목 · UNIT 01 · 프로젝트 · CORE 17. Critical Path의 의미는?

1. 프로젝트 최소 완료기간을 결정하는 활동 경로 2. 가장 비용이 싼 경로 3. 네트워크 최단경로 4. Backup 경로

정답 1번 · CPM에서 Critical Path는 여유가 없고 프로젝트 기간을 좌우하는 경로입니다.

IPQ-005-084 · 4과목 · UNIT 03 · 보안 기본·접근통제 · ADVANCED 18. 다음 중 'Confidentiality'이 가장 직접적으로 적용된 상황은?

1. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 2. 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다. 3. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다. 4. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다.

정답 1번 · Confidentiality의 대표 적용 상황은 다음과 같습니다: 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다.

IPQ-005-200 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED 19. 다음 중 'RPO'이 가장 직접적으로 적용된 상황은?

1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 4. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.

정답 4번 · RPO의 대표 적용 상황은 다음과 같습니다: 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.

IPQ-005-173 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 20. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

1. Virtual Machine 2. IaaS 3. SaaS 4. PaaS

정답 4번 · 정답은 PaaS입니다. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027