정보처리기사 필기 2023년 2회 CBT 편집복원 100문항

정답은 ④이다. 주문 취소의 수행 과정에 사용자 인증 동작을 반드시 포함한다고 명시했으므로 포함 관계인 include에 해당한다. 포함하는 주문 취소에서 포함되는 사용자 인증으로 관계를 표시한다. extend는 기본 유스케이스에 조건에 따라 추가되는 확장 행동을 나타내므로 이 조건과 다르다. 단순히 이미 로그인되어 있어야 한다는 사전조건만 제시한 경우와도 구별해야 한다.

정답은 ③이다. 메시지 지향 미들웨어에서는 생산자가 브로커에 메시지를 맡기고 소비자가 준비된 시점에 처리할 수 있다. 큐에 대기 중인 메시지는 생산 속도와 소비 속도의 일시적인 차이를 흡수한다. 따라서 같은 호출 스택에서 모든 처리를 즉시 끝내야 하는 동기 호출 전용 구조라는 설명은 맞지 않는다. 메시지 지속성은 장애 시 신뢰성을 높이는 수단이지만 저장 설정, 확인 응답, 재전송 정책까지 함께 설계해야 한다.

정답은 ②이다. 정적 클래스 구조와 객체 사이의 관계는 객체 모델의 대상이다. 사건에 따른 상태 전이와 시간에 따른 변화는 동적 모델로 표현한다. 입력 데이터가 처리되어 다른 데이터로 바뀌는 과정은 기능 모델에서 다룬다. 그러므로 지문에 제시된 작업 순서에 대응시키면 객체 모델, 동적 모델, 기능 모델 순서가 된다. 이 답을 모든 프로젝트가 반드시 한 번씩만 수행해야 하는 고정 개발 절차로 확대해서는 안 된다.

정답은 ②이다. 비동기 메시지를 보낸 객체는 수신 측 작업이 끝날 때까지 호출 지점에서 기다릴 필요 없이 자신의 다음 동작을 수행할 수 있다. 동기 호출은 호출 결과가 돌아올 때까지 기다리는 상호작용과 구별된다. UML은 비동기 호출과 비동기 신호를 메시지 종류로 구분하지만, 이 문항은 두 종류에 공통인 비대기 특성을 묻는다. 비동기라고 해서 수신 동작이 항상 즉시 실행되거나 성공이 자동 보장되는 것은 아니다.

정답은 ②이다. 공통 결합도는 여러 모듈이 동일한 공유 데이터 영역에 의존할 때 나타난다. 특히 같은 전역 변수를 여러 모듈이 수정하면 어느 모듈이 값을 바꿨는지와 실행 순서를 함께 살펴야 한다. ①은 전달받은 레코드의 일부 필드만 쓰는 스탬프 결합도이고, ③은 동작을 선택하는 제어 정보를 넘기는 제어 결합도이다. ④처럼 필요한 단순 데이터만 명시적 매개변수로 전달하는 경우는 자료 결합도에 해당한다.

정답은 ③이다. 피드백은 사용자가 한 동작에 대해 시스템이 어떤 결과나 상태 변화를 일으켰는지 알리는 것이다. 저장 직후 성공 여부를 보여 주고 오류가 난 입력 위치를 알려 주면 사용자는 저장 완료 여부와 다음 수정 행동을 판단할 수 있다. 개인화는 사용자 특성에 맞춘 설정이고, 은유는 익숙한 현실 개념을 화면에 대응시키는 방법이다. 상태와 오류 메시지는 화면에 표시하는 것뿐 아니라 보조기술에도 전달될 수 있어야 한다.

정답은 ③이다. MVC는 애플리케이션의 책임을 모델, 뷰, 컨트롤러로 나눈다. 모델은 상태와 업무 규칙을, 뷰는 표시를, 컨트롤러는 사용자 입력에 따른 흐름 제어를 담당한다. 책임을 나누면 화면을 변경할 때 업무 규칙까지 함께 수정해야 하는 상황을 줄이고 각 부분을 시험하기 쉬워진다. 이 구조 자체가 데이터베이스를 정규화하거나 네트워크 지연을 없애는 것은 아니며, 각 구성 요소 사이의 인터페이스 설계는 여전히 필요하다.

정답은 ①이다. 인터페이스 분리 원칙은 클라이언트가 사용하지 않는 기능에 불필요하게 의존하지 않도록 계약을 나누자는 원칙이다. 인쇄만 하는 앱에 스캔이나 팩스의 빈 구현까지 요구하면 관련 없는 기능 변경의 영향을 받을 수 있다. 인쇄용·스캔용 등 필요한 역할별 인터페이스를 제공하면 단순 인쇄 앱은 인쇄 계약만 구현하면 된다. 이는 반드시 모든 메서드마다 별도 인터페이스를 만들라는 뜻이 아니라 실제 사용 역할에 맞게 나누라는 의미이다.

정답은 ②이다. 요구사항 추적 매트릭스는 요구사항 식별자와 이를 구현하는 설계 요소, 검증하는 시험 항목 사이의 연결을 기록한다. 따라서 실패한 T-14에서 출발해 어떤 요구사항을 검증하는 시험인지, 그 요구사항이 어느 설계에 반영됐는지 역방향으로 추적할 수 있다. 시험 결과 요약서는 실패 사실을 보여 주지만 요구사항과 설계의 연결을 반드시 제공하지는 않는다. 추적성은 변경 영향 분석과 검증 누락 확인에도 활용된다.

정답은 ④이다. 캡슐화는 관련된 상태와 동작을 하나의 객체 경계 안에 묶고 외부에서 사용할 수 있는 인터페이스를 정하는 것이다. 내부 표현에 직접 의존하는 코드를 줄이면 객체 내부를 바꿀 때 외부로 퍼지는 영향을 제한할 수 있다. 상속은 기존 타입의 성질을 물려받는 관계이고, 다형성은 같은 인터페이스를 서로 다른 구현으로 사용하는 성질이다. 필요한 기능을 제공하되 모든 내부 상태를 무조건 공개하지 않는다는 점이 지문의 핵심이다.

정답은 ②이다. HIPO는 계층 구조와 입력·처리·출력 정보를 결합해 시스템을 설명하는 문서화 기법이다. 상위 기능에서 하위 기능으로 이어지는 구조를 보여 주고 각 기능의 입력, 처리, 출력을 도표로 정리한다. 소스 모듈의 호출 순서만 기록하면서 입력·출력을 생략하면 HIPO가 제공하려는 기능별 정보와 인터페이스를 확인하기 어렵다. 계층 도표와 기능별 IPO 도표가 서로 보완한다는 점을 중심으로 판단해야 한다.

정답은 ②이다. 데이터 흐름도의 기본 요소는 데이터를 변환하는 처리, 이동 경로인 데이터 흐름, 보관 장소인 데이터 저장소, 시스템 외부의 데이터 출발지나 도착지인 외부 개체이다. 자료 사전은 각 데이터의 의미와 구성 등을 일관되게 정의하는 보조 명세다. 따라서 DFD와 함께 사용될 수 있지만 처리나 흐름처럼 도형으로 나타내는 기본 구성 요소에 포함되지는 않는다. 보기에 외부 개체가 없더라도 자료 사전을 대신 그 요소로 볼 수 없다.

