[정보처리기사 실기] 2021년 1회 기출문제

 

 

1. 물리 네트워크(MAC) 주소에 해당하는 IP 주소를 알려주는 프로토콜로 역순 주소 결정 프로토콜을 무엇이라고 하는지 쓰시오.

 Reverse Address Resolution Protocol (RARP) 

 

물리 네트워크(MAC) 주소에 해당하는 IP 주소를 알려주는 프로토콜은 Reverse Address Resolution Protocol (RARP) 입니다. RARP는 컴퓨터가 자신의 MAC 주소를 기반으로 IP 주소를 요청하는 프로토콜로, 네트워크 부팅 시 자동으로 실행되어 MAC 주소를 가지고 있는 컴퓨터가 자신의 IP 주소를 얻을 수 있도록 도와줍니다.

 

ARP는 Address Resolution Protocol의 약자로, 네트워크 상에서 IP 주소와 MAC 주소를 연결하는 프로토콜입니다.

IP 주소를 가진 호스트의 MAC 주소를 찾아서 데이터 프레임을 전송하는 데 사용됩니다.

 

 

2. 다음은 DB 설계 절차에 관한 설명이다. 다음 빈칸에 들어갈 알맞은 용어를 쓰시오.

 - (   1.   )은/는 특정 DBMS의 특성 및 성능을 고려하여 데이터베이스 저장 구조로 변환하는 과정으로 결과로 나오는 명세서는 테이블 정의서 등이 있다.

  - (   2.   )은/는 현실 세계에 대한 인식을 추상적, 개념적으로 표현하여 개념적 구조를 도출하는 과정으로 주요 산출물에는 E-R 다이어그램이 있다.

 - (    3.   )은/는 목표 DBMS에 맞는 스키마 설계, 트랜잭션 인터페이스를 설계하는 정규화 과정을 수행한다.

[보기] : 구현 / 개념적 설계 / 논리적 설계 / 요구사항 분석 / 물리적 설계

1. 물리적 설계

2. 개념적 설계

3. 논리적 설계

 

 

DB설계 절차 :
요구사항 분석 > 개념적 설계 > 논리적 설계 > 물리적 설계 > 구현

 

개념적 설계는 현실 세계의 데이터를 개념적인 구조로 변환하여, 데이터의 의미와 관계를 정의하는 과정입니다.

개념적 설계는 데이터베이스 설계의 가장 중요한 단계 중 하나로,

E-R(Entity-Relationship) 다이어그램과 같은 도구를 사용하여 개념적 모델을 구성합니다. 

 

 

논리적 설계는 개념적 설계를 토대로 실제 데이터베이스 시스템에서 사용될 논리적 구조를 정의하는 과정입니다.

데이터의 논리적 구조를 정의하기 위해 테이블, 관계, 제약 조건 등을 정의합니다.

 

 

물리적 설계는 데이터베이스 시스템을 실제로 구현하기 위해 필요한 물리적인 구조와 성능 특성을 고려하여

데이터베이스의 저장소, 파일 구성, 인덱스, 보안 등을 설계하는 단계입니다.

이 단계에서는 물리적으로 데이터베이스가 어떻게 저장되고, 어떻게 접근되며,

어떤 방식으로 백업과 복구가 이루어질지 등을 고려합니다.

 

 

3. 다음은 요구사항의 분류에 대한 설명이다. 괄호 (   ) 안에 들어갈 요구사항의 유형에 대해서 쓰시오.

- (   1.   ) 요구사항은 시스템이 제공하는 기능, 서비스에 대한 요구사항이다.

- (   2.   ) 요구사항은 시스템이 수행하는 기능 이외의 사항, 시스템 구축에 대한 제약사항에 관한 요구사항이다.

1. 기능 요구사항(Functional requirements)
2. 비기능 요구사항(Non-functional requirements)

 

 기능 요구사항은 사용자나 시스템이 요구하는 기능, 서비스, 작업, 시나리오 등에 대한 요구사항을 의미합니다.

예를 들면, 사용자가 로그인, 검색, 등록, 구매 등의 작업을 요청할 때 해당 작업을 처리하고 결과를 반환해야 한다는 요구사항이 해당됩니다. 이러한 기능 요구사항은 시스템의 주요 기능과 목적을 결정하게 됩니다.

