【SC】情報処理安全確保支援士試験 Part126

!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
http://www.jitec.ipa...jp/1_11seido/sc.html

情報処理技術者試験センター
http://www.jitec.ipa.go.jp/

関連スレ
【RISS】情報処理安全確保支援士 Part22【ワッチョイ有り】
http://matsuri.5ch.n....cgi/lic/1553173524/

・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。

前スレ
【SC】情報処理安全確保支援士試験 Part125
http://matsuri.5ch.n....cgi/lic/1555821701/ VIPQ2_EXTDAT: default:vvvvv:1000:512:----: EXT was configured

合否報告用テンプレ
【合否】
【午前?得点】
【午前?得点】
【午後?得点／自己採点】
【午後?得点／自己採点】
【午後選択問題】午後?問１２３、午後?１２
【受験回数】 回
【学習期間】
【年齢】 歳
【保有資格】
【参考書】
【一言】

成績照会ページ
応用情報技術者試験(AP)
https://web10.jitec....put.html?examCode=AP
プロジェクトマネージャ試験(PM)
https://web10.jitec....put.html?examCode=PM
データベーススペシャリスト試験(DB)
https://web10.jitec....put.html?examCode=DB
エンベデッドシステムスペシャリスト試験(ES)
https://web10.jitec....put.html?examCode=ES
情報処理安全確保支援士試験(SC)
https://web10.jitec....put.html?examCode=SC
システム監査技術者試験(AU)
https://web10.jitec....put.html?examCode=AU

合格発表（携帯用ページ）
全区分
https://web10.jitec....mob/inputSearch.html

成績照会（携帯用ページ）
応用情報技術者試験(AP)
https://web10.jitec....put.html?examCode=AP
プロジェクトマネージャ試験(PM)
https://web10.jitec....put.html?examCode=PM
データベーススペシャリスト試験(DB)
https://web10.jitec....put.html?examCode=DB
エンベデッドシステムスペシャリスト試験(ES)
https://web10.jitec....put.html?examCode=ES
情報処理安全確保支援士試験(SC)
https://web10.jitec....put.html?examCode=SC
システム監査技術者試験(AU)
https://web10.jitec....put.html?examCode=AU

保守

アイテック午後1解答速報
https://www.itec.co....h_sc_pm1_kaito_n.pdf

乙

保守

秋に向けてスマホで午後対策したいんだが
なにかいい方法ないっすかね？

午後は無理じゃね？

ウイルス入りアプリをインストールして演習とか

>>8
普通にkindleで
一問一問答え合わせしながらやればメモなしでも行ける

>>11
合格者ですか？

>>10
草

最高の実習だな

午後2の回答でてるけど問1だがほとんど答えが同じなので8割いけたな

>>12
他の試験なら
長距離新幹線(片道4時間半)の往復の中で、やる事他に何もないので、ひたすらスマホでペン一切使わず勉強した
論述も解答例や解説を読みながら頭の中の空想で練習した
取ったのはSM

配点ってどんなもんだう。

午後?問１はせいぜい半分ってとこだな。
あとは配点と下駄に期待するしかないのか。

てす

過去問解いても半分しか取れずに絶望してた
それに比べて今回やたら簡単じゃなかった？

それは得意なところが出た、出なかったの差かと。
午後１にセキュアコーディングが出てれば。。

午後? が半分くらい
午後IIは楽勝

はぁ。。。

午後一が通らなければ午後二は採点されないんよな
午後二の自信があるだけにがっかり

前回も午後1絶望してたけど成績照会してギリギリ通過してたから、最後までわからん。。

iTECの解答例が本当に正しいなら、、、
とりあえず午後1は通りそう。

得点調整はよ

午後?は正解半分以下なのに、午後?は殆ど正解してたわ
午後?が鬼門だなぁ。。。

午後2自信がある奴は問2選択した奴多そうだな。

答え見ると簡単なのに
本番でそれを書けない
もっと訓練が必要だわ

アイテックの模範解答で波紋が広がらないのは、よほど問題が簡単だったってことだろうか
去年のNWやDBなんてフルボッコにされてた気がするんやがｗ

あとはTACの速報が来たら祭りはしばらく鎮静化か。

自信あるのうらやましいな

俺もどれくらいとれたか参考にしたいから是非晒して欲しい

午後?は余裕だが午後?がギリギリだわ

俺は午後ＩＩで落ちたっぽい

前回は午後2で落ちて今回は午後1で落ちたっぽい
安定しないな
勉強方針を見直さないといけないな

午後2問1だけど以下の問題しか完全一致で回答できなくて、それ以外はかすりもしない回答だった。。


設問3 (2)
設問5 (1)、(2)g、(3)の1つ

別回答や甘めの採点とかされないのかね？
それか正解者の多い問題の配点を激高めにしたり？

問1と問2の難易度の差が大きすぎる。
たぶんこの問題を完全回答で半分取れた人は合格できるよ。

この問題を8割以上で完全回答できた人はエスパーだ。

そろそろアウエイ騒動は決着した？？

アウェイ

去年秋もスレでは午後?の方が厳しいとか書き込みがあったが結局通過率では午後?の方がわずかに低かった
公式発表まではまだまだ分からんよ

>>38
そうだけど
今回これほど難易度に差があって得点調整があるかないかはっきり分かるかもな

午後1通しちゃうと午後2合格ラインの輩が大量に出て合格率おかしくなるから午後1の下駄はないぞ

選択ごとの得点分布も見てみたいね
バランス悪いって苦情来るに決まってるから公表されそうにないけど

部分点で調整するから、問１と問２で平均点の違いは出ないぞ

午後2の採点めんどいから午後1で切るぞ

ぶっちゃけ午後２問1 何%ぐらい完全回答できた？
余裕って言っている人は問2選択者で
大半の人(書き込みしていないほとんどの人)が半分以下なんじゃないかと希望を持ちたい。
例えば、午後１通過者のうち、問1と問2選択者の中でそれぞれ平均点を出して、そのうち上位何%が合格みたいな

>>44
そんなめんどくさいことしないと思うぞ。

午後2問1はSSLインスペクション実際に使おうと検討してたことあったから
後半のHTTPS終端とかディジタル署名系はちゃんと書けた
KRACKsらへんは問題文からそれっぽいの読み取ってかける範囲だったからなんとかなった

>>44
あほか。そんなことする訳ないだろ。常識ないんかお前。

やった、、、これはいけてそう！

リバースエンジニアリングバンザイ！

午後?も回答ででたね。

自分はやっぱりボーダーライン上だな
問２だから厳しめの採点で配点によってはだめかも試練。

余裕のある人はうらやましいよ

午後1完全一致だけで40点なんだけど望みないかな？
配点予想はitec

上原買った 今日から勉強する

試験対策って上原本だけで良いですか？
あと、年度ごとに内容改訂されてますか？
応用とかは中身変わらず年度だけ...みたいな本が多かったので気になりました。

>>53
私はポケスタ使いました。過去問と併用すると威力を発揮します。

>>53
過去問3回分くらいでおk

>>53
上原本は最強のinput本
あと、アリスを読むことを勧める

output本を使うかどうかは
本人の実力次第かな

>>54
ポケスタw 安物買いの銭失い

上原本で勉強してるんだけど
午後試験対策としてポケットスタディとかどのくらい有効なものなの？

>>44
秋に向けて頑張ろうぜ

>>58
立ち読みしてこいよ マジで

午後は上原本流し読みして、過去問数年分何回か解けばある程度はいける
あとは得意なのが出れば受かる
午前は過去問道場やれば受かる

応用受かったかも怪しいのがSC調べもせずに教えてクソか
相変わらずお前ら優しいな

情報を自分で集められないような奴がセキュリティスペシャリストを名乗ろうとしてるってんだからお笑いだな

応用の緑本的な午後問題対策の決定版みたいな参考書を教えてよ
やっぱりポケスタとかいいのかな

>>62
APに落ちても高度はワンチャンとかいう謎理論や
SG高得点だったから次はSCとかいう超理論の
頭お花畑野郎を各スレで見かけるからなぁ

関係ないが頭お花畑というやつが周りにいたらそいつとは一線引くな
なんか感じ悪いわ

>>44
6割は完全回答できたし1時間で終わって帰ったが
2が簡単すぎと聞いて逆に落とされそう

ちなみに過去問1度もやらず無勉強でこれだから実務が一番大事かもな

俺もむべん

>>66
そうだな俺もお断りだ

人類皆仲良しじゃねえから必要なやつとだけ
利益は共有するんだよ

とりあえず解答を晒そうか
話はそれからだ

「必要なやつとだけ利益を共有するだけだ」
「必要なやつとだけ利益を共有するだけだ」
「必要なやつとだけ利益を共有するだけだ」 👀
Rock54: Caution(BBR-MD5:1341adc37120578f18dba9451e6c8c3b)

