정보처리기사 필기 2020년 4회 공개기출 100문항

정답은 ①이다. XP는 짧은 개발 주기와 반복적인 피드백을 활용하며 짝 프로그래밍, 공동 코드 소유, 지속적인 통합을 주요 실천으로 제시한다. 짝 프로그래밍은 두 사람이 함께 코드를 작성하고 검토하는 방식이고, 공동 소유는 팀이 공통 규칙과 시험을 바탕으로 코드를 함께 개선한다는 뜻이다. 지속적인 통합은 변경 사항을 자주 합치고 확인하는 실천이다. 선형 순차 방법은 이와 같은 XP 실천의 이름이 아니며, 개발 활동을 순차적으로 진행하는 생명주기 접근을 가리킨다.

정답은 ③이다. Rumbaugh의 OMT는 시스템을 객체·동적·기능의 관점으로 나누어 분석한다. 동적 모델은 사건이 발생했을 때 객체의 상태가 어떻게 바뀌는지, 상태에 따라 어떤 동작이 가능한지를 표현하므로 상태 다이어그램이 대응한다. 객체 모델은 클래스·객체와 관계 같은 정적 구조를, 기능 모델은 자료의 변환과 처리를 다룬다. 따라서 자료 흐름도는 기능 모델의 단서이며, 객체 다이어그램이나 패키지 다이어그램과 상태 변화의 표현을 구별해야 한다.

정답은 ④이다. 컴파일러의 중심 작업은 원시 프로그램을 다른 언어나 목적 코드로 번역하는 것이다. 구조적 분석·설계용 CASE 도구는 다이어그램 작성, 자료 사전 관리, 모델의 일관성 검사처럼 설계 작업을 지원한다. 생명주기 산출물을 연결하거나 여러 개발 방법을 지원하는 것도 CASE 환경에서 기대할 수 있다. 넓은 의미의 CASE 환경에는 코드 생성이나 컴파일러 연동이 포함될 수 있으므로 언어 번역 기능이 어떤 CASE 제품에도 절대 존재할 수 없다고 해석해서는 안 된다.

정답은 ④이다. 캡슐화는 관련 상태와 동작을 묶고 공개 인터페이스를 통해 다루도록 하는 설계 원칙이다. 구현의 세부 사항을 외부에서 직접 사용하지 않으면 내부 변경의 영향이 줄어들고 이해하기 쉬운 인터페이스나 재사용에 도움이 될 수 있다. 반면 상위 형식의 특성을 하위 형식으로 이어받는 관계는 상속의 설명이다. 캡슐화만 적용하면 인터페이스가 반드시 단순해지거나 재사용성이 자동으로 높아지는 것은 아니므로 효과는 적절한 설계와 사용 방식에 달려 있다.

정답은 ①이다. 인터페이스 분리 원칙은 클라이언트가 자신에게 필요하지 않은 기능에 의존하도록 강요받지 않게 하라는 원칙이다. 여러 종류의 사용자를 위해 하나의 거대한 인터페이스를 만들면 사용하지 않는 기능의 변경에도 영향을 받을 수 있으므로, 역할에 맞는 작은 인터페이스로 나누는 방법을 고려한다. 단일 책임은 변경 이유, 개방 폐쇄는 확장과 수정, 리스코프 치환은 하위 형식의 대체 가능성에 초점을 둔다. 인터페이스 분리가 모든 메서드를 하나씩 별도 인터페이스로 만들라는 의미는 아니다.

정답은 ②이다. 파이프-필터 구조에서는 각 필터가 입력 데이터를 받아 일정한 처리를 수행하고, 파이프를 통해 출력이 다음 필터의 입력으로 전달된다. 필터의 입력·출력 계약을 맞추면 처리 단계를 조합하거나 교체할 수 있다. 여러 구성을 노드와 간선으로 그릴 수 있다는 사실만으로 이 구조를 구별할 수는 없다. 중앙 저장소를 공유하는 저장소 구조, 추상 수준으로 나누는 계층 구조, 모델·뷰·제어의 역할을 나누는 MVC와 핵심 관점이 다르다.

정답은 ③이다. 표의 숫자 코드는 대상의 중량·면적·용량처럼 의미가 있는 물리적 수치를 코드에 반영하는 방식이다. 예를 들어 제품의 실제 규격을 정해진 단위와 순서로 적은 코드라면 값 자체가 규격 정보를 전달한다. 순차 코드는 주로 일련번호를 부여하고, 블록 코드는 공통 특성에 따라 코드 구간을 나누며, 10진 코드는 십진 분류를 단계적으로 적용한다. 숫자로 구성되었다는 사실만으로 표의 숫자 코드가 되는 것은 아니며 숫자가 실제 속성값을 나타내는지 확인해야 한다.

정답은 ④이다. 디자인 패턴은 반복해서 나타나는 설계 문제와 그 맥락에 맞는 해법을 정리한 지식이다. GoF 패턴의 공통 이름을 사용하면 객체의 역할과 협력 구조를 설명하기 쉽고, 적합한 해법을 재사용하면 설계·구현 부담을 줄일 수 있다. 그러나 패턴을 사용하기만 하면 생산성이 반드시 높아지는 것은 아니다. 문제에 맞지 않는 패턴을 억지로 넣으면 복잡성이 커질 수 있다. 특히 GoF 패턴은 객체지향 설계의 맥락을 다루므로 절차형 언어에서 항상 효율이 극대화된다는 일반 명제는 성립하지 않는다.

정답은 ③이다. 자료 흐름도는 외부 실체·처리·저장소 사이에서 어떤 자료가 이동하고 변환되는지를 나타낸다. 화살표는 자료의 이동을 뜻하며 프로그램 실행의 시간 순서를 직접 지정하는 제어 흐름 화살표와 다르다. 따라서 그림의 왼쪽에서 오른쪽으로 배치되어 있다는 이유만으로 각 처리가 언제 실행되는지 판단할 수 없다. 동작 시점이나 사건에 따른 상태 변화는 상태 모델 등으로 보완한다. 처리·저장소의 구체적인 그림 모양은 채택한 표기법에 따라 달라질 수 있다.

정답은 ④이다. Rumbaugh의 OMT에서 대표적인 세 모델은 객체 모델, 동적 모델, 기능 모델이다. 객체 모델은 객체·클래스·관계의 구조, 동적 모델은 사건과 상태 변화, 기능 모델은 입력 자료가 처리되어 출력으로 바뀌는 흐름을 다룬다. 이들은 같은 시스템을 서로 다른 관점에서 설명하므로 함께 대조해야 한다. 블랙박스 분석 모델링은 이 세 모델의 정식 구분에 들어가지 않는다. 블랙박스라는 용어는 내부 구현을 보지 않고 외부 입출력이나 명세를 중심으로 판단하는 다른 맥락에서 사용된다.

정답은 ②이다. UML 모델을 배울 때 모델 요소인 사물, 요소 사이의 관계, 이를 나타내는 다이어그램을 구별할 수 있다. 예를 들어 클래스나 유스케이스 같은 요소를 만들고 연관·의존·일반화 같은 관계로 연결한 뒤 필요한 관점의 다이어그램에 표현한다. Terminal은 이 구분에서 나머지 세 항목과 나란히 놓는 기본 범주의 이름이 아니다. 이러한 학습용 분류와 UML 2.5.1 표준의 메타모델 장 구성을 동일시해서는 안 되며, 클래스나 관계의 구체적인 의미는 해당 표준 정의로 확인한다.

정답은 ②이다. 상위 설계에서는 시스템을 어떤 주요 구성요소로 나누고 이들이 어떤 인터페이스로 협력할지 같은 전체 구조를 정한다. 모듈 내부의 세부 알고리즘, 제어 흐름, 자료 표현을 구체화하는 일은 상세 설계에 해당한다. 모듈이라는 단어 자체가 상위 설계에서 금지되는 것은 아니다. 주요 모듈의 책임과 경계를 정하는 활동은 상위 설계에 포함될 수 있으므로 문항에서는 모듈 내부의 세부 알고리즘으로 범위를 분명히 했다. 사용자 인터페이스도 전체 상호작용 구조와 세부 구현을 나누어 볼 수 있다.