 

 

비기능 요구사항은 시스템의 성능, 안정성, 보안, 유지보수성 등과 같은 시스템 구축에 대한 제약사항에 관한 요구사항을 의미합니다. 이러한 요구사항은 시스템의 기능과는 별개로 시스템의 전반적인 품질과 효율성을 결정하게 됩니다.

예를 들어, 사용자가 접속하는 시간, 응답 시간, 데이터 처리량, 시스템의 가용성, 보안 요구사항 등이 비기능 요구사항에 해당됩니다. 

 

 

4. 웹 서비스명, 제공 위치, 메세지 포맷, 프로토콜 정보 등 웹 서비스에 대한 상세 정보가 기술된 XML 형식으로 구성된 언어를 무엇이라고 하는지 쓰시오. 

WSDL(Web Services Description Language)

 

웹 서비스에 대한 상세 정보를 기술하기 위한 XML 형식의 언어를 WSDL(Web Services Description Language)라고 합니다. WSDL은 웹 서비스의 이름, 제공 위치, 메세지 포맷, 프로토콜 정보 등을 정의하여

클라이언트와 서비스 제공자가 서로 상호작용할 수 있도록 도와줍니다.

WSDL 문서를 통해 웹 서비스의 인터페이스와 서비스의 기능 등을 파악할 수 있으며,

클라이언트는 WSDL 문서를 참고하여 웹 서비스를 호출할 수 있습니다.

 

 

5. 다음은 파이썬 코드이다. 출력 결과를 쓰시오.

class good :
	li = ["seoul", "kyeonggi","inchon","daejeon","daegu","pusan"]

g = good()
str01 = ''
for i in g.li:
	str01 = str01 + i[0]
    
print(str01)

skiddp

 

• good 클래스를 정의합니다. li 속성에는 문자열 요소가 담긴 리스트가 할당됩니다.
• g 객체를 생성합니다.
• str01 변수를 빈 문자열로 초기화합니다.
• 반복문을 사용하여 g.li 속성의 각 요소에서 첫번째 문자를 추출하여 str01 변수에 더해줍니다.
• 최종적으로 str01 변수에 저장된 문자열을 출력합니다.

 

 

 

 

6. 다음 SQL 실행 결과를 숫자만 쓰시오.

EMPNO	SAL
100	1000
200	3000
300	1500

SELECT COUNT(*) FROM 급여

WHERE EMPNO > 100 AND SAL >= 3000 OR EMPNO = 200;

정답 : 1

 

• EMPNO가 100보다 크고 SAL이 3000 이상인 경우 OR
• EMPNO가 200인 경우

 

• 200 3000

 

 

7. 다음 Java 프로그램 결과를 쓰시오.

public class good{
	public static void main(String[] args){
    	int[][]arr = new int[][]{{45,50,75},{89}};
        System.out.println(arr[0].length);
        System.out.println(arr[1].length);
        System.out.println(arr[0][0]);
        System.out.println(arr[0][1]);
        System.out.println(arr[1][0]);

3

1

45

50

89

 

 

8. 정규화된 엔티티, 속성, 관계에 대해 성능 향상과 개발 운영의 단순화를 위해 중복, 통합, 분리 등을 수행하는 데이터 모델링의 기법을 무엇이라고 하는지 쓰시오.

반정규화

 

반정규화는 성능 향상과 개발 운영의 단순화를 위해 중복, 통합, 분리 등을 수행하는 데이터 모델링의 기법입니다.

이를 통해 데이터 조회 속도를 높이거나, 특정 작업을 수행하는 데 필요한 쿼리의 복잡도를 낮추는 등의 이점을 얻을 수 있습니다.

 

 

9. 다음은 블랙박스 기법에 대한 예제이다. 블랙박스 기법 두 가지를 쓰시오.

예)

1. 0 <= x <= 10이면 -1 0 10 11 검사

2. 입력 데이터의 영역을 유사한 도메인별로 유횻값 / 무횻값을 그룹핑하여 나누어서 검사

1. 경계값 분석

2. 동등 분할 테스트 

 

경계값 분석: 입력값의 경계 부분에서 문제가 발생할 가능성이 높기 때문에 경계 부분에 대한 검증을 집중적으로 수행하는 검증 기법이다. 예를 들어, 입력값이 범위에 따라 결과가 달라지는 경우, 해당 범위의 최소값, 최대값, 그리고 최소값과 최대값 사이의 값들을 대상으로 검증을 수행한다.