SSDはPCに繋げる事を書かないと不正解かな
「SSDを解析する」とかだとダメな気がする

俺もITECと同じくPCに接続するって書いたけど、逆に解析するを書かないと×だと思った
PCに接続するが不要

PCに接続しないと解析できへんやん

>>59
力不足なのは間違いないので秋に向けて頑張るわ！
次回は午前１の免除切れるからフル参戦で頑張るわ。
今回全くわからなかったところは理解しようと思う。

わざわざゲーム機Vのところに「PCに接続しても外部ストレージとして認識されず、内部のデータを直接読み出すことはできない」って書いている
この文章を使えっていうipaさんからの熱い想いが伝わってくるだろう

ゲーム機からSSD取り出すは必須
その後解析するか、PCにつなぐか
どっちにしろ部分点はもらえるだろうし、両方正解になるのもあり得るが

>>66
リアルに口にする奴なんてほとんど居ないだろｗ

とりあえず注意が必要なのは
「PCで使用可能」ではなく「PCなどで使用可能」という問題であること

MACはPCじゃないとか言い出す人用？

どのようにすればいいですか？具体的に述べよ
A.PCに接続して解析する

どのへんが具体的に説明してんの？
解析するって具体的なの？

TPM内の秘密鍵を使ってハッシュ値を暗号化するって書いたんだけど、部分点貰えないかな。

https://www.tac-scho...za_joho/sokuhou.html

この配点通りとすれば午後?は70点程度、午後?は50点がいいところだな・・・。

>>83
満点

午後2厳しいな。ただまあ心を鬼にしてかなりきつめに採点してもぎり60だからいったんじゃねーかと信じたい。合格率調整の材料にされると速攻で終わるな。余裕のない点数ではある。

まあたしかに午前午後ともに1より2の難易度を下げた方が、トータルで答えられる答えの数は同じでも採点する量減らせる、なんて合理的なステムなんだ！！

落ちたけど。

ＴＰＭは上原本では今回の試験のような機能があることは触れられてないけど
ポケスタにはそれなりの記憶領域があることが触れられてるな
買って読んでみようかな

オープンリレーは「不正中継」と書いてもOKだろうか…

第三者ならオケだけど不正はダメだろ

>>83
秘密鍵で暗号化したら、誰でも公開鍵で復号できるのでは。

部分点ありにして採点すると
午後1が70
午後2が84
まだ安心できない

上原、無事手元に届いた。
今春はDB、秋にSC初受験します。
同じ出版社だけど、DBの、みよ本とは濃さが違うね。覚えること多いな。楽しみやで。

TaCとITEC、どっちが信憑性高い？

足して2で割れ

解答自体はITECのほうがよさそう

>>94
前回はTAC

>>91
共通鍵と勘違いしてた。そりゃそうだ。
こんなミスしてるようじゃ合格する資格ないわｗ

>>90
ダメか…
オープンリレー→不正中継覚えてた or2

Tacもitecも同一オリジンか解答例にないのはなんでだ

午後1は厳しめ採点でも60超えたのに、午後2は問1選択して54点。甘めの採点でも58点だったわ。
問題選択をミスして悔しいが、問題選択も含めて試験か…。

>>98
ペアとなる公開鍵を、攻撃者が特定出来ないと入手不可能じゃないのか?部分点はある
と思うぞ。

秋に受けようかなと思うんだけど、セキュスペ時代の中古参考書で行ける？
新しいの買っといた方が良い？

新しいの買っときな。

俺の印象だと
高度試験の中では比較的新しい知識が出る傾向にあるけど、基本的には変わってない。
最近の技術関連の情報だけ別途勉強できれば問題無いと思うけど、、、

TAC 午後２問２のabc点数予想 5点×3とかワロタ
ほぼ全員85点スタートじゃねーかｗ

単語の穴埋めでそんなキチガイレベルの配点予想
過去にどんな参考書にもないんだが
TACはアホなのかｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

いくらなんでもアホすぎだよな
クソ簡単な知識問題が1つで5点貰えて記述の問題が完璧でも6点とかありえねぇ
適当な予想を公表するくらいならitecみたいに予想しないほうがマシだわｗ

問１の設問６なんか１問６点だぜ。

でも今回簡単だったって人多いし、合格者調整のためにあり得なくはない配点じゃないかと思ってる。
逆にこの配点でも60いってればほぼ合格できるのでは？

まあ、自分は厳しめに採点すると６０割るので全く安心できないが。

あー、そうか配点がこれはちょっと有り得ない感じになるのか

ウアエイが計16点て･･･。
あーでも設問数少ない問だしそんなもんかな。

ウアエイはできたけど前後の設問2（１）と（３）に適当なこと書いてるから絶対午後1で落ちたと思ってたけど
マジでこの配点なら60点は超えるわ
こんなの単語問題＆選択肢問題が解ける設問選んだら勝ちじゃんｗ

>>112
そこはなんか現実的ですよね。でかい、、、

まああくまで予想だし落ちてると思って過ごそう
受かってたらアホな配点ウマーってことで

そういや顔文字はどこへ消えたんだ？
あいつまた試験前になると現れて受験するのか

木の芽吹く季節が終わったから消えただけじゃなく？

午後1は50点は取れたな
60点は…うんたぶん56点くらいだ

>>103
流石に10年前の奴じゃ通用しない部分が出てきてるわ

>>118
なんだか自分の心の声が勝手に書き込まれてる

午後1は部分点で全てが決まるw
部分点と下駄って両方あるんかなw

午後２問2、一斉にフルスキャンかけた理由のところ「電源オフなどでスケジュールでスキャンかからなかったものがあるから」という書き出しで書いたんだけど部分点あるかね?

>>122
その時間帯にも電源オフなどでスケジュールでスキャンかからなかったものがあるだろうけどどうするの？

>>123
だから【一斉に】
人的に確認させたんだからそういう意図で書いた

そんなもん伝わるかよ笑
的外れもいいとこだろ

そうか
それだと遊休PCは誰もケアしないんだな

>>126
ここじゃなくてIPAに言ってこいよw
設問の意図を普通に読めてない回答

講評に＊＊という回答が見受けられた。
問題文から〜を正確に読み取ってほしいとか
上から目線の講釈されて一蹴されるタイプだぞ

>>118
2ヶ月後まで祈れ

さあ気を取り戻して勉強再開しようかな
とりあえずは次の試験まで時間があるし合格発表日までは参考書を回していこう
午前２試験の知識としては十分だから午後試験の強化につながるような参考書があればいいんだけどな

一番の午後対策は働くこと

>>118
あれ？俺がいる。

厳しい採点だとヤバイけど、甘めの採点だとギリギリか。部分点次第って感じだわ。
新元号ボーナスに期待するかな。

なぁなぁ、午後?の問6おまいらだったら、どう採点するか教えてくれ。
設問６（１）設計情報管理サーバにアクセスできるLANを製造部LANと設計部LANに限定する設定変更
　　　（２）設計情報管理サーバに利用者登録した後、初期パスワードの変更を義務付ける運用方法

>>134
満点に近いんじゃない？
似たようなの書いたからそう思いたい

どっちも〇じゃないか?

