정보처리기사 필기 2022년 2회 공개기출 100문항

정답은 ②이다. 시퀀스 다이어그램은 생명선 사이에서 메시지가 어떤 순서로 오가는지를 나타내는 상호작용 다이어그램이다. 보통 위에서 아래로 진행을 읽지만 서로 무관한 생명선의 모든 사건에 절대적인 전체 시간 순서가 생기는 것은 아니다. 자기 자신에게 보내는 메시지와 조건·반복 등을 표현하는 결합 조각도 사용할 수 있다. 클래스의 속성이나 관계 같은 정적 구조를 주로 나타내는 다이어그램과 구별한다.

정답은 ①이다. 메시지 지향 미들웨어는 응용 사이에서 메시지를 전달하며 송신과 수신의 실행 시점을 분리하는 비동기 통신을 지원한다. 큐에 메시지를 보관하면 수신자가 나중에 처리하는 형태도 가능하다. 따라서 송신자가 수신 처리의 완료까지 반드시 동기적으로 기다려야 한다는 설명은 맞지 않는다. 비동기라는 말은 응답이 무조건 느리다는 뜻이 아니며 실제 지연과 신뢰성은 제품의 설정과 처리 조건에 따라 달라진다.

정답은 ①이다. XP는 짧은 개발 주기, 지속적인 시험과 통합, 고객과의 협력 등을 통해 변화에 대응하는 애자일 개발 방법이다. 구조적 분석·설계의 대표 방법론으로 분류하는 것은 맞지 않는다. 유용한 실천을 자주 수행하고 피드백으로 개선한다는 점이 중요하다. 작동하는 코드와 시험을 중시하더라도 문서를 모두 없애라는 뜻은 아니며 팀과 제품에 필요한 설명과 기록은 유지할 수 있다.

정답은 ③이다. 액터가 유스케이스에 참여하는 연결은 연관, 조건에 따라 기존 유스케이스에 행동을 덧붙이는 관계는 확장, 상위 유스케이스를 특수화하는 관계는 일반화에 해당한다. 구체화는 이 세 역할에 대응하지 않는다. UML 전체에서 실체화 관계를 사용할 수 있는지의 문제가 아니라 지문이 지정한 세 관계의 의미를 대조하는 문제이다. 별도로 포함 관계는 다른 유스케이스의 행동을 포함하는 데 사용한다.

정답은 ②이다. 화면을 3초 이내에 표시하라는 요구는 무엇을 제공하는가보다 응답 성능이 어느 수준이어야 하는가를 규정한다. 따라서 비기능적 요구사항의 예이다. 조회·인출·입금·송금의 제공은 기능 요구에 해당한다. 처리량과 반응 시간은 대표적인 성능 조건이며 안전·보안에도 품질이나 제약에 해당하는 요구가 있다. 보안 분야 전체가 언제나 비기능적이라는 뜻은 아니고 인증 기능처럼 기능으로 명세되는 요구도 있다.

정답은 ④이다. ER 다이어그램은 개체, 속성, 개체 사이의 관계를 표현하여 데이터베이스의 개념 구조를 설계할 때 사용한다. 예를 들어 고객과 주문을 개체로 정하고 고객이 주문한다는 관계를 연결한다. 패키지 다이어그램은 모델 요소의 묶음, 상태 전이 다이어그램은 사건에 따른 상태 변화, 배치 다이어그램은 실행 환경과 배치를 다룬다. 데이터의 개념 구조라는 지문의 목적에 직접 대응하는 것은 ER 모델이다.

정답은 ②이다. 미들웨어는 응용들이 통신하거나 서비스를 이용하는 데 필요한 공통 기능과 인터페이스를 제공한다. 사용자가 통신 내부의 구현 방법을 모두 알아야 서비스를 이용할 수 있는 것은 아니다. 메시지 큐나 발행·구독처럼 연결 방식도 달라질 수 있다. 내부 동작을 추상화한다는 원칙은 로그나 진단 정보를 제공하지 말라는 뜻이 아니며, 공개된 사용 계약과 내부 구현의 의존을 분리하라는 의미이다.

정답은 ③이다. 사용자의 작업에 영향을 주는 오류는 알아볼 수 있게 알리고 가능한 복구 방법을 제공해야 한다. 치명적인 오류를 숨기면 사용자가 현재 상태를 오해하여 잘못된 작업을 계속할 수 있다. 이해하기 쉬운 표현, 중요한 기능의 발견 가능성, 다양한 사용자의 이용 조건을 고려하는 설계는 적절하다. 다만 오류 메시지에 비밀번호나 내부 보안 정보를 그대로 노출하는 것과 오류 발생 사실을 알리는 일은 구별해야 한다.

정답은 ④이다. 오버로딩은 같은 이름의 메서드를 서로 다른 매개변수 목록으로 선언하는 것이다. 이름만 다르게 하고 매개변수 타입을 같게 만드는 것은 오버로딩의 설명이 아니다. 오버라이딩은 상위 타입의 인스턴스 메서드를 하위 타입에서 재정의하는 것으로 접근성 등의 언어 규칙을 따라야 한다. 다형성을 활용하면 공통 인터페이스를 사용하는 코드에 새 구현을 연결하기 쉬워지지만 모든 변경이 자동으로 없어지는 것은 아니다.

정답은 ④이다. 제시된 하드웨어, 기존·신규 소프트웨어 및 운용 절차는 개발 대상이 외부와 어떤 접점으로 상호작용하는지를 검토할 때 다루는 대상이다. 인터페이스는 연결 상대, 교환 데이터와 신호, 호출 방식과 순서 등을 규정한다. 기능은 수행할 작업 자체, 성능은 처리 속도와 용량, 제약은 개발과 운용에서 지켜야 할 제한 조건이다. 외부 장치나 절차가 언급됐다는 이유만으로 그 대상 전체가 소프트웨어 기능이 되는 것은 아니다.

정답은 ②이다. 객체는 특정 식별성을 가지며 속성값으로 상태를, 연산이나 메서드로 동작을 표현하는 개별 존재이다. 클래스는 공통 구조와 동작을 갖는 객체들을 분류하고 정의하는 단위이므로 객체를 클래스들의 집합이라고 뒤집어 설명하면 틀리다. 같은 클래스의 두 객체도 속성값과 식별성이 다를 수 있다. 객체가 독립된 단위라는 말은 다른 객체와 협력하거나 참조 관계를 가질 수 없다는 뜻은 아니다.

정답은 ③이다. 캡슐화는 관련 데이터와 그 데이터를 다루는 연산을 하나의 단위로 묶는 개념이다. 외부에는 필요한 인터페이스를 제공하고 내부 표현에 대한 직접 의존을 줄이는 데 도움이 된다. 클래스는 이러한 구조를 정의하는 언어·모델의 단위이며, 상속은 상위 타입의 특성을 이어받는 관계, 연관은 객체 사이의 구조적 연결이다. 묶는다는 개념과 묶음을 표현하는 클래스라는 수단을 구별해야 한다.

