2026년 1회 전자상거래운용사 기출문제 (필기시험, 6월 13일 시행)

2026년 1회 전자상거래운용사 필기시험은 6월 13일에 시행되었고, 자격검정 시행 기관은 대한상공회의소입니다.

도타비 문제은행의 전자상거래운용사 필기 기출문제 모의고사에 수록된 2026년 1회 전자상거래운용사 필기시험 기출문제 CBT는 회원 가입 등의 번거로운 절차 없이 인터넷 환경에서 PC 또는 모바일 기기 등을 이용하여 문제를 풀고 자동으로 채점한 후 틀린 문제 다시 풀기 등의 추가학습 기능이 탑재되어 있으며, 문제 파일이 첨부되어 있습니다.

도타비 문제은행의 전자상거래운용사 필기 기출문제 모의고사 CBT에서는 연도별 자격시험 시행 회차별로 분류한 CBT와 랜덤 모의고사를 활용할 수 있습니다.

■ 2026년 1회 전자상거래운용사 필기 기출문제 CBT 응시, 문제 파일 내려받기 (↓)

2026년 1회 전자상거래운용사 필기 기출문제 CBT

■ 도타비 문제은행 전자상거래운용사 필기 기출문제 모의고사, CBT (↓)

도타비 문제은행 :: 전자상거래운용사 필기 기출문제 모의고사, CBT

■ 2026년 1회 전자상거래운용사 필기 기출문제 (↓)

1. 다음 중 웹 표준 및 호환성 준수 검사를 위해 사용하는 방법으로 가장 올바르지 않은 것은?
① 표준 (x)HTML 문법 준수 여부
② 표준 CSS 문법 준수 여부
③ 문자(한글)부호화 준수
④ 표준 기술 제거

2. 다음 중 월드와이드웹(WWW) 기술(HTML, CSS, DOM 등)에만 한정하여 적용되는 하위개념의 기술 표준으로, 주로 국제 민간 컨소시엄 기구인 W3C에서 정의하는 표준으로 가장 올바른 것은?
① 웹 표준
② 웹사이트 품질
③ 모바일 브라우저
④ 웹 가이드라인

3. 다음 중 장애인, 고령자 등 정보 취약계층이 신체적·환경적 제약 없이 웹사이트에서 제공하는 모든 정보에 비장애인과 동등하게 접근하고 이해할 수 있도록 보장하는 기술적·제도적 개념을 의미하는 용어로 가장 올바른 것은?
① 웹 표준
② 웹 반응성
③ 웹 접근성
④ 웹 호환성

4. 다음 중 웹사이트에서 웹 디자인의 역할로 가장 올바르지 않은 것은?
① 정보를 알기 쉽게 전달한다.
② 긍정적 인상을 심어준다.
③ 사용자의 참여를 유도한다.
④ 서버 프로그램의 실행 속도를 직접 향상시킨다.

5. 다음 중 웹 스타일 가이드에 대한 설명으로 가장 올바르지 않은 것은?
① 체계적으로 웹사이트를 개발할 수가 있다.
② 유지보수가 용이하다.
③ 일관성 있는 그리드 시스템으로 사용자의 인지도를 높일 수 있다.
④ 효율적인 설계를 바탕으로 한 웹사이트 구축은 비용과 개발 기간이 늘어날 수가 있다.

6. 다음 중 자바스크립트에서 실행되었을 때 값을 만들어 내거나 평가되어 하나의 값으로 귀결되는 간단한 코드를 의미하는 용어로 가장 올바른 것은?
① 문장
② 식별자
③ 표현식
④ 키워드

7. 다음 중 순서 없는 목록에서 글머리 기호를 붙여 항목을 나열할 때 사용하는 태그로 가장 올바른 것은?
① ＜ol＞
② ＜li＞
③ ＜dl＞
④ ＜dt＞

8. 다음 중 HTML 문서의 글꼴, 색상, 여백, 배치 등 웹 페이지의 표현과 디자인을 지정하는 데 사용하는 기술로 가장 올바른 것은?
① CSS
② HTTP
③ HTML5
④ FLOAT

