[전자상거래관리사 2급 필기] 24년 1회차 기출문제 정답·해설 페이지

전자상거래 전략 수립 절차는 일반적으로 기회와 포지셔닝 → 전자상거래 전략 설계 → 전자상거래 실행 계획 → 효과분석과 평가 순서로 진행된다.
먼저 시장 기회를 파악하고 자사의 위치를 설정한 뒤 이를 바탕으로 구체적인 전략과 실행계획을 수립하고, 마지막으로 성과를 분석·평가하는 흐름이다.

반송률(bounce rate)은 발송한 이메일이 수신자에게 정상적으로 전달되지 못하고 되돌아온 비율을 의미하며, "수신거부를 클릭한 수신자의 비율"은 반송률이 아니라 수신거부율(옵트아웃율)에 해당하는 설명이다.
개봉 비율(오픈율), 배달률, 전환율에 대한 나머지 설명은 각 지표의 정의와 일치한다.

AISAS 모델은 Attention(주의) → Interest(흥미) → Search(검색) → Action(구매) → Share(공유) 순서로 온라인 소비자의 의사결정 과정을 설명한다.
정보 검색과 구매 후 공유가 강조된다는 점에서 전통적인 AIDA 모델과 차별화되는 온라인 특화 모델이다.

시장세분화의 전제조건 중 실질성은 세분시장이 충분히 크고 수익성이 있을 정도의 규모를 갖추어야 한다는 조건이며, "충분히 작거나"라는 서술은 실질성의 정의와 반대된다.
측정가능성, 접근가능성, 차별화가능성에 대한 나머지 설명은 시장세분화 전제조건의 정의와 일치한다.

경쟁사 웹사이트 벤치마킹은 페이지 사이즈·구조, 레이아웃·디자인, 메뉴 구조·내비게이션 등 기존에 공개된 사이트를 분석하는 활동이다.
시안 제작은 벤치마킹 분석 결과를 바탕으로 자사 사이트를 새롭게 디자인하는 후속 작업이지, 경쟁사 사이트를 대상으로 하는 벤치마킹 항목 자체는 아니다.

고객관계관리(CRM) 소프트웨어는 판매 사이클을 최적화할 뿐 아니라 고객 데이터 분석을 통해 교차판매·상향판매 기회를 파악하는 데에도 유용하므로, "파악하기 어렵다"는 서술은 CRM의 장점과 반대된다.
잠재 고객 파악·확보, 고객 요구·취향에 대한 이해, 개인화된 제품·서비스 제공은 CRM 소프트웨어의 실제 장점에 해당한다.

오피니언 마이닝은 SNS·블로그·카페·게시판·리뷰 등 정형화되지 않은 텍스트에서 제품·서비스에 대한 긍정·부정·중립 등의 평판을 분석·판별하는 기법을 말한다.
유사 특성의 사용자 그룹 발굴은 군집분석, 상이한 패턴 탐지는 이상치 탐지, 데이터 간 연관성 규칙 발견은 연관규칙분석에 해당하는 설명으로 오피니언 마이닝과는 다른 기법이다.

전자상거래의 기술 인프라는 정보시스템을 구성하는 물리적·기술적 요소를 말하며, 데이터 통신 관련 기술, 보안 관련 기술, 정보 처리 및 가공 관련 기술이 이에 해당한다.
전자상거래 윤리는 신뢰·공정거래 등 제도적·행위적 규범에 해당하는 요소로, 기술적 인프라와는 성격이 다르다.

자기장 방식(MST)은 별도의 전용 단말 없이 기존 신용카드 마그네틱 리더기에서도 인식되도록 모바일 기기에서 마그네틱 신호를 발생시켜 결제하는 범용성 높은 간편결제 기술이다.
QR코드와 바코드는 광학 인식 방식으로 마그네틱 정보를 발생시키지 않는다.
NFC는 근거리 무선통신 전용 단말(리더기)이 있어야 결제가 가능해 범용성이 상대적으로 낮다.

