정보처리기사 필기 2024년 1회 CBT 편집복원 100문항

정답은 ① 페르소나이다. 페르소나는 목표 사용자의 행동·목표·필요를 이해하기 위해 만드는 구체적인 가상 사용자상이다. 실제 사용자 집단에 대한 조사 결과를 반영하면 기능 우선순위와 화면 흐름을 판단할 때 누구의 문제를 해결하는지 떠올리기 쉽다.

특정 실존 인물의 개인정보를 복제하는 것이 목적은 아니다. UML의 액터는 시스템과 상호작용하는 역할을 나타내므로, 동기와 사용 맥락까지 담은 페르소나와 표현 목적이 다르다.

정답은 ③이다. 설계는 합의된 요구사항을 구조와 인터페이스, 데이터와 동작으로 구체화한다. 요구사항과 설계·구현·시험 간 연결을 추적할 수 있으면 변경 영향과 충족 여부를 확인하기 쉽다.

모듈의 수평 배치만으로 좋은 설계가 결정되지는 않는다. 시스템 특성에 따라 계층, 서비스, 이벤트 등의 구조를 선택하며 응집도·결합도와 품질 요구를 함께 고려한다. 어떤 프로젝트에서나 모든 모듈을 같은 층에 두어야 한다는 규칙은 없다.

정답은 ③ 객체지향 설계이다. 객체는 상태를 나타내는 데이터와 그 상태에 관련된 동작을 함께 다룬다. 클래스의 책임과 객체 사이의 협력을 정하고 공개 인터페이스를 통해 기능을 사용하게 하여 내부 구현에 대한 의존을 줄일 수 있다.

객체지향이라는 이유만으로 설계가 항상 느리거나 어렵다고 단정할 수는 없다. 재사용성과 유지보수성도 자동으로 보장되지 않으며 책임 분담과 결합도 등 실제 설계 품질에 달려 있다. 상향식·하향식은 분해와 조립의 진행 방향을 구분하는 말이다.

정답은 ③ 종속성이다. ISO/IEC 25010:2011의 제품 품질 모델은 기능 적합성, 성능 효율성, 호환성, 사용성, 신뢰성, 보안성, 유지보수성, 이식성의 여덟 주특성으로 구성된다. 종속성은 이 목록의 주특성 이름이 아니다.

여기서 판별 기준은 2011년 판본이다. 품질 모델은 개정될 수 있으므로 판본을 생략한 채 특성 수와 이름을 영구적인 목록처럼 외우지 않는다. 또한 제품 품질 모델과 같은 판본의 사용 품질 모델은 구분해서 읽어야 한다.

정답은 ①이다. 컴포넌트는 기능을 캡슐화하고 제공·요구 인터페이스를 통해 다른 부분과 협력하는 모듈 단위다. 인터페이스와 계약을 유지하면 다른 구현으로 교체하거나 여러 컴포넌트를 조합하는 설계를 할 수 있다.

컴포넌트가 UI나 데이터 접근, 업무 로직을 맡을 수도 있고 기반 기능을 제공할 수도 있다. 따라서 기반 구조를 제공한다는 이유만으로 컴포넌트가 아니라고 할 수 없다. 다른 컴포넌트의 내부 구현을 무조건 직접 수정해야 한다는 설명이 캡슐화와 어긋난다.

정답은 ②이다. 입력 오류를 줄이려면 요구 형식을 알리고 가능한 범위를 안내하며, 오류가 발생했을 때 어느 입력에 어떤 문제가 있는지 사용자가 이해할 수 있게 알려야 한다. 알고 있는 수정 방법도 적절히 제시하면 사용자가 작업을 이어가기 쉽다.

오류를 숨긴 채 같은 입력을 반복하게 만드는 것은 사용성을 낮춘다. 좋은 UI는 대상 사용자의 경험과 사용 환경에 맞게 학습과 과업 수행을 지원한다. 누구에게나 아무 학습 없이 완벽히 사용된다는 절대적인 보장과는 다르다.

정답은 ② 실제 측정치이다. 삼점 추정에서 O는 낙관적인 추정, M은 가장 가능성이 높은 추정, P는 비관적인 추정을 뜻한다. 이 세 값을 이용해 불확실성을 반영한 대표 예측값을 계산한다.

실제 측정값은 예측의 정확성을 평가하거나 다음 추정을 보정하는 자료가 될 수 있지만, 이 세 가지 예측 입력의 이름 중 하나는 아니다. M을 계산 결과인 기대값과 혼동하지 않도록 최빈 추정치라고 구별한다.

정답은 ② 폭포수 모델이다. 요구사항, 설계, 구현, 시험 등의 단계를 순차적으로 구성하고 단계별 산출물과 검토를 바탕으로 다음 작업을 진행하는 형태가 대표적이다. 단계와 책임, 산출물을 구분하기 쉽다는 특징이 있다.

그렇다고 이미 만든 기능을 절대로 보완할 수 없다는 뜻은 아니다. 변경이 발생하면 앞 단계의 산출물을 다시 검토하고 수정할 수 있지만 연쇄적인 재작업이 생길 수 있다. 시제품 중심의 학습이나 위험 분석 중심의 반복과 구분하여 모델을 판단한다.

정답은 ①이다. 애자일 원칙은 가치 있는 소프트웨어를 조기에, 지속적으로 전달하며 짧은 주기로 작동하는 결과물을 제공하는 것을 중시한다. 피드백을 얻고 변화에 대응하려는 접근이므로 일부러 긴 기간 동안 고객 의견을 미루는 설명은 맞지 않는다.

애자일 선언은 개인과 상호작용, 작동하는 소프트웨어, 고객 협력, 변화 대응을 각각의 비교 대상보다 더 중시한다. 문서·도구·계획을 전부 없애자는 뜻은 아니다. Scrum과 XP 역시 애자일과 별개인 반대 개념이 아니다.

정답은 ④이다. 응집도는 한 모듈 내부의 요소들이 하나의 책임이나 목적에 얼마나 밀접하게 관련되는지를 나타낸다. 결합도는 모듈 사이의 의존 정도를 나타낸다. 내부 역할을 명확히 모으고 외부 의존을 줄이는 방향이 보통 변경과 시험에 유리하다.

예를 들어 주문 금액 계산을 한 모듈에 모으되 다른 모듈의 내부 변수에 직접 접근하지 않으면 책임과 변경 범위를 이해하기 쉽다. 높은 응집도·낮은 결합도는 설계 목표이며 모든 성능·운영 요구를 대신하는 단일 점수는 아니다.

정답은 ① Semi-Detached이다. 고전 COCOMO는 Organic, Semi-Detached, Embedded의 개발 모드를 구분한다. Semi-Detached는 친숙하고 제약이 비교적 적은 Organic과 환경·인터페이스 제약이 강한 Embedded 사이의 특성을 갖는 프로젝트를 다룬다.

Boehm의 분류표는 제품 목표에 대한 이해, 유사 시스템 경험, 외부 규격 준수 요구와 규모 등을 함께 비교한다. 코드 줄 수만 보고 모든 OS나 DBMS를 같은 모드로 결정하면 안 된다. 여기서는 현대 COCOMO II의 단계 구분을 묻는 것이 아니다.

정답은 ②이다. XP는 짧은 피드백 주기와 함께 테스트, 단순한 설계, 리팩터링, 짝 프로그래밍, 지속적인 통합 같은 개발 실천을 서로 연결한다. 사용자 스토리는 고객이 필요로 하는 기능과 우선순위를 논의하는 데 활용한다.

Scrum의 책무나 스프린트라는 용어를 XP의 고유 정의로 대신할 수는 없다. 실제 팀이 Scrum과 XP의 실천을 함께 활용할 수 있으므로 둘을 서로 배타적인 활동 목록으로 보아서도 안 된다. 이 문제는 XP의 대표적인 기술 실천을 묻는다.

정답은 ③ 순차적 도표이다. HIPO는 기능의 계층 구조와 입력·처리·출력을 함께 문서화하는 기법이다. 가시적 목차는 전체 기능과 하위 기능의 위치를 보여 주고, 총괄 도표와 상세 도표는 IPO 내용을 서로 다른 상세 수준으로 나타낸다.

