DDoS 공격에 대한 설명으로 가장 옳은 것은?

다수의 분산된 시스템에서 대량의 트래픽을 보내 서비스를 마비시키는 공격이다

데이터베이스의 무결성을 훼손하는 공격이다

사용자의 키보드 입력을 가로채는 공격이다

이메일을 통해 개인정보를 탈취하는 공격이다

SHA-256과 같은 암호학적 해시 함수의 특징으로 옳은 것은?

임의 길이의 입력에 대해 고정 길이의 출력을 생성하며 출력에서 입력을 역산하기 어렵다.

출력값으로부터 원래 입력값을 쉽게 복원할 수 있다.

암호화와 복호화에 동일한 비밀키를 사용한다.

공개키와 개인키의 키 쌍을 이용하여 데이터를 암호화한다.

SSL/TLS에 대한 설명으로 옳은 것은?

전송 계층과 응용 계층 사이에서 암호화 통신을 제공하며 HTTPS에 사용된다.

데이터 압축만을 전문으로 수행하는 프로토콜이다.

라우터 간 최적 경로를 결정하는 프로토콜이다.

평문 전송만 지원하여 기밀성을 보장하지 않는다.

SQL 인젝션(SQL Injection) 공격에 대한 대응 방법으로 가장 적절한 것은?

파라미터화된 쿼리(Prepared Statement)를 사용하고 입력값을 검증한다.

사용자 입력을 검증 없이 그대로 SQL 문에 연결한다.

데이터베이스 계정에 최대한 많은 권한을 부여한다.

오류 발생 시 실행된 쿼리 전체를 사용자 화면에 표시한다.

XSS(Cross Site Scripting) 공격에 대한 설명으로 옳은 것은?

웹 페이지에 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되게 하는 공격이다.

대량의 트래픽을 발생시켜 서버의 서비스를 마비시키는 공격이다.

데이터베이스 질의문을 조작하여 정보를 탈취하는 공격이다.

네트워크 장비의 라우팅 테이블을 변조하는 공격이다.

정보처리기사필기 과목

정보처리기사 정보시스템 구축관리 예상문제

정보시스템 구축관리는 정보처리기사 필기 4개 과목 가운데 하나입니다(출제 비율 약 25%). CertHub가 이 과목으로 제작한 25문항 중 8문항을 정답·해설과 함께 아래에 실었습니다.

정보시스템 구축관리 공략 — 2027년부터는 시큐어 코딩·세션 통제 같은 개발 보안, 공격 유형과 보안 솔루션, NAS·SAN·고가용성 같은 서버 장비 용어가 중심이에요. 약어가 많으니 반복 암기로 익숙하게 만들어요.

정보시스템 구축관리 과목 개요

2027년 출제기준의 정보시스템 구축관리는 IT프로젝트 정보시스템 구축관리(네트워크·SW·HW·DB 구축 관리와 신기술), 소프트웨어 개발 보안 구축, 시스템 보안 구축 세 주요항목으로 짜여 있습니다. 라우팅과 SDN 같은 네트워크 장비, MSA 같은 개발 트렌드, NAS·SAN과 고가용성·Secure OS 같은 서버 장비, NoSQL과 DB 표준화, Secure SDLC와 세션 통제·보안약점 유형, 암호 알고리즘과 해시, 공격 유형과 인증·접근 통제, 보안 프레임워크와 로그 분석, SSL/TLS·VPN 같은 보안 솔루션을 다룹니다.

용어를 정확히 구분하는 문항이 대부분이고, 대칭키 개수처럼 공식 하나로 끝나는 계산이 가끔 나옵니다. 2026년까지 이 과목에 있던 개발 모델·비용 산정은 소프트웨어 개발로, OSI·TCP/UDP·DNS 같은 네트워크 기초는 프로그래밍 언어 활용으로 옮겨 갔습니다. 공격 기법은 수동적인지 능동적인지, 대응책은 입력값과 세션을 어떻게 다루는지로 묶어 정리하면 헷갈리지 않습니다.

출제 비중

정보처리기사 필기 80문항 중 20문항(25.0%)이 정보시스템 구축관리 과목에서 출제됩니다.출처 Q-Net 정보처리기사 출제기준 (2027.1.1~2029.12.31)