自分は6(2)は初期パスワードをランダムにするって書いたから、これでどれくらいもらえるか気になる

>>135
お。マジか。ありがとう。ちょっと自信出た。

>>136
それでもいい感じはするけどな。

オープンリレーをDDoSと書いた私は、0.5点くらいもらえないでしょうか？

小数点以下は切り捨てでいいならあげるよ

>>118
これは俺

>>126
そういうのは検疫ネットワークって奴の話になる

>>139
だったら、スパムメールと書いた折れにも0.5点くらい欲しいｗ

>>143

俺も同じ。問題文読んで、自然にこれが出てきた。
読解力ナイのかな?精進しますわ。

>>139
なりすましは何点ですか？

>>136
オレは「初期パスワードは充分な
桁数を持つランダムな文字列にする」
って書いた

最初は初期パスワードを変更しろって
書いたのだけど、消して書き直した

オレの思考は；
・変更させるって運用というよりルール
・変更強制なら技術的対応になっちゃう
・守らんヤツいたらダメじゃん
・ジョーアカウントだって攻撃者に
　バレてるんだぜ？次はゼロデイで
　突破されるじゃん

と考えたんだよなぁ

システム変更を示唆する内容は×なんだろうな

ただどれも人力で出来るといえば出来る

初期パスワードいついては、
運用で縛る解答よりシステム的な対応の解答が
この試験では正しいと思ったので、
「初期パスワードをランダムな文字列にする」
と書いたわ。

>>145
なりすましは万能解すぎて0点

試験前は掃除とかやることリストを作ってどんどんこなしてたんだけど
試験が終わったら何もする気がなくなってしまった
不思議なものだよな

推測されにくい文字にする、にした
ランダムでも短ければ弱い

>>151

同じく、脱力感。
しかし、秋に向けて動きだどうかと・・・
でも、連休だし。

>>152
問題文に10文字以上とあったから、それを書けば良かったと試験が終わる直前に思ったけど、
遅かったよ、自分

午後2両問題やってみましたが難易度差かなりありました。
問1が「マルウェア感染と対策」、問2が「情報セキュリティ対策の強化」と題しておりますが
どちらかといえば問2の方がマルウェアに比重を置いた内容だったと思います。

午後2問1
設問1が経験者の方が返って難しかったり
設問2は知らないと解答できない、設問6全滅という人も多いでしょう。
その中でも比較的に設問3、設問5（TAC配点合計39点）が得点しやすいのでここで失点を最小限に留めるかどうかが合否の分かれ目だと。
得点調整あるという前提なら感覚的に5割弱がボーダーでないかと。5割あればクリアでしょう。


午後2問2
かなり易しく過去3年振り返っても最も易しい問題だったと思います。TACの配点で7割は欲しいところです。
それだけではなく、問1難しいので厳しい採点になると思います。
とはいえ正解を不正解にすることはできないので少しでも不足があれば不正解になる設問がありそうです。
例えば、設問6(1)設計部(LAN)、製造部(LAN)というワードが組み込まれてなかったら不正解（部分点なし）というような。
設問2(1)も完全解答で部分点はないでしょう。

設問1全滅でもこれだけなら致命傷にはならないと思います。
設問6(2)についてもランダム、類推不可能、複雑なとかこのあたりはどれでも正解になると思います。
というのも表５サーバの概要で「パスワードは10文字以上」という前提（恐らくシステム上の制約）であるからです。

後々午後?問２で75%とれたのにという人も出てくると思いますがそれは単に「甘い」だけです。

>>101が合格しそうな。そうあってもらいたいですね。

>>134
なぁなぁ、午後?の問6おまいらだったら、どう採点するか教えてくれ。
設問６（１）設計情報管理サーバにアクセスできるLANを製造部LANと設計部LANに限定する設定変更
アクセスできるLANという表現が少し怪しいですが正解になると思います。

　　　（２）設計情報管理サーバに利用者登録した後、初期パスワードの変更を義務付ける運用方法
特に一度マルウェアによって利用者ID＝初期パスワードという図式がバレてるので初期パスワード発行時点での何らかの対策が必要です。

>>157
ありがとうございます。初期パスワード発行から変更までを狙われたら、、、ってかんがえたんですけど、あの時点ではその場合の対処法がパッと思い浮かばず、、、ダメかぁ

午後2-1-aでFW1にログ取得機能があるってどこかに書いてますか？
FWならそんな機能位あるだろうと予想して解くしかないんでしょうか？

む？初期パスワードが、利用者IDってどこからわかるんでしょうか？？

イヒヒ

フヒヒ

ブヒヒ

>>159
表1を見ようか

>>159
表1を見ようか

>>159
表1を見ようか

>>166
すまぬ
連続して更新されてしもうた

>>166
項番どれのこと？

>>168
宛先がインターネットっなってるやつ全てかな。

上原本1冊で午後の回答コツなど対策できますか？

右端にログ取得をするかどうかの設定値が書かれてるやろ
機能があるかどうかの話なら項番を知る必要はないでしょ
さらに、この話題は上の方でも出てたぞ

試験後の落ち着いた状態でもそういう状態では、次回の試験でも見落とすぞ

>>170
いいえ
ただし、プラス過去問で受かることはできる

>>166 >>171
やられた…
何度も読み返しても見つからなかったなんて穴に潜りたい

>>172
ありがとうございます。
勿論、過去問とセットです。
上原本がかなりのボリュームなので終点対策まで手を出せるかが微妙で、中途半端になるくらいなら丁寧に書いてそうな上原本1本で行ったほうがいいのかなと思ってまして。

>>159とか>>160って表や本文読まないで試験受けてるの？

設問と下線しか読んでないとかだったらウケるが
そんなやついないだろ…

午後1の問2の設問2(1)って結局答え何？
Webブラウザと認証サーバXの間に入って中間者攻撃？
偽サイトで本物の認証サーバXと同じ振る舞いしてIDとPWとOTPを入力させる？
両方可能だと思うんだが

と思ったけど、今回エイウアって答えた連中は前スレで
秘密鍵Aなんて問題文のどこにも出てこないとか意味不明なこと言ってたから
そういう注意不足で点落としてる奴が多いのは間違いないだろうな

午後Iで焦って読み飛ばしたはわからなくもないんだが
午後IIってほとんどのやつは試験終了まで残らずに退出したでしょ。
本文をゆっくり読んでも時間余るだろうに
見てなかったとか試験中何やってたのか謎

後、午後1の問2の設問2(3)のTACの署名Mが生成できないからってのが、知識不足のせいで全然わからなかった
署名M作れないとなんか問題あるんかな

両予備校とも署名M内のオリジンbが改ざんできないってことを言ってる？

なんとなく理解した
署名Mとオリジンb両方書かないと部分点になりそうだな　はあ

認証処理でオリジンbとオリジンsの一致を確認することで不正アクセスを防げるから

って答えじゃだめ？？

>>169
なるほど。合格する人は問1の正解率高そう。
次回に向けて頑張ろう。

>>182
それ言ってるやつ多いけどなんかダメっぽい、なんとなく

午後?問1、「FTPサーバ経由で社外へ送信」って書いてたけど、途中でFW2で社内PCからのFTPが許可されてないのに気づいて慌てて「タブレットPCを不正なW-APに繋いで社外へ送信」に書き換えた。
けど模範解答みるとFTPが正解っぽくて落ち込む

俺なんてタブレットPCにデータを入れて持ち出すって書いちまったわ。オワタ。

WifiルータにDNS入れてるのもOTPは入力より中継なのも
同一ゲーム会社のゲームプレイ可なのも
SSD直結厨なのも削除ファイルを復元するのも
自分の回答ほとんどitec寄りだけど
プロキシでログ記録はなくねー？

FTPとかSMTPって許可されてなかったりスキャンされたりするやろ
あと「信頼されたルート証明書」だとダメかな・・・

>>182
中間者がオリジンbを改ざんする余地が残らない？
署名Mがそれを防ぐことによって初めて要件を満たせる

OTPのところ、通信を中継もOTPをだまし取るのもどっちも似たような例あるな。。

https://internet.wat...ocs/news/383861.html
https://tech.nikkeib...EWS/20060713/243303/

ただTACの書き方だと問題文にある「処理」にはなってない気がするな〜

不正アクセスの定義調べたら、情報を窃取したり改ざんするだけだと不正アクセスには当たらないみたいね
窃取した情報用いて実際にサイトにアクセスした時に不正アクセスになる
だからTACの答えは部分点か×になるかも