정보를 체계적으로 분류·연결하는 정보 구조화는 정보 간의 관계를 명확히 드러내 사용자가 내용을 파악하기 쉽게 만들어 정보에 대한 이해도를 높이는 효과가 있다.
나머지 선택지인 자료의 삽입·삭제·전달 빈도 증가, 정보 오류 발생 증가, 종합적인 관리 책임 증가는 모두 처리·관리 부담이 늘어나는 쪽의 서술이므로 구조화의 '장점'으로 볼 수 없다.

기업의 가치사슬 프로세스는 시장조사/R&D → 디자인/엔지니어링 → 구매 조달 → 생산 → 판매/마케팅 → AS/고객관리 순으로 진행된다.
시장과 고객 요구를 먼저 조사한 뒤 이를 바탕으로 제품을 설계하고, 설계에 맞춰 자재를 조달한 다음 생산·판매·사후관리로 이어지는 것이 일반적인 흐름이다.

국내외 무역박람회 참가는 오프라인 대면 방식의 거래처 발굴 활동으로, 인터넷을 매개로 하는 전자무역의 거래처 선정 방법과는 거리가 멀다.
인터넷 시장조사를 통한 거래 상품·거래처 선정은 온라인 정보 탐색에 해당한다.
검색사이트를 통한 거래처 선정도 온라인 방식이다.
유명 웹사이트 배너광고 역시 온라인 매체를 활용한 방법이다.

타사이트 벤치마킹은 사이트를 기획·설계하는 단계에서 이루어지는 활동으로, 이미 서비스가 개시된 운영 단계의 고려사항과는 거리가 멀다.
운영에 대한 내부 규정 수립은 운영 단계에서 필요한 관리 체계이다.
개인정보보호 정책 운영은 서비스 중 지속적으로 관리해야 할 사항이다.
고객 지원(CS)은 운영 단계의 핵심 업무이다.

조달관리는 계획을 수립하고(조달계획 수립) 이를 실행하며(조달 수행) 진행 상황을 관리·통제하는(조달 통제) 절차로 구성된다.
조달 수용이라는 절차는 조달관리의 표준 단계에 존재하지 않는다.

물류의 5R은 적절한 상품(Right Product), 적절한 수량(Right Quantity), 적절한 시간(Right Time), 적절한 장소(Right Place), 적절한 상태(Right Condition)를 의미한다.
Right Promotion은 마케팅 믹스(4P)의 요소이지 물류의 5R 구성 요소가 아니다.

4PL은 물류 아웃소싱 업체가 정보통신사업자, 전문 컨설팅 업체, 다른 물류 사업자 등과 제휴하여 가상 조직을 구성하고, 공급사슬 전반에 걸쳐 종합적인 물류 솔루션과 가치를 창출·제공하는 형태를 말한다.
2PL은 화주 기업 내부 또는 자회사가 직접 수행하는 물류이다.
3PL은 단일 물류 전문업체가 위탁받아 수행하는 물류이다.

온라인 결제는 소비자 → 쇼핑몰 → PG사 → 카드사의 순서로 진행된다.
소비자가 쇼핑몰에서 결제를 요청하면 쇼핑몰이 PG사에 결제 정보를 전달하고, PG사가 카드사와 승인 절차를 처리하는 흐름이다.

POQ(Periodic Order Quantity, 정기발주법)는 재고수준을 정기적으로 실사하여 부족분만큼 보충량을 주문하는 방식으로, 적정 재고 확인 주기를 결정하는 데 쓰이는 개념이다.
EOQ는 총 재고비용을 최소화하는 1회 경제적 주문량을 계산하는 개념이다.
ROP는 재고가 특정 수준에 도달했을 때 주문을 발생시키는 재주문점이다.

생산물류는 자재 창고에서 생산공정이 이루어지는 장소까지 자재를 운송·하역하고, 공정이 끝난 뒤 완성품을 제품 창고에 입고시키기까지의 물류 활동을 말한다.
조달물류는 원자재를 외부에서 자재창고까지 조달하는 단계이다.
판매물류는 완제품을 고객에게 전달하는 단계이다.

재고는 수요와 공급의 불확실성을 흡수해 시장 가격변동을 완화하는 역할을 하므로, 가격변동을 촉진한다는 설명은 재고의 실제 역할과 반대된다.
재고는 납기·생산 지연을 단축시키고 불규칙한 수요 변동을 흡수하며, 조달시간의 불확실성을 완화해 배송 시간을 단축하는 순기능을 한다.

