정보처리기사 필기 2022년 1회 공개기출 100문항

정답은 ④이다. 오류 메시지는 문제가 있는 항목과 수정 방법을 사용자가 이해할 수 있는 말로 알려야 한다. 색이나 소리는 주의를 끄는 보조 수단으로 쓸 수 있지만 그것만으로 의미를 전달하면 색을 구별하지 못하거나 소리를 듣지 못하는 사용자는 오류를 파악하기 어렵다. 따라서 텍스트 설명을 제공하고 필요한 시각·청각 단서를 함께 사용한다. WCAG의 오류 식별 기준도 자동으로 감지한 입력 오류를 텍스트로 설명하도록 요구한다.

정답은 ②이다. 애자일 선언은 포괄적인 문서보다 작동하는 소프트웨어에 더 큰 가치를 둔다. 실제로 실행되는 결과를 통해 요구사항을 확인하고 짧은 피드백 주기로 개선하는 데 무게를 두기 때문이다. 나머지 세 항목은 개인과 상호작용, 고객과 협력, 변화에 대응한다는 선언의 가치와 일치한다. 오른쪽 항목에도 가치가 있다는 전제가 있으므로 애자일을 문서·도구·계약·계획을 전혀 사용하지 않는 방식으로 해석하면 안 된다.

정답은 ③이다. 요구사항 분석은 이해관계자가 원하는 기능과 제약을 정리하고, 충돌·누락·모호함을 해결하여 개발할 대상의 요구사항을 구체화하는 활동이다. 상세 알고리즘이나 클래스 구조를 확정하는 설계와도 구별한다. 운영 중 발견한 오류를 정리하고 고치는 활동은 유지보수의 일부이므로 요구사항 분석의 정의가 아니다. 다만 분석은 초기 단계에만 한 번 수행하는 것이 아니라 요구 변경이나 반복 개발 과정에서도 다시 수행될 수 있다.

정답은 ④이다. 상속은 기존 클래스와 새 클래스 사이에 상위·하위 관계를 만들고, 언어가 허용하는 속성과 연산을 하위 클래스에서 이어받도록 하는 기법이다. 이를 통해 공통 동작을 재사용하고 필요한 동작을 추가하거나 재정의할 수 있다. 추상화는 핵심 특성의 표현, 캡슐화는 내부 표현과 외부 접근의 경계, 다형성은 같은 인터페이스를 통한 서로 다른 동작에 초점을 둔다. 비공개 멤버에 대한 직접 접근 등 세부 규칙은 언어마다 확인해야 한다.

정답은 ④이다. 하향식 설계는 시스템의 큰 기능을 정한 뒤 세부 모듈로 분해하고, 상향식 설계는 낮은 수준의 구성 요소를 조합하여 더 큰 기능을 만든다. 어느 쪽이든 구성 요소를 연결하려면 제공 기능, 입력·출력, 호출 규약 등 인터페이스가 필요하다. 따라서 상향식이라는 이유로 인터페이스를 정하지 않아도 기능 추가가 쉬워지는 것은 아니다. 하향식에서 인터페이스를 일찍 정하면 통합에 도움이 되지만 통합이 자동으로 간단해지거나 오류가 사라지는 것은 아니다.

정답은 ③이다. 이 문항에서 사용하는 자료 흐름도 표기에서는 처리를 원, 자료의 이동을 화살표, 외부 실체를 사각형으로 표현한다. 자료 저장소는 평행한 두 선으로 표시하며 삼각형은 해당 저장소 기호가 아니다. 프로세스는 들어온 자료를 변환하고, 저장소는 자료를 보관하며, 외부 실체는 시스템 경계 밖의 자료 제공자나 수신자를 뜻한다. DFD에는 여러 표기 변형이 있으므로 도형 이름을 판단할 때는 적용하는 표기 체계를 먼저 정해야 한다.

정답은 ④이다. 모델은 복잡한 시스템에서 관심 있는 구조나 동작을 골라 추상화한 표현이다. 아직 구현하지 않은 시스템도 요구사항·설계 모델로 표현하여 구성 요소의 관계나 실행 시나리오를 검토하고, 이해관계자 사이의 해석 차이를 줄일 수 있다. 따라서 향후 시스템의 모습을 유추하는 것이 불가능하다는 설명은 모델링의 목적과 반대다. 다만 모델은 선택한 관점과 가정만 담으므로 실제 시스템의 모든 성질을 완벽하게 예측한다고 보아서는 안 된다.

정답은 ③이다. 그림은 개발 산출물을 명세하고 시각화하며 문서화하기 위한 표준 모델링 언어를 설명한다. UML은 클래스와 객체의 관계, 상호작용, 상태 변화 등 여러 관점을 표현하는 공통 표기와 의미를 제공한다. 따라서 특정 실행 프로그램을 작성하는 Java·C·Python보다 지문의 목적에 직접 맞는다. UML은 표현 언어이므로 프로젝트의 단계나 일정을 정하는 개발 방법론 자체는 아니며, 특정 개발 절차에 맞추어 필요한 다이어그램을 사용할 수 있다.

정답은 ②이다. 그림의 핵심 조건은 실제 화면과 유사한 외관을 갖추되 화면 구성 요소를 정적으로 배치한다는 점이다. 목업은 색상·글꼴·이미지·배치 등의 시각 설계를 검토하기 위한 모형으로, 버튼 클릭에 따른 실제 처리까지 구현할 필요는 없다. 스토리보드는 장면이나 화면의 흐름을 설명하고, 유스케이스는 사용자 목표와 시스템 상호작용을 기술한다. 프로토타입은 아이디어나 동작을 시험하는 넓은 개념이지만 이 문항은 정적인 시각 모형의 명칭을 묻는다.

정답은 ③이다. 2020 스크럼 가이드에서 스프린트는 한 달 이하로 정한 고정 길이의 이벤트이며, 끝나면 다음 스프린트가 곧바로 시작된다. 따라서 3개월 이상의 장기간으로 결정한다는 설명은 틀렸다. 스프린트마다 제품 가치를 점검하고 적응할 기회를 확보하는 것이 목적이지 전체 프로젝트를 한 번에 끝내는 기간을 뜻하지 않는다. 스크럼 마스터는 스크럼의 이해와 효과적인 적용을 돕고 제품 백로그는 제품 개선에 필요한 작업 목록이다. Velocity는 실무 추정 지표로 쓰일 수 있지만 가이드가 필수 요소로 규정한 지표는 아니다.

정답은 ③이다. 순차 다이어그램은 참여 객체의 생명선과 주고받는 메시지를 시간 흐름에 따라 나타내므로 상호작용을 표현하는 동적 다이어그램이다. 반면 컴포넌트 다이어그램은 소프트웨어 구성 요소와 의존 관계를, 배치 다이어그램은 실행 환경과 산출물의 배치를, 패키지 다이어그램은 모델 요소의 묶음과 관계를 나타낸다. 이 세 가지는 구조 다이어그램으로 분류된다. 실행 시점의 장치가 등장하는 배치 다이어그램도 메시지 순서를 기술하는 다이어그램과는 다르다.

정답은 ④이다. 한 사람의 월 생산성이 300라인이고 6명이 같은 생산성으로 참여한다면 팀의 월 생산량은 6×300=1,800라인이다. 총 36,000라인을 이 값으로 나누면 36,000÷1,800=20개월이 된다. 먼저 전체 공수를 36,000÷300=120인월로 구하고 이를 6명으로 나누어도 같다. 이는 의사소통 비용이나 대기 시간 없이 생산성이 일정하다고 가정한 단순 산정이며, 실제 프로젝트에서 인원 증가에 따라 기간이 항상 반비례한다는 뜻은 아니다.

정답은 ②이다. 개방·폐쇄 원칙은 기존 모듈의 안정된 코드를 계속 고치는 대신 새로운 동작을 확장할 수 있게 설계하자는 원칙이다. 단일 책임 원칙은 변경 이유가 다른 책임을 분리하는 것이며 한 클래스만 수정 가능하다는 뜻이 아니다. 리스코프 치환 원칙은 하위 타입이 상위 타입을 기대하는 곳에서 그 계약을 지키며 대체될 수 있어야 한다는 뜻이다. 의존관계 역전은 상위 정책과 하위 구현이 추상화에 의존하도록 하는 원칙으로, 클라이언트가 사용하는 메소드와도 아무 의존을 갖지 말라는 의미가 아니다.

