[전자상거래운용사 필기] 22년 1회차 기출문제 정답·해설 페이지

숫자 입력 폼은 타입을 type="number"로 두고 범위를 min·max, 증감 폭을 step으로 지정하므로 <input type="number" min="1" max="45" step="1">가 맞다.
HTML5에서 정수·실수 입력을 받는 타입 이름은 number이며, 값의 하한과 상한은 min·max 속성으로, 1단위 증감은 step="1"로 준다. 속성값은 따옴표로 감싸는 것이 표준 표기다.
type="integer"라는 입력 타입은 HTML에 존재하지 않아 일반 텍스트 입력으로 처리된다.
from·to는 입력 범위를 지정하는 속성이 아니므로 1~45 제한이 전혀 걸리지 않는다.

정당한 접근 권한 없이 정보통신망에 침입하거나 접근 제한 정책을 우회·무력화해 들어가는 행위를 해킹(Hacking)이라 한다.
글상자의 두 문장은 정보통신망법이 금지하는 정보통신망 무단 침입의 정의를 그대로 옮긴 것으로, 결과적 피해가 아니라 권한 없는 침입 자체가 성립 요건이라는 점이 다른 수법과의 결정적 차이다.
서비스거부공격은 침입이 아니라 대량 트래픽을 보내 시스템을 마비시키는 공격이다.
스미싱은 문자메시지의 악성 링크로 이용자를 속여 결제·금융정보를 빼내는 사기 수법이다.
파밍은 DNS나 호스트 파일을 조작해 이용자를 가짜 사이트로 유도하는 수법으로, 이용자의 착오를 이용한다는 점이 다르다.

화면 배치·내비게이션·버튼·입력창 같은 인터페이스 요소를 간단한 선으로 단순화한 스케치는 와이어프레임(Wireframe)이다.
와이어프레임은 색상·이미지·글꼴 같은 시각 디자인을 걷어내고 요소의 위치와 구조만 빠르게 확인하려는 설계 단계 산출물이라서, 설명에 "선으로 단순화하며 요약"이라는 표현이 붙는다.
스토리보드는 와이어프레임에 화면 설명·동작 흐름·데이터 처리 내용까지 적어 개발자에게 넘기는 상세 설계 문서다.
시나리오는 사용자가 서비스를 이용하는 과정을 이야기 형태로 서술한 것이다.
포지셔닝은 시장에서 제품의 위치를 정하는 마케팅 전략 개념으로 화면 설계와 무관하다.

WWW는 팀 버너스리가 제안한 이후 누구나 무료로 이용할 수 있도록 공개된 정보 공유 체계이며, 유료화되었다는 설명은 옳지 않다.
1989년 제안, HTTP 프로토콜 사용, URL을 통한 웹사이트 접근이라는 설명은 WWW의 실제 특징과 일치한다.

비표준기술제거 지표는 웹 표준에 어긋나는 비표준 기술 사용 여부를 진단하는 기준으로, 검색 로봇 차단 여부는 이 지표와 직접 연결되는 항목이 아니다.
표준 (X)HTML·CSS 문법 준수, 다양한 브라우저에서의 기능 호환성 확보는 각각 웹 표준 문법 준수, 웹 호환성 확보 지표에 맞게 서술되어 있다.

전자정부 웹사이트 자가진단 지표의 품질요인에는 웹 접근성, 웹 호환성, 웹 개방성이 모두 포함되지만, '웹 친밀성'이라는 항목은 품질요인에 들어 있지 않다.

표 제목을 나타내는 태그는 이며 
 요소의 첫 번째 자식으로 작성되어야 하므로, 이를 

업무상 개인정보에 접근할 수 있는 취급자가 스스로 정보를 빼내 제3자에게 넘긴 경우이므로 내부 직원의 유출 유형이다.
글상자의 두 사례는 모두 외부 공격이나 관리 부실이 아니다. B시 공무원이 시립 묘지 관련 6,449명의 정보를 장묘업체에 넘기고, 주민센터 직원이 주민 정보를 건당 만 원을 받고 심부름센터에 판 것처럼 권한 있는 사람이 고의로 정보를 반출한 점이 공통된다.
약관 불이행은 고지한 개인정보 처리방침과 다르게 정보를 취급하는 경우다.
개인정보 오·남용은 수집한 목적과 다른 용도로 정보를 이용하는 경우다.
허술한 개인정보 관리는 접근통제·파기 미흡 등 관리 부실로 노출되는 경우여서, 고의적 반출과는 구분된다.

