정보처리기사 CBT 1000문항

IPQ-005-140 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 1. 다음 중 'Command Injection'이 가장 직접적으로 적용된 상황은?

1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 3. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 1번 · Command Injection의 대표 적용 상황은 다음과 같습니다: 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다.

IPQ-005-091 · 5과목 · UNIT 05 · 보안 기본·접근통제 · APPLY 2. 다음 상황과 가장 직접적으로 관련된 용어는? — 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

1. Authentication 2. Confidentiality 3. Authorization 4. Availability

정답 4번 · 이 상황은 Availability을 적용한 예입니다. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-047 · 5과목 · UNIT 03 · 프로젝트 관리 · APPLY 3. 다음 상황과 가장 직접적으로 관련된 용어는? — 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다.

1. Cost Management 2. Schedule Management 3. Scope Management 4. Risk Management

정답 2번 · 이 상황은 Schedule Management을 적용한 예입니다. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역

IPQ-005-086 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 4. 'Integrity'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 3. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 2번 · Integrity: 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성

IPQ-005-180 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 5. 다음 중 'SaaS'이 가장 직접적으로 적용된 상황은?

1. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 2. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 3. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 4. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.

정답 1번 · SaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 Browser로 Mail·CRM Application을 바로 이용한다.

IPQ-005-104 · 5과목 · UNIT 06 · 암호·전자서명 · ADVANCED 6. 다음 중 'Symmetric Encryption'이 가장 직접적으로 적용된 상황은?

1. 파일 Digest를 비교해 내용 변조 여부를 확인한다. 2. 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다. 3. 문서 Digest에 서명해 누가 서명했고 변조되지 않았는지 검증한다. 4. 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

정답 2번 · Symmetric Encryption의 대표 적용 상황은 다음과 같습니다: 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다.

IPQ-005-133 · 5과목 · UNIT 07 · 웹 공격 · CORE 7. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

1. SQL Injection 2. Path Traversal 3. CSRF 4. XSS

정답 2번 · 정답은 Path Traversal입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-008 · 5과목 · UNIT 01 · 접근통제 · CORE 8. Role에 권한을 부여하고 사용자를 Role에 배정하는 모델은?

1. RBAC 2. DAC only 3. MAC only 4. Hash

정답 1번 · RBAC은 Role을 매개로 권한을 관리합니다.

IPQ-005-054 · 5과목 · UNIT 03 · 프로젝트 관리 · CORE 9. 'Risk Management'에 대한 설명으로 가장 적절한 것은?

1. 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동 2. Project Network에서 전체 최소 완료기간을 결정하는 가장 긴 의존 경로 3. 활동 순서와 기간을 계획하고 Project 일정 진행을 통제하는 관리 영역 4. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

정답 1번 · Risk Management: 불확실한 사건의 발생 가능성과 영향을 식별·분석·대응하는 활동

IPQ-005-200 · 5과목 · UNIT 10 · 백업·DR·가용성 · ADVANCED 10. 다음 중 'RPO'이 가장 직접적으로 적용된 상황은?

1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다. 4. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.

정답 4번 · RPO의 대표 적용 상황은 다음과 같습니다: 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다.

IPQ-005-083 · 5과목 · UNIT 05 · 보안 기본·접근통제 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다.

1. Confidentiality 2. Authorization 3. Authentication 4. Availability

정답 1번 · 이 상황은 Confidentiality을 적용한 예입니다. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

IPQ-005-020 · 5과목 · UNIT 01 · 운영 · CORE 12. 배포 실패 후 이전 정상 버전으로 되돌리는 것은?

1. Rollback 2. Fork 3. Compile 4. Normalize

정답 1번 · Rollback은 실패한 변경을 취소하고 이전 정상 상태로 되돌리는 절차입니다.

IPQ-005-013 · 5과목 · UNIT 01 · Web보안 · CORE 13. CSRF 대응으로 적절한 것은?

1. CSRF Token·SameSite 등 요청 출처 검증 2. DB 정규화 3. Password를 URL에 포함 4. 모든 Port 개방

정답 1번 · CSRF는 사용자 권한을 악용한 위조 요청이므로 anti-CSRF token 등으로 의도를 확인합니다.

IPQ-005-126 · 5과목 · UNIT 07 · 웹 공격 · CORE 14. 'XSS'에 대한 설명으로 가장 적절한 것은?

1. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 2. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 3. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 4. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

정답 3번 · XSS: 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-142 · 5과목 · UNIT 08 · Secure Coding · CORE 15. 'Parameterized Query'에 대한 설명으로 가장 적절한 것은?

1. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 2. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식 3. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

정답 1번 · Parameterized Query: SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-157 · 5과목 · UNIT 08 · Secure Coding · CORE 16. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

1. Output Encoding 2. Least Privilege 3. Input Validation 4. Safe Error Handling

정답 4번 · 정답은 Safe Error Handling입니다. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

IPQ-005-082 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 17. 'Confidentiality'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 1번 · Confidentiality: 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

IPQ-005-186 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 18. 'Incremental Backup'에 대한 설명으로 가장 적절한 것은?

1. 장애 발생 후 Service를 복구해야 하는 목표 시간 2. 직전 Backup 이후 변경된 데이터만 저장하는 방식 3. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 4. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

정답 2번 · Incremental Backup: 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-077 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 19. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성

1. Reliability 2. Portability 3. Usability 4. Maintainability

정답 2번 · 정답은 Portability입니다. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성

IPQ-005-159 · 5과목 · UNIT 08 · Secure Coding · APPLY 20. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

1. Least Privilege 2. Output Encoding 3. Input Validation 4. Safe Error Handling

정답 4번 · 이 상황은 Safe Error Handling을 적용한 예입니다. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027