정보처리기사 CBT 1000문항

IPQ-005-127 · 5과목 · UNIT 07 · 웹 공격 · APPLY 1. 다음 상황과 가장 직접적으로 관련된 용어는? — 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

1. SQL Injection 2. CSRF 3. Path Traversal 4. XSS

정답 4번 · 이 상황은 XSS을 적용한 예입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-008 · 5과목 · UNIT 01 · 접근통제 · CORE 2. Role에 권한을 부여하고 사용자를 Role에 배정하는 모델은?

1. RBAC 2. DAC only 3. MAC only 4. Hash

정답 1번 · RBAC은 Role을 매개로 권한을 관리합니다.

IPQ-005-165 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 3. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

1. Container 2. SaaS 3. PaaS 4. Virtual Machine

정답 1번 · 정답은 Container입니다. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

IPQ-005-192 · 5과목 · UNIT 10 · 백업·DR·가용성 · ADVANCED 4. 다음 중 'Differential Backup'이 가장 직접적으로 적용된 상황은?

1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 4. 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.

정답 4번 · Differential Backup의 대표 적용 상황은 다음과 같습니다: 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.

IPQ-005-197 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 5. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

1. Incremental Backup 2. Differential Backup 3. RPO 4. RTO

정답 3번 · 정답은 RPO입니다. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

IPQ-005-041 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 6. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역

1. Scope Management 2. Critical Path 3. Risk Management 4. Cost Management

정답 1번 · 정답은 Scope Management입니다. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역

IPQ-005-081 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 7. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

1. Authentication 2. Availability 3. Integrity 4. Confidentiality

정답 4번 · 정답은 Confidentiality입니다. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

IPQ-005-135 · 5과목 · UNIT 07 · 웹 공격 · APPLY 8. 다음 상황과 가장 직접적으로 관련된 용어는? — ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다.

1. XSS 2. Command Injection 3. SQL Injection 4. Path Traversal

정답 4번 · 이 상황은 Path Traversal을 적용한 예입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-016 · 5과목 · UNIT 01 · 가상화 · CORE 9. Container가 VM에 비해 일반적으로 공유하는 것은?

1. Host OS Kernel 2. 각자 별도 물리 서버 필수 3. 각자 별도 BIOS 4. 각자 독립 hypervisor 필수

정답 1번 · Container는 일반적으로 host kernel을 공유해 가볍게 격리합니다.

IPQ-005-186 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 10. 'Incremental Backup'에 대한 설명으로 가장 적절한 것은?

1. 장애 발생 후 Service를 복구해야 하는 목표 시간 2. 직전 Backup 이후 변경된 데이터만 저장하는 방식 3. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 4. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

정답 2번 · Incremental Backup: 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-074 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 11. 'Maintainability'에 대한 설명으로 가장 적절한 것은?

1. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성 2. 지정된 조건에서 일정 기간 고장 없이 기능을 수행할 수 있는 품질 특성 3. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 4. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성

정답 3번 · Maintainability: 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성

IPQ-005-014 · 5과목 · UNIT 01 · Secure Coding · CORE 12. 최소권한 원칙의 의미는?

1. 업무에 필요한 최소한의 권한만 부여 2. 모두 Administrator 사용 3. 권한 검사를 제거 4. 암호화를 사용하지 않는다

정답 1번 · Least Privilege는 필요한 범위로 권한을 제한합니다.

IPQ-005-021 · 5과목 · UNIT 02 · 개발 방법론 · CORE 13. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론

1. Prototyping 2. Waterfall 3. Agile 4. Spiral

정답 2번 · 정답은 Waterfall입니다. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론

IPQ-005-188 · 5과목 · UNIT 10 · 백업·DR·가용성 · ADVANCED 14. 다음 중 'Incremental Backup'이 가장 직접적으로 적용된 상황은?

1. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 2. 주말마다 전체 Database를 완전히 백업한다. 3. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 4. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다.

정답 1번 · Incremental Backup의 대표 적용 상황은 다음과 같습니다: 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

IPQ-005-023 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 15. 다음 상황과 가장 직접적으로 관련된 용어는? — 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다.

1. Waterfall 2. Scrum 3. Spiral 4. Agile

정답 1번 · 이 상황은 Waterfall을 적용한 예입니다. 요구분석부터 설계·구현·테스트까지 단계를 비교적 순차적으로 진행하는 방법론

IPQ-005-018 · 5과목 · UNIT 01 · DR · CORE 16. RPO의 의미는?

1. 복구 가능한 데이터 시점·허용 손실 범위 2. 서비스 화면 응답시간 3. CPU 사용률 4. Password 만료시간

정답 1번 · RPO는 어느 시점까지의 데이터를 복구해야 하는지, 허용 가능한 데이터 손실 범위를 나타냅니다.

IPQ-005-096 · 5과목 · UNIT 05 · 보안 기본·접근통제 · ADVANCED 17. 다음 중 'Authentication'이 가장 직접적으로 적용된 상황은?

1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

정답 4번 · Authentication의 대표 적용 상황은 다음과 같습니다: 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

IPQ-005-068 · 5과목 · UNIT 04 · 소프트웨어 품질 · ADVANCED 18. 다음 중 'Usability'이 가장 직접적으로 적용된 상황은?

1. 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다. 2. 장애가 드물고 오류 후에도 안정적으로 기능을 제공한다. 3. 운영체제나 Cloud 환경이 바뀌어도 적은 수정으로 실행된다. 4. 모듈화가 잘되어 특정 기능 변경의 영향 범위를 쉽게 파악한다.

정답 1번 · Usability의 대표 적용 상황은 다음과 같습니다: 초보 사용자가 짧은 시간에 기능을 익히고 실수를 줄인다.

IPQ-005-124 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 19. 다음 중 'SQL Injection'이 가장 직접적으로 적용된 상황은?

1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 3. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 4번 · SQL Injection의 대표 적용 상황은 다음과 같습니다: 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

IPQ-005-178 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 20. 'SaaS'에 대한 설명으로 가장 적절한 것은?

1. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 2. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 3. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델 4. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

정답 3번 · SaaS: 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027