정보처리기사 필기 2022년 3회 CBT 편집복원 100문항

정답은 ②이다. A는 작성자가 산출물의 내용을 따라가며 동료의 질문과 의견을 받는 워크스루에 해당한다. B처럼 검토 역할, 점검 항목과 후속 조치를 정해 결함을 체계적으로 관리하는 형식은 인스펙션의 특징이다. 두 기법은 산출물을 실행하지 않고도 결함을 찾는 정적 검토이다. 워크스루에도 기록이 필요하며 진행의 형식성은 달라질 수 있다. 인스펙션이라는 이유로 프로그램 실행이 필수이거나 두 검토의 절차가 동일해지는 것은 아니다.

정답은 ④이다. mode라는 제어 정보를 전달해 상대 모듈의 처리 분기를 선택하게 하는 것은 제어 결합이다. 내용 결합은 다른 모듈의 내부 코드나 내부 자료에 직접 의존하는 경우로 구별한다. 레코드 전체를 전달하고 일부 필드만 사용하면 스탬프 결합, 여러 모듈이 전역 자료를 함께 변경하면 공통 결합, 필요한 단순 값만 전달하면 자료 결합의 예가 된다. 인수의 자료형만 보고 분류하지 말고 그 값이 데이터인지 제어 지시인지 확인해야 한다.

정답은 ①이다. XP는 의사소통, 단순성, 피드백, 용기와 존중을 중요한 가치로 다룬다. 작게 구현하고 시험한 결과와 고객의 의견을 다음 작업에 반영하므로 계획 변경을 배제한다는 주장은 맞지 않는다. 피드백은 결과를 확인하는 일, 용기는 필요한 개선을 시도하는 태도, 존중은 팀 구성원의 기여와 협력을 대하는 가치이다. 변화에 대응한다는 것이 계획을 세우지 않거나 아무 기준 없이 변경한다는 뜻은 아니다.

정답은 ①이다. HIPO는 기능의 계층 구조와 각 기능의 입력·처리·출력을 함께 표현하는 문서화 기법이다. 전체 구조를 보여 주는 가시적 목차와 상위 수준의 개요, 상세한 IPO 설명을 연결해 기능을 이해하도록 돕는다. 따라서 세부 모듈의 조립만 허용하는 상향식 전용 기법이라는 설명은 잘못이다. 어떤 데이터가 들어와 어떤 처리를 거쳐 무엇이 나오는지를 계층별로 추적하는 것이 핵심이며 실제 실행 순서를 모두 표현하는 흐름도와는 목적이 다르다.

정답은 ②이다. Press는 접촉을 유지하는 누르기, Flick은 빠르게 손가락을 움직이는 동작, Pinch는 두 접점의 간격을 좁히는 동작을 가리킨다. 이런 제스처는 입력 장치가 감지한 접촉과 움직임을 기능에 연결한다. 반면 화면 전환 순서를 뜻하는 Flow는 이 문항에서 사용자의 접촉 동작을 나타내지 않는다. 같은 제스처가 실행하는 기능은 앱의 설계와 상황에 따라 달라질 수 있으므로 특정 화면 결과와 제스처 이름을 혼동하지 않는다.

정답은 ③이다. UML에서 적용한 스테레오타입의 이름은 보통 « » 모양의 꺾쇠 안에 적어 표시한다. 따라서 boundary 스테레오타입을 적용했다면 «boundary»라는 표기가 맞는다. 스테레오타입은 프로파일을 통해 기존 UML 요소에 특정 분야의 의미나 제약을 더하는 확장 장치이다. boundary라는 이름이 모든 UML 클래스에 기본으로 붙는다는 뜻은 아니며, 프로파일에서 어떤 요소를 확장하도록 정의했는지에 따라 적용한다.

정답은 ②이다. 나선형 모형은 반복 주기마다 목표와 대안을 검토하고 주요 위험을 분석한 뒤 개발과 평가 결과를 다음 계획에 반영한다. 위험을 줄이는 데 필요하면 시제품이나 실험을 사용할 수 있다. 단순히 반복하거나 빠르게 개발한다는 사실만으로 나선형 모형이 되는 것은 아니고 위험 중심의 의사결정이 구별점이다. 폭포수는 단계별 진행, V 모형은 개발 활동과 대응 시험, RAD는 빠른 응용 개발이라는 관점이 중심이다.

정답은 ③이다. 이 문항에서 직관성은 사용자가 이미 아는 표현과 관례를 바탕으로 조작 의미를 바로 알아차리는 성질을 뜻한다. 익숙한 아이콘과 메뉴 이름은 사용자가 기억해 낸 명령을 입력하는 부담을 줄이고 행동의 단서를 제공한다. 효율성은 작업에 드는 시간이나 노력을, 유연성은 여러 사용 방식의 수용을, 상호운용성은 다른 시스템과의 정보 교환을 평가하는 관점이다. 직관성은 학습 용이성에도 기여하지만 두 용어를 동일한 선택지로 경쟁시키지 않았다.

정답은 ①이다. 상위 처리의 외부 입력은 신청서이고 외부 출력은 처리결과이다. 하위의 접수와 심사로 나누어도 신청자로부터 같은 입력을 받고 같은 의미의 결과를 돌려주므로 경계의 균형을 유지한다. 하위도 내부의 접수자료와 접수원장은 처리를 자세히 표현하기 위해 추가할 수 있다. 균형은 내부 처리의 개수나 저장소의 수를 상위와 같게 만드는 규칙이 아니다. 상위 경계를 드나드는 정보가 하위에서도 누락되거나 이유 없이 생기지 않아야 한다.

정답은 ②이다. SOLID는 단일 책임, 개방·폐쇄, 리스코프 치환, 인터페이스 분리, 의존 역전의 다섯 원칙을 묶어 부르는 이름이다. LSP·ISP·DIP는 각각 이 묶음의 L·I·D에 대응한다. 데메테르 법칙은 객체가 지나치게 멀리 떨어진 객체 구조를 따라 의존하지 않도록 하는 별도의 설계 지침이다. 소프트웨어 설계에 유용하다는 이유만으로 모든 지침이 SOLID의 구성 요소에 포함되는 것은 아니다.

정답은 ③이다. Report의 연산이 Printer를 매개변수 형식으로 사용하면 그 연산의 정의가 Printer에 의존한다. 이처럼 어떤 요소가 다른 요소의 정의나 서비스에 영향을 받는 관계를 의존 관계로 나타낼 수 있다. 매개변수로 잠시 사용한다는 조건만으로 지속적인 객체 연결이나 상속을 주장할 수는 없다. 일반화는 상위·하위 분류의 관계이고 실체화는 명세를 구현하는 관계이므로, 지문에서 직접 확인되는 사용 관계와 구별한다.

정답은 ④이다. 객체 사이에서 연산을 수행하도록 요청하거나 상호작용을 전달하는 단위를 메시지라고 한다. 예를 들어 주문 객체가 결제 객체에 승인 요청을 보내면 수신 객체는 정해진 동작을 수행한다. 클래스는 객체의 구조와 동작을 정의하는 분류이고 패키지는 모델 요소를 묶는 단위이며 상태는 특정 시점의 조건을 나타낸다. 메시지는 동기 호출이나 비동기 신호 등 여러 형태로 표현될 수 있으며 객체 자체의 이름과는 다르다.

정답은 ④이다. 싱글턴은 특정 클래스의 인스턴스를 하나로 유지하고 그 인스턴스에 접근하는 통로를 제공하는 생성 패턴이다. 지문은 외부 생성자 호출을 제한하고 최초 생성한 객체를 이후 요청에서도 돌려주므로 이 의도에 맞는다. 빌더는 복잡한 객체의 단계적 구성, 프로토타입은 기존 객체의 복제, 팩토리 메서드는 하위 클래스가 구체 생성 타입을 정하는 문제를 다룬다. 실제 구현에서는 동시 접근 시 중복 생성이 생기지 않는지도 별도로 검토해야 한다.

