[전자상거래운용사 필기] 21년 1회차 기출문제 정답·해설 페이지

노드가 그래픽·애니메이션·비디오 등 멀티미디어 정보를 담고 대화형으로 연결되는 정보 구조는 하이퍼 미디어다.
하이퍼 텍스트가 문자 노드를 링크로 잇는 개념이라면, 여기에 이미지·소리·동영상 같은 멀티미디어 노드까지 포함하도록 확장한 것이 하이퍼 미디어다. 글상자의 첫 조건인 '노드가 멀티미디어 정보를 가짐'이 바로 그 확장된 범위를 가리킨다.
하이퍼 텍스트는 노드가 문자 정보인 경우로 한정되므로, 그래픽·애니메이션·비디오를 담는다는 첫 조건을 충족하지 못한다.
하이퍼 링크는 노드와 노드를 잇는 연결 고리 자체를 뜻하는 말이지 정보 구조 전체를 가리키지 않는다.
미디어 파사드는 건물 외벽을 디스플레이로 활용하는 옥외 미디어 기법으로, 노드·링크 구조와 무관하다.

수평 정렬을 위해 부모 태그에 hidden 값을 지정하는 속성은 overflow다.
글상자의 구성 순서는 부모 태그에 고정 너비를 주고 → 부모 태그에 overflow: hidden을 적용한 뒤 → 자손 태그에 너비를 지정하고 float를 적용하는 흐름이다. 자손을 float 시키면 부모가 자식의 높이를 인식하지 못해 레이아웃이 무너지는데, 부모에 overflow: hidden을 주면 부모가 float된 자식을 감싸는 효과가 생겨 수평 정렬이 유지된다.
margin은 요소 바깥 여백을 지정하는 속성이라 hidden 값을 가질 수 없다.
position은 static·relative·absolute 등 배치 기준을 정하는 속성이다.
onetrue는 CSS에 존재하지 않는 이름이다.

사용자 몰래 설치되어 활동을 감시하고 키 입력·암호·지적재산까지 빼내는 악성 프로그램은 스파이웨어다.
글상자는 '상대방의 컴퓨터 활동을 확인하고 싶어하는 사람들이 자주 사용한다'고 했다. 즉 대상의 활동을 몰래 감시해 외부로 빼내는 것이 이 프로그램의 목적이며, 키 입력 기록(키로깅)은 그 감시 기능 가운데 하나로 포함된다.
애드웨어는 광고를 강제로 노출해 수익을 얻는 프로그램으로 정보 탈취가 목적이 아니다.
웹로그는 웹서버에 남는 접속 기록 파일이며 공격 도구가 아니다.
하드웨어 키 로거는 키보드와 본체 사이에 물리적으로 끼워 넣는 장치라 키 입력만 기록할 뿐, '컴퓨터 활동 전반을 확인'하고 지적재산에 접근한다는 설명을 포괄하지 못한다.

자바스크립트의 논리연산자 ||는 두 피연산자 중 하나라도 참이면 참이 되는 논리합(OR) 연산을 수행한다.
반복은 for·while과 같은 제어문이, 부정은 ! 연산자가, 논리곱은 && 연산자가 담당하는 기능으로 서로 구분된다.

HTML 태그는 대문자·소문자를 구분하지 않고 동일하게 해석되므로, "태그는 대소문자를 구분한다"는 설명은 옳지 않다.
모든 태그가 부등호 기호로 감싸인 형태이고, 시작 태그와 종료 태그가 짝을 이루되 단독으로 쓰이는 태그도 있으며, 주석은 정해진 특수 기호로 표시한다는 나머지 설명은 HTML의 일반적 특징을 올바르게 나타낸다.

ul 태그는 목록(리스트)을 만드는 일반 HTML 요소로, HTML5에서 레이아웃 구조화를 위해 새로 추가된 요소가 아니다.
header, aside, hgroup은 모두 HTML5에서 문서의 의미론적 레이아웃 구성을 위해 새롭게 도입된 요소들이다.

이용성(Usability)은 사이트가 사용자에게 친숙하고 인터페이스와 탐색이 단순·명료해야 한다는 원칙이므로, "복잡하고 전문성이 있어야 한다"는 설명은 옳지 않다.
콘텐츠, 가시성, 겉모습(일관된 스타일)에 대한 설명은 상업용 웹사이트 디자인 관점을 올바르게 나타내고 있다.

인터넷 중독은 대체로 낮은 자기 존중감과 관련되어 있으므로, "높은 자기 존중감"은 인터넷 중독의 유형(특징)으로 옳지 않다.
강박적 집착과 사용, 현실구분 장애, 일상생활 장애는 인터넷 중독의 대표적 증상 유형에 해당한다.