정답은 ①이다. 문항에서 사용하는 구조적 분석의 자료 사전 표기에서는 대괄호와 대안 구분 기호를 이용하여 여러 항목 가운데 하나를 선택하도록 나타낸다. 예를 들어 결제수단 = [카드 | 계좌이체]라면 두 대안 중 하나를 뜻한다. 중괄호는 반복, 더하기 기호는 구성요소의 결합, 등호는 왼쪽 항목의 정의를 나타낸다. 프로그래밍 언어의 배열 표기나 다른 명세 언어의 선택적 문법과 같은 의미라고 일반화해서는 안 되며 문서에서 정한 표기 규칙을 먼저 확인해야 한다.

정답은 ④이다. 일반 업무 응용의 실행 화면에서는 잘못된 입력을 예방·검사하고 오류가 발생했을 때 원인과 해결 방법을 안내하며 필요한 도움을 제공해야 한다. 이러한 기능은 사용자가 업무를 완료할 수 있도록 돕는 상호작용 지원이다. 소스 코드의 구문이나 의미를 분석하고 프로그램을 수정하는 것은 개발 도구의 역할이다. 다만 IDE 자체도 사용자 인터페이스를 갖는 소프트웨어이므로 코드 분석은 어떤 UI에도 있을 수 없다고 말할 수는 없다. 문항은 코드 편집기가 아닌 일반 업무 응용의 실행 화면을 전제로 한다.

정답은 ②이다. Z는 집합과 논리 등의 수학적 개념을 사용하는 정형 명세 언어로, 자연어 중심의 비정형 명세 기법으로 분류하지 않는다. 정형 명세에서는 허용 상태나 연산의 전후 조건을 명확히 표현하고 수학적으로 검토할 수 있다. 자연어 명세는 이해관계자가 읽고 논의하기 쉽지만 모호성과 해석 차이를 관리해야 한다. 정형 표기가 항상 더 짧거나 누구에게나 더 쉬운 것은 아니며 학습 비용과 적용 대상에 따라 장단점이 달라진다. 두 표현을 함께 사용하여 설명과 엄밀성을 보완할 수도 있다.

정답은 ②이다. 요구 분석에서는 이해관계자의 필요를 구체화하고 기능·자료·제약을 검토하여 이후 설계와 시험의 기준을 마련한다. 분석 결과를 문서로 남기면 변경 이유와 요구의 출처를 추적하는 데 도움이 된다. 구조적 분석에서는 자료 흐름도, 자료 사전, 소단위 처리 명세 등을 함께 사용하여 표현을 보완한다. 어느 단계에 비용이 가장 많이 드는지는 사업의 규모, 도메인, 품질 요구, 유지보수 기간 등에 따라 달라진다. 요구 분석이 모든 프로젝트에서 항상 최대 비용을 차지한다고 정할 수 없다.

정답은 ④이다. 기능 중심 개발인 FDD, 스크럼, XP는 짧은 주기의 결과와 피드백을 활용하는 애자일 계열 접근으로 다룬다. FDD는 고객 가치가 있는 기능을 중심으로 계획·설계·구현을 진행하고, 스크럼은 스프린트와 점검·적응을 위한 틀을 제공하며, XP는 시험·짝 프로그래밍·지속 통합 같은 개발 실천을 강조한다. 모듈 중심 개발이라는 일반 표현은 이들과 나란히 놓이는 고유한 애자일 방법론 명칭이 아니다. 모듈화를 애자일 개발에서 사용할 수 없다는 뜻은 아니다.

정답은 ③이다. 미들웨어는 분산된 응용 프로그램이나 운영 환경 사이에서 통신, 메시지 전달, 원격 호출 등의 공통 서비스를 제공하는 소프트웨어 계층이다. 서로 다른 응용이 직접 모든 환경 차이를 처리하는 부담을 줄이는 데 활용할 수 있다. 다만 네트워크 통신을 담당하는 소프트웨어가 모두 미들웨어인 것은 아니며 운영체제의 프로토콜 구현이나 응용 자체의 통신 코드도 존재한다. 웨어러블은 몸에 착용하는 기기 범주이고, 응용 소프트웨어는 사용자 업무를 수행하는 더 넓은 범주이다.

정답은 ④이다. GoF 디자인 패턴은 주로 해결하려는 목적에 따라 생성·구조·행동의 세 부류로 구분한다. 생성 패턴은 객체를 만드는 방법, 구조 패턴은 클래스나 객체의 결합, 행동 패턴은 책임 배분과 상호작용에 초점을 둔다. 추상화는 여러 패턴에 활용되는 설계 개념이지만 이 세 부류와 나란히 있는 GoF 분류명이 아니다. 예를 들어 Abstract Factory라는 패턴 이름에 추상이라는 말이 있어도 그 분류는 객체 생성 책임을 다루는 생성 패턴이다.

정답은 ③이다. 바람직한 모듈 설계는 관련된 책임을 모듈 안에 모으고 다른 모듈과의 불필요한 의존을 줄이는 방향을 지향한다. 모듈 간 결합이 강하면 한 부분의 변경을 다른 부분이 함께 따라 바꿔야 하는 일이 늘어나 시험과 재사용이 어려워질 수 있다. 그렇다고 모듈 간 통신을 모두 없애는 것이 목표는 아니며 필요한 인터페이스와 계약을 명확히 해야 한다. 모듈 크기도 일률적인 최솟값보다 책임의 응집도와 이해·관리 가능성을 함께 고려하여 정한다.

정답은 ②이다. 배포할 소프트웨어와 콘텐츠를 포장할 때는 대상 플랫폼, 사용자의 설치 환경, 연동 규약, 라이선스와 보호 요구를 함께 검토한다. 보안이 필요하다는 이유만으로 다른 운영체제나 플랫폼과의 연동 가능성을 검토하지 않아도 되는 것은 아니다. 지원 범위를 정하고 그 범위에서 안전하고 올바르게 설치·이용되는지 확인해야 한다. 암호화도 모든 배포물에 똑같이 강제하는 것이 아니라 보호할 자료와 위협, 배포 방식에 맞추어 적용 여부와 방법을 결정한다.

정답은 ④이다. 문항의 혼합형은 허브를 중심으로 메시지를 중개하는 방식과 메시지 버스를 이용하는 방식을 조합한 구조다. 영역이나 업무 특성에 맞는 연결 방식을 선택하고 부하를 적절히 나누는 설계를 할 수 있다. 그러나 혼합형이라는 이름만으로 병목이 완전히 사라지는 것은 아니며 실제 메시지 경로와 처리 용량을 확인해야 한다. 모든 응용을 중개 계층 없이 직접 일대일로만 연결한다는 설명은 문항에서 정의한 허브·메시지 버스 조합과 맞지 않는다.

정답은 ③이다. Valgrind의 Memcheck는 프로그램을 실행하면서 메모리 접근과 할당·해제 상태를 추적하여 잘못된 접근이나 누수 같은 문제를 찾는 동적 분석 도구다. PMD는 소스 코드 규칙 분석, Checkstyle은 Java 소스의 코딩 규칙 검사, Cppcheck는 C/C++ 정적 분석을 주로 수행한다. 정적 분석은 시험 대상 프로그램을 실제 입력으로 실행하지 않고 코드나 표현을 조사한다는 점에서 차이가 있다. 원문의 valance라는 불명확한 명칭은 검증 가능한 Valgrind Memcheck로 바꾸었다.

정답은 ②이다. 후위 표기에서는 피연산자를 순서대로 스택에 넣고 연산자를 만나면 필요한 두 값을 꺼내 계산한다. 그림의 3 4 *에서 3×4=12가 되고, 이어지는 5 6 *에서 5×6=30이 된다. 마지막 +는 이 두 부분식의 결과를 더하므로 12+30=42이다. 중위식으로 쓰면 (3×4)+(5×6)이다. 숫자와 연산자를 단순히 왼쪽부터 번갈아 처리하거나 마지막 +를 곱셈으로 바꾸면 다른 결과가 나온다. 계산 뒤 스택에 값이 하나만 남는지도 확인한다.

정답은 ③이다. SMTP의 기본 목적은 전자우편 메시지의 전달이다. IPsec은 IP 계층에서 보안 서비스를 제공하고, 역사적인 SSL과 S-HTTP도 통신 또는 메시지 보호를 목적으로 제안된 프로토콜이다. SMTP가 TLS 같은 보호 기능과 함께 사용될 수 있다는 사실과 SMTP의 기본 역할은 구별해야 한다. 또한 이 보기의 역사적 분류가 현재 SSL 사용을 권장한다는 뜻은 아니다. SSL 3.0은 RFC 7568에서 사용을 금지했으며, S-HTTP는 오늘날 일반적으로 말하는 HTTPS와 별개의 실험적 프로토콜이었다.