정답은 ③이다. 동적 바인딩은 실행 중 실제 객체의 타입에 따라 호출할 재정의 메서드를 결정하는 것이다. 참조 변수의 선언 타입이 Shape여도 그 변수가 가리키는 객체가 Circle이면 Circle의 draw 구현이 실행될 수 있다. 메서드 오버로딩은 이름은 같고 매개변수 형식이 다른 메서드 중 적절한 선언을 선택하는 문제라서 재정의 메서드의 실행 시 선택과 다르다. 여기서는 재정의 가능한 인스턴스 메서드를 호출한다는 조건이 중요하다.

정답은 ③이다. Singleton은 특정 클래스의 인스턴스 수와 접근 방식을 제어하는 생성 패턴이다. GoF 분류에서 생성 패턴은 객체 생성 책임과 방법을 다루고, 구조 패턴은 객체나 클래스의 조합을, 행위 패턴은 역할 분담과 상호작용을 다룬다. Decorator와 Adapter는 구조 패턴이고 State는 행위 패턴이다. Singleton이라는 이름만으로 동시성 안전성이나 프로그램 전체의 전역 상태 관리 문제가 자동 해결되는 것은 아니다.

정답은 ②이다. OMT의 객체 모델은 문제 영역에 존재하는 객체와 클래스, 속성, 연산, 객체 사이의 관계를 정리한다. 이 모델은 시스템의 정적 구조를 표현하므로 정적 모델 또는 정보 모델이라는 설명과 연결된다. 동적 모델은 사건과 상태 변화를, 기능 모델은 입력에서 출력으로의 변환을 다룬다. 정적이라는 말은 별도의 네 번째 OMT 모델을 뜻하는 것이 아니라 객체 모델이 시간에 따른 변화보다 구조에 초점을 둔다는 설명이다.

정답은 ②이다. 내용 결합도는 한 모듈이 다른 모듈 내부의 코드나 데이터 영역에 직접 접근해 영향을 미치는 관계이다. 제어 신호를 넘겨 상대 동작을 바꾸는 것은 제어 결합도이고, 공유 데이터 영역에 함께 의존하는 것은 공통 결합도이므로 ②는 서로 다른 개념을 섞었다. 자료 결합도는 필요한 단순 데이터를 명시적으로 전달하는 경우다. 이 문항에서는 레코드 전체를 전달하지만 일부만 사용하는 경우를 스탬프 결합도로 구체화해 구분한다.

정답은 ②이다. CASE 도구는 분석·설계·구현 등의 개발 활동과 산출물 관리를 지원한다. 표준 양식, 모델 일관성 검사, 추적 링크, 재사용 기능은 업무를 도울 수 있지만 실제 업무에 적합한 요구사항인지는 이해관계자와 전문가의 확인이 필요하다. 형식이 올바르고 모델 사이 모순이 없더라도 요구한 기능 자체가 업무 목적과 다를 수 있다. 따라서 도메인 전문가의 검토 없이 업무 적합성을 자동 보장한다는 설명은 도구의 역할을 과장한다.

정답은 ④이다. 파이프·필터 구조는 입력을 받아 처리한 뒤 결과를 내보내는 필터들을 파이프로 연결한다. 한 필터의 출력이 다음 필터의 입력이 되므로 변환 단계를 나누어 조합할 수 있다. 예를 들어 데이터 정제, 변환, 집계 단계를 순서대로 연결하는 방식이다. 계층 구조나 MVC의 책임 분리와는 구별되며, 연결되는 필터 사이에는 입출력 형식이 맞아야 한다. 단계를 나누었다고 해서 처리 실패나 중복 실행 문제가 자동 해결되는 것은 아니다.

정답은 ③이다. 명확성은 명세를 읽는 사람에 따라 기능의 의미가 달라지지 않도록 한 가지 의미로 표현하는 성질이다. 모호한 표현이나 정의되지 않은 용어를 줄이고 입력, 처리 조건, 출력과 예외 상황을 구체적으로 쓰는 것이 도움이 된다. 예를 들어 빠르게 처리한다는 표현만 쓰기보다 어떤 조건에서 얼마 이내에 응답하는지 정하면 해석 차이를 줄일 수 있다. 모듈 사이의 의존성을 줄이는 독립성과는 판단 대상이 다르다.

정답은 ③이다. 모듈 독립성을 높이려면 한 모듈 내부의 기능은 하나의 목적에 잘 모이게 하고, 모듈 사이의 의존 관계는 필요한 인터페이스로 제한해야 한다. 서로의 내부 전역 상태를 직접 바꾸면 변경 원인과 영향 범위를 파악하기 어려워지고 실행 순서에도 민감해질 수 있다. 따라서 결합도를 의도적으로 높이는 ③은 목표와 반대다. 낮은 결합도는 모듈 사이의 통신을 없앤다는 뜻이 아니라 필요한 계약을 명확하게 만든다는 의미이다.

정답은 ①이다. 인덱스가 0부터 4까지인 원형 큐에서 다음 위치는 현재 인덱스에 1을 더한 뒤 배열 크기 5로 나눈 나머지이다. rear가 4이므로 다음 위치는 (4+1)%5=0이다. 한 칸을 비우는 방식에서는 다음 rear가 front와 같으면 포화인데, 여기서는 0과 1이 다르므로 삽입할 수 있다. 삽입 뒤 rear는 0이 되며, 다시 한 번 삽입하려 하면 다음 위치 1이 front와 같아 포화로 판단한다.

정답은 ①이다. 깊이 우선 탐색은 현재 정점에서 아직 방문하지 않은 인접 정점을 선택한 뒤 그 정점의 탐색을 먼저 계속한다. A에서 B와 C 중 알파벳 순으로 앞선 B를 방문하고, B에서는 아직 방문하지 않은 D와 E 중 D를 방문한다. 따라서 A 다음 두 정점은 B, D이다. A의 다른 인접 정점 C를 곧바로 방문하는 B, C 순서는 이 그래프에서 너비 우선 탐색의 초기 순서와 혼동한 것이다.

정답은 ③이다. private 멤버는 같은 패키지에 있다는 이유만으로 다른 최상위 클래스에서 직접 접근할 수 있는 멤버가 아니다. Java는 private 선언을 둘러싼 최상위 클래스나 인터페이스의 몸체 안에서 접근을 허용하므로 중첩 클래스 관계도 함께 고려한다. 접근 지정자가 없는 일반 클래스 멤버는 패키지 접근이며, protected는 같은 패키지 접근과 일정 조건의 하위 클래스 접근을 허용한다. public도 소속 타입 자체에 접근 가능해야 사용할 수 있다.

정답은 ③이다. 병합은 각각 정렬된 두 배열의 맨 앞 미처리 원소를 비교해 작은 값을 결과에 붙이는 방식으로 진행한다. 2와 3을 비교해 2, 8과 3을 비교해 3, 8과 7을 비교해 7을 먼저 선택한다. 이어서 8, 11을 선택하고 남은 13을 붙이면 [2, 3, 7, 8, 11, 13]이 된다. 단순히 두 배열을 이어 붙이는 것은 병합 결과의 전체 정렬 상태를 보장하지 못한다.

정답은 ①이다. 하나의 연결된 제어 흐름 그래프에 대해 제시된 순환 복잡도 식은 V(G)=E-N+2이다. 간선 수 E=11과 노드 수 N=9를 대입하면 11-9+2=4가 된다. 이 값은 독립적인 제어 흐름 경로의 수와 관련된 복잡도 지표이지 노드 개수나 전체 가능한 실행 횟수가 아니다. 반복문이 있으면 실행 횟수는 매우 커질 수 있어도 그래프의 순환 복잡도와 그대로 같아지지는 않는다.