HTML은 버전이 발전하면서 점차 문서의 구조를 표현하는 언어로 자리 잡았고, 화면 표현은 CSS가 담당하는 방향으로 역할이 분리되었다.
본문·꼬리말·장·절처럼 문서를 구분하는 것은 CSS가 아니라 HTML이 담당하는 구조 표현이다.
웹페이지를 동적으로 변화시키거나 응용프로그램처럼 만드는 것은 CSS가 아니라 자바스크립트의 역할이다.
글자 폰트·크기 같은 화면 표현은 HTML이 아니라 CSS가 맡는 영역이다.

괄호에는 두 값을 비교해 큰 쪽을 돌려주는(return) 문장이 들어가야 하므로 if(n > m) return a; else return b;가 맞다.
big("10", "5")를 호출하면 n = parseInt("10") = 10, m = parseInt("5") = 5가 된다.
n > m 이 참이므로 a가 반환되어 var b 에 "10"이 담긴다.
document.write(b) 가 화면에 10을 출력한다.
return 없이 a; b; 또는 a; else b; 만 쓰면 함수가 값을 돌려주지 않아 출력이 undefined가 된다.
자바스크립트 if 문에는 then 키워드가 없어 then을 넣으면 문법 오류가 난다.

src는 이미지 파일의 경로를 지정하는 필수 속성이지 선택적 속성이 아니다. src 값이 없으면 브라우저가 표시할 이미지 자체를 찾을 수 없기 때문이다.
반면 alt는 이미지를 표시할 수 없을 때 대신 보여줄 문자열을 지정하고, width와 height는 각각 이미지의 출력 너비와 높이를 지정하는 속성으로 생략이 가능하다.

학술·예술 종사자의 윤리 문제로 다루는 것이 표절, 타인의 재산권을 침해한 법률 문제로 다루는 것이 저작권 침해다.
결정적 단서는 "대상 저작물이 저작권으로 보호되지 않을 때도 성립될 수 있다"는 대목이다. 보호기간이 끝났거나 저작권 보호 대상이 아닌 아이디어라도 출처를 밝히지 않고 자기 것처럼 쓰면 표절이 되지만, 저작권 침해는 보호받는 저작물이 존재해야만 성립한다.
반대로 출처를 제대로 밝혀 표절이 아니더라도 허락 없이 복제·배포하면 저작권 침해가 될 수 있어, 두 개념은 포함 관계가 아니라 판단 기준이 다른 별개의 문제다.

단말에 설치하지 않고 브라우저로 접속해 풀 브라우징으로 이용하는 모바일용 홈페이지는 모바일 웹이다.
글상자가 "모바일 디바이스에 직접 설치된 앱이 아니라"고 못 박았으므로 설치를 전제로 하는 방식은 모두 제외된다. 모바일 웹은 HTML 기반이라 수정 내용이 즉시 반영되고 운영체제와 무관하게 접속할 수 있는 대신, 카메라·푸시 알림 같은 단말 기능 활용에는 제약이 있다.
네이티브 앱은 iOS·안드로이드용으로 개발해 기기에 설치하는 앱으로 단말 기능 활용에 유리하다.
하이브리드 앱은 껍데기는 설치형 앱이고 내용은 웹으로 구현한 방식이라 역시 설치가 전제된다.
'네이티브 웹'은 통용되는 분류 용어가 아니다.

인터넷 중독의 환경적 요인은 부모의 양육 태도, 사제·교우 관계, 건전한 정보문화의 미형성처럼 개인을 둘러싼 외부 환경에 관한 것이다.
사용 기간 및 시간은 개인의 이용 행태에 해당하는 요인이므로 환경적 요인으로 분류하기는 어렵다.

문자로 된 도메인 네임과 숫자로 된 IP 주소를 서로 연결해 주는 것은 도메인 네임 서버(DNS)다.
글상자의 "인터넷에 항상 연결되어 동작하면서 웹 브라우저로부터 주소 변환 요청이 있으면 응답"이 DNS 서버의 역할 그대로다. 이용자가 주소창에 이름을 입력하면 브라우저는 먼저 DNS에 질의해 IP 주소를 받아온 뒤 그 주소로 접속한다.
주소 변환 서버(ARS)·도메인 주소 서버(DAS)는 통용되지 않는 명칭이며(ARS는 통상 자동응답시스템을 뜻한다), 최상위 도메인 서버는 DNS 체계 안에서 .com·.kr 같은 특정 구간만 담당하는 하위 서버일 뿐 이름-주소 변환 체계 전체를 가리키는 용어가 아니다.