정답은 ③이다. 추상 팩토리는 서로 관련된 객체들을 구체 클래스에 직접 의존하지 않고 한 계열로 생성하도록 하는 생성 패턴이다. 예를 들어 같은 테마의 버튼과 메뉴를 만드는 팩토리를 바꾸면 사용하는 쪽은 추상 인터페이스를 유지할 수 있다. 컴포지트와 어댑터는 객체나 인터페이스의 구조를 구성하는 구조 패턴이고, 옵서버는 대상의 변화에 따른 통지와 협력을 다루는 행위 패턴이다. 분류 기준은 이름이 아니라 패턴이 해결하는 설계 문제다.

정답은 ①이다. 이 문항이 정한 순차 절차에서는 먼저 설계 목표를 설정하고 그 목표에 맞는 시스템 유형을 결정한다. 다음으로 적절한 아키텍처 스타일을 선택·조정한 뒤 서브시스템의 기능, 인터페이스와 동작을 구체화하고 마지막에 설계 전체를 검토한다. 따라서 그림의 순서는 ㉮→㉯→㉰→㉱→㉲이다. 실제 아키텍처 설계는 검토 결과에 따라 앞 단계로 돌아갈 수 있으므로 이 배열을 모든 프로젝트에 강제되는 일방향 표준 절차라고 외우지 않아야 한다.

정답은 ①이다. 사용자 인터페이스는 사용자가 목표를 정확하고 효율적으로 달성하도록 돕는 것이 기본 목적이다. 심미성도 사용 경험에 영향을 주지만 그 이유로 글자를 읽기 어렵게 하거나 오류 회복과 피드백을 희생하는 것은 바람직하지 않다. 효율적인 조작, 오류의 이해와 수정, 현재 상태에 대한 피드백은 사용성을 높이는 주요 원칙이다. 보기 ①처럼 심미성을 언제나 사용성보다 우선한다는 일률적 기준은 사용자와 과업의 맥락을 무시하므로 적절하지 않다.

정답은 ②이다. 디자인 패턴은 반복해서 나타나는 설계 문제와 그 맥락에 적용할 수 있는 해결 구조를 정리한 것이다. 특정 코드 조각을 그대로 복사하는 규칙이 아니라 참여 객체의 역할과 협력, 적용 조건과 결과를 설명하므로 다른 시스템에서도 응용할 수 있다. 모듈 분해와 클래스 도출은 설계 활동이며 연관 관계는 모델 요소 사이의 연결이다. 이들을 포괄하는 모든 설계 작업을 패턴이라고 부르는 것이 아니라 재사용 가능한 문제 해결 지식이라는 점이 핵심이다.

정답은 ②이다. 럼바우의 OMT(Object Modeling Technique)는 객체·동적·기능 모형을 함께 사용하여 시스템을 분석한다. 객체 모형은 객체와 관계 등 정적 구조를, 동적 모형은 사건에 따른 상태와 제어 변화를, 기능 모형은 자료 변환과 계산을 표현한다. 서로 다른 관점을 함께 검토해야 구조만으로 놓치기 쉬운 동작을 설명할 수 있다. Wirfs-Brock의 책임 중심 접근, Booch의 객체지향 설계, Jacobson의 유스케이스 중심 접근과 세 모형의 조합을 구별한다.

정답은 ②이다. FEP(Front-End Processor)는 호스트 앞단에서 통신 제어 등 전처리 작업을 맡아 주 처리기의 부담을 줄이는 장치 또는 처리 구성을 뜻한다. 예를 들어 입력 메시지의 전달과 통신 프로토콜 처리를 앞단에서 수행하면 호스트는 주된 업무 처리에 집중할 수 있다. EAI는 여러 업무 애플리케이션의 통합, GPL은 소프트웨어 이용·배포 조건을 정하는 라이선스, 이중화는 장애 대비를 위한 구성이다. 무엇을 앞단에서 처리하는지는 시스템 설계에 따라 달라진다.

정답은 ②이다. 클래스는 공통된 구조와 동작을 갖는 객체들을 정의하는 추상적인 틀이다. 같은 클래스의 인스턴스는 정해진 속성과 연산을 공유하지만 각자의 상태 값을 가질 수 있다. 예를 들어 학생 클래스는 이름과 학번 같은 속성 및 수강 신청 같은 동작을 정의하고 실제 학생 객체는 그 틀의 개별 인스턴스가 된다. 메소드는 동작을 구현하는 연산, 필드는 상태를 저장하는 항목, 메시지는 객체 간의 요청이나 상호작용을 뜻하므로 클래스 전체와 구별해야 한다.

정답은 ①이다. 추상화는 사용자가 알아야 할 핵심 개념과 동작을 드러내고 불필요한 구현 세부를 감추어 복잡성을 다루는 방법이다. 따라서 세부 구현을 모두 외부에 공개해야 한다는 설명은 반대다. 읽기 쉬운 이름과 단순한 흐름, 불필요한 의존과 중복의 감소는 변경을 이해하고 검토하기 쉽게 만든다. 다만 중복 제거를 위해 오히려 복잡한 범용 계층을 만들 수 있으므로 줄 수가 적다는 이유만으로 좋은 코드라고 판단하지 않고 이해 가능성과 변경 영향을 함께 살핀다.

정답은 ②이다. 테스트 드라이버는 검사 대상 모듈을 호출하고 필요한 입력을 전달하며 결과를 관찰하는 시험용 호출자다. 상향식 통합에서는 하위 모듈부터 시험하므로 아직 결합하지 않은 상위 호출 부분을 드라이버로 대신할 수 있다. 반대로 스텁은 검사 대상이 호출하는 하위 기능을 대신하여 정해진 응답을 돌려준다. 테스트 슈트는 여러 테스트의 모음이고 테스트 케이스는 입력·실행 조건·예상 결과 등을 정한 개별 시험 단위다. 호출 방향을 보면 드라이버와 스텁을 구별할 수 있다.

정답은 ③이다. 스택은 한쪽 끝인 top에서 삽입과 삭제를 수행하는 후입선출 자료구조다. 따라서 먼저 들어온 것을 먼저 꺼낸다는 ㉠과 뒤에서 넣고 앞에서 뺀다는 ㉡은 큐의 설명이다. 양쪽 끝에서 삽입과 삭제를 모두 허용하는 ㉢은 덱의 설명이다. 함수 호출에서 나중에 호출한 함수가 먼저 복귀하도록 반환 정보를 보관하는 데 스택을 사용할 수 있으므로 ㉣만 옳다. 인터럽트 처리에서도 구현에 따라 복귀 상태의 저장에 스택을 활용한다.

정답은 ②이다. 모듈화는 시스템을 책임이 구분된 구성 요소로 나누고 서로 정한 인터페이스를 통해 협력하게 하는 설계 방식이다. 경계를 잘 정하면 변경이나 오류의 영향 범위를 줄이고 일부 기능을 재사용하거나 독립적으로 이해하기 쉬워진다. 기능을 분리한 결과 인터페이스가 복잡해졌다면 관리해야 할 비용이지 장점은 아니다. 모듈 수를 늘리는 것만으로 효과가 생기는 것도 아니므로 기능의 응집도와 모듈 사이의 결합도를 함께 고려해야 한다.

정답은 ④이다. 프로젝트 관리는 요구되는 범위와 품질을 충족하는 결과를 일정·비용·자원 등의 제약 안에서 제공하도록 계획하고 조정하는 활동이다. 보기 중 사용자의 필요, 기간과 비용을 함께 고려하는 ④가 가장 포괄적이다. 산출물 관리는 그 일부이지만 프로젝트 관리 전체를 설명하지는 못한다. 인력을 무조건 최대화하거나 기간을 일방적으로 늘리는 것도 목표가 아니다. 여기서 최소 비용은 요구 품질과 계약 조건을 무시한 절감이 아니라 목표를 충족하는 범위에서의 효율적인 자원 사용으로 이해해야 한다.