정답은 ②이다. 이 문항은 유효 구간 양 끝값과 각 끝값의 바로 안쪽·바깥쪽 정수를 고르는 방식이다. 하한 10 주위에서는 9, 10, 11을, 상한 50 주위에서는 49, 50, 51을 선택한다. 9와 51은 무효 입력이고 나머지는 유효 입력이다. 경계값 분석에는 경계와 이웃값을 선택하는 여러 변형이 있으므로, 단일 결함이라는 표현만으로 여섯 값을 유일하게 결정하지 않고 문항에 선택 규칙을 명시했다.

정답은 ①이다. 기준선은 승인된 형상 항목들의 특정 상태이므로 변경 요청이 왔다고 곧바로 덮어쓰지 않는다. 변경의 영향과 필요성을 검토하고 정해진 권한자의 승인을 받은 뒤 변경 내용과 새 기준선을 기록한다. 이렇게 해야 어떤 요구로 무엇이 바뀌었는지 추적하고 문제가 발생했을 때 이전 상태와 비교할 수 있다. 기준선 관리는 변경 자체를 영구 금지하는 것이 아니라 변경을 통제된 절차로 수행하도록 하는 활동이다.

정답은 ③이다. 해시 함수는 키를 테이블의 주소나 해시값으로 변환하는 규칙이다. 제곱법은 키를 제곱한 값의 일부를 이용하고, 숫자 분석법은 키의 숫자 분포를 고려하며, 제산법은 나머지 연산을 사용한다. 반면 개방주소법은 서로 다른 키가 같은 위치로 매핑된 충돌을 처리하기 위해 테이블 안의 다른 위치를 탐사하는 방식이다. 해시값을 만드는 단계와 충돌 후 저장 위치를 찾는 단계를 나누면 구별하기 쉽다.

정답은 ①이다. 업데이트는 새 파일을 복사하는 것뿐 아니라 기존 설정과 정상 동작을 이어 가는 과정이다. 사용자 설정을 조건 없이 덮어쓰고 실패 시 복구 수단도 없으면 서비스 중단이나 설정 손실에서 회복하기 어렵다. 서명을 검증해 패키지의 출처와 무결성을 확인하고 설치 대상·공간 등 사전조건, 실패 시 재시도·복구, 완료 후 상태 점검을 함께 준비해야 한다. 오프라인 환경에서도 신뢰할 검증 키와 패키지 검증 절차가 필요하다.

정답은 ①이다. 스택은 마지막에 넣은 원소가 먼저 나오는 LIFO 구조이다. A2, B30, C6을 차례로 넣으면 바닥부터 A2, B30, C6이 쌓이고 맨 위는 C6이다. 첫 번째 pop은 C6을 꺼내고 두 번째 pop은 그 아래의 B30을 꺼낸다. 따라서 출력 순서는 C6, B30이며 스택에는 A2만 남는다. 문자 뒤 숫자는 원소 이름의 일부이므로 숫자 크기로 정렬하거나 꺼낼 순서를 판단하지 않는다.

정답은 ④이다. 형상 관리는 소프트웨어를 이루는 항목과 버전을 식별하고, 변경을 통제하며, 상태와 이력을 추적하는 활동이다. 브랜치 변경의 검토·병합, 릴리스 태그 지정, 승인 요청과 커밋의 연결은 모두 배포본이 무엇으로 구성됐는지 설명하는 데 필요하다. 영업 광고 단가 산정은 사업 계획이나 가격 결정 업무로서 해당 릴리스의 소프트웨어 형상 관리와 직접적인 관련이 가장 적다. 같은 조직의 업무라는 이유로 모두 형상 관리에 포함되지는 않는다.

정답은 ①이다. 오름차순 삽입 정렬은 맨 앞 원소를 이미 정렬된 구간으로 보고 다음 원소를 알맞은 위치에 끼워 넣는다. 첫 회전에서는 9를 꺼내 왼쪽의 13과 비교한다. 13이 더 크므로 한 칸 오른쪽으로 옮기고 9를 맨 앞에 넣어 [9, 13, 11, 15]가 된다. 11과 15를 정렬 구간에 넣는 작업은 뒤의 회전에서 수행하므로 첫 회전만으로 전체가 정렬됐다고 판단해서는 안 된다.

정답은 ④이다. 지문은 입력 범위와 기대 결과 같은 외부 명세로 시험을 설계하고 내부 코드 구조는 보지 않는 접근이다. 경계값 분석과 동치 분할, 원인·결과 관계에 따른 시험 설계는 이런 명세 기반 접근에 속한다. 분기 커버리지는 코드의 분기 결과가 실제로 얼마나 실행됐는지 측정하는 구조 기반 기준이므로 성격이 다르다. 입력값을 여러 개 실행했다는 사실만으로 모든 내부 분기가 실행됐다고 결론 내릴 수는 없다.

정답은 ③이다. 하향식 통합 시험에서는 상위 모듈부터 연결해 시험하므로 아직 준비되지 않은 하위 모듈을 대신할 코드가 필요할 수 있다. 스텁은 그 하위 모듈의 호출 인터페이스를 제공하고 시험에 필요한 제한된 응답을 돌려준다. 드라이버는 반대로 시험 대상 모듈을 호출하고 입력을 제공하는 상위 호출자 역할을 대신한다. 스텁이 실제 하위 모듈의 모든 기능을 구현해야 한다면 임시 대역으로 사용하는 이점이 줄어든다.

정답은 ④이다. 형상 통제는 기준선에 반영할 변경을 평가하고 승인된 범위대로 구현한 뒤 결과를 기록하는 과정이다. CR-35가 승인되었다면 해당 승인 범위와 영향 분석 내용을 확인해 변경하고, 어떤 항목과 버전이 달라졌는지 남겨야 한다. 요청만으로 전체 기준선을 덮어쓰거나 기록을 생략하면 승인되지 않은 수정이 섞여도 알아내기 어렵다. 이전 버전도 보존 정책과 감사·복구 필요성을 고려해야 하므로 무조건 삭제하는 절차는 적절하지 않다.

정답은 ②이다. 단일 연결 제어 흐름 그래프의 순환 복잡도는 V(G)=E-N+2로 계산한다. 지문에서 E=6, N=4이므로 6-4+2=4이다. 그래프의 모든 간선을 단순히 세는 값이나 노드 수 자체를 정의로 삼는 값은 아니다. 이 사례에서는 결과 4와 노드 수 4가 우연히 같지만, 다른 그래프에서도 둘이 같다고 일반화하면 안 된다. 연결 성분 조건을 함께 확인한 뒤 식을 적용해야 한다.

정답은 ①이다. Extract Function은 의미 있는 코드 조각을 별도 함수로 뽑고 원래 위치를 함수 호출로 바꾸는 리팩터링이다. 반복되는 주소 검증을 하나의 함수로 모으면 세 곳의 수정 지점을 줄이고 주문 처리 함수도 짧게 만들 수 있다. 공통 부분의 입력과 반환값, 예외 및 부수 효과를 확인하여 기존 동작이 유지되도록 해야 한다. 이름만 바꾸는 작업은 가독성에는 도움이 되지만 반복된 검증 코드 자체를 제거하지 않는다.

정답은 ①이다. SMTP의 기본 목적은 전자우편을 전송하는 것이다. 기본 SMTP만으로 전송 내용의 암호화와 상대 인증이 제공되는 것은 아니며, 메일 전송을 보호하려면 TLS 같은 별도 보안 기능을 적용한다. TLS는 통신 채널 보호, IPsec은 IP 계층의 보안, SSH는 안전한 원격 접속 등에 사용된다. 서로 다른 계층의 프로토콜을 모두 OSI 네트워크 계층이라고 부르지 않고 통신 보안이라는 넓은 목적에서 비교해야 한다.