9. 다음 중 인터넷의 표준 프로토콜인 TCP/IP의 주요 구조적 특징으로 가장 올바르지 않은 것은?
① 개방형 구조
② 매체 독립형 구조
③ 중앙 집중형 단일 제어 구조
④ 계층형 구조

10. 다음 중 전 세계의 컴퓨터가 서로 연결되어 정보를 교환할 수 있는 하나의 거대한 컴퓨터 통신망을 의미하는 용어로 가장 올바른 것은?
① 인터넷
② 모바일
③ 클라우드
④ AI

11. 다음 중 인터넷 윤리가 지향하는 기본자세로 가장 올바르지 않은 것은?
① 인간 존엄의 자세
② 자율적 책임의 자세
③ 공동체 중시의 자세
④ 변혁적 자세

12. 다음 중 CSS 박스 모델에서 HTML 요소인 내용과 테두리 사이의 안쪽 여백을 의미하는 속성으로 가장 올바른 것은?
① margin
② padding
③ border
④ style

13. 다음 글상자의 괄호 안에 알맞은 용어를 차례대로 나열한 것은?

- id 선택자는 웹 페이지에서 유일무이한 단 하나의 특정 영역을 지정하여 CSS 명령을 적용하며, id 명 앞에 ( ㉠ )을/를 붙여야 한다.
- 클래스 선택자는 두 군데 이상의 특정 영역을 지정하여 동일한 CSS를 적용할 때 사용하며, 클래스 명 앞에 ( ㉡ )을/를 붙여야 한다.

① ㉠ #, ㉡ .
② ㉠ #, ㉡ ,
③ ㉠ @, ㉡ .
④ ㉠ %, ㉡ ,

14. 다음 중 던컨 랭포드가 제안한 인터넷 윤리학의 5가지 기능으로 가장 올바르지 않은 것은?
① 처방 윤리
② 예방 윤리
③ 책임 윤리
④ 행동 윤리

15. 다음 중 웹사이트에 접속한 후 어떠한 경로를 거쳐서 내비게이션 하는가를 나타내는 용어로 가장 올바른 것은?
① 그리드
② 레이아웃
③ 스토리보드
④ 플로우차트

16. 다음 중 표에서 하나의 데이터 셀을 정의할 때 사용하는 HTML 태그로 가장 올바른 것은?
① ＜table＞
② ＜tr＞
③ ＜th＞
④ ＜td＞

17. 다음 중 인터넷상에서 판매자가 물품을 제시하면 다수의 구매 희망자가 경쟁적으로 가격을 제시(입찰)하게 하여, 그중 가장 높은 가격을 제시한 사람에게 낙찰시키는 형태의 전자상거래 유형으로 가장 올바른 것은?
① 오픈마켓
② 소셜마켓
③ 인터넷 경매
④ 전자상거래

18. 다음 글상자에서 설명하고 있는 용어로 가장 올바른 것은?

- 사용자가 주소창에 정상적인 금융기관 쇼핑몰 주소를 직접 입력했음에도 DNS 변조나 악성 코드 감염으로 인해 가짜 사이트로 자동 연결되도록 하는 공격 기법이다.
- 문자 메시지나 이메일 링크 클릭을 유도하는 방식이 아니라 정상 주소 입력 후에도 위조 사이트로 이동할 수 있다는 점이 특징이다.

① 파밍
② 피싱
③ 스미싱
④ 루트킷

19. 다음 중 인터넷상에서 활동하는 사람이 지켜야 할 도덕적 책임과 의무에 대한 설명으로 가장 올바른 것은?
① 온라인에서는 익명성이 보장되므로 타인의 개인정보나 사진을 동의 없이 공유해도 된다.
② 상품 후기는 다른 소비자의 구매 결정에 영향을 줄 수 있으므로, 허위·과장된 리뷰나 조작된 평점을 작성하지 않아야 한다.
③ 인공지능으로 만든 이미지나 영상을 게시할 때는 실제 사실처럼 보이더라도 별도 표시 없이 공유해도 된다.
④ 전자상거래 사이트에서 발견한 오류는 개인 이익을 위해 반복적으로 이용해도 윤리적 문제가 없다.