 

동등 분할 테스트: 입력값이 유효한 값인 경우와 그렇지 않은 경우를 나누어 검증하는 기법이다. 예를 들어, 입력값이 정수형이라면, 유효한 값인 경우와 유효하지 않은 값인 경우를 나누어서 검증을 수행한다. 이 때, 유효한 값인 경우는 예를 들어 0이나 양수, 음수 등으로 분할하여 검증을 수행하고, 유효하지 않은 값인 경우는 예를 들어 문자열, 실수 등으로 분할하여 검증을 수행한다.

 

 

10. 다음은 테스트 종류에 대한 설명이다. 빈칸에 들어갈 알맞은 용어를 보기에서 찾아 기호로 쓰시오.

- (   1.   ) 은/는 개별 모듈, 서브루틴이 정상적으로 실행되는지 확인

- (   2.   ) 은/는 인터페이스 간 시스템이 정상적으로 실행되는지 확인

[보기] : 시스템 테스트 / 인수 테스트 / 알파 테스트 / 단위 테스트 / 통합 테스트 / 회귀 테스트

1. 단위 테스트

2. 통합 테스트 

 

 

11. 다음은 빈칸에 들어갈 알맞은 용어를 쓰시오.

- IPv6는 (   1.   )  비트 길이를 가진다.

- IPv4는 길이 32bit이며, (   2.  ) 비트씩 네 부분으로 나눈다.

1. 128

2. 8

 

 

12. 공유메모리, 소켓, 세마포어, 메세지 큐 등 프로세스 간 통신하는 기술을 무엇이라고 하는지 쓰시오.

IPC (Inter Process Communication)

 

IPC 는 프로세스 간에 데이터를 주고받는 기법이며, 다른 말로 프로세스간 통신이라고도 합니다.

프로세스는 각각 독립적인 메모리 공간을 가지기 때문에

서로 다른 프로세스에서 생성된 데이터를 직접 공유하거나 변경할 수 없습니다.

이 때문에 IPC 기법을 사용하여 프로세스간에 데이터를 전송하고 공유합니다.

 

 

13. 시스템 통합에 사용되는 솔루션으로 구축 유형에는 Point to Point, Hub & Spoke, Message Bus가 있다. 기업에서 운영되는 서로 다른 플랫폼 및 애플리케이션 간의 정보를 전달, 연계 , 통합이 가능하도록 해주는 솔루션을 무엇이라고 하는지 쓰시오.

EAI(Eterprise Application Integration)

 

EAI 는 기업 내 다양한 응용 시스템 및 데이터를 연결하여 유기적으로 운용할 수 있도록 하는 기술입니다.

EAI는 다양한 시스템과 데이터 포맷, 프로토콜 등의 차이점을 해결하여 시스템 간 상호운용성을 제공하고,

시스템 간 데이터 통합, 공유 등을 가능하게 합니다.

 

(2020년 3회 기출문제)

EAI의 유형 (데이터 전송 모델)

메세지 버스 : 애플리케이션과 미들웨어간 웹서비스 인터페이스를 통해 전송

하이브리드 : 허브앤스포크와 메세지버스 혼합

포인트 투 포인트 : 1:1방식으로 애플리케이션 통합 수행

허브 앤 스포크 : 단일 접점인 허브시스템을 통해 데이터를 전송하는 중앙 집중 방식

 

 

14. 주어진 테이블의 Cardinality / Degree를 구하시오.

학번	이름	학년	학과
20202020	김제원	3	무역과
20202021	김한국	1	통신과
20202022	허달력	4	영어과
20202023	이소파	2	영어과
20202024	장가위	3	중국어과

Cardinality : 5

Degree : 4

 

 

15. 다음은 C언어 프로그램이다. 실행 결과를 쓰시오.