정답은 ④이다. 정형 기술 검토는 정해진 산출물에서 결함을 찾아 기록하는 데 집중해야 한다. 이를 위해 검토 범위와 시간을 정하고 적절한 전문성을 가진 참여자를 선정하며 사회자·기록자 등의 역할을 배정한다. 인원을 제한 없이 늘리면 준비 수준을 맞추고 논점을 유지하기 어려우므로 효과적인 검토 운영과 거리가 멀다. 논쟁을 제한한다는 말은 기술적 이견을 금지한다는 뜻이 아니라 인신공격이나 해결책의 장시간 논쟁을 줄이고 결함 식별과 후속 조치를 분리한다는 의미다.

정답은 ②이다. 마이그레이션은 기존 애플리케이션이나 데이터를 새로운 운영 환경으로 옮겨 계속 사용할 수 있게 하는 작업이다. 서버·플랫폼·데이터베이스 등이 바뀌면 코드, 구성, 의존성이나 데이터 형식을 조정하고 전환 결과를 검증할 수 있다. 분석은 현재 시스템의 상태와 요구를 이해하는 활동이고, 재구조화는 내부 구조를 정돈하는 활동이며, 역공학은 구현에서 설계·명세 등 더 높은 추상 수준의 정보를 추출한다. 이들 활동이 함께 수행될 수 있어도 환경 전환이라는 문항의 중심 목적은 마이그레이션이다.

정답은 ④이다. 구현 언어는 시스템의 기능·성능·운영 환경, 개발자의 숙련도, 사용할 라이브러리와 도구의 지원 등을 고려해 선택한다. 컴파일 방식의 언어를 쓴다면 대상 플랫폼에서 신뢰할 수 있는 컴파일러를 사용할 수 있는지도 실질적인 제약이다. 반면 컴파일러가 얼마나 독창적인지는 요구사항의 충족 여부나 운영 적합성을 판단하는 일반적인 선택 기준이 아니다. 새롭거나 특이한 도구라는 이유만으로 유지보수성·표준 준수·지원 가능성이 보장되지는 않는다.

정답은 ①이다. 소프트웨어 패키징은 사용자가 지원 환경에서 프로그램을 설치하고 실행할 수 있도록 코드와 필요한 자원, 의존성 및 배포 정보를 묶는 과정이다. 개발자 개인의 환경에서만 실행되면 충분하다는 관점은 설치 대상과 사용자의 요구를 놓친다. 버전·지원 플랫폼·설치 방법을 명확히 하고 변경 이력과 필요한 문서를 제공해야 배포물을 구별하고 유지보수할 수 있다. 모든 패키지가 상용 제품이거나 모든 운영체제에서 실행되는 것은 아니므로 지원 범위에 맞는 배포 형식을 선택한다.

정답은 ①이다. 선형 구조는 원소들이 하나의 순서로 이어지는 구조다. 리스트는 원소의 순서를 유지하며 스택은 한쪽 끝에서, 덱은 양쪽 끝에서 삽입과 삭제를 수행하지만 모두 원소가 선형으로 나열된다. 트리는 부모와 자식의 관계로 분기하는 계층 구조여서 하나의 단순한 앞뒤 순서로만 표현되지 않는다. 트리를 배열에 저장하거나 순회 결과를 리스트로 만들 수 있다는 사실과 자료구조 자체의 논리적 분류는 별개다.

정답은 ④이다. 레거시 코드는 과거에 개발되어 현재도 업무나 시스템이 의존하고 있는 기존 코드를 말한다. 오래된 기술과 의존성, 부족한 문서나 담당자의 부재 때문에 이해와 변경이 어려울 수 있지만 오래됐다는 이유만으로 가치가 없거나 반드시 교체해야 하는 것은 아니다. 소스 코드는 사람이 작성한 표현, 목적 코드는 컴파일 결과라는 형식 분류이므로 개발 시기나 유지보수 상황을 직접 뜻하지 않는다. 기존의 모호한 별칭 대신 검증 가능한 레거시 코드의 개념을 묻도록 정리한 문항이다.

정답은 ④이다. 검증된 소프트웨어 자산을 재사용하면 같은 기능을 다시 구현하는 노력을 줄이고 기존 시험·설계 경험을 활용할 수 있다. 함께 관리된 문서도 재사용 대상을 이해하는 데 도움이 된다. 그러나 재사용이 새로운 개발 방법론의 도입을 저절로 보장하지는 않는다. 재사용하려는 자산의 인터페이스, 품질, 라이선스, 적용 환경을 검토하고 필요한 적응 작업을 해야 하며 이 비용이 이익보다 클 수도 있다. 생산성과 품질 개선 역시 적절한 대상을 선택했을 때 기대하는 효과다.

정답은 ①이다. JSON은 객체·배열·문자열·숫자 등의 구조를 표현하는 텍스트 교환 형식이며, XML은 요소와 속성으로 구조화된 문서를 표현한다. YAML도 사람이 읽기 쉬운 데이터 직렬화 언어로 설정과 자료 교환에 쓰인다. AJTML은 나머지 세 형식처럼 이 문항에서 식별할 수 있는 표준 데이터 형식의 이름이 아니다. 통신에서는 HTTP 같은 전달 프로토콜과 JSON·XML 같은 내용의 표현 형식을 구별해야 하며, 실제 교환 시에는 양쪽이 같은 스키마와 인코딩을 이해해야 한다.

정답은 ③이다. Nassi–Shneiderman 차트는 순차 실행, 선택, 반복을 중첩된 블록으로 표현하여 프로그램의 제어 구조가 도형의 포함 관계에 드러나게 한다. 임의의 위치로 이동하는 GOTO나 복잡한 화살표 연결에 의존하는 흐름도와 달리 구조화된 제어 흐름을 표현하려는 기법이다. 따라서 화살표와 GOTO를 사용한다는 설명은 핵심 취지와 맞지 않는다. 블록의 경계를 프로그램의 if·반복문 등에 대응시킬 수 있지만 차트를 그렸다는 사실만으로 알고리즘의 정확성이 보장되지는 않는다.

정답은 ①이다. 빈 스택에 입력을 A부터 순서대로 넣으면 처음 두 push 뒤에는 A, B가 있고 첫 pop은 top의 B를 꺼낸다. 다음으로 C와 D를 넣으면 스택은 아래부터 A, C, D가 된다. 이어지는 세 pop은 D, C, A를 차례로 꺼내므로 전체 출력 순서는 B-D-C-A다. push는 다음 입력 하나를 맨 위에 추가하고 pop은 현재 맨 위 하나를 제거한다는 규칙을 각 연산마다 적용해야 하며, 처음 입력한 순서 그대로 꺼내는 큐와 혼동하면 안 된다.

정답은 ④이다. 퀵 정렬은 피벗을 기준으로 자료를 분할한 뒤 각 부분을 재귀적으로 정렬하는 분할 정복 알고리즘이다. 매 단계에서 피벗이 최솟값이나 최댓값으로 정해져 나머지 n−1개가 한쪽에 남으면 분할이 극단적으로 불균형해진다. 문항의 비교 모형에서 총 비교 횟수는 (n−1)+(n−2)+…+1=n(n−1)/2로 이차적으로 증가한다. 선택 정렬도 이와 같은 비교 횟수가 나올 수 있지만 피벗을 사용해 재귀적으로 분할한다는 조건이 퀵 정렬을 구별한다.

정답은 ①이다. 화이트박스 시험은 코드의 내부 구조를 기준으로 시험 조건을 정한다. 자료 흐름 검사는 변수의 정의와 사용 관계를, 루프 검사는 반복문의 실행 횟수와 경로를 살피므로 ㉠과 ㉡이 해당한다. 동등 분할·경계값 분석·원인 결과 그래프는 명세와 입출력 관계를 이용하는 기법으로 구별한다. 오류 예측은 경험한 결함 유형과 직관을 활용하는 경험 기반 기법이며, 이름에 오류가 들어간다고 화이트박스가 되는 것은 아니다.