20. 다음 중 익명 함수의 표현 방식으로 가장 올바른 것은?
① function ( ) { }
② function 함수( ) { }
③ function ( )함수 { }
④ function ( ) { }함수

21. 다음 글상자에서 설명하고 있는 전략으로 가장 올바른 것은?

SNS, 검색광고, 이메일 마케팅을 동시에 운영하면서 고객의 반응 데이터를 분석하여 가장 효과적인 채널에 예산을 집중하고 있다.

① 단일 채널 중심 전략
② 데이터 기반 통합 마케팅 전략
③ 오프라인 중심 전략
④ 광고 비효율 전략

22. 다음 중 거래 유형 분류와 설명이 가장 올바른 것은?
① B2C : 개인이 기업에게 상품을 판매
② C2C : 개인이 정부에 세금을 납부
③ B2B : 기업이 기업에게 원자재를 판매
④ B2G : 정부가 기업에 서비스를 제공

23. 다음 중 디지털 마케팅 전략에 대한 설명으로 가장 올바르지 않은 것은?
① 고객 행동을 기반으로 전략을 수정한다.
② 광고는 한 번 제작하면 수정 없이 계속 사용한다.
③ 실시간 성과 측정이 가능하다.
④ 고객 데이터를 활용하여 개인화 마케팅이 가능하다.

24. 다음 중 전자상거래 개념에 대한 설명으로 가장 올바르지 않은 것은?
① 재화뿐만 아니라 서비스 거래도 포함된다.
② 기업 간 거래(B2B)도 포함된다.
③ 정보의 디지털화가 핵심 요소이다.
④ 반드시 물리적 상품이 존재해야 한다.

25. 다음 중 전자상거래에서 상품 구매 및 판매관리에 대한 설명으로 가장 올바른 것은?
① 상품 구매 관리는 판매 이후 단계에서만 이루어진다.
② 판매관리는 주문 접수 이후 배송 단계만을 의미한다.
③ 상품관리는 단순히 상품 등록만을 의미한다.
④ 상품 구매 및 판매관리는 재고, 주문, 결제 등 전체 거래 흐름을 포함한다.

26. 다음 중 ㈜상공이는 재고 부족으로 인해 주문 취소가 증가하고 있는데, 이 문제의 가장 근본적인 원인으로 가장 올바른 것은?
① 물류 및 재고 관리 미흡
② 광고 부족
③ 결제 시스템 오류
④ 가격 정책 문제

27. 다음 글상자에서 설명하고 있는 내용으로 가장 올바른 것은?

오프라인 매장에서만 제품을 판매하다가, 자사 웹사이트를 구축하여 고객이 온라인으로 상품을 검 색·주문·결제할 수 있도록 시스템을 도입하려고 한다.

① 전자상거래 환경으로 전환되면서 거래 방식이 디지털화된 것이다.
② 단순 유통 경로 단축만 이루어진 것이다.
③ 기존 오프라인 거래 방식과 동일하다.
④ 물류 기능이 제거된 것이다.

28. 다음 중 디지털 광고의 특징으로 가장 올바른 것은?
① 광고 효과 측정이 어렵다.
② 고객과의 상호작용이 불가능하다.
③ 타겟 고객을 세분화하여 광고를 제공할 수 있다.
④ 동일한 광고를 모든 고객에게 제공한다.

29. 다음 중 전자무역과 전통적인 무역의 차이점을 설명한 것으로 가장 올바른 것은?
① 전자무역은 거래의 탐색, 계약, 결제, 물류 등 무역 프로세스의 전부 또는 일부가 디지털 방식으로 처리되는 것을 의미한다.
② 전자무역은 단순히 인터넷 쇼핑몰을 통해 소액 물품을 해외로 판매하는 B2C 거래만을 의미한다.
③ 전통적 무역과 달리 전자무역은 상품의 물리적 이동(Logistics) 과정을 완전히 생략할 수 있다.
④ 전자무역 환경에서는 국가 간 관세 및 비관세 장벽이 기술적으로 자동 소멸된다.