やっぱりFTP経由だと社内PCから持ち出せなくないか？
itecの模範解答は「プロキシサーバからFTPで送信」となってるけど、設問は「社内PCから持ち出す方法」なので誤り。
tacの模範解答の「FTPを用いて外部サーバにUPする」も、社内PCが全部FW2と繋がっていて、FW2は社内PCからのFTPを許可していないんだから不可能。
ていうかTACのはなんか回答が曖昧な感じがする。

>>191
禁止してないというよりも
FW設定で･･･の（省略）の部分に隠れてるんではないかという推測ができる
TACもiTecもそれが分かってるから無難な表現に留めてる
どちらにしても情報処理技術者試験として失敗の設問だと思われる

>>192 批判したいわけじゃないけど、FTPの設定が隠れてるっていう勝手な推測で曖昧な回答する方が間違ってると思うし、
それどころか模範解答に沿わない問題を出す試験の方が失敗だっていうのはちょっと無理がある気がする。itecのはそもそも社内PCからの送信という前提すら履き違えてるし。
けどもしこれで公式解答がFTPなんて書いてたらショックでウンコ漏らすわ

模範解答に沿わない問題を出す試験の方？
は？どこからそういう解釈になるのか？

何が気に食わなくてすねてるのかわからにけど
根拠を示してもらわないと感情でモノ言ってるだけじゃ説得力ないよ
FTPでも不整合は生じないから問題ないけどね

わりぃけど会話にならない人だから無視するわ

設問5(3)は正答率が低かった。表2に示されたFW2のルールの中に社内PCからプロキシサーバへのFTPを許可するルールが省略されていることを理解していない解答が散見された。FTPを利用による情報漏えいのリスクは重要であるので、よく理解しておいてほしい。

まあ社内PCとプロキシサーバ間は代替HTTPで、プロキシサーバとインターネット間はFTPで通信してるんかな。。

>>代替HTTPはHTTPSの別称であって、
他の色んな通信プロトコルの代わりになるようなものじゃないよ。
まあ、IPAが「代替HTTP」というものをどう定義するかによるけど、、

プロキシ経由でFTP通信するとき、クライアントとFTPプロキシ間は通常はHTTPで通信されるみたいな仕様なかったっけ。。うろ覚え

代替httpは8080の意味で使われているようだし、
Windowsとかはプロキシサーバを指定していれば
FTP通信とかも自動的にプロキシサーバを経由するから、
社内PCのFTP通信もプロキシ経由になると思われる。

>>198
ほんまや、、WebブラウザでFTPサーバへ通信するとき、
クライアント-プロキシサーバまではHTTPになるらしい。。
https://tech.nikkeib...NETPOINT/20020613/5/

納得やわ、私が無知でした。騒いでごめんね

まあプロキシサーバのFTP機能について本文中では全く言及されていない上に、FW1中の記載見つけた人がそれ以上何も考えずに脳死でFTP使って外部に送信するって書いただけで丸もらえる可能性がある
相当の悪問だと思う

おまんらスゴイな
勉強なります

いや、これはプロキシ一度でも自分で建てた事があるなら結構常識

プロキシサーバでインターネットへの通信が許可されてるポートがあったら
プロキシサーバソフトの設定でそのポートへのCONNECTコマンドが許可されてると思い浮かべるものでは？

午後1問2設問2(1)は「認証情報を窃取し、利用者に成り代わってメールサービスPへログインする」だろうか
ITECもTACも○にならないかも

>>205
最終的な認証結果をパクるってこと？

>>204
それではFW2はおろかFW1も通れないでしょ
じゃあ、
この会社ではFTP通信は完全に禁止されているのか？
↓
FW2を見ると社内別セグメント間で禁止
(まあ、これはあり得る)
↓
FTPはインターネットも禁止なのか？
(流石にダウンロード用でも禁止はないでしょJK)
↓
FW1を見るとプロキシはオッケーになってる
↓
代替HTTPはFW2もFW1も通るからプロキシ経由ならFTPオッケーじゃん

で普通に答えると思うが

問題はプロキシにそういう機能があるのかどうか知っているかを試している訳であって、代替HTTPはHTTPSの時だけに使ってるかどうかなんてどこにも書いてない

『絶ワカ』で茶髪女が「SSHでパスワード認証でないのなら、
公開鍵認証を思い出せばいいですね。（ニコッ）」
てのを読んでフザケンナッ！！て本を投げ出しそうになったが、

一度でも触ったことある人なら常識でしょ？てきなものなのかな・・・

>>206
処理の中で、本人に成り代わってメールサービスPに攻撃者がログインまでしていないといけない
TACの書き方みたいにID、PW、OTPの情報を窃取するだけだと不正アクセスには該当しない
ITECは通信中継するに当たってメールサービスPにログインもしてるだろうから大丈夫か
解答の末尾を情報を窃取するで止めてるのが怪しいけど

プロキシの代替HTTPなら結構常識
IEのプロキシ設定見たことあるならすぐ閃くはず

>>209
なるほどわからん

つーかプロキシってそういうもんだし

>>208
すまんがそれは常識
AWSなりGCP使ってみ

>>209
TACのだと部分点も怪しそうだね
さっさと入力しないとワンタイムパスワードが時間切れになるぞ！ってところが問題の最大のポイントだと思うわ

不正アクセスの定義が、他人の認証情報使ったり、認証機能自体回避して本来アクセスしちゃいけないところにアクセスすることを指す
IDやPWやOTPをパクるのはそれを助長するための行為で、不正アクセスそのものじゃない　不正アクセス禁止法違反ではあるが(4条)

何で否定してるのか知らんけど
プロキシを経由した通信ってのはCONNECT コマンドによりプロキシサーバが代理接続してデータを単純転送するものなんだが

GCP?なにそれ？AWSならきいたことあるけど　　←ヤバイな


> GCPが注目を集める背景と、ITエンジニアがGCPをいま学ぶべき理由とは ...
> https://codezine.jp/article/detail/11087
>
> 2018/10/09 - クラウドエースは、GCPを専門に導入支援や運用、開発をしているクラウドベンダーです。そして、数あるGCPパートナーの中でも、プレミアパートナーとして認定されています。
> しかも、Googleが、その分野で専門的な知見と経験を有することを ...
> 【GCP入門編・第1回】エンジニア必読！今さら聞けない、Google Cloud ...
> https://www.topgate....oogle-cloud-platform

一昔はシスコかじるのが暗黙の了解だったけど、いまはGAか・・・

プロキシの件は勉強になりました、有り難う。
FFFTPみたいな普通のFTPソフトだと駄目だけど、
IEとかのWebブラウザならOKってことね。
「Webブラウザを用いて社外のFTPサーバに接続し情報を送信する」って書ければ満点貰えたのかな。
最初に書いてた「FTPを用いて情報を社外に送信する」でも部分点貰えたのかな。もしそうなら書き直さなきゃ良かったな。もっというとFW2でFTPが許可されてないことに気づかなきゃ良かった。

>>170 あくまで俺意見で参考に聴いてくれ。

「情報セキュリティスペシャリストの資格・検定 の 売れ筋ランキング」みると
1位が上原本だけど
2位は左門本
3位はみよちゃん本
4位は村山本

みよちゃん本は開いたこともないから論ずることできないけど
□左門本（支援士１８）、
□村山本（SC,高度）、
□ラック本（絶ワカ・２９（秋、春）、２８（秋、春））
これらは午後対策になんらかの効果があると考えている

上原本は午後対策にはアリバイつくりてきな記述が多いきがする。
午前対策には役立つし俯瞰するのにもやくだつが、過去問とネット（seeekoや道場）だけでも間に合う。
（あくまで私見）
上原本がだめかというとちがくて
上原本1章〜４章は見事にまとめてあるし、
暗号章も「アリス本」から上手く抽出してるよ

ていうか仮にFW2で社内PC-プロキシサーバ間のFTPが拒否設定になってたとしても、Webブラウザを使えばその拒否設定はパス出来るってことだよね。
だから問題文にはFW2の表にFTPの設定が書いてなかったのか｡
拒否にしようと許可にしようとWebブラウザで接続されたらFTPのルールは適当されないから。