정답은 ④이다. 알파 시험은 보통 개발 조직의 환경에서 잠재 사용자나 고객 등이 소프트웨어를 사용해 보고 개발 측과 함께 문제를 확인하는 인수 시험의 한 형태다. 실제 이용자의 작업과 관찰을 통해 기능뿐 아니라 사용상의 어려움도 발견할 수 있다. 개발 조직 밖의 실제 이용 환경에서 수행하는 베타 시험과 장소·참여 방식이 구별되는 단서다. 디버깅은 발견한 결함의 원인을 찾아 고치는 활동이므로 사용자와 함께 수행하는 이 인수 시험의 명칭과 같지 않다.

정답은 ④이다. 삽입 정렬은 앞부분을 정렬된 구간으로 유지하면서 다음 원소를 그 구간의 알맞은 위치에 끼워 넣는다. 처음 원소 8 하나가 정렬된 구간이고, 1회전에서는 다음 원소 3을 처리한다. 3은 8보다 작으므로 8을 한 칸 오른쪽으로 옮기고 맨 앞에 3을 넣는다. 뒤의 4, 9, 7은 아직 처리하지 않아 결과는 3, 8, 4, 9, 7이다. 이 단계를 전체 배열에서 최솟값을 찾는 선택 정렬이나 끝까지 완성된 정렬 결과와 혼동하지 않아야 한다.

정답은 ③이다. 설치 매뉴얼은 실제로 설치를 수행할 대상 독자가 필요한 준비와 절차를 이해하도록 작성해야 한다. 사용자가 일반 이용자인지 운영 관리자인지에 따라 필요한 기술 수준과 설명 방식이 달라질 수 있다. 개발자가 내부 구현을 알고 있다는 전제로만 쓰면 환경 준비, 권한, 순서, 실패 시 조치 같은 정보가 빠질 수 있다. 전체 설치 흐름과 예외 상황을 명확하게 안내하고, 매뉴얼의 구성도 제품과 독자의 요구에 맞게 정리해야 한다.

정답은 ①이다. ESB는 기업의 여러 응용이나 서비스 사이에서 메시지를 전달·변환·중개하는 통합 아키텍처 또는 이를 구현하는 미들웨어를 가리킨다. xUnit.net과 JUnit은 자동화된 시험 작성·실행을 위한 프레임워크이고, STAF는 여러 시스템에서 시험 자동화에 필요한 재사용 서비스를 제공한다. ESB 자체를 시험할 수 있다는 사실과 ESB가 시험 프레임워크라는 주장은 다르다. 특정 도구의 이름을 외우기보다 자동 시험 실행과 업무 응용 통합 중 어떤 목적을 갖는지 구별해야 한다.

정답은 ④이다. 소프트웨어 형상관리는 관리 대상 항목을 식별하고 기준선을 설정하며 변경을 통제하고 상태와 이력을 추적하는 활동이다. 소스 코드뿐 아니라 요구사항 문서, 시험 자료, 운영·설치 문서도 대상이 될 수 있다. 회계 비용 전표를 결산하는 것은 프로젝트 회계 업무로서 형상관리의 직접적인 활동과 다르다. 다만 비용 추정서 같은 문서도 조직이 형상 항목으로 지정해 버전을 관리할 수 있으므로 비용 관련 정보는 절대로 관리할 수 없다는 뜻으로 확대하면 안 된다.

정답은 ②이다. 내부 스키마는 데이터가 저장 장치에 어떤 형식과 배치로 표현되는지 기술하는 물리적 수준의 스키마다. 레코드의 저장 형식이나 접근 경로 등은 이 수준에서 다루는 내용이다. 반면 개념 스키마는 데이터베이스 전체의 논리적 구조와 제약을 나타내고, 외부 스키마는 특정 사용자나 응용에 필요한 관점을 나타낸다. 이미지가 논리적 의미나 사용자별 화면이 아니라 저장 방식에 초점을 맞추므로 내부 스키마에 해당한다.

정답은 ①이다. 이진 트리의 중위 순회는 각 노드에서 왼쪽 부분 트리, 현재 노드, 오른쪽 부분 트리의 순서로 방문한다. 루트 A의 왼쪽 부분 트리에서는 D를 먼저 방문하고 B를 방문한다. 그다음 루트 A를 방문한다. 오른쪽 부분 트리의 루트 C에서는 왼쪽 자식 E, C 자신, 오른쪽 자식 F를 차례로 방문한다. 따라서 전체 방문 순서는 D B A E C F이다. 루트를 먼저 방문하는 전위 순회나 마지막에 방문하는 후위 순회와 구별해야 한다.

정답은 ③이다. 자기 루프와 중복 간선을 허용하지 않는 단순 무방향 그래프에서는 서로 다른 두 정점의 쌍마다 간선을 하나씩만 둘 수 있다. 모든 쌍이 연결되면 완전 그래프가 되므로 최대 간선 수는 n개 중 두 정점을 고르는 조합 수이다. 각 정점에서 나머지 n−1개 정점을 세면 n(n−1)이지만, 무방향 간선의 양 끝에서 같은 간선을 두 번 세므로 2로 나눈다. 결과는 n(n−1)/2이며 n−1은 트리의 간선 수와 관련된 값이다.

정답은 ③이다. 테스트 오라클은 시험 결과가 기대한 결과에 부합하는지 판단할 때 사용하는 정보원이나 판정 수단이다. 명세, 계산된 기대값, 기존 시스템의 결과 또는 전문가 지식 등이 오라클 역할을 할 수 있다. 테스트 케이스는 입력과 실행 조건 및 기대 결과 등을 정리한 개별 시험이고, 테스트 데이터는 그 시험에 사용하는 값이다. 모든 시험에서 완벽한 정답을 미리 알 수 있는 것은 아니므로 오라클을 항상 확정된 참값을 제공하는 장치로 한정해서는 안 된다.

정답은 ④이다. Jenkins는 여러 종류의 프로젝트에서 빌드·시험·배포 등의 절차를 자동화하는 서버로, Android 앱에만 사용할 수 있는 도구가 아니다. Gradle은 빌드를 프로젝트와 작업(task) 단위로 구성하고 작업 사이의 의존관계에 따라 실행한다. 지속적 통합에서는 변경을 자주 합치고 자동 빌드와 시험으로 문제를 확인하므로 이러한 자동화 도구가 유용하다. Jenkins 파이프라인에서 Groovy 기반 문법을 쓸 수 있다는 점과 사용 대상이 Android로 제한된다는 주장은 구별해야 한다.

정답은 ②이다. 이 문항은 콘텐츠 공급, 보호 형식으로 포장, 배포, 라이선스 발급, 이용 권한 집행을 구별한 DRM 역할 모델을 전제로 한다. 콘텐츠를 암호화하고 필요한 메타데이터와 묶어 보호 형식으로 만드는 것은 패키저의 역할이다. 배포자는 이렇게 준비된 콘텐츠를 이용자에게 전달하는 역할이다. 실제 서비스에서는 한 조직이나 제품이 여러 역할을 함께 수행할 수 있으므로 역할 분류와 조직 구성을 동일시하면 안 된다. 공급자 역시 반드시 원저작자만을 뜻하지 않는다.

정답은 ①이다. 기본 경로 검사는 프로그램 내부의 제어 흐름을 분석하여 독립적인 실행 경로를 시험 대상으로 삼는 구조 기반 시험 기법이다. 따라서 외부 명세나 입출력 동작에 초점을 맞추는 블랙박스 시험과 구별된다. 동등 분할은 비슷하게 처리될 입력을 묶고, 경계값 분석은 구간의 경계 부근을 시험한다. 원인·결과 그래프는 입력 조건과 결과의 논리적 관계를 모델링한다. 어떤 기법을 쓰는지는 시험 대상의 내부 구조와 외부 명세 중 무엇을 근거로 삼는지 판단하면 된다.

