정보처리기사 CBT 1000문항

IPQ-005-166 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 1. 'Container'에 대한 설명으로 가장 적절한 것은?

1. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 2. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경 3. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델 4. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

정답 4번 · Container: Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

IPQ-005-121 · 4과목 · UNIT 02 · 웹 공격 · CORE 2. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

1. Path Traversal 2. CSRF 3. XSS 4. SQL Injection

정답 4번 · 정답은 SQL Injection입니다. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-109 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 3. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

1. Digital Signature 2. Asymmetric Encryption 3. Salt 4. Cryptographic Hash Function

정답 4번 · 정답은 Cryptographic Hash Function입니다. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수

IPQ-005-154 · 4과목 · UNIT 02 · Secure Coding · CORE 4. 'Input Validation'에 대한 설명으로 가장 적절한 것은?

1. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 2. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 3. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

정답 4번 · Input Validation: 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-133 · 4과목 · UNIT 02 · 웹 공격 · CORE 5. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

1. SQL Injection 2. Path Traversal 3. CSRF 4. XSS

정답 2번 · 정답은 Path Traversal입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-106 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 6. 'Asymmetric Encryption'에 대한 설명으로 가장 적절한 것은?

1. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식 2. 암호학적 성질을 고려해 임의 길이 입력을 고정 길이 Digest로 변환하며 일반적으로 역변환을 목적으로 하지 않는 함수 3. 암호화와 복호화에 동일한 비밀키를 사용하는 방식 4. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값

정답 1번 · Asymmetric Encryption: Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

IPQ-005-008 · 4과목 · UNIT 03 · 접근통제 · CORE 7. Role에 권한을 부여하고 사용자를 Role에 배정하는 모델은?

1. RBAC 2. DAC only 3. MAC only 4. Hash

정답 1번 · RBAC은 Role을 매개로 권한을 관리합니다.

IPQ-005-052 · 4과목 · UNIT 01 · 프로젝트 관리 · ADVANCED 8. 다음 중 'Cost Management'이 가장 직접적으로 적용된 상황은?

1. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 2. 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다. 3. 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 4. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

정답 3번 · Cost Management의 대표 적용 상황은 다음과 같습니다: 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다.

IPQ-005-101 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 9. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 암호화와 복호화에 동일한 비밀키를 사용하는 방식

1. Symmetric Encryption 2. Asymmetric Encryption 3. Cryptographic Hash Function 4. Digital Signature

정답 1번 · 정답은 Symmetric Encryption입니다. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

IPQ-005-013 · 4과목 · UNIT 02 · Web보안 · CORE 10. CSRF 대응으로 적절한 것은?

1. CSRF Token·SameSite 등 요청 출처 검증 2. DB 정규화 3. Password를 URL에 포함 4. 모든 Port 개방

정답 1번 · CSRF는 사용자 권한을 악용한 위조 요청이므로 anti-CSRF token 등으로 의도를 확인합니다.

IPQ-005-097 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 11. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

1. Confidentiality 2. Authorization 3. Authentication 4. Integrity

정답 2번 · 정답은 Authorization입니다. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

IPQ-005-014 · 4과목 · UNIT 02 · Secure Coding · CORE 12. 최소권한 원칙의 의미는?

1. 업무에 필요한 최소한의 권한만 부여 2. 모두 Administrator 사용 3. 권한 검사를 제거 4. 암호화를 사용하지 않는다

정답 1번 · Least Privilege는 필요한 범위로 권한을 제한합니다.

IPQ-005-167 · 4과목 · UNIT 01 · 가상화·Cloud · APPLY 13. 다음 상황과 가장 직접적으로 관련된 용어는? — 같은 Linux Kernel 위에서 여러 Application Container를 빠르게 실행한다.

1. Virtual Machine 2. IaaS 3. Container 4. PaaS

정답 3번 · 이 상황은 Container을 적용한 예입니다. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

IPQ-005-103 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 14. 다음 상황과 가장 직접적으로 관련된 용어는? — 송신자와 수신자가 미리 공유한 Key로 대용량 데이터를 빠르게 암복호화한다.

1. Asymmetric Encryption 2. Salt 3. Digital Signature 4. Symmetric Encryption

정답 4번 · 이 상황은 Symmetric Encryption을 적용한 예입니다. 암호화와 복호화에 동일한 비밀키를 사용하는 방식

IPQ-005-051 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 15. 다음 상황과 가장 직접적으로 관련된 용어는? — 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다.

1. Scope Management 2. Schedule Management 3. Critical Path 4. Cost Management

정답 4번 · 이 상황은 Cost Management을 적용한 예입니다. 예산을 계획·추정·통제해 Project 비용 목표를 관리하는 영역

IPQ-005-091 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 16. 다음 상황과 가장 직접적으로 관련된 용어는? — 장애 시 이중화 서버로 전환해 서비스를 계속 제공한다.

1. Authentication 2. Confidentiality 3. Authorization 4. Availability

정답 4번 · 이 상황은 Availability을 적용한 예입니다. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-043 · 4과목 · UNIT 01 · 프로젝트 관리 · APPLY 17. 다음 상황과 가장 직접적으로 관련된 용어는? — 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

1. Scope Management 2. Critical Path 3. Cost Management 4. Risk Management

정답 1번 · 이 상황은 Scope Management을 적용한 예입니다. Project에 포함할 작업과 산출물의 범위를 정의·통제하는 관리 영역

IPQ-005-122 · 4과목 · UNIT 02 · 웹 공격 · CORE 18. 'SQL Injection'에 대한 설명으로 가장 적절한 것은?

1. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 2. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 3. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

정답 2번 · SQL Injection: 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-125 · 4과목 · UNIT 02 · 웹 공격 · CORE 19. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

1. CSRF 2. Path Traversal 3. SQL Injection 4. XSS

정답 4번 · 정답은 XSS입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-192 · 4과목 · UNIT 05 · 백업·DR·가용성 · ADVANCED 20. 다음 중 'Differential Backup'이 가장 직접적으로 적용된 상황은?

1. 주말마다 전체 Database를 완전히 백업한다. 2. 서비스 중단 뒤 2시간 이내 정상 운영을 재개하도록 목표를 정한다. 3. 최대 15분 전 Data까지는 복구되어야 한다고 기준을 정한다. 4. 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.

정답 4번 · Differential Backup의 대표 적용 상황은 다음과 같습니다: 월요일 Full 후 수요일 Backup에는 화·수요일 변경분을 모두 담는다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027