웹 콘텐츠 접근성 지침은 정보와 구조의 손실 없이 콘텐츠를 다양한 방식으로 표현·제공할 수 있어야 한다는 원칙이지, "더욱 복잡한 형태로 표현"해야 한다는 것이 아니다.
텍스트 콘텐츠의 이해 가능성 보장, 사용자의 탐색·위치 인지 지원, 충분한 이용 시간 제공은 웹 접근성 지침의 핵심 요건을 올바르게 설명하고 있다.

네티켓의 기본 정신은 사이버 공간을 공동체가 함께 가꾸어 나가는 공간으로 보는 데 있으므로, "개인의 공간이 우선이다"라는 설명은 옳지 않다.
사이버 공간의 주체가 인간이라는 점, 누구에게나 평등하고 열린 공간이라는 점, 네티즌 스스로 건전하게 가꾸어 나간다는 점은 네티켓의 기본 정신을 올바르게 나타낸다.

SMTP(Simple Mail Transfer Protocol)는 인터넷상에서 메일을 전송할 때 사용하는 표준 프로토콜이다.
헤더를 먼저 받고 본문을 나중에 선택적으로 받아오는 기능은 POP3가 아니라 IMAP의 특징이다.
110번 포트를 사용하며 수신 후 서버에서 메일을 삭제하는 방식은 MIME이 아니라 POP3의 특징이다.
메일을 보내기 위한 표준 포맷은 IMAP이 아니라 MIME에 해당한다.

자바스크립트는 웹페이지에서 사용자와의 상호작용을 처리하는 언어이지, "개발자와의 상호작용"을 위한 것이 아니다.
폼 유효성 검증, CSS·HTML 요소의 스타일 변경, 브라우저 제어 및 쿠키 설정·조회는 모두 자바스크립트의 대표적 역할에 해당한다.

HTML·CSS의 W3C 문법을 지키고 구조·표현·동작을 분리하도록 권고하는 것은 웹 표준이다.
글상자의 두 항목은 각각 W3C 규격(문법) 준수와 HTML(구조)·CSS(표현)·Javascript(동작)의 분리로, 웹 표준이 요구하는 대표적 조건이다. 표준을 지키면 결과적으로 브라우저나 기기가 달라도 같게 동작하는 호환성과 접근성이 함께 확보된다.
웹 호환성은 브라우저·운영체제가 달라도 동일하게 이용된다는 결과 상태를 가리키는 개념이다.
웹 접근성은 장애인·고령자를 포함한 모든 사용자가 콘텐츠를 이용할 수 있도록 보장하는 개념이다.
웹 콘텐츠는 웹에 담긴 정보 자체를 뜻하는 말로 준수 규범이 아니다.

스마트폰을 쓰지 않으면 뒤처질 것 같은 불안이 심해져 끝내 공포로 이어지는 증상은 스마트폰 포비아다.
포비아(phobia)는 특정 대상에 대한 공포증을 뜻하는 말이다. 글상자가 '불안감이 심각해져 나타나는 증상'이라 규정하고 '결국 스마트폰에 대한 공포를 느끼게 된다'로 끝맺은 부분이 곧 공포증이라는 결론을 가리킨다.
스마트폰 활용은 기기를 업무·학습 등에 쓰는 이용 행위를 뜻하는 말이라 불안·공포라는 증상 개념과 무관하다.
스마트폰 소외족은 스마트폰을 다루지 못해 정보에서 밀려난 사람들의 집단을 뜻하지 증상 자체를 가리키지 않는다.
안티 스마트폰은 스마트폰 사용을 의도적으로 거부하는 태도로, 불안·공포와는 방향이 반대다.

HTML5가 여러 새로운 API(캔버스, 지오로케이션 등)를 지원하기는 하지만 "모든 API를 제공한다"는 설명은 지나친 일반화로 옳지 않다.
CSS3 지원, 구조적 설계 지원, 모바일 웹 지원은 HTML5의 실제 특징을 올바르게 설명하고 있다.