자바스크립트는 소스 코드를 한 줄씩 해석해 실행하는 인터프리터 언어이며, 별도의 컴파일 과정을 거치는 컴파일 언어가 아니다.
객체기반 스크립트 언어라는 점, 웹의 동작을 구현할 수 있다는 점, 넷스케이프사가 개발했다는 점은 자바스크립트의 특징과 일치한다.

HTML 문서에서 반드시 있어야 하는 기본 골격 태그는 <html>, <head>, <body>이며, 

글상자에 제시된 해악금지·책임·정의·존중 네 가지 설명이 모두 옳다.
사이버 윤리의 네 원리는 존중·책임·정의·해악금지다. 존중은 사람과 사물이 지닌 고귀한 가치에 경의를 표하는 것, 책임은 자신에게 주어진 일을 다하며 서로를 보살피는 적극적 행동, 정의는 공정성을 추구하되 옳지 못한 규칙이나 법에는 저항하는 것, 해악금지는 타인에게 피해를 주지 않는 것을 뜻한다.
네 원리는 각각 사이버 공간에서 인격권 존중, 게시물에 대한 책임, 공정한 정보 이용, 해킹·악성 댓글 금지로 이어지며, 제시된 정의 가운데 다른 원리의 뜻과 뒤바뀐 항목은 하나도 없다.

사물인터넷(IoT)에서 지능서비스를 만들어 내는 주체는 상호 협력하는 사물과 서비스 자체이지 정부가 아니므로, 사물 간 협업을 통해 정부가 지능서비스를 제공한다는 설명은 IoT의 정의와 맞지 않는다.
1999년 케빈 애시톤이 처음 제안했다는 점, 유비쿼터스 환경에서 사물끼리 통신한다는 좁은 의미의 정의, 인간의 명시적 개입 없이 센싱·네트워킹·정보 처리의 지능적 관계를 형성하는 사물 공간 연결망이라는 넓은 의미의 정의는 모두 올바른 설명이다.

버지니아 세어의 네티켓 원칙은 온라인에서도 실제 생활과 같은 기준과 행동을 지킬 것을 강조하므로, 다른 기준과 행동을 취하라는 설명은 원칙에 반한다.
접속한 공간의 문화를 존중하고, 타인의 실수를 용서하며, 온라인상의 자신을 좋은 모습으로 가꾸라는 나머지 원칙은 실제 네티켓 내용과 일치한다.

C2B(Consumer to Business)는 소비자가 주도권을 갖고 가격이나 조건을 제시하는 거래 형태로, 인터넷 역경매와 공동구매가 대표적인 사례이다.

트루뷰 인스트림 광고는 영상 재생 전·후 및 중간에도 노출될 수 있는 형식으로, 시청 전에만 재생된다는 설명은 옳지 않다.
범퍼 광고, 트루뷰 검색광고, 오버레이 광고에 대한 설명은 각 광고 형식의 특징과 일치한다.

P2P 전자지불은 개인 간에 이메일 주소 등을 이용해 직접 송금할 수 있게 해 주는 결제 수단이다.

여러 세분시장을 동시에 표적으로 삼아 세분시장마다 서로 다른 마케팅 믹스를 적용하는 것은 차별적 마케팅이다.
글상자는 "각 세분 고객마다 차별화된 마케팅 활동을 전개"한다고 밝히고, 처음에는 한두 개 세분시장을 공략해 경쟁우위를 확보한 뒤 유통·생산의 공유를 통해 다른 세분시장으로 확장해 나간다고 설명한다. 표적시장이 하나에 머무르지 않고 복수로 넓어진다는 점이 결정적 단서다.
집중적 마케팅은 자원이 제한된 기업이 단일 세분시장에만 전념하는 전략이어서 확장 단계를 설명하지 못한다.
비차별적 마케팅은 세분화를 무시하고 시장 전체에 하나의 마케팅 믹스를 적용하므로 '세분 고객마다 차별화'와 정면으로 어긋난다.
하이브리드 마케팅은 온·오프라인 채널을 병행하는 채널 전략 개념으로, 시장 커버리지 전략의 분류에 해당하지 않는다.