30. 다음 중 전자상거래 비즈니스 모델에 대한 설명으로 가장 올바르지 않은 것은?
① 비즈니스 모델은 기업의 수익 창출 구조를 설명한다.
② 플랫폼 모델은 다수의 참여자를 연결하여 가치를 창출한다.
③ 광고 기반 모델은 이용자 수를 기반으로 수익을 창출한다.
④ 전자상거래 비즈니스 모델은 유통 구조와 무관하다.

31. 다음 중 전자상거래에서 고객관리의 목적에 대한 설명으로 가장 올바른 것은?
① 신규 고객 확보만을 목표로 한다.
② 판매 이후 고객과의 관계는 종료된다.
③ 가격 경쟁을 통해 고객을 유지한다.
④ 고객과의 지속적인 관계 형성을 통해 장기적인 가치를 창출한다.

32. 다음 중 전자상거래 프로세스에서 정보의 흐름에 대한 설명으로 가장 올바른 것들만으로 짝지어진 것은?

㉠ 주문 이전 단계에서의 상품 정보 탐색은 정보의 흐름에 포함되지 않는다.
㉡ 배송 추적 서비스는 고객에게 제공되는 중요한 정보 흐름에 해당한다.
㉢ 결제 승인 과정에서 금융기관과 주고받는 데이터 역시 정보 흐름에 포함된다.
㉣ 상품의 물리적 이동이 완료되면 정보의 흐름도 종료된다.

① ㉠, ㉡
② ㉡, ㉢
③ ㉠, ㉢, ㉣
④ ㉡, ㉢, ㉣

33. 다음 중 디지털 마케팅의 특징으로 가장 올바르지 않은 것은?
① 고객 데이터를 활용하여 맞춤형 마케팅이 가능하다.
② 광고 성과를 실시간으로 측정할 수 있다.
③ 모든 고객에게 동일한 메시지를 전달하는 것이 핵심이다.
④ 다양한 온라인 채널을 활용할 수 있다.

34. 다음 중 디지털 비즈니스에 대한 설명으로 가장 올바르지 않은 것은?
① 물리적 공간이 반드시 필요하다.
② 데이터 활용이 중요하다.
③ 플랫폼 기반 운영이 가능하다.
④ 글로벌 확장이 용이하다.

35. 다음 중 모바일 앱에서 간편결제를 이용하여 지문 인증만으로 결제를 하는 것은 전자결제의 어떤 특징을 의미하고 있는 것인가?
① 오프라인 결제 중심
② 거래 기록이 없는 결제
③ 보안과 편의성을 동시에 고려한 결제 방식
④ 물류 중심 결제

36. 다음 중 전자상거래 배송의 특징에 대한 설명으로 가장 올바르지 않은 것은?
① 빠른 배송이 경쟁력이다.
② 고객 주문 이후 배송이 이루어진다.
③ 배송 서비스는 고객 만족에 영향을 준다.
④ 배송은 전자상거래에서 중요하지 않다.

37. 다음 글상자에서 설명하고 있는 전략으로 가장 올바른 것은?

K 쇼핑몰은 고객의 구매 이력과 검색 데이터를 분석하여 개인별 맞춤 상품을 추천하고, 구매 후에도 리뷰 요청과 재구매 쿠폰을 제공하고 있다.

① 고객 관계 관리를 기반으로 한 장기 고객관리 전략이다.
② 단순 판매 촉진 전략이다.
③ 오프라인 중심 서비스 전략이다.
④ 가격 경쟁 전략이다.

38. 다음 중 전자결제 보안의 주요 목적에 대한 설명으로 가장 올바른 것은?
① 거래 당사자 간 신뢰 확보 및 개인정보 보호
② 거래 속도 향상
③ 결제 수단의 다양성 확대
④ 배송 속도 개선

39. 다음 중 디지털 소비자의 특징으로 가장 올바르지 않은 것은?
① SNS 후기와 평점을 구매에 반영한다.
② 여러 플랫폼을 동시에 활용한다.
③ 광고 메시지를 그대로 신뢰하는 경향이 강하다.
④ 개인화 추천을 경험한다.