정답은 ①이다. A에서 우선순위상 B로 들어가고, B에서는 이미 방문한 A를 건너뛰어 E를 선택한다. 이어 E에서 F, F에서 G로 진행한 뒤 G에 미방문 이웃이 없으므로 F로 돌아온다. F의 다음 미방문 이웃 C를 방문하고 C에서 D로 진행하면 최초 방문 순서는 A-B-E-F-G-C-D가 된다. 되돌아갈 때 이미 방문한 정점을 다시 출력하지 않으며, 각 인접 목록의 왼쪽부터 선택한다는 규칙을 일관되게 적용한다.

정답은 ④이다. 구현 언어를 선택할 때에는 해결할 문제, 목표 플랫폼, 필요한 라이브러리, 실행 성능과 개발·검증 도구를 함께 평가한다. 영상 처리와 병행 처리 요구를 지원하는지, 실제 배포 환경에서 안정적으로 개발하고 유지보수할 수 있는지가 실질적인 기준이다. 컴파일러 제작자의 아이디어가 독창적이라는 사실만으로 이러한 요구를 충족한다고 볼 수 없다. 독창성 자체보다 요구 충족을 입증할 기능과 성능, 지원 체계를 살펴야 한다.

정답은 ④이다. SQL Server의 행 저장소 비클러스터드 인덱스는 데이터 행과 별도로 구성되며, 키 값과 해당 행을 찾는 행 로케이터를 저장한다. 대상이 힙이면 물리 행 위치를, 클러스터드 테이블이면 클러스터드 키를 이용할 수 있다. 따라서 인덱스 키 순서와 기본 데이터 행의 배치가 같을 필요는 없다. 포함 열을 리프에 추가할 수도 있으므로 비클러스터드 리프에는 포인터만 있고 열 값은 없다는 식으로 단정해서도 안 된다.

정답은 ④이다. 릴레이션의 차수 또는 디그리는 속성 수이고 카디널리티는 튜플 수이다. R(A, B, C)의 차수는 처음부터 3이며 기존 튜플과 다른 유효한 튜플 하나를 추가해도 속성 수는 변하지 않는다. 따라서 카디널리티만 12에서 13으로 증가한다. 수학적 관계 모델은 튜플을 순서 없는 집합으로 보므로 표시 순서가 달라져도 같은 관계이고, 각 속성 값은 정의된 도메인을 따라야 한다.

정답은 ②이다. 팬텀 리드는 같은 검색 조건을 다시 실행했을 때 그 조건을 만족하는 행 집합이 달라지는 현상이다. 다른 트랜잭션이 범위에 들어오는 행을 삽입하고 커밋하여 두 번째 조회에서 행 수가 늘어났다면 팬텀 리드에 해당한다. 기존 특정 행의 값이 달라지는 비반복 읽기, 미커밋 값을 읽는 더티 리드와 구분해야 한다. 실제 발생 가능성은 DBMS의 격리 수준과 구현에 따라 달라지므로 모든 반복 조회에서 반드시 나타나는 현상은 아니다.

정답은 ④이다. 카티션 프로덕트 R×S는 R의 각 튜플을 S의 각 튜플과 짝지어 결합한다. 별도의 결합 조건이 없으므로 가능한 모든 쌍이 결과에 포함된다. R에 m개, S에 n개 튜플이 있으면 결과는 m×n개이고 속성 수는 두 관계의 속성 수를 합한 값이다. 같은 이름의 속성이 있으면 이름을 구별해 다룬다. 합집합·교집합·차집합처럼 동일 구조의 튜플 집합을 비교하는 연산과는 목적이 다르다.

정답은 ②이다. 수평 분할은 같은 속성 구조를 유지하면서 행들을 여러 저장 위치에 나누는 것이다. 범위 분할은 분할 키 값의 구간으로, 해시 분할은 키의 해시 결과로, 라운드 로빈은 일정 순환 규칙으로 행의 위치를 정한다. 예측 분할은 이 문항에서 비교하는 기본 수평 분할 기법의 이름이 아니다. 특정 제품이 예측을 이용한 배치 최적화를 제공할 가능성과 교재의 기본 분류에 포함되는지는 별개의 판단이다.

정답은 ②이다. 분산 데이터베이스는 여러 위치에 저장된 데이터를 논리적으로 통합해 사용할 수 있게 하는 시스템이다. 분산 투명성은 사용자가 실제 저장 위치나 분산 처리의 세부사항을 모두 직접 처리하지 않아도 되도록 복잡성을 감추는 목표다. 따라서 투명성을 의도적으로 배제해야 한다는 설명은 반대이다. 다만 실제 구현에서는 성능과 장애 대응 등의 이유로 일부 분산 특성이 드러날 수 있으며, 모든 상황에서 완전한 투명성을 보장한다는 뜻은 아니다.

정답은 ①이다. 3단계 스키마 구조에서 개념 스키마는 조직 전체 데이터의 논리적 구조와 제약을 통합해 기술한다. 개별 사용자나 응용이 보는 부분적인 관점은 외부 스키마이며, 저장 파일·페이지·접근 경로 같은 물리적 표현은 내부 스키마가 다룬다. 관계 스키마는 특정 릴레이션의 이름과 속성 구조 등을 뜻할 수 있어 조직 전체 관점을 가리키는 3단계 분류의 정답은 아니다. 전체라는 범위와 논리 구조라는 수준을 함께 읽어야 한다.

정답은 ③이다. T1과 T2가 모두 처음 값 100을 읽은 뒤 각자 계산하면 T1은 90, T2는 80을 쓸 준비를 한다. T1의 90이 저장된 후 T2가 오래된 읽기값으로 계산한 80을 쓰면 T1의 10 차감 효과가 최종 값에서 사라진다. 두 차감을 정상적으로 반영한 값은 100-10-20=70이므로 실제 최종 값 80과 다르다. 이것이 갱신 분실이며, 적절한 잠금·원자적 갱신·버전 확인 등으로 충돌을 제어해야 한다.

정답은 ①이다. DELETE는 테이블에 저장된 행을 제거하는 데이터 조작문이다. WHERE 조건으로 일부 행을 지우거나 조건을 생략해 모든 행을 지울 수 있지만 테이블 정의 자체는 남는다. CREATE는 객체 생성, ALTER는 정의 변경, DROP은 객체 제거를 수행하는 데이터 정의문에 속한다. DELETE와 DROP은 모두 삭제라는 말로 설명되기도 하므로 삭제 대상이 행인지 테이블 같은 객체인지 구별하는 것이 중요하다.

정답은 ①이다. INSERT INTO 다음의 컴퓨터과테이블은 데이터를 받을 대상이고, 뒤의 SELECT가 원본 학생테이블에서 삽입할 행과 열을 만든다. WHERE 학과 = 컴퓨터 조건을 만족한 학생의 학번, 이름, 학년이 지정된 순서로 대상 테이블에 들어간다. 조회만 하는 문장도 아니고 원본 학생테이블에 삽입하는 문장도 아니다. 실제 실행에서는 대상 열의 자료형과 제약도 만족해야 하며, 원본 행을 대상에 옮기면서 자동 삭제하는 작업은 아니다.