정답은 ④이다. 앞 단계의 출력이 다음 단계의 입력이 되는 변환 흐름은 파이프·필터 구조에 해당한다. 토큰화, 구문 분석과 의미 분석이 각각 입력을 처리하는 필터가 되고 결과 전달 경로가 파이프가 된다. 단계별 입출력 계약을 맞추면 각 변환을 독립적으로 검토하거나 교체할 수 있다. MVC는 화면·입력 제어·모델의 분리, 계층 구조는 서비스 수준의 분리, 저장소 구조는 공통 데이터 저장소를 통한 협력이 핵심이다.

정답은 ③이다. CLI는 명령 이름과 옵션 등을 문자로 조합하여 작업을 요청하는 인터페이스이다. 셸은 스크립트로 명령의 실행 순서를 구성하고 파이프로 한 명령의 출력을 다음 명령의 입력에 연결할 수 있으므로 ㄱ과 ㄷ이 옳다. 아이콘의 위치를 포인터로 골라야 한다는 조건은 그래픽 조작에 가까우며 음성 인식기도 CLI의 필수 장치가 아니다. 자동화의 가능성과 모든 명령이 무인 실행에 적합하다는 주장은 구별해야 한다.

정답은 ③이다. 시퀀스 다이어그램은 참여자의 생명선과 메시지, 실행 구간 등을 이용해 상호작용의 순서를 표현한다. 생명선은 참여자의 존재를, 실행 구간은 동작이 수행되는 기간을, 메시지는 참여자 사이의 통신을 나타낸다. Extend는 유스케이스 사이에서 조건부 확장 관계를 표현하는 요소이므로 여기서 묻는 시퀀스 다이어그램의 구성 요소와 다르다. 서로 다른 UML 다이어그램에 등장하는 관계 이름을 혼합하지 않아야 한다.

정답은 ①이다. fan-in은 해당 모듈을 호출하는 다른 모듈의 수이고 fan-out은 해당 모듈이 직접 호출하는 모듈의 수이다. M으로 들어오는 호출은 A, B, C의 세 개이므로 fan-in은 3이다. M에서 나가는 호출은 X, Y의 두 개이므로 fan-out은 2이다. 방향을 반대로 세거나 M 자체를 추가하면 잘못된 값이 된다. 제시된 직접 호출 관계만 세며, 실행 중의 호출 횟수나 간접적으로 연결된 모든 모듈 수를 세는 것이 아니다.

정답은 ④이다. balance를 private으로 두고 외부에서는 deposit이라는 공개 연산을 통해 값을 변경하게 한 것은 캡슐화의 예이다. 데이터와 관련 동작을 한 클래스에 묶으면서 외부의 직접 변경을 제한한다. 양수인지 검사하는 책임을 메서드에 모으면 호출자가 내부 표현을 알아야 할 필요가 줄어든다. 상속이나 여러 구현의 동적 선택은 지문에 없으며, 이 작은 코드가 오버플로 등 모든 계좌 규칙까지 완전히 보장한다는 뜻도 아니다.

정답은 ①이다. Rumbaugh의 OMT는 객체 모델, 동적 모델과 기능 모델을 사용해 시스템을 서로 다른 관점에서 설명한다. 객체 모델은 객체와 관계의 구조, 동적 모델은 사건에 따른 상태 변화, 기능 모델은 데이터의 변환을 다룬다. 배치 모델은 여기서 묻는 세 모델에 포함되지 않는다. 세 관점은 관련 정보를 주고받으며 전체 분석을 보완하므로 모델 이름을 외우는 데서 그치지 않고 무엇을 표현하는지도 구별해야 한다.

정답은 ①이다. 미들웨어는 응용프로그램 사이에서 통신, 메시지 전달이나 서비스 호출 같은 공통 기능을 제공하는 소프트웨어 계층이다. 서로 다른 환경의 세부 차이를 완화해 응용이 약속된 인터페이스로 협력하도록 돕는다. 펌웨어는 장치에 가까운 제어 소프트웨어, 부트로더는 운영체제 등의 시작을 준비하는 코드, 장치 드라이버는 운영체제가 장치를 제어하도록 연결하는 요소이다. 메시지 교환을 중개한다는 지문의 역할은 미들웨어에 가장 가깝다.

정답은 ③이다. 기초 경로 테스트는 제어 흐름 그래프에서 독립적인 경로를 선정하여 구조를 시험하는 화이트박스 기법이다. 반복 구조도 제어 흐름에 포함되므로 독립 경로가 반복문을 지나서는 안 된다는 금지는 없다. 가능한 모든 반복 횟수의 조합을 무한히 나열한다는 뜻도 아니다. 블랙박스는 외부에서 관찰되는 입출력과 명세를 기준으로 하며 테스트 케이스는 입력, 수행 조건과 기대 결과를 갖추어 재현 가능한 판정을 돕는다.

정답은 ②이다. DRM은 콘텐츠의 암호화, 이용 권한과 기간의 관리 등으로 콘텐츠 사용을 통제하는 기술 체계이다. 라이선스에 따라 복호화 키를 전달하거나 허용된 재생 조건을 확인할 수 있고 무단 이용이나 변조 탐지 기능을 함께 구성할 수도 있다. 네트워크 경계의 방화벽 규칙 관리는 패킷이나 연결의 접근을 통제하는 별도 보안 기능이다. 방화벽이 DRM 서버를 보호할 수 있어도 콘텐츠 권리 관리의 직접 요소와는 구별한다.

정답은 ④이다. 형상 감사는 기준선과 산출물이 요구된 내용과 승인된 변경을 충족하고 기록과 실제 상태가 일치하는지 확인하는 활동이다. 작성자를 한 사람으로 통일하는 조직 편성 활동이 아니다. 형상 식별은 관리할 항목과 기준을 정하고 통제는 변경 요청의 평가·승인을 관리하며 상태 보고는 버전과 변경 현황을 기록한다. 이 활동들이 함께 작동해야 어떤 배포본에 어떤 변경이 들어갔는지 추적할 수 있다.

정답은 ④이다. 후위 순회는 왼쪽 부분 트리, 오른쪽 부분 트리, 현재 노드 순서로 방문한다. H의 부분 트리는 D와 J를 방문한 뒤 H를 방문하여 D J H가 된다. T는 왼쪽 자식이 없고 오른쪽에 Z만 있으므로 Z T가 된다. 마지막으로 루트 M을 붙이면 D J H Z T M이다. 전체 루트를 먼저 쓰면 전위 순회와 혼동한 것이고, 부모를 두 자식보다 먼저 쓰는 것도 후위 순회 규칙에 맞지 않는다.

정답은 ④이다. EAI는 기업의 서로 다른 응용 사이에서 데이터와 업무 처리를 연결하는 통합이다. 응용끼리 직접 연결하는 Point-to-Point, 중앙 허브로 연결을 모으는 Hub & Spoke, 메시지 버스를 활용하는 방식이 통합 구조의 예이다. 이진 탐색 트리의 키 검색은 자료구조에 저장한 값을 찾는 알고리즘이므로 이 보기들처럼 응용 간 연결 구조를 나타내지 않는다. 트리 모양이 어떤 네트워크에도 사용될 수 없다는 뜻으로 일반화해서는 안 된다.

정답은 ①이다. 파레토 원리는 결과의 큰 부분이 비교적 적은 원인에 집중될 수 있다는 관찰을 설명한다. 결함의 다수가 일부 모듈에 모이는 현상은 시험의 결함 집중 원리와 연결된다. 따라서 결함 이력과 변경 위험을 바탕으로 시험 노력을 배분할 근거가 된다. 흔히 80 대 20으로 표현하지만 모든 프로젝트에서 정확히 그 비율이 나온다는 법칙은 아니다. 결함이 적게 보고된 모듈의 검증을 생략해도 된다는 뜻도 아니다.

