정보처리기사 CBT 1000문항

IPQ-005-082 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 1. 'Confidentiality'에 대한 설명으로 가장 적절한 것은?

1. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성 2. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

정답 1번 · Confidentiality: 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

IPQ-005-171 · 5과목 · UNIT 09 · 가상화·Cloud · APPLY 2. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자가 VM의 Guest OS와 Application을 직접 관리한다.

1. PaaS 2. Virtual Machine 3. IaaS 4. Container

정답 3번 · 이 상황은 IaaS을 적용한 예입니다. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델

IPQ-005-145 · 5과목 · UNIT 08 · Secure Coding · CORE 3. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

1. Least Privilege 2. Parameterized Query 3. Output Encoding 4. Input Validation

정답 3번 · 정답은 Output Encoding입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

IPQ-005-130 · 5과목 · UNIT 07 · 웹 공격 · CORE 4. 'CSRF'에 대한 설명으로 가장 적절한 것은?

1. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 2. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 3. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 4. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

정답 2번 · CSRF: 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-166 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 5. 'Container'에 대한 설명으로 가장 적절한 것은?

1. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 2. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경 3. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델 4. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

정답 4번 · Container: Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

IPQ-005-168 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 6. 다음 중 'Container'이 가장 직접적으로 적용된 상황은?

1. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 2. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 3. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다. 4. 사용자가 VM의 Guest OS와 Application을 직접 관리한다.

정답 1번 · Container의 대표 적용 상황은 다음과 같습니다: 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다.

IPQ-005-096 · 5과목 · UNIT 05 · 보안 기본·접근통제 · ADVANCED 7. 다음 중 'Authentication'이 가장 직접적으로 적용된 상황은?

1. 전자문서 내용이 전송 중 변조되지 않았는지 확인한다. 2. 로그인한 직원에게 부서별 조회·수정 권한을 부여한다. 3. 권한 없는 사용자가 의료기록 내용을 읽지 못하게 한다. 4. 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

정답 4번 · Authentication의 대표 적용 상황은 다음과 같습니다: 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

IPQ-005-051 · 5과목 · UNIT 03 · 프로젝트 관리 · APPLY 8. 다음 상황과 가장 직접적으로 관련된 용어는? — 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다.

1. Scope Management 2. Schedule Management 3. Critical Path 4. Cost Management

정답 4번 · 이 상황은 Cost Management을 적용한 예입니다. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

IPQ-005-180 · 5과목 · UNIT 09 · 가상화·Cloud · ADVANCED 9. 다음 중 'SaaS'이 가장 직접적으로 적용된 상황은?

1. 사용자가 Browser로 Mail·CRM Application을 바로 이용한다. 2. 사용자가 VM의 Guest OS와 Application을 직접 관리한다. 3. 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다. 4. 개발자는 Server OS 관리보다 Code 배포와 Data에 집중한다.

정답 1번 · SaaS의 대표 적용 상황은 다음과 같습니다: 사용자가 Browser로 Mail·CRM Application을 바로 이용한다.

IPQ-005-031 · 5과목 · UNIT 02 · 개발 방법론 · APPLY 10. 다음 상황과 가장 직접적으로 관련된 용어는? — 계획→위험분석→개발→평가 Cycle을 반복한다.

1. Waterfall 2. Scrum 3. Agile 4. Spiral

정답 4번 · 이 상황은 Spiral을 적용한 예입니다. 반복 개발 주기마다 위험 분석을 강조하며 점진적으로 시스템을 발전시키는 모델

IPQ-005-140 · 5과목 · UNIT 07 · 웹 공격 · ADVANCED 11. 다음 중 'Command Injection'이 가장 직접적으로 적용된 상황은?

1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 3. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 1번 · Command Injection의 대표 적용 상황은 다음과 같습니다: 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다.

IPQ-005-090 · 5과목 · UNIT 05 · 보안 기본·접근통제 · CORE 12. 'Availability'에 대한 설명으로 가장 적절한 것은?

1. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 2. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

정답 1번 · Availability: 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-001 · 5과목 · UNIT 01 · 방법론 · CORE 13. Waterfall 모델의 일반적 특징은?

1. 단계가 순차적으로 진행되고 후반 변경 비용이 커질 수 있다 2. 매일 운영에 자동 배포한다 3. 문서가 존재할 수 없다 4. 요구사항을 만들지 않는다

정답 1번 · Waterfall은 단계 경계가 비교적 명확하고 후반 변경이 어려울 수 있습니다.

IPQ-005-131 · 5과목 · UNIT 07 · 웹 공격 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

1. XSS 2. CSRF 3. Path Traversal 4. Command Injection

정답 2번 · 이 상황은 CSRF을 적용한 예입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-152 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 15. 다음 중 'Least Privilege'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 3. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다. 4. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.

정답 4번 · Least Privilege의 대표 적용 상황은 다음과 같습니다: Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.

IPQ-005-007 · 5과목 · UNIT 01 · 보안 · CORE 16. 사용자가 누구인지 확인하는 과정은?

1. Authentication 2. Authorization 3. Accounting 4. Availability

정답 1번 · Authentication은 신원을 확인하고 Authorization은 권한을 결정합니다.

IPQ-005-177 · 5과목 · UNIT 09 · 가상화·Cloud · CORE 17. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

1. SaaS 2. PaaS 3. Container 4. IaaS

정답 1번 · 정답은 SaaS입니다. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

IPQ-005-078 · 5과목 · UNIT 04 · 소프트웨어 품질 · CORE 18. 'Portability'에 대한 설명으로 가장 적절한 것은?

1. 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성 2. 시간·자원 사용량과 관련해 요구되는 성능을 효율적으로 제공하는 특성 3. 결함 수정·변경·분석·테스트가 용이하도록 하는 품질 특성 4. 사용자가 효과적이고 편리하게 시스템을 배우고 사용할 수 있는 품질 특성

정답 1번 · Portability: 다른 환경으로 이전·설치·적응하기 쉬운 품질 특성

IPQ-005-189 · 5과목 · UNIT 10 · 백업·DR·가용성 · CORE 19. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

1. Incremental Backup 2. RPO 3. Full Backup 4. Differential Backup

정답 4번 · 정답은 Differential Backup입니다. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식

IPQ-005-032 · 5과목 · UNIT 02 · 개발 방법론 · ADVANCED 20. 다음 중 'Spiral'이 가장 직접적으로 적용된 상황은?

1. Product Backlog에서 Sprint 목표를 정해 짧은 기간 동안 Increment를 만든다. 2. 계획→위험분석→개발→평가 Cycle을 반복한다. 3. 초기 요구사항을 확정하고 단계별 산출물 승인을 거쳐 다음 단계로 넘어간다. 4. 작은 기능을 반복적으로 전달하고 고객 피드백을 다음 Iteration에 반영한다.

정답 2번 · Spiral의 대표 적용 상황은 다음과 같습니다: 계획→위험분석→개발→평가 Cycle을 반복한다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027