정답은 ①이다. 애자일 선언은 계획을 따르는 것보다 변화에 대응하는 것에 더 큰 가치를 둔다. 개인과 상호작용, 작동하는 소프트웨어, 고객과의 협력을 중시하는 나머지 보기는 이 가치와 맞는다. 그렇다고 계획·도구·문서·계약을 쓸모없다고 선언한 것은 아니다. 필요한 계획을 세운 뒤 짧은 주기의 결과와 새 정보를 바탕으로 조정하는 태도와, 자세한 계획을 변화보다 우선하는 태도를 구별해야 한다.

정답은 ③이다. 컴포넌트는 맡은 기능과 인터페이스를 통해 다른 부분과 협력하는 모듈화된 구성 단위이다. 내부 구현을 감추고 제공·요구 인터페이스를 명시하면 같은 계약을 만족하는 구현으로 교체하거나 재사용하기 쉽다. 독립적이라는 표현은 모든 컴포넌트가 다른 서비스 없이 단독 실행된다는 보장이 아니다. 모델·시트·셀은 이 문항의 인터페이스 중심 구성 단위를 직접 지칭하는 용어가 아니다.

정답은 ③이다. 빌더는 복잡한 객체를 단계적으로 구성하는 과정을 표현 방식과 분리하는 생성 패턴이다. 어댑터는 인터페이스의 불일치를 연결하고, 브리지는 추상 부분과 구현 부분을 분리하며, 프록시는 실제 객체를 대신하는 접근 지점을 둔다. 이 세 패턴은 클래스나 객체를 결합하는 구조 패턴에 속한다. 패턴을 외울 때는 이름뿐 아니라 생성 과정, 구성 구조, 책임과 상호작용 중 무엇을 다루는지 확인한다.

정답은 ①이다. 피드백은 시스템이 무엇을 하고 있으며 사용자의 조작이 어떤 결과를 냈는지 알려 주는 반응이다. 저장 완료 표시, 업로드 진행률, 입력 오류 안내 등이 예가 된다. 사용자는 이 정보를 바탕으로 기다릴지, 수정할지, 다음 작업으로 넘어갈지 판단한다. 상태를 보여 주는 시점과 표현은 작업 맥락에 맞아야 하며 단순히 메시지를 많이 표시하는 것 자체가 좋은 피드백의 기준은 아니다.

정답은 ③이다. NUI는 터치, 몸짓, 음성 등 사람이 익숙하게 사용하는 행동을 입력과 상호작용에 활용하는 인터페이스를 가리킨다. 지문은 멀티터치와 동작 인식을 핵심 조건으로 제시한다. GUI는 그래픽 요소 중심의 조작, CLI는 문자 명령 입력이라는 관점이다. 하나의 제품이 그래픽 화면과 자연스러운 제스처를 함께 제공할 수 있으므로 실제 제품에서 이 분류가 반드시 서로 배타적인 것은 아니다.

정답은 ①이다. 서로 다른 모델은 같은 시스템을 다른 관점에서 표현하므로 한 모델에서 바뀐 요구나 구조가 다른 모델의 수정으로 이어질 수 있다. 예를 들어 데이터 구조의 변경은 데이터 흐름과 연산 명세에 영향을 줄 수 있다. 구조적 분석에서는 자료 흐름도와 자료 사전, 객체지향 분석·설계에서는 UML 같은 표기법을 활용한다. 모델링은 복잡성을 줄이고 관계자 사이의 이해와 의사소통을 돕는 활동이다.

정답은 ①이다. 액터는 대상 시스템 밖에서 시스템과 상호작용하는 역할이므로 사람뿐 아니라 외부 시스템도 될 수 있다. 대상 시스템의 경계를 먼저 정해야 무엇이 액터인지 판단할 수 있다. 사용자 목표 수준의 유스케이스는 그 액터에게 의미 있는 결과를 주는 행동을 설명한다. 공통 동작을 포함 유스케이스로 분리하는 모델링도 가능하므로 모든 내부 행동의 별도 표현을 금지하는 일반 규칙으로 확대해서는 안 된다.

정답은 ②이다. MVC의 모델은 응용의 데이터와 업무 규칙을 담당하며 단순히 뷰와 컨트롤러 사이에서 메시지를 전달하는 역할로 제한되지 않는다. 하나의 모델을 여러 뷰에서 표현할 수도 있다. 뷰는 데이터를 사용자에게 보여 주고 컨트롤러는 입력을 받아 적절한 처리로 연결한다. 역할을 분리하면 화면 표현과 업무 규칙을 각각 변경하기 쉬워지지만 구체적인 의존 방향과 구현 방식은 사용하는 프레임워크에 따라 달라질 수 있다.

정답은 ③이다. 상향식 통합은 낮은 수준의 모듈부터 결합하여 상위 모듈로 올라가므로 최상위 모듈부터 시작한다는 설명은 반대이다. 하향식은 상위 제어 구조부터 내려오며 넓이 우선 또는 깊이 우선 순서로 진행할 수 있다. 아직 없는 하위 모듈에는 스텁, 시험 대상을 호출할 상위 부분에는 드라이버를 사용할 수 있다. 어느 방식이 항상 우수한 것이 아니라 먼저 확인하려는 위험과 기능에 맞춰 선택한다.

정답은 ②이다. 정렬된 1부터 15까지의 자료에서 먼저 중앙값 8과 비교한다. 14가 더 크므로 9부터 15까지로 범위를 줄이고 중앙값 12와 비교한다. 다시 오른쪽의 13부터 15까지에서 중앙값 14를 만나 검색을 마친다. 따라서 키 비교는 8, 12, 14의 세 번이다. 자료 개수나 범위를 절반으로 나눈 횟수만 세지 말고 목표값과 같다고 확인하는 마지막 비교까지 포함해야 한다.

정답은 ③이다. 워크스루는 작성자가 산출물을 설명하며 동료들이 질문하고 문제를 찾는 검토 방식이다. 문서·설계·코드에 적용하거나 예시 입력을 따라 손으로 동작을 추적할 수 있다. 인스펙션은 정해진 역할과 절차에 따라 결함을 체계적으로 기록하고 후속 조치를 확인하는 형식적 검토이다. 목적이 일부 겹치더라도 동일한 용어는 아니며 모든 워크스루가 반드시 테스트 케이스의 수작업 실행으로만 이루어지는 것도 아니다.

정답은 ②이다. 형상 관리는 소프트웨어 구성 항목을 식별하고 버전과 변경을 통제하며 상태를 기록하고 확인하는 일련의 활동이다. 소스 코드뿐 아니라 요구사항, 설계, 시험 자료와 배포 산출물도 관리 대상이 될 수 있다. 변경 이력과 기준선을 남기면 어떤 버전에 무엇이 포함됐는지 추적하기 쉽다. 복호화는 암호화된 정보를 푸는 동작이고 저작권이나 크랙은 이러한 개발 변경 관리 활동의 이름이 아니다.

정답은 ①이다. 테스트 케이스는 무엇을 확인할지 정한 시험 목적과 조건을 바탕으로 입력, 실행 조건과 기대 결과를 구체화한다. 따라서 목표와 방법을 정하기 전에 반드시 먼저 작성해야 한다는 순서는 타당하지 않다. 같은 결함도 입력이나 실행 상태에 따라 드러나지 않을 수 있으므로 결함을 노출할 사례를 선택해야 한다. 실제 결과의 적절성을 판단하는 데 사용하는 기준이나 정보원이 테스트 오라클이다.