정답은 ③이다. 테스트 오라클은 관찰한 실행 결과의 옳고 그름을 판단하는 기준이나 정보원이다. 승인된 명세에서 기대값을 계산하거나 검증된 사례의 답과 대조할 수 있다. 이전 버전과 같은 출력이 나왔다는 사실은 차이가 없다는 정보일 뿐, 두 버전이 같은 결함을 가지고 있을 가능성까지 배제하지 않는다. 반드시 만족할 불변식을 검사하는 방법도 결과의 일부 성질을 확인하는 데 도움이 되지만 모든 오류를 검출하는 완전한 기준이라고 보장할 수는 없다.

정답은 ①이다. IPsec은 IP 계층에서 기밀성, 무결성과 출발지 인증 등의 보안 서비스를 제공하는 체계이다. 기밀성을 위한 암호화에는 수신자가 키를 이용해 복호화할 수 있는 암호가 필요하므로 일방향 해시만 사용한다는 설명은 틀리다. ESP는 선택한 구성에 따라 기밀성과 무결성 등의 서비스를 제공하며 무결성 전용 구성도 가능하다. AH는 무결성과 데이터 출발지 인증을 제공하지만 기밀성을 제공하지 않는다. 전송 모드와 터널 모드의 보호 범위도 구별해야 한다.

정답은 ③이다. 스택은 가장 나중에 넣은 원소를 먼저 꺼내는 LIFO 구조이다. 중첩된 괄호를 닫을 때 가장 최근의 열린 괄호를 확인하고, 후위식에서 최근 피연산자를 꺼내며, 중첩 호출의 복귀 정보를 관리하는 데 이 성질을 이용한다. 라운드 로빈의 준비 큐는 실행 기회를 받은 프로세스를 뒤에 다시 넣어 순환시키므로 큐의 순서가 중요하다. 준비 큐를 단순 LIFO로 처리하면 지문의 순환적인 실행 순서를 유지할 수 없다.

정답은 ②이다. 최솟값을 찾아 맨 앞에 놓는 선택 정렬의 첫 회전에서는 미정렬 구간 전체인 8, 2, 6, 5, 9를 살핀다. 최솟값 2가 두 번째 위치에 있으므로 첫 원소 8과 교환하면 2, 8, 6, 5, 9가 된다. 이때 첫 위치만 확정되며 나머지 구간은 아직 정렬되지 않았다. 여러 인접 원소를 연속 교환하거나 두 번째 이후 위치까지 한꺼번에 정렬한 배열을 첫 회전 결과로 선택하면 안 된다.

정답은 ④이다. 개방 주소법은 해시 충돌이 났을 때 같은 해시 테이블 안에서 다른 빈 위치를 탐사해 저장하는 충돌 해결 방식이다. 선형 탐사, 이차 탐사와 이중 해싱 등이 탐사 순서를 정하는 방법이 될 수 있다. 제산법은 나머지 연산으로, 중간 제곱법은 키를 제곱한 값의 일부로, 숫자 분석법은 키의 자리 분포를 이용해 주소를 만든다. 최초 주소를 만드는 일과 충돌 후 대체 위치를 찾는 일을 나누어 판단한다.

정답은 ①이다. ESB는 여러 응용을 서비스와 메시지로 연결하는 기업 서비스 버스이며 그 자체를 단위 테스트 프레임워크로 분류하지 않는다. xUnit.net과 JUnit은 테스트를 작성하고 실행해 결과를 판정하는 프레임워크이고 STAF는 여러 환경의 테스트 자동화에 필요한 서비스와 실행을 지원한다. ESB를 대상으로 자동화 테스트를 만들거나 테스트 시스템에서 메시지 전달에 사용할 수는 있지만, 시험 대상이나 통합 기반과 시험 도구의 주된 역할은 구별해야 한다.

정답은 ①이다. 스택을 바닥부터 적으면 PUSH(3), PUSH(7) 뒤에는 [3, 7]이고 첫 POP으로 7을 제거하여 [3]이 된다. 이어 5와 2를 넣으면 [3, 5, 2]이며 두 번째 POP은 2를 제거하므로 [3, 5]가 남는다. 마지막에 9를 넣은 결과는 바닥부터 [3, 5, 9]이다. 문제는 top부터 묻기 때문에 순서를 뒤집어 9, 5, 3으로 읽어야 한다. POP은 과거에 지운 값이 아니라 실행 시점의 꼭대기를 제거한다.

정답은 ④이다. 같은 검증 로직을 여러 곳에 복사하고 별도로 수정하면 규칙 변경 때 일부만 고쳐져 동작이 어긋나기 쉽다. 공통 책임을 적절한 함수나 구성 요소에 모으면 변경 지점을 줄이고 같은 규칙을 일관되게 적용할 수 있다. 역할을 드러내는 이름, 한 책임에 집중하는 함수와 원인을 파악할 수 있는 오류 처리는 코드 이해와 유지보수를 돕는다. 다만 겉모양이 비슷하다는 이유로 서로 다른 규칙까지 무조건 하나로 합치지는 않는다.

정답은 ④이다. Valgrind 도구 모음의 Memcheck는 프로그램을 실행하면서 메모리 접근과 할당·해제 상태 등을 추적하는 동적 분석 도구이다. 잘못된 읽기·쓰기나 누수 같은 문제를 찾는 데 사용한다. Cppcheck, PMD와 Checkstyle은 주로 소스 코드의 규칙과 구조를 검사하는 정적 분석 도구이다. 동적 분석에서 관찰하지 못한 실행 경로까지 문제가 없다고 보장할 수는 없으므로, 실제 실행을 통한 검사와 실행하지 않는 소스 분석의 범위를 구분한다.

정답은 ②이다. 실제 사용자에게 후보 제품을 제공해 사용 환경에서 요구와 기대에 맞는지 확인하는 활동은 베타 테스트 형태의 인수 테스트로 볼 수 있다. 인수 테스트는 제품이 업무 목적에 적합한지와 받아들일 수 있는지를 평가한다. 단위 테스트는 개별 구성 요소, 통합 테스트는 요소 사이의 상호작용을 중점적으로 본다. 회귀 테스트는 변경으로 기존 기능이 손상되지 않았는지 재확인하는 목적이므로, 실제 사용자 환경에서 적합성을 평가한다는 조건의 직접 분류는 인수 테스트이다.

정답은 ③이다. 테스트 드라이버는 시험 대상 모듈을 호출하는 쪽을 대신해 입력을 주고 결과를 확인한다. 상위 모듈이 아직 없어도 하위 모듈을 먼저 시험하는 상향식 통합에서 활용할 수 있다. 반대로 시험 대상이 호출해야 하는 미완성 하위 모듈의 응답을 대신하는 것은 스텁이다. 드라이버와 스텁은 모두 시험 환경을 구성하지만 호출의 방향이 반대이다. 대상 모듈을 기준으로 누가 호출하고 누가 호출되는지 그려 보면 혼동을 줄일 수 있다.

정답은 ③이다. 패키징은 사용 환경에서 설치하고 실행할 수 있도록 필요한 파일과 의존성, 식별 정보와 안내를 배포 단위로 구성하는 일이다. 개발자만 이해하는 경로나 용어를 유일한 기준으로 삼으면 사용자가 설치 조건과 실패 원인을 파악하기 어렵다. 버전과 변경 이력은 배포본을 구별하고 문제를 추적하는 데 도움이 된다. 설명서나 제거 절차의 구체적인 제공 방식은 제품에 따라 달라도 실제 사용자의 설치·운영 상황을 고려해야 한다는 점은 같다.