이미 판매된 제품이 불량 등의 이유로 고객에게서 되돌아오는 흐름을 다루는 것이 반품물류다.
글상자는 "고객에게 이미 판매된 제품이나 상품자체 불량에 의한 반품을 위한 물류 활동"이라고 명시하고 있다. 판매가 끝난 뒤에 발생하는 역방향(reverse) 흐름이라는 점이 판단 기준이다.
조달물류는 원자재·부품을 공급자에게서 생산 지점으로 들여오는 활동으로 판매 이전 단계다.
판매물류는 완제품을 고객에게 전달하는 정방향 활동이어서 방향이 반대다.
폐기물류는 사용을 마친 제품·포장재를 처리·소각·매립하는 활동으로, 재판매나 수리를 전제하는 반품과 목적이 다르다.

미국마케팅학회(AMA)가 말하는 협의의 물적 유통은 생산 지점으로부터 소비 또는 이용 지점까지 재화의 이동을 관리하는 활동이다.
앞 괄호는 "( ) 지점으로부터 소비 또는 이용 지점까지"라는 구조 안에 놓여 있다. 도착점인 소비·이용 지점과 짝을 이루는 출발점은 생산 지점이므로, 물류·판매·유통 같은 기능 명칭을 넣으면 문장이 성립하지 않는다.
뒤 괄호는 이동의 대상을 가리키므로 완제품에 한정되지 않는 재화가 정확하다. 제품이나 물품으로 좁히면 원자재·반제품까지 포괄하는 물적 유통의 범위를 담아내지 못한다.

이 문항에서 묻는 SSL은 보안 프로토콜(Secure Sockets Layer)이 아니라 웹사이트 구현 맥락의 용어로, 서버 측에서 실행되어 화면을 만들어 내는 프로그래밍 언어인 Server Side Language(서버 사이드 언어)를 가리킨다.
PHP, JSP, ASP 등이 여기에 해당하며, 클라이언트에서 실행되는 자바스크립트 같은 클라이언트 사이드 언어와 구분된다. 나머지 보기는 실제로 쓰이지 않는 조합이다.

CPA(Cost Per Action)는 광고주가 원하는 특정 행동(회원가입, 구매 등)을 소비자가 취했을 때 비용이 발생하는 방식인데, 이를 소비자가 자신이 원하는 행동을 취할 때라고 서술한 것은 과금 기준의 주체가 뒤바뀐 설명이다.
CPM, CPC, CPS에 대한 설명은 각 과금 방식의 정의와 일치한다.

B2B2E에서 마지막 E는 기업의 구성원인 Employee(임직원)를 의미하며, 기업과 기업 사이에서 임직원을 대상으로 하는 전자상거래 유형을 가리킨다.

스토리보드처럼 사이트 전체의 가상 내비게이션 체계와 페이지별 레이아웃을 미리 정리해 놓은 기획 문서는 웹 내비게이션 보드다.
글상자는 사이트 구성요소, 사이트맵, 데이터 플로우 차트까지 포함하는 디자인·개발 이전의 사전 산출물임을 밝히고 있다. 화면 사이의 이동 경로를 설계 단계에서 그려 본다는 것이 이 문서의 목적이다.
사이트 컨셉은 사이트의 성격과 방향을 정하는 개념 정의여서 레이아웃·사이트맵 같은 구체적 산출물을 포함하지 않는다.
웹 그래픽 디자인은 색·이미지 등 시각 요소를 만드는 작업으로 구조 설계와 층위가 다르다.
테스트 및 디버깅은 구축이 끝난 뒤 오류를 찾아 고치는 단계여서 '사전 작업'이라는 설명과 어긋난다.

제품 유형을 나눠 값을 달리 매기는 앞의 전략은 버저닝(versioning), 여러 상품을 묶어 상대적으로 싸게 파는 뒤의 전략은 번들링(bundling)이다.
앞 괄호는 "고객의 선호, 상황, 지불의사에 따라 제품의 유형을 나누어 차별화된 가격에 판매"한다고 되어 있다. 같은 콘텐츠나 서비스를 기능·품질 수준이 다른 여러 버전으로 만들어 지불의사가 다른 집단에 나눠 파는 것이 버저닝이다.
뒤 괄호는 "상품을 개별적으로 팔지 않고 묶음으로 패키지화"한다고 되어 있으므로 묶음 판매인 번들링이다. 두 전략 모두 가격차별의 한 형태이며, 공격적·방어적 가격전략처럼 경쟁사 대응 관점에서 나눈 분류와는 성격이 다르다.