정답은 ②이다. Java의 private은 공개를 뜻하지 않고 해당 멤버에 대한 접근을 제한한다. public과 반대되는 접근 제어의 의도를 이해해야 한다. 정확한 접근 가능 범위에는 중첩 클래스와 둘러싼 최상위 클래스에 관한 언어 규칙도 있으므로 단순히 모든 다른 클래스가 언제나 접근 불가라고 일반화하지 않는다. 객체는 개별 인스턴스이고 클래스는 공통 구조를 정의하며 상속은 클래스 사이의 특수화 관계를 구성한다.

정답은 ④이다. DRM은 콘텐츠의 이용 권한을 라이선스 등의 형태로 표현하고 정당한 이용 조건을 집행하도록 돕는 기술이다. 콘텐츠 암호화와 키의 전달, 사용 기간이나 횟수 같은 정책을 함께 다룰 수 있다. 라이선스를 발급하고 권리를 관리하는 주체는 전통적 구성 설명에서 클리어링 하우스로 불리기도 한다. 전자적 보안을 고려하지 않는다는 주장은 틀리며 DRM을 적용하면 모든 불법 복제가 완전히 사라진다는 보장도 아니다.

정답은 ④이다. 위험 모니터링은 위험 요인과 징후, 환경 변화 및 대응 조치의 효과를 계속 관찰하는 활동이다. 이미 평가한 위험도 조건이 달라지면 가능성과 영향이 달라질 수 있으므로 주기적 또는 사건 기반으로 다시 확인한다. 위험을 이해하고 평가하는 일, 위험을 회피하는 대응, 발생 후 복구하는 조치는 서로 관련되지만 모니터링 자체의 정의는 아니다. 관찰 결과는 위험 평가와 대응 계획을 갱신하는 데 사용한다.

정답은 ①이다. RCS는 파일의 여러 리비전을 보관하고 변경 이력을 비교·추적하는 버전 관리 도구이다. 기본 잠금 방식에서는 특정 리비전의 후속 변경을 체크인할 권한을 잠금 보유자에게 제한하며 분기와 병합도 지원한다. 이는 잠금을 사용하는 관리 절차의 특성이지 어떤 복사본도 다른 사람이 편집할 수 없게 만든다는 뜻은 아니다. RPC는 원격 절차 호출이므로 소스 리비전 관리 도구와 목적이 다르다.

정답은 ③이다. 화이트박스 테스트는 코드의 내부 구조를 이용해 시험 조건과 사례를 정한다. 문장이나 분기 등 어떤 구조를 실행했는지를 커버리지로 확인할 수 있다. 구조를 고려하지 않고 요구사항이나 명세만으로 사례를 정한다는 설명은 블랙박스 기법에 가깝다. 소스 코드를 읽어 검토하는 정적 분석과도 구별해야 하며 이 문항은 입력을 주어 프로그램을 실행하는 구조 기반 동적 테스트를 묻는다.

정답은 ④이다. 선형 검색은 각 원소를 차례로 확인하며 목표 키와 비교하므로 자료가 미리 정렬되어 있을 필요가 없다. 정렬된 자료에서도 사용할 수 있지만 정렬은 필수 전제와 다르다. 반면 이진 검색은 비교 결과로 검색 범위를 절반씩 제외하기 위해 정렬 순서를 이용한다. 검색은 원하는 항목을 찾는 작업, 정렬은 지정한 키의 순서에 맞게 자료를 재배열하는 작업으로 목적을 나누어 이해한다.

정답은 ④이다. 왼쪽부터 인접한 두 값을 비교하여 왼쪽이 더 크면 교환한다. 처음 9와 6을 바꾸면 6,9,7,3,5가 되고, 이어 9와 7, 9와 3, 9와 5를 차례로 바꾸면 6,7,3,5,9가 된다. 한 번의 전체 통과가 끝나 최대값 9가 맨 뒤에 자리한다. 첫 비교 한 번과 첫 번째 패스 전체를 혼동하지 않아야 하며 진행 방향을 반대로 정하면 중간 결과는 달라질 수 있다.

정답은 ②이다. 제시된 흐름은 계획 뒤에 사전교육·개요 설명, 개별 준비, 인스펙션 회의, 수정, 후속조치가 이어지는 절차이다. 따라서 (가)는 ㉡, (나)는 ㉠, (다)는 ㉢, (라)는 ㉣, (마)는 ㉤이다. 회의 전에 각 검토자가 자료를 읽고 결함 후보를 찾는 준비가 필요하며 회의 뒤에는 수정과 확인이 따른다. 개요 회의의 실시 여부 같은 세부 절차는 프로젝트 지침에 따라 조정될 수 있다.

정답은 ①이다. 리팩터링은 외부에서 관찰되는 동작을 유지하면서 코드의 내부 구조를 개선하는 작업이다. 중복을 줄이거나 함수의 책임을 분리하면 이해와 수정이 쉬워질 수 있다. 기능을 새로 추가하거나 잘못된 외부 동작을 바꾸는 수정은 그 자체로 순수한 리팩터링과 구별한다. 작은 단계로 변경하고 시험으로 동작 보존을 확인하는 것이 중요하며 단순히 코드를 짧게 만드는 것만을 뜻하지 않는다.

정답은 ③이다. 시험 대상 모듈을 호출하고 입력을 전달한 뒤 결과를 확인하는 가짜 상위 모듈은 테스트 드라이버이다. 스텁은 시험 대상이 호출하는 하위 모듈을 대신하여 필요한 응답을 제공한다. 단위 테스트는 개별 구성 요소를 집중적으로 확인하며 내부 구조에 따른 사례뿐 아니라 명세에 따른 입력과 결과 사례도 사용할 수 있다. 두 보조 모듈은 시험 대상에서 본 호출 방향으로 구별하면 혼동을 줄일 수 있다.

정답은 ②이다. 컴파일은 소스 언어의 프로그램을 대상 표현으로 번역하는 과정이다. 일반적인 개발에서는 고급 언어 소스를 기계어·중간 코드 등으로 변환하므로 저급 언어를 고급 언어로 올리는 것으로 정의할 수 없다. 소스에서 다른 소스로 번역하는 경우도 있으므로 모든 컴파일이 반드시 기계어를 만든다고 한정하지 않는다. 코딩·디버깅·배포 지원은 작성, 오류 추적, 전달이라는 서로 다른 개발 작업을 돕는다.

정답은 ②이다. 후위 순회는 각 노드에서 왼쪽 서브트리, 오른쪽 서브트리, 해당 노드 순으로 방문한다. 루트 a의 왼쪽은 d를 먼저 방문한 뒤 b를 방문한다. 오른쪽 c에서는 e 아래의 g와 h를 방문하고 e, 이어 f, 마지막으로 c를 방문한다. 전체 트리의 루트 a를 맨 마지막에 더하면 d → b → g → h → e → f → c → a가 된다. 루트가 맨 앞에 나오는 전위 순회와 구별한다.

정답은 ①이다. JSON은 구조화된 데이터를 교환하는 텍스트 형식이며 객체를 이름과 값의 쌍으로 표현한다. 이름은 문자열이고 값에는 문자열·수·불리언·null·배열·객체가 올 수 있다. 예를 들어 이름과 점수를 하나의 객체로 전달할 수 있다. 모든 JSON 문서가 반드시 객체여야 하는 것은 아니고 배열이나 다른 JSON 값도 가능하다. 따라서 객체 표현의 특징을 전체 형식의 유일한 형태로 확대하지 않는다.