정답은 ③이다. 단일 연결 리스트는 각 노드가 다음 노드를 가리키므로 일반적으로 머리에서 링크를 따라가야 특정 순번의 노드를 찾을 수 있다. 배열처럼 인덱스만으로 임의 원소의 주소를 바로 계산하는 구조가 아니다. 삽입할 위치의 이전 노드를 이미 알면 링크를 바꾸어 새 노드를 연결할 수 있으나, 그 위치를 찾는 비용은 별도이다. 유일한 연결을 잃으면 뒤쪽 노드에 접근하지 못할 수 있고 각 노드에는 연결 정보를 저장할 공간도 필요하다.

정답은 ③이다. 기본 연산의 수행 횟수가 입력 크기 n과 무관한 양의 상수라면 가장 타이트한 점근적 상한은 O(1)이다. 입력을 두 배로 늘려도 그 연산 횟수는 늘지 않는다는 뜻이며 실제 시간이 항상 1초라는 뜻은 아니다. 엄밀히 말하면 상수 함수는 O(log n), O(n), O(n!)에도 포함되므로 단순히 가능한 상한만 묻는다면 여러 보기가 성립할 수 있다. 이 문항은 보기 중 가장 타이트한 상한을 묻도록 조건을 명확히 했다.

정답은 ④이다. 기본키는 각 행을 유일하게 식별해야 하고 키를 이루는 열에 NULL을 허용하지 않는다. 복합 기본키라면 개별 열 하나의 값이 반복될 수 있지만 전체 키 값의 조합은 중복될 수 없다. 도메인 무결성은 자료형과 허용 값의 범위에 관한 제약이고 참조 무결성은 외래키와 참조 대상 사이의 일치를 다룬다. 사용자 정의 무결성은 업무 규칙을 반영한 제약으로, 기본키 중복 금지 하나만을 뜻하지 않는다.

정답은 ①이다. 부분 완료는 트랜잭션의 마지막 연산을 실행했지만 변경의 영속적 확정이 아직 끝나지 않은 상태를 말한다. 일부 연산만 수행했다거나 이미 COMMIT을 마쳤다는 뜻이 아니다. 이후 확정 절차가 성공하면 완료 상태로 가지만 그 사이에 장애가 나면 실패할 수 있다. 활동 상태는 연산 실행 중, 실패 상태는 정상 진행이 불가능한 상태, 철회 상태는 실행 효과를 되돌린 상태로 구분한다. 이름의 부분이라는 단어만 보고 의미를 추측하지 않는다.

정답은 ①이다. COMMIT된 결과가 장애 이후에도 유지되는 성질은 지속성이다. 일관성은 트랜잭션이 정해진 무결성 규칙을 지키며 일관된 상태에서 다른 일관된 상태로 옮겨 가는 성질이다. 원자성은 작업의 일부만 남지 않게 하고 격리성은 동시 실행 사이의 간섭을 통제한다. 이체를 예로 들면 출금만 남지 않는 것은 원자성, 업무 제약의 보존은 일관성, 다른 거래와의 간섭 통제는 격리성, 확정한 거래의 장애 후 보존은 지속성이다.

정답은 ④이다. 데이터를 여러 사이트에 분산하면 용량과 가용성을 확장할 여지가 생기지만 통신, 분산 질의 계획, 복제 일관성과 장애 복구가 복잡해질 수 있다. 여러 사이트를 오가는 질의는 네트워크 지연 때문에 더 느려질 수도 있으므로 모든 성능이 항상 좋아진다는 주장은 틀리다. 위치 투명성은 사용자가 물리적 저장 위치를 직접 다루지 않게 하는 성질이다. 복제와 장애 대응을 실제로 설계해야 가용성 이점을 얻을 수 있으며 단순 분산 배치만으로 보장되지는 않는다.

정답은 ④이다. 연속적인 값의 구간을 경계로 나누는 방식은 범위 파티셔닝이다. 첫 구간은 1월 1일 이상 4월 1일 미만, 다음 구간은 4월 1일 이상 7월 1일 미만이므로 날짜의 대소 비교로 저장 위치를 정한다. 목록 파티셔닝은 지정한 값의 집합, 해시 파티셔닝은 해시 결과를 기준으로 나눈다. 라운드 로빈은 순서대로 분배하는 방식이며 날짜 구간과 대응하지 않는다. 경계값 4월 1일은 앞 구간이 아니라 뒤 구간에 속한다.

정답은 ④이다. E-R 모델에서 회원이 예약을 한다는 것처럼 개체 집합 사이의 연관성을 표현하는 요소는 관계이다. 회원번호나 예약일은 개체 또는 관계의 속성이 될 수 있고, 속성이 가질 수 있는 값의 범위는 도메인으로 설명한다. 개체는 구별 가능한 업무 대상이다. 여기서 E-R의 관계는 개체 사이의 연관이라는 의미이며 관계형 모델에서 튜플의 집합을 뜻하는 릴레이션과는 문맥이 다르므로 두 용법을 구별해야 한다.

정답은 ④이다. PostgreSQL의 ALTER TABLE … DROP COLUMN은 지정한 테이블에서 열을 제거한다. 이 명령은 STUDENT의 grade 열을 대상으로 하고 CASCADE는 해당 열에 의존하는 뷰 등 종속 객체의 제거까지 허용한다. RESTRICT라면 외부 종속 관계 때문에 거부될 수 있으나 지문은 CASCADE를 사용했다. 테이블 전체를 없애는 DROP TABLE과 구별해야 한다. 실제 작업에서는 어떤 종속 객체가 영향을 받는지 확인해야 하며 다른 이름의 테이블을 임의로 대상으로 바꾸는 명령도 아니다.

정답은 ②이다. 개념 모델을 관계 스키마로 옮기고 키와 참조 관계를 정하며 정규화를 검토하는 단계는 논리적 설계이다. 업무에 어떤 개체와 관계가 있는지를 파악하는 개념적 설계 결과를 관계형 데이터 모델로 구체화한다. 물리적 설계는 저장 방식, 파일 조직과 인덱스 등 실제 접근 성능에 관한 결정을 다룬다. 단계가 실제 프로젝트에서 반복될 수는 있어도, 지문에 제시된 관계 스키마와 기본키·외래키의 결정은 논리 구조를 정하는 활동이다.

정답은 ③이다. BCNF는 모든 비자명한 함수 종속 X→A에서 결정자 X가 슈퍼키일 것을 요구한다. 이 조건을 만족하면 3NF도 만족하므로 BCNF를 만족하지 않는다는 보기가 틀리다. 3NF는 X가 슈퍼키이거나 A가 후보키의 일부인 주요 속성이면 허용해 BCNF보다 느슨하다. 2NF는 비주요 속성이 후보키의 진부분집합에 종속되는 부분 종속을 배제한다. 자명한 종속까지 후보키 조건을 강요하거나 후보키와 슈퍼키를 같은 말로 사용하지 않도록 주의한다.

정답은 ④이다. Chen의 E-R 표기에서 개체 집합은 사각형, 관계 집합은 마름모로 표현하므로 보기는 두 기호를 거꾸로 연결했다. E-R 모델은 업무 대상을 개체와 속성, 관계로 정리하는 개념적 표현이다. 이를 바탕으로 이후 관계 스키마 등을 설계할 수 있지만 특정 DBMS의 저장 파일이나 인덱스 배치부터 정하는 도구는 아니다. 다른 표기법에서는 기호가 달라질 수 있으므로 지문에 지정된 Chen 표기를 기준으로 판단한다.

정답은 ④이다. 고전적인 관계 모델에서 속성은 이름으로 구별되므로 같은 릴레이션의 서로 다른 속성에 같은 이름을 붙이지 않는다. 릴레이션은 튜플의 집합이어서 완전히 같은 튜플의 중복이나 행의 순서는 의미가 없다. 속성의 논리적 순서도 이름으로 식별하는 모델에서는 중요하지 않다. 다만 한 속성값이 여러 튜플에 반복되는 것은 가능하다. SQL 조회 결과는 중복 행이나 같은 출력 열 이름을 허용할 수 있으므로 고전적 릴레이션의 정의와 구별한다.

