정보처리기사 CBT 1000문항

IPQ-005-134 · 4과목 · UNIT 02 · 웹 공격 · CORE 1. 'Path Traversal'에 대한 설명으로 가장 적절한 것은?

1. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 2. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 3. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 4. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

정답 2번 · Path Traversal: 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-015 · 4과목 · UNIT 01 · Cloud · CORE 2. IaaS에서 고객이 PaaS보다 더 많이 관리하는 영역으로 대표적인 것은?

1. Guest OS 2. 물리 Datacenter 건물 3. Cloud provider hardware firmware만 4. 인터넷 전체

정답 1번 · 일반 IaaS에서는 customer가 VM의 guest OS와 middleware/app을 더 직접 관리합니다.

IPQ-005-105 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 3. 다음 설명에 해당하는 용어로 가장 적절한 것은? — Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

1. Symmetric Encryption 2. Digital Signature 3. Asymmetric Encryption 4. Cryptographic Hash Function

정답 3번 · 정답은 Asymmetric Encryption입니다. Public Key와 Private Key의 서로 다른 Key Pair를 사용하는 방식

IPQ-005-113 · 4과목 · UNIT 03 · 암호·전자서명 · CORE 4. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술

1. Cryptographic Hash Function 2. Digital Signature 3. Salt 4. Asymmetric Encryption

정답 2번 · 정답은 Digital Signature입니다. 개인키를 이용해 서명하고 공개키로 검증하여 무결성·인증·부인방지를 지원하는 기술

IPQ-005-182 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 5. 'Full Backup'에 대한 설명으로 가장 적절한 것은?

1. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식 2. 장애 발생 후 Service를 복구해야 하는 목표 시간 3. 마지막 Full Backup 이후 변경된 모든 데이터를 누적해 저장하는 방식 4. 장애 시 허용할 수 있는 Data 손실 범위를 시간 시점으로 나타내는 목표

정답 1번 · Full Backup: 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식

IPQ-005-170 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 6. 'IaaS'에 대한 설명으로 가장 적절한 것은?

1. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 2. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 3. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 4. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

정답 2번 · IaaS: Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델

IPQ-005-187 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 월요일 Full 후 화요일은 월요일 이후, 수요일은 화요일 이후 변경분만 저장한다.

1. RPO 2. Incremental Backup 3. Full Backup 4. Differential Backup

정답 2번 · 이 상황은 Incremental Backup을 적용한 예입니다. 직전 Backup 이후 변경된 데이터만 저장하는 방식

IPQ-005-133 · 4과목 · UNIT 02 · 웹 공격 · CORE 8. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

1. SQL Injection 2. Path Traversal 3. CSRF 4. XSS

정답 2번 · 정답은 Path Traversal입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-162 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 9. 'Virtual Machine'에 대한 설명으로 가장 적절한 것은?

1. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경 2. Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경 3. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 4. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델

정답 2번 · Virtual Machine: Hypervisor 위에서 독립 Guest OS를 포함해 동작하는 가상 컴퓨터 환경

IPQ-005-181 · 4과목 · UNIT 05 · 백업·DR·가용성 · CORE 10. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식

1. Differential Backup 2. Full Backup 3. Incremental Backup 4. RPO

정답 2번 · 정답은 Full Backup입니다. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식

IPQ-005-119 · 4과목 · UNIT 03 · 암호·전자서명 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 각 계정에 다른 Random 값을 붙여 Hash한 뒤 함께 저장한다.

1. Cryptographic Hash Function 2. Salt 3. Digital Signature 4. Symmetric Encryption

정답 2번 · 이 상황은 Salt을 적용한 예입니다. 비밀번호 Hash 전에 사용자별 임의 값을 추가해 동일 비밀번호의 동일 Digest 문제를 줄이는 값

IPQ-005-137 · 4과목 · UNIT 02 · 웹 공격 · CORE 12. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

1. XSS 2. CSRF 3. Command Injection 4. Path Traversal

정답 3번 · 정답은 Command Injection입니다. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

IPQ-005-006 · 4과목 · UNIT 04 · 보안 · CORE 13. CIA 중 허가되지 않은 변경을 방지하는 속성은?

1. Confidentiality 2. Integrity 3. Availability 4. Accounting

정답 2번 · Integrity는 정보의 정확성과 완전성, 비인가 변경 방지를 의미합니다.

IPQ-005-090 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 14. 'Availability'에 대한 설명으로 가장 적절한 것은?

1. 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성 2. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차 3. 정보가 비인가 상태로 변경·삭제되지 않고 정확하게 유지되도록 하는 무결성 4. 인가되지 않은 주체에게 정보가 노출되지 않도록 하는 기밀성

정답 1번 · Availability: 인가된 사용자가 필요할 때 시스템과 정보에 접근할 수 있도록 하는 가용성

IPQ-005-146 · 4과목 · UNIT 02 · Secure Coding · CORE 15. 'Output Encoding'에 대한 설명으로 가장 적절한 것은?

1. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 2. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 3. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

정답 1번 · Output Encoding: 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

IPQ-005-060 · 4과목 · UNIT 01 · 프로젝트 관리 · ADVANCED 16. 다음 중 'Critical Path'이 가장 직접적으로 적용된 상황은?

1. 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다. 2. 작업 의존관계와 기간을 이용해 일정표를 만들고 지연을 추적한다. 3. 개발 인력과 장비 비용을 추정하고 실제 지출과 비교한다. 4. 요구 추가가 Project 범위를 벗어나는지 변경 절차로 판단한다.

정답 1번 · Critical Path의 대표 적용 상황은 다음과 같습니다: 해당 경로의 작업이 지연되면 전체 완료일도 지연될 수 있다.

IPQ-005-095 · 4과목 · UNIT 03 · 보안 기본·접근통제 · APPLY 17. 다음 상황과 가장 직접적으로 관련된 용어는? — 비밀번호·인증서·생체정보로 로그인 사용자가 누구인지 확인한다.

1. Confidentiality 2. Availability 3. Authentication 4. Authorization

정답 3번 · 이 상황은 Authentication을 적용한 예입니다. 사용자나 시스템이 주장하는 Identity를 확인하는 인증 절차

IPQ-005-097 · 4과목 · UNIT 03 · 보안 기본·접근통제 · CORE 18. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

1. Confidentiality 2. Authorization 3. Authentication 4. Integrity

정답 2번 · 정답은 Authorization입니다. 인증된 주체가 어떤 자원과 기능을 사용할 수 있는지 권한을 결정하는 절차

IPQ-005-183 · 4과목 · UNIT 05 · 백업·DR·가용성 · APPLY 19. 다음 상황과 가장 직접적으로 관련된 용어는? — 주말마다 전체 Database를 완전히 백업한다.

1. RTO 2. Full Backup 3. RPO 4. Incremental Backup

정답 2번 · 이 상황은 Full Backup을 적용한 예입니다. 선택한 전체 데이터를 매번 모두 복사하는 Backup 방식

IPQ-005-178 · 4과목 · UNIT 01 · 가상화·Cloud · CORE 20. 'SaaS'에 대한 설명으로 가장 적절한 것은?

1. Compute·Network·Storage 같은 Infrastructure를 Service로 제공하는 Cloud 모델 2. Application 실행 Platform과 Runtime을 Service로 제공하는 Cloud 모델 3. 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델 4. Host OS Kernel을 공유하면서 Application과 의존성을 격리해 실행하는 환경

정답 3번 · SaaS: 완성된 Software Application을 Network를 통해 Service 형태로 제공하는 모델

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027