진입장벽이 낮아 경쟁이 가속되는 것은 공급자 입장에서 오히려 경쟁 심화라는 부담이 되므로 전자상거래의 장점으로 보기 어렵다.
고정·간접비용 절감, 영업시간 제약 없음, 중간 유통 생략에 따른 유통비 절감은 공급자 입장의 실질적인 장점이다.

표에 제시된 네 항목 모두가 전통적 마케팅과 인터넷 마케팅의 차이를 옳게 대비하고 있다.
거래대상 지역은 일부 지역에서 전 세계로 넓어지고, 거래시간은 제약된 영업시간에서 24시간으로 확장된다. 공간과 시간의 제약이 사라지는 것이 인터넷 마케팅의 대표적 특징이다.
고객 특성은 정보를 일방적으로 받기만 하던 수동적 고객에서 스스로 검색·비교·평가에 참여하는 능동적 고객으로 바뀐다. 유통채널 역시 도매·소매 단계를 거치는 간접경로 위주에서 소비자와 바로 연결되는 직접경로로 단축된다.

생산자(producer)와 소비자(consumer)를 합쳐 만든 앨빈 토플러의 신조어로, 제품 개발과 유통에까지 참여하는 생산적 소비자를 가리키는 말은 프로슈머다.
글상자가 "생산자와 소비자를 조합시킨 앨빈 토플러의 신조어"라고 어원과 제안자를 직접 밝히고 있어 용어가 하나로 특정된다. 단순히 사서 쓰는 데 그치지 않고 생산 과정에 개입한다는 점이 정의의 핵심이다.
코크리에이터는 기업과 고객이 함께 가치를 만드는 공동창조 개념으로 토플러가 제안한 합성어가 아니며, 매뉴토머와 더블에이전트 역시 '생산자와 소비자의 합성'이라는 어원 설명에 들어맞지 않는다.

유통채널 단순화는 판매자 측면에서 얻는 이점에 가까우며, 소비자에게 주는 이점으로 서술하기는 어렵다.
멀티미디어 정보 활용, 상품 비교 구매, 원스톱 구매는 인터넷 마케팅이 소비자에게 주는 대표적인 이점이다.

노트북·스마트기기 같은 이동 단말기와 이동통신망을 이용해 이뤄지는 상거래는 m-commerce(모바일 커머스)다.
글상자는 "이동하기 편리한 노트북, 스마트 기기 등의 단말기를 이용하여 이동통신망을 활용하는 제반 활동 및 애플리케이션"이자 "이동전화나 휴대 단말기 등을 이용하여 지불처리가 가능한 전자상거래"라고 설명한다. 단말의 이동성이 정의를 가르는 축이다.
e-business는 생산·조달·인사까지 포함한 기업 활동 전반의 전자화를 뜻해 범위가 훨씬 넓다.
e-commerce는 인터넷 기반 상거래 전체를 가리키는 상위 개념이며 이동성이 필수 요건이 아니다.
t-commerce는 텔레비전을 매체로 하는 상거래여서 휴대 단말기라는 서술과 맞지 않는다.

파트너 사이트에 방문자·회원·매출을 만들어 준 발행자가 성과에 따라 보상을 받는 기법은 제휴 마케팅(affiliate marketing)이다.
글상자의 핵심은 웹사이트 발행자가 자신의 노력으로 파트너 사이트에 성과를 만들어 주고 "소정의 보상"을 받는다는 성과 기반 정산 구조다. 배너를 노출한 것만으로는 부족하고 실제 방문·가입·구매가 일어나야 보상이 발생한다는 점이 특징이다.
교환 마케팅·협력 마케팅·유대 마케팅은 이런 발행자-광고주 간 수수료 정산 구조를 규정하는 용어가 아니어서 글상자의 보상 메커니즘을 설명하지 못한다.

AIDMA 단계 중 욕구(desire) 단계에서는 소비자가 실물을 보고 만져 보는 등 상품을 직접 체험하게 하여 구매 욕구를 자극하는 대응이 적절하다.
주목 단계는 인지도를 높이고 노출을 늘리는 대응이, 흥미 단계는 고객 니즈에 맞는 정보를 제공하는 대응이 필요하므로 두 항목의 설명은 서로 뒤바뀌어 있다.
기억 단계는 이미 형성된 구매 의향을 잊지 않도록 상기시키는 것이 핵심이어서, 구매에 필요한 광고를 제공한다는 서술은 단계별 대응으로 가장 적절하다고 보기 어렵다.