정답은 ③이다. 스택은 맨 위 한쪽 끝에서 넣기와 꺼내기를 수행하며 나중에 넣은 원소가 먼저 나오는 LIFO 구조이다. 예를 들어 A를 넣고 B를 넣은 뒤 한 번 꺼내면 B가 나온다. 큐는 보통 먼저 들어온 원소가 먼저 나오는 FIFO 구조이고, 트리와 그래프는 노드 사이의 관계를 표현한다. push와 pop은 같은 끝을 다룬다는 점이 핵심이며 내부 구현을 배열로 할지 연결 구조로 할지는 별도의 선택이다.

정답은 ④이다. GNU Make는 파일 사이의 의존 관계와 갱신 규칙을 바탕으로 필요한 빌드 명령을 실행하는 도구이다. CppUnit과 JUnit은 테스트 작성·실행을 위한 프레임워크이고 HttpUnit은 HTTP 기반 웹 응용의 동작을 시험하는 데 쓰인다. Make에서 테스트 명령을 실행하도록 설정할 수는 있지만 주목적과 제공하는 추상화가 테스트 프레임워크와 같아지는 것은 아니다. HttpUnit의 시험 범위도 개별 함수의 단위 시험으로만 한정되지 않는다.

정답은 ①이다. BCNF는 관계에서 성립하는 모든 비자명한 함수 종속 X → Y에 대해 결정자 X가 슈퍼키여야 한다고 요구한다. 슈퍼키는 튜플을 유일하게 식별할 수 있는 속성 집합이며 최소성까지 요구하는 후보키와 구별한다. 제3정규형에는 우변 속성이 주속성인 경우를 허용하는 조건이 있어 BCNF보다 약하다. 제1정규형의 원자성이나 제2정규형의 부분 함수 종속 제거만으로 지문의 조건이 충족되지는 않는다.

정답은 ①이다. 원자성은 트랜잭션의 효과가 전부 반영되거나 실패 시 아무 효과도 남기지 않는 전부 아니면 전무의 성질이다. 일부 연산이 실제로 실행된 뒤 취소될 수도 있으므로 처음부터 어떤 명령도 실행되지 않았다는 뜻은 아니다. 일관성은 올바른 제약을 유지하는 상태 전이, 격리성은 동시 실행의 간섭 통제, 지속성은 커밋한 결과의 보존에 관한 성질이다. 제시된 설명은 실패 시 부분 결과를 남기지 않는 데 초점이 있다.

정답은 ④이다. 분산 데이터베이스는 여러 위치에 있는 데이터를 논리적으로 하나의 체계처럼 이용하도록 구성할 수 있다. 분산 투명성은 사용자가 데이터 위치나 분산의 세부 사항을 항상 직접 다루지 않아도 되도록 하는 성질이다. 따라서 분산 사실을 반드시 인식시키기 위해 투명성을 배제해야 한다는 설명은 반대이다. 실제 설계에서는 지역 처리 능력, 통신 비용, 장애와 일관성 요구를 함께 고려한다.

정답은 ④이다. WHERE 지점명='강남지점'으로 해당 지점의 행만 고른 뒤 ORDER BY 판매량 DESC로 판매량이 큰 행부터 정렬한다. SELECT에는 문제에서 요구한 제품명과 판매량을 적는다. 그림의 데이터에 적용하면 미역국 550, 비빔밥 500, 잡채밥 250, 도시락 200 순서이다. 지점 조건을 빼면 다른 지점의 제품이 섞이고 ASC를 사용하면 작은 판매량부터 나온다.

정답은 ③이다. 일반적인 SQL 인덱스 생성과 제거는 CREATE INDEX와 DROP INDEX로 수행하며 ADD와 DELETE를 인덱스의 독립 명령으로 설명하는 것은 틀리다. 인덱스는 조건에 맞는 행을 찾는 데 도움이 되지만 저장 공간과 쓰기 시 유지 비용을 요구한다. PostgreSQL에서 테이블을 제거하면 그 테이블의 인덱스도 함께 제거된다. 모든 검색이 인덱스를 사용하거나 인덱스 추가가 항상 더 빠른 실행을 보장하는 것은 아니다.

정답은 ③이다. 저장 레코드의 물리적 형식은 필드의 자료형, 고정·가변 길이의 표현, 필드 배치와 정렬 경계 같은 사항을 다룬다. 이런 결정은 값을 바이트로 저장하고 다시 해석하는 방법에 직접 영향을 준다. 반면 사용자 업무 목표를 적은 유스케이스 목록은 요구 분석 산출물이며 레코드의 물리적 배치 명세 자체가 아니다. 업무 부하와 접근 패턴도 물리 설계에 영향을 줄 수 있으므로 트랜잭션을 전혀 고려하지 않는다고 일반화하면 안 된다.

정답은 ③이다. 권한 부여와 회수처럼 데이터 접근을 통제하는 SQL을 학습상 DCL로 분류한다. REVOKE는 이미 부여한 권한 등을 회수하며 GRANT는 권한을 부여한다. DDL은 테이블 같은 구조의 정의, DML은 데이터의 조회와 변경을 다룬다. 제품 문서에서 명령을 묶는 체계는 다를 수 있지만 이 문항은 DDL·DML·DCL이라는 기능별 분류를 전제로 하므로 사용 권한 관리는 DCL에 대응한다.

정답은 ②이다. PostgreSQL의 시스템 카탈로그는 테이블·열·자료형 등 데이터베이스 객체에 관한 메타데이터를 저장한다. 카탈로그도 테이블 형태이지만 일반 사용자가 권한과 제약 없이 마음대로 고칠 수 있다는 뜻은 아니다. 보통 CREATE TABLE 같은 정식 명령을 사용하면 시스템이 필요한 카탈로그 정보를 관리한다. 직접 변경은 일관성을 훼손할 수 있으며 조회 가능 범위도 객체와 접근 권한에 따라 구별해야 한다.

정답은 ②이다. 관계 모델의 릴레이션은 튜플의 집합이므로 튜플을 나열한 순서는 릴레이션의 의미를 바꾸지 않는다. 집합에는 중복 튜플이 없으며 속성은 이름으로 구별한다. 이 문항의 원자값 조건은 전통적인 제1정규형 관계 모델을 전제로 한다. SQL의 테이블이나 조회 결과는 중복을 허용할 수 있고 출력 순서를 보장하려면 ORDER BY가 필요하므로 이론적 릴레이션과 모든 SQL 동작을 동일시하지 않는다.

정답은 ④이다. 일반 뷰는 SELECT 등으로 정의한 질의를 통해 보여 주는 가상 테이블이다. 정의 정보는 카탈로그에 저장되지만 일반 뷰 자체가 조회 결과를 물리적으로만 보관하는 테이블은 아니다. 기존 뷰를 참조하여 다른 뷰를 정의할 수도 있다. 갱신 가능성은 정의한 질의와 DBMS 규칙에 따라 제한되며 집계 등이 포함된 뷰는 단순 뷰와 다를 수 있다. 결과를 저장하는 물질화 뷰는 별도 개념이다.