정답은 ②이다. 폴딩법은 긴 키를 몇 개의 부분으로 나누고 그 부분을 결합하여 해시 주소를 구하는 방식이다. 예를 들어 숫자 키를 일정한 자릿수로 나눈 뒤 각 부분을 더할 수 있다. 필요하면 합계를 주소 공간의 범위에 맞게 다시 줄인다. 제산법은 나머지 연산을 중심으로 주소를 구하고, 숫자 분석법은 키의 자릿수별 분포를 분석해 사용할 자리를 고른다. 따라서 이 문제의 핵심 단서인 부분으로 나눈 뒤 결합한다는 절차는 폴딩법에 해당한다.

정답은 ②이다. 단순한 코드는 목적이 분명하고 불필요하게 복잡한 제어 흐름이나 중복을 줄여 읽고 수정하기 쉽게 만든다. 함수가 서로 무관한 여러 작업을 뒤섞으면 이름만으로 역할을 알기 어렵고 변경의 영향도 커질 수 있다. 관련된 책임을 응집력 있게 구성하고 필요한 만큼만 추상화하는 것이 도움이 된다. 그렇다고 모든 클래스가 메서드 하나만 가져야 한다는 규칙은 아니다. 이 문항은 다형성 같은 언어 기법의 명칭이 아니라 코드의 불필요한 복잡성을 줄이는 작성 원칙을 묻는다.

정답은 ③이다. DRM은 콘텐츠에 대한 이용 권한을 기술하고 집행하는 데 초점을 둔다. 콘텐츠를 암호화하여 보호하고, 키와 라이선스를 적절한 이용자에게 제공하며, 콘텐츠 식별자를 통해 권리 정보와 대상을 연결한다. 전송 중 손상된 데이터를 복구하는 오류 정정은 통신·저장 신뢰성을 위한 별도의 기능이다. DRM 구현에서도 무결성 검사나 오류 처리가 필요할 수 있지만, 이를 DRM의 핵심적인 저작권 이용 통제 기능과 같은 것으로 분류하지는 않는다.

정답은 ④이다. 원자성은 하나의 트랜잭션에 묶인 작업이 전체로 반영되거나, 실패하면 그 트랜잭션의 효과가 반영되지 않도록 하는 성질이다. 예를 들어 계좌 이체에서 출금만 반영되고 입금은 빠지는 중간 결과가 확정되어서는 안 된다. 내구성은 성공적으로 확정한 결과를 유지하는 성질이고, 격리성은 동시에 수행되는 트랜잭션 사이의 간섭을 다룬다. 일관성은 트랜잭션 전후의 데이터가 무결성 조건을 만족하는 상태로 이어지는 것과 관련된다.

정답은 ③이다. CRUD는 Create, Read, Update, Delete를 묶은 말로 각각 데이터의 생성, 조회, 수정, 삭제를 뜻한다. 업무 프로세스를 한 축에 놓고 데이터 엔터티나 테이블을 다른 축에 놓은 뒤 각 교차점에 수행하는 작업을 표시하면 데이터 사용 관계를 점검할 수 있다. 이 행렬을 통해 생성되는 경로가 없는 데이터나 필요한 조회가 빠진 업무 등을 확인할 수 있다. CRUD 행렬 자체가 트랜잭션의 격리 수준이나 실행 순서를 자동 결정하는 것은 아니다.

정답은 ②이다. 반정규화는 조회 성능이나 운영 요구 등을 고려하여 정규화된 논리 구조에 의도적으로 중복을 도입하거나 테이블을 합치는 등의 설계 선택이다. 필요한 조인의 수를 줄일 수 있지만 저장 공간과 갱신 비용이 늘고 같은 정보의 불일치 위험이 생길 수 있다. 따라서 실제 접근 패턴과 측정 결과를 근거로 적용해야 한다. 반정규화를 수행하면 항상 성능이 좋아진다는 뜻은 아니며, 인덱스를 추가하거나 잠금 단위를 조정하는 작업과도 구별된다.

정답은 ②이다. 기존 테이블에 새로운 열을 추가하려면 테이블 정의를 변경하는 ALTER TABLE을 사용한다. 예를 들어 성별 열을 추가하는 기본 형태는 ALTER TABLE 학생 ADD COLUMN 성별 VARCHAR(10);이다. INSERT는 이미 정의된 열에 맞추어 새로운 행을 넣는 명령이므로 누락된 열 자체를 만들어 주지 않는다. DROP은 테이블 등의 객체를 제거한다. DBMS에 따라 열 변경 문법에 MODIFY가 나타날 수 있지만, 이 문제의 열 추가 작업에 해당하는 명령 종류는 ALTER이다.

정답은 ②이다. 정규화는 데이터의 함수 종속성 등을 분석하여 불필요한 중복과 그로 인한 삽입·수정·삭제 이상을 줄이는 설계 과정이다. 같은 사실을 여러 행에 반복하면 한 곳만 수정되어 값이 서로 달라질 수 있고, 관련 없는 정보를 함께 넣거나 지워야 하는 문제가 생긴다. 관계를 적절히 분해하면 이런 위험을 줄일 수 있다. 다만 정규화가 모든 무결성 문제를 자동 해결하거나 모든 조회를 빠르게 만드는 것은 아니므로 필요한 키와 제약조건도 함께 설계한다.

정답은 ②이다. Chen 방식의 기본 E-R 표기에서는 개체 집합을 사각형, 관계 집합을 마름모, 속성을 타원으로 나타낸다. 선은 속성이나 관계를 관련 개체에 연결하는 데 쓰인다. 따라서 속성을 삼각형으로 표시한다는 연결은 맞지 않는다. E-R 다이어그램에는 여러 표기법과 확장 기호가 있으므로 기호의 뜻을 모든 모델링 도구에 동일하게 적용하면 안 된다. 이 문항은 Chen 방식의 기본 기호만 비교하며, 확장 모델의 ISA 관계 같은 다른 용도와도 구분한다.

정답은 ②이다. UPDATE는 기존 행의 열 값을 바꾸고, SET 절은 변경할 열과 새 값을 지정한다. 이미지에서는 회원 테이블에서 회원번호가 N4인 행을 찾아 전화번호를 바꾸므로 UPDATE 회원 SET 전화번호='010-14' WHERE 회원번호='N4';로 완성된다. WHERE는 수정할 행의 범위를 제한한다. WHERE를 생략하면 조건 없이 모든 대상 행을 갱신할 수 있으므로 SET이 정하는 변경 내용과 WHERE가 정하는 변경 대상을 구별해야 한다.

정답은 ③이다. 슈퍼키는 릴레이션의 각 튜플을 유일하게 식별할 수 있는 속성 집합이다. 유일성을 유지하는 데 불필요한 속성이 들어 있어도 슈퍼키가 될 수 있으므로 최소성을 필수로 요구하지 않는다. 슈퍼키 중 어떤 속성을 빼더라도 유일성을 잃는 최소 집합이 후보키이고, 후보키 중 하나를 대표로 선택하면 기본키가 된다. 따라서 후보키와 기본키도 슈퍼키에 포함된다. 슈퍼키는 최소성을 절대로 만족하지 않는다는 설명은 잘못이다.

정답은 ③이다. 테이블의 기존 데이터를 수정할 권한은 UPDATE이며, 권한의 대상 테이블은 ON 뒤에, 권한을 받을 사용자나 역할은 TO 뒤에 쓴다. 따라서 GRANT UPDATE ON STUDENT TO PARK;로 문장을 완성한다. INSERT는 새 행을 추가할 권한으로 수정 권한과 다르고, INTO는 이 GRANT 문에서 테이블을 연결하는 키워드가 아니다. 권한을 부여하는 문장과 실제 데이터를 변경하는 UPDATE 문을 구분해야 하며, GRANT 자체는 테이블의 행 값을 바꾸지 않는다.

정답은 ④이다. 관계대수는 릴레이션을 입력받아 릴레이션을 결과로 만드는 연산과 그 조합으로 질의를 표현한다. 선택, 투영, 조인 같은 관계 연산과 합집합, 차집합, 곱집합 같은 집합 연산을 이용한다. 원하는 결과를 얻기 위해 어떤 연산을 적용할지 식으로 표현하므로 교재에서는 절차적 질의 언어로 구분한다. 반면 관계해석은 결과가 만족할 조건을 선언적으로 기술한다. 여기서 절차적이라는 말은 디스크 접근이나 조인 알고리즘 등 실제 물리 실행 계획을 직접 고정한다는 뜻은 아니다.