일반적인 쇼핑몰 구매 프로세스는 정보수집 → 홈페이지 접속 → 상품목록 검색 → 상품 상세내역 검색 → 장바구니 내역 검색 → 구매자 정보 → 결제방법 검색 → 주문결제 → 상품 배송 순으로 진행된다.
구매자가 상품에 대한 정보를 먼저 수집한 뒤 쇼핑몰에 접속해 상품을 탐색하고, 장바구니 담기부터 결제, 배송까지 순차적으로 이어지는 흐름이다.

사용자와 시스템 간 대화설계는 일관성, 적절한 사용자 지원, 적당한 피드백을 원칙으로 하며 사용자의 입력 부담은 최소화하는 것이 바람직하다.
최대 사용자 입력을 요구하는 것은 사용성을 떨어뜨리므로 대화설계의 원칙과 반대된다.

전자지불수단은 인터넷 접속이나 디지털 기기 사용을 전제로 하므로, 모든 사용자가 사용 가능하다는 설명은 전자지불의 실제 특징과 어긋난다.
전자지불은 기존 결제방법보다 편리하고, 인증서 등을 통해 안전성이 보장되며, 개인정보 노출을 최소화하는 익명성을 갖는다.

지도학습은 정답(레이블)이 있는 데이터를 학습해 결과를 예측하는 방식으로, 분류분석이 대표적인 지도학습 기법이다.
군집분석은 정답 레이블 없이 데이터를 묶는 비지도학습에 속하므로 지도학습으로 분류하면 옳지 않다.
예측분석은 레이블 데이터를 활용하는 지도학습 영역에 가까워 비지도학습으로 분류하면 옳지 않다.
K-NN은 레이블을 이용해 분류하는 지도학습 알고리즘이므로 비지도학습으로 분류하면 옳지 않다.

TCP/IP 모델의 전송 계층에서는 TCP, UDP, SCTP와 같은 프로토콜이 데이터 전달을 담당한다.
HTTP는 웹 통신을 위한 프로토콜로 응용 계층에 속하며 전송 계층 프로토콜이 아니다.

해시 함수는 비밀번호를 일방향으로 변환하여 저장하므로, 원본 비밀번호를 그대로 저장한다는 설명은 해시 함수의 목적과 반대된다.
해시 함수는 원본 데이터 복구가 불가능한 방식으로 비밀번호를 변환해 데이터베이스 유출 시에도 원문이 노출되지 않도록 보호하며, 동일한 입력에는 동일한 해시값을 생성한다.

운영체제 보안을 강화하려면 정기적으로 운영체제와 응용 프로그램을 최신 상태로 업데이트하여 알려진 취약점을 제거해야 한다.
모든 사용자에게 관리자 권한을 부여하면 오히려 보안 위험이 커진다.
네트워크에 연결하지 않은 독립 실행형 컴퓨터만 사용하는 것은 현실적인 운영이 어렵고 근본적인 보안 강화 조치도 아니다.
기본 설정을 그대로 사용하면 알려진 취약점이 방치될 수 있다.

강화학습은 에이전트가 주어진 환경에서 시행착오를 거쳐 최적의 행동을 학습하고 선택하도록 보상을 통해 학습하는 방식이다.
입력과 출력의 상관관계 학습, 자연어 응답, 이미지 객체 인식은 각각 지도학습이나 자연어처리·컴퓨터비전 등 다른 인공지능 기술 영역에 해당한다.

서버 성능 평가 지표인 IOPS는 초당 입출력 연산 수, GHz는 프로세서 클록 속도, bps는 네트워크 전송 속도를 나타낸다.
pixel은 화면 해상도를 구성하는 단위로 서버의 데이터 처리 능력과는 관계가 없다.

TLS 인증 과정에서 브라우저는 서버가 전송한 인증서를 검증하고, 인증서에 이상이 없을 때에 한해 안전한 암호화 연결을 수립하는 역할을 한다.
브라우저가 인증서를 직접 생성하거나 인증기관에 전송하지 않으며, 인증서 유효성을 반드시 확인한 뒤에만 통신을 진행한다.