순차적 도표는 이 세 구성의 이름이 아니다. HIPO에 처리 순서에 관한 설명을 적을 수 있다는 사실과 도표 종류의 명칭은 구별해야 한다. 계층 구조만 확인한 뒤 실제 입력과 출력의 관계를 빠뜨리지 않는 것이 핵심이다.

정답은 ④ 이동이다. Nassi–Shneiderman 차트는 처리 흐름을 중첩된 구조로 나타내며 순차 실행, 조건에 따른 선택, 조건을 가진 반복을 표현한다. 구조화된 블록을 이용해 제어 흐름을 읽을 수 있도록 한다.

여기서 이동은 임의의 위치로 분기하는 GOTO 방식의 이동을 뜻하며 기본 구성으로 나열하는 순차·선택·반복과 구별된다. 블록 안에 데이터를 이동시키는 대입문을 쓸 수 없다는 의미는 아니다. 제어 구조와 문장 속 데이터 조작을 혼동하지 않는다.

정답은 ③이다. CASE는 소프트웨어 공학 활동을 컴퓨터 도구로 지원하는 접근이다. 요구사항과 모델을 저장·관리하거나 모델의 일관성을 점검하고 일부 코드를 생성하는 기능 등이 개발 산출물의 작성과 관리에 도움을 준다.

택배 배송 경로만 안내하는 일반 서비스는 제시한 목적의 CASE 기능과 관련이 없다. CASE의 범위와 조합은 도구마다 다르며 모든 CASE 제품이 모든 생명주기 작업을 자동 수행하는 것도 아니다. 막연한 원천 기술 목록보다 지원하는 실제 작업으로 판단한다.

정답은 ① ISO/IEC 25010이다. 이 문제는 2011년 판본에서 제품 품질을 여덟 주특성으로 정리한 모델의 문서 번호를 묻는다. 해당 표준은 제품 품질 모델과 사용 품질 모델을 구분하여 품질 요구와 평가의 공통 틀을 제공한다.

다른 표준도 소프트웨어 품질과 연관될 수 있지만 같은 모델을 정의하는 것은 아니다. 29119는 시험, 12207은 생명주기 프로세스, 12119는 소프트웨어 패키지의 품질 요구와 시험이라는 별도의 범위를 갖는다. 따라서 품질 관련 문서라는 말만으로 구별하지 않는다.

정답은 ② 우연적 응집이다. 우연적 응집은 서로 뚜렷한 목적상의 관련이 없는 기능들이 편의상 한 모듈에 모인 상태다. 내부 요소를 함께 두어야 할 이유가 약하므로 제시된 네 종류 중 응집이 가장 낮다.

기능적 응집은 하나의 목적 수행에 요소들이 기여하고, 순차적 응집은 앞 처리의 출력이 다음 처리의 입력으로 연결된다. 절차적 응집은 정해진 수행 순서 때문에 묶이는 형태다. 같은 파일에 있다는 물리적 사실만으로 높은 응집이라고 판단할 수는 없다.

정답은 ② 클래스 다이어그램이다. 클래스 다이어그램은 클래스의 속성·연산과 클래스 사이 관계 같은 정적인 구조를 나타내는 구조 다이어그램이다. 실행 시간에 발생하는 사건의 순서 자체를 표현하는 것이 주목적은 아니다.

유스케이스 다이어그램과 활동 다이어그램은 행위 다이어그램에 속한다. 상호작용 다이어그램도 객체 사이 메시지 교환 등의 행위를 다루는 범주다. 상호작용은 하나의 구체적 도표 이름만이 아니라 시퀀스 등 여러 도표를 묶는 분류라는 점도 구별한다.

정답은 ③이다. UML의 연관은 타입에 속한 인스턴스 사이의 연결을 나타내며 두 끝을 가진 이항 연관은 보통 실선으로 그린다. 탐색 가능성을 표시할 때는 해당 연관 끝에 열린 화살촉을 붙일 수 있다.

채운 마름모는 합성 집약을 표시하는 특별한 표기이지 모든 연관에 붙여야 하는 기호가 아니다. 집약과 합성을 연관과 완전히 무관한 관계로 단정해서도 안 된다. 연관의 일반 개념, 집약 종류, 탐색 가능성은 서로 다른 정보다.

정답은 ③이다. 기능별 코드 규모를 먼저 추정하고 그 값을 합해 전체 규모와 노력을 구하는 절차는 작은 단위에서 전체로 올라가는 상향식 추정이다. LOC라는 크기 단위를 쓴다는 사실만으로 추정 방향이 결정되는 것은 아니며, 이 문제에서는 합산 절차가 제시되어 있다.

규모를 LOC/인월 단위의 생산성으로 나누면 노력의 인월 값을 추정할 수 있고, 이를 인월당 비용과 결합하면 개발 비용을 계산한다. 기간을 구할 때는 인력 투입 가정도 필요하며 인원을 두 배로 늘린다고 일정이 항상 절반이 되는 것은 아니다.

정답은 ④ 동적 계획법이다. 작은 부분 문제의 해를 저장하고 같은 부분 문제가 다시 필요할 때 재사용하여 큰 문제를 푸는 접근이다. 상향식 표 채우기는 기초 경우부터 값을 계산해 더 큰 문제의 답으로 확장하는 구현 방식이다.

동적 계획법을 반드시 반복문으로만 구현해야 하는 것은 아니다. 재귀 호출에 메모이제이션을 결합한 하향식 방식도 가능하다. 단순히 문제를 작은 문제로 나눈다는 설명만으로는 분할 정복과 구별하기 어려우므로 중복 부분 문제의 결과를 저장·재사용한다는 조건을 살핀다.

정답은 ④ D B A G E H C F이다. 중위 순회는 각 노드에서 왼쪽 부분 트리를 먼저 방문한 다음 자신을 방문하고 오른쪽 부분 트리로 이동한다. F에는 왼쪽 부분 트리만 있으므로 F는 전체 순서의 마지막이다.

A의 왼쪽에서는 D 다음 B를 방문한 뒤 A로 돌아온다. A의 오른쪽 C를 방문하기 전에는 C의 왼쪽인 E의 부분 트리를 처리하므로 G → E → H가 먼저 나온다. 이어 C, F를 방문하여 D → B → A → G → E → H → C → F가 된다.

정답은 ④ 선형 탐사이다. 제산법은 나머지 연산을, 폴딩법은 키를 나눈 부분들의 결합을, 중간 제곱법은 키를 제곱한 값의 중간 부분을 이용하여 처음 접근할 버킷 주소를 정하는 해시 함수 구성 방식이다.

선형 탐사는 이미 계산한 위치에서 충돌이 났을 때 다른 위치를 일정한 순서로 찾아보는 개방 주소법의 충돌 해결 기법이다. 최초 주소 계산과 충돌 후 빈 자리 찾기는 역할이 다르다. 난수라는 이름의 존재 여부만으로 해시 함수의 종류를 단정하지 않는다.

정답은 ④ GCC이다. GCC는 소스 코드를 전처리·컴파일·어셈블·링크하는 컴파일러 모음이다. 실행할 프로그램을 만드는 데 쓰이며, 테스트를 작성·실행하는 프레임워크 자체를 주목적으로 하는 도구와 구별된다.

STAF는 재사용 가능한 서비스를 통한 시험 자동화를, Selenium은 브라우저 자동화를, FitNesse는 실행 가능한 인수 시험과 협업을 지원한다. 컴파일러를 시험 파이프라인에 포함할 수 있다는 사실과 컴파일러의 주된 역할이 시험 프레임워크라는 주장은 다르다.

정답은 ②이다. DRM은 콘텐츠의 사용 조건을 표현하고 접근·재생 등 이용을 제어하는 기술을 다룬다. 암호화된 콘텐츠를 배포하고 허가된 라이선스와 키를 이용해 재생하도록 구성하는 방식이 그 예다.

디지털 파일이 본래 복제 불가능하기 때문에 DRM이 생겼다는 설명은 틀리다. 파일은 복제될 수 있으며 DRM은 허용된 이용을 제어하려는 수단이다. DRM을 법률상 저작권 자체와 동일시하거나 적용만 하면 모든 불법 복제를 완전히 막는다고 보장하지 않는다.