정보시스템 구축관리 핵심 개념 요약

네트워크 장비와 개발 트렌드: OSPF는 링크 상태 정보를 바탕으로 다익스트라 알고리즘으로 최단 경로를 계산하는 라우팅 프로토콜입니다. SDN은 장비의 제어 기능과 데이터 전달 기능을 분리해 소프트웨어로 중앙 제어합니다. 마이크로서비스 아키텍처는 독립 배포 가능한 작은 서비스를 API로 연결합니다.
서버 장비와 고가용성: SAN은 스토리지 전용 네트워크로 여러 서버가 저장장치를 공유하고, DAS는 서버에 직접 연결, NAS는 LAN에 연결된 파일 서버 형태입니다. Hot Standby는 대기 서버가 장애 시 서비스를 넘겨받습니다. Secure OS는 식별·인증, 강제적 접근통제, 감사 기록 등을 커널 수준에서 제공합니다.
DB 신기술과 표준화: NoSQL은 고정 스키마 없이 키-값·문서·컬럼·그래프 형태로 저장하며 수평 확장이 쉽습니다. 데이터베이스 표준화에서 도메인은 속성이 가질 수 있는 값의 범위와 타입·길이를 정의합니다.
소프트웨어 개발 보안: 보안의 3대 요소는 기밀성, 무결성, 가용성입니다. MS-SDL은 마이크로소프트의 보안 개발 생명주기입니다. 로그인에 성공하면 기존 세션을 무효화하고 새 세션 ID를 발급해 세션 고정 공격을 막습니다. 널 포인터 역참조는 보안약점 유형 중 코드오류에 속합니다.
암호 방식과 해시 함수: RSA는 공개키와 개인키 쌍을 쓰는 비대칭키 방식이고 AES·DES·SEED는 대칭키 방식입니다. 대칭키로 n명이 서로 1:1 통신하려면 n(n-1)/2개의 키가 필요합니다. 해시 함수는 고정 길이 값을 내며 원문을 역산하기 어렵습니다.
공격 기법과 입력값 검증: DDoS는 분산된 여러 시스템이 동시에 트래픽을 보내 서비스를 마비시키고, 스니핑은 패킷을 엿보는 수동적 공격입니다. SQL 인젝션은 파라미터화된 쿼리와 입력값 검증으로 막고, XSS는 웹 페이지에 악성 스크립트를 심어 열람자의 브라우저에서 실행시킵니다.
인증·접근 통제와 보안 솔루션: 스마트카드는 소유 기반, 비밀번호는 지식 기반, 지문은 생체 기반 인증입니다. RBAC은 역할에 권한을 주고 사용자에게 역할을 할당합니다. SSL/TLS는 전송 구간 암호화를 제공해 HTTPS에 쓰이고, VPN은 공중망에 터널링과 암호화를 적용합니다.
보안 표준과 로그 분석: ISO/IEC 27001은 정보보호 관리체계의 요구사항을 정한 국제 표준입니다. 리눅스의 utmp는 현재 로그인한 사용자(who), wtmp는 로그인·로그아웃 이력(last), btmp는 로그인 실패 기록(lastb)을 담습니다.

정보처리기사 정보시스템 구축관리 예상문제 미리보기

정보시스템 구축관리 과목 25문항 중 8문항입니다. 정답과 해설은 눌러서 확인할 수 있습니다.