結局ウアエイ論争は決着がついてひと安心だが、
今度は「解答は本当にそう書いただろうか」という不安が。
封じ手の記憶が曖昧でおたおたしている緒方九段の気分だ。
誰か桑原本因坊やって。

上原本で勉強すれば今回の試験は合格できたのか？

>>220
暇ではないが答えてあげよう
問題文そのもので、FW2でFTPは拒否になっている
FW2のルールの一番下に全て拒否があるはずだがはずだ
知っているかもしれないが、FWのルールは上から順に当てはめていき、当てはまった時点でその処理が適用される
どこにも当てはまらないと一番したで拒否されるわけ

そしてwebブラウザでなくてもプロキシ経由でFTPは使える
例えばFFFTPだと実際にやったことはないが、設定の中のFirewallの項目がそうなんでじゃないのかな
プロキシ使えるソフトなら全部OKって事だね

複数あるうちの二つってことはほかにもあんのか？

上原のCHECKは暗記しないとダメなの？

>>224
メールサーバ通しのSMTPも空いてるね

ちゅまん、二ヶ月座学だけで受かったけど働いてる奴で落ちた奴おりゅ？
ちみの実務経験って座学以下？

DNS経由でデータ送信もできそうだよね

DNSでデータ送信って具体的にどうやるの？

むしろ情報処理技術者試験は座学向きでしょ

上原本が今なら半額以下で買えるぞ

>>231
キンドル版のことか？
電子書籍か悩むな

KindleとSEショップがあります。
Kindle版は、価格から直接40%値引き。
SEショップ版は、ポイントが40%かつ初回500円割引き可能。
Kindle版の方が良さそうですが、SEショップだとPDFでダウンロード可能です。
LINEペイカードを使えばさらに15%程度のポイントが付きます。

>>233
いいなこれ
来年の春のために買っとこうかな

>>229
こんなんとかかな
遠隔操作ウイルスの制御にDNSプロトコルを使用する事案
https://www.lac.co.j...20160201_000310.html

午後?,問2選択で、前半の問1〜4が5/10正解なんだよ。回答晒すから誰か、採点して。これいけるかなぁ？不安で不安でGWも楽しめない。

午後?
設問１　a可用 b機密 c機密
設問２　（１）d標的型攻撃
　　　　（２）x1.y1.z1.16/29
設問３（１）x1.y1.z1.18
（２）NTP
　　　（３）イ
　　　（４）CRYPTREC
設問４　エ
設問５（１）設計情報管理サーバに登録した利用者IDを他の２名の設計部員と共用しており、操作者を特定できない為
　　　（２）項番４から項番９の当該日時に、共同出品担当メンバは３人ともL氏と打合せで操作できない為
　　　（３）ID-Kのパスワードを変更する
　　　（４）DPCにあるマルウェアを含む圧縮ファイルやマルウェア感染がないかを確認する為
　　　（５）圧縮ファイルのマルウェアはファイルを展開する必要があるので、感染するリスクは変わらない為
設問６（１）設計情報管理サーバにアクセスできるLANを製造部LANと設計部LANに限定する設定変更
　　　（２）設計情報管理サーバに利用者登録した後、初期パスワードの変更を義務付ける運用方法
設問７システム係に通知

なんだかんだ紙媒体の方が落ち着く。
充電しなくても読めるし 重いけど

>>237
まあ大丈夫ちゃう？

>>239
ありがとう。元気でるよ

午後2問2で○○性3個とCRYPTRECと選択式問題1個落としたら流石にきついよな？
記述は割と書けてるけど

>>241
いけるんじゃない？
今回は午後1の方がきつかった。。

わりとって何だ？
皆点取れてるなら記述の判定多分辛いから
適当なの部分点とかもらえないと思っとけ

人間は皆いつか必ず死ぬ。
どう死ぬかは選べぬが、死をどう迎えるか、それで男としての、名が残る。
士業の一つくらいは登録しておけ。
肩書きってのは大切だぞ。

上原本のkindle版確かに安いなぁ
ただ、電子書籍の参考書って紙と比べて使い勝手どうですか？
参考書は主に通勤中で勉強になりそうなので、持ち運びの利点はkindleなんですが、いまいち踏ん切りがつかず。
試験前チェックシートとか、紙媒体前提の内容もあったりしますよね。

>>245
教科書は紙でしょ。停電しても読めるし。重いけど。

不思議と頭に入っていかないだけで他は問題ないよ

ポケスタ買おうとしたら2017年に出て改訂されてないんだな
内容が古いか不安

止めとけ。ｗ

翔泳社版ならPDFだから、コピー、印刷可
音声読み込みを使えば勝手に読んでくれる
Amazon版は安いけど固定レイアウトなので微妙

なんてーの、
こっちでも書籍オナニーかよ
書籍コンプリートしてITパスポート頑張ってね

10年前の記憶、トップガンと呼ばれた男の言葉
自分が初めから間違いだったとしても、この道に間違いはない
あの出来事をただの悲しい過去にしないために、RISSになろうと思った
誰もが幸福な時間、誰も涙しないという理想のサイバーセキュリティを10年前から抱いてきた
なら、やるべきことは最初から決まっていた
RISSになったから戦うんじゃない
自分にできる事だから、やらなくてはいけない事だと信じたから、戦うと決めたんだ

>>252
オチは？

ガン→癌

>>253
実はトップガンではなくガンブラーだった

この資格って受かってもお金払わないとセキスペ名乗っちゃいけないけど試験に受かったことは言っていいんだよね？

名乗ると言うは別物だろ

>>256
いいよ

公式サイトFAQより抜粋
>名刺等への書き方を教えてください。
>
>　情報処理安全確保支援士試験に合格後、登録されていない方は、例えば次のような記載が可能です。
>　　【記載例】
>　　　・2017年 情報処理安全確保支援士試験 合格
>　　　・平成29年度春期 情報処理安全確保支援士試験 合格
>　　　・情報処理安全確保支援士試験 合格

IPA的なガバガバな設問なら
情報セキュリティスペシャリスト相当とか煙に巻いても許されｗ

上原読み始めたんたが1.3のISMSで心が折れそう。これ全部覚えないとダメなの？？

規格とか法律とかは適当でええで

>>260
そんなの出ないよ

セキスペはセキスペでも、NGなのは「登録セキスペ」と名乗ることなので
「野良セキスペ」とかならダメではない

本気で登録セキスペ3万人目指すならボーダー下げるしかない。
今年は20％超えあるで

俺もワンチャンある！？

登録セキスペって単に役人の天下りの為の上納金？

>>266
IPAの運用資金に人件費も含めて
それ以外に考えられないだろ

講師候補には金額に見合う価値はないと依頼を断られ
合格者からも金額に見合う価値はないと両者からお断りだが

>>261
>>262
まじかよ。さんくす。

でも、名刺に士業登録者の肩書き書きたいよね？

>>262
そんなのは出ないよと言いつつ
わけのわからんのが出た今年の午後II問2設問1なんだよなあ
不正競争防止法からなんて絶対出ないだろと思ってたし
下手に〜から出ないとか言わない方が良いわ

とりあえず機密性・完全性・可用性・真正性・責任追跡性・信頼性・否認防止イメージしたら
かすりもしなくて草ｗ

登録付けなくてもセキュリティスペシャリスト名乗るのはあかんで。
前IPAに問い合わせたけどセキュリティスペシャリストはあくまでも旧試験の名前で安全確保支援士試験とは別物なんだと。

士業に登録しないのなら情報処理安全確保支援士試験合格と書くしかない

>>271
相当なら直接名乗ってないし自称でよくない？

おめーら、まーだこんなもんの話してンのかよ
あと二時間で令和だっちゅーのに、カス語ってンじゃねーべ

何だかんだこの試験難易度高いよね。
知名度低いけど。

高度情報処理では一番簡単言われてる

>>276
ネットワークとかデータベースも似たようなものではないかな

去年デスペ合格、今年は支援士合格見込みだけど
支援士の方が数段楽だったわ

>>260
上原本の最初のほう
『●出題範囲　[午後の試験]　２．情報セキュリティの運用に関すること』　の
リスク分析、インシデント対応、情報セキュリティ教育　他は