정답은 ③이다. EXISTS의 내부 질의는 바깥 성적 행의 학번과 같은 학생 중 학과가 전산 또는 전기이고 주소가 경기인 학생이 있는지 검사한다. 이 조건에 맞는 학생은 2000번과 4000번이다. 성적 테이블에서 2000번의 DB 한 행, 4000번의 DB와 운영체제 두 행이 남으므로 총 세 행이 출력된다. SELECT에 DISTINCT가 없어서 과목이름이 같은 DB 두 행도 그대로 남는다. ORDER BY가 없으므로 표시 순서는 보장되지 않으며, 정답은 값의 종류와 각 출현 횟수로 판단한다.

정답은 ②이다. 잠금 단위가 작으면 서로 다른 세부 항목을 쓰는 트랜잭션들이 동시에 진행할 여지가 커진다. 대신 많은 항목을 처리할 때 잠금의 수와 관리 비용이 증가할 수 있다. 반대로 큰 단위로 잠그면 필요한 잠금 수는 줄어들 수 있지만 실제로 충돌하지 않는 작업까지 함께 막힐 수 있다. 따라서 작은 잠금 단위가 일반적으로 병행성 수준을 낮춘다는 설명은 방향이 반대이다. 실제 처리량은 충돌 패턴, 잠금 유지 시간, DBMS의 잠금 승격 정책에도 영향을 받는다.

정답은 ③이다. 부여된 권한을 회수하는 SQL 명령은 REVOKE이다. 회수할 SELECT 권한을 먼저 쓰고, ON department로 대상 테이블을 지정한 뒤 FROM X1로 권한을 회수할 사용자나 역할을 나타낸다. 따라서 REVOKE SELECT ON department FROM X1;이 맞다. DELETE는 데이터 행을 삭제하는 명령이며 권한을 회수하지 않는다. 다만 사용자가 다른 역할이나 PUBLIC을 통해 같은 권한을 얻고 있다면 직접 부여된 권한 하나를 회수해도 조회가 가능할 수 있다.

정답은 ③이다. PostgreSQL 18의 ALTER VIEW는 뷰의 이름, 소유자, 스키마, 일부 옵션 등 보조 속성을 변경한다. 뷰를 정의하는 SELECT 질의를 교체하려면 허용되는 열 호환성 조건을 만족하는 CREATE OR REPLACE VIEW 등을 사용해야 한다. 다른 뷰를 참조하는 뷰를 만들 수 있고, 집계 등 구조에 따라 일반 뷰의 자동 갱신이 제한될 수 있다. 기본 테이블을 삭제할 때에는 종속 객체 때문에 거부될 수 있으며 CASCADE를 명시하면 종속 뷰도 함께 제거될 수 있다.

정답은 ②이다. 데이터 모델은 데이터를 어떤 구조로 표현할지, 그 데이터에 어떤 연산을 허용할지, 어떤 제약을 만족해야 할지를 함께 규정한다. 관계 모델을 예로 들면 릴레이션과 속성이 구조를 이루고, 선택·투영 등의 연산으로 데이터를 다루며, 키와 참조 무결성 같은 조건으로 유효한 상태를 제한한다. 화면의 출력 방식은 응용과 표현 계층의 설계 문제이다. 데이터를 모델링할 때 출력 요구를 참고할 수는 있어도 출력 방법 자체를 구조·연산·제약과 같은 기본 구성요소로 분류하지는 않는다.

정답은 ④이다. BCNF는 관계에서 성립하는 모든 비자명 함수 종속 X→Y에 대해 결정자 X가 슈퍼키여야 한다는 조건이다. 후보키는 최소인 슈퍼키이므로 결정자를 반드시 후보키로만 제한하면 정의가 지나치게 좁아진다. 3NF에서는 결정자가 슈퍼키가 아니더라도 우변의 속성이 어떤 후보키에 포함되는 주속성이면 허용되는 경우가 있으나 BCNF는 이 예외를 허용하지 않는다. BCNF 위반 종속을 기준으로 관계를 분해할 때에는 무손실 조인 여부와 종속성 보존도 함께 검토해야 한다.

정답은 ①이다. 세 속성의 값은 각각의 도메인에서 하나씩 선택하므로 가능한 조합 수는 3×2×4=24이다. 수학적인 릴레이션은 도메인들의 카티션 곱의 부분집합이므로 모든 조합을 허용하면 24개의 서로 다른 튜플을 담을 수 있다. 집합에서는 동일한 튜플을 중복하여 세지 않는다. 실제 스키마에 추가 키 제약이나 다른 업무 제약이 있으면 허용되는 조합 수가 줄어들 수 있으며, SQL의 중복 행을 허용하는 테이블과 이 문항의 집합 모델도 구별해야 한다.

정답은 ④이다. 논리적 설계는 선택한 데이터 모델과 DBMS에 맞춰 테이블, 속성, 관계, 무결성 제약 등 논리 스키마를 구성하는 단계이다. 물리적 설계에서는 그 구조를 효율적으로 저장하고 접근하도록 레코드 배치, 파일 조직, 인덱스 같은 접근 경로를 결정한다. 두 단계가 실무에서 반복되거나 서로 영향을 주는 것은 가능하다. 이 문항은 작업의 주된 관심사를 구분하므로 저장 방식과 접근 비용을 정하는 세 보기와 달리 논리 스키마 구성은 논리적 설계에 해당한다.

정답은 ③이다. 릴레이션의 차수는 그 스키마를 구성하는 속성, 즉 열의 수이다. 문제에서 속성이 네 개이므로 차수는 4이다. 인스턴스에 들어 있는 튜플, 즉 행의 수는 카디널리티라고 하며 여기서는 7이다. 후보키가 두 개이고 기본키가 하나라는 조건은 행을 식별하는 속성 집합의 수에 관한 정보로 차수를 정하는 기준이 아니다. 키 하나가 여러 속성으로 이루어질 수도 있으므로 키의 개수와 속성의 개수를 혼동하지 않아야 한다.

정답은 ①이다. OLAP은 여러 차원으로 구성한 데이터를 다양한 집계 수준과 부분집합으로 분석하는 방식이다. Roll-up은 세부 데이터를 더 높은 수준으로 집계하고, drill-down은 그 반대로 세부 수준을 살펴본다. Dice는 여러 차원의 조건을 조합하여 분석할 부분 공간을 선택하는 연산이다. Translate라는 일반적인 변환·번역 용어는 이들과 함께 제시되는 기본 OLAP 분석 연산의 명칭이 아니다. 데이터 적재 과정의 변환 작업과 분석 큐브의 탐색 연산을 구분해야 한다.

정답은 ①이다. GNU Coreutils의 printenv는 환경변수 값을 출력하고, 별도의 명령을 지정하지 않은 env도 환경을 출력한다. Bash의 export -p는 자식 프로세스로 내보내도록 지정된 변수와 그 상태를 재사용할 수 있는 형식으로 보여 준다. 이 도구들이 제공하는 환경 확인 명령으로 configenv는 정의되어 있지 않다. 원래 보기의 setenv는 csh 계열에 속하여 Bash에 그대로 적용할 수 없으므로 실행 환경을 혼합하지 않는 것이 중요하다. 여기서는 Bash와 GNU Coreutils로 범위를 고정했다.

정답은 ④이다. Java 언어 명세에서 long은 64비트 부호 있는 정수형으로 정의된다. 1바이트를 8비트로 계산하면 64÷8=8바이트이다. byte, short, int, long의 비트 수는 각각 8, 16, 32, 64이므로 long을 int와 혼동하면 안 된다. 이 크기는 원시 정수형의 값 표현에 대한 설명이며, Long 객체가 힙에서 차지하는 전체 메모리 크기를 뜻하지 않는다. 객체 헤더나 정렬 패딩이 포함된 실제 객체의 저장 크기는 JVM 구현과 설정에 따라 달라질 수 있다.

정답은 ③이다. System.out은 PrintStream 객체이며 print, println, printf라는 메서드를 제공한다. print는 값을 출력하고, println은 값을 출력한 뒤 줄을 마치며, printf는 형식 문자열과 인수를 이용하여 형식화된 출력을 수행한다. printing이라는 메서드는 PrintStream의 표준 API에 정의되어 있지 않다. 다만 메서드 이름이 존재한다는 것과 인수 없이 호출할 수 있다는 것은 별개이다. print와 printf에는 적절한 인수가 필요하므로 이 문항은 호출식의 완성 여부가 아니라 메서드 이름을 비교한다.