정답은 ③이다. SQuaRE는 시스템·소프트웨어의 품질 요구사항과 평가를 다루는 표준 체계이며, 품질 모델과 측정 체계의 역할을 구별해야 한다. 2022년 당시의 ISO/IEC 25010:2011은 제품 품질 모델과 사용 품질 모델을 정의한다. 품질 측정의 참조 모형·측정 선택 및 적용은 ISO/IEC 25020 등 2502n 계열의 영역이므로 이를 25010의 주된 내용이라고 설명한 ③이 틀렸다. 현행판과 구판의 품질 특성 구성이 달라질 수 있어 이 문항은 판 번호를 고정해 판단한다.

정답은 ③이다. 코드 인스펙션은 프로그램을 실행하여 결과를 관찰하는 동적 시험과 달리, 소스 코드를 검토하여 결함과 품질 문제를 찾는 정적 검토 기법이다. 요구와의 불일치, 잘못된 조건, 코딩 규약 위반, 이해하기 어려운 구조 등을 실행 전에 발견하는 데 도움이 된다. 따라서 동적 테스트 때에만 활용한다는 제한은 틀렸다. 인스펙션과 동적 시험은 서로 다른 종류의 결함을 찾을 수 있으므로 한쪽이 다른 쪽을 완전히 대신하는 것이 아니라 함께 활용한다.

정답은 ②이다. 위험 분석은 발생할 수 있는 부정적 사건과 그 원인, 발생 가능성 및 영향을 검토해 대응 우선순위를 정하는 활동이다. 프로젝트에서는 기술적 불확실성, 인력·일정·비용 문제 등을 미리 식별하고 회피·완화·수용 등의 대응을 준비하는 데 활용한다. CPM은 일정 네트워크의 임계 경로 분석, WBS는 작업의 계층적 분해, 폭포수 모형은 개발 활동을 단계로 구성하는 생명주기 모형이다. 이 도구들이 위험 관리에 도움을 줄 수 있어도 문항이 직접 설명한 활동명은 위험 분석이다.

정답은 ①이다. 물리적 설계에서는 예상되는 질의와 갱신 작업을 고려하여 파일 구성, 인덱스, 접근 경로, 저장 배치 등을 선택한다. 이 선택은 질의 응답 시간, 단위 시간당 처리량과 필요한 저장 공간에 영향을 준다. 반면 함수 종속성을 이용해 릴레이션을 정규화하는 활동 자체는 논리적 스키마 설계에 해당한다. 성능 검토 결과 논리 스키마를 다시 조정할 수는 있지만 그러한 반복 가능성과 물리적 저장 구조를 직접 결정하는 활동의 구분은 별개다.

정답은 ②이다. DELETE는 지정한 테이블에서 조건에 맞는 행을 삭제하는 데이터 조작 명령이다. WHERE가 없으면 삭제 대상은 전체 행이지만 테이블의 이름·열·제약 등 정의는 남아 있어 이후 다시 행을 넣을 수 있다. DROP TABLE은 테이블 객체 자체를 제거하므로 같은 효과가 아니다. 또한 DELETE의 실제 결과는 권한·참조 무결성·트리거 같은 조건의 영향을 받을 수 있다. 여기서는 정상적으로 명령이 수행되는 경우에도 테이블 정의가 남는지 사라지는지가 핵심 차이다.

정답은 ①이다. 제5정규형은 조인 종속성을 다루는 정규형으로 투영·조인 정규형(PJNF)이라고도 한다. 릴레이션을 여러 투영으로 분해했다가 조인하여 정확히 원래 관계를 복원할 수 있는 제약이 조인 종속성이며, 5NF에서는 성립하는 비자명한 조인 종속성이 후보키 제약에서 유도되어야 한다. 제4정규형은 비자명한 다치 종속성을 중심으로 다루고 제3정규형은 함수 종속성의 제한을 다룬다. 단순히 여러 테이블을 조인할 수 있다는 사실만으로 5NF라고 판단하지는 않는다.

정답은 ③이다. 개체를 사각형, 관계를 마름모, 속성을 타원으로 표현하는 E-R 표기에서 다중값 속성은 이중 타원으로 구별한다. 예를 들어 한 사람에게 여러 전화번호를 기록할 수 있다면 전화번호는 다중값 속성으로 모델링할 수 있다. 이중 타원은 값이 여러 개일 수 있음을 뜻하며 그 자체가 기본키나 개체 간 관계를 뜻하지 않는다. ER 표기법에는 여러 변형이 있으므로 이 문항에서는 그림에 제시한 도형 체계를 기준으로 읽는다.

정답은 ③이다. 외래키는 한 테이블의 열 또는 열 묶음이 참조 대상 테이블의 키 값과 대응하도록 하는 제약이다. 이를 통해 존재하지 않는 대상을 참조하는 행을 제한하여 참조 무결성을 유지한다. 기본키는 후보키 중 대표 식별자로 선택한 키이고, 후보키는 최소성을 가진 유일한 식별자이며, 슈퍼키는 최소성을 요구하지 않는 유일한 식별자다. 외래키 값의 중복은 허용될 수 있고 NULL 허용 여부나 삭제·갱신 때의 처리는 정의된 제약에 따라 달라진다.

정답은 ③이다. 보편 양화사 ∀는 변수의 가능한 모든 값에 대하여 뒤의 조건이 성립한다는 뜻이다. 반대로 존재 양화사 ∃는 조건을 만족하는 값이 하나 이상 존재한다는 뜻이다. 예를 들어 모든 학생이 어떤 조건을 만족해야 한다는 서술에는 ∀를 사용하고, 조건을 만족하는 학생이 적어도 한 명 있다는 서술에는 ∃를 사용한다. ∈는 집합의 원소 관계, ⊂는 부분집합 관계를 나타내므로 양화사와 역할이 다르다. 기호의 모양보다 대상의 범위를 구별해야 한다.

정답은 ①이다. 릴레이션의 차수(Degree)는 속성의 수이고 카디널리티(Cardinality)는 튜플의 수다. 그림의 열은 학번·이름·학년·학과의 네 개이므로 차수는 4다. 실제 학생 자료는 학번 13001·13002·13003의 세 행이므로 카디널리티는 3이다. 맨 위의 열 이름 행은 스키마를 설명하는 머리글이므로 튜플 수에 포함하지 않는다. 4×3=12는 표의 자료 칸 수이며 차수나 카디널리티 어느 쪽도 아니다.

정답은 ④이다. 뷰는 질의 결과를 테이블처럼 사용할 수 있게 정의한 것으로, 다른 뷰를 참조하거나 사용자에게 필요한 열과 행을 제한해 보여줄 수 있다. 그러나 모든 뷰가 자유롭게 갱신 가능한 것은 아니다. 집계·그룹화·집합 연산 등을 포함한 뷰는 한 결과 행을 원본의 어떤 행으로 되돌려 반영할지 정하기 어려워 자동 갱신에 제약이 있다. 단순 뷰도 기본 테이블의 제약과 권한 등을 따라야 한다. 뷰를 통한 보안은 적절한 권한 설정과 함께 설계해야 한다.

정답은 ②이다. 그림의 안쪽 선택 연산 σ는 학생 릴레이션에서 학과가 교육인 행을 고르고, 바깥쪽 투영 연산 π는 그 결과에서 이름 속성만 남긴다. SQL로는 학생을 FROM에, 행의 조건을 WHERE에, 출력할 이름을 SELECT에 둔다. 관계 대수의 투영은 집합 의미로 중복을 제거하므로 같은 이름을 가진 학생이 여러 명 있을 가능성까지 맞추려면 SELECT DISTINCT가 필요하다. 일반 SELECT는 중복 행을 남길 수 있어 완전히 같은 의미라고 단정하지 않아야 한다.

정답은 ②이다. 2NF인 릴레이션에서 후보키 A가 비주요 속성 B를 결정하고, 슈퍼키가 아닌 B가 다른 비주요 속성 C를 결정한다면 C가 키 A에 이행적으로 종속된다. 이 구조는 B와 C의 대응 사실이 여러 행에 반복되어 수정 이상을 일으킬 수 있다. 이를 분리하여 3NF 조건을 만족시키는 과정이 2NF에서 3NF로의 정규화다. 다만 A→B와 B→C가 있다는 사실만으로 언제나 3NF 위반이라고 할 수는 없어, 결정자의 슈퍼키 여부와 종속 속성의 주요 속성 여부를 함께 확인해야 한다.