全部ここやで　1.3章（それと４章も）
NWとかぶらないSCの出題範囲やから避けて通るのむつかしいとおもわれ
AMIIでもなんじゃこりゃとおもうけどでてくる

上原本だと太字の用語にみなれることと　先のほうの事項か後のほうの事項かカン付けとく程度でよい、ガチ丸暗記不要。

村山本だと　JISQ27K　は絶対嫁てきなかんじになってる、用語の説明もポイントしぼれててあたまいれやすいかも

>>271
旧試験合格済みの人だけやね

>>279
さんくす。まずは詰め込むわ。助かった。

DBは初回で手も足も出ずに午後?で足切りされ、結局4回かかった。
こっちは今回初だが、なんとか戦えている感じは受けた。
少なくとも午後?は突破しそう。午後?で落ちる気配濃厚だが。
なので取っつきやすいのは明らかにこっちだな。

取っ付きやすさと受かるかは別物だからなあ。
個人的にスペシャリストは難易度に差はあまりない

わっチョイ先頭MMのなんてーの自作自演気持ち悪い
バレてないと思ってやってるステマ自作自演ある意味怖い
星空ソラのハゲ主婦かよ

ネットワークは相当難しかった

>>260
全部覚える必要はないが枠組みをある程度理解しておいた方がいい

サイバーセキュリティを突きつめていって、その後は人体ネットワークについても学ぶ
そして人体へのハッキング(クラック)から守れるバイオセキュリティ技術も極めたいと思ふ
そう、サイバー空間だけでなくいずれ必ず人体内部へのセキュリティも必ず必要になる

ディジタル署名の、一方向ハッシュを検証するところって、受信者は送信者が何のハッシュ関数使ったかってどうやって知るの？

フィンガープリントには使用されたハッシュ関数が書いてるからそれで判断するのだろうか

電子証明書のプロパティを開いて見てみると良いと思うよ

お前ら栗鼠になって何を成し遂げたいの？

窮鼠猫を噛む

どんぐりを食べまくる

日本語だと電気安全保安か耐震免震協会とおもわれそう
だけRISSも栗鼠（？）てなるわな

クリトリス

誰もRISSとか言わんしな
尽くIPAの企みが空振ってる感じ

ISって入ってるのが嫌ですし

今更ですが、午後2問1設問2の回答について。
(1)PCの構成内容なら異常がないかどうか的な回答で、(2)正常な構成内容と比較検証する的な回答では厳しいですかね？
回答の意図としては、マルウェアの痕跡を確認するための、レジストリ等の構成内容比較の、イメージで。
レジストリ等システムデータのコピーはセクタ単位のイメージコピーが必要なことと、以下URLの情報をベースに回答しました。
https://www.ipa.go.j.../files/000062281.pdf

ここでの「大丈夫」という回答が
あなたの心の平穏に役立つのであればネ

結局はもう部分点とかゲタとかで精神安定しないんだから、落ちたと思って勉強するのがいいんよ
受かってたら他の試験勉強したらいいし。sc受かってたら6末からやれば他のでも間に合うだろう。
受かってるかの心配してたら6末までなんの確証もないネットサーフィンしてるだけになる

試験終了後、帰宅したら「お前のPCにランサムウェアを仕込んだ、ロックされて中身をばらまかれたくなかったらビットコインで送金しろ」というメールが来ていたので
筆記試験の次は実技試験かよ、と笑ってしまった・・・

そんなメール来てないんだけど。
午後?は自信あったのに午後?で足切りくらったのか…

どうして「他人と同じメールが届く」と考えたのか、聞いても良い？

ん？お前は試験に行けばいつも皆とは違う問題を渡されるのか？

GWだからといってキチガイのふりをするのは止めろｗ

まさかの午後3！

どうして「メールが届く」が「試験問題」になったか、聞いても良い？

栗鼠になったら情報機関で働けるん？
トップの内調に入りたいわあ

ただでさえダサい名前を変な略し方すんなよ
勝手に入ってろ

まあ、もうちょっと知名度は上げて欲しいよな
そうすれば独占業務とか無くても多少なりの価値は出るのにさ

セキュリティ界隈の人は知ってると思うが

メールの流れワロタ
メール来てないやつちょっとこいw
続きはよ

今日 あまからこんなメールきた おそいっちゅーねん


AMAZON.CO.JP
==========


村山 直紀のニューリリース情報

発売日： 2019年4月6日

「速効サプリ?ﾛ」情報処理安全確保支援士 2019春
https://www.amazon.c...ef=pe_re_csr_ea_t_ht

Kindle版: ￥ 1,200

>>313
それ、良本なのにKindle版しかない上に発行時期が試験直前すぎて知らない人多かったよね。

>>313
これ良本なのか
知らないと表紙からして買わないわ

ポケスタの速効サプリの2年分の差分ってところだな
速効サプリって効果あるの？

>>316
名称が「情セキ」の初版当時は有効だった
第二版の頃には通用しなくなったと言われてた
名称が「支援士」の初版は初回試験前の発行なので実質第二版
４回の試験結果を反映させてあるんだろう

サプリね。パケスタの午後問題対策のところの差分補足版
試験の一週間前にアマゾン見たらあったけれど、プライム会員だと無料だから購入した
通用しない、という指摘は、もっともだと思う

俺もプライムで読んでるけど、ポケスタと一緒に読まないと使いづらいと思う。
最初にキンドルで読み始めて微妙感あったけど、上原本読了して二周目始める前にポケスタ読み始めたら、やっと価値がわかってきた。

ネットワークスペシャリスト試験
試験日：平成29年10月15日（日）
合格発表日時：12月20（水）正午
合格証書発送日：平成30年1月上旬※ワカヤマン以外ｗ

平成29年度秋期試験について
https://www.jitec.ip...nai/h29aki_exam.html
平成29年度秋期試験　合格発表スケジュール
https://www.jitec.ip...171015_schedule.html
勤務先別一覧（全国、都道府県別）
https://www.jitec.ip.../kinmusaki_h29a.xlsx

都道府県応募者数（ネットワークスペシャリスト）：
　東京都6479名、愛知県826名、大阪府1344名、岡山県158名、熊本県76名、
　和歌山県28名（無職、その他7名）ｗ

平成29年度ネットワークスペシャリスト結果（和歌山県のみｗ）
無職、その他　⇒　応募者7名、受験者5名、合格者0名 合格率0%　←　ワカヤマン不合格者ｗ
全体ですら　⇒　応募者28名、受験者19名、合格者1名 合格率5.3%　←　全国平均13.6%の半分以下ｗ

その他論文型試験（和歌山県のみｗ）
ITストラテジスト　⇒　合格者無しｗ
システムアーキテクト　⇒　５年連続合格者無しｗ
ITサービスマネージャ　⇒　平成21年制度変更時より９年連続合格者無し（これは酷すぎるｗ）
※和歌山県は論文型試験の合格者無しｗ