정답은 ②이다. 부분 완료 상태는 트랜잭션의 마지막 문장을 실행했지만 성공적인 완료를 확정하는 절차가 아직 끝나지 않은 단계이다. 필요한 변경을 장애에도 견딜 수 있게 보장한 뒤 커밋 상태가 된다. 따라서 마지막 연산의 실행과 커밋을 같은 시점으로 취급하지 않는다. 실제 DBMS에서는 커밋 전에도 버퍼나 저장장치에 일부 데이터가 기록될 수 있으므로 아직 물리적인 쓰기가 전혀 없다는 뜻으로 해석하면 안 된다.

정답은 ④이다. DDL·DML·DCL의 세 분류를 사용하는 이 문항에서 SELECT·UPDATE·INSERT는 데이터의 조회 또는 변경을 위한 DML로 묶고 GRANT는 접근 권한을 부여하는 DCL로 묶는다. SELECT를 별도의 DQL로 분리하는 교육 체계도 있지만 지문은 그 분류를 채택하지 않았다. 분류명만 외우기보다 실제로 행을 읽거나 바꾸는 명령인지, 사용자에게 허용할 작업을 정하는 명령인지 확인하면 구별할 수 있다.

정답은 ③이다. 후보키는 튜플을 유일하게 식별하는 속성 집합 중에서 어떤 속성도 더 제거할 수 없는 최소 슈퍼키이다. 유일성만 만족하면 슈퍼키이고 최소성까지 갖추어야 후보키가 된다. 최소성은 후보키들 가운데 속성 수가 전역적으로 가장 적어야 한다는 뜻이 아니라 해당 집합의 진부분집합 중 슈퍼키가 없어야 한다는 뜻이다. 후보키가 여러 개라면 그중 하나를 기본키로 선택할 수 있다.

정답은 ③이다. 개념적 설계는 개체, 속성, 관계와 제약을 표현하여 현실의 데이터 요구를 개념 스키마로 정리하는 단계이다. ER 다이어그램을 산출물로 사용할 수 있으며 특정 DBMS의 저장 방식과는 독립적으로 표현한다. 인덱스 페이지의 물리적 배치는 구체적인 저장과 접근 경로를 다루는 물리 설계 사항이다. 보통 개념 구조를 정리한 뒤 이를 관계 스키마 같은 논리 구조로 변환한다.

정답은 ④이다. 기본키는 각 행을 유일하게 구별하고 NULL을 허용하지 않는 제약이다. 다른 테이블의 외래키가 참조할 수 있지만 조회가 반드시 기본키 조건으로만 이루어져야 하는 것은 아니다. 이름이나 날짜처럼 다른 열로 검색하거나 조건 없이 전체 행을 조회할 수도 있다. 기본키가 여러 열로 구성되면 그 열의 조합이 유일해야 하며 각 열이 따로따로 모두 유일해야 한다는 뜻은 아니다.

정답은 ④이다. 데이터 모델은 어떤 구조로 자료를 표현하는지, 어떤 조작을 할 수 있는지, 어떤 제약을 만족해야 하는지를 함께 다룬다. 이 중 표현된 값에 조회나 갱신 같은 처리를 수행하는 작업은 연산에 해당한다. 관계는 관계형 모델에서 자료를 표현하는 구조이고 제약은 허용되는 상태나 값의 조건이다. 무엇을 담는가와 그 값으로 무엇을 수행하는가를 구분하면 연산을 선택할 수 있다.

정답은 ④이다. 안쪽 질의는 직원 테이블에서 이름이 정도일인 한 행의 팀코드를 반환해야 한다. 그 값을 바깥 질의의 팀코드와 비교하면 같은 팀의 직원 이름을 얻는다. 따라서 빈칸은 SELECT 팀코드 FROM 직원 WHERE 이름 = '정도일'이다. 동명이인이 여러 팀에 존재하면 등호와 스칼라 서브쿼리라는 조건이 성립하지 않을 수 있으므로 여기서는 해당 이름의 행이 정확히 하나라고 가정했다. 본인도 같은 팀이므로 결과에 포함된다.

정답은 ②이다. 개체 무결성은 각 튜플을 식별하는 기본키에 NULL을 허용하지 않고 키 값이 중복되지 않도록 하는 조건이다. 복합 기본키라면 구성 열은 NULL이 아니어야 하고 전체 조합이 유일해야 한다. 속성의 허용 값 범위를 지키는 것은 도메인 무결성이고 외래키가 참조 대상과 일치하도록 하는 것은 참조 무결성이다. 기본키가 테이블 전체에서 단 하나의 값만 가져야 한다는 뜻은 아니다.

정답은 ②이다. 릴레이션에 현재 들어 있는 튜플의 수를 카디널리티라고 한다. 예를 들어 학생 행이 30개이면 카디널리티는 30이며 이름·학번·학과의 세 속성이 있다면 차수는 3이다. 속성은 열에 해당하는 구성 요소이고 카티션 곱은 두 관계의 튜플을 가능한 모든 쌍으로 결합하는 연산이다. ER 관계의 연결 비율에서도 카디널리티라는 용어를 쓰지만 이 문항은 릴레이션의 튜플 수를 묻는다.

정답은 ①이다. Oracle Database의 시스템 권한 CREATE TABLE을 사용자 PARK에게 부여하는 문장은 GRANT CREATE TABLE TO PARK이다. 권한명 뒤의 TO는 권한을 받는 사용자나 역할을 지정한다. CREATE만 쓰면 여기서 요구한 시스템 권한명이 완성되지 않고 FROM은 부여 대상 지정에 쓰는 키워드가 아니다. 이 권한 부여만으로 접속 권한이나 테이블스페이스의 저장 할당량까지 모두 확보되는 것은 아니므로 실제 생성 환경의 조건은 따로 확인한다.

정답은 ③이다. strcmp는 두 문자열을 비교하여 첫 번째가 작으면 음수, 같으면 0, 크면 양수인 값을 반환한다. 문자열을 뒤에 이어 붙이는 함수는 strcat이다. strlen은 끝의 널 문자를 제외한 길이를 반환하고 strcpy는 원본의 널 종료 문자열을 목적지로 복사한다. 복사와 연결에서는 목적지 공간이 충분하고 두 영역이 겹치지 않는 등 함수의 전제 조건도 지켜야 하며 비교 결과를 반드시 -1과 1로 한정해서는 안 된다.

정답은 ②이다. C에서 논리 연산의 결과는 참이면 정수 1, 거짓이면 0이다. a=5와 b=3은 모두 0이 아니므로 a && b는 1이고 a || b도 1이다. c=12 역시 참으로 해석되므로 !c는 0이다. 따라서 t1+t2+t3은 1+1+0=2가 된다. 피연산자의 원래 값 5나 3을 그대로 반환하는 연산으로 해석하거나 &&·||를 비트 연산자 &·|와 혼동하면 잘못 계산한다.

정답은 ②이다. 첫 반복문은 ob1.c[i]에 i를, ob2.c[i]에는 i+i인 2i를 저장한다. 두 번째 반복문의 증가량은 2이므로 누적하는 인덱스는 0,2,4,6,8이다. ob1.a는 이 값들의 합인 20, ob2.a는 두 배인 40이 되고 두 누적값을 더해 60을 출력한다. 배열의 열 칸을 모두 더하는 것이 아니라 두 번째 반복문의 방문 인덱스만 더하며 두 구조체의 a가 0에서 시작한다는 점도 확인한다.