정답은 ②이다. CREATE, ALTER와 DROP은 데이터베이스 객체의 정의를 만들고 바꾸거나 제거하는 DDL 명령이다. SELECT는 저장된 데이터를 조회하여 결과를 만드는 명령이므로 나머지 셋과 목적이 다르다. SELECT를 DML에 포함하는 분류와 DQL로 따로 부르는 분류가 있지만, 어느 분류에서도 이 보기의 핵심은 객체 정의 조작과 데이터 조회의 구별이다. DROP은 정의를 제거하며 DELETE로 행을 지우는 작업과도 구별해야 한다.

정답은 ③이다. 후보키는 튜플을 유일하게 식별하면서 어떤 속성도 더 뺄 수 없는 최소 슈퍼키이다. 후보키 중 하나를 기본키로 선택하면 나머지 후보키를 대체키라고 부른다. 기본키로 선택하지 않은 모든 슈퍼키가 대체키가 되는 것은 아니다. 예를 들어 회원번호가 후보키라면 회원번호와 이름을 함께 묶은 집합은 유일성을 갖더라도 불필요한 이름을 뺄 수 있어 후보키가 아니다. 외래키는 참조 대상 키와의 관계를 나타내며 자체의 유일성을 항상 요구하지 않는다.

정답은 ②이다. PostgreSQL의 TRUNCATE는 대상 테이블의 전체 행을 제거하며 WHERE로 일부 행만 고르는 문법이 없다. 조건에 맞는 행만 지우려면 DELETE … WHERE를 사용한다. TRUNCATE는 행을 하나씩 스캔하지 않고 공간을 회수할 수 있어 큰 테이블에서 효율적일 수 있지만 필요한 잠금과 외래키 제약 등 실행 조건을 고려해야 한다. 테이블 정의는 남으며 PostgreSQL에서는 트랜잭션 안에서 실행한 TRUNCATE를 롤백할 수 있으므로 항상 복구 불가능하다고 일반화하지 않는다.

정답은 ④이다. 잠금 단위를 행에서 테이블로 키우면 한 잠금이 보호하는 범위가 넓어지고 필요한 잠금 수는 줄어들 수 있다. 하지만 서로 다른 행을 수정하려는 거래도 같은 테이블 잠금을 요구하면 함께 진행하지 못하고 기다릴 수 있다. 따라서 일반적으로 잠금 관리 비용을 줄이는 대신 병행성이 떨어지는 방향의 절충이 생긴다. 실제 영향은 잠금 모드와 실행 업무에 따라 달라지지만, 범위를 크게 해서 병행성이 자동으로 높아진다는 설명은 맞지 않는다.

정답은 ④이다. 시스템 카탈로그는 테이블, 열, 인덱스와 권한 등의 구조와 관리 정보를 보관하는 메타데이터 저장소이다. DBMS가 DDL을 처리할 때 관련 정보를 관리하며 허용된 카탈로그나 정보 스키마는 SQL로 조회할 수 있다. 일반 사용자가 어떤 정보도 볼 수 없다는 단정은 틀리다. 모든 메타데이터를 제한 없이 읽거나 직접 수정할 수 있다는 뜻도 아니며, 특히 인증 정보 등은 별도 접근 통제가 적용될 수 있다. 조회와 시스템 내부 정보의 임의 변경을 구별해야 한다.

정답은 ①이다. 트리거는 테이블의 INSERT·UPDATE·DELETE 같은 사건이 발생할 때 지정한 동작을 자동 수행하도록 연결하는 기능이다. 삽입 시 감사 기록을 남기는 함수를 트리거에 연결하면 응용에서 그 함수를 별도로 호출하지 않아도 실행할 수 있다. 행마다 실행할지 명령문마다 실행할지와 실행 전후 시점은 정의에 따라 다르다. 동의어는 이름의 별칭, 커서는 결과 행을 다루는 수단, 인덱스는 접근 경로이므로 자동 감사 동작의 직접 정의와는 다르다.

정답은 ③이다. 관계 대수는 선택·프로젝션·조인 같은 연산을 조합하여 입력 관계에서 결과 관계를 만드는 과정을 표현한다. 원하는 결과의 조건만 선언한다는 보기는 관계 해석의 성격에 가깝다. 관계 해석은 술어 논리로 결과가 만족해야 할 조건을 기술한다. 표현 능력의 동등성을 말할 때에는 안전한 관계 해석으로 범위를 제한해야 무한한 결과 등 문제가 있는 식을 배제할 수 있다. 대수식의 연산 표현이 DBMS의 유일한 물리적 실행 계획을 고정한다는 뜻은 아니다.

정답은 ②이다. HACMP는 IBM의 고가용성 클러스터 솔루션으로, 장애 시 다른 노드가 응용과 관련 자원을 인계하도록 구성하는 데 사용되어 왔다. 공유 디스크와 서비스 자원의 전환이라는 지문은 이런 장애 조치 구조에 해당한다. DNS 라운드 로빈은 이름에 대한 여러 주소를 순환 제공하는 방식일 뿐 저장장치와 응용 자원의 인계를 직접 수행하지 않는다. NAT는 주소 변환이며 Stuxnet은 악성코드의 이름이다. 제품 계보의 이후 명칭인 PowerHA와도 연결해서 이해할 수 있다.

정답은 ③이다. CRUD 분석은 업무 기능이 각 데이터 엔터티를 생성·조회·수정·삭제하는지를 행렬로 표시해 두 관점의 관계를 확인한다. 회원등록의 회원 C,U는 회원 데이터를 만들거나 고친다는 뜻이고 예약접수의 회원 R은 기존 회원 정보를 읽는다는 뜻이다. 이 대응을 검토하면 데이터가 생성되기 전에 사용되지는 않는지, 필요한 관리 기능이 빠지지는 않았는지 점검할 수 있다. 함수 종속을 이용해 릴레이션을 분해하는 정규화나 단순한 친화도 묶기와는 목적이 다르다.

정답은 ②이다. OSI 세션 계층은 응용 사이의 대화를 구성하고 제어하며 동기점을 두는 기능을 다룬다. 긴 교환 과정에서 동기점을 이용하면 문제가 생겼을 때 합의된 지점에서 다시 이어가는 데 도움을 줄 수 있다. 네트워크 계층은 네트워크를 가로지르는 전달, 표현 계층은 정보의 표현과 변환, 데이터링크 계층은 인접 구간의 프레임 전달을 다룬다. 여기서 세션은 OSI 참조 모델의 기능 구분이며 웹 로그인 세션과 같은 개별 구현 용어를 그대로 뜻하지 않는다.

정답은 ③이다. C의 관계·동등 비교 연산은 조건이 참이면 int 값 1, 거짓이면 0을 만든다. x가 5이므로 x % 2는 1이며 1 == 0은 거짓이어서 첫 괄호는 0이다. x > 3은 참이므로 두 번째 괄호는 1이다. 따라서 전체 식은 0 + 1 – 1 = 0이 되어 %d로 0을 출력한다. 비교 결과를 원래 피연산자 값으로 해석하거나 두 조건이 모두 참이라고 판단하면 다른 선택지를 고르게 된다.

정답은 ②이다. 입력한 b와 같은 case 레이블에서 실행을 시작하므로 one은 출력하지 않는다. case b의 printf가 two와 공백을 출력한 뒤 break가 없으므로 이어지는 case c의 printf도 실행하여 three를 덧붙인다. case c 끝의 break에서 switch를 빠져나가므로 default의 other는 실행하지 않는다. 최종 문자열은 two three이다. case는 각각 자동으로 끝나는 블록이 아니며 break 또는 다른 제어 이동이 있어야 이어지는 실행을 중단한다.