정답은 ①이다. 정형 기술 검토는 목적과 범위를 정하고 적절한 역량을 갖춘 참여자가 산출물의 결함을 찾고 기록하는 활동이다. 필요한 역할과 관점을 확보하되 관련성이 없는 사람까지 무제한으로 늘리는 것이 검토 품질을 보장하지는 않는다.

검토는 작성자 개인보다 산출물에 집중하고 발견 사항을 객관적으로 공유해야 한다. 개선 방향을 전혀 논의하지 말아야 한다는 뜻은 아니지만 회의 시간을 모두 구현·수정 작업에 사용하면 결함 발견과 기록이라는 목적을 잃기 쉽다.

정답은 ①이다. 인수 테스트는 시스템이 사용자의 업무 필요와 수용 기준을 만족하는지 평가하여 수용에 대한 신뢰를 얻는 데 초점을 둔다. 개별 모듈을 고립시켜 내부 기능과 논리를 시험하는 것은 단위 테스트의 전형적인 범위다.

알파 시험과 베타 시험은 인수 시험의 형태가 될 수 있다. 알파는 개발 조직의 장소에서, 베타는 외부 사용자의 환경에서 수행하는 구분이 흔하다. 베타가 통제나 범위가 전혀 없는 시험이라는 뜻은 아니며 참여자·목표·보고 방법을 정할 수 있다.

정답은 ② Git이다. Git의 주된 역할은 파일 변경 이력과 버전을 관리하는 것이다. 테스트 코드를 Git 저장소에 보관하거나 CI와 연동할 수 있지만 Git 자체가 단위·웹 시험을 작성하고 실행하는 테스트 프레임워크는 아니다.

CppUnit은 C++의 단위 시험, JUnit은 Java 등의 JVM 환경에서 시험을 작성·실행하는 데 사용한다. HttpUnit은 웹 애플리케이션의 요청과 응답을 자동으로 시험하도록 돕는다. 모든 도구를 동일한 단위 시험 수준으로만 묶지 않고 각 역할을 구별해야 한다.

정답은 ④ 3회이다. 인덱스가 0~13인 정렬된 배열에서 중간 인덱스를 floor((low+high)/2)로 정하면 첫 비교 대상은 인덱스 6의 G이다. E가 더 작으므로 다음 범위는 0~5가 된다.

두 번째 중간은 인덱스 2의 C이다. E가 더 크므로 3~5를 탐색하고, 세 번째 중간인 인덱스 4의 E에서 찾는다. 비교 대상은 G → C → E다. 반복문의 경계 검사나 한 비교를 구현하는 여러 연산은 세지 않고 탐색 문자와 중간 원소의 비교를 한 번으로 센다.

정답은 ① 원인·결과 그래프 기법이다. 입력 조건을 원인으로, 그 조합에 따른 출력이나 동작을 결과로 놓고 논리 관계를 모델링한다. 원인 사이의 제약과 AND·OR 등의 관계를 검토하여 시험할 입력 조합과 예상 결과를 정할 수 있다.

경계값 분석은 값의 경계, 동등 분할은 같은 방식으로 처리될 구간에 초점을 둔다. 오류 추정은 경험을 바탕으로 결함이 있을 만한 상황을 고른다. 원인·결과 그래프는 입력 조건들의 조합이 결과에 미치는 논리적 관계가 판별점이다.

정답은 ④ 테스트 케이스이다. 테스트 케이스는 특정 시험 목표를 확인하기 위한 사전 조건, 입력, 필요한 실행 행동과 기대 결과 등을 묶은 명세다. 예를 들어 로그인 실패를 시험한다면 어떤 계정 상태에서 어떤 값을 입력하고 어떤 응답을 기대하는지 정한다.

테스트 스위트는 여러 테스트 케이스를 모은 집합이고 스크립트는 이를 실행하기 위한 절차나 코드다. 드라이버는 시험 대상에 입력을 제공하며 호출하는 쪽을 대신할 수 있다. 무엇을 확인할지와 어떻게 실행할지의 관점을 구별한다.

정답은 ① 단위 → 통합 → 시스템 → 인수 테스트이다. 전형적인 V 모델의 오른쪽에서는 개별 구성 요소의 동작을 확인하고, 요소 사이의 연결을 통합하여 검사한 뒤, 전체 시스템과 수용 기준을 차례로 확인하는 흐름을 설명한다.

이 구분은 시험 범위와 목적에 따른 수준이다. 실제 개발에서는 결함 수정 후 앞 수준의 시험을 다시 수행하거나 여러 수준의 준비·실행이 겹칠 수 있다. 한 번씩만 순서대로 실행하고 끝내야 한다는 절대 규칙으로 이해하지 않는다.

정답은 ④이다. O(1)은 입력 크기가 증가해도 연산량이 입력 크기와 무관한 어떤 상수로 제한됨을 나타낸다. 실행 횟수가 반드시 한 번이라는 뜻은 아니며 입력 내용에 따라 두 번 또는 세 번처럼 달라져도 일정한 상한 안에 있으면 상수 시간일 수 있다.

빅 오는 성장률의 점근적 상한을 표현하므로 실제 초 단위 실행 시간이나 모든 입력에서 완전히 같은 횟수를 보장하지 않는다. 일반적인 비용 모형에서 배열의 인덱스 접근 같은 연산을 상수 시간으로 취급하는 것이 그 예다.

정답은 ① Valgrind이다. Valgrind의 Memcheck 같은 도구는 프로그램을 실행하면서 잘못된 메모리 접근이나 정의되지 않은 값의 사용 등을 관찰한다. 실행 없이 소스 코드를 분석하는 정적 분석과 구별되는 동적 분석이다.

SonarQube의 코드 분석, Cppcheck의 C/C++ 정적 분석, Checkstyle의 Java 코드 규칙 검사는 소스 코드를 실행하지 않고 점검하는 대표적인 예다. 정적 분석과 동적 분석은 서로 다른 문제를 발견하므로 하나가 다른 하나를 완전히 대신하지는 않는다.

정답은 ② 6이다. 문제에서 높이와 깊이를 모두 간선 수로 세도록 정했다. 가장 긴 루트-단말 경로는 1 → 3 → 6 → 9이며 간선이 세 개이므로 트리의 높이는 3이다. 노드 9의 깊이도 같은 경로의 간선 수인 3이다.

따라서 두 값을 더하면 3+3=6이다. 노드를 세면 경로에 네 노드가 있지만 이 문제의 기준은 노드 수가 아니다. 루트의 깊이를 0으로 놓고 한 단계 내려갈 때마다 1을 더하면 계산 기준을 유지하기 쉽다.

정답은 ② 형상 관리이다. 형상 관리는 관리할 산출물을 식별하고 기준선을 설정하며, 변경 요청과 승인·반영 상태를 추적하고 산출물의 일치성을 확인하는 활동이다. 소스 코드뿐 아니라 선정한 요구사항·설계·시험 문서 등도 형상 항목이 될 수 있다.

버전 관리 도구는 이를 지원하는 수단이지만 커밋 이력만으로 변경 승인과 형상 감사를 모두 대신하지는 않는다. 유지보수는 운영 중 수정·개선을 수행하는 더 넓은 활동이며, 그 변경 과정에서도 형상 관리가 필요하다.

정답은 ② 살충제 패러독스이다. 같은 시험 데이터와 절차만 계속 반복하면 새롭게 드러나는 결함을 찾는 효과가 줄어들 수 있다. 제품과 위험이 바뀌는 만큼 테스트 케이스를 검토하고 수정하며 새로운 관점의 시험을 추가해야 한다.

동일한 시험이 다시는 어떤 결함도 발견할 수 없다는 뜻은 아니다. 기존 동작이 변경으로 깨졌는지 확인하는 회귀 시험은 여전히 가치가 있다. 새 결함 탐색의 관점과 기존 기능의 회귀 확인 목적을 나누어 이해한다.

정답은 ② Verification이다. 검증은 산출물이 명시된 요구사항이나 명세를 충족하는지 확인하는 관점이다. 요구 명세에 정한 동작을 설계와 코드가 올바르게 구현했는지 확인하는 상황이 해당한다.

Validation은 제품이 의도된 사용과 사용자 필요에 적합한지를 확인하는 관점이다. 검증은 개발 과정만, 확인은 제품 실행만을 뜻하는 이분법은 정확하지 않다. 정적 검토와 동적 시험 모두 목적에 따라 여러 근거를 제공할 수 있다.