정답은 ②이다. 일반적인 Unix 계열 운영체제에서 커널은 프로세스와 메모리, 입출력 장치, 파일시스템 등 시스템 자원을 관리한다. 사용자가 명령을 입력하거나 창과 버튼을 조작하는 인터페이스는 주로 사용자 공간의 셸과 데스크톱 프로그램이 제공한다. 커널도 시스템 호출 인터페이스를 제공하지만 이것은 프로그램이 커널 서비스를 요청하는 경계이지 이 문항에서 말하는 대화형 사용자 화면과 같지 않다. 운영체제 전체의 기능과 커널의 직접 역할을 구분하는 것이 핵심이다.

정답은 ①이다. OSI 기본 참조 모델의 전송 계층은 서로 다른 종단 시스템의 상위 계층 사이에 데이터 전송 서비스를 제공한다. 사용하는 서비스 유형과 프로토콜에 따라 오류 복구, 순서 유지, 흐름 제어 같은 기능을 통해 신뢰성 있는 종단 간 전달을 지원할 수 있다. 인접한 링크 한 구간의 전달과 종단 간 전달을 구별해야 한다. 응용 계층은 응용 서비스, 표현 계층은 데이터 표현, 세션 계층은 대화와 동기화 등을 다루므로 이 문항의 종단 간 전송 역할과 다르다.

정답은 ②이다. until은 조건 명령의 종료 상태가 0이 아닐 동안 본문을 반복하고, 0이면 반복을 끝낸다. 기본 파이프라인의 종료 상태는 마지막 명령인 grep의 상태로 정해진다. 정상 동작하는 grep -q는 who 출력에서 wow라는 부분 문자열을 찾으면 0을 반환하므로 반복이 종료된다. 일치가 없으면 sleep 5를 수행한 뒤 다시 검사한다. 이 패턴은 사용자명 열만 정확히 비교하지 않으므로 wow라는 이름의 사용자만을 식별하는 정확한 로그인 확인 코드라고 설명해서는 안 된다.

정답은 ④이다. Java의 while 조건식은 boolean 또는 Boolean이어야 한다. y는 int이고 y의 후위 감소식은 감소 전의 정수 값을 결과로 내는 후위 감소식이므로 boolean 조건으로 사용할 수 없다. Java는 C 계열 일부 언어처럼 정수 0을 거짓으로, 그 밖의 정수를 참으로 자동 변환하지 않는다. 따라서 이 코드는 컴파일 오류가 나고 x와 y의 최종 값을 출력하는 단계에 도달하지 않는다. 구체적인 오류 문구는 컴파일러나 개발 도구에 따라 달라지므로 특정 메시지 하나를 필수 결과로 암기할 필요는 없다.

정답은 ③이다. Python의 a[start:stop:step] 슬라이스는 start에서 시작하여 stop 직전까지 step 간격의 원소를 선택한다. a[:7:2]는 시작 인덱스를 생략하여 0부터 시작하고, 인덱스 7은 포함하지 않으며, 2칸씩 이동한다. 따라서 선택하는 인덱스는 0, 2, 4, 6이고 대응하는 값은 0, 20, 40, 60이다. 슬라이스의 숫자는 원소의 값이 아니라 위치를 지정하며, step이 양수이므로 뒤에서 앞으로 읽는 역순 결과도 아니다.

정답은 ②이다. 소프트웨어 재사용은 이미 만들어진 자산을 새 개발에 활용하는 것으로 함수나 객체, 더 큰 컴포넌트, 완성된 응용 수준에서 논의할 수 있다. 범위가 커질수록 얻는 기능도 커질 수 있지만 요구 적합성, 인터페이스, 배포 조건과 같은 검토가 필요하다. 더미 코드는 실제 기능을 대신하는 임시 구현을 뜻할 수 있으나 이 문항의 재사용 크기별 분류에 대응하는 단계는 아니다. 더미 코드가 어떤 상황에서도 재사용될 수 없다는 뜻으로 해석해서는 안 된다.

정답은 ④이다. SJF는 준비된 작업 중 예상 CPU 실행 시간이 가장 짧은 작업을 먼저 선택한다. 네 작업이 모두 준비되어 있고 실행 시간이 각각 P1=6, P2=8, P3=4, P4=3이라면 가장 짧은 작업은 P4이다. 이후 남은 작업의 길이를 비교하면 P3, P1, P2 순서가 된다. 도착 시각이 서로 다르면 그때 준비된 작업만 비교해야 하므로 실행 시간 표만으로 같은 순서를 항상 결론 낼 수는 없다. 여기서는 모든 작업이 동시에 준비되어 있다는 조건을 명시했다.

정답은 ①이다. 빈 프레임 세 개에서 1, 2, 3을 처음 참조하면 각각 결함이 발생하여 프레임을 채운다. 이어지는 1, 2는 이미 메모리에 있으므로 적중한다. FIFO는 적중했다고 적재 순서를 바꾸지 않으므로 다음 4를 넣을 때 가장 먼저 들어온 1을 제거한다. 다음 5에서는 2를 제거하고, 마지막 1에서는 3을 제거한다. 결함이 난 참조는 첫 세 번과 마지막 세 번으로 합계 6회이다. 프레임 수와 초기 상태가 달라지면 결과도 달라지므로 조건을 함께 읽어야 한다.

정답은 ③이다. Stop-and-Wait는 한 프레임을 보낸 뒤 그 프레임의 확인 응답을 기다리고, 확인되면 다음 프레임으로 진행하는 방식이다. 손실이나 오류를 판단하면 같은 프레임을 재전송한다. 여러 프레임을 미리 보내 두는 슬라이딩 윈도 방식에 비해 단순하지만 전파 지연이 긴 링크에서는 대기 시간이 커질 수 있다. TCP 자체는 슬라이딩 윈도를 사용하는 프로토콜이므로 Stop-and-Wait를 TCP의 일반적인 흐름 제어 방식으로 설명하면 부정확하다. Slow Start와 Congestion Avoidance는 TCP 혼잡 제어와 관련된다.

정답은 ①이다. 제시한 전통적 결합도 분류에서는 필요한 단순 데이터만 매개변수로 주고받는 경우를 자료 결합으로, 구조체나 객체 같은 복합 자료구조를 인터페이스로 전달하는 경우를 스탬프 결합으로 구별한다. 그러므로 복합 구조 전체를 넘기고 일부 필드만 사용하는 상황을 자료 결합이라고 부르는 보기는 이 분류와 맞지 않는다. 다른 모듈 내부를 직접 참조·변경하는 것은 내용 결합이고 전역 데이터 영역을 함께 사용하는 것은 공통 결합이다. 실제 언어 설계의 장단점은 자료형 이름 하나만으로 확정하지 않는다.

정답은 ④이다. 우연적 응집은 한 모듈 안의 작업들이 의미 있는 기능적 관계 없이 모여 있는 상태를 가리킨다. 여러 곳에서 호출된다는 사실 자체가 응집도를 낮추는 것은 아니고, 묶인 작업들 사이에 공통된 목적이나 데이터 흐름이 없다는 점이 핵심이다. 기능적 응집은 한 가지 명확한 기능을 함께 수행하는 경우이고, 순차적 응집은 앞 작업의 결과가 뒤 작업의 입력이 되는 경우이다. 논리적 응집은 입력·출력 같은 유사한 종류의 작업을 논리적으로 한데 묶는 경우와 관련된다.

정답은 ①이다. Java의 접근 제어에는 public, protected, private와 접근 제한자를 생략했을 때의 package access가 있다. internal은 Java의 접근 제한자나 접근 수준 명칭이 아니다. 클래스의 일반 멤버에서 제한자를 생략한 패키지 접근을 관용적으로 default 접근이라고 부르기도 하지만, 이를 default라는 접근 제한자 키워드를 써서 선언하지는 않는다. 인터페이스 멤버 등은 생략 시 규칙이 다를 수 있으므로 모든 선언이 항상 패키지 접근이 된다고 일반화해서도 안 된다.