40. 다음 중 전자상거래의 특성으로 가장 올바르지 않은 것은?
① 거래 비용 절감 효과가 있다.
② 정보 비대칭성이 완전히 제거된다.
③ 시간과 공간의 제약을 완화한다.
④ 시장 접근성이 확대된다.

41. 다음 글상자에서 설명하고 있는 해킹 기법으로 가장 올바른 것은?

소프트웨어 공급업체가 아직 인지하지 못했거나 보안패치가 배포되지 않은 취약점을 이용하는 공격이다.

① ARP 스푸핑(Spoofing)
② SQL 인젝션(Injection)
③ DNS 캐시 포이즈닝(Cache Poisoning)
④ 제로데이 공격(Zero-day Attack)

42. 다음 글상자에서 설명하고 있는 위협 사례와 관련된 정보보안 목표 중 가장 올바른 것은?

DDoS 공격으로 쇼핑몰 웹서버가 과부하 상태가 되어 정상 고객이 접속하지 못하는 경우

① 기밀성
② 무결성
③ 가용성
④ 부인방지

43. 다음 중 빅데이터 처리 기술인 하둡 맵리듀스와 아파치 스파크에 대한 설명으로 가장 올바르지 않은 것은?
① 하둡 맵리듀스는 중간 처리 결과를 디스크에 저장하는 방식으로 동작하여 내결함성이 높다.
② 아파치 스파크는 중간 데이터를 메모리(RAM)에 유지하는 인메모리 처리 방식을 채택하여 반복 연산 작업에서 빠른 성능을 발휘한다.
③ 아파치 스파크는 배치 처리뿐만 아니라 스트리밍 처리, 머신러닝, 그래프 처리 등 다양한 워크로드를 단일플랫폼에서 지원한다.
④ 아파치 스파크는 메모리 기반으로 동작하기 때문에 처리 중 노드 장애가 발생하면 메모리의 데이터가 모두 소실되어 복구가 전혀 불가능하며 처음부터 재실행해야 한다.

44. 다음 중 TCP(Transmission Control Protocol)와 UDP(User Datagram Protocol)에 대한 비교 설명으로 가장 올바른 것은?
① TCP는 연결형 프로토콜로 오류 제어, 흐름 제어, 혼잡 제어 기능을 제공하여 신뢰성이 높지만 UDP보다 전송 속도가 느리다.
② UDP는 연결 설정 과정(3-way handshake)을 거쳐 신뢰성 있는 데이터 전송을 보장하므로, 파일 전송 및 이메일에 적합하다.
③ TCP는 비연결형 프로토콜로 데이터 전달의 신뢰성을 보장하지 않으며, 실시간 스트리밍 서비스에 주로 사용된다.
④ UDP는 비연결형 프로토콜로 전송 순서가 보장되고 패킷 손실 시 자동으로 재전송하므로 데이터 무결성이 중요한 금융 거래에 적합하다.

45. 다음 글상자의 상황에서 각 정보통신 구성요소가 수행하는 역할을 가장 올바르게 분석한 것은?

온라인 쇼핑몰 고객이 스마트폰으로 http://www.shop.com에 접속하여 상품을 주문하는 과정 :
㉠ 고객이 앱에서 주소를 입력하자 스마트폰이 DNS 서버에 질의를 보냈다.
㉡ DNS 서버로부터 IP 주소 (203,0,113,50)를 응답받았다.
㉢ 스마트폰이 해당 IP의 쇼핑몰 서버로 HTTPS 요청을 전송하였다.
㉣ 중간의 라우터들이 최적 경로를 계산하여 패킷을 목적지까지 전달하였다.

① ㉠에서 DNS 질의는 TCP 443번 포트를 사용하여 암호화된 채널로 전송된다.
② ㉡에서 DNS 서버는 IP 주소 외에도 해당 서버의 MAC 주소를 함께 응답하여 라우팅이 가능하도록 한다.
③ ㉢에서 HTTPS 통신은 TCP 3-way handshake 완료 후, TLS 핸드셰이크를 추가로 수행하여 암호화 채널을 수립한 뒤 데이터를 전송한다.
④ ㉣에서 라우터는 패킷의 목적지 MAC 주소를 기반으로 최적 경로를 계산하여 패킷을 전달한다.