검색 의도에 맞는 콘텐츠를 만들고 태그·링크 구조를 개선해 자연 유입 트래픽을 늘리는 작업은 SEO(Search Engine Optimization, 검색엔진 최적화)다.
글상자는 "검색 결과 페이지에서 잘 노출되도록 웹페이지의 태그와 링크 구조를 개선"한다고 밝힌다. 광고비를 지불해 노출을 사는 검색광고와 달리 검색 결과 자체의 순위를 끌어올린다는 점이 결정적 차이다.
나머지 보기의 SER·SEF·SEC는 실제로 쓰이지 않는 조어이며, 이 분야에서 통용되는 정식 용어는 SEO 하나뿐이다.

전자무역은 중개 절차를 줄이고 정보 공유를 쉽게 해 거래 비용을 절감하는 것이 장점이므로, 거래 비용이 증가한다는 설명은 전자무역의 장점으로 옳지 않다.
손쉬운 거래정보 획득, 글로벌 마케팅, 거래처 발굴의 효율성은 전자무역이 갖는 실제 장점이다.

기밀성은 중요 자료가 외부에 불법적으로 누출되거나 도청되지 않도록 보호하는 보안 서비스를 의미한다.

전자서명은 서명자 본인이 서명했다는 사실을 기술적으로 입증할 수 있도록 하는 것이 핵심 목적이므로, 입증할 수 없다는 설명은 전자서명의 취지와 반대된다.
문서 자체가 암호화되지는 않는다는 점, 서명이 재사용될 수 없다는 점, 내용 변경 시 서명이 무효화된다는 점은 전자서명의 특성과 일치한다.

공인인증서 사용을 반드시 요구하는 것은 전자상거래 보안 요건의 일반 원칙이 아니다.
전자상거래가 안전하게 이루어지려면 신원확인 수단 제공, 지불방식의 안정성 확보, 분쟁 발생 시 제3자의 중재 가능성 등이 필요하지만, 이는 특정 인증 방식의 강제 사용을 뜻하지 않는다.
전자서명법 개정 이후 공인인증서 제도는 폐지되고 다양한 전자서명 수단이 허용되고 있어, 특정 인증서 사용을 필수 요건으로 못박는 설명은 옳지 않다.

공격자가 삽입한 스크립트가 다른 사용자의 브라우저에서 실행되어 세션 탈취나 사이트 변조로 이어지는 취약점은 크로스 사이트 스크립팅(XSS)이다.
글상자의 "적절한 검증없이 실행되어"라는 대목은 입력값 필터링과 출력 인코딩의 부재를 가리킨다. 피해가 서버가 아니라 다른 이용자 쪽에서 발생한다는 점이 이 취약점을 알아보는 표식이다.
Injection은 SQL 등 명령어를 주입해 서버의 인터프리터를 속이는 공격이라 코드가 실행되는 위치가 다르다.
Broken Access Control은 권한 검사 미비로 허용되지 않은 자원에 접근하는 문제이지 스크립트 실행이 아니다.
Cross-Site Request Forgery는 이미 로그인한 사용자가 의도하지 않은 요청을 보내게 만드는 공격으로, 공격자의 스크립트를 피해자 화면에 심어 실행시키는 것과 구분된다.

주소 서브네팅(Address Subnetting)은 하나의 네트워크 주소 공간을 여러 서브넷으로 나누어 IP 주소를 효율적으로 배분함으로써 IPv4의 주소 부족 문제를 완화하는 기술이다.
Address Aggregation(주소 집계)은 여러 네트워크 경로를 하나로 요약해 라우팅 테이블 크기를 줄이는 기술로 주소 부족 해결책이 아니다.
Proxy는 클라이언트 요청을 대신 처리하는 중계 서버 기술로 주소 고갈과 직접 관련이 없다.
Loop Back은 자기 자신을 가리키는 테스트용 특수 주소로 주소 절약 기술이 아니다.