검색 백엔드가 여러 웹페이지를 직접 방문해 제목과 본문 텍스트를 수집하는 기술은 크롤링이다.
글상자의 '여러 인터넷 웹페이지를 방문하고, 웹페이지의 제목이나 내용에 존재하는 텍스트를 찾아내는 기술'이라는 서술이 그대로 크롤러(웹 로봇)의 동작이다. 검색엔진은 수집(크롤링) → 색인 생성 → 질의 응답·랭킹의 순서로 동작한다.
인덱스는 크롤링으로 모은 문서를 빠르게 찾도록 정리해 둔 색인 결과물이지 방문·수집 행위가 아니다.
딥러닝은 인공신경망 기반의 기계학습 기법으로 문서 수집 기술이 아니다.
웹서칭은 이용자가 검색을 수행하는 행위를 가리키는 말로 백엔드의 수집 기술이 아니다.

타인의 ID·비밀번호·성명·주민등록번호로 회원가입을 하거나 기존 회원 자격을 사칭하는 것은 명의 도용 유형이다.
개인정보 유출 뒤 발생하는 2차 침해는 유출된 식별정보를 어떤 방식으로 악용했는가로 구분한다. 글상자는 '인터넷 회원가입이나 기존 회원의 자격을 도용'한다고 했으므로, 타인의 신분 자체를 빌려 쓰는 유형에 해당한다.
위조 및 변조는 정보나 문서의 내용 자체를 만들어 내거나 고치는 행위다.
스팸 및 피싱은 유출된 연락처로 광고를 보내거나 가짜 사이트로 유인해 추가 정보를 빼내는 유형이다.
금전적 이익 수취는 유출 정보를 판매하거나 직접 금전을 빼내 이득을 취하는 유형이다.

하나의 웹사이트가 접속 기기의 화면 크기에 맞춰 자동으로 변하도록 만드는 기법은 반응형 웹 디자인이다.
글상자의 세 조건, 즉 디스플레이 종류에 따라 화면 크기가 자동으로 변함, PC용과 모바일용을 따로 만들지 않고 하나의 공용 웹사이트로 대응함, 한 페이지만 수정하면 모든 기기에 동일하게 반영됨은 유동형 그리드와 미디어 쿼리로 구현되는 반응형의 대표적 특징이다.
적응형 웹 디자인은 미리 정해 둔 몇 가지 해상도별 레이아웃을 따로 만들어 두고 골라 내보내는 방식이라, 화면 크기에 따라 자동으로 변한다는 서술과 맞지 않는다.
정적 웹 디자인은 미리 만들어 둔 문서를 그대로 보여 주는 방식, 동적 웹 디자인은 서버가 요청에 따라 페이지를 생성하는 방식을 뜻한다. 둘 다 콘텐츠를 만들어 내는 방법에 대한 구분이라 화면 크기 대응과는 관련이 없다.

공장 설비부터 차량·모바일 기기·스마트 워치까지 인터넷에 연결 가능한 모든 사물을 이어 주는 기술은 사물인터넷(IoT)이다.
핵심은 사람이 조작하는 단말끼리가 아니라 사물 자체가 네트워크에 연결되어 데이터를 주고받는다는 점이다. 글상자가 '인터넷 네트워크에 연결할 수 있는 모든 물체를 포함하여 연결'한다고 못 박은 부분이 그 정의를 그대로 담고 있다.
블루투스는 근거리 무선 통신 규격으로, 사물을 잇는 여러 연결 수단 가운데 하나일 뿐이다.
클라우드는 서버·저장공간 등 IT 자원을 인터넷을 통해 빌려 쓰는 서비스 형태다.
무선네트워크는 유선 없이 통신하는 망을 통칭하는 넓은 말이라 사물 연결이라는 개념을 특정하지 못한다.

악성 앱 주소가 담긴 문자메시지를 대량 발송해 설치를 유도하고 금융정보를 빼내는 수법은 스미싱(Smishing)이다.
스미싱은 SMS와 피싱(Phishing)의 합성어로, 공격 통로가 휴대폰 문자메시지라는 점이 결정적 단서다. 문자 속 링크를 누르면 악성 앱이 설치되고 소액결제나 금융정보 탈취로 이어진다.
피싱은 이메일이나 가짜 웹사이트로 유인해 이용자가 직접 정보를 입력하게 만드는 수법이다.
파밍은 PC의 호스트 파일이나 DNS를 조작해 정상 주소를 입력해도 가짜 사이트로 접속되게 하는 수법이다.
비싱은 전화 음성(Voice)으로 속여 정보를 얻어 내는 수법이다.

플랫폼 비즈니스는 서로 다른 참여자 집단을 연결해 상호작용과 가치를 창출하는 개방형 생태계 모델이므로, "가치 창출의 처음부터 끝까지 폐쇄적으로 통제하는 비즈니스"는 플랫폼 비즈니스가 아니라 파이프라인(선형) 비즈니스의 특징이다.
정보 공급·연결 비즈니스 모델, 집단 간 상호작용 촉진, 생산자와 소비자가 연결된 생태계라는 설명은 플랫폼 비즈니스의 특징을 올바르게 나타낸다.