정답은 ④이다. 카티션 프로덕트의 한 결과 튜플은 R의 튜플과 S의 튜플을 나란히 결합한 것이므로 속성 수는 2+5=7이다. R의 세 튜플 각각이 S의 네 튜플과 한 번씩 짝지어지므로 결과 튜플 수는 3×4=12이다. 따라서 차수와 카디널리티는 7, 12가 된다. 속성 수를 곱하거나 튜플 수를 더하는 것은 결합 결과의 열과 가능한 행 조합을 서로 바꾸어 계산한 것이다.

정답은 ①이다. 각 직원 행을 기준으로 같은 부서의 최대 급여를 계산하고 그 직원 급여가 최대값과 같은지 비교하면 된다. 예를 들어 WHERE e.급여 = (SELECT MAX(x.급여) FROM 직원 x WHERE x.부서 = e.부서)와 같이 부서 조건으로 바깥 행과 연결한다. 등호 조건을 만족하는 행을 모두 남기므로 같은 부서에서 최고 급여가 같은 직원도 함께 나온다. 전체 회사의 최대 급여 하나만 비교하면 다른 부서의 최고 급여 직원을 놓칠 수 있다.

정답은 ④이다. 회복은 장애 후 데이터베이스가 일관된 상태로 돌아가도록 저장 내용과 로그 등을 이용해 복구하는 활동이다. 상황에 따라 미완료 트랜잭션의 영향을 취소하고 완료된 변경을 다시 적용하거나 백업에서 복원하는 과정이 필요하다. 재시작은 시스템을 다시 실행하는 행위이며 회복을 촉발할 수 있지만 회복 전체와 같은 뜻은 아니다. Commit은 정상 완료를 확정하고 Abort는 특정 트랜잭션을 중단하는 동작이라는 점도 구별해야 한다.

정답은 ③이다. BCNF의 핵심 조건은 모든 비자명 함수 종속 X→Y에서 결정자 X가 슈퍼키여야 한다는 것이다. 이 조건은 주어진 설명의 마지막 문장에 직접 제시되어 있다. BCNF를 만족하면 더 낮은 정규형 조건도 충족하므로 단순히 만족하는 정규형이라고만 물으면 다른 보기와 겹칠 수 있다. 따라서 보기 중 가장 높은 정규형을 선택한다는 조건을 명시했다. BCNF는 중복을 줄이는 데 도움이 되지만 모든 분해가 종속성 보존까지 보장하는 것은 아니다.

정답은 ③이다. 정규화는 함수 종속 등 데이터의 제약을 분석해 불필요한 중복과 삽입·삭제·갱신 이상을 줄이는 설계 과정이다. 여러 종류의 사실이 한 릴레이션에 섞여 있으면 같은 정보를 반복 저장하거나 무관한 사실까지 함께 삭제하는 문제가 생길 수 있어 적절히 분해한다. 각 릴레이션의 종속성을 하나로 합치는 것이 정규화의 목적은 아니다. 분해할 때는 원래 정보를 잃지 않는 무손실 조인과 필요한 종속성 보존도 검토해야 한다.

정답은 ④이다. 분산 투명성은 데이터나 자원이 여러 장소와 복제본에 걸쳐 있다는 사실의 일부를 사용자에게 감추는 성질이다. 위치 투명성은 실제 위치를, 복제 투명성은 여러 사본의 존재를, 장애 투명성은 장애와 복구 처리의 일부를 감추는 목표와 연결된다. Media Access Transparency는 여기서 다루는 분산 데이터베이스 투명성의 기본 분류가 아니다. 접근 투명성이라는 일반 개념과 통신 매체 접근 제어를 섞어 읽지 않아야 한다.

정답은 ②이다. 같은 WHERE 범위를 재조회했는데 이전에 없던 행이 보이는 경우는 팬텀 리드로 분류한다. 중요한 판단 기준은 특정 행의 값 변경보다 검색 조건에 해당하는 행 집합의 변화이다. 삽입한 트랜잭션이 커밋한 뒤에도 이런 결과 차이가 보일 수 있으므로 더티 리드와는 구분된다. 이를 방지하는 방식은 격리 수준과 구현에 따라 다르며, PostgreSQL처럼 표준의 최소 보장보다 강하게 팬텀을 막는 격리 수준을 제공하는 경우도 있다.

정답은 ④이다. 지문은 수강 릴레이션의 과목번호를 FK로 직접 지정했다. 이 속성은 과목 릴레이션의 과목번호를 참조해 수강 기록이 어느 과목에 속하는지 연결한다. 과목의 과목번호는 그 테이블에서는 기본키이고, 같은 이름의 속성이 수강에서는 외래키 역할을 한다. 학번도 별도 학생 테이블이 있다면 외래키로 설계할 수 있지만 이 문항에 그런 제약은 주어지지 않았다. 이름만 보고 숨은 관계를 추가하지 말고 명시된 PK·FK를 기준으로 판단한다.

정답은 ④이다. 병행제어는 여러 트랜잭션이 같은 데이터를 함께 사용하는 상황에서 충돌을 조절하는 기술이다. 독립적인 작업은 가능한 범위에서 동시에 실행하고, 충돌하는 읽기·쓰기에는 잠금이나 버전 관리 같은 방법을 적용해 일관성을 지킨다. 데이터베이스 공유 자체를 없애는 것은 여러 사용자에게 일관된 서비스를 제공하려는 목적과 맞지 않는다. 병행제어가 있다고 모든 대기가 사라지는 것은 아니며, 안전한 순서를 만들기 위해 일부 작업을 기다리게 할 수 있다.

정답은 ②이다. 클래스는 같은 종류의 객체가 가질 상태와 수행할 동작을 정의하는 설계 틀이다. 객체는 그 클래스를 바탕으로 만들어진 구체적인 인스턴스이며 각 객체가 자기 상태를 가질 수 있다. 메시지는 객체에게 동작을 요청하는 상호작용이고, 메서드 호출은 특정 동작을 실행하는 행위이다. 캡슐화는 상태와 동작을 묶고 외부 경계를 정하는 원리이므로 객체 생성의 틀이라는 질문에는 클래스가 가장 직접적으로 대응한다.

정답은 ③이다. 장기간 운영할 서버의 언어는 업무 요구를 구현할 기능뿐 아니라 개발자와 운영자의 숙련도, 컴파일러·런타임의 지원, 오류 진단과 유지보수 가능성을 함께 고려해 고른다. 거래 처리와 실패 제어에 필요한 기능이 적합한지도 실제 구현에 영향을 준다. 언어 이름이나 로고가 독창적이라는 사실은 이런 기술적·운영적 요구를 충족한다는 근거가 되기 어렵다. 이 문항은 특정 언어의 우열이 아니라 평가 기준의 관련성을 묻는다.

정답은 ③이다. 역사적인 IPv4 클래스 기반 분류에서 클래스 C는 첫 3비트가 110이며 첫 옥텟이 192부터 223까지인 주소이다. 200.168.30.1은 첫 옥텟이 200이므로 이 범위에 들어간다. 172로 시작하는 주소는 클래스 B, 10으로 시작하는 주소는 클래스 A, 225로 시작하는 주소는 클래스 D 범위다. 현재의 네트워크 크기는 CIDR 접두 길이로 표현하므로 이 과거 분류만 보고 실제 서브넷 마스크를 확정해서는 안 된다.

정답은 ②이다. list_data[0]은 리스트의 첫 번째 원소인 문자열 a를 선택하므로 첫 줄에는 a가 출력된다. dict_data['a']는 변수 a의 값이 아니라 문자열 키 a로 사전을 조회하므로 그 키에 저장된 정수 90이 둘째 줄에 출력된다. 처음에 선언한 변수 a=100은 두 출력 표현식에서 사용되지 않는다. print를 두 번 호출했으므로 실제 출력은 a와 90이 각각 다른 줄에 나타나며 문자열의 따옴표는 출력에 포함되지 않는다.

