2027 · ORIGINAL CBT BANK · 5 × 200

정보처리기사 CBT · 1000문항

기존 100문항을 유지하면서 과목별 200문항까지 확장한 K-BOOKS 자체 제작 문제은행입니다. 5과목 × 10단원 × 20문항으로 학습하고, 과목 랜덤 20문항과 실제 필기 구조의 100문항 모의모드로 회수합니다.

1000전체 문제은행

200과목별 문항

50총 학습 단원

0내가 푼 문항

0현재 오답노트

실전 100문항 5과목 랜덤 20 필기 요약 기출유형 학습

내 오답노트

전체 학습 진도 계산 중...

UNIT 08 · Secure Coding · 20문항

IPQ-005-141 · 5과목 · UNIT 08 · Secure Coding · CORE 1. 다음 설명에 해당하는 용어로 가장 적절한 것은? — SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

1. Least Privilege 2. Output Encoding 3. Input Validation 4. Parameterized Query

정답 4번 · 정답은 Parameterized Query입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-142 · 5과목 · UNIT 08 · Secure Coding · CORE 2. 'Parameterized Query'에 대한 설명으로 가장 적절한 것은?

1. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 2. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식 3. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

정답 1번 · Parameterized Query: SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-143 · 5과목 · UNIT 08 · Secure Coding · APPLY 3. 다음 상황과 가장 직접적으로 관련된 용어는? — Prepared Statement의 Placeholder에 입력값을 Bind한다.

1. Least Privilege 2. Input Validation 3. Output Encoding 4. Parameterized Query

정답 4번 · 이 상황은 Parameterized Query을 적용한 예입니다. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법

IPQ-005-144 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 4. 다음 중 'Parameterized Query'이 가장 직접적으로 적용된 상황은?

1. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 2. 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 3. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 4. Prepared Statement의 Placeholder에 입력값을 Bind한다.

정답 4번 · Parameterized Query의 대표 적용 상황은 다음과 같습니다: Prepared Statement의 Placeholder에 입력값을 Bind한다.

IPQ-005-145 · 5과목 · UNIT 08 · Secure Coding · CORE 5. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

1. Least Privilege 2. Parameterized Query 3. Output Encoding 4. Input Validation

정답 3번 · 정답은 Output Encoding입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

IPQ-005-146 · 5과목 · UNIT 08 · Secure Coding · CORE 6. 'Output Encoding'에 대한 설명으로 가장 적절한 것은?

1. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 2. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 3. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

정답 1번 · Output Encoding: 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

IPQ-005-147 · 5과목 · UNIT 08 · Secure Coding · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

1. Parameterized Query 2. Output Encoding 3. Safe Error Handling 4. Least Privilege

정답 2번 · 이 상황은 Output Encoding을 적용한 예입니다. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법

IPQ-005-148 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 8. 다음 중 'Output Encoding'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다. 4. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

정답 3번 · Output Encoding의 대표 적용 상황은 다음과 같습니다: 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

IPQ-005-149 · 5과목 · UNIT 08 · Secure Coding · CORE 9. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙

1. Least Privilege 2. Output Encoding 3. Parameterized Query 4. Input Validation

정답 1번 · 정답은 Least Privilege입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙

IPQ-005-150 · 5과목 · UNIT 08 · Secure Coding · CORE 10. 'Least Privilege'에 대한 설명으로 가장 적절한 것은?

1. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 2. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 3. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 4. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

정답 1번 · Least Privilege: 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙

IPQ-005-151 · 5과목 · UNIT 08 · Secure Coding · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.

1. Parameterized Query 2. Least Privilege 3. Safe Error Handling 4. Input Validation

정답 2번 · 이 상황은 Least Privilege을 적용한 예입니다. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙

IPQ-005-152 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 12. 다음 중 'Least Privilege'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 3. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다. 4. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.

정답 4번 · Least Privilege의 대표 적용 상황은 다음과 같습니다: Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다.

IPQ-005-153 · 5과목 · UNIT 08 · Secure Coding · CORE 13. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

1. Input Validation 2. Safe Error Handling 3. Parameterized Query 4. Least Privilege

정답 1번 · 정답은 Input Validation입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-154 · 5과목 · UNIT 08 · Secure Coding · CORE 14. 'Input Validation'에 대한 설명으로 가장 적절한 것은?

1. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 2. 사용자 입력이 HTML·JavaScript 등 실행 가능한 Code로 해석되지 않도록 출력 문맥에 맞게 변환하는 기법 3. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 4. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

정답 4번 · Input Validation: 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-155 · 5과목 · UNIT 08 · Secure Coding · APPLY 15. 다음 상황과 가장 직접적으로 관련된 용어는? — 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.

1. Parameterized Query 2. Input Validation 3. Output Encoding 4. Least Privilege

정답 2번 · 이 상황은 Input Validation을 적용한 예입니다. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법

IPQ-005-156 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 16. 다음 중 'Input Validation'이 가장 직접적으로 적용된 상황은?

1. Prepared Statement의 Placeholder에 입력값을 Bind한다. 2. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 3. 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다. 4. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

정답 3번 · Input Validation의 대표 적용 상황은 다음과 같습니다: 회원번호가 숫자 형식과 허용 길이를 만족하는지 Server에서 확인한다.

IPQ-005-157 · 5과목 · UNIT 08 · Secure Coding · CORE 17. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

1. Output Encoding 2. Least Privilege 3. Input Validation 4. Safe Error Handling

정답 4번 · 정답은 Safe Error Handling입니다. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

IPQ-005-158 · 5과목 · UNIT 08 · Secure Coding · CORE 18. 'Safe Error Handling'에 대한 설명으로 가장 적절한 것은?

1. 입력값의 Type·길이·형식·범위를 신뢰 경계에서 검사하는 보안 기법 2. 업무 수행에 필요한 최소 범위의 권한만 부여하는 보안 원칙 3. SQL 구조와 사용자 입력 데이터를 분리해 Injection 위험을 줄이는 기법 4. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

정답 4번 · Safe Error Handling: 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

IPQ-005-159 · 5과목 · UNIT 08 · Secure Coding · APPLY 19. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

1. Least Privilege 2. Output Encoding 3. Input Validation 4. Safe Error Handling

정답 4번 · 이 상황은 Safe Error Handling을 적용한 예입니다. 내부 구조나 민감정보를 노출하지 않으면서 오류를 기록·처리하는 방식

IPQ-005-160 · 5과목 · UNIT 08 · Secure Coding · ADVANCED 20. 다음 중 'Safe Error Handling'이 가장 직접적으로 적용된 상황은?

1. Web Application DB 계정에 필요한 Table의 SELECT·UPDATE 권한만 준다. 2. 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다. 3. Prepared Statement의 Placeholder에 입력값을 Bind한다. 4. 게시글 내용을 HTML에 표시할 때 특수문자를 안전하게 Encoding한다.

정답 2번 · Safe Error Handling의 대표 적용 상황은 다음과 같습니다: 사용자에게는 일반 오류 메시지를 보여주고 상세 Stack Trace는 내부 Log에 남긴다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027