재활성화 전략은 한동안 거래가 끊긴 과거 고객(휴면·잠재 고객)을 다시 활성 고객으로 되돌리기 위해 수행하는 고객관계관리 전략이다.
고객 유지 전략은 현재 거래 중인 기존 고객의 이탈을 막는 데 초점을 둔다.
교차 판매 전략은 기존 고객에게 관련 상품을 추가로 판매하는 전략이다.
고객 세분화 전략은 고객을 특성별로 나누어 관리하는 접근으로, 과거 고객 재유치에 특화된 전략이 아니다.

상표(브랜드) 애호도는 소비자의 구매 행동과 관련된 지표이므로, 이를 "기술 분석적 변수"의 항목으로 묶은 설명은 올바르지 않다.
인구통계학적 변수(나이·성별·직업·소득), 심리분석적 변수(사회계층·라이프스타일·개성·태도), 구매 행동 변수(사용 기회·경험·사용량)에 대한 설명은 온라인 소비자 세분화 변수를 올바르게 나타낸다.

온라인 쇼핑몰의 일반적인 상품 판매 프로세스는 상품등록 → 주문접수 → 상품발송 → 배송완료 → 구매확정 → 판매대금정산 순으로 진행된다.
상품을 먼저 등록해 두어야 고객이 주문할 수 있고, 발송·배송이 완료된 뒤 구매확정을 거쳐 판매자에게 대금이 정산되는 흐름이 실제 쇼핑몰 운영 순서와 일치한다.

판매자를 대신해 은행·카드사·통신사로부터 대금을 수납한 뒤 수수료를 떼고 판매자에게 정산해 주는 중계 사업자를 전자지불 게이트웨이(PG, Payment Gateway)라 한다.
글상자의 핵심은 대금 수납과 정산을 대행한다는 점이다. 쇼핑몰은 카드사·은행과 일일이 계약할 필요 없이 PG사와 한 번 계약해 여러 결제수단을 붙일 수 있고, PG사는 그 대가로 결제금액의 일정 비율을 수수료로 가져간다.
개방형·폐쇄형 전자지불은 지불수단이 통용되는 범위에 따른 분류로, 기존 금융망을 이용해 널리 쓰이는지 특정 가맹점·시스템 안에서만 쓰이는지를 가르는 개념이다.
네트워크형 전자지불은 IC카드형과 대비되는 전자화폐의 저장·유통 형태에 관한 분류이지, 대금을 중계·정산해 주는 서비스가 아니다.

자재창고 출고부터 생산공정 투입, 완성품의 제품창고 입고까지 이어지는 사내 흐름은 생산물류에 해당한다.
물류는 흐름의 위치에 따라 조달·생산·판매·반품으로 나뉜다. 글상자가 말한 자재창고에서 생산공정까지의 운송·하역과 공정 완료 후 제품창고 입고는 공장 내부에서 일어나는 구간이므로 생산물류다.
조달물류는 공급자로부터 원자재를 사들여 자재창고에 입고할 때까지의 활동이어서, 글상자의 출발점 이전 단계다.
판매물류는 제품창고에서 출고해 고객에게 인도하기까지의 활동이고, 반품물류는 이미 판매된 상품을 회수하는 활동이라 제품창고 입고에서 끝나는 이 설명과 맞지 않는다.

전자상거래는 일반적으로 사이트 접속 → 상품 검색 → 상품 선택 → 결제 → 물류(배송) → 고객 서비스 순으로 진행된다.
고객이 사이트에 접속해 원하는 상품을 찾아 선택한 뒤 결제를 완료하면 배송이 이루어지고, 이후 문의·반품 등 고객 서비스가 뒤따르는 흐름이 전자상거래의 표준적인 절차다.

시간대·수요·방문 이력처럼 시시각각 변하는 조건에 맞춰 같은 상품의 값을 계속 바꾸는 방식은 동적 가격 결정(dynamic pricing)이다.
글상자는 아마존이나 월마트가 하루 중 시간, 제품 수요, 사용자 방문 횟수에 따라 가격을 바꾸고, 빅데이터로 분석한 소비자의 가격 민감도에 맞춰 가격을 조정한다고 밝힌다. 가격이 고정값이 아니라 실시간 변수의 함수라는 점이 결정적 단서다.
비용 기준은 원가에 목표 이익을 더해, 가치 기준은 고객이 느끼는 지각 가치에 맞춰, 경쟁 기반은 경쟁사 가격에 맞춰 값을 정한다.
이 세 방식은 모두 기준이 되는 값이 정해지면 가격이 고정되므로, 방문 횟수 같은 개별 이용 행태에 따라 값이 수시로 달라지는 상황을 설명하지 못한다.