정답은 ②이다. IPv4의 Total Length는 헤더를 포함한 데이터그램 전체 길이를 옥텟 단위로 나타내는 16비트 필드이므로 최대값은 65,535옥텟이다. 헤더를 제외하거나 2의 32제곱에 근거한 비트 단위로 설명한 것은 틀리다. IHL은 32비트 워드 단위의 헤더 길이이고 Version은 버전을 나타낸다. TTL은 경유 과정에서 감소하여 데이터그램이 네트워크를 무한히 도는 것을 제한한다.

정답은 ②이다. Python에서 if 다음에 조건을 더 검사하는 절은 elif로 작성한다. x=20이므로 첫 조건 x==10은 거짓이고 elif x==20은 참이 되어 문자열 20을 출력한다. 조건을 쓰지 않는 마지막 기본 분기는 else이다. either나 elseif는 Python의 해당 문법 키워드가 아니며 else 뒤에 x==20이라는 조건을 붙일 수도 없다. 이 문제는 들여쓰기와 콜론도 함께 유지해야 하는 조건문 문법을 묻는다.

정답은 ②이다. RIP는 한 자율 시스템 안에서 경로 정보를 교환하는 내부 게이트웨이 프로토콜인 IGP이다. 거리 벡터 방식으로 이웃이 알려 준 경로 정보를 갱신하고 전통적으로 홉 수를 경로 비용으로 사용한다. Bellman-Ford 계열의 갱신 원리를 따르며 RIP에서 16은 도달 불가능을 뜻해 사용할 수 있는 홉 수에 한계가 있다. 자율 시스템 사이의 외부 라우팅 프로토콜인 EGP로 분류하면 틀리다.

정답은 ③이다. 제시된 비율은 (대기시간+서비스시간)/서비스시간이며 HRN 또는 HRRN에서 응답률이라 부르는 우선순위 값이다. 실행할 작업을 고를 때 이 값이 가장 큰 작업을 선택하는 비선점 방식이다. 같은 서비스시간이라면 오래 기다릴수록 비율이 커지므로 짧은 작업만 계속 우대하는 SJF의 기아 문제를 완화한다. FIFO는 도착 순서, RR은 시간 할당량, 다단계 큐는 여러 준비 큐의 구성을 중심으로 한다.

정답은 ②이다. UNIX는 여러 사용자가 이용하고 여러 프로세스가 번갈아 실행되는 다중 사용자·다중 작업 환경을 제공한다. 따라서 다중 작업을 지원하지 않는다는 설명은 틀리다. 셸에서 작업을 백그라운드로 실행할 수 있고 파일 이름 공간은 디렉터리 계층을 통해 조직된다. 이식성은 구현과 인터페이스의 설계가 다른 환경으로의 이전을 돕는다는 뜻이며 모든 하드웨어가 추가 작업 없이 호환된다는 보장은 아니다.

정답은 ③이다. UDP는 IP 위에서 포트 번호를 이용해 응용 사이에 데이터그램을 전달하는 비연결형 전송 계층 프로토콜이다. 헤더가 8옥텟으로 단순하고 연결 설정이나 전송 순서·재전송의 보장을 직접 제공하지 않는다. 네트워크 주소에 따라 패킷을 전달하고 경로를 선택하는 일은 주로 IP와 라우팅 계층의 역할이다. UDP가 IP 주소를 이용한다고 해서 UDP 자체가 경로 설정 프로토콜이 되는 것은 아니다.

정답은 ④이다. 튜플은 여러 객체를 순서대로 담는 불변 시퀀스이다. 원소를 새 값으로 바꾸거나 길이를 변경할 수 없으며 다양한 타입의 객체를 함께 참조할 수 있다. 리스트는 가변 시퀀스이고 사전은 키와 값을 대응하는 매핑, 복소수는 수치 타입이다. 불변이라는 말은 튜플 내부의 참조 배치를 바꿀 수 없다는 뜻이다. 튜플이 참조하는 리스트 같은 가변 객체의 내부 내용까지 자동으로 불변이 되는 것은 아니다.

정답은 ②이다. marr 메서드는 길이가 4인 int 배열을 만들고 i가 0,1,2,3일 때 각 위치에 i를 저장한다. 반환한 배열 참조가 iarr에 대입되고 두 번째 반복문도 길이 미만의 인덱스를 차례로 출력한다. 따라서 표시되는 값은 0 1 2 3이다. 배열 길이는 원소 수이며 마지막 인덱스는 길이에서 1을 뺀 값이다. print가 각 값 뒤에 공백을 덧붙이므로 실제 출력 끝에도 공백이 하나 있지만 값의 순서는 선택지와 같다.

정답은 ③이다. 처음 조건식 a<b는 1<2이므로 참이고 mx에는 b의 값 2가 대입된다. mx==1은 거짓이어서 else 부분을 실행한다. 여기서 b<mx는 2<2로 거짓이므로 조건 연산자는 d 대신 c를 선택하고 mn=3이 된다. 마지막 println은 3을 출력한다. 변수 이름 mx와 mn이 최댓값·최솟값을 암시하더라도 실제 수행은 작성된 조건식과 분기에 따라 결정된다.

정답은 ④이다. 우연적 응집도는 모듈 안의 요소들이 뚜렷한 공통 목적이나 관계 없이 우연히 모인 경우로 가장 낮게 평가한다. 시간적 응집도는 같은 시기에 수행한다는 이유로, 순차적 응집도는 앞 처리의 출력이 뒤 처리의 입력이 된다는 이유로 요소가 모인다. 기능적 응집도는 하나의 명확한 기능을 수행하도록 요소들이 협력한다. 응집도는 한 모듈 내부의 관련성을 평가하며 모듈 사이의 의존인 결합도와 다르다.

정답은 ②이다. n2<=2는 2<=2로 참이므로 r1은 1이다. n3=3은 0이 아닌 값이므로 논리 부정 !n3의 결과 r2는 0이다. n1>1은 1>1로 거짓이므로 AND 식의 r3도 0이다. 마지막 식 r3-r2+r1은 0-0+1=1이 된다. ||와 &&는 필요한 경우 오른쪽 피연산자의 평가를 생략하며 결과를 0 또는 1로 만들므로 일반 산술합이나 비트 연산처럼 계산하지 않는다.

정답은 ①이다. IPv4 헤더 체크섬은 헤더만을 대상으로 오류를 검사하며 페이로드 전체의 무결성을 제공하지 않는다. IP는 연결을 미리 설정하지 않는 최선형 전달 서비스이므로 도착·순서·중복 방지를 직접 보장하지 않는다. IPv4에서는 필요 조건에 따라 단편화와 재조립을 수행할 수 있다. IPv6 기본 헤더에는 같은 헤더 체크섬이 없으므로 여기서는 IPv4로 판본을 명시하여 기능을 비교한다.

정답은 ①이다. 참조열은 1,2,3,1,2,4,1,2,5이고 프레임은 네 개이다. 처음 1,2,3에서 세 번 결함이 나고 다시 등장한 1,2는 적중한다. 4를 처음 읽을 때 네 번째 결함이 나며 이어지는 1,2는 다시 적중한다. 마지막 5에서 다섯 번째 결함이 발생하고 가장 오래 사용하지 않은 3을 교체한다. 빈 프레임을 채우는 최초 참조도 페이지 결함에 포함하며 적중할 때도 최근 사용 순서를 갱신한다.