ワカヤマンがネットワークスペシャリスト８年連続不合格の新記録更新！

68 ：NWスレ住人：2012/05/26(土) 10:52:51.00 HOST:ntwkym009179.wkym.nt.adsl.ppp.infoweb.ne.jp<80><8080><3128><8000><1080>[219.104.52.179]
71 ：NWスレ住人：2012/06/16(土) 20:38:58.00 HOST:ntwkym025042.wkym.nt.adsl.ppp.infoweb.ne.jp<80><8080><3128><8000><1080>[125.1.99.42]
74 ：NWスレ住人：2012/06/25(月) 20:57:48.00 HOST:ntwkym008232.wkym.nt.adsl.ppp.infoweb.ne.jp<80><8080><3128><8000><1080>[202.219.151.232]
85 ：NWスレ住人：2012/07/11(水) 19:46:10.00 HOST:ntwkym014036.wkym.nt.adsl.ppp.infoweb.ne.jp<80><8080><3128><8000><1080>[210.131.84.36]
87 ：NWスレ住人：2012/07/16(月) 08:19:03.00 HOST:ntwkym008041.wkym.nt.adsl.ppp.infoweb.ne.jp<80><8080><3128><8000><1080>[202.219.151.41]
91 ：NWスレ住人：2012/07/25(水) 18:34:48.00 HOST:ntwkym008167.wkym.nt.adsl.ppp.infoweb.ne.jp<80><8080><3128><8000><1080>[202.219.151.167]
94 ：NWスレ住人：2012/08/01(水) 22:21:37.00 HOST:ntwkym027075.wkym.nt.adsl.ppp.infoweb.ne.jp<80><8080><3128><8000><1080>[125.1.101.75]
96 ：NWスレ住人：2012/08/09(木) 18:08:22.00 HOST:ntwkym027108.wkym.nt.adsl.ppp.infoweb.ne.jp<8080><3128><8000><1080>[125.1.101.108]
99 ：NWスレ住人：2012/08/18(土) 21:26:10.00 HOST:ntwkym025101.wkym.nt.adsl.ppp.infoweb.ne.jp<8080><3128><8000><1080>[125.1.99.101]
109 ：NWスレ住人：2012/09/05(水) 20:01:43.00 HOST:ntwkym008062.wkym.nt.adsl.ppp.infoweb.ne.jp<8080><3128><8000><1080>[202.219.151.62]
120 ：NWスレ住人：2012/10/03(水) 21:32:02.00 HOST:ntwkym029071.wkym.nt.adsl.ppp.infoweb.ne.jp<8080><3128><8000><1080>[125.1.103.71]
437 ：まとめなおし：2015/12/26(土) 14:03:42.46 HOST:ntwkym008020.wkym.nt.adsl.ppp.infoweb.ne.jp

ま　た　お　ま　え　か　！　キ　チ　ガ　イ　ワカヤマン
平成22、23、24、25、26、27、28、29、30年度　ネットワークスペシャリスト　９年連続　不　合　格　(笑)
平成25、26、27、28、29、30年度　システム監査技術者　６年連続　不　合　格　(笑)
　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 ┏┓
　 　 ┏━━━━━━━━┓　 　 　 ┏━━━━┛┗━━━━┓　 　 　 　 　 　 　 ┏┓
　 　 ┃┏━━┓┏━━━┛　 　 　 ┃┏━━━━━━━━━┛　 　 　 　 　 　 　 ┃┃
　 　 ┃┗━━┛┗━━┓　 　 　 　 ┃┃　 　 ┏┓　 ┏┓　 　 　 　 　 　 　 　 　 　 ┃┃
　 　 ┃┏━━┓┏━━┛　 　 　 　 ┃┗━━┛┗━┛┗━━┓　 　 　 　 　 　 　 ┃┃
　 　 ┃┗━━┛┗━━┓　 　 　 　 ┃┏━━┓┏━┓┏━┓┃　 　 　 　 　 　 　 ┃┃
　 　 ┃┏━━┓┏━━┛　 　 　 　 ┃┗━━┛┗━┛┗━┛┃　 　 ┏┓　 　 　 ┃┃　 　 　 ┏┓
　 　 ┃┃　 　 ┃┃　 　 　 　 　 　 　 ┃┏━━━━━━━━━┛　 　 ┃┃　 　 　 ┃┃　 　 　 ┃┃
　 　 ┃┗━━┛┗━━━━┓　 　 ┃┃┏┓　 　 　 ┏┓　 ┏┓ 　 　┃┃　 　 　 ┃┃　 　 　 ┃┃
　 　 ┗━━━━━━━━┓┃　 　 ┃┃┃┗━━┓┃┗━┛┃　 　 ┃┃　 　 　 ┃┃　 　 　 ┃┃
　 　 ┏┓┏┓┏┓┏━┓┃┃　 ┏┛┃┃┏━━┛┃┏━━┛　 　 ┃┃　 　 　 ┃┃　 　 　 ┃┃
　 　 ┃┃┃┃┃┃┃┏┛┃┃　 ┃┏┛┃┃　 ┏┓┃┃　 　 ┏┓　 ┃┃　 　 　 ┃┃　 　 　 ┃┃
　 ┏┛┃┃┃┃┃┗┛┏┛┃　 ┃┃┏┛┗━┛┃┃┗━━┛┃　 ┃┗━━━┛┗━━━┛┃
　 ┗━┛┗┛┗┛　 　 ┗━┛　 ┗┛┗━━━━┛┗━━━━┛　 ┗━━━━━━━━━━┛

ま　た　お　ま　え　か　！　キ　チ　ガ　イ　ワカヤマン
平成22、23、24、25、26、27、28、29、30年度　ネットワークスペシャリスト　９年連続　不　合　格　(笑)
平成25、26、27、28、29、30年度　システム監査技術者　６年連続　不　合　格　(笑)
／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／
／／／／／／■■■／／／■■／／／／／／／／／／／／／／／／／／／／■■■／／／／／／／／
／／／／／／／■■／■■／■■／／／／／／■■■／／／／／／／■■／／■■／■■■／／／／
／／／／／／／■■／／■■／／／／／／／／／■■／／／／／／／／■■■■■■■／／／／／／
／■■／／／／／■■■■／／／／■■／／／／■■■■■■■／／／／／■■／／／／／／／／／
／／■■■■■■■■■／／／／／／■■■■■■■／／／／／／／／／／■■／■■／／／／／／
／／／／／／／／■■／／／／／／／／／／／／■■／／／／／／／／／／■■■■■■■／／／／
／／／／／／／／／■■／／／／／／／／／／／■■／／／／／／／／／■■■／■■／■■■／／
／／／■■■■■■■■／／／／／／■■／／／■■■■■■／／／／■■■■／■■／／■■／／
／／■■／／／／■■■■／／／／／／■■■■■■／／／／／／／■■／■■／■■／／／■■／
／■■／／／／／／／■■／／／／／／／／／／■■／／／／／／■■／／■■■■／／／／■■／
／■■／／／／／／／／／／／／／／／／／／／■■／／／／／／■■／／■■■■／／／／■■／
／■■／／／／／／／／／／／／／／／■■■■■■■／／／／／■■／／■■■／／／／■■／／
／／■■■／／／／／／／／／／／／■■／／／■■■■■／／／／■■■■／■■／／■■■／／
／／／／■■■■■■／／／／／／／■■／／／■■／／■■■／／／／／／／／／■■■／／／／
／／／／／／／／／／／／／／／／／／■■■■■／／／／■■／／／／／／／／／／／／／／／／
／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／／

ＧＷも終わった
さあ秋試験に向けて勉強を始めていこうじゃないか

GW遊びに行っても混んでるから逆に勉強してたw

上原が捗らない。まだ1章終わらない。

1章が長い。

上原本買ってしまった。。。
秋に向けてがんばるぞー

上原1章読んでる。
スイッチとブリッチの違いなんだが、
スイッチだとWiresharkでパケット拾ったときに、他の端末間の通信は拾えないけど、ブリッチなら拾えるって事なのかな。
これ、一回実務でハマったんだよ。

もう秋に向けて勉強始めてるとかすごいなぁ。

上原本をある程度読んだからポケスタを読み始めてる
午後試験に役立ちそうなことが書いてあるんだけど
文章がかなり読みずらいな

>>330
自己解決したわ。ただのハブはL1での接続だから繋がってるパケット全部見えるけど、L2向けの機器だと、ポートミラーリング機能を使わないと、使ってるPC向けの通信のパケットしか見えないのね。はー、くそだわ。無知とは恐ろしいを