정답은 ①이다. CREATE TABLE은 새 테이블을 만들면서 각 열의 자료형과 NULL 허용 여부, 기본키와 CHECK 같은 제약을 정의하는 명령이다. 새 열의 자료형을 지정하는 것과 이미 존재하는 테이블의 열 자료형을 변경하는 것은 다르다. 기존 열의 형식을 바꾸는 작업은 ALTER TABLE의 자료형 변경 기능을 사용한다. 변경 과정에서는 기존 값의 변환 가능성과 인덱스·제약 등 관련 객체의 영향을 확인해야 한다. 따라서 CREATE TABLE의 기능이 아닌 것은 기존 속성 타입의 변경이다.

정답은 ①이다. REVOKE는 사용자나 역할에 부여했던 권한 등을 회수하는 명령이며 열의 이름을 바꾸는 명령이 아니다. 기존 열 자체의 이름을 변경하려면 ALTER TABLE의 RENAME COLUMN을 사용하고, 한 질의의 출력 이름만 바꾸려면 AS 별칭을 사용할 수 있다. DISTINCT는 SELECT 결과의 중복 행을 제거하고 JOIN은 조건에 따라 여러 테이블의 행을 결합한다. 데이터 정의어의 CREATE·ALTER·DROP은 데이터베이스 객체의 정의를 생성·변경·제거한다는 점에서 권한 관리와 구별된다.

정답은 ④이다. 그림의 사원 테이블에는 자료 행이 다섯 개 있고, 질의는 WHERE나 DISTINCT 없이 급여 열만 선택한다. 일반 SELECT는 같은 급여가 여러 번 나타나더라도 각 입력 행에 대응하는 결과 행을 남기므로 출력 튜플은 다섯 개다. 급여 값은 30,000·35,000·40,000·35,000·40,000이며 서로 다른 값은 세 개지만 결과 행 수와는 다르다. SELECT DISTINCT 급여라면 중복이 제거되어 세 행이 되므로 DISTINCT 유무를 먼저 확인해야 한다.

정답은 ①이다. BETWEEN 90 AND 95는 양쪽 경계를 모두 포함하므로 점수가 90 이상이면서 95 이하라는 뜻이다. 따라서 점수 >= 90 AND 점수 <= 95와 같은 범위를 고른다. 그림의 전체 질의는 여기에 학과가 컴퓨터공학과라는 조건도 AND로 결합하므로 범위 안의 점수만으로 모든 행이 선택되는 것은 아니다. NULL 점수는 비교 결과가 참이 되지 않아 WHERE를 통과하지 않는다. 두 경계 중 하나라도 엄격한 부등호로 바꾸면 90 또는 95가 제외되어 원래 조건과 달라진다.

정답은 ①이다. 트랜잭션이 더는 정상적으로 수행될 수 없다고 판단되면 실패 상태가 된다. 이후 이미 수행한 변경을 되돌리는 롤백을 마쳐 실행 전 상태로 복구된 상태가 철회(Aborted)다. 부분 완료는 마지막 명령을 실행했지만 결과의 영속성을 아직 확정하지 않은 단계이고, 완료는 성공적으로 커밋한 상태다. 따라서 실패를 감지한 시점과 그 실패의 영향을 제거한 시점을 구별해야 한다. 철회 후에는 정책과 원인에 따라 재시작하거나 트랜잭션을 종료할 수 있다.

정답은 ③이다. GRANT는 사용자나 역할에 데이터베이스 객체를 조회·변경하는 등의 권한을 부여하는 명령이고 REVOKE는 부여한 권한을 회수한다. COMMIT은 트랜잭션의 변경을 확정하며 ROLLBACK은 아직 확정하지 않은 변경을 되돌린다. 따라서 ①·②·④는 각 명령의 기능을 서로 바꿔 설명했다. SQL 분류 체계에 따라 COMMIT과 ROLLBACK을 트랜잭션 제어어(TCL)로 따로 구분하기도 하지만, 명칭 분류와 관계없이 네 명령의 실제 동작은 구별해야 한다.

정답은 ④이다. R에서 A 열을 읽으면 1과 3이 나오고 S에서 읽으면 1과 2가 나온다. UNION ALL은 두 결과를 합치면서 중복을 제거하지 않으므로 1이 두 번, 2와 3이 각각 한 번 포함된 총 네 행이 된다. UNION만 사용하면 중복 1이 하나로 줄지만 ALL이 있으므로 그대로 남는다. 또한 ORDER BY가 없으므로 1·3·1·2라는 특정 나열 순서까지 SQL이 보장하는 것은 아니다. 이 문항은 순서를 무시한 값과 출현 횟수를 비교한다.

정답은 ④이다. 분산 데이터베이스는 데이터가 여러 사이트에 나뉘어 있으면서 사용자에게는 하나의 논리적인 데이터베이스처럼 이용되도록 구성한 시스템이다. 각 사이트의 데이터베이스와 처리 기능을 통신망 및 분산 관리 기능으로 연결한다. 모든 분산 데이터베이스가 P2P 방식과 단일 물리 데이터베이스로 구성되어야 하는 것은 아니다. 위치·복제·동시 실행·장애를 사용자에게 가능한 한 감추는 투명성을 목표로 하지만 네트워크와 분산 트랜잭션 등을 관리하는 설계·운영 복잡성이 추가될 수 있다.

정답은 ③이다. PostgreSQL에서 DROP VIEW V_1 CASCADE는 V_1을 제거하면서 그것에 의존하는 객체도 함께 제거한다. V_2가 V_1을 참조해 정의되어 있으므로 V_2도 삭제 대상에 들어간다. 반대로 CASCADE 없이 기본 RESTRICT 동작을 사용하면 의존 객체가 존재할 때 명령이 거절될 수 있다. V_1을 정의할 때 사용한 원본 테이블은 V_1에 의존하는 객체가 아니라 V_1이 의존하는 대상이므로 이 명령만으로 함께 삭제되는 것은 아니다.

정답은 ③이다. 병행제어는 여러 트랜잭션이 동시에 데이터에 접근하면서도 서로의 작업을 잘못 덮어쓰거나 일관성을 깨뜨리지 않게 조정하는 기능이다. 안전한 공유를 통해 시스템 자원을 효율적으로 사용하고 처리량과 응답성을 높이는 것이 목표이므로 데이터베이스 공유 자체를 최소화하려는 것은 아니다. 잠금 등으로 일부 접근을 대기시킬 수 있지만 이는 일관성을 위한 수단이다. 동시 실행이 언제나 빠른 것은 아니어서 충돌·대기 비용과 격리 수준 사이의 균형도 고려한다.

정답은 ①이다. IPv6 기본 헤더는 40옥텟으로 고정되며, 선택적인 확장 헤더는 그 뒤에 이어진다. 주소 자체의 길이인 128비트와 기본 헤더 전체 길이를 혼동하면 안 된다. IPv6는 자동 주소 설정을 지원하고 IPv4에서는 DHCP 같은 별도 프로토콜을 이용해 주소를 할당할 수 있다. IPv4의 A·B·C 클래스별 네트워크 길이는 과거 클래스 기반 주소 방식의 설명이며, 오늘날 CIDR에서는 접두사 길이로 네트워크 부분을 정한다.

정답은 ③이다. arr의 첫 행은 [1,2,3], 둘째 행은 [4,5,6]이다. p는 정수 세 개로 이루어진 행을 가리키는 포인터이므로 p[0]은 첫 행, p[1]은 둘째 행을 뜻한다. 첫 printf의 두 항은 arr[0][1]=2와 arr[1][2]=6이어서 합이 8이다. 다음 식에서 p+1은 둘째 행을 가리키며 *(*(p+1)+0)=4, *(*(p+1)+1)=5이므로 합은 9다. 포인터를 한 칸 이동할 때 단일 int가 아니라 행 전체 크기만큼 이동한다는 점을 구별해야 한다.

정답은 ①이다. HTTP는 웹 요청과 응답 등의 의미를 정의하는 응용 계층 프로토콜이다. HDLC와 PPP는 링크를 통한 프레임 전달과 연결 제어를 다루고, LLC는 IEEE 802 계열 데이터링크 계층의 논리 링크 제어 하위 계층이다. 따라서 네 항목 중 데이터링크 계층으로 분류하지 않는 것은 HTTP다. HTTP가 실제 전송에서 TCP나 QUIC 같은 하위 프로토콜을 사용한다는 사실은 HTTP 자체의 응용 계층 역할을 바꾸지 않는다.