정답은 ②이다. 드모르간 법칙에 따라 각각을 부정하여 AND로 결합한 !a && !b는 OR로 결합한 전체를 부정한 !(a || b)와 같다. a와 b가 모두 거짓일 때만 두 식은 참이고, 하나라도 참이면 거짓이다. 반면 !(a && b)는 둘 중 하나가 거짓이면 참이므로 다른 식이다. 예를 들어 a가 참이고 b가 거짓일 때 원래 식은 거짓이지만 ①은 참이 된다. 네 가지 참·거짓 조합을 표로 대조하면 항상 동등한 보기를 확인할 수 있다.

정답은 ②이다. input()이 받은 문자열 27#14를 #으로 나누면 문자열 두 개 27과 14가 된다. map(int, …)는 각각을 정수로 변환하므로 a는 27, b는 14이고 곱은 378이다. print는 이 정수 결과를 출력하고 줄바꿈한다. 문자열을 그대로 이어 붙이는 연산도 아니고 입력 문자열을 다시 출력하는 코드도 아니다. 구분자가 없거나 정수로 변환할 수 없는 값이면 오류가 생길 수 있지만 지문의 입력은 두 정수로 올바르게 나뉜다.

정답은 ①이다. HRN 또는 HRRN은 응답률 (대기시간 + 서비스시간) / 서비스시간이 가장 높은 준비 작업을 선택한다. 식을 1 + 대기시간/서비스시간으로 쓰면 대기가 길어질수록 값이 올라가고 같은 대기시간에서는 서비스시간이 짧은 작업의 값이 더 큰 것을 알 수 있다. 짧은 작업을 선호하면서 오래 기다린 작업도 선택될 가능성을 높이는 방식이다. 응답률의 response라는 말은 작업이 끝날 때의 실제 응답시간 자체가 아니라 선택에 쓰는 비율을 뜻한다.

정답은 ③이다. malloc의 인수는 요청할 바이트 수이며 비트 수가 아니다. 예를 들어 일반적인 사용에서 n개 원소를 담으려면 n * sizeof(원소형)처럼 필요한 바이트 수를 계산한다. 할당에 실패하면 널 포인터를 반환하고 성공한 블록의 초기 내용은 지정되지 않으므로 필요한 초기화도 고려한다. 사용이 끝난 블록은 free로 해제해야 한다. 크기 0 요청의 동작은 별도 규정이 있으며 C의 한 바이트가 반드시 8비트라고 모든 구현에 일반화해서도 안 된다.

정답은 ③이다. 프로세스는 실행 중인 프로그램의 주소 공간과 자원을 가진 실행 단위이며, 그 안에서 하나 이상의 스레드가 실행될 수 있다. 같은 프로세스의 스레드들은 코드·전역 데이터·힙을 공유하면서 각자 실행 위치, 레지스터와 스택 등의 실행 문맥을 가진다. 따라서 프로세스가 스레드 안의 더 작은 단위라는 설명은 관계를 거꾸로 서술한 것이다. 프로세스의 상태와 자원 정보는 운영체제가 PCB 같은 구조로 관리하며 공유 자원이 있다는 이유로 스레드의 문맥까지 모두 같아지는 것은 아니다.

정답은 ①이다. 처음 세 참조 2, 1, 4를 넣으면 프레임 1~3은 [2, 1, 4]이다. 다음 2는 적중이므로 FIFO 적재 순서를 바꾸지 않는다. 5는 부재여서 가장 먼저 들어온 2를 교체하여 [5, 1, 4]가 된다. 다음 1도 적중이다. 마지막 2는 부재이며 현재 가장 오래된 1을 교체하여 [5, 2, 4]가 된다. 총 부재는 최초 세 번과 교체 두 번의 다섯 번이다. 최종 적재 순서와 고정된 프레임 번호 순서는 서로 다를 수 있다.

정답은 ④이다. 스래싱은 활발하게 사용하는 페이지를 충분히 메모리에 유지하지 못하여 페이지 부재와 교체가 빈번해지고 유용한 계산보다 페이징에 자원을 많이 쓰는 현상이다. 동시에 실행할 작업을 계속 늘리면 메모리 경쟁 때문에 처리량이 오히려 줄어들 수 있다. 교착상태는 자원 대기로 서로 진행하지 못하는 문제이고 스풀링은 입출력 작업을 임시 저장하여 순서대로 처리하는 방식이다. 단편화는 메모리 공간의 분할·낭비 문제로, 반복적인 페이지 교체 자체를 부르는 말은 아니다.

정답은 ①이다. IPv6의 주소가 128비트로 IPv4의 32비트보다 길다는 사실만으로 전송 속도가 반드시 느려지는 것은 아니다. 실제 성능은 경로, 장비 구현, 링크와 프로토콜 처리 조건에 달려 있다. IPv6 주소는 일반적으로 16비트 단위 여덟 묶음을 16진수로 쓰고 콜론으로 구분하며 연속된 0 등을 생략하는 규칙이 있다. 기본 헤더 구조를 정리하고 추가 기능을 확장 헤더로 표현하므로 주소 크기 하나로 모든 처리 비용과 성능을 결론 내릴 수 없다.

정답은 ②이다. 지문의 참조 그래프 모델에서 ① 뒤에는 a가 새 객체를 가리키고 ② 뒤에는 a와 b가 같은 객체를 가리킨다. ③에서 a를 null로 바꾸어도 b의 참조는 그대로 남는다. ④에서 b까지 null로 바꾸면 다른 참조가 없다는 조건 아래 그 객체로 이어지는 경로가 사라진다. 이는 도달 가능성의 변화이며 그 순간 GC가 즉시 실행되어 메모리를 회수한다는 뜻은 아니다. 지역변수의 실제 생존 범위를 최적화하는 실행 환경과 구별하기 위해 명시된 정적 필드의 참조만 추적한다.

정답은 ②이다. fork는 호출한 프로세스를 바탕으로 자식 프로세스를 생성하며 부모와 자식이 각각 실행을 이어가도록 한다. 성공 시 부모는 자식의 프로세스 ID를, 자식은 0을 반환값으로 받아 서로를 구별할 수 있다. 구현은 메모리 복사의 비용을 줄일 수 있지만 논리적으로 별도 프로세스가 생긴다는 의미는 같다. wait는 자식 상태를 기다리고, chmod는 파일 권한을 바꾸며, exec 계열은 현재 프로세스의 프로그램 이미지를 다른 프로그램으로 교체한다.

정답은 ②이다. Coffman의 네 조건은 상호 배제, 점유와 대기, 비선점, 순환 대기이다. 우선순위 역전은 낮은 우선순위 작업이 가진 자원을 높은 우선순위 작업이 기다리는 등의 우선순위 관련 문제로, 이 네 조건의 이름이 아니다. 교착상태는 작업들이 서로 필요한 자원을 기다리며 진행하지 못하는 상황이다. 순환 대기가 목록에 보이지 않는다고 다른 우선순위 개념으로 대체해서는 안 되며 예방은 보통 이 필요조건 중 하나가 성립하지 않도록 설계한다.

정답은 ②이다. 반이중 공유 Ethernet의 CSMA/CD는 전송 전에 매체 사용 여부를 확인하고, 전송 중 충돌을 감지하면 중단한 뒤 백오프 규칙에 따라 재전송을 시도한다. 여러 장치가 같은 공유 매체를 경쟁하는 환경에서 쓰는 접근 방식이다. 토큰 버스와 토큰 링은 토큰을 가진 장치의 전송 권한을 이용하므로 충돌 감지 경쟁 방식과 다르다. 현대적인 전이중 스위치 연결에는 이 충돌 방식이 적용되지 않으므로 지문의 반이중·공유 매체 조건을 반드시 함께 읽는다.

정답은 ③이다. 대표적인 프로세스 상태 모델에서 Ready는 실행 준비가 되었으나 CPU를 기다리는 상태, Running은 CPU에서 실행 중인 상태, Blocked는 입출력 등 어떤 사건을 기다려 당장 실행할 수 없는 상태이다. Request는 요청이라는 일반 동작을 나타내며 이 기본 상태 모델의 상태 이름으로 사용하지 않는다. 운영체제마다 생성·종료·중단 등 추가 상태를 둘 수 있지만, 준비 대기와 사건 대기는 대기 원인이 다르다는 점이 핵심이다.