#include <stdio.h>

struct good {
     char name[10];
     int age;
 };
 
 void main(){
 	struct good s[] = {"Kim",28,"Lee",38,"Seo",50,"Park",35};
    
    struct good *p;
    p = s;
    p++;
    printf("%s\n", p-> name);
    printf("%d\n", p-> age);

Lee

38

 

위 코드는 구조체 배열을 사용하여 구현되었습니다.

s 배열에는 4명의 사람에 대한 정보가 들어 있습니다.

p 포인터는 구조체 포인터로 선언되어 배열의 첫 번째 구조체 주소를 가리키도록 초기화됩니다.

p++ 문장이 실행되면, p는 다음 구조체의 주소를 가리키게 됩니다. 따라서 p->name은 "Lee"가 됩니다.

마찬가지로, p->age는 38이 됩니다.

 

 

16. 데이터 모델 구성요소 3가지를 쓰시오.

- 데이터베이스에 저장된 실제 데이터를 처리하는 작업에 대한 명세로서 데이터베이스를 조작하는 기본 도구이다.

- 개체 데이터 모델에서는 (  1.  ) 을/를 이용하여 실제 데이터를 처리하는 작업에 대한 명세를 나타내는데 논리 데이터 모델에서는 (  2.  ) 을/를 어떻게 나타낼 것인지 표현한다.

- (  3.  ) 은/는 데이터 무결성 유지를 위한 db의 보편적 방법으로 릴레이션의 특정 칼럼에 설정하는 제약을 의미하며, 개체무결성과 참조 무결성 등이 있다. 

1. 연산

2. 구조

3. 제약조건

 

 연산: 데이터베이스에서 처리하는 작업 중에서 데이터의 입력, 수정, 삭제, 검색 등을 수행하는 작업을 말한다.

SQL에서는 SELECT, INSERT, UPDATE, DELETE 등이 대표적인 연산이다.

 

구조: 데이터베이스에서 데이터를 구성하는 방식으로, 개체 데이터 모델에서는 엔티티, 속성, 관계로 구성되며,

릴레이션 데이터 모델에서는 테이블, 행, 열로 구성된다.

데이터의 구조를 잘 설계하면 데이터의 처리나 관리가 효율적으로 이루어질 수 있다.

 

제약조건: 데이터베이스에서 데이터의 무결성을 보장하기 위해 설정하는 제한 조건이다.

제약조건은 데이터의 입력, 수정, 삭제 시에 지켜져야 하는 규칙으로, 릴레이션의 속성에 대한 제약조건으로는 기본키, 외래키, NOT NULL, UNIQUE, CHECK 등이 있다. 이러한 제약조건을 설정함으로써 데이터의 일관성과 정확성을 유지할 수 있다.

 

 

17. 다음은 Java 프로그램이다. 실행 결과를 쓰시오.

public class good {
	public static void main(String[] args){
    int i, j;
    for(j=0, i=0; i<=5; i++){
    j+=i;
    System.out.print(i);
    if(i==5){
    System.out.print("=");
    System.out.print(j);
   }else{
   	System.out.print("+");
	}
   }
  }
 }

 

출력결과 : 0+1+2+3+4+5=15

 

for 루프에서 i는 0부터 5까지 반복하면서 j값에 i를 누적하며 출력합니다.

i가 5일 때, "="과 누적된 j값을 함께 출력하고 루프를 종료합니다.

출력 결과는 0+1+2+3+4+5=15 입니다.

 

 

18. 시스템 객체의 접근을 개인 또는 그룹의 식별자에 기반을 둔 방법, 어떤 종류의 접근 권한을 가진 사용자가 다른 사용자에 자신의 판단에 따라 권한을 허용하는 접근제어 방식은 ?

DAC (Discretionary Access Control) / 임의적 접근 통제

 

 

 MAC (Mandatory Access Control)은 보안 등급에 따라 접근 권한을 부여하고, 접근 권한을 위한 사용자 및 그룹 권한을 관리하는 보안 모델입니다. 이는 보안의 일관성과 안정성을 보장하고, 접근 권한이 높은 정보를 더욱 보호하는데 사용됩니다.

 

DAC (Discretionary Access Control)은 개별 사용자가 파일이나 시스템에 대한 액세스 권한을 관리하는 보안 모델입니다. 각 파일이나 시스템 자원에 대한 액세스 권한을 그 소유자가 직접 결정할 수 있어, 유연한 액세스 권한 관리가 가능합니다.