정답은 ①이다. C의 논리 OR 연산자 ||는 왼쪽 또는 오른쪽 피연산자가 0이 아니면 정수 1을, 둘 다 0이면 0을 반환한다. 왼쪽만으로 결과가 참임이 정해지면 오른쪽은 평가하지 않는 단락 평가도 수행한다. &&는 두 피연산자가 모두 참일 때 1을 반환하는 논리 AND이고, !=는 두 값이 서로 다른지를 비교한다. **는 C의 거듭제곱 연산자가 아니다. 두 값의 비트를 각각 OR하는 |와 논리값 하나를 만드는 ||도 구별해야 한다.

정답은 ①이다. IPv6 주소는 128비트이며 일반적인 텍스트 표기는 16비트 묶음 여덟 개를 16진수와 콜론으로 표현한다. 8비트씩 네 부분을 점으로 구분한 10진수 표기는 IPv4에 해당한다. IPv6 기본 헤더의 Traffic Class와 Flow Label은 트래픽 처리와 흐름 식별에 활용되지만 그 자체가 대역폭이나 지연을 보장하지는 않는다. IPsec 보안 프로토콜을 사용할 수도 있으나 적절한 정책·키·설정이 있어야 하며 모든 IPv6 통신이 자동 암호화되는 것은 아니다.

정답은 ①이다. Java 예외는 프로그램 실행 중 발생한 비정상 상황을 객체와 throw·catch 등의 기제로 전달하는 방식이다. 소스 코드의 문법 오류는 보통 컴파일 과정에서 진단되므로 실행 중 예외와 구별한다. 배열 범위를 벗어난 접근은 ArrayIndexOutOfBoundsException을 일으키고, 존재하지 않는 파일을 여는 연산은 사용한 API에 따라 FileNotFoundException 같은 예외를 일으킬 수 있다. 검사 예외에 대해 컴파일러가 처리 여부를 확인한다는 사실과 문법 오류 자체가 실행 예외라는 주장은 다르다.

정답은 ③이다. ICMP는 IP 통신 중 발생한 전달 문제와 제어 정보를 보고하는 프로토콜이다. 목적지 도달 불가나 전송 시간 초과 같은 메시지로 송신 측에 상태를 알릴 수 있다. ARP는 IPv4 주소에 대응하는 링크 계층 주소를 알아내고, PPP는 점대점 링크의 통신을 다루므로 역할이 다르다. ICMP가 오류를 보고한다고 해서 IP 패킷의 재전송이나 전달 성공을 보장하는 것은 아니다. 보고 메시지 자체도 유실될 수 있으며 모든 상황에서 오류 메시지를 생성하는 것도 아니다.

정답은 ②이다. 응집도는 한 모듈 안의 요소들이 하나의 책임이나 목적에 얼마나 긴밀하게 관련되는지 나타내고, 결합도는 서로 다른 모듈들이 얼마나 의존하는지를 나타낸다. 높은 응집도와 낮은 불필요한 결합도를 목표로 하면 한 기능을 이해하고 수정하기 쉬우며 변경의 파급을 줄일 수 있다. 다만 모듈 간 협력을 모두 없애라는 뜻은 아니다. 필요한 기능은 명확한 인터페이스로 연결하고 다른 모듈의 내부 상태나 구현 세부에 대한 의존을 줄이는 것이 핵심이다.

정답은 ④이다. 세마포어는 공유 자원의 사용 가능 수 등을 나타내는 값과 이를 조정하는 원자적 연산으로 동기화를 제공한다. 그림의 P는 사용 가능해질 때까지 기다렸다가 값을 줄여 자원을 획득하고 V는 값을 늘려 반환한다. 초기값을 1로 두고 임계구역 앞뒤에서 올바르게 P와 V를 호출하면 한 번에 하나만 진입하도록 할 수 있다. 단순한 일반 변수의 while 검사와 감소를 여러 스레드가 따로 실행하면 경쟁이 생기므로 검사·갱신의 원자성이라는 전제가 필요하다.

정답은 ④이다. 모듈은 관련된 책임을 묶어 다른 부분과 구별할 수 있는 프로그램 구성 단위다. 다른 모듈과 협력할 수 있도록 공개 인터페이스를 제공하면서 내부 구현에 대한 불필요한 직접 접근을 제한하는 것이 바람직하다. 따라서 다른 모듈에서 어떤 형태의 접근도 불가능해야 한다는 설명은 잘못됐다. 분리 컴파일 가능 여부와 이름의 유효 범위는 언어·빌드 체계에 따라 달라지므로 모든 모듈이 전역적으로 유일한 이름이나 독립 실행 가능성을 갖춰야 한다고 일반화하지 않는다.

정답은 ①이다. 최적 적합은 요청을 수용할 수 있는 빈 영역 중 가장 작은 것을 선택한다. 17KB를 넣을 수 있는 후보는 20KB와 40KB이며, 이 중 작은 20KB 파티션을 선택한다. 문항에서는 선택한 고정 파티션 전체를 한 프로그램에 할당하고 남는 부분을 따로 쓰지 못하므로 내부의 미사용 공간은 20−17=3KB다. 가변 분할에서 남는 3KB를 별도 빈 공간으로 되돌리는 상황이라면 이를 같은 의미의 내부 단편화로 단정할 수 없어 고정 파티션 조건이 중요하다.

정답은 ④이다. i는 0에서 시작하고 while(1)은 조건이 항상 참이다. 각 반복의 앞에서 i가 4인지 확인하여 같으면 break로 반복문을 빠져나가고, 그렇지 않으면 ++i로 1을 더한다. 따라서 i는 0→1→2→3→4로 변한 뒤 다음 조건 검사에서 반복을 끝낸다. i가 4일 때는 증가문에 도달하지 않으므로 5가 되지 않는다. 반복문 다음의 printf는 남아 있는 i 값 4를 사용하여 i = 4를 출력한다.

정답은 ②이다. rs는 배열을 왼쪽에서 오른쪽으로 직접 변경한다. 초기 ABDDABC에서 i=0은 다음 값 B를 복사하고, i=1은 B이므로 C로 바꾼다. i=2·3·4는 각각 다음 원소 D·A·B를 복사하고, i=5는 B를 C로 바꾼다. 마지막 i=6은 B가 아니므로 이미 변경된 앞 원소인 C를 복사한다. 그 결과 배열은 BCDABCC가 된다. 별도의 결과 배열을 만드는 연산이 아니므로 앞 원소를 읽을 때에는 원래 값과 현재 값을 구별해야 한다.

정답은 ②이다. Ant·Maven·Gradle은 소스의 컴파일, 시험, 패키징 등 빌드 작업을 정의하고 실행하는 도구다. Kerberos는 신뢰하는 인증 서버가 발급하는 티켓 등을 이용하여 네트워크 서비스의 인증을 지원하는 프로토콜이므로 빌드 도구로 분류하지 않는다. 빌드 과정에서 인증이 필요한 저장소나 서비스를 이용할 수는 있지만, 그 인증 수단과 빌드 작업을 조정하는 도구의 역할은 다르다. 도구 이름이 개발 환경에 등장한다는 사실보다 어떤 기능을 수행하는지가 기준이다.

정답은 ④이다. 빈 세 프레임에 1과 2를 넣은 뒤 다시 1을 참조하면 적중이므로 FIFO의 적재 순서는 바뀌지 않는다. 다음 0을 넣으면 프레임은 [1,2,0]이 된다. 4가 들어올 때 가장 먼저 적재한 1을, 다음 1이 들어올 때 2를, 마지막 3이 들어올 때 0을 교체한다. 고정된 프레임 위치의 최종 내용은 [4,1,3]이다. FIFO는 가장 오래전에 적재된 페이지를 기준으로 하므로 적중한 페이지를 최신 순서로 옮기는 LRU 방식과 혼동하지 않아야 한다.