정답은 ③이다. Python의 변수 이름은 하나의 식별자로 해석되어야 하므로 이름 중간에 공백을 넣을 수 없다. 영문자와 밑줄로 시작할 수 있고 숫자는 첫 글자를 제외한 위치에 사용할 수 있으며 대소문자를 구별한다. 또한 if, class 같은 예약어를 변수 이름으로 사용할 수 없다. Python 3은 규칙을 만족하는 여러 유니코드 문자도 허용하므로 영문자만 가능하다는 뜻은 아니다. 문맥에 따라 특별하게 해석되는 소프트 키워드도 일반 예약어와 구별한다.

정답은 ①이다. LRU는 가장 오래전에 마지막으로 사용한 페이지를 교체한다. 처음 2, 1, 3 순서로 참조해 적재하면 최근 사용 순서도 그 순서이며, 이어서 2를 다시 참조하면 2가 가장 최근으로 이동한다. 따라서 오래된 순서는 1, 3, 2가 되고 새 페이지 4를 넣을 때 1이 교체된다. 처음 들어온 2를 계속 교체 후보로 두는 것은 재참조를 고려하지 않는 FIFO와 혼동한 판단이다.

정답은 ④이다. OPT, LRU, FIFO는 메모리 공간이 부족할 때 어떤 페이지를 내보낼지 고르는 페이지 교체 정책이다. OPT는 앞으로 가장 늦게 사용할 페이지를, LRU는 과거에 가장 오래 사용하지 않은 페이지를, FIFO는 먼저 적재된 페이지를 고른다. 반면 CPU 라운드 로빈 스케줄링은 실행 가능한 프로세스에 시간 할당량을 번갈아 제공하는 정책이다. 따라서 정책의 이름뿐 아니라 선택하는 자원이 페이지인지 실행할 프로세스인지 구별해야 한다.

정답은 ④이다. /27은 호스트 부분이 5비트이므로 주소 블록 하나의 크기는 2의 5제곱인 32개다. 시작 주소가 192.168.2.64이므로 마지막 주소는 64+31=95이다. 일반적인 IPv4 서브넷에서 첫 주소 .64는 네트워크 주소, 마지막 .95는 브로드캐스트 주소로 사용한다. 따라서 호스트에 배정할 범위는 .65부터 .94까지 30개다. 블록 전체 주소 범위와 실제 호스트 주소 범위를 나누어 계산해야 한다.

정답은 ③이다. fork()는 호출한 프로세스를 바탕으로 새 자식 프로세스를 만드는 시스템 호출이다. 성공하면 부모에는 자식의 프로세스 ID가, 자식에는 0이 반환되어 같은 호출 이후 코드를 서로 다른 흐름으로 실행할 수 있다. 새 프로그램 파일로 실행 이미지를 바꾸는 exec 계열과는 역할이 다르다. ls와 cat은 파일 목록이나 내용을 다루는 명령이고 chmod는 파일 접근 권한을 바꾸므로 새 자식 프로세스 생성의 답이 아니다.

정답은 ②이다. 시간 지역성은 최근 사용한 같은 주소를 가까운 시점에 다시 사용할 가능성이 높은 성질이다. 같은 루프 명령이나 스택의 최상단 위치를 반복 사용하는 사례가 이에 해당한다. 반면 배열의 연속 원소를 한 번씩 읽는 사례의 직접적인 특징은 이미 읽은 주소 근처의 다른 주소를 차례로 사용한다는 공간 지역성이다. 실제 배열 처리에서 시간·공간 지역성이 함께 나타날 수 있으므로 배열이라는 자료형 자체가 시간 지역성을 갖지 않는다고 단정하지 않는다.

정답은 ②이다. TCP 헤더의 Window 필드는 수신자가 받아들일 수 있다고 알리는 수신 윈도우를 바이트 단위로 나타내며 기본 필드는 16비트다. 따라서 필드 값의 범위는 0부터 65535이고 32767비트라는 설명은 값의 범위와 단위를 모두 혼동했다. 윈도우 스케일 옵션을 협상하면 더 큰 윈도우를 표현할 수 있다. 순서 번호는 바이트 스트림의 위치를, 확인 응답 번호는 다음에 기대하는 순서 번호를 나타낸다.

정답은 ②이다. 물리 계층은 비트 전송을 위한 물리적 접속의 기계적·전기적·기능적·절차적 특성을 다룬다. 신호와 접속 인터페이스 등 가장 아래 수준의 전송 조건을 정하는 계층이다. 데이터 링크 계층은 인접 노드 사이의 프레임 전달을, 네트워크 계층은 네트워크 사이의 패킷 전달을, 전송 계층은 종단 시스템 사이의 전송 서비스를 다룬다. 실제 장비의 이름보다 지문에서 요구하는 기능의 수준으로 구분해야 한다.

정답은 ③이다. /24를 같은 크기의 네 서브넷으로 나누려면 서브넷 번호에 2비트를 더 쓰므로 /26이 된다. 한 블록은 64개 주소이고 subnet-zero를 포함한 네트워크 시작점은 .0, .64, .128, .192이다. 네 번째 서브넷의 네트워크 주소 .192는 호스트에 배정하지 않으므로 첫 사용 가능 주소는 .193이다. 차례로 .193, .194, .195, .196을 세면 네 번째 사용 가능 주소는 192.168.1.196이다.

정답은 ②이다. 셸은 명령을 해석하고 프로그램 실행을 요청하는 사용자 인터페이스이며, 프로세스·메모리·장치 입출력의 핵심 관리는 커널이 담당한다. 셸이 작업을 시작하거나 백그라운드 실행을 지시할 수 있다는 사실과 커널의 자원 관리 역할은 구별해야 한다. UNIX는 여러 사용자와 여러 작업을 지원하고, 주요 부분을 C로 구현한 역사 덕분에 다양한 하드웨어로 이식하기 쉬워졌다. 모든 구성 요소가 C로만 작성됐다는 뜻은 아니다.

정답은 ③이다. 분할하지 않는 고정 파티션 중 17KB를 수용할 수 있는 것은 20KB와 40KB이다. Best Fit은 이 가운데 가장 작은 충분한 파티션인 20KB를 선택하므로 할당된 파티션 안에서 20-17=3KB가 사용되지 않는다. 이처럼 할당 단위 내부에 남은 공간을 내부 단편화라고 한다. 가변 크기 빈 공간을 분할하는 방식이라면 남은 3KB는 별도 빈 공간으로 관리될 수 있으므로 같은 표현을 무조건 적용하면 안 된다.

정답은 ②이다. C의 논리 OR 연산자 ||는 두 피연산자 중 하나라도 0이 아니면 int 값 1을 반환하고 둘 다 0이면 0을 반환한다. 왼쪽이 참이면 결과가 이미 정해지므로 오른쪽을 평가하지 않는 단락 평가도 수행한다. &&는 둘 다 참이어야 1이며, !=는 두 값이 서로 다른지 비교한다. C에는 **라는 거듭제곱 연산자가 없으므로 다른 언어의 기호와 혼동하지 않아야 한다.