 

RBAC (Role-Based Access Control)은 사용자의 역할(Role)에 따라 액세스 권한을 부여하는 보안 모델입니다. 사용자의 권한을 역할에 부여하고, 역할에 권한을 할당하여 권한 관리를 보다 편리하고 효율적으로 할 수 있게 됩니다. RBAC은 규모가 큰 조직에서는 특히 효과적입니다.

 

 

19. 다음은 결합도에 대한 설명이다. 빈칸에 들어갈 알맞은 용어를 보기에서 찾아 기호로 쓰시오.

- (  1.  ) 은/는 다른 모듈 내부에 있는 변수나 기능을 다른 모듈에서 사용하는 경우의 결합도

- (  2.  ) 은/는 모듈 간의 인터페이스로 배열이나 객체, 구조 등이 전달되는 경우의 결합도

- (  3.  ) 은/는 파라미터가 아닌 모듈 밖에 선언된 전역 변수를 참조하고 전역 변수를 갱신하는 식으로 상호작용하는 경우의 결합도

[보기] : 자료 결합도 / 스탬프 결합도 / 제어 결합도 / 공통 결합도 / 내용 결합도 / 외부 결합도

1. 내용 결합도

2. 스탬프 결합도

3. 공통 결합도

 

결합도는 약할수록 모듈의 독립성이 높아집니다.

 

결합도가 약한 것부터 결합도가 높은 순

 

자료결합도 (Data Coupling)	어떤 모듈이 다른 모듈을 호출하면서 매개 변수나 인수로 데이터를 넘겨주고, 호출 받은 모듈은 받은 데이터에 대한 처리 결과를 다시 돌려주는 방식
스탬프(검인) 결합도 (Stamp Coupling)	두 모듈이 동일한 자료 구조를 조회하는 경우의 결합도이며, 자료 구조의 어떠한 변화, 즉 포맷이나 구조의 변화는 그것을 조회하는 모든 모듈 및 변화되는 필드를 실제로 조회하지 않는 모듈에까지도 영향을 미친다.
제어 결합도 (Control Coupling)	한 모듈이 다른 모듈의 상세한 처리 절차를 알고 있어 이를 통제하는 경우나 처리 기능이 두 모듈에 분리되어 설계된 경우에 발생한다.
외부 결합도 (External Coupling)	어떤 모듈에서 선언한 데이터(변수)를 외부의 다른 모듈에서 참조할 때의 결합도이다.
공통(공유) 결합도 (Common Coupling)	공유되는 공통 데이터 영역을 여러 모듈이 사용할 때의 결합도이다.
내용 결합도 (Content Coupling)	한 모듈이 다른 모듈의 내부 기능 및 그 내부 자료를 직접 참조하거나 수정할 때의 결합도이다.

 

20. 괄호 안에 공통으로 들어갈 공격 기법을 적으시오.

- (      ) 은/는 '세션을 가로채다' 라는 의미로 정상적 연결을 RST 패킷을 통해 종료시킨 후 재연결 시 희생자가 아닌 공격자에게 연결한다.

- (      ) 은/는 세션 관리 취약점을 이용한 공격 기법이다.

세션 하이재킹

 

세션 하이재킹(Session Hijacking)은 인터넷 사용자가 네트워크 상에서 정보를 주고받을 때 사용하는 세션을 탈취하여

다른 사용자가 로그인한 상태를 도용하는 해킹 기법입니다.

 

일반적으로 인터넷 사용자가 로그인하면 서버 측에서 새로운 세션을 생성하고, 이 세션 정보를 쿠키나 토큰 등을 이용해 클라이언트 측에 전달합니다. 이후 사용자의 모든 요청과 응답은 해당 세션 정보를 이용하여 처리됩니다.

세션 하이재킹은 다양한 방법으로 시도될 수 있습니다. 예를 들어, 네트워크 상에서 패킷 스니핑을 이용하여 세션 ID를 탈취하거나, 세션 ID를 포함한 쿠키를 탈취하여 도용할 수 있습니다. 또한, 악성 코드나 피싱 사이트를 통해 사용자의 브라우저에 쿠키를 삽입하거나, XSS(Cross-site scripting) 취약점을 이용하여 세션 정보를 탈취할 수도 있습니다.