NoSQL은 관계형 데이터베이스의 제약을 벗어나 비정형·반정형 데이터를 유연하게 저장·관리하는 데이터베이스 유형을 통칭하는 개념이지, 관계형 데이터베이스에 직접 접근하는 프로그래밍 언어가 아니다.
ODBC, JDBC, ADO.NET은 각각 표준화된 인터페이스·API를 통해 다양한 데이터베이스 관리 시스템에 접근하도록 지원하는 접근 방법이다.

벡터 데이터베이스는 이미지·텍스트 등을 임베딩한 수치 벡터를 저장하고 유사도 기반으로 검색하는 데이터베이스로, 정형화된 벡터 이미지 파일을 저장하는 데이터베이스가 아니다.
관계형 데이터베이스는 테이블 간 관계를 정의하고, 계층형 데이터베이스는 트리구조의 부모-자식 관계를, 그래프 데이터베이스는 노드와 엣지로 데이터를 표현한다.

보안 감사 정책에는 감사의 범위와 목적, 감사 결과에 따른 개선 계획, 감사 일정·방법·기준이 반드시 포함되어야 한다.
모든 직원에 대한 일괄적인 보안 교육 실시는 별도의 교육 프로그램 운영 사항으로, 감사 정책 자체의 필수 구성 요소는 아니다.

CDN은 콘텐츠를 여러 지역에 분산된 서버에 캐싱하여 전송 속도를 높이는 보조 인프라일 뿐, 웹 서버를 완전히 대체할 수는 없다.
웹 서버는 동적 콘텐츠 처리와 원본 콘텐츠 저장을 담당하고, CDN은 정적 콘텐츠를 세계 각지에 캐싱해 접근 속도를 높이는 상호 보완적 역할을 한다.

데이터 분석을 활용한 고객 경험 개선은 구매 패턴·선호도를 분석한 개인화 마케팅을 지향하므로, 모든 고객에게 동일한 광고를 송출하는 방식은 이러한 활용 목적과 반대된다.
고객 피드백·시장 동향 분석을 통한 제품 개발 반영이나 실시간 데이터 기반 재고·수요 예측 최적화는 데이터 분석을 통한 고객 경험 개선 사례에 해당한다.

L7 로드밸런서는 애플리케이션 계층 정보인 URL, 헤더, 쿠키 등 요청 내용을 분석하여 이에 맞는 특정 서버로 트래픽을 지능적으로 분배하는 기능을 수행한다.
네트워크 인터페이스 속도 조절이나 데이터 링크 계층의 오류 검출은 각각 하위 계층의 기능이며, 모든 트래픽을 동일하게 처리하는 방식은 단순 분산 방식에 가깝다.

제로트러스트 보안 모델은 내부·외부를 막론하고 모든 사용자와 트래픽을 신뢰하지 않고 지속적으로 검증하는 것을 원칙으로 한다.
외부로 나가는 트래픽을 추가 검증 없이 신뢰할 수 있는 것으로 간주하는 것은 이러한 제로트러스트 원칙에 위배되는 설명이다.

생성형 AI는 사용자 데이터를 입력받아 텍스트·이미지·음성 등 새로운 콘텐츠를 생성하는 것이 핵심 특징이다.
데이터 분석·예측 모델링에만 사용되고 콘텐츠 생성에는 활용되지 않는다는 설명은 생성형 AI의 정의와 정반대이다.

역할 기반 접근 제어(RBAC)의 취약점은 역할 변경 후 이전 권한이 남아 있거나, 역할 정의가 모호해 과도한 권한이 부여되거나, 권한이 자동으로 갱신되지 않아 오래된 권한이 유지되는 경우에 발생한다.
최소 권한 원칙을 적용해 필요할 때마다 권한을 요청하도록 하는 것은 오히려 보안을 강화하는 사례이므로 취약점 사례와는 거리가 멀다.

블록체인의 합의 알고리즘은 네트워크에 참여하는 다수의 노드가 거래 내역의 유효성을 함께 검증하고 승인하는 과정을 의미한다.
거래 내역을 블록으로 연결하는 것은 블록체인의 자료구조, 암호화 저장은 보안 기술, 참여자 인증은 별도의 절차에 해당해 합의 알고리즘 자체의 정의와는 구분된다.