46. 다음 중 IPv4와 IPv6에 대한 비교 설명으로 가장 올바르지 않은 것은?
① IPv4는 32비트 주소 체계를 사용하며, 약 43억 개의 주소를 제공한다.
② IPv6는 128비트 주소 체계를 사용하여 사실상 무한에 가까운 주소 공간을 제공한다.
③ IPv6는 헤더 구조를 단순화하여 라우터의 패킷 처리 효율을 높였으며, IPSec을 기본 지원하여 보안이 강화되었다.
④ IPv6로 전환하면 기존 IPv4 기반 장비와 소프트웨어를 교체·수정 없이도 완벽하게 호환하여 사용할 수 있다.

47. 다음 글상자의 사례에서 공격자가 사용한 악성코드 유형으로 가장 올바른 것은?

쇼핑몰 운영자 상공이는 협력업체로부터 받은 견적서 파일(견적서.docx)을 열었다. 이후 아무런 미상 증상이 없었으나, 수개월 후 회사 고객 데이터베이스의 개인정보가 외부로 유출된 사실이 확인되었다. 보안 분석 결과, 파일 실행 시 정상 프로그램처럼 위장하여 백그라운드에서 조용히 활동하며, 외부 서버로 데이터를 전송하는 악성코드가 설치된 것으로 밝혀졌다.

① 트로이 목마
② 웜
③ 랜섬웨어
④ 애드웨어

48. 다음 중 정보통신망의 분류 기준과 그 설명이 가장 올바르지 않은 것은?
① 지리적 범위에 따라 LAN(근거리 통신망), MAN(도시권 통신망), WAN(광역 통신망)으로 구분한다.
② 교환 방식에 따라 회선 교환 방식과 패킷 교환 방식으로 구분하며, 인터넷은 패킷 교환 방식을 사용한다.
③ VPN(Virtual Private Network)은 공중망을 이용하지만 전용선과 동일한 물리적 보안을 제공하므로 WAN 전용선을 완전히 대체한다.
④ 망의 이용 형태에 따라 공중망(PSTN, 인터넷 등)과 사설망(기업 내부망 등)으로 구분할 수 있다.

49. 다음 글상자의 상황에서 보안팀이 취해야 할 바이러스에 대한 대응 절차로 가장 올바른 것은?

- 쇼핑몰 운영사의 직원 PC에서 백신이 알 수 없는 악성코드를 탐지하였다.
- 해당 PC는 고객 주문 데이터베이스 서버와 내부 네트워크로 연결되어 있다.

① 우선 악성코드가 삭제될 때까지 PC를 계속 사용하면서 백신 전체 검사를 실행한다.
② 감염 PC를 즉시 네트워크에서 격리한 후, 악성코드를 분석·제거하고 감염 경로와 피해 범위를 파악한다.
③ 감염 사실을 다른 직원에게 알리지 않고 조용히 PC를 포맷한 뒤 업무에 복귀한다.
④ 데이터베이스 서버의 전원을 먼저 차단하여 악성코드가 서버로 전파되는 것을 차단한 뒤 감염 PC를 분석한다.

50. 다음 글상자에서 설명하고 있는 정보보안 실무 조치의 목적으로 가장 올바른 것은?

온라인 쇼핑몰 운영팀은 다음의 보안 정책을 동시에 적용하였다.
- 관리자 페이지 로그인 실패 5회 시 계정 잠금
- 비밀번호는 영문 대소문자, 숫자, 특수문자 혼합 8자리 이상 설정 의무화
- 주요 서버에 대한 접속 기록(로그)을 6개월 이상 보관
- 결제 페이지에 CAPTCHA 적용

① 위 조치들은 주로 내부 직원의 정보 유출을 방지하기 위한 물리적 보안 정책으로 외부 공격자와 관련이 없다.
② 로그인 실패 잠금과 CAPTCHA는 자격 증명 도용 및 자동화 공격을 차단하고, 복잡한 비밀번호와 로그 보관은 계정 탈취 방지 및 침해 사고 원인 추적을 위한 종합적인 인증·접근 통제 강화 조치이다.
③ 위 조치들은 전적으로 가용성 확보를 위한 것으로, 서버가 중단 없이 운영되도록만 하기 위한 목적이다.
④ CAPTCHA와 로그 보관은 기밀성 강화를 위한 암호화 기술이며, 비밀번호 정책은 무결성 보장을 위한 조치이다.