정답은 ③ 깊이 우선 방식이다. 루트 모듈에서 출발해 한쪽 하위 가지를 먼저 끝까지 통합하고, 그 가지의 시험을 마친 뒤 다른 가지로 이동하는 하향식 통합 전략이다. 같은 깊이의 모듈들을 먼저 넓게 연결하는 너비 우선 방식과 구별된다.

하향식 통합에서는 아직 구현되거나 연결되지 않은 하위 모듈을 대신하는 스텁이 필요할 수 있다. 전위 순회도 깊이 우선 탐색에 속한다. 깊이 우선과 전위 순회는 서로 배타적인 분류가 아니라, 탐색 방향과 노드 방문 순서를 각각 나타내는 관련 개념이다.

정답은 ③ E이다. 전위 순회는 현재 노드를 먼저 방문하고 왼쪽 부분 트리, 오른쪽 부분 트리 순서로 진행한다. 따라서 루트 C가 첫 번째이고 왼쪽 자식 B가 두 번째, B의 왼쪽 A가 세 번째다.

A의 하위 노드가 없으므로 B의 오른쪽 E를 네 번째로 방문하고, E의 왼쪽 D를 방문한다. 이후 C의 오른쪽으로 넘어가 F와 G를 방문한다. 전체 순서는 C → B → A → E → D → F → G이며, 네 번째를 물었으므로 E를 고른다.

정답은 ③ 내부 스키마이다. 3단계 스키마 구조에서 내부 수준은 파일과 레코드의 저장 형식, 인덱스와 접근 경로 같은 물리적 저장 관점을 다룬다. 응용 사용자가 보는 특정 데이터의 표현과는 구분된다.

개념 수준은 전체 데이터베이스의 논리 구조와 관계·제약을 나타내고, 외부 수준은 사용자나 응용별 관점을 나타낸다. 물리적 저장 방식을 바꾸어도 위 수준의 논리 구조를 유지할 수 있게 하는 구분이 물리적 데이터 독립성의 토대다.

정답은 ③ 릴레이션 1개, 기수 5, 차수 5이다. 문제는 하나의 표를 제시하므로 릴레이션 수는 1이다. 데이터 행인 튜플이 다섯 개이므로 기수는 5이고, 번호·지역·업종·매출·직원수의 다섯 속성을 가지므로 차수도 5다.

열 이름이 적힌 머리글은 데이터 튜플이 아니므로 기수에 더하지 않는다. 기수는 데이터가 추가되거나 삭제되면 달라질 수 있지만, 차수는 스키마에 속성을 추가·제거할 때 달라지는 값이다. 행과 열을 먼저 구별하면 된다.

정답은 ①이다. 후보키는 튜플을 유일하게 식별하면서 더 줄일 수 없는 속성 집합이고, 그중 하나를 기본키로 선택한다. 기본키로 선택되지 않은 나머지 후보키는 대체키라고 부른다.

슈퍼키는 유일하게 식별할 수 있는 속성 집합으로 최소성을 요구하지 않는다. 후보키도 슈퍼키의 한 종류이지만, 나머지 후보키를 구별해서 부르는 명칭은 대체키다. 모든 키가 후보키처럼 유일성과 최소성을 갖는다고 일반화하면 외래키 등의 의미와 충돌한다.

정답은 ③ 추상 모델링이다. 일반적인 데이터 모델링 단계는 업무의 개체와 관계를 정하는 개념 모델링, 이를 관계·키·제약 등 논리 구조로 구체화하는 논리 모델링, 실제 DBMS의 저장·인덱스 등 구현으로 연결하는 물리 모델링으로 설명한다.

추상화는 여러 단계에서 사용하는 사고 방법이지만 이 세 단계에 추가되는 표준적인 별도 단계 이름으로 쓰인 것은 아니다. 단계가 나뉘어도 서로 피드백하며, 물리 성능 검토가 앞서 만든 논리 설계의 재검토로 이어질 수 있다.

정답은 ④ 식별 관계이다. 자식 테이블의 식별자가 부모의 키를 포함하여 부모 없이는 자식의 키를 완성할 수 없는 관계를 말한다. 예를 들어 주문항목의 기본키를 주문번호와 항목번호의 조합으로 정하면 주문번호가 부모 주문을 참조하면서 자식의 식별에도 참여한다.

외래키가 존재한다는 사실만으로 항상 식별 관계인 것은 아니다. 자식이 별도의 기본키로 식별되고 부모 키는 기본키 밖에서 참조만 한다면 비식별 관계로 모델링할 수 있다. 식별 방식과 참조의 존재를 구별한다.

정답은 ①이다. 시스템 카탈로그는 테이블·열·자료형·제약 등의 구조 정보를 담는 메타데이터 저장소다. PostgreSQL에서는 카탈로그도 테이블 형태여서 조회할 수 있지만 임의로 내부 행을 변경하는 것은 정상적인 스키마 변경 절차가 아니다.

사용자는 CREATE·ALTER 같은 지원 명령으로 객체를 변경하고 DBMS가 필요한 카탈로그 정보를 일관되게 갱신하도록 해야 한다. 조회 가능한 시스템 테이블이라는 사실과 권한 없는 임의 수정이 안전하다는 주장은 다르다. DBMS와 객체별 권한도 적용된다.

정답은 ② 원자성이다. 트랜잭션 안의 여러 변경을 하나의 논리적 작업 단위로 취급하여 모두 반영하거나 전체를 취소하는 성질이다. 계좌 이체에서 출금만 반영되고 입금은 빠지는 중간 결과를 확정하지 않는 상황을 생각하면 된다.

지속성은 커밋한 결과가 장애 이후에도 유지되는 성질이고, 격리성은 동시 트랜잭션 사이의 간섭을 제어하는 성질이다. 일관성은 트랜잭션이 데이터의 규칙을 만족하는 상태를 유지해야 한다는 관점이다. 실행 도중의 내부 연산이 전혀 존재하지 않는다는 뜻은 아니다.

정답은 ③ ALTER이다. 이미 있는 테이블에 새로운 열을 추가하는 것은 데이터 행의 값 변경이 아니라 테이블 구조의 변경이다. 예를 들어 ALTER TABLE 성적 ADD COLUMN 과학 INTEGER; 형태로 과학 점수를 담을 열을 추가할 수 있다.

INSERT는 새 행을 넣고 UPDATE는 기존 행의 값을 바꾼다. 열 이름을 추가한다고 해서 INSERT를 쓰는 것은 아니다. 실제 적용에서는 자료형과 NULL 허용 여부, 기본값 등 새 열의 조건도 정해야 하며 DBMS별 문법 차이를 확인한다.

정답은 ④이다. PostgreSQL의 일반 뷰는 질의 정의를 저장하며 조회할 때 그 정의에 따라 결과를 구한다. 결과 행 전체를 뷰 자신의 별도 저장 영역에 지속적으로 보관하는 물리화 뷰와 구별된다.

뷰 자체는 이름과 정의를 가진 데이터베이스 객체이므로 객체가 전혀 존재하지 않는다고 표현하면 부정확하다. 다른 뷰를 참조하여 정의할 수 있으며, 기반 테이블을 DROP TABLE … CASCADE로 제거하면 종속 뷰도 제거된다. 기본 동작의 RESTRICT에서는 종속 객체 때문에 삭제가 거부될 수 있다.

정답은 ① 반정규화이다. 정규화된 논리 구조를 성능 등 구체적인 운영 요구에 맞추어 일부 조정하는 접근이다. 자주 필요한 조인 결과나 집계값을 중복 저장하면 읽기 비용을 줄일 수 있지만 추가 저장 공간과 갱신 일관성 관리가 필요하다.

따라서 반정규화가 항상 시스템을 단순하게 하거나 성능을 높이는 것은 아니다. 실제 질의와 갱신 부하를 확인한 뒤 효과를 평가해야 한다. 샤딩·파티셔닝은 데이터를 나누어 배치하는 전략이고, 클러스터링은 관련 데이터 배치 등 별도의 목적을 다룬다.