암호기술은 평문 정보를 제3자가 해독할 수 없는 형태로 변환(암호화)하여 기밀성을 보장하는 기술이다.
통신기술은 데이터를 전달하는 매체·프로토콜에 관한 기술로 정보를 읽기 어렵게 만드는 것과 무관하다.
감사기술은 시스템 사용 기록을 점검·추적하는 기술이다.
정보기술은 정보 처리 전반을 포괄하는 넓은 개념으로 암호화에 국한되지 않는다.

VPN(가상사설망)은 공중망을 통해 암호화된 전용 회선처럼 원격지를 안전하게 연결하는 기술이지, 서버를 여러 대로 분할하는 장치가 아니다.
선택지가 설명하는 "단일 서버를 여러 개의 독립된 서버로 분할해 운용"하는 것은 서버 가상화(virtualization)에 해당하는 내용으로 VPN과는 목적과 동작 방식이 전혀 다르다.
스위치·방화벽·UPS에 대한 나머지 설명은 각 장비의 표준적인 기능을 올바르게 서술하고 있다.

인가(Authorization)는 이미 인증(신원 확인)된 주체에게 특정 자원에 대한 접근 권한과 수행 권리를 부여하는 절차를 말한다.
식별은 사용자가 자신이 누구인지를 시스템에 제시하는 단계이다.
인증은 제시된 신원이 실제 본인이 맞는지 확인하는 단계이다.
통제는 정책에 따라 접근을 감시·제한하는 전반적 관리 행위를 가리키는 포괄적 용어다.

임의적 접근 제어(DAC)는 객체(자원)에 대해 주체가 갖는 권한에 근거해 접근 여부를 정하는 방식으로, 자원의 소유자가 다른 사용자에게 권한을 임의로 부여할 수 있다.
강제적 접근 제어(MAC)는 역할·직능이 아니라 보안등급(레이블)에 따라 시스템이 강제로 접근을 통제하는 방식이다.
역할 기반 접근 제어(RBAC)는 접근 제어표가 아니라 사용자의 역할(role)에 권한을 매핑하는 방식이다.
접근 제어 리스트(ACL)는 객체마다 접근이 허용된 주체와 그 권한을 나열해 둔 목록으로, 그룹 ID만을 근거로 삼는 방식으로 정의되지는 않는다.

디지털 포렌식은 컴퓨터·디지털 저장매체에 남은 데이터를 수집·분석하여 법적 증거로 활용하는 디지털 법과학 분야다.
디지털 샘플링은 아날로그 신호를 디지털로 변환하는 과정을 가리킨다.
디지털 감사는 시스템 운영 기록을 점검하는 활동이다.
디지털 백업은 데이터 유실에 대비한 복제 보관 행위다.

정보통신망의 3대 기본 요소는 단말장치, 전송장치, 교환장치이며, 변환장치는 이 세 요소에 포함되지 않는다.
단말장치는 정보를 입출력하는 기기, 전송장치는 신호를 전달하는 회선·매체, 교환장치는 다수의 회선 사이에서 경로를 연결·전환해 주는 설비를 말한다.

별도의 고성능 네트워크에 놓인 전용 컴퓨터가 게임 서버 역할을 전담하는 방식은 전용 서버(dedicated server)다.
글상자는 플레이어의 개인 기기가 아니라 독립된 장비가 서버를 실행하고, 이용자들이 그 서버에 접속해 쾌적하게 플레이한다고 설명한다. 서버 자원이 특정 이용자의 기기에 묶이지 않아 지연과 부하 면에서 안정적이라는 것이 장점이다.
리슨 서버는 플레이어 중 한 명의 기기가 서버를 겸하는 방식이라 '별도의 전용 컴퓨터'라는 조건과 어긋난다. 파일 서버와 애플리케이션 서버는 각각 파일 저장·공유와 업무 로직 실행을 담당하는 일반적인 서버 분류여서 게임 서버의 종류를 묻는 설명과 층위가 다르다.

전자서명은 서명자의 개인키로 문서를 서명하고 수신자가 공개키로 검증함으로써, 공개키 암호 방식을 거꾸로 활용해 본인임을 증명하는 수단이다.
부인방지는 서명 결과로 얻어지는 효과(나중에 서명 사실을 부인할 수 없음)이지 서명 행위 자체를 지칭하는 용어가 아니다.
해시함수는 데이터의 무결성 확인을 위해 요약값을 만드는 연산으로, 서명 절차의 일부에 쓰이지만 서명 방식 자체는 아니다.
인증서명은 표준적으로 통용되는 용어가 아니다.