정답은 ③이다. UDP는 데이터그램 전달을 위한 단순한 전송 프로토콜로, 기본 프로토콜 자체에 확인 응답과 재전송, 수신 순서 복원, 흐름 제어를 제공하지 않는다. 필요한 신뢰성은 사용하는 응용이나 상위 프로토콜이 구현할 수 있다. UDP의 체크섬은 손상 검출과 관련되며 손상된 데이터를 복구하는 재전송 기능과 같지 않다. 절차가 단순하다는 점을 모든 환경에서 TCP보다 빠르다는 보장으로 바꾸면 안 된다. 실제 지연과 처리량은 응용 설계와 네트워크 조건에 따라 달라진다.

정답은 ①이다. 세그먼트 방식의 논리주소는 세그먼트 번호와 그 세그먼트 안의 변위로 구성된다. 번호 2의 베이스 주소는 222이고 길이는 198이므로 변위 176은 0 이상 198 미만의 유효한 범위에 들어간다. 물리주소는 베이스에 변위를 더한 222+176=398이다. 다른 세그먼트의 베이스를 가져오거나 길이를 주소에 더하면 안 된다. 변위가 길이 이상이라면 베이스에 더해 접근하는 것이 아니라 범위 오류로 처리해야 한다.

정답은 ②이다. ARP는 같은 링크에서 IPv4 주소에 대응하는 링크 계층 주소를 알아내는 데 사용하는 주소 해석 프로토콜이다. Ethernet 환경에서는 보통 MAC 주소를 알아내 프레임을 보낼 수 있게 한다. 목적지가 다른 네트워크에 있으면 원격 목적지의 MAC 주소를 인터넷 전체에서 찾는 것이 아니라 해당 링크의 다음 홉, 예를 들어 게이트웨이의 주소를 해석한다. IPv6에서는 ARP 대신 Neighbor Discovery를 사용하므로 모든 IP 버전의 주소 변환을 ARP라고 일반화하지 않아야 한다.

정답은 ③이다. C에서 struct는 서로 다른 자료형의 멤버를 하나의 구조체 형식으로 묶어 선언하는 데 사용하는 키워드이다. 예를 들어 학생 번호와 점수를 하나의 학생 자료형으로 구성할 수 있다. 구조체 변수의 멤버에는 점 연산자로, 구조체를 가리키는 포인터의 멤버에는 화살표 연산자로 접근한다. for는 반복문을 구성하는 키워드이고 scanf는 서식 있는 입력을 수행하는 표준 라이브러리 함수이다. abstract는 C 언어의 구조체 선언 키워드가 아니다.

정답은 ②이다. PHP에서 @는 표현식의 진단 메시지 처리를 조절하는 오류 제어 연산자이고, <>는 값이 같지 않은지 비교하는 연산자이며, ===는 값과 타입이 모두 같은지 비교하는 연산자이다. #은 일반적인 한 줄 주석을 시작하는 표기로 쓰이며 계산이나 비교 연산자가 아니다. PHP 8에서는 #[가 속성(attribute) 문법을 시작하므로 #이 보이면 언제나 주석이라고 단정해서도 안 된다. 원문의 전각 기호를 실제 코드에 사용하는 ASCII <>로 고쳐 연산자 자체를 비교한다.

정답은 ④이다. VPN은 기존 네트워크 위에 논리적인 사설 연결을 구성하는 기술이다. 인터넷 같은 공중망을 지나는 통신에 터널과 인증·암호화 등을 적용하여 원격 사용자나 떨어진 조직망을 연결할 수 있다. 이때 물리적으로 전용 회선을 새로 설치하는 것은 아니다. 모든 VPN이 같은 보안 기능을 갖는 것도 아니므로 사용하는 프로토콜과 설정에 따라 보호 범위를 판단해야 한다. IDS는 침입 징후를 탐지하는 기능이고 Zigbee는 근거리 무선 통신 기술이므로 사설 연결 구성이라는 설명과 다르다.

정답은 ③이다. 고전적인 Software CMM v1.1의 성숙도 단계는 Initial, Repeatable, Defined, Managed, Optimizing의 다섯 단계이다. 따라서 최적 단계, 관리 단계, 정의 단계는 이 모델의 단계 이름에 해당하지만 계획 단계는 포함되지 않는다. 계획 수립은 여러 단계에서 수행할 수 있는 활동이며 별도의 성숙도 수준 이름과는 다르다. 후속 모델인 CMMI는 일부 단계의 이름과 구성에 차이가 있으므로 CMMI의 용어를 이 문제의 CMM v1.1에 그대로 대입하면 안 된다.

정답은 ③이다. 폭포수 모형은 요구사항 분석, 설계, 구현, 시험 같은 개발 활동을 단계별로 구성하고 앞 단계의 산출물을 검토한 후 다음 단계로 진행하는 선형 순차적 관점의 생명주기 모형이다. 이미 확정한 산출물을 뒤에서 크게 바꾸면 앞 단계까지 다시 검토해야 할 수 있어 변경 비용이 커질 수 있다. 그렇다고 모든 폭포수형 개발에서 피드백이 절대로 금지되는 것은 아니다. COCOMO는 비용·노력 추정 모형이고 관계형 모델은 데이터를 표현하는 모델이므로 개발 생명주기의 단계 순서와 구별된다.

정답은 ③이다. The Open Group의 SOA 참조 아키텍처에서는 서비스를 호출하는 Consumer Layer, 업무 흐름을 구성하는 Business Process Layer, 서비스를 제공하는 Services Layer 등을 구별한다. 업무 프로세스 계층은 서비스들을 조합하여 업무 목적에 맞는 흐름을 만들고 소비자 계층은 이를 호출하거나 실행을 유발할 수 있다. Control Class Layer는 이 참조 아키텍처의 계층 명칭이 아니다. 다른 설계에서 제어 클래스나 컨트롤러를 사용할 수 있다는 사실과 특정 참조 모델의 계층 이름에 포함되는지는 별개이다.

정답은 ①이다. DAS는 저장 장치를 사용하는 호스트에 직접 연결하는 저장 구성이다. 이미지의 호스트 버스 어댑터와 저장 장치의 직접 연결이라는 설명이 이에 해당한다. NAS는 네트워크를 통해 파일 접근 서비스를 제공하는 저장 시스템으로 연결과 서비스 방식에 차이가 있다. DAS를 반드시 컴퓨터 케이스 내부의 디스크만으로 한정할 필요는 없으며 외부 직접 연결 장치도 가능하다. N-SCREEN은 여러 화면에서의 콘텐츠 이용과 관련된 용어이고 NFC는 가까운 거리의 무선 통신 기술이다.

정답은 ②이다. 프레임워크를 적절히 선택하면 공통 기능과 구조를 재사용하여 중복 개발을 줄이고 일관된 인터페이스와 개발 규칙을 적용하는 데 도움이 된다. 그러나 특정 공급자나 기술에 강하게 종속되면 교체와 유지보수 비용이 늘 수 있다. 이런 의존도 증가는 기대하는 장점이 아니라 도입 시 평가해야 할 위험이다. 모든 프레임워크가 자동으로 비용 절감이나 상호운용성을 보장하는 것은 아니므로 요구 적합성, 확장 지점, 기술 수명, 전환 비용 등을 함께 검토해야 한다.

정답은 ④이다. SADT는 Structured Analysis and Design Technique의 약어로, 시스템의 활동과 데이터를 상자 및 화살표로 표현하고 더 상세한 수준으로 분해하여 이해하는 구조적 분석·설계 기법이다. 활동 상자는 입력과 출력, 제어 조건 등을 연결해 기능의 관계를 나타낼 수 있다. 이를 지원하는 도구를 사용할 수 있지만 SADT라는 기법 자체와 특정 자동화 제품을 동일시하면 안 된다. HIPO는 계층과 입력·처리·출력 문서화에 초점을 둔 다른 표현 기법이며 나머지 보기들도 같은 약어를 뜻하지 않는다.

정답은 ④이다. XP의 다섯 가치는 의사소통, 단순성, 피드백, 용기, 존중이다. 고객과 개발자가 요구와 결과를 자주 확인하는 협업은 빠른 피드백과 이해 공유를 돕는다. 고객을 배제하면 무엇이 필요한지 검증할 기회가 줄어들므로 XP의 가치에 포함되지 않는다. 초기 문헌에서는 네 가치로 설명되기도 했고 이후 존중을 포함한 다섯 가치가 널리 제시되므로 버전에 따른 차이를 알아 두면 된다. 이 문항은 명시된 다섯 가치 체계를 기준으로 판단한다.