정답은 ① DAS이다. Direct-Attached Storage는 특정 컴퓨터나 서버에 저장장치를 직접 연결하는 형태를 말한다. 서버 내부 디스크뿐 아니라 적절한 인터페이스로 직접 연결한 외부 저장장치도 이 범주에 포함될 수 있다.

NAS는 네트워크를 통해 파일 단위의 저장 서비스를 제공하고, SAN은 서버가 블록 저장장치에 접근하도록 구성한 저장 네트워크다. DAS의 데이터를 서버가 다시 네트워크로 공유할 수는 있지만 서버와 저장장치 사이의 직접 연결이라는 분류 기준은 그대로다.

정답은 ① 개체 무결성이다. 기본키는 각 행을 식별하므로 기본키 값이 중복되어서는 안 되고 NULL이어도 안 된다. 복합 기본키라면 전체 조합의 유일성이 필요하며 구성 열에도 NULL을 허용하지 않는다.

임의의 특정 열에 제한이 있다는 설명만으로는 충분하지 않으므로 문제에서 기본키를 명시했다. 도메인 무결성은 값의 형식과 범위, 참조 무결성은 외래키와 참조 대상의 일치 관계를 다룬다. UNIQUE 제약만 두는 경우의 NULL 처리는 기본키와 구별해야 한다.

정답은 ④ 이행적 종속이다. A→B는 같은 A 값을 가진 튜플들의 B 값도 같아야 한다는 뜻이고 B→C도 같은 방식으로 해석한다. 같은 A라면 B가 같고, 그 B가 같으므로 C도 같아져 A→C를 도출할 수 있다.

이 추론이 함수 종속의 이행성이다. 다만 이 세 식만으로 특정 릴레이션이 제3정규형을 위반한다고 바로 결론 내릴 수는 없다. 정규형 판정에는 후보키·주속성 여부와 비자명한 함수 종속 등의 추가 정보가 필요하다.

정답은 ④이다. 같은 범위의 데이터를 잠근다고 할 때 많은 행 잠금을 하나의 테이블 잠금으로 바꾸면 관리해야 할 잠금 항목 수가 줄어든다. 따라서 잠금 항목 자체를 관리하는 비용은 보통 감소하는 방향이다.

그 대신 잠금 범위가 넓어져 서로 다른 행만 쓰려는 트랜잭션도 충돌할 수 있으므로 동시 실행 가능성이 낮아질 수 있다. 전체 처리 시간에는 대기 비용도 영향을 주므로 모든 종류의 오버헤드가 반드시 감소한다고 일반화하지 않고 잠금 관리 비용과 경합 비용을 나눈다.

정답은 ③ BCNF이다. 릴레이션에서 성립하는 모든 비자명한 함수 종속 X→Y에 대해 X가 슈퍼키여야 한다는 조건이 Boyce–Codd 정규형의 정의다. 비자명하다는 것은 Y가 X의 부분집합인 당연한 종속을 제외한다는 뜻이다.

결정자를 후보키로만 한정하면 최소성이 없는 슈퍼키까지 제외하는 잘못된 정의가 된다. 제3정규형은 결정자가 슈퍼키가 아니더라도 오른쪽 속성이 주속성인 경우를 허용할 수 있으므로 BCNF보다 약하다. 정규형은 정확한 함수 종속과 키를 기준으로 판단한다.

정답은 ④ REVOKE이다. REVOKE는 이전에 부여된 객체 권한이나 역할 구성원 자격 등을 회수하는 명령이다. 예를 들어 테이블 SELECT 권한을 회수하는 작업은 테이블 구조를 새로 만들거나 행을 지우는 작업과 목적이 다르다.

CREATE는 객체 생성, ALTER는 기존 객체 변경, TRUNCATE는 테이블의 전체 행 제거에 사용한다. SQL 명령의 DDL·DCL 분류는 문서의 분류 방식에 따라 다를 수 있으므로 이 문제는 명령의 구체적인 기능을 기준으로 묻는다. 다른 경로로 받은 권한이 남는지도 별도로 고려해야 한다.

정답은 ③ 권한 이상이다. 정규화에서 다루는 대표적인 변경 이상은 삽입·갱신·삭제 이상이다. 서로 다른 사실을 한 릴레이션에 중복해서 저장하면 한 사실을 기록하려고 다른 사실을 요구하거나, 중복 값을 불일치하게 수정하거나, 필요한 사실까지 함께 잃는 문제가 생긴다.

권한 설정의 오류도 데이터베이스에서 발생할 수 있지만 여기서 말하는 정규화의 세 변경 이상 분류는 아니다. 정규화는 데이터 구조와 종속성을 다루며 사용자 접근 권한의 설계를 직접 대신하지 않는다.

정답은 ④ B가 A에 함수적으로 종속된다이다. 함수 종속 A→B는 어떤 두 튜플의 A 값이 같다면 B 값도 반드시 같아야 한다는 제약을 뜻한다. 왼쪽 A가 결정자이고 오른쪽 B가 종속되는 속성 집합이다.

반대 방향인 B→A가 자동으로 성립하는 것은 아니다. 예를 들어 사번이 부서번호를 결정해도 한 부서에는 여러 사원이 있을 수 있다. 또한 A와 B가 속성 집합이라는 사실만으로 B가 A의 부분집합이라고 말하는 것도 아니다.

정답은 ② 2, 40이다. 첫 질의의 평균학점>3.5는 엄격한 초과 조건이다. 3.5인 건축은 제외되고 4.1인 복지와 4.3인 경영만 남으므로 COUNT(*)는 2다.

두 번째 질의는 첫 질의 결과를 이어 받는 것이 아니라 전체 표에서 따로 수행한다. 담당교수가 A나 D가 아닌 교육·복지·관광의 인원은 50, 30, 40이며 평균은 (50+30+40)/3=40이다. NULL이 없는 제시 자료에서는 NOT IN 조건에 해당하지 않는 별도의 미정 값도 없다.

정답은 ①이다. SELECT 날짜, 매출은 출력할 열을 정하고 FROM 매출현황은 대상 테이블을 정한다. WHERE 지점='송도'로 지점을 제한한 후 ORDER BY 날짜 DESC를 사용하면 날짜가 늦은 행부터 먼저 표시된다.

ASC는 이와 반대인 오름차순이며 PostgreSQL에서 이 질의의 정렬 절 이름은 SORT BY가 아니라 ORDER BY다. 같은 날짜의 여러 행 사이 순서까지 정하려면 추가 정렬 열이 필요하지만, 이 문제는 날짜의 내림차순만을 묻는다.

정답은 ② [[0, 0], [0, 0], [0, 0]]이다. 안쪽 리스트 컴프리헨션은 range(2)의 두 값에 대해 0을 만들어 길이 2인 리스트를 생성한다. 바깥쪽은 range(3)의 세 값에 대해 이 생성을 반복하므로 그러한 리스트 세 개가 담긴다.

결과는 행 3개와 열 2개에 대응하는 중첩 리스트다. 안쪽 컴프리헨션이 매번 새로 평가되므로 세 내부 리스트는 서로 다른 객체다. [[0]*2]*3처럼 하나의 내부 리스트 참조를 세 번 복제하는 표현과도 구별된다.

정답은 ③이다. for의 초기식 i=0은 반복 전에 한 번 실행되고, 조건 i<5가 참일 때 본문의 sum+=i를 실행한 다음 i++를 수행한다. 같은 순서를 while로 옮기면 먼저 i를 초기화하고 본문 끝에서 증가시켜야 한다.

sum의 시작값이 0이면 더하는 값은 0, 1, 2, 3, 4이고 최종 합은 10이다. 증가를 먼저 하는 ②는 1부터 5를 더해 15가 된다. 반복 안에서 i를 매번 0으로 되돌리는 선택지는 원래 반복의 진행과 종료 조건을 보존하지 못한다.

정답은 ④이다. printf의 %f는 가변 인수에서 double 값을 받는 서식이다. char 변수 c를 전달하면 정수 승격이 적용되어 정수형으로 전달되므로 double을 요구하는 %f와 맞지 않는다. 이 호출의 동작은 정의되지 않으며 특정 실숫값이 출력된다고 예측해서는 안 된다.

①은 unsigned int로 변환하여 %x에, ②와 ③은 int로 변환하여 각각 %d와 %c에 맞춘다. %c는 int 인수를 문자로 변환해 출력한다. 서식 기호뿐 아니라 실제로 전달하는 인수의 형식을 함께 확인해야 한다.