데이터 섞기(swapping)는 개인정보 항목의 값을 서로 뒤바꾸어 원래의 결합관계를 흩뜨리는 비식별화 기법으로, 암호화를 이용하는 기법이 아니다.
가명화는 추가 정보 없이는 식별할 수 없도록 대체하는 기법, 데이터 마스킹은 일부를 가리거나 삭제하는 기법, 총계 처리는 개인정보를 합산해 개별 식별을 어렵게 하는 기법이다.

비방적인 표시·광고는 객관적인 근거 없이 다른 사업자나 그 상품을 비방하거나 불리한 사실만을 알리는 표시·광고를 뜻하며, 이 정의가 명칭과 정확히 일치한다.
사실을 은폐하거나 축소하는 방법으로 하는 표시·광고는 기만적인 표시·광고인데, 여기에 '거짓·과장의 표시·광고'라는 명칭을 붙였다.
사실과 다르게 하거나 사실을 지나치게 부풀리는 표시·광고는 거짓·과장의 표시·광고인데, 여기에 '기만적인 표시·광고'라는 명칭을 붙였다.
비교 대상 및 기준을 분명하게 밝히지 않는 것은 부당하게 비교하는 표시·광고인데, 여기에 '부당하게 경쟁하는 표시·광고'라는 다른 명칭을 붙였다.

개인정보를 제공받는 자가 누구인지 고지하고 동의를 받아야 하는 것이지, 그 자의 개인 신상 정보 자체까지 알려야 하는 것은 아니다.
반면 제공하는 개인정보의 항목, 제공받는 자의 이용 목적, 동의를 거부할 권리와 그에 따른 불이익은 모두 법이 정한 고지·동의 사항에 해당한다.

소비자기본법이 보장하는 단체 조직·활동권은 소비자 스스로의 권익을 증진하기 위한 것이지, '스스로의 이익만을 위한' 것으로 한정되지 않는다.
안전할 권리, 정보를 제공받을 권리, 피해 보상을 받을 권리, 쾌적한 소비생활 환경에서 소비할 권리는 모두 법이 정한 기본적 권리다.

전자서명생성정보가 가입자에게 유일하게 속한다는 사실을 확인하고 증명하는 행위는 인증기관의 정상적인 업무이지, 법이 금지하는 행위가 아니다.
타인의 전자서명생성정보를 도용·누설하는 행위는 금지된다.
거짓이나 부정한 방법으로 타인 명의의 인증서를 발급받거나 발급받게 하는 행위는 금지된다.
부정하게 행사할 목적으로 인증서를 양도·대여하는 행위는 금지된다.

소비자 및 신용제공자의 성명·주소는 할부계약서에 적어야 하는 기재 사항이지, 계약 체결 전에 미리 표시해야 하는 사항은 아니다.
재화등의 종류·내용, 각 할부금의 금액·지급횟수·지급시기, 할부수수료의 실제연간요율은 계약 체결 전에 표시해야 하는 사항에 해당한다.

신용정보회사등이 개인신용정보의 처리에 대한 기록을 보존해야 하는 기간은 3년이며, 2년이 아니다.
수집·이용한 날짜와 항목·사유, 폐기한 날짜와 항목·사유를 보존해야 한다는 나머지 설명은 옳다.

전자문서 및 전자거래 기본법상 전자거래란 재화나 용역을 거래할 때 그 전부 또는 일부가 전자문서 등 전자적 방식으로 처리되는 거래를 말하며, '모든 거래'로 한정되지 않는다.
전자문서, 정보처리시스템, 공인전자주소에 대한 나머지 설명은 법률상 정의와 일치한다.

할부금을 다음 지급기일까지 연속하여 2회 이상 지급하지 아니하고 그 금액이 할부가격의 일정 비율을 초과하는 것은 기한의 이익 상실 사유이지, 소비자의 항변권 행사 사유가 아니다.
할부계약의 불성립·무효, 하자담보책임 불이행, 재화등이 공급 시기까지 공급되지 않은 경우는 항변권을 행사할 수 있는 사유에 해당한다.