정답은 ①이다. ARP는 같은 링크의 IPv4 주소에 대응하는 링크 계층 주소를 알아내기 위한 프로토콜이다. Ethernet에서는 목적지 또는 다음 홉의 MAC 주소를 얻어 프레임을 보낼 수 있도록 돕는다. 목적지가 다른 네트워크에 있으면 보통 원격 호스트의 MAC을 직접 찾는 것이 아니라 같은 링크에 있는 게이트웨이의 주소를 확인한다. FTP는 파일 전송, DHCP는 주소와 설정의 동적 제공, ICMP는 오류와 제어 메시지의 전달을 다룬다.

정답은 ④이다. 네트워크 계층은 논리 주소와 경로 선택을 이용해 여러 네트워크를 지나는 패킷 전달을 다룬다. 라우터는 목적지에 대한 다음 홉을 선택하여 전달한다. 인접 노드 사이의 프레임 전달과 그 구간의 오류·흐름 제어는 데이터링크 계층의 관점이므로 ④는 계층을 잘못 연결했다. 실제 프로토콜이 어떤 오류 제어나 신뢰성을 제공하는지는 구현에 따라 달라진다. 특히 IP가 경로 전달을 맡는다고 데이터의 신뢰할 수 있는 도착까지 모두 보장하는 것은 아니다.

정답은 ②이다. 프레임워크는 응용군에 공통으로 필요한 구조와 동작의 뼈대를 제공하고, 사용자가 확장 지점에 코드를 넣어 구체적인 응용을 구성하게 한다. 프레임워크가 정한 흐름에서 사용자 코드를 호출하는 제어의 역전이 나타날 수 있다. 재사용 가능한 구성 요소를 포함할 수 있으며 정해진 계약 안에서 기능을 확장하거나 교체할 수 있다. 이미 모든 기능을 완성한 단일 응용과 같은 말도 아니다. 라이브러리의 개별 함수를 호출하는 것과 전체 응용 구조를 이용하는 관점도 구별한다.

정답은 ①이다. qsort는 일반적인 배열 정렬 함수이고 strtol은 문자열을 long 정수로 변환하는 함수로, 두 함수 모두 stdlib.h에 선언된다. strlen과 strchr는 문자열 처리 함수이므로 string.h, isdigit과 tolower는 문자 분류·변환 함수이므로 ctype.h, time과 difftime은 시간 관련 함수이므로 time.h를 사용한다. 헤더는 함수의 선언과 관련 형식을 제공하므로 이름이 익숙하다는 이유로 다른 범주의 헤더를 추측하지 말고 기능별로 구분한다.

정답은 ②이다. 자원 삽입은 외부 입력으로 파일 이름이나 포트 같은 자원 식별자를 부적절하게 선택하게 하여 허용 범위 밖의 자원에 접근하도록 만드는 약점이다. 업로드한 실행 파일의 실행만을 뜻하지 않는다. 명령어 삽입은 입력이 운영체제 명령으로, SQL 삽입은 입력이 SQL 구조로 해석되는 문제이며 XSS는 신뢰한 웹 문맥에서 공격자 코드가 실행되는 문제다. 모두 입력을 다루지만 어떤 해석 경계와 자원을 침범하는지에 따라 구별해야 한다.

정답은 ③이다. 웜은 다른 호스트로 스스로 복제·전파할 수 있는 독립적인 악성 프로그램이다. 지문처럼 네트워크 취약점을 이용해 사용자 실행 없이 전파하는 것은 웜의 대표적인 동작이다. 루트킷은 침입 흔적이나 악성 기능을 숨기는 데 초점이 있고 논리 폭탄은 특정 조건이 충족될 때 동작하도록 만든 코드이며 애드웨어는 광고 표시와 관련된다. 이 기능들이 한 악성 프로그램에 함께 나타날 수 있어도 문제에서 묻는 구별 기준은 자율적인 복제와 전파이다.

정답은 ①이다. 무결성은 정보가 부적절하게 변경되거나 파괴되지 않도록 보호하는 성질이다. 예를 들어 승인 없이 급여 금액을 수정하거나 거래 기록을 지우는 것은 무결성을 훼손한다. 인가된 사람만 열람하도록 하는 것은 기밀성, 필요할 때 접근하고 사용할 수 있게 하는 것은 가용성이다. 상대가 주장한 신원을 확인하는 것은 인증의 문제이다. 실제 보호 수단은 여러 속성을 함께 지원할 수 있어도 요구사항에서 무엇을 보호하려는지 먼저 구별해야 한다.

정답은 ①이다. TCP의 정상 연결 시작 과정에도 SYN이 사용되므로 정상적인 FTP 연결에서 SYN을 한 번 보았다는 사실만으로 비정상 상태를 판단할 수 없다. 반면 예상 시퀀스와 데이터의 불일치, 비정상적인 ACK 급증과 재전송 증가는 연결 상태나 경로를 조사할 단서가 될 수 있다. 이런 현상 역시 혼잡, 손실이나 구현 차이로 나타날 수 있으므로 곧바로 세션 탈취의 증거라고 단정해서는 안 된다. 송수신 방향별 번호 공간과 실제 흐름을 함께 분석해야 한다.

정답은 ③이다. A는 급여 파일의 내용이 바뀌지 않았더라도 허용되지 않은 외부로 정보가 노출되었으므로 기밀성이 직접 훼손된 사례이다. B는 정상 사용자가 필요한 서비스를 이용할 수 없게 되었으므로 가용성이 직접 훼손되었다. 무결성은 부적절한 변경이나 삭제를 방지하는 속성인데 A에는 내용 변경이 없다고 명시되어 있다. 실제 사고가 여러 영향을 낳을 수 있어도 이 문항은 제시된 직접 피해를 각각 정보 유출과 이용 불가로 나누어 판단한다.

정답은 ②이다. 1단계 생산량은 8명 × 월 400 LOC × 3개월 = 9,600 LOC이다. 목표 48,000 LOC에서 이를 빼면 38,400 LOC가 남는다. 2단계의 팀 생산량은 10명 × 월 480 LOC = 월 4,800 LOC이므로 남은 작업에는 38,400 / 4,800 = 8개월이 필요하다. 총기간은 이미 지난 3개월을 더한 11개월이다. 단계가 겹치지 않고 제시한 생산성이 일정하다는 산술 추정이며 실제 협업·검토·재작업 비용까지 자동으로 반영한 값은 아니다.

정답은 ①이다. 기본 COCOMO는 코드 규모를 KLOC로 표현하고 개발 모드에 따른 계수를 적용하여 노력과 기간을 추정한다. Organic, Semi-detached와 Embedded는 경험, 환경과 제약 등의 성격을 반영한 개발 유형이다. UFP에 기술 복잡도 보정계수를 곱하는 계산만으로 COCOMO의 개발 유형을 정한다는 설명은 맞지 않는다. 중간 COCOMO는 규모와 유형에 더해 비용 동인을 반영한다. 개발 모드는 코드 줄 수 하나로 기계적으로 결정되는 분류로 이해해서도 안 된다.

정답은 ②이다. WPA는 WEP의 약점을 보완하기 위해 Wi-Fi Alliance가 도입한 무선 LAN 보안 규격이다. 이 문제는 보안 규격의 역사적 도입 관계를 묻는다. WCDMA는 이동통신 무선 접속 기술, TLS는 통신 채널의 보안을 제공하는 프로토콜, SHA-256은 해시 함수이므로 해당 규격 이름과 다르다. 과거에 WEP를 개선했다는 사실을 현재 네트워크에 초기 WPA 방식을 새로 권장한다는 의미로 받아들이면 안 된다. 현행 무선 보안의 선택은 최신 지원과 정책을 별도로 확인한다.