입고부터 보관, 피킹·패킹, 배송, 교환·환불까지 주문 처리 전 과정을 대행하는 것을 풀필먼트(fulfillment)라 한다.
글상자가 단순 배송을 넘어선 개념이라고 못 박은 점이 핵심이다. 상품의 입고·분류(소분)·재고 및 품질관리에서 고르고(picking) 포장해(packing) 배송(delivery)하고 반품 처리까지 일괄 처리하므로, 운송 한 구간만 가리키는 용어와는 층위가 다르다.
라스트마일 서비스는 물류센터에서 고객의 문 앞까지 이르는 마지막 배송 구간만을 뜻해 범위가 훨씬 좁다.
커스터마이제이션은 고객 요구에 맞춘 제품·서비스의 개별화이고, 크리시튜니티는 위기(crisis)와 기회(opportunity)를 합친 말이어서 물류 개념이 아니다.

모바일 마케팅은 이동성, 개인화, 적시성 등을 특징으로 하며, "고착화"는 모바일 마케팅의 일반적 특징으로 언급되지 않는다.
이동성(장소 제약 없이 접근), 개인화(개인별 맞춤 메시지), 적시성(필요한 순간에 즉각 전달)은 모바일 마케팅의 대표적 특징이다.

설명에 해당하는 개념은 롱테일(Long Tail)이다. 크리스 앤더슨이 제시한 개념으로, 소수의 인기 상품이 아니라 수요가 작은 다수의 틈새 상품이 모여 만들어내는 가치에 주목한다.
상위 소수 이용자에게는 관심을, 하위 다수 이용자에게는 개인화를 제공해 전체 사용자를 만족시키려 한다는 점에서, 상위 소수 품목에만 집중하는 파레토 법칙과 대비되는 개념이다.

e-비즈니스는 온라인 거래(전자상거래)뿐 아니라 공급망 관리, 사내 업무 프로세스, 고객관계관리 등 기업 활동 전반의 전산화를 포함하는 더 넓은 개념으로, 전자상거래를 포괄한다.
따라서 전자상거래가 e-비즈니스를 포괄한다거나 둘이 같은 의미라는 설명, 서로 관련이 없다는 설명은 모두 옳지 않다.

진행자가 실시간 방송을 하며 채팅으로 소비자와 즉시 주고받는 판매 방식은 라이브 커머스다.
글상자는 중국에서 2016년 시작되어 코로나19를 계기로 여러 나라에서 확산됐고, 스트리머의 생방송과 채팅창을 통한 양방향 소통으로 소비자가 원하는 정보를 그때그때 알려준다고 설명한다. 실시간 방송과 즉각적인 문답이 결정적 단서다.
소셜 커머스는 SNS의 관계망과 공동구매·할인을 결합한 판매 방식이라 생방송 진행을 전제하지 않는다.
큐레이션 비즈니스는 넘치는 상품·정보를 선별해 추천하는 모델이고, 스마트 비즈니스는 정보기술로 업무를 지능화하는 포괄적 개념이다.

협력 플랫폼은 참여자들이 함께 협업·공유하는 형태로 커뮤니티 모델에 가까운 유형이며, 상품이나 거래를 직접 연결해 주는 중개 모델의 유형으로 보기 어렵다.
경매 중개, 거래 중개, e-마켓플레이스는 구매자와 판매자를 직접 연결해 거래를 성사시키는 대표적인 중개 모델 유형이다.

코즈의 정리는 거래비용이 획기적으로 감소(또는 없음)한다면 시장 스스로 효율적인 자원 배분에 이를 수 있다는 내용으로, "거래비용이 획기적으로 증가한다면 효율적인 자원 배분이 가능하다"는 설명은 정리의 취지와 반대되어 옳지 않다.
메트칼프의 법칙(네트워크 가치는 사용자수의 제곱에 비례), 길더의 법칙(광섬유 전송속도 12개월마다 3배 증가), 무어의 법칙(반도체 성능 18개월마다 2배 증가)에 대한 설명은 각 법칙의 내용을 올바르게 나타낸다.