정답은 ④이다. 여러 사용자 스레드를 하나의 커널 실행 단위 위에서 관리하는 다대일 모형에서는 사용자 공간 라이브러리가 스레드 전환을 처리할 수 있다. 매번 커널 모드로 들어갈 필요가 없어 전환 비용을 줄일 수 있다. 반면 커널이 각 사용자 스레드를 별도로 스케줄링하지 않으며 한 스레드의 블로킹 시스템 호출이 전체 실행을 멈출 수 있다. 다대다나 일대일 모형까지 같은 제한을 무조건 적용하지 않도록 지문에서 모형을 고정했다.

정답은 ①이다. 내용 결합은 한 모듈이 다른 모듈의 내부 자료나 구현 내용에 직접 의존하는 경우이다. 내부 코드를 바꾸면 외부의 의존 모듈까지 쉽게 영향을 받으므로 모듈의 독립성을 해친다. 제어 결합은 상대 처리의 분기를 정하는 제어 정보를 전달하는 경우, 공통 결합은 전역 자료를 공유하는 경우, 스탬프 결합은 구조 전체를 전달하면서 일부 필드를 사용하는 경우로 구별한다.

정답은 ③이다. 바이트 주소 모형에서 배열 원소는 연속으로 배치되므로 a[i]의 주소는 시작 주소에 i×원소 크기를 더한 값이다. 시작 주소가 10이고 int가 4바이트이면 a[2]의 주소는 10+2×4=18이며 a[0]의 주소는 그대로 10이다. 이는 추상적인 주소 계산이며 실제 C 실행에서 포인터를 %u로 출력한 결과를 예측하는 문제가 아니다. 원소 값 14·22·30·38과 해당 원소의 주소를 구별해야 한다.

정답은 ②이다. 응집도는 한 모듈 내부의 구성 요소들이 같은 목적을 위해 얼마나 밀접하게 관련되는지를 나타낸다. 모듈 사이의 상호 의존은 결합도이므로 두 용어를 뒤바꾼 설명이 틀리다. 일반적으로 내부 책임이 명확한 높은 응집도와 외부 의존이 적은 낮은 결합도를 지향한다. 단순히 모듈의 개수만 늘리는 것으로 좋은 구조가 보장되지는 않으며 적절한 책임과 인터페이스 경계를 함께 설계해야 한다.

정답은 ④이다. 정보보안의 기본 세 요소는 기밀성, 무결성, 가용성이다. 기밀성은 허가되지 않은 공개를 막는 것, 무결성은 부적절한 변경과 파괴를 막는 것, 가용성은 필요한 때 신뢰할 수 있게 접근하고 사용하는 것을 뜻한다. 처리 완료 즉시 데이터를 폐기해야 한다는 휘발성은 이 세 요소에 포함되지 않는다. 적법한 보관이나 변경도 필요할 수 있으므로 무결성을 모든 변경의 금지로, 가용성을 무제한 접근 권한으로 해석하지 않는다.

정답은 ①이다. TCP Wrappers는 tcpd와 접근 제어 규칙 등을 이용해 지원되는 네트워크 서비스에 대한 접속을 허용하거나 거부한다. 전통적인 구성에서는 요청한 호스트 정보를 규칙과 대조하고 접속을 기록할 수 있다. 모든 프로그램이나 현대 운영체제가 이 기능을 자동으로 사용하는 것은 아니며 해당 서비스의 연동 지원이 필요하다. 이 문항은 호스트 기반 접근 제어 유틸리티를 식별하는 문제이며 방화벽 전체를 대체한다는 의미는 아니다.

정답은 ②이다. Zing은 ETRI가 소개한 초고속 근접 무선통신 기술로 가까운 거리에서 대용량 데이터를 빠르게 전달하는 사용 장면을 제시했다. 키오스크에 기기를 가까이 대어 콘텐츠를 받는다는 조건이 그 사례와 맞는다. BcN은 광대역 통합망, C-V2X는 차량과 주변 주체의 통신이라는 다른 범위를 다룬다. 제시된 거리와 속도는 해당 기술 소개의 조건이며 모든 기기와 환경에서 보장되는 무선 성능으로 일반화하지 않는다.

정답은 ①이다. 서버실 출입 통제는 사람이 장비와 시설에 물리적으로 접근하는 것을 제한하는 보안 대책이다. 실행 프로세스의 권한, 운영체제의 접근 설정, 노출 정보의 제한은 소프트웨어와 운영체제의 구성·권한을 조정하는 대책에 해당한다. 물리 보안도 취약점과 위험 관리에서 중요하지만 설정 대상이 다르다. 서버의 보안을 실제로 확보하려면 시설 보호와 시스템 설정을 함께 적용해야 한다.

정답은 ②이다. 프레임워크는 재사용 가능한 구조와 확장 지점을 제공하고 실행 중 필요한 시점에 응용의 코드를 호출하는 형태를 취할 수 있다. 응용이 전체 흐름을 직접 지휘하며 라이브러리 함수만 호출하는 형태와 구별되는 이 특징을 제어의 역전이라고 한다. 프레임워크의 API를 사용자 코드가 호출하는 경우도 있지만 전체 제어를 항상 사용자 코드가 가진다는 일반화는 맞지 않는다. 재사용 효과가 특정 성능의 무조건적 보장인 것도 아니다.

정답은 ④이다. 클라우드 HSM은 클라우드에서 제공하는 하드웨어 보안 모듈로 키 생성·보호와 암호 연산을 전용 하드웨어 안에서 수행하도록 돕는다. 사용자는 인증된 소프트웨어 인터페이스로 그 기능을 이용한다. 클라우드 서비스라는 이유로 하드웨어가 사라지거나 소프트웨어만으로 구현된 모듈이 되는 것은 아니다. 키의 반출 가능 여부, 복제와 백업 조건은 제품과 키 속성에 따라 다르므로 모든 키가 절대로 반출되지 않는다고 단정하지 않는다.

정답은 ③이다. 모든 노드 쌍 사이에 직접 연결을 두는 구조는 완전 메시 구조이다. 네 노드라면 각 노드가 나머지 세 노드와 연결되고 중복을 제외한 연결은 4×3÷2=6개이다. 일부 쌍에만 연결이 있는 부분 메시도 있으므로 모든 메시 네트워크가 완전 연결이라는 뜻은 아니다. VLAN은 논리적 네트워크 분리 기능이며 직접 연결의 토폴로지와는 다른 분류이다. 연결 수가 많아지면 구성과 관리 비용도 증가한다.

정답은 ④이다. 화재·홍수, 장비 고장, 시설에 대한 파괴 행위는 하드웨어나 기록 매체에 직접 손상을 주는 물리적 위협이다. 반면 방화벽 규칙을 잘못 설정하는 것은 논리적인 접근 통제와 시스템 구성의 문제이다. 잘못된 설정으로 서비스가 중단되거나 침해될 수 있지만 원인의 분류가 물리적 파괴와 다르다. 자연재해뿐 아니라 사람의 고의적 파괴와 우발적 장비 손상도 물리적 위협에 포함할 수 있다.