정답은 ①이다. AES는 미국 NIST의 FIPS 197로 표준화된 대칭키 블록 암호이며 블록 길이 128비트와 키 길이 128·192·256비트를 지원한다. DES를 대체하는 표준이라는 조건에 맞는다. DSA는 전자서명 알고리즘이고 SEED는 128비트 키를 쓰는 별도의 블록 암호이다. ARIA도 128비트 블록과 같은 세 키 길이를 지원하므로 블록·키 길이만으로 AES를 유일하게 고를 수는 없다. 이 문항은 NIST의 DES 대체 표준이라는 출처 조건까지 함께 제시한다.

정답은 ③이다. 이상 탐지는 정상 상태의 특성이나 기준선과 비교하여 비정상적인 편차를 찾는 접근이다. 알려진 공격 서명과 일치하는 패턴만 찾는다는 설명은 서명 기반 탐지에 가깝다. NIDS는 네트워크 트래픽을 관찰하고 HIDS는 개별 호스트의 로그, 파일과 프로세스 활동 등을 살핀다. 센서의 위치는 무엇을 관찰하려는지와 암호화·트래픽 경로 등에 따라 결정한다. 이상 탐지에도 오탐과 미탐이 있을 수 있어 편차가 발견되었다는 사실만으로 악성 행위를 확정하지는 않는다.

정답은 ②이다. Brouter는 bridge와 router의 기능을 결합한 장비를 뜻한다. 약해진 물리 신호를 재생하는 역할만 하는 장비는 리피터이므로 보기의 설명은 틀리다. 라우터는 논리 주소와 경로 정보를 바탕으로 패킷을 전달하고 브리지와 2계층 스위치는 MAC 주소를 이용해 프레임을 전달한다. 한 제품이 여러 계층의 기능을 수행할 수 있으므로 물리적 외형보다 어떤 주소와 정보를 기준으로 전달 결정을 하는지 구분하는 것이 좋다.

정답은 ③이다. SQL 삽입은 외부 입력이 데이터로만 취급되지 않고 SQL 구문의 일부로 해석될 때 질의의 의미를 바꾸는 문제이다. 로그인과 검색 등 입력을 이어 붙여 질의를 만드는 곳이 공격 표면이 될 수 있다. DBMS마다 문법, 함수, 주석과 오류 처리 방식이 달라 모든 공격 구문이 동일하다는 주장은 틀리다. 매개변수화된 질의는 값과 SQL 구조를 분리한다. 열 이름이나 정렬 방향처럼 값 매개변수로 처리할 수 없는 구성 요소는 허용 목록 등으로 따로 제한해야 한다.

정답은 ④이다. 스패닝 트리 알고리즘은 중복 연결이 있는 2계층 네트워크에서 프레임 전달에 사용하는 경로가 루프를 만들지 않도록 논리적 트리를 구성한다. 물리적 여분의 연결을 없애는 것이 아니라 일부 포트의 전달을 제한하고 토폴로지가 바뀌면 경로를 다시 구성할 수 있다. 루프를 방치하면 브로드캐스트 반복과 MAC 학습 불안정 등의 문제가 생길 수 있다. Diffie–Hellman은 키 합의, DSA는 전자서명이며 Dijkstra Compression은 이 기능의 알고리즘 이름이 아니다.

정답은 ④이다. X는 제공자가 운영체제와 런타임을 관리하고 사용자가 응용을 배포하는 PaaS에 해당한다. Y는 블록체인 네트워크의 원장 노드와 인증기관, 채널 등의 구성을 관리형으로 제공하므로 Blockchain as a Service의 사례이다. 서비스 이름은 실제로 제공자가 맡는 관리 범위를 보고 판단해야 한다. BaaS는 Backend as a Service의 약자로도 쓰여 문맥 없이 하나의 뜻으로 고정할 수 없으며, 이 문항에서는 블록체인 서비스라는 의미를 명시한다.

정답은 ①이다. 이식은 기존 기능을 다른 운영체제나 하드웨어 환경에서도 수행할 수 있도록 소프트웨어를 조정하는 활동이다. 예를 들어 환경 의존 API와 경로 처리 등을 바꾸어 같은 업무 기능을 새 환경에서 실행할 수 있게 한다. 역공학은 기존 구현에서 구조와 설계 정보를 추출하고, 재문서화는 현재 상태를 문서로 정리하며, 재구조화는 동작을 유지하면서 내부 구조를 개선한다. 이들이 이식 과정에 함께 사용될 수 있어도 지문의 직접 목적은 실행 환경의 변경이다.

정답은 ④이다. 백업에서 원래 파일을 복구하려면 권한을 가진 쪽이 키로 암호문을 복호화할 수 있어야 하므로 가역적인 암호화가 필요하다. AES-GCM은 기밀성과 인증을 함께 제공하는 운용 방식이며 복구 시 인증 검증도 필요하다. SHA-256은 다이제스트, HMAC은 메시지 인증값, PBKDF2는 비밀번호 등에 기초한 키 도출값을 생성하므로 원문 복호화 기능을 제공하지 않는다. 값의 비교나 추측 검증이 가능한 것과 암호문에서 원문을 복구하는 것은 다른 일이다.

정답은 ④이다. X는 저장장치 네트워크를 통해 블록 장치를 제공받고 서버가 LUN을 로컬 디스크와 비슷한 방식으로 다루므로 SAN의 사례이다. Y는 SMB로 공유 경로의 파일을 열기 때문에 파일 단위 저장 서비스를 제공하는 NAS의 사례이다. DAS는 서버에 직접 연결한 저장장치이고 RAID는 여러 디스크를 배열로 구성하는 기술이다. RAID를 SAN이나 NAS 내부에 사용할 수 있으므로 접속 방식과 디스크 배열 방식은 서로 대체되는 같은 분류가 아니다.

정답은 ②이다. B-C가 끊겨도 A-D와 D-C가 남아 있으므로 A에서 C로 가는 A-D-C 경로를 사용할 수 있다. 주어진 연결 그래프에서 경로를 다시 찾으면 되며 A와 C가 직접 연결되지 않았다는 이유만으로 통신이 불가능해지는 것은 아니다. 실제 메시 네트워크에서는 라우팅이 장애를 탐지하고 사용할 경로를 선택할 수 있어야 한다. 우회 경로가 있다는 말이 지연이나 대역폭까지 이전과 같다는 보장은 아니지만, 이 사례에서는 연결 가능성을 유지할 경로가 존재한다.

정답은 ③이다. CPM은 작업 기간과 선후 의존 관계를 네트워크로 표현해 시작·완료 가능 시각과 여유 시간을 계산하는 일정 분석 방법이다. 주공정은 프로젝트 완료 시점을 결정하는 경로이며 해당 작업이 지연되면 전체 완료일도 늦어질 수 있다. 가로 막대로 기간만 그린다는 설명은 CPM의 의존 관계 계산을 빠뜨린 것이다. 결과를 간트 차트로 보여 줄 수는 있지만 표시 형식과 일정을 계산하는 방법은 같은 개념이 아니다. 실제 제약과 달력 조건에 따라 여유 시간 해석도 함께 검토한다.

정답은 ④이다. HSM은 암호 키와 암호 연산을 보호된 하드웨어 경계에서 다루도록 설계한 장치이며 클라우드 HSM은 이를 서비스로 제공한다. 응용은 API를 통해 키 생성과 서명·암호 연산을 요청하고 접근 권한 및 감사 기록으로 사용을 관리할 수 있다. 일반 소프트웨어만으로 구현되어야 한다는 주장은 HSM의 하드웨어 특성과 모순된다. 다만 모든 키가 어떤 설정에서도 절대로 내보내질 수 없다는 뜻은 아니며 키의 추출 가능성과 정책은 제품·설정별로 확인해야 한다.