핵심 고객 세그먼트는 비즈니스 모델에서 가치를 전달하고 포착하는 대상(고객)을 규정하는 요소이지, 가치를 만들어내는 창조 활동에 해당하지 않는다.
핵심 활동, 핵심 자원, 핵심 파트너십은 조직이 가치를 실제로 만들어내는 데 필요한 자원과 활동, 협력 관계를 가리키는 가치 창조 관련 요소들이다.

RFM 분석은 구매 최근성(Recency), 구매 빈도(Frequency), 구매 금액(Monetary)의 세 지표로 고객 가치를 평가하는 기법이며, "구매 방식"은 이 세 가지 지표에 포함되지 않는다.
얼마나 최근에, 얼마나 자주, 얼마나 많은 금액을 구매했는지를 각각 나타내는 최근성·빈도·금액 지표에 대한 설명은 RFM 분석의 정의를 올바르게 나타낸다.

판매 후 e-CRM 활동에 해당하는 문제 해결 매뉴얼 제공은 판매 전 단계에서 수행되는 활동이 아니다.
판매 전 e-CRM은 고객을 서비스 개발과 라이프사이클 결정에 참여시키거나, 가격 결정을 위한 유사 서비스 가격정보 수집, 시장세분화를 위한 시장조사 등 구매 이전의 활동을 포함한다.
반면 고객이 스스로 서비스 문제를 처리하도록 매뉴얼을 제공하는 것은 이미 구매한 고객을 지원하는 판매 후(A/S) 활동이므로 판매 전 영역과 거리가 멀다.

사용자의 현재 위치를 파악해 그에 맞는 정보를 제공하는 무선 콘텐츠 서비스는 위치 기반 서비스(LBS)다.
글상자가 내건 조건은 사용자의 변경되는 위치에 따라 특정 정보를 제공한다는 것이다. 무엇을 보여줄지 정하는 기준이 곧 위치이므로, 이동통신망이나 GPS로 측위한 좌표를 활용해 주변 매장·쿠폰·교통 정보를 띄우는 서비스가 여기 해당한다.
무선 기반이나 정보 기반이라는 표현은 무선 인터넷 서비스 전반을 뭉뚱그린 말이라 위치라는 판단 기준을 짚어내지 못하고, 이동 기반은 이 분야에서 통용되는 용어가 아니다.

수익모델이 회사의 성공가능성을 가늠하는 가장 중요한 잣대로 사용된다.
가치명제, 제품 및 서비스, 자원시스템은 기업이 무엇을 어떻게 제공하는지를 설명하지만, 실제로 그 사업이 지속 가능한지는 수익을 창출하는 구조인 수익모델을 통해 검증된다.
따라서 비즈니스 모델 평가에서 수익모델은 사업의 재무적 타당성과 성공 여부를 직접적으로 나타내는 핵심 요소로 다뤄진다.

반정형 데이터는 파일 안에 스키마 정보가 포함되어 있지만, 정형 데이터처럼 곧바로 검색·갱신·삭제 연산을 수행하기는 어렵다.
이러한 손쉬운 연산 처리는 데이터베이스 테이블처럼 고정된 구조를 갖는 정형 데이터의 특징이다.
JSON, XML처럼 파일에 구조 정보가 존재하는 형태는 반정형 데이터에 해당한다.
순서·배열로 이루어진 로그 데이터, 센싱 데이터도 반정형 데이터로 처리될 수 있다.

QR 코드는 정보를 시각적 패턴으로 표현한 이미지 코드일 뿐, 전파를 이용해 데이터를 주고받는 무선 통신 방식이 아니다.
RFID, Bluetooth, WiFi는 모두 전파를 매개로 근거리에서 데이터를 주고받는 근거리 무선 통신 기술이지만, QR 코드는 카메라로 이미지를 인식해 정보를 읽어내는 방식이라는 점에서 통신 기술로 분류되지 않는다.

시분할 시스템은 하나의 컴퓨터 자원을 짧은 시간 단위로 나누어 여러 사용자(작업)에게 번갈아 할당함으로써 마치 동시에 이용하는 것처럼 처리하는 방식이다.
"각 작업 요청에 대해 시간적 제약을 두고 처리"하는 것은 정해진 시간 안에 반드시 응답해야 하는 실시간 처리 시스템의 특징이며, 시분할 시스템의 정의와는 다르다.
분산 처리 시스템은 여러 처리 기기가 통신하며 동시에 작업을 처리하는 방식이 맞다.
병렬 처리 시스템은 한 시스템에서 여러 작업을 동시에 처리하는 방식이 맞다.
일괄 처리 시스템은 여러 작업을 모아 순차적으로 처리하는 방식이 맞다.