정답은 ①이다. 웜은 스스로 복제되어 네트워크 등으로 다른 시스템에 전파되는 프로그램이다. 다른 실행 파일에 자신을 붙여야만 증식하는 바이러스와 구별되는 독립적 전파 성격이 핵심이다. 취약점이나 메일을 이용하는 경로는 웜의 구현에 따라 다를 수 있다. Rogue Ware는 가짜 보안 경고 등으로 사용자를 속이는 소프트웨어, 애드웨어는 광고를 표시하는 소프트웨어이며 반사 공격은 악성코드의 자기 복제 방식이 아니라 트래픽 유도 공격이다.

정답은 ①이다. Ping of Death는 비정상적으로 큰 패킷을 처리하거나 재조립하는 구현의 결함을 악용하는 서비스 거부 공격의 대표적 사례이다. 단순히 정상 크기의 ping을 많이 보내 대역폭을 소모하는 공격과 구별한다. 재조립 뒤 허용 크기를 넘는 데이터그램을 잘못 처리하는 취약한 구현에서 문제가 발생하며 모든 현대 시스템이 같은 입력으로 멈춘다는 뜻은 아니다. 세션 탈취와 스크립트 삽입은 공격하는 대상과 원리가 다르다.

정답은 ②이다. 프레임워크는 응용 개발에 반복해서 필요한 구조와 기본 동작을 제공하고 개발자가 정해진 확장 지점에 코드를 추가하도록 돕는다. Spring은 의존성 주입을 포함한 공통 기반을 제공하는 Java 생태계의 대표적 예이다. 함수 라이브러리의 단순한 집합과 달리 객체의 협력 구조나 생명주기에도 관여할 수 있다. 컨테이너 기술이나 어휘 분석기는 각각 배포·격리 및 언어 처리라는 다른 목적을 가지므로 지문과 맞지 않는다.

정답은 ①이다. 애자일은 작동하는 결과를 짧은 주기로 확인하고 구성원과 고객의 피드백을 받아 계획과 작업을 조정하는 접근이다. 단계의 모든 결과가 완전히 확정될 때까지 다음 활동을 일절 진행하지 않는 방식은 이런 반복과 적응을 대표하지 않는다. 변화에 대응한다는 말은 검토 없이 변경하거나 계획을 버린다는 뜻이 아니다. 의사소통과 주기적인 점검을 통해 무엇을 바꿀지와 그 영향을 판단한다.

정답은 ②이다. 대칭키 암호를 양쪽이 사용하려면 허가된 참여자가 같은 비밀키를 안전하게 보유하도록 사전 배포·키 전송·키 합의 등의 방법을 마련해야 한다. 따라서 키 관리가 필요 없기 때문에 빠르다는 설명은 틀리다. 대칭키 연산은 일반적으로 대량 데이터 처리에 효율적이고 비대칭키 체계는 서로 다른 공개키·개인키를 사용한다. 전자서명에서는 개인키로 서명하고 공개키로 검증하며 비밀키를 상대에게 공개하는 것이 아니다.

정답은 ②이다. 두 개발자가 모두 5개월 동안 일했다면 투입 노력은 2명×5개월=10인월이다. 생산성은 산출한 코드 10,000줄을 이 노력으로 나눈 1,000 LOC/인월이므로 계산식은 10,000÷(5×2)이다. 달력상 기간인 5개월과 사람 수를 반영한 노력인 10인월을 구분해야 한다. 코드 줄 수로 계산한 생산성이 품질이나 업무 가치를 그대로 측정하는 지표는 아니며 지문에서는 단순한 산출량 대비 노력만 구한다.

정답은 ①이다. RBAC는 권한을 역할에 연결하고 사용자에게 역할을 부여하여 접근을 관리한다. 예를 들어 회계 담당 역할에 지급 내역 조회 권한을 주면 해당 역할을 가진 사용자가 정책에 따라 접근한다. DAC는 자원 소유자의 재량, MAC는 중앙의 강제 정책이라는 통제 기준과 구별한다. 직책 이름만 적는 것으로 충분한 것은 아니며 역할별 허용 작업과 사용자 배정, 필요하면 역할 활성화 조건도 정의해야 한다.

정답은 ④이다. 전통적 COCOMO는 소스 코드 규모와 프로젝트 조건을 이용하여 개발 노력과 일정을 추정하는 모형이다. 기본적인 개발 모드는 유기형, 반분리형, 내장형이며 팀의 경험과 개발 제약 같은 특성을 반영한다. object·dynamic·function은 COCOMO의 세 모드가 아니라 OMT의 모델 구분과 관련된 용어이다. 추정값은 실제 프로젝트 데이터에 맞춰 보정할 필요가 있으며 코드 규모만으로 모든 개발 조건이 결정되지는 않는다.

정답은 ③이다. 암기한 비밀번호나 PIN은 지식, 소지한 인증기나 스마트카드는 소유에 관한 정보이다. 지문에서 존재로 표현한 생체 특성은 지문·얼굴과 같은 개인의 특성이지 단순히 대신 보여 주는 QR 이미지가 아니다. 타이핑 리듬처럼 행동에 기반한 생체 특성도 있다. NIST는 생체 정보를 독립된 비밀처럼 취급하지 않으며 정해진 조건에서 물리적 인증기와 결합하도록 한다. 행동을 언제나 별개의 독립 인증 요소로 세는 것도 주의해야 한다.

정답은 ④이다. 인증은 요청자가 주장한 계정이나 신원에 연결된 인증 정보를 제어하고 있는지 확인하는 과정이다. ID를 제시하고 비밀번호를 검증하는 로그인이 대표적인 예이다. 인가는 인증 후 해당 주체가 어떤 명령이나 자원 사용을 허용받는지 결정하는 일이며 계정 기록은 사용 내역을 남기는 활동이다. 비밀번호 검증만으로 오프라인의 실명 신원을 새로 증명한 것과 같다고 해석하지 않도록 인증과 신원 확인 절차를 구별한다.

정답은 ①이다. SDN은 네트워크의 제어 기능과 패킷을 실제 전달하는 기능을 구분하고 소프트웨어와 인터페이스로 동작을 프로그래밍하도록 하는 접근이다. 제어 기능은 논리적으로 중앙화할 수 있으나 실제 구현은 여러 장치에 분산될 수도 있다. NFS는 파일 공유 프로토콜이고 Network Mapper는 네트워크 탐색 도구를 가리킨다. 기존 장비의 펌웨어만 올리면 영향 없이 모든 SDN 기능을 얻는다는 보장은 없으며 지원 인터페이스와 설계가 필요하다.

정답은 ④이다. PERT의 네트워크 표현은 작업 사이의 선후 관계와 경로를 분석하여 일정에 영향을 주는 의존성을 이해하도록 돕는다. 기간을 추정하고 경로를 계산하면 전체 완료를 지배하는 임계경로와 여유시간을 검토할 수 있다. 수평 막대로 작업의 시작·종료와 기간을 나타내는 나머지 보기는 간트 차트의 표현 방식이다. 자원 배정까지 다루려면 별도의 자원 조건도 있어야 하므로 그림의 연결만으로 모든 자원 문제가 자동 해결되지는 않는다.