정답은 ④이다. 단순 자료를 넘기면 Data, 전체 레코드 중 일부만 사용하면 Stamp, 처리 모드를 지시하는 정보를 넘기면 Control 결합도이다. 같은 전역 영역에 쓰기 접근하면 Common, 다른 모듈 내부의 코드나 데이터 영역을 직접 변경하면 Content 결합도다. 따라서 제시된 다섯 사례에 대응하는 순서는 Data → Stamp → Control → Common → Content이다. 실제 변경 영향은 인터페이스와 사용 맥락에도 좌우되므로 명칭 순서만으로 모든 시스템의 위험을 수치화할 수는 없다.

정답은 ④이다. OPT는 교체 시점 이후의 참조열을 보고 다음 사용이 가장 먼 페이지를 내보낸다. 현재 2, 5, 7이 있고 5와 2를 참조한 뒤 8이 필요해진 시점의 남은 참조열은 5, 2이다. 5와 2는 곧 다시 사용되지만 7은 남은 참조열에서 사용되지 않으므로 7을 교체한다. OPT는 미래를 안다는 가정으로 비교 기준을 제공하는 정책이며, 일반적인 실제 운영체제가 미래 참조열을 완벽히 알고 실행한다는 뜻은 아니다.

정답은 ①이다. 버퍼 오버플로는 버퍼에 마련된 범위를 넘어 데이터를 기록해 인접 메모리를 손상시키는 취약점이다. 입력 길이를 확인하지 않은 복사가 대표적인 발생 원인이다. 단순히 메모리 처리 오류라고만 하면 해제 후 사용이나 잘못된 포인터 접근 등도 포함될 수 있으므로, 문항에서는 버퍼 경계를 넘는 쓰기라는 조건을 명시했다. 디렉터리 접근, FTP 바운스, SQL 삽입은 각각 경로·프로토콜·질의 처리의 다른 취약점을 다룬다.

정답은 ①이다. 무결성은 처리 대상과 결과가 부적절하게 변조되거나 손실되지 않고 정확하게 유지되는 성질과 관련된다. 반드시 가장 짧은 시간에 끝나거나 다른 작업의 CPU 사용에 전혀 영향을 주지 않는다는 것은 무결성의 정의가 아니다. 자동화는 정상 상황의 무인 실행, 추적성은 처리 기록을 통한 원인 확인, 대용량성은 필요한 데이터 규모를 처리할 능력으로 구별한다. 빠른 처리만 달성해도 누락이나 중복 갱신이 있다면 무결성을 만족하지 못한다.

정답은 ①이다. a와 b의 형식이 모두 int이므로 a/b에는 정수 나눗셈이 적용된다. C11에서는 정수 몫의 소수 부분을 0 방향으로 버리므로 양수 7을 2로 나눈 결과는 3이다. printf의 %d는 이 int 값을 십진 정수로 출력한다. 3.5를 얻으려면 나눗셈 전에 적어도 한 피연산자를 실수형으로 바꿔야 하며, 출력 형식만 바꾸는 것으로 이미 계산된 정수 몫이 실수 몫으로 되돌아가지는 않는다.

정답은 ④이다. 프로토타입은 완제품 전에 일부 기능이나 화면을 구체화하여 요구사항에 대한 이해를 맞추는 데 도움이 된다. 사용자는 모형을 보고 피드백할 수 있고 개발자와 같은 대상을 놓고 논의할 수 있다. 빠르게 확인하려고 임시 구현이나 비효율적인 방법을 사용하는 것은 발생 가능한 한계이지 장점이 아니다. 모든 프로토타입이 비효율적이라는 뜻도 아니며, 탐색용 모형을 운영 제품으로 발전시킬 경우에는 품질과 구조를 다시 검토해야 한다.

정답은 ④이다. 기본 COCOMO의 Organic 모드는 문제 영역과 개발 환경에 익숙한 팀이 비교적 유연한 조건에서 개발하는 경우와 연결된다. Embedded는 강한 하드웨어·운영 제약이 있는 환경, Semi-Detached는 경험과 복잡성이 중간적으로 섞인 환경을 나타낸다. 규모만 보고 모드를 정하는 것이 아니라 팀 경험과 제약 조건도 함께 판단해야 한다. Application Composition은 COCOMO II 계열의 다른 모델 명칭이므로 기본 COCOMO의 세 모드와 섞지 않는다.

정답은 ①이다. CMMI 성숙도 수준 1부터 5의 명칭은 Initial, Managed, Defined, Quantitatively Managed, Optimizing이다. 따라서 초기·관리·정의는 해당 명칭이지만 Repeatable이라는 반복 단계는 이 목록에 없다. 성숙도 수준과 개별 실무 영역의 능력 수준은 서로 다른 축이므로 구별해야 한다. 현재 공식 안내에는 수준 0 Incomplete도 제시되지만, 그것이 ①의 Repeatable을 CMMI 성숙도 명칭으로 만들지는 않는다.

정답은 ②이다. 문제에서 제시한 가중 평균은 가능성이 높은 추정치에 가중치 4를 주고 세 추정치의 가중합을 6으로 나누는 식이다. 수치를 대입하면 (400+4×600+1400)/6=(400+2400+1400)/6=4200/6=700 LOC이다. 단순 산술평균이나 세 값 중 하나를 선택하는 방식이 아니다. 계산 결과는 제시된 추정값과 가중치에 따른 예상 규모이며 실제 구현이 반드시 700줄이 된다는 확정값은 아니다.

정답은 ④이다. 최소 권한 계정, 파일 접근 권한, 불필요한 오류 정보 노출 억제는 운영체제와 애플리케이션의 논리적 보안 설정에 해당한다. 서버실 출입문에 생체 인식 장치를 설치하는 것은 사람의 물리적 출입을 통제하는 조치다. 물리적 보호도 시스템 보안에 필요하지만 웹 응용의 실행 권한이나 오류 응답 설정을 직접 바꾸지는 않는다. 조치의 중요도를 비교하기보다 무엇을 직접 통제하는지를 기준으로 분류해야 한다.

정답은 ③이다. Apache Hadoop은 여러 컴퓨터에 데이터를 나누어 저장하고 분산 처리하도록 하는 오픈 소스 생태계다. HDFS는 분산 파일 저장을, YARN은 클러스터 자원 관리를, MapReduce는 분산 계산을 담당하는 주요 구성 요소로 알려져 있다. 일반 서버 여러 대를 함께 활용할 수 있다는 설명은 Hadoop의 방향과 맞지만 가상 머신 사용이 반드시 필요하다는 뜻은 아니다. 나머지 보기는 위치 서비스나 전자 소자·근거리 신호 기술로 목적이 다르다.

정답은 ①이다. Smurf 공격은 피해자의 주소를 출발지로 위조한 ICMP Echo 요청을 브로드캐스트 주소로 보내 여러 호스트의 응답이 피해자에게 모이게 하는 반사·증폭 공격이다. 단순히 IP나 ICMP로 많은 데이터를 보낸다는 설명만으로는 특정 공격을 구별하기 어려우므로 출발지 위조와 브로드캐스트 응답이라는 특징을 함께 확인해야 한다. Teardrop은 비정상 IP 조각 처리와 관련되고 Smishing과 Qshing은 각각 문자와 QR 코드를 이용하는 피싱 범주다.

정답은 ②이다. 백도어 탐지는 정상 상태와 현재 시스템의 차이를 여러 관점에서 확인해야 한다. 신뢰할 수 있는 기준선과 파일 해시를 비교하고, 프로세스·인증·네트워크 로그 및 예상 밖의 권한 변화를 함께 살피는 것이 도움이 된다. 한 시점에 닫혀 있던 포트만 기록하고 이후 열린 포트와 실행 프로세스를 확인하지 않으면 시간에 따라 동작하거나 다른 통신 경로를 쓰는 백도어를 놓칠 수 있다. 어느 한 점검만으로 감염이 전혀 없다고 보장할 수는 없다.