시험 사용 상품 등을 제공하기 곤란한 경우에 청약철회 등이 불가능하다는 사실을 표시하는 것은 시험 사용 상품 등을 실제로 제공하는 방법이 아니라, 애초에 제공하지 못할 때의 별도 고지 의무에 해당한다.
일부 이용의 허용, 한시적 이용의 허용, 체험용 디지털 콘텐츠 제공은 모두 청약철회권 행사가 방해받지 않도록 시험 사용 상품 등을 제공하는 구체적 방법이다.

위치정보사업자는 개인위치정보를 수집할 때 수집목적 달성에 필요한 최소한의 정보만 수집해야 하므로, '최대한의 정보 수집'을 이용약관에 명시한다는 설명은 법의 취지와 어긋난다.
상호·주소·연락처, 위치정보 수집사실 확인자료의 보유근거 및 보유기간, 위치기반서비스사업자에게 제공하려는 서비스의 내용은 이용약관에 명시해야 하는 사항이다.

주요정보통신기반시설 지정 시 고려하는 것은 해당 기관 업무의 국가사회적 중요성과 파급 효과이지, '지역사회 중요성'이 아니다.
다른 정보통신기반시설과의 상호연계성, 업무의 정보통신기반시설에 대한 의존도, 침해사고 발생 시 피해 규모 및 범위는 지정 시 고려 요소에 해당한다.

개인정보 보호 원칙은 익명 또는 가명으로 처리해도 수집 목적을 달성할 수 있으면 익명으로, 익명처리로는 목적을 달성할 수 없는 경우에는 가명으로 처리되도록 하여야 한다는 것이므로, 이때 실명에 의하여 처리하도록 한다는 설명은 옳지 않다.
처리 목적에 필요한 범위에서의 적합한 처리와 목적 외 활용 금지, 사생활 침해 최소화, 정확성·완전성·최신성 보장은 모두 법이 정한 개인정보 보호 원칙이다.

지식재산 기본법은 지방자치단체가 국가의 지식재산 시책과 연계하여 지역적 특성을 고려한 시책을 마련하도록 정하고 있을 뿐, 지역적 특성을 '최우선적으로' 고려하도록 규정하지 않는다.
창출자의 창의적 활동 지원, 지식재산의 보호·활용과 공정한 이용 도모, 국내외 규범 조화와 개발도상국 지원을 통한 국제사회 기여는 법의 목적에 부합하는 설명이다.

정보통신망법이 금지하는 것은 공포심이나 불안감을 유발하는 정보를 반복적으로 상대방에게 도달하게 하는 행위이지, 그러한 콘텐츠를 '제작'하는 행위 자체를 금지하는 것이 아니다.
명예훼손 정보, 청소년 유해 매체물의 무표시·영리 제공, 총포·화약류 제조 방법이나 설계도 등의 정보는 유통이 금지되는 불법정보에 해당한다.

이용자에게 재화 또는 용역을 제공하는 자로서 금융회사나 전자금융업자가 아닌 자는 가맹점의 정의이며, 이를 '발행자'라고 부른 설명은 옳지 않다.
전자지급수단, 전자적 침해행위, 전자지급결제대행에 대한 나머지 정의는 전자금융거래법의 내용과 일치한다.

소비자의 동의 없이 또는 동의받은 범위를 넘어 소비자 정보를 이용하는 행위가 금지 대상이며, 재화등의 거래에 따른 대금정산을 위하여 필요한 경우는 오히려 이 금지 행위의 예외로 허용되는 경우다.
거짓·과장이나 기만적 방법으로 소비자를 유인하거나 청약철회를 방해하는 행위, 인력·설비 부족을 방치해 피해를 주는 행위, 구매 의사가 없음을 밝혔음에도 재화 구매를 강요하는 행위는 모두 금지 행위에 해당한다.

전자문서 이용신고 시 사용하는 인증서의 정보는 특허고객번호의 정보와 일치하여야 하며, 일치하지 않아도 된다는 설명은 옳지 않다.
전자서명 의무, 제출 방법 등을 산업통상자원부령으로 정한다는 것, 전자문서가 상표법에 따라 제출된 서류와 같은 효력을 가진다는 설명은 옳다.