정보시스템 구축관리1번 문항
DDoS 공격에 대한 설명으로 가장 옳은 것은?
1. 1.데이터베이스의 무결성을 훼손하는 공격이다
2. 2.다수의 분산된 시스템에서 대량의 트래픽을 보내 서비스를 마비시키는 공격이다
3. 3.사용자의 키보드 입력을 가로채는 공격이다
4. 4.이메일을 통해 개인정보를 탈취하는 공격이다
정답·해설 보기
정답 2번. 다수의 분산된 시스템에서 대량의 트래픽을 보내 서비스를 마비시키는 공격이다
DDoS(분산 서비스 거부) 공격은 여러 대의 감염된 시스템(좀비 PC)이 동시에 대량의 트래픽을 발생시켜 대상 서버의 서비스를 마비시키는 공격입니다.
정보시스템 구축관리2번 문항
공개키(비대칭키) 암호화 알고리즘에 해당하는 것은?
1. 1.AES
2. 2.DES
3. 3.RSA
4. 4.SEED
정답·해설 보기
정답 3번. RSA
RSA는 공개키와 개인키 쌍을 사용하는 대표적인 비대칭키 알고리즘입니다. AES·DES·SEED는 모두 대칭키 알고리즘입니다.
정보시스템 구축관리3번 문항
링크 상태(Link State) 정보를 기반으로 다익스트라 알고리즘을 이용하여 최단 경로를 계산하는 라우팅 프로토콜은?
1. 1.RIP
2. 2.BGP
3. 3.OSPF
4. 4.ARP
정답·해설 보기
정답 3번. OSPF
OSPF는 링크 상태 라우팅 프로토콜로 다익스트라의 최단 경로 알고리즘을 사용한다. RIP는 홉 수 기반의 거리 벡터 방식이고, BGP는 AS 간 경로 벡터 방식이며, ARP는 라우팅이 아닌 주소 변환 프로토콜이다.
정보시스템 구축관리4번 문항
대칭키 암호 방식에서 10명의 사용자가 서로 안전하게 1:1 통신을 하려면 필요한 키의 총 개수는?
1. 1.10개
2. 2.20개
3. 3.90개
4. 4.45개
정답·해설 보기
정답 4번. 45개
대칭키 방식에서 n명이 상호 통신할 때 필요한 키의 수는 n(n-1)/2이다. 따라서 10 × 9 / 2 = 45개의 키가 필요하다.
정보시스템 구축관리5번 문항
SHA-256과 같은 암호학적 해시 함수의 특징으로 옳은 것은?
1. 1.임의 길이의 입력에 대해 고정 길이의 출력을 생성하며 출력에서 입력을 역산하기 어렵다.
2. 2.출력값으로부터 원래 입력값을 쉽게 복원할 수 있다.
3. 3.암호화와 복호화에 동일한 비밀키를 사용한다.
4. 4.공개키와 개인키의 키 쌍을 이용하여 데이터를 암호화한다.
정답·해설 보기
정답 1번. 임의 길이의 입력에 대해 고정 길이의 출력을 생성하며 출력에서 입력을 역산하기 어렵다.
암호학적 해시 함수는 입력 길이와 무관하게 고정 길이 해시값을 출력하며, 일방향성으로 인해 해시값에서 원문을 역산하기 어렵다. 키를 사용하는 암호화 방식이 아니므로 복호화 개념이 없다.
정보시스템 구축관리6번 문항
SSL/TLS에 대한 설명으로 옳은 것은?
1. 1.데이터 압축만을 전문으로 수행하는 프로토콜이다.
2. 2.전송 계층과 응용 계층 사이에서 암호화 통신을 제공하며 HTTPS에 사용된다.
3. 3.라우터 간 최적 경로를 결정하는 프로토콜이다.
4. 4.평문 전송만 지원하여 기밀성을 보장하지 않는다.
정답·해설 보기
정답 2번. 전송 계층과 응용 계층 사이에서 암호화 통신을 제공하며 HTTPS에 사용된다.
SSL/TLS는 전송 계층 위에서 동작하며 서버 인증, 데이터 암호화, 무결성 검증을 제공하는 보안 프로토콜이다. HTTP에 SSL/TLS를 적용한 것이 HTTPS이다.
정보시스템 구축관리7번 문항
SQL 인젝션(SQL Injection) 공격에 대한 대응 방법으로 가장 적절한 것은?
1. 1.파라미터화된 쿼리(Prepared Statement)를 사용하고 입력값을 검증한다.
2. 2.사용자 입력을 검증 없이 그대로 SQL 문에 연결한다.
3. 3.데이터베이스 계정에 최대한 많은 권한을 부여한다.
4. 4.오류 발생 시 실행된 쿼리 전체를 사용자 화면에 표시한다.
정답·해설 보기
정답 1번. 파라미터화된 쿼리(Prepared Statement)를 사용하고 입력값을 검증한다.
파라미터화된 쿼리는 입력값을 SQL 구문이 아닌 데이터로만 처리하므로 SQL 인젝션을 효과적으로 차단한다. 나머지 보기는 오히려 공격 위험을 높이는 행위이다.
정보시스템 구축관리8번 문항
XSS(Cross Site Scripting) 공격에 대한 설명으로 옳은 것은?
1. 1.대량의 트래픽을 발생시켜 서버의 서비스를 마비시키는 공격이다.
2. 2.데이터베이스 질의문을 조작하여 정보를 탈취하는 공격이다.
3. 3.네트워크 장비의 라우팅 테이블을 변조하는 공격이다.
4. 4.웹 페이지에 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되게 하는 공격이다.
정답·해설 보기
정답 4번. 웹 페이지에 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되게 하는 공격이다.
XSS는 게시판 등 웹 페이지에 악성 스크립트를 삽입해 이를 열람한 사용자의 브라우저에서 실행되도록 하여 쿠키 탈취 등의 피해를 주는 공격이다. 두 번째 보기는 SQL 인젝션의 설명이다.

정보시스템 구축관리만 골라서 모의고사 풀기

CBT 모의고사에서 과목을 정보시스템 구축관리로 지정하면 이 과목 문항만 출제됩니다. 전체 100문항을 무료로 풀 수 있어요.

정보처리기사 CBT 모의고사 시작하기

CertHub 예상문제집 · PDF

정보처리기사 예상문제 100제

정보시스템 구축관리를 포함해 전 과목을 정답·해설과 함께 인쇄해서 풀어 보세요.

출제기준 과목 구성에 맞춘 자체 제작 예상문제
전 문항 정답 · 해설 수록 (오답 보기까지)
빠른 정답표로 먼저 채점 → 틀린 문항만 정독
A4 인쇄 최적화 PDF, 가정용 프린터 출력 가능

5,000원

구매하러 가기

기출문제 원본이 아닌 CertHub 자체 제작 예상문제입니다. 디지털 콘텐츠 특성상 다운로드가 시작된 이후에는 환불이 어렵습니다. 결제와 다운로드는 외부 판매 페이지(래피드)에서 진행됩니다.

다른 종목 예상문제 PDF 보기

정보처리기사 시험일정·응시자격·합격률 보기

기준일 2026년 10월 26일 · CertHub가 자체 제작한 예상문제입니다. 시행기관이 공개한 기출문제가 아닙니다.