정답은 ④ **(ar+1)이다. ar[0][1]은 첫 번째 행의 두 번째 원소 22이다. p는 ar[0][0]을 가리키므로 p[1]과 *(p+1)도 같은 행의 다음 원소 22를 가리킨다.

반면 ar는 식에서 int 두 개짜리 행을 가리키는 포인터로 변환된다. ar+1은 다음 행 ar[1]을 가리키고, 두 번 역참조한 **(ar+1)은 그 행의 첫 원소 ar[1][0], 즉 33이다. int*의 한 칸 이동과 행 포인터의 한 칸 이동을 구별한다.

정답은 ① 21이다. fn은 n이 1일 때 1을 반환하고, 그보다 클 때는 *x에 재귀 호출의 결과를 더한다. x가 가리키는 정수는 호출 중 수정되지 않으므로 *x는 계속 5이다.

fn(&x,5)=5+fn(&x,4)=5+5+fn(&x,3)=5+5+5+fn(&x,2)=5+5+5+5+1=21이다. 5를 다섯 번 더하는 것이 아니라 n이 1인 기초 경우에서 1을 반환한다는 점이 중요하다. 이 문제의 양수 입력에서는 n이 감소하여 그 기초 경우에 도달한다.

정답은 ④ [10,2,20,4,30,6,7,8]이다. 슬라이스 a[:5:2]는 시작 인덱스 0부터 끝 인덱스 5를 제외하고 2칸씩 이동하므로 인덱스 0, 2, 4를 선택한다. 원래 그 위치의 값은 1, 3, 5이다.

세 위치에 새 값 10, 20, 30을 각각 대입하면 나머지 위치는 그대로 남는다. 연속 구간 전체를 대체하거나 각 원소에 수를 더하는 연산이 아니다. 간격이 1이 아닌 확장 슬라이스 대입에서는 선택한 위치 수와 대입 값 수가 같아야 하며 여기서는 둘 다 3이다.

정답은 ② 15이다. B의 func(double,double)은 A의 func(int,int)와 매개변수 형식이 다르므로 오버라이딩이 아니라 오버로딩 관계다. B는 A의 int 매개변수 메소드도 상속받아 호출 후보로 사용할 수 있다.

호출 인수 10과 5는 int 리터럴이다. int 두 개를 그대로 받는 메소드가 double로 확대 변환해야 하는 메소드보다 더 구체적으로 맞으므로 A의 덧셈 메소드가 선택되고 10+5=15를 반환한다. 객체가 B라는 사실만으로 뺄셈 메소드가 무조건 선택되지는 않는다.

정답은 ② printb이다. System.out의 형식인 PrintStream에는 print, println, printf 메소드가 정의되어 있다. print는 값을 출력하고, println은 출력 후 줄을 끝내며, printf는 서식 문자열에 따라 값을 출력한다.

printb라는 이름의 기본 메소드는 없다. 메소드 이름이 존재한다는 것과 괄호 안에 아무 인수도 없이 호출할 수 있다는 것은 다른 문제다. 예를 들어 println()은 가능하지만 print와 printf는 맞는 인수를 전달해야 하므로 이 문항에서는 이름의 존재 여부만 묻는다.

정답은 ④ 상속이다. GoF 디자인 패턴은 목적에 따라 생성, 구조, 행위의 세 범주로 구분한다. 생성 패턴은 객체 생성의 책임과 방법, 구조 패턴은 클래스·객체의 조합, 행위 패턴은 책임과 상호작용을 다룬다.

상속은 타입과 구현을 확장하는 객체지향 메커니즘이며 이 목적별 세 범주 중 하나가 아니다. 일부 패턴이 상속을 이용한다고 해서 그 패턴의 목적별 분류가 상속 패턴이라는 별도 범주로 바뀌는 것은 아니다. 분류 기준을 먼저 확인한다.

정답은 ① Decorator이다. Decorator는 객체를 감싸는 구조를 통해 책임을 덧붙이는 구조 패턴이다. 기존 객체와 같은 인터페이스를 제공하는 장식자를 조합하여 기능을 확장할 수 있다.

Command는 요청을 객체로 나타내고, Memento는 캡슐화를 지키면서 상태를 저장·복원하도록 하며, State는 상태에 따라 객체의 행동을 바꾸는 행위 패턴이다. 이 문제는 구현에 클래스나 객체가 사용되는지보다 GoF의 목적별 범주를 비교해야 한다.

정답은 ① uname이다. uname은 운영체제 커널 이름과 릴리스, 머신 정보 등을 선택하여 출력하는 명령이다. Linux에서 uname -r은 커널 릴리스를, uname -a는 지원하는 시스템 정보 항목들을 함께 보여 주는 데 사용한다.

배포판 이름과 제품 버전이 언제나 커널 릴리스와 같은 것은 아니다. chown은 파일 소유자를 바꾸고, fork는 프로세스를 생성하는 시스템 호출이며, chdir는 작업 디렉터리를 변경하는 함수다. 시스템 정보 출력이라는 목적을 기준으로 구분한다.

정답은 ① 정보 은닉이다. 정보 은닉은 외부에서 알아야 할 인터페이스와 내부의 구현 결정을 구분하여, 내부 변경이 불필요하게 외부로 전파되지 않도록 하는 설계 원칙이다. 저장 방식이나 보조 알고리즘을 외부 코드가 직접 의존하지 않게 만드는 예가 해당한다.

캡슐화는 상태와 동작을 묶고 접근 경계를 구성하는 수단으로 정보 은닉을 지원할 수 있다. 단순히 private이라는 키워드를 붙였다는 사실만으로 모든 구현 의존이 사라지는 것은 아니다. 공개 인터페이스에 어떤 정보를 노출하는지가 중요하다.

정답은 ② double이다. C11에서 short, int, long은 정수형에 속하고 double은 실수 부동소수점형에 속한다. 이 문제는 어떤 숫자 값을 담을 수 있는지가 아니라 언어가 자료형을 어느 범주로 분류하는지를 묻는다.

double 변수에 5.0처럼 정숫값을 표현할 수 있으므로 정수를 저장할 수 없다고 설명하면 틀리다. 다만 부동소수점의 정밀도에는 한계가 있어 모든 큰 정수를 정확히 나타낼 수 있는 것은 아니다. 정수형과 부동소수점형의 범주 및 표현 가능한 값은 구별한다.

정답은 ① 교착 상태 회피이다. 은행원 알고리즘은 각 프로세스의 최대 자원 요구와 현재 할당·가용 자원을 바탕으로, 요청을 허용한 뒤에도 모든 프로세스가 끝날 수 있는 안전 순서가 존재하는지 검사한다. 안전 상태를 유지할 수 있을 때 할당하는 접근이다.

교착 상태가 발생한 뒤 찾아내고 복구하는 방법과는 다르다. 안전하지 않은 상태가 곧 이미 교착되었다는 뜻도 아니다. 교착 가능성을 피하도록 자원 요청을 보류하는 것이므로 예방처럼 교착의 필수 조건 하나를 구조적으로 제거하는 방법과 구분한다.

정답은 ② 셸이다. 셸은 명령 언어를 해석하여 명령을 실행하고, 필요하면 외부 프로그램을 시작하며 파이프·입출력 재지정 같은 기능을 연결한다. 사용자가 입력한 작업을 운영체제 기능과 프로그램 실행으로 이어 주는 인터페이스 역할을 한다.

커널은 프로세스·메모리·장치 등 핵심 자원을 관리하는 부분이며 셸과 같은 구성 요소는 아니다. 유틸리티는 특정 작업을 수행하는 도구 프로그램이다. 셸은 대화형 입력뿐 아니라 스크립트도 해석할 수 있다.

정답은 ③ 기능 모델링이다. 럼바우의 OMT에서 기능 모델은 입력 데이터가 처리 과정을 거쳐 어떤 출력으로 변환되는지를 다룬다. 자료 흐름도를 이용하여 처리·자료 흐름·저장소·외부 주체 등의 관계를 나타낼 수 있다.