정답은 ②이다. MAC은 중앙에서 정한 강제 접근통제 정책을 시스템이 적용하고 개별 객체 소유자가 임의로 권한을 바꾸어 우회할 수 없도록 하는 방식이다. 전통적인 다중 보안등급 모델에서는 정보의 보안 레이블과 사용자의 인가 등급을 비교해 접근을 결정한다. DAC에서는 소유자가 허용 범위를 정하는 재량이 있고, RBAC는 역할을 통해 권한을 연결하는 데 초점을 둔다. 실제 MAC 구현에는 타입 강제 등 여러 정책이 있으므로 보안등급 비교만이 MAC의 유일한 구현이라고 설명해서는 안 된다.

정답은 ②이다. 나선형 모형은 각 주기에서 목표와 대안 및 제약을 확인한 뒤 주요 위험을 평가하고 해소할 방법을 찾는다. 그 결과에 따라 다음 수준의 산출물을 개발·검증하고, 이해관계자 검토와 다음 주기 계획으로 이어 간다. 제시된 기호에 대응시키면 A→D→C→B이다. 위험 분석을 개발이 모두 끝난 뒤의 형식적 점검으로 미루는 흐름과는 다르다. 실제로는 위험의 성격에 따라 프로토타이핑 등 활동을 선택하며 모든 주기가 동일한 규모의 구현을 반복하는 것은 아니다.

정답은 ④이다. PERT는 활동 사이의 선후 관계와 소요 시간의 불확실성을 이용하여 프로젝트 일정을 계획하고 분석하는 네트워크 기법이다. COCOMO와 Putnam 모형은 소프트웨어 규모와 생산성·환경 등의 관계를 이용해 노력과 기간 등을 추정하는 데 쓰인다. 기능점수는 사용자에게 제공하는 기능의 크기를 측정하며 생산성 자료와 결합해 노력·비용 산정의 입력으로 활용할 수 있다. 기능점수 자체가 비용 금액을 자동 산출하는 모형은 아니고, PERT에도 비용 관리가 결합될 수 있으므로 각 기법의 주된 목적을 구별한다.

정답은 ①이다. 공개키 암호화에서는 수신자의 공개키로 암호화한 데이터를 그에 대응하는 수신자의 개인키로 복호화한다. 공개키와 개인키가 서로 다른 역할을 하므로 비대칭 암호라고도 부른다. RSA는 이런 공개키 체계를 구현하는 대표적인 알고리즘 계열이며 실제 암호화에는 적절한 인코딩·패딩 방식까지 필요하다. 공개키는 공유할 수 있지만 그 키가 의도한 상대의 것인지 인증해야 하고 개인키는 비밀로 보호해야 한다. 전자서명에서 개인키로 서명하고 공개키로 검증하는 동작을 암호화·복호화와 혼동하면 안 된다.

정답은 ①이다. 광통신에서 서로 다른 파장의 광 신호를 하나의 광섬유에 결합하여 보내고 수신 측에서 파장별로 분리하는 기술은 WDM, 파장 분할 다중화이다. 파장은 빛의 주파수와 대응하므로 원리상 주파수 분할과 관련되지만 광 파장을 기준으로 채널을 구별하는 이 기술의 통상 명칭은 WDM이다. TDM은 시간 구간을 나누고 CDM은 코드로 채널을 구별한다. 서로 다른 파장을 쓴다는 사실만으로 물리적 간섭이나 누화가 무조건 사라지는 것은 아니며 실제 광학 설계와 성능 관리가 필요하다.

정답은 ④이다. XSS는 신뢰할 수 없는 입력이 웹 콘텐츠에 안전하지 않게 포함되어 사용자 브라우저에서 원하지 않는 스크립트로 실행되는 취약점이다. 공격자는 페이지의 내용을 바꾸거나 사용자가 접근할 수 있는 정보와 기능을 악용할 수 있다. 입력이 HTML 본문, 속성, URL, JavaScript 중 어디에 들어가는지에 따라 적절한 출력 인코딩이 달라지며, 허용한 HTML에는 안전한 정제가 필요하다. 랜섬웨어는 데이터 암호화 등을 이용한 금전 요구이고 피싱과 파밍은 사용자를 속여 잘못된 대상으로 유도하는 공격과 관련된다.

정답은 ④이다. CBD는 명확한 인터페이스와 의존관계를 가진 컴포넌트를 조합하여 소프트웨어를 구성하는 개발 접근이다. 적합한 컴포넌트를 재사용하면 구현할 범위를 줄이고 교체·확장을 쉽게 할 수 있지만 그 효과가 자동으로 보장되지는 않는다. 인터페이스의 형식뿐 아니라 데이터 의미, 실행 환경, 버전, 품질 요구와 의존성도 서로 맞아야 한다. 따라서 컴포넌트만 가져오면 호환성과 통합 검증을 생략해도 된다는 설명은 틀리다. 재사용은 검증 작업을 없애는 것이 아니라 검토할 대상을 바꾼다.

정답은 ④이다. SDDC는 컴퓨팅·스토리지·네트워크 자원을 추상화하고 소프트웨어 정책과 도구를 통해 통합적으로 할당·관리하는 데이터센터 접근이다. 자원을 풀로 구성하고 프로비저닝을 자동화하여 물리 장비의 개별 설정에 따른 제약을 줄이려 한다. 특정 장비에 더 강하게 종속되는 것이 목표라는 설명은 이 방향과 맞지 않는다. 다만 실제 제품의 호환성 조건은 존재하며 물리 장비 자체가 없어지는 것은 아니다. 자동화를 사용해도 정책 수립, 권한 관리, 장애 대응과 같은 사람의 책임까지 없어지지는 않는다.

정답은 ④이다. Secure OS는 접근통제와 감사 등 보안 기능을 강화한 운영체제를 가리키는 일반 용어다. 커널 수준에서 보안 정책을 집행하면 개별 응용이 임의로 권한을 우회하지 못하도록 제한하는 데 도움이 된다. 예를 들어 SELinux는 Linux 커널에 포함된 보안 모듈로 강제 접근통제 정책을 적용한다. 다만 보안 기능을 추가했다고 모든 취약점과 공격을 막을 수 있는 것은 아니다. CentOS 같은 배포판에서도 보안 기능을 사용할 수 있으므로 특정 배포판 이름을 보안이 없는 운영체제라는 뜻으로 해석하면 안 된다.

정답은 ③이다. Nassi–Shneiderman 차트는 구조적 프로그램의 순차, 선택, 반복 제어를 중첩된 블록으로 나타내는 도식이다. 블록의 배치와 포함 관계가 실행 구조를 드러내므로 일반적인 순서도처럼 화살표를 중심으로 임의의 분기 경로를 연결하지 않는다. 조건 분기나 반복의 범위를 눈으로 구분하고 구조적으로 중첩된 흐름을 표현하는 데 도움이 된다. 다만 도식으로 표현했다고 프로그램이 자동으로 올바르거나 복잡한 조건이 저절로 단순해지는 것은 아니므로 논리 자체의 검토도 필요하다.

정답은 ①이다. MapReduce는 map 함수가 입력 키·값 쌍을 중간 키·값 쌍으로 바꾸고, 같은 중간 키에 대응하는 값들을 reduce 함수로 처리하는 프로그래밍 모델이다. 단어 수를 세는 예에서는 map이 단어마다 1을 내보내고 같은 단어의 값들을 모아 reduce가 더할 수 있다. 분산 실행 시스템은 작업 분배와 통신, 실패 후 재실행 등을 지원한다. 핵심은 임의의 순서로 자료를 섞는다는 표현이 아니라 같은 키의 중간 결과를 함께 처리한다는 점이다. SQL이라는 질의 언어 전체와도 구별된다.

정답은 ④이다. SPICE는 Software Process Improvement and Capability Determination과 관련된 프로세스 평가·개선 체계를 가리키는 통용 명칭이며 고전적인 ISO/IEC 15504 계열과 연결된다. 실제 프로세스가 어느 수준으로 수행되고 관리되는지 평가하여 개선에 활용하는 것이 목적이다. ISO 14001은 환경경영, IEEE 802.5는 토큰 링 계열 통신, IEEE 488은 계측기 버스와 관련되므로 이 목적과 다르다. 15504의 여러 부분은 후속 330xx 계열로 대체되었으며, 예를 들어 15504-4는 TR 33015:2019로 개정되었다.