合格発表まで震えて眠れ

>>333
APとか他の資格持ってる？

>>335
APは昨秋にとったが、その時使ってたAPのポケスタには上原まで詳しく書いてなかったのだよ

マスタリングTCP/IPか
3分間ネットワーキングの
どちらかを勉強してから
SCの勉強した方がいいと思うぞ

多分今の状態じゃ
ARPスプーフィングの問題とか
手も足も出ないだろうな

急がば回れ
今からなら間に合う

今秋に出るとは限らんだろ
いらね。

L1・・・馬鹿ハブ、共有ハブ
L2・・・ブリッジ、スイッチングハブ、L2スイッチ
L3・・・ルータ、L3スイッチ

338だけど、AP午後のネットワークは得意だったのよ。でも基本が少し抜けてる箇所あり。ま、補填しながらやってくさ。

ルーターとL3スイッチの違いが分かりません＞＜

>>341
先発のルーターはソフト制御でL2スイッチと組み合わせて使うが、
後発のL3スイッチはハード制御かつL2スイッチ機能が内臓されとるらしい

勉強は楽しいのぉ

https://www.enecom.c...outerorl3/index.html

ポートが多くてハードウェア制御で速いのがL3スイッチ
ポートがあんまり多くなくてソフトウェア制御なのがルータ

で覚えてるけどこれでいいのかいまいち自信なし

ルータも最近はハードウェア処理するヤツが
多くなって速くなったよ〜

ポートの数はおっしゃる通りだと思う

あと、ルータはWAN-LANの境目に
置くことが多いので、NATとかIPSecとか
載せられる機器が多い

>>336
なんというか、その件よりはAPのネットワークで出るような問題の方が難しいと思うが
抜けてるところを探すのが難しいな、そのパターンは

>>345
ま、ネスペの勉強も並行してやってるから、問題ないよ。

ちな、ちゃんとしてないスイッチでは、ミラーリングしてもパケットが入れ替わって見えることがあるから注意してや(知ってたらスマン)

【１０年以上前から“不憫…”大好きワカヤマン氏のスカタン出題予想（大爆笑）】
==================スカタンレス・オブ・ザ・イヤー２０１２==================

ネットワークスペシャリスト Part29
340 ：名無し検定１級さん：2012/08/19(日) 22:07:56.06
結局まだ１時間しか勉強してないっす　　　　　→何時間勉強したら気が済むんだぁ
今から集中して頑張ります。

このスレで野球?の話してる人って田舎の暴走族みたいで不憫　　　　　→田舎の暴走族ってどんなんだぁ
大人に成長するまでは、ストレス発散大変だよね
早くキッカケでもつかめるといいね！ファイト*^o^*　　　　　→ファイト*^o^*元ネタ。キモい、キモすぎる。
http://ikura.2ch.net...i/lic/1344659507/340

979 ：名無し検定１級さん：2012/09/13(木) 23:34:15.12
なぜ、どこぞの野球スレに行かないのか不思議な問題児。
野球の話する奴の試験情報なんていらねぇーよ、○ねごみくず
っとか言われたいのだろう。なんか不憫・・・　　　　　→11年前から同じ「不憫」使って９さんに粘着。

出題範囲ある程度基本は覚えた。
これからはより細かい所まで覚える事で確実に合格してみせる。　　　　　→キチガイ合格宣言も虚しく結果不合格。これこそ不憫・・・

シラバス的にはライブマイグレーションとか出題されそうじゃね？　　　　　→ないない。出題されてない（笑）
http://ikura.2ch.net...i/lic/1344659507/979

テクニカルエンジニア【情報セキュリティ】Part8
280 ：名無し検定１級さん：2007/03/24(土) 15:34:36　　　　　→12年前から同じ「不憫」使って９さんに粘着。
９って専門学生なんだ

かわいそう…
不憫…
http://school7.2ch.n...i/lic/1173064400/280
=================================================================

>>332
おんなじ事思ってて安心した。
Kindleの方はさらに読みにくいよ。

上原2章突入 先は長いな

上原本はちびちび読んでるとあっという間に1か月経ってしまうから注意しないと

技術的な話は理解しやすいけど
ISO27001とかISO15408とか馴染みがなくて時間かかる
がんばって覚えるしかないか

資格取るためだけなら、上原本は流し読みして過去問解いた方が早い
間違えたところを上原本に戻る

>>357
いまか勉強するなら過去問はまだ早いべ

過去問は1回解いてしまうと2回目はうっすらと覚えているからあまり練習にならない

はちま

【注意】ネット通販中に偽画面が出てカード情報を盗まれる被害が相次ぐ！気をつけろおおおお
http://blog.Esuteru....rchives/9311441.html

ネタには困らんなぁ・・・

XSSとかなのかなぁ。
てかニュースになる前にサイト側から公表しろよ...

さらっと基礎をやって、ひたすら午後対策してたほうが良いな

基礎を疎かにするから落ちるのだよ？
過去問は2ヶ月あれば周回できる
それまではじっくり基礎固め

IPSがあるのにIDSの意義ってあるのかな？
単にIDSは過去の産物ってこと？？
それとも価格差で、まだ需要があるんか？
検知だけしても防がなきゃ意味ないじゃん

>>364
IDSは不正と疑われる通信を止めないので管理者判断が入る。
IPSは不正と疑われたら正常な通信さえも遮断してしまう。

>>365
なるほど
ところでそういう知識ってどこで身に付けてるの？
やっぱ実務なの？

>>364
IDSは不正と疑われる通信を止めないので管理者判断が入る。
IPSは不正と疑われたら正常な通信さえも遮断してしまう。

>>366
前に違いについて調べたことがあっただけ

エラーに気づかず二回書き込んでしまった。。。

>>366
過去の午後?の問題を解くだけでも大丈夫やで

IPSも検知だけのモードにすればIDSと変わらないじゃん、それでもIDSが存在する意義はなんなの？

っていう意味の質問なんじゃないのかな

>>358
過去問解くのに早いも遅いも無いだろ
問題の傾向掴めるから、試験合格には不要な知識を覚える必要がなくなる

過去に受験歴があるなら、さっさと午後の過去問を始めた方が良いかも

午後の過去問やり過ぎて、答え覚えてしもた・・・

>>370
ISPを監視モードにしたら、IPSではなくIDSになるんやで。
機能名称なんだから、存在不要と言う事はない。

>>373
なんでその答えに至ったのかの経緯を考察できてればいいんじゃね？
ケーススタディってやつだろ

>>368
でも管理者が24時間張り付いてられる訳ないじゃん
管理者が待機してるときだけ動くシステムでも、判断してるうちにデーて抜かれたらアウトだろ

すこし検索してみたけど、だいたい「IDS・IPS」という表記ばかりだね。
いま時点でIDS単体で売ってるモノなんか無さそうだ。という事で、IDS単体は過去の産物で、今現在はIPSが主流だと認識しとくわ。

狡兎死して走狗烹られ、高鳥尽きて良弓蔵る。

>>376
ヤバイシステムは、3交代で24時間監視でしょう

>>379
そんなシステム聞いたこともないわ
原発かな？？

>>380
え？
大丈夫か？
ホスティングとかPasSとかその手のサービス知らないの？
SLAって知ってる？

>>380
ITパスポートからやり直したほうがいいのでは・・・

だーかーらー、具体的に言ってみろよ
3交代で24時間システムを監視してるシステムをよ カス

死活監視

しかも、IDSで侵入を検知したら、管理者が都度判断して対処してる所だぞ カスww

>>383
インターネット関係とか、プロバイダなんかそうじなないか？

この手の質問・疑問については、
上辺だけの用語や特定のサービス名を返答することじゃなくて、
根本的な疑問を汲み取って答えることが重要なんだよ。
試験内容がそうであるように。

>>383
ほとんどの企業はセキュリティ監視なんて専門業者に外注してんだよバーカ
そんなことすら調べられないなんて…
とりあえずITパスポート試験頑張ってね

>>387
ちょっと何言ってるかわからない

>>388
はいーー、うんこー

ポケスタ読み始めたらけっこう難易度高いな
上原本には載ってないようなことがたくさん書いてある
この前の試験で出てきたＴＰＭのことも書いてあるしポイントが押さえてあるな
しかし非常に読みずらい

>>383
医療やってるとき、コールセンターと初動部隊は夜勤あったぞ。
書道部隊はヘルスチェックもするし、障害切り分けしてた。

なぜ読みづらいものを買うのか

>>392
で、そこではIDSが検知した侵入を管理者が判断して通信を遮断するとか、しないとか都度判断してたの？？え？？あ？？？

カス

>>394
適宜CEがアラートチェックしてたけど。
フォールスネガティブが一番怖いからキツめで基本解除していく形だったから。

敢えて泳がせて証拠を掴んだり、攻撃パターンを割り出したりできるしな

上原P165
確認問題(H30春 午前2問2)
デコードが「出コード」になっとる。
原文まま？なのかは知らんが、金払ってんだから誤字くらい直せや