정답은 ③이다. p1은 str1, p2는 str2의 첫 문자를 가리킨다. str1[1]=p2[2]는 KOREA의 두 번째 문자를 LOVE의 세 번째 문자 V로 바꾸어 KVREA로 만든다. str2[3]=p1[4]는 LOVE의 마지막 E를 A로 바꾸어 LOVA로 만든다. strcat 후 str1은 KVREALOVA가 되지만 세 번째 문자 str1[2]는 계속 R이다. *(p1+2)는 이 문자를 읽는다. 두 배열은 수정 가능한 20칸 배열이며 합친 문자열과 종료 문자가 공간 안에 들어간다는 조건도 확인한다.

정답은 ①이다. list_data는 문자열 a·b·c를 차례로 저장한 리스트이므로 인덱스 0으로 읽은 값은 첫 원소인 문자열 a다. dict_data는 문자열 키 a를 숫자 90에, b를 95에 연결한 딕셔너리이므로 dict_data['a']는 90이다. 별도 변수 a에 저장한 100은 따옴표로 둘러싸인 키나 리스트 원소와 다르며 이 두 접근식에 사용되지 않는다. 실제로는 print를 두 번 호출하므로 a와 90이 서로 다른 줄에 출력되고 보기에서는 그 순서를 공백으로 나열했다.

정답은 ②이다. C에서는 덧셈이 시프트보다, 시프트가 관계 비교보다, 관계 비교가 논리 AND보다 먼저 결합한다. 따라서 식은 (a < (b+2)) && ((a<<1) <= b)로 해석한다. a=1, b=2를 대입하면 왼쪽은 1<4로 참이고 오른쪽은 2<=2로 참이다. 두 조건의 논리 AND 결과는 정수 1이다. 비교 결과 1을 더하거나 시프트 횟수에 전체 비교식을 잘못 넣지 않고 연산자 우선순위에 따라 괄호를 복원하는 것이 핵심이다.

정답은 ②이다. for는 리스트의 원소를 처음부터 끝까지 하나씩 i에 대입한다. 각 반복에서 print(i)를 호출하므로 대·한·민·국이 차례로 출력된다. print의 기본 end 인수는 줄바꿈 문자이므로 각 글자는 서로 다른 줄에 놓이고 마지막 국 뒤에도 줄바꿈이 붙는다. 네 글자를 한 줄에 이어 붙이려면 end를 빈 문자열로 바꾸는 등의 추가 처리가 필요하다. i에 리스트 전체가 아니라 매번 개별 원소가 들어간다는 점도 확인해야 한다.

정답은 ③이다. 셸은 사용자의 명령을 해석해 프로그램 실행이나 입출력 연결을 요청하고 변수·조건문·반복문 등으로 명령을 자동화할 수 있게 한다. 시작 파일을 통해 환경 변수나 사용자 설정을 적용하는 기능도 제공한다. 프로세스의 CPU 배분이나 가상 메모리 등의 핵심 자원 관리는 운영체제 커널의 역할이므로 셸의 주된 역할과 구별한다. 셸이 프로세스를 시작하고 작업 제어를 제공할 수 있다는 사실이 메모리 관리와 스케줄링 자체를 담당한다는 뜻은 아니다.

정답은 ②이다. 나선형 모형은 반복 주기마다 목표와 대안을 정하고 주요 위험을 평가·해결하면서 다음 개발 활동과 계획을 결정하는 위험 중심 접근이다. 위험 분석을 마지막에 한 번만 하면 요구의 불확실성이나 핵심 기술의 실패 가능성을 일찍 줄일 수 없으므로 모형의 핵심 취지와 반대다. 필요한 경우 시제품이나 실험으로 위험을 낮춘 뒤 구현 수준을 높인다. 반복한다는 점만으로 나선형이 되는 것은 아니며 다음 활동의 선택에 위험 평가가 영향을 준다는 점이 중요하다.

정답은 ①이다. 고가용성 클러스터는 여러 노드와 감시·전환 기능을 이용해 일부 구성 요소에 장애가 생겨도 업무 서비스를 이어가도록 설계한다. IBM HACMP는 이러한 고가용성 클러스터 솔루션의 역사적인 제품명이며 PowerHA SystemMirror로 이어진다. 공유 저장소를 사용하는 구성이나 노드가 자원을 인계받는 방식 등이 있지만 모든 고가용성 시스템이 같은 저장 구조나 정확히 두 노드를 사용하는 것은 아니다. 점대점 통신 방식, 악성코드, 모바일 장치의 관리자 권한 획득과는 목적이 다르다.

정답은 ③이다. MAC 플러딩은 많은 출발지 MAC 주소를 학습시키려 하여 스위치의 MAC 주소 테이블 자원을 소모시키는 공격이다. 그 결과 정상 목적지를 학습하지 못하면 알려지지 않은 유니캐스트 프레임이 같은 VLAN의 여러 포트로 전달되는 상황을 유도할 수 있다. 이 문항에서 Switch Jamming은 그 공격을 가리킨다. 스위치가 항상 모든 트래픽을 무조건 허브처럼 전달하는 것은 아니며 테이블 처리 방식과 포트 보안·플러딩 제한 설정에 따라 영향이 달라진다.

정답은 ①이다. DAS(Direct-Attached Storage)는 저장장치를 호스트에 직접 연결하여 사용하는 저장 구조다. 그림처럼 호스트 버스 어댑터나 장치 인터페이스를 통해 연결하며 별도의 네트워크 파일 서버를 경유하는 NAS와 구별한다. 직접 연결이라는 분류는 저장장치가 반드시 본체 내부에 있어야 한다는 뜻이 아니어서 외장 장치도 연결 방식에 따라 DAS가 될 수 있다. NAS는 네트워크를 통한 파일 서비스이고 NFC는 근거리 무선 통신 기술이므로 저장 구조의 분류와 다르다.

정답은 ③이다. 취약점 관리는 공격에 노출된 서비스와 소프트웨어, 설정 및 변경 상태를 파악하고 필요한 조치를 적용하는 활동이다. 실행 중인 프로세스와 열려 있는 포트는 실제 접근 경로를 보여주므로 우선 점검해야 한다. 중단된 프로세스와 닫힌 포트만 주로 확인하면 현재 노출된 경로를 놓칠 수 있다. 무결성 확인, 보안 설정, 패치, 불필요한 서비스와 악성 프로그램의 제거는 위험을 줄이는 데 필요한 활동이다. 삭제나 패치도 업무 의존성과 검증을 고려해 수행한다.

정답은 ①이다. V 모형은 요구사항과 설계 등의 개발 활동을 그 결과를 확인하는 시험 수준과 대응시켜 나타낸다. 요구·설계 단계부터 관련 시험의 기준과 계획을 마련해 결함을 이르게 발견하도록 한다는 점이 핵심이다. 따라서 요구 분석과 설계를 생략하고 통합 테스트만 수행한다는 설명은 틀렸다. 세부적인 단계 이름이나 대응 관계는 적용 방법에 따라 달라질 수 있지만 개발 산출물과 검증 활동을 연결한다는 원칙은 유지된다. 모델을 사용한다는 사실만으로 신뢰성이 자동 보장되는 것은 아니다.

정답은 ③이다. Blueprinting은 블루투스 기기가 공개하는 주소·서비스 정보 등의 특성을 조합해 제조사나 모델 등을 식별하는 분석 기법이다. 단순히 악성 명함을 보내는 행위나 기기 데이터를 훔치는 행위와 구별한다. Bluejacking은 원치 않는 메시지를 보내는 행위, Bluesnarfing은 허가 없이 정보를 얻는 공격, Bluebugging은 취약한 장치의 기능을 무단 제어하는 공격에 초점이 있다. 정찰에 이용될 수 있는 식별 기법과 직접적인 정보 탈취·제어 행위를 같은 의미로 취급하지 않아야 한다.

정답은 ②이다. Smurf 공격은 피해자의 주소를 출발지로 위조한 ICMP 요청과 브로드캐스트 응답 증폭을 이용하는 방식으로 설명되며 멀티캐스트가 핵심이라는 보기는 틀렸다. Ping of Death는 재조립 길이가 IP의 허용 범위를 넘는 비정상 조각을 처리하는 취약점과 관련되고, SYN 플러딩은 미완료 TCP 연결 상태 등의 자원을 소모시킨다. Land는 출발지와 목적지 주소·포트를 같게 만든 비정상 패킷의 처리를 악용한 역사적인 공격이다. 일반적인 정상 단편화 자체는 공격이 아니다.