조직 구성원을 특정해 신뢰할 만한 발신인으로 위장한 메일을 보내는 표적형 공격은 스피어 피싱(Spear phishing)이다.
글상자는 조직 내에 신뢰할 만한 발신인으로 위장해 ID와 패스워드를 요구하고, 메일로 가짜 사이트에 유도해 악성코드를 설치시키거나 계정을 입력하게 만든다고 설명한다. 불특정 다수에게 무작위로 뿌리는 것이 아니라 특정 조직과 인물을 겨냥한 메일이라는 점이 핵심이다.
웨일링도 표적형이지만 기업의 최고경영자·임원 등 거물급 인사를 노리는 경우를 따로 부르는 말이라, 조직 구성원 일반을 겨냥한 이 설명과는 범위가 다르다.
파밍은 DNS나 호스트 파일을 변조해 정상 주소를 입력해도 가짜 사이트로 끌고 가는 수법이라 메일 발송을 전제하지 않고, 디버깅은 프로그램의 오류를 찾아 고치는 작업이지 공격 유형이 아니다.

전자서명은 서명 대상 문서의 내용과 결합되어 생성되므로, 한 문서에 사용된 서명문을 다른 문서에 그대로 재사용할 수 없다.
전자서명은 서명자를 인증하고, 문서가 위조·변조되지 않았음을 보장하며, 서명자가 나중에 서명 사실을 부인하지 못하게 하는 부인방지 기능을 가진다.
이러한 특성 때문에 서명문을 다른 문서로 옮겨 재사용하면 무결성 검증에 실패하게 되어, 재사용이 가능하다는 설명은 전자서명의 성질과 맞지 않는다.

프로토콜은 컴퓨터 간에 정보를 주고받을 때 지켜야 할 통신 규칙과 방법에 대한 약속(규약)이다.
하드웨어의 표준 규격, 사람과 컴퓨터 간 인터페이스, 전기 신호 규격은 프로토콜 자체의 정의가 아니라 각각 다른 개념에 해당한다.

웜바이러스 감염에 대응할 때는 루트 또는 관리자 계정의 비밀번호 교체만으로는 충분하지 않다.
실제로는 감염된 시스템을 네트워크에서 즉시 격리하고, 백신으로 악성코드를 검출·치료한 뒤, 감염 이전 시점의 백업으로 시스템을 복구하는 등 여러 조치를 함께 수행해야 한다.
비밀번호 교체는 이 중 하나의 보조 조치일 뿐, 그것만으로 웜바이러스 피해에 온전히 대응할 수는 없다.

클라우드 컴퓨팅은 필요한 자원을 이미 구성된 형태로 즉시 제공받아 사용하는 서비스이므로, 사용자가 운영체제를 직접 설치해야 하는 것은 아니다.
인터넷을 통해 필요할 때 즉시 사용하고, 사용한 만큼 비용을 지불하며, 자원을 자유롭게 늘리고 줄일 수 있는 탄력성은 클라우드의 대표적 특성이지만, 운영체제까지 직접 설치해야 한다는 것은 온프레미스 서버 구축에 가까운 설명이다.

공인인증서는 공개 키(비대칭 키) 암호 알고리즘을 기반으로 발급되므로, 대칭 키 암호 알고리즘과 짝지어진 설명은 잘못되었다.
공개 키 암호 알고리즘이 TLS 통신 보안에 쓰이고, 해시 함수가 파일 무결성 검증에, 의사난수 생성 알고리즘이 OTP 생성에 쓰이는 연결은 모두 올바르다.

보기는 랜섬웨어와 일반 악성코드의 특성을 서로 뒤바꿔 서술하고 있다. 자료를 암호화하는 쪽은 랜섬웨어이므로, "일반 악성코드는 치료를 하더라도 암호화된 자료를 복구할 수 없다"는 설명은 성립하지 않는다.
오히려 랜섬웨어는 백신으로 악성코드 자체를 제거(치료)하더라도 이미 암호화된 파일은 복호화 키 없이는 되돌리기 어렵다는 점이 대표적인 피해 특성이다.
감염되는 취약점과 유포 방식이 두 악성코드 사이에 크게 다르지 않다는 점, 감염 시 데이터를 암호화해 금전을 요구하는 것이 랜섬웨어만의 차이라는 점은 모두 올바른 비교이다.

공유 폴더를 통한 자료 교환은 랜섬웨어가 네트워크 내부로 빠르게 확산되는 대표적인 경로이므로, 이를 적극적으로 이용하는 것은 오히려 랜섬웨어 피해를 키우는 행동이다.
소프트웨어를 최신 상태로 유지하고, 백신의 실시간 감시 기능을 사용하며, 별도의 백업 시스템을 두는 것은 모두 랜섬웨어 피해를 줄이는 데 도움이 되는 조치이다.