컴퓨터 부팅 시 운영체제는 RAM에 미리 저장되어 있는 것이 아니라, ROM(BIOS/UEFI)의 부트 로더가 보조기억장치(디스크)에서 운영체제를 읽어와 RAM에 적재한 뒤 실행한다.
전원 확인 → CPU 상태 점검 → ROM에서 입출력 장치·RAM 등 기본 장치 정보 확인의 순서는 올바르게 설명되어 있다.

인터넷 보안은 개인이나 기관이 사용하는 컴퓨터 및 관련 자산을 각종 위협으로부터 안전하게 보호하는 것을 지칭하는 용어다.
인터넷 중독은 인터넷 사용에 대한 통제력 상실 상태를 가리키는 별개의 개념이다.
저작권 침해는 콘텐츠 이용 관련 법적 문제로 보안 개념과 다르다.
PC 지키미는 특정 프로그램(제품)의 명칭으로 일반 개념어가 아니다.

제시된 설명은 DDDM(Data Driven Decision Management), 즉 데이터 기반 의사결정 관리를 가리킨다.
글상자의 핵심은 감이나 경험이 아니라 입증 가능한 데이터에 근거해 판단하도록 장려하는 경영 방식이라는 점이다. 데이터를 어디서 수집해 어떻게 측정하고 누가 분석해 의사결정에 활용할 것인지까지 의사결정의 전반적 절차 자체를 다룬다는 서술이 결정적 단서다.
나머지는 모두 데이터를 다루는 시스템·기술이라는 점에서 구분된다.
데이터 웨어하우스는 여러 원천의 데이터를 주제별로 통합해 축적해 두는 저장소다.
OLAP은 축적된 데이터를 다차원으로 조회·분석하는 분석 도구다.
OLTP는 주문·결제처럼 실시간 트랜잭션을 처리하는 운영계 처리 방식이다.

성형(Star) 토폴로지는 중앙 컴퓨터(또는 교환기)를 중심으로 단말 장치들이 방사형으로 연결된 구조로, 중앙 장치가 고장 나면 네트워크 전체가 마비되므로 통신 장애 시 융통성을 가진다고 보기 어렵다.
회선 교환 방식에 적합하고, 단말기 고장 시 고장 지점을 쉽게 찾을 수 있으며, 중앙 장치를 중심으로 단말들이 분산 연결되는 구조라는 나머지 설명은 성형 토폴로지의 특징을 올바르게 나타낸다.

디지털 워터마크는 문서·이미지 등 콘텐츠에 저작권 정보를 식별할 수 있도록 삽입하는 저작권 보호 기술이지, 바이러스가 기록된 것이 아니다.
매크로 바이러스, 애드웨어, 랜섬웨어에 대한 설명은 각 용어의 정의를 올바르게 나타내고 있다.

온프레미스 서버는 조직이 직접 하드웨어를 구매·설치해 운영하는 방식이므로, 확장하려면 서버를 추가 구매·구축해야 하며 수요에 따라 즉시 자체적으로 확장하기는 어렵다. 필요에 따른 유연한 확장은 오히려 퍼블릭 클라우드 서버의 특징이다.
퍼블릭 클라우드가 설치·관리·업그레이드 부담이 적고 사용한 만큼 요금을 지불한다는 설명, 온프레미스가 모든 리소스에 완전하게 접근할 수 있다는 설명은 올바르다.

네트워크 패킷을 분석해 해킹 징후를 찾아내고 관리자에게 알려 주는 시스템은 침입탐지시스템(IDS, Intrusion Detection System)이다.
글상자가 서술한 동작은 패킷 분석 → 공격 징후 발견 → 경보 메일 송신·공격 세부사항 로깅·접속 단절 등의 대응이다. 통과 여부를 미리 정해 두고 막는 것이 아니라 오가는 트래픽을 감시해 탐지하고 알리는 것이 본질이라는 점이 판별 기준이다.
방화벽은 미리 정한 정책에 따라 패킷의 통과·차단을 결정하는 접근통제 장치로, 침입 징후 탐지와 경보가 주 기능이 아니다.
가상사설망은 공중망 위에 암호화된 터널을 만들어 안전한 통신 경로를 제공하는 기술이다.
안티 바이러스는 단말에 존재하는 악성코드 파일을 검사·치료하는 소프트웨어다.