정답은 ①이다. 정보 보안의 대표적인 세 목표는 기밀성, 무결성, 가용성으로 CIA라고 부른다. 기밀성은 허가되지 않은 공개를 막는 것, 무결성은 부적절한 변경과 파괴를 막는 것, 가용성은 권한 있는 사용자가 필요할 때 정보와 서비스를 사용할 수 있게 하는 것과 관련된다. 휘발성은 전원이나 저장 매체의 성질에 따라 정보가 유지되는지 등을 설명할 때 쓰는 특성이며, 이 세 보안 목표의 하나는 아니다.

정답은 ②이다. 무선 메시 네트워크는 노드들이 서로 연결되어 데이터가 여러 무선 홉을 통해 전달될 수 있는 구조다. 하나의 중앙 접속점과 모든 단말이 직접 연결되는 방식만으로 설명되지 않으며, 중간 노드의 전달과 경로 선택이 중요하다. IEEE 802.11s는 무선 LAN 메시의 경로 선택과 전달을 다룬다. 메시 구조가 있다는 이유만으로 모든 연결 규모나 장애·간섭 문제를 자동 해결하는 것은 아니므로 구조적인 특징으로 판단해야 한다.

정답은 ①이다. SameSite는 브라우저가 교차 사이트 요청에 쿠키를 포함할 조건을 제어하는 논리적 웹 보안 설정이다. 서버실 출입 통제나 전원·환경 설비만으로 이 속성의 잘못된 설정을 바로잡을 수는 없다. 반면 정전은 전원 보호, 누수는 환경 감시와 시설 대책, 저장 매체 반출은 물리적 출입과 매체 통제로 직접 다룰 수 있다. 각 위험을 해결하는 통제 계층을 구분해야 하며 여러 계층의 보호가 함께 필요할 수 있다.

정답은 ④이다. COCOMO 81의 기본 모형은 소프트웨어 규모를 바탕으로 필요한 노력과 일정을 추정하며 개발 모드를 Organic, Semi-Detached, Embedded로 구분한다. Object, Dynamic, Function은 OMT 분석의 객체·동적·기능 모델 이름이므로 COCOMO의 개발 모드가 아니다. 경험 데이터로 보정한 추정식의 결과는 프로젝트 조건과 규모 추정의 정확성에 영향을 받는다. 모든 COCOMO 계열 모형을 동일한 입력과 동일한 세 모드로 일반화하지 않고 기본 모형의 범위에서 해석해야 한다.

정답은 ④이다. RSA는 서로 다른 큰 소수의 곱으로 만든 모듈러스를 사용하는 공개키 암호 방식이다. 그 모듈러스를 소인수분해할 수 있으면 개인키 계산에 필요한 정보를 얻을 수 있으므로 큰 정수의 소인수분해 난도가 보안과 밀접하게 관련된다. ECC는 타원곡선상의 이산로그 문제와 관련된 계열이고, PKI는 공개키 인증서를 관리하는 기반 구조다. RSA를 깨는 모든 방법이 소인수분해와 수학적으로 동등하다고 증명된 것은 아니라는 점도 구분해야 한다.

정답은 ④이다. AES는 같은 비밀키를 기반으로 암호화와 복호화를 수행하는 대칭키 블록 암호이다. 내부의 암호화·복호화 단계나 라운드 키 처리가 다를 수 있지만 공개키와 개인키라는 서로 다른 키 쌍을 배포하는 방식은 아니다. RSA는 공개키 방식이고 DSA는 전자서명 알고리즘이다. ECC는 타원곡선 암호 계열을 가리키므로 그 전체를 하나의 동일키 블록 암호로 볼 수 없다. 용도와 키의 관계를 함께 확인해야 한다.

정답은 ③이다. MQTT 5.0에서 Clean Start=0으로 기존 세션을 재개하면 아직 확인되지 않은 QoS 1 PUBLISH는 원래 Packet Identifier로 재전송한다. 이전 패킷의 재전송임을 나타내는 DUP 플래그는 1로 설정한다. RETAIN은 브로커가 마지막 메시지를 보존하는 기능과 관련되어 재전송 표시를 대신하지 않는다. 같은 연결에서 단순히 PUBACK이 늦었다는 이유만으로 임의 재전송한다고 설명하면 MQTT 5.0의 재시도 규칙과 어긋나므로 재연결 조건을 명시했다.

정답은 ①이다. 합성 중심 재사용은 이미 준비된 소프트웨어 부품을 선택하고 인터페이스에 맞게 연결하여 새 시스템을 구성하는 접근이다. 라이브러리나 컴포넌트가 가진 기능을 조합한다는 점에서 지문의 끼워 맞추기 비유와 연결된다. 생성 중심은 명세나 모델을 입력으로 코드를 만들어 내는 접근과 구별한다. 실제 부품 조합에는 자료형·호출 규약·오류 처리 등의 호환성을 확인해야 하므로 기존 부품이라는 이유만으로 통합 시험을 생략할 수는 없다.

정답은 ④이다. AES는 같은 비밀키로 데이터를 암호화하고 복호화하는 대칭키 블록 암호이므로 지문의 용도에 맞다. RSA는 공개키 방식이고 ECDSA는 서명용이며, SHA-256은 입력에서 고정 길이 요약값을 만드는 해시 함수여서 원문을 복호화하는 암호가 아니다. 실제 파일 보호에는 AES라는 이름만 고르는 것에서 끝나지 않고 안전한 운영 모드와 키·논스 관리도 필요하다. 여기서는 세부 구현 속도를 보장하는 것이 아니라 알고리즘의 용도와 키 관계를 구별한다.

정답은 ②이다. 인증은 사용자가 주장한 신원이 맞는지 증거를 확인하는 과정이다. 아이디로 계정을 식별하고 그 계정의 비밀번호 같은 자격 증명을 검증하는 로그인이 대표적인 예다. 인가는 확인된 주체가 어떤 파일이나 기능을 사용할 수 있는지 결정하는 권한 판단이고, Accounting은 사용 내역을 기록하는 활동이다. 아이디를 입력하는 행위 자체만으로 신원이 증명되는 것은 아니며, 시스템이 제출된 증거를 검증해야 인증이 성립한다.

정답은 ①이다. 제시된 식에서 가능성이 높은 값 700에는 가중치 4를 적용한다. 계산하면 (500+4×700+1500)/6=(500+2800+1500)/6=4800/6=800 LOC이다. 총 가중치는 1+4+1=6이므로 분모를 세 추정치의 개수 3으로 바꾸면 안 된다. 결과가 가능성이 높은 추정치 700보다 큰 이유는 비관 추정치 1500이 낙관 추정치 500보다 중심에서 더 멀리 놓여 있기 때문이다.

정답은 ①이다. TCP 상태를 분석할 때는 순서 번호와 확인 응답 번호가 기대 범위에 있는지, 재전송과 손실 패턴이 어떻게 변하는지 같은 연결 동작을 확인한다. 서버 TLS 인증서의 남은 유효기간은 인증서 관리 정보로서 이러한 TCP 순서·응답 상태 자료와 직접적인 종류가 다르다. 순서 번호 불일치나 ACK 증가, 재전송 증가도 공격의 확정 증거는 아니며 손실·지연·중복 등 정상 네트워크 원인을 함께 조사해야 한다.