공공기관이나 사내 서비스 환경처럼 제한된 특정 조직만을 위한 환경은 프라이빗 클라우드에 적합한 사례이며, 퍼블릭 클라우드의 사례로 보기 어렵다.
퍼블릭 클라우드는 불특정 다수에게 서비스를 제공할 때 적합하고, 프라이빗 클라우드는 사용량이 일정한 환경에, 하이브리드 클라우드는 보안이 중요한 금융기관 등에도 적합하게 활용된다.

스토리지 가상화는 여러 저장장치를 하나의 논리적 저장공간으로 통합·운용하는 기술로, 물리적 네트워크를 여러 논리적 네트워크로 나누는 네트워크 가상화와는 범주가 다르다.
호스트 가상화, 링크 가상화, 라우터 가상화는 모두 하나의 물리적 네트워크 위에서 여러 논리적 오버레이 네트워크를 구성하는 네트워크 가상화의 예에 해당한다.

도메인 이름은 IP 주소를 사람이 이해하기 쉬운 문자로 표현한 것일 뿐, 한 번 연결된 IP 주소와의 매핑을 이후에도 얼마든지 변경할 수 있다.
IPv4는 32비트 체계로 약 40억 개의 주소를 제공하고, IPv6는 IPv4의 주소 부족 문제를 해결하며, MAC 주소는 이더넷 기기마다 부여되는 세계 유일의 물리적 주소라는 설명은 모두 올바르다.

서버로 접속되는 방화벽 포트를 모두 차단하면 정상적인 서비스 이용까지 함께 막히므로, 이는 서비스 거부 공격에 대한 적절한 대응이라 볼 수 없다.
접속 로그로 비정상 접속 증가를 확인하거나, 패킷의 프로토콜·헤더 정보를 분석하거나, 접속 임계치를 설정해 비정상 트래픽만 선별해 차단하는 방식이 실질적인 서비스 거부 공격 대응 방안이다.

OTP는 매번 새로운 비밀번호가 생성되므로 노출되더라도 재사용이 불가능해 안전하며, 비밀번호 길이가 짧아서 위험하다는 설명은 OTP의 실제 특성과 맞지 않는다.
OTP는 항상 소지해야 하는 불편함이 있지만, 전자금융 거래에서 보안카드를 대체할 수 있을 만큼 안전성이 인정되는 인증 수단이다.

웹 호스팅은 호스팅 업체가 서버 운영체제 설치와 관리, 외부 인터넷 연결을 대신 처리해 주는 서비스이므로, 가입자가 직접 운영체제를 설치해야 한다는 설명은 옳지 않다.
웹 서비스를 제공할 서버를 임대해 주고 외부 인터넷 연결을 업체가 관리해 주기 때문에, 개인이 직접 시설을 설치해 운영하는 것보다 비용이 저렴하다는 장점이 있다.

재택근무 시에는 회사 메일을 사용하고 계정에 다중 인증(MFA)을 적용하는 것이 보안을 유지하는 올바른 행동이다.
원격 근무 시스템 사용 시 방화벽을 끄는 것은 보안을 오히려 취약하게 만든다.
VPN이 비교적 안전하더라도 업무가 끝난 뒤에는 연결을 계속 유지하지 않고 종료하는 것이 바람직하다.
업무용 PC 대신 개인 PC를 사용하는 것은 회사 자산과 데이터 보호 측면에서 권장되지 않는다.

BIOS는 컴퓨터의 하드웨어를 초기화하고 부팅을 담당하는 펌웨어일 뿐, 안드로이드나 우분투, 프리도스처럼 시스템 전반을 관리하는 운영체제가 아니다.
스마트폰의 안드로이드, 서버의 우분투, 저사양 컴퓨터의 프리도스는 모두 실제 운영체제와 그것이 설치되는 기기가 올바르게 짝지어진 예이다.

망 분리는 내부망과 외부망을 물리적·논리적으로 나누어 관리하는 체계일 뿐, 그 자체만으로 완전한 보안이 보장되는 것은 아니며 별도의 보안 솔루션이 여전히 필요하다.
업무용 내부망과 인터넷용 외부망을 분리해 관리한다는 정의, 물리적 분리가 논리적 분리보다 더 많은 장비를 필요로 한다는 점, 논리적 분리는 하나의 PC로 두 망 작업이 가능하다는 설명은 모두 옳다.