51. 다음 글상자의 상황에서 발생한 네트워크 문제의 원인으로 가장 올바른 것은?

전자상거래 업체의 직원이 사무실 내부에서 공용 파일 서버(IP: 192.168.1.100)에는 정상적으로 접근할 수 있으나, 외부 쇼핑몰 웹사이트 (http://www.example.com)에는 접근이 불가능하다. 동료 직원들도 동일한 증상을 보이고 있다.

① 외부 인터넷과 연결되는 라우터 또는 게이트웨이 장비에 장애가 발생하여 외부망 접근이 불가능한 상태이다.
② 사무실 내부 스위치 장애로 인해 내부 네트워크 통신이 전면 차단된 상태이다.
③ 직원 PC의 NIC(네트워크 인터페이스 카드)가 고장나 LAN 연결 자체가 불가능한 상태이다.
④ DNS 서버가 완전히 다운되어 내부 IP 주소로도 접근이 불가능한 상태이다.

52. 다음 글상자에서 설명하고 있는 기본 자격 증명 미변경과 봇넷을 악용한 사물인터넷(IoT) 보안 취약점 공격에 대한 대응 방안으로 가장 올바른 것은?

- 전자상거래 기업 (주)상공이의 보안팀은 자사 물류창고에 설치된 스마트 CCTV, 온도 센서, 출입문 제어장치 등 IoT 기기 수백 대가 외부 공격자에 의해 원격 제어되고 있음을 탐지했다.
- 분석 결과 모든 기기가 출고 시 설정된 동일한 관리자 계정(admin/admin123)을 변경하지 않은 채 사용 중이었으며, 이 기기들은 외부 서버에 대규모 HTTP 요청을 보내고 있었다.

① 정기적인 OTA(Over-The-Air) 펌웨어 업데이트 적용
② 기기별 고유 강력 패스워드 설정, 네트워크 분리(IoT DMZ), 비정상 트래픽 모니터링
③ IoT 기기와 서버 간 TLS 1.3 통신 의무화
④ 물리 보안 강화 및 기기에 탬퍼 방지 케이스 설치

53. 다음 글상자의 상황에서 발생한 문제의 원인으로 가장 올바른 것은?

전자상거래업체의 서버 운영자가 여러 서비스 프로그램을 동시에 실행하던 중, 특정 프로그램이 '응답 없음' 상태에 빠진 채 CPU와 메모리를 과도하게 점유하여 다른 프로그램의 실행이 지연되는 현상이 발생했다.

① 운영체제의 파일 시스템 관리 기능이 비활성화되어 발생한 문제이다.
② 운영체제의 프로세스 스케줄링 및 자원 관리가 정상적으로 이루어지지 않아 발생한 문제이다.
③ 보조기억장치의 용량 부족으로 인해 운영체제가 가상메모리를 사용하지 못하여 발생한 문제이다.
④ 네트워크 대역폭 초과로 인해 서버의 입출력 장치가 응답하지 않아 발생한 문제이다.

54. 다음 글상자의 상황을 고려할 때, 적합한 웹호스팅 방식으로 가장 올바른 것은?

- 스타트업 A사는 갑작스러운 트래픽 폭증(예 : 이벤트·홍보)에 대비해야 하며, 초기 투자 비용을 최소화하고 사용량에 따라 비용을 지불하고 싶다.
- 서버 하드웨어를 직접 구매하거나 관리하고 싶지 않다.