정답은 ③이다. 허니팟은 공격자의 관심을 유도하고 접근이나 행동을 관찰하기 위해 의도적으로 마련한 유인용 시스템이다. 실제 업무 시스템과 비슷해 보이도록 구성하여 어떤 행위가 시도되는지 정보를 수집할 수 있다. Apache는 여러 소프트웨어 프로젝트에 쓰이는 이름이고, Hadoop은 분산 데이터 처리 체계, MapReduce는 분산 계산 모형이다. 허니팟을 둔다고 모든 공격을 막는 것은 아니며 탐지·분석을 돕는 목적과 업무 시스템의 정상 서비스를 제공하는 목적을 구별해야 한다.

정답은 ②이다. Docker Engine은 이미지를 바탕으로 컨테이너를 만들고 실행·관리하는 컨테이너 기술의 핵심 구성 요소다. 응용 프로그램과 필요한 실행 환경을 이미지로 묶어 배포하고 동일한 이미지에서 컨테이너를 시작할 수 있어 그림의 설명과 맞는다. StackGuard는 스택 손상 탐지를 위한 보호 기법이고 Scytale은 고전적인 전치 암호 도구다. 컨테이너는 호스트 운영체제의 기능을 활용하므로 가상 머신과 완전히 같은 격리 방식이 아니며 제품군 전체의 라이선스를 그림의 엔진 설명만으로 일반화하지 않는다.

정답은 ④이다. 간트 차트는 시간 축 위에 작업의 시작과 종료를 막대로 나타내어 작업 일정과 기간을 파악하게 한다. 막대의 길이는 작업에 배정된 시간 구간을 나타내며 필요한 사람의 수를 직접 표시하는 값이 아니다. 일정과 자원 배정을 함께 보면 특정 시점의 작업 겹침이나 인력 수요를 검토하는 데 도움이 된다. CPM으로 구한 시작·종료 일정도 막대 차트로 표현할 수 있지만, 단순한 막대만으로 모든 선후 관계나 자원 제약이 자동 해결되는 것은 아니다.

정답은 ②이다. Scrapy는 Python으로 웹 사이트를 순회하고 필요한 구조화 데이터를 추출하는 응용 프레임워크다. Spider에 시작 주소와 응답 처리 방법을 정하고, 응답에서 자료를 추출하거나 다음 요청을 생성하는 방식으로 사용할 수 있다. 따라서 Python 기반 웹 크롤링 프레임워크를 묻는 이 문항에 맞는다. Li-Fi는 빛을 사용하는 무선 통신 계열 용어이고 SBAS는 위성 기반 보정 시스템 용어다. 도구를 사용할 때에는 대상 사이트의 접근 조건과 요청 빈도도 고려해야 한다.

정답은 ④이다. 자원 삽입은 신뢰할 수 없는 입력을 파일명·포트 등 자원 식별자로 사용할 때 적절히 제한하지 않아 의도한 권한 범위를 벗어난 자원 접근이 가능해지는 약점이다. 내부 입력을 계속 넣어 과부하를 일으킨다는 설명은 자원 식별자 통제 실패라는 핵심을 놓친다. SQL 삽입은 입력이 SQL 명령 구조에 영향을 주는 문제이고, XSS는 신뢰할 수 없는 데이터가 브라우저에서 실행 가능한 코드로 해석되는 문제다. 입력을 단순히 받아들였다는 사실만으로 항상 취약한 것은 아니며 사용 맥락에 맞는 분리·검증이 필요하다.

정답은 ①이다. NTFS는 파일과 폴더별 접근 제어 목록(ACL)을 지원하므로 사용자·그룹마다 읽기·쓰기 등 권한을 세밀하게 지정할 수 있다. 따라서 ACL을 지원하지 않는다는 설명은 틀리다. 큰 볼륨의 지원 범위는 Windows 버전과 클러스터 크기 등에 따라 달라지며 파일 시스템 압축도 적용 조건을 고려해야 한다. 로그와 체크포인트는 장애 후 파일 시스템 일관성 복구를 돕는다. 이런 기능이 있다고 모든 데이터 손실이나 보안 사고를 막는 것은 아니며 일괄적인 속도 우열도 단정할 수 없다.

정답은 ③이다. DES는 데이터를 64비트 블록으로 나누어 처리하는 대칭키 블록 암호다. 여기서 묻는 값은 한 번의 암호 변환이 처리하는 데이터 블록 길이이므로 64를 선택한다. DES 키는 패리티 비트를 포함하여 64비트로 표현되지만 실제 암호 연산에 쓰이는 유효 키 길이는 56비트이므로 블록 길이와 구별해야 한다. 8비트 패리티를 유효 키 강도에 더해서는 안 된다. 이 설명은 역사적인 알고리즘의 구조에 관한 것이며 철회된 DES를 새로운 시스템에 사용하라는 권고가 아니다.

정답은 ①이다. 이 조건에서 새 파일 권한은 요청 권한과 umask의 비트 반전을 AND한 값이다. 따라서 0666 & ~0022 = 0644가 되어 소유자는 읽기·쓰기, 그룹과 다른 사용자는 읽기 권한을 갖는다. 0666에서 그룹·기타 사용자의 쓰기 비트를 제거한 결과다. umask는 일반적인 산술 뺄셈이 아니라 권한 비트를 끄는 마스크이다. 요청 권한에 실행 비트가 없으므로 0023 등도 같은 결과를 만들 수 있지만, 제시한 네 보기 중 조건을 만족하는 것은 022뿐이다.

정답은 ④이다. 전통적인 Linux 로그인 기록에서 wtmp는 로그인·로그아웃 이력과 시스템 종료·재시작 등의 기록을 남기는 데 사용된다. 현재 접속 상태를 중심으로 조회하는 utmp와 누적 이력을 구별해야 한다. 보통 /var/log/wtmp에 저장되며 일반 텍스트 줄의 집합이 아니라 구조화된 이진 레코드이므로 last 같은 전용 도구로 읽는다. 실제 기록 여부는 시스템과 프로그램 설정에 달려 있어 모든 환경이 같은 파일을 항상 갱신한다고 가정해서는 안 된다.

정답은 ④이다. 세 점 추정에서는 낙관적인 규모, 가장 가능성이 높은 규모, 비관적인 규모를 각각 잡아 불확실성을 표현한다. 이 세 값을 이용해 하나의 예측치를 구할 때 관례적으로 (낙관치 + 4×중간치 + 비관치)/6 같은 가중 평균을 사용하기도 한다. 모형치는 이 세 입력 중 하나의 명칭이 아니다. 가장 가능성이 높은 중간 추정값과 세 값을 결합한 기대·예측값은 서로 다른 개념이므로 모두 기대치라고 부르면 혼동할 수 있다. 이 식이 실제 코드 규모를 보장하지도 않는다.

정답은 ④이다. DPI는 단순한 주소·포트 확인을 넘어 패킷의 접근 가능한 내용과 프로토콜 정보를 분석하는 심층 패킷 검사다. 응용 트래픽을 식별하거나 정책 적용·이상 징후 탐지의 판단 자료로 사용할 수 있다. 다만 암호화된 페이로드는 적절한 복호화 수단 없이 원문을 임의로 읽을 수 없고, 모든 OSI 계층의 모든 내용을 항상 파악한다는 뜻도 아니다. 트래픽을 분산하는 장치나 임의의 자료 구조 이름은 이 분석 기법 자체의 명칭과 구별한다.

정답은 ①이다. 테일러링은 프로젝트의 규모·특성·위험·제약에 맞게 개발 과정과 적용 활동, 산출물 등을 조정하는 일이다. 따라서 예상되는 변화를 검토 대상에서 배제한 채 속도만 높이는 것은 적절한 설명이 아니다. 관리 측면에서는 위험과 필요한 통제를 고려하고, 기술 측면에서는 대상 시스템과 팀에 적합한 기법·도구를 선택한다. 필요한 절차를 근거 없이 빼는 것과도 구별해야 한다. 조정 이유와 적용 범위를 남겨 이후의 변경과 검토에 활용하는 것이 중요하다.