객체 모델은 객체와 클래스의 구조 및 관계를, 동적 모델은 시간에 따른 상태와 사건에 대한 반응을 다룬다. 기능 모델의 흐름은 데이터 변환의 관계이며 반드시 프로그램 명령의 실행 순서를 그대로 나열한 것과 같지는 않다.

정답은 ① wtmp이다. 전통적인 Linux의 utmp/wtmp 기록 방식에서 wtmp는 로그인·로그아웃 이력과 재부팅·종료 같은 기록을 누적하여 보관한다. 현재 로그인 상태를 나타내는 utmp와 과거 이력을 기록하는 wtmp를 구별한다.

로그 기록은 해당 기능을 사용하는 프로그램과 시스템 설정에 달려 있으므로 모든 Linux 환경이 항상 이 파일만을 사용하는 것은 아니다. wtmp는 구조화된 바이너리 기록이며 보통 last 같은 도구로 해석한다. 일반 텍스트 로그라고 가정해 읽는 방식과는 다르다.

정답은 ② 10.100.240.133이다. /22의 호스트 비트 중 b개를 빌려 동일 크기로 나누면 2^b개 서브넷이 생긴다. 전부 0인 서브넷 하나를 제외하고 최소 10개가 필요하므로 2^b-1≥10의 최소 b는 4이며 새 접두 길이는 /26이다.

한 블록은 64주소다. 주소순으로 .240.0/26을 제외하면 첫 사용 서브넷은 .240.64/26, 두 번째는 .240.128/26이다. 호스트는 .129부터 시작하므로 다섯 번째는 .133이다. 이는 문제의 과거 subnet-zero 제외 조건을 적용한 계산이며 현대 CIDR의 일반적인 금지 규칙은 아니다.

정답은 ② D이다. HRN(HRRN)의 응답비는 (대기 시간+서비스 시간)/서비스 시간, 즉 1+대기 시간/서비스 시간으로 계산하며 가장 큰 작업을 선택한다. 단순히 대기 시간이 가장 긴 작업을 고르는 것이 아니다.

A는 (18+15)/15=2.2, B는 (24+12)/12=3, C는 (20+25)/25=1.8, D는 (10+4)/4=3.5다. 따라서 D → B → A → C 순으로 현재 응답비가 크다. 대기 시간이 더 길거나 서비스 시간이 짧을수록 비율에 어떻게 반영되는지를 확인한다.

정답은 ④이다. 캡슐화는 관련 상태와 동작을 한 경계 안에 묶고 외부에서 사용하는 인터페이스를 정하는 방식이다. 내부 표현에 대한 직접 의존을 줄이면 구현 변경의 영향을 제한하고 사용 방식을 단순하게 만들 수 있다.

동일한 인터페이스의 호출이 실제 객체의 종류에 따라 서로 다른 구현을 실행하는 성질은 다형성에 더 직접적으로 해당한다. 캡슐화와 다형성을 함께 사용할 수 있지만 설명하는 초점은 다르다. 객체지향의 여러 개념을 같은 뜻으로 외우지 않는다.

정답은 ④ SDN이다. Software-Defined Networking은 전달 영역을 추상화하여 제어 영역과 분리하고, 인터페이스를 통해 네트워크 동작을 소프트웨어로 제어·변경하려는 접근이다. 개별 장비의 설정에만 의존하기보다 네트워크 정책과 동작을 프로그래밍할 수 있게 한다.

제어와 전달의 분리는 논리적인 역할 구분이며 반드시 제어기가 물리적으로 한 대라는 뜻은 아니다. MAC은 매체 접근 제어, ISDN은 종합정보통신망, ATM은 셀 기반 전송 기술로 제시한 접근의 이름과 다르다.

정답은 ① DPI이다. Deep Packet Inspection은 단순한 주소·포트 수준의 헤더 정보보다 더 깊은 페이로드나 패킷 특성을 분석하여 애플리케이션과 트래픽을 식별하는 기술이다. 그 분석 결과를 보안 정책이나 서비스 품질 정책의 판단에 활용할 수 있다.

검사 자체와 패킷 차단·우선순위 부여 같은 후속 정책 적용은 구별된다. 모든 암호화된 페이로드를 별도 조건 없이 평문처럼 읽을 수 있다는 뜻도 아니다. 어떤 계층의 어떤 정보를 검사할 수 있는지는 구성과 암호화 상태 등에 달려 있다.

정답은 ① Tripwire이다. Tripwire는 지정한 파일과 디렉터리의 속성·무결성 정보를 기준선으로 보관하고 이후 상태와 비교하여 변경을 찾는다. 파일 내용이나 권한 등의 예상하지 못한 변화는 침입 조사와 변경 관리에 유용한 단서가 된다.

변경을 탐지했다고 해서 모두 악성 행위라는 뜻은 아니다. 정상적인 업데이트도 변화를 만들 수 있으므로 정책과 변경 이력을 함께 확인해야 한다. 기준선 자체를 신뢰할 수 있게 보호하고 승인된 변경 뒤 적절하게 갱신하는 운영이 중요하다.

정답은 ① HACMP이다. IBM의 High Availability Cluster Multi-Processing for AIX는 여러 노드를 클러스터로 구성하여 애플리케이션과 자원의 가용성을 높이기 위한 솔루션이다. 장애 시 다른 노드가 서비스 자원을 인계하도록 구성할 수 있다.

고가용성은 장애 가능성을 없애는 보장이 아니라 중단의 영향을 줄이는 설계 목표다. 모든 구성에서 반드시 두 노드만 쓰거나 몇 초 안에 복구된다고 단정할 수 없다. 실제 복구 시간은 장애 감지, 자원 전환, 저장장치와 애플리케이션 시작 조건 등에 달려 있다.

정답은 ① 메타버스이다. 메타버스라는 용어는 Neal Stephenson의 1992년 소설 Snow Crash에 등장한 가상 세계와 연결된다. 이후 사람들이 디지털 공간에서 아바타 등을 통해 상호작용하는 환경을 논의하는 데 폭넓게 쓰여 왔다.

증강현실은 현실 장면에 디지털 정보를 결합하는 기술로 메타버스 경험에 활용될 수 있지만 두 용어가 같은 뜻은 아니다. 홀로그램은 표현 기술, 위치 기반 서비스는 위치 정보를 활용하는 서비스다. 특정 기기나 단일 기술 하나가 메타버스 전체를 정의하지는 않는다.

정답은 ③ RBAC이다. 역할 기반 접근 통제에서는 사용자에게 업무 역할을 부여하고 역할에 필요한 권한을 연결한다. 예를 들어 인사 담당자 역할에 인사 기록 조회 권한을 배정하면 개별 사용자별로 모든 권한을 따로 관리하는 부담을 줄일 수 있다.

역할은 직무와 책임에 맞게 설계해야 하며 한 사용자에게 여러 역할이 배정될 수도 있다. DAC는 객체 소유자 등의 재량, MAC은 중앙 정책과 보안 등급에 따른 강제 규칙을 중심으로 설명한다. 역할 기반이라는 문항의 기준과 구분한다.

정답은 ③ 스마트 그리드이다. 전력망에 센서·통신·제어 기능을 결합하여 전력의 공급과 사용 상태를 파악하고 운영을 조정하는 접근이다. 수요와 공급의 변화 정보를 교환하면 피크 수요 대응과 분산 전원의 연계 등 운영 효율을 높이는 데 활용할 수 있다.

핵심은 단순히 전선을 디지털 장비로 교체한다는 것이 아니라 전력 설비와 이용자가 정보를 주고받고 제어에 활용하는 데 있다. 장치 간 상호운용성과 보안도 필요하며 도입만으로 에너지 효율이 항상 최대가 된다는 보장은 아니다.

정답은 ③ 브로드캐스트이다. IPv6 주소 체계는 유니캐스트, 애니캐스트, 멀티캐스트를 구분한다. IPv4의 브로드캐스트에 해당하는 주소 유형은 두지 않으며 그 기능을 필요한 수신자 그룹을 대상으로 하는 멀티캐스트로 대신한다.

유니캐스트는 특정 인터페이스 하나, 멀티캐스트는 그룹의 인터페이스들, 애니캐스트는 같은 주소를 가진 집합 중 라우팅 기준으로 가까운 하나로 전달하는 의미다. 가까움은 물리적 거리 자체가 아니라 라우팅 프로토콜의 거리 기준으로 판단한다.