① 클라우드 호스팅
② 코로케이션
③ 전용 호스팅
④ 공유 호스팅

55. 다음 중 클라우드 서비스 모델(IaaS, PaaS, SaaS)의 책임 범위에 대한 설명으로 가장 올바르지 않은 것은?
① IaaS에서는 사용자가 운영체제, 미들웨어, 애플리케이션의 설치 및 관리를 직접 담당한다.
② PaaS에서는 클라우드 제공업체가 운영체제와 런타임 환경을 관리하고, 사용자는 애플리케이션 개발에만 집중할 수 있다.
③ SaaS에서는 소프트웨어의 유지보수, 업데이트, 인프라 관리까지 모두 클라우드 업체가 아닌 사용자가 직접 수행해야 한다.
④ IaaS는 PaaS나 SaaS보다 사용자의 인프라 제어 자유도가 높지만, 그만큼 관리해야 할 책임 범위도 넓다.

56. 다음 글상자에서 설명하고 있는 상황에서 시스템 성능 저하의 직접적인 원인으로 가장 올바른 것은?

- 전자상거래 서버 운영자가 성능 모니터링 도구로 점검한 결과, CPU 사용률은 15% 수준으로 낮았지만 응답속도가 매우 느렸다.
- 추가 분석 결과 디스크 VO 대기 시간이 비정상적으로 길었으며, 실제 사용 중인 RAM 용량이 물리적 RAM의 95%를 초과한 상태였다.

① RAM이 거의 가득 찬 상태에서 운영체제가 페이지 교체를 빈번하게 수행하여 보조기억장치 I/O가 폭증한 스래싱(Thrashing) 현상이 발생한 것이다.
② CPU 클럭 속도가 낮아 연산 처리가 지연되고 있으며, 멀티코어 활용률이 저하된 것이 원인이다.
③ 캐시 메모리의 히트율이 높아져 주기억장치 접근 횟수가 증가한 것이 원인이다.
④ 네트워크 대역폭이 포화 상태에 달해 서버의 디스크 I/O가 연쇄적으로 지연되고 있는 것이다.

57. 다음 글상자의 괄호 안에 들어갈 용어로 가장 올바른 것은?

(   )은/는 거래 데이터를 블록 단위로 묶어 이전 블록의 해시값과 연결하므로, 중간 블록의 데이터를 변조하면 이후 모든 블록의 해시값이 바뀌어 위·변조를 쉽게 탐지할 수 있다.

① 인터넷
② 생성형 AI
③ 블록체인
④ 방화벽

58. 다음 글상자에서 설명하고 있는 암호화 방식으로 가장 올바른 것은?

- 송신자와 수신자가 동일한 키를 사용하여 암호화·복호화하는 방식이다.
- 처리 속도가 빠르고 구현이 간단하지만, 통신 전에 키를 안전하게 공유해야 하는 문제가 있다.
- 다수의 사용자가 각각 다른 키를 사용해야 할 경우 관리해야 할 키의 수가 급격히 증가하는 단점이 있다.

① 해시 함수
② 비밀키 기반 구조
③ 방화벽
④ 가상 사설망(VPN)

59. 다음 중 전자상거래 보안에서 사용되는 SSL/TLS에 대한 설명으로 가장 올바르지 않은 것은?
① SSL/TLS는 클라이언트와 서버 사이의 통신을 암호화하여 제3자가 전송 내용을 도청하더라도 데이터를 해독할 수 없도록 한다.
② SSL/TLS 핸드셰이크 과정에서 서버는 디지털 인증서를 제시하고, 클라이언트는 신뢰할 수 있는 CA(인증기관)의 서명인지 검증한다.
③ HTTPS는 HTTP에 SSL/TLS를 적용한 것으로, 기본적으로 443번 포트를 사용한다.
④ SSL/TLS를 적용하면 서버 애플리케이션의 SQL 인젝션, XSS 등 모든 보안 취약점이 함께 해결된다.

60. 다음 글상자에서 설명하고 있는 용어로 가장 올바른 것은?

운영체제가 장치 사용을 감시하기 위해 동작 여부를 수시로 체크하는 것을 의미

① 프록시
② NPU
③ 폴링
④ GPU