정답은 ③ 오픈 리다이렉트이다. 웹 애플리케이션이 사용자가 제공한 이동 대상 주소를 충분히 검증하지 않고 리다이렉트에 사용하면, 정상 사이트의 링크를 거쳐 공격자가 지정한 외부 사이트로 사용자가 이동할 수 있다. 이 신뢰 관계를 피싱 등에 악용할 수 있다.

리다이렉트 기능 자체가 항상 취약한 것은 아니다. 이동 대상을 서버가 정하거나 허용된 대상만 엄격하게 선택하게 하면 위험을 줄일 수 있다. 비밀번호 후보를 반복하는 사전 공격이나 블루투스를 통한 정보 탈취와는 작동 원리가 다르다.

정답은 ②이다. FIPS 197의 AES는 블록 크기가 128비트로 고정되어 있고 키 길이는 128·192·256비트 중 하나다. 각각의 키 길이에 대해 반복 라운드 수는 10·12·14로 정해져 있다. 키가 길어진다고 블록 크기도 함께 늘어나는 것은 아니다.

따라서 AES-256의 256은 키 길이를 뜻하며 처리 블록 크기는 여전히 128비트다. AES는 대칭키 블록 암호이므로 송수신자가 비밀 키를 공유하는 방식으로 사용한다. 블록 암호를 실제 메시지에 적용할 때에는 별도의 운용 모드와 필요한 매개변수도 고려해야 한다.

정답은 ③ 지문이다. 인증 요소를 분류할 때 비밀번호처럼 사용자가 아는 것은 지식, 보안 토큰이나 카드처럼 가진 물건은 소유, 지문처럼 신체적 특성에 해당하는 것은 생체 요소로 구분한다.

OTP에서는 숫자 자체의 이름만 보고 분류하기보다 그 숫자를 생성하거나 수신하는 인증 장치의 소유를 확인하는 구조를 살펴야 한다. 이 문항은 사용자가 가진 OTP 생성기를 명시했으므로 소유 요소에 해당한다. 같은 종류의 요소를 여러 번 쓰는 것과 서로 다른 요소를 결합하는 것도 구별한다.

정답은 ③ Zing이다. ETRI가 2016년에 소개한 Zing은 약 10cm 이내의 근접 거리에서 대용량 데이터를 기가비트급으로 주고받도록 개발한 무선통신 기술이다. 당시 발표에서는 60GHz 대역을 이용하는 시제품과 응용 사례를 소개했다.

문제의 거리와 속도는 이 발표에 제시된 기술을 식별하는 단서다. 모든 NFC나 RFID가 같은 속도를 낸다는 뜻이 아니며, 가까운 거리라는 이유만으로 모든 보안 위협이 사라지는 것도 아니다. SDDC는 데이터센터 구성 개념, Ad-hoc은 네트워크 구성 방식이다.

정답은 ①이다. IEEE 802.11의 DCF에서 CSMA/CA는 매체의 사용 상태를 살피고 대기·백오프 등으로 충돌 가능성을 줄이는 접근이다. 유선 Ethernet의 CSMA/CD처럼 송신 중 충돌을 직접 검출하는 기능으로 정의하지 않는다.

RTS/CTS 교환은 다른 장치에 전송 시간을 알리는 데 활용할 수 있지만 모든 데이터 전송에 항상 사용되는 필수 절차는 아니다. 수신 확인과 재시도 등을 함께 사용해 전달을 관리하며, 충돌 회피라는 명칭도 충돌이 절대로 발생하지 않는다는 보장은 아니다.

정답은 ③ 라우터이다. 라우터는 목적지 IP 주소와 라우팅 정보를 바탕으로 패킷을 다른 IP 네트워크로 전달한다. 일반적인 OSI 대응에서 이러한 경로 선택과 네트워크 간 전달은 네트워크 계층의 역할이다.

리피터는 신호를 재생하는 물리 계층 장비이고 브리지와 전통적인 L2 스위치는 링크 계층의 주소를 기준으로 프레임을 전달한다. 다만 실제 제품의 기능은 복합적일 수 있어 L3 스위치처럼 라우팅을 수행하는 스위치도 있다. 그래서 보기에서는 L2 스위치로 범위를 정했다.

정답은 ① 스머프 공격이다. 피해자의 주소로 위조된 출발지와 IP directed broadcast를 악용하여 여러 호스트의 ICMP 응답이 피해자에게 몰리도록 하는 반사·증폭형 서비스 거부 공격이다. 다수의 응답이 한 대상에 집중된다는 구조가 핵심 단서다.

IP directed broadcast의 라우터 전달을 기본적으로 제한하도록 한 RFC 2644도 이런 악용을 배경으로 한다. ICMP 트래픽이 많다는 사실만으로 모든 경우를 스머프라고 부를 수는 없으며, SYN 요청 자원을 소모시키는 공격 등과 구별해야 한다.

정답은 ① 세션 계층이다. OSI 기본 참조 모델에서 세션 계층은 통신하는 응용 측 사이의 대화 조직과 동기화 등을 지원한다. 대화 제어와 동기점 같은 기능을 통해 상위 계층의 교환을 조정하는 역할로 설명한다.

전송 계층은 종단 간 데이터 전송 서비스를 제공하고, 네트워크 계층은 네트워크를 통한 전달과 경로 선택을, 물리 계층은 비트의 물리적 전송을 다룬다. 실제 인터넷 구현에서 OSI 각 기능이 반드시 별도의 프로그램이나 프로토콜로 일대일 구현되는 것은 아니다.

정답은 ① Header Checksum이다. IPv4의 헤더 체크섬은 IPv4 헤더에 대한 오류 검사를 제공하며 데이터 부분 전체를 검사하는 필드는 아니다. 헤더를 16비트 단위로 합산하는 일의 보수 연산을 바탕으로 검사값을 만든다.

TTL처럼 전달 과정에서 헤더 값이 바뀌면 체크섬도 그에 맞게 갱신되어야 한다. TTL은 패킷이 계속 순환하는 것을 제한하는 값이고 Version은 IP 버전을 나타낸다. 체크섬이 있다는 사실만으로 악의적인 변조에 대한 암호학적 무결성이 보장되는 것은 아니다.

정답은 ③ Ping of Death이다. 역사적인 Ping of Death는 비정상적인 조각화 패킷 등을 통해 재조립 결과가 허용되는 IP 데이터그램 길이를 넘도록 하여, 이를 잘못 처리하는 구현에서 장애를 유발하는 유형이다. IPv4 데이터그램의 전체 길이 필드는 16비트로 최대 65,535바이트를 표현한다.

단순히 정상 크기의 ping을 많이 보내는 것과 취약한 길이·재조립 처리를 악용하는 것은 구별된다. 또한 현대의 모든 시스템이 이런 입력으로 반드시 중단된다는 뜻은 아니다. 문제는 공격 유형을 식별하는 역사적 동작 원리를 묻는다.

정답은 ③ Authentication이다. 정보보안의 CIA 세 요소는 기밀성, 무결성, 가용성이다. 기밀성은 허가되지 않은 공개를 막고, 무결성은 부적절한 변경·파괴를 방지하며, 가용성은 필요한 때 적시에 신뢰할 수 있는 접근과 사용을 보장하는 목표다.

인증은 주체가 주장하는 신원 등을 확인하는 기능이다. 보안에서 중요한 기능이지만 CIA라는 세 요소의 이름 중 하나는 아니다. 인증 성공만으로 모든 데이터 접근 권한이 생기거나 CIA 목표가 모두 달성되는 것도 아니다.

정답은 ① SNEFRU이다. Snefru는 메시지를 해시값으로 대응시키는 해시 함수이며 128비트와 256비트 출력 형태가 알려져 있다. 정해진 키로 암호문을 다시 평문으로 복호화하는 대칭키 암호와 기능이 다르다.

IDEA와 SEED는 대칭키 블록 암호이고 TKIP는 무선 LAN에서 사용된 보안 프로토콜이다. 해시를 단순히 복호화할 수 없는 암호화라고 부르기보다 메시지 요약을 만드는 함수로 구별하는 것이 정확하다. 여기서는 역사적 알고리즘의 분류를 묻고 현재 사용을 권장하는 것은 아니다.