情報セキュリティアドミニストレータ　第14問

1 ：名無し検定１級さん：03/10/20 01:41

【後の】情報セキュリティアドミニストレータ試験【祭り】
<平成15年度秋期試験>
試験日 : 平成15年10月19日（日）

<関連スレ>
【セキュアド】P部長ですが、何か？【午後1】
http://school2.2ch.net/test/read.cgi/lic/1035125736/
なあ、ｾﾞﾛから2週間で情報ｾｷｭｱﾄﾞ受かりたいんだが
http://school2.2ch.net/test/read.cgi/lic/1034055911/
■■■セキュアドラスト1週間■■■
http://school2.2ch.net/test/read.cgi/lic/1065876248/l50

2 ：名無し検定１級さん：03/10/20 01:41

漏れは合格ｽﾞｻ━━━━(ﾟ∀ﾟ)━━━━!!

3 ：名無し検定１級さん：03/10/20 01:41

<過去スレ>
情報セキュリティアドミニストレータ～2002秋～
http://school.2ch.net/lic/kako/1020/10201/1020174536.html
情報セキュリティアドミニストレータ～2002秋～ 2
http://school.2ch.net/lic/kako/1033/10332/1033287191.html
情報セキュリティアドミニストレータ～2002秋～３
http://school.2ch.net/lic/kako/1035/10350/1035046553.html
情報セキュリティアドミニストレータ　第４問
http://school2.2ch.net/test/read.cgi/lic/1035228463/ （dat落ち）
情報セキュリティアドミニストレータ　第５問
http://school2.2ch.net/test/read.cgi/lic/1042527434/
情報セキュリティアドミニストレータ第6問
http://school2.2ch.net/test/read.cgi/lic/1054462280/
情報セキュリティアドミニストレーター　第７問
http://school2.2ch.net/test/read.cgi/lic/1057585558/
情報セキュリティアドミニストレーター　第8問
http://school2.2ch.net/test/read.cgi/lic/1064317609/
情報セキュリティアドミニストレータ　第９問
http://school2.2ch.net/test/read.cgi/lic/1065791035/
情報セキュリティアドミニストレータ　第10問
http://school2.2ch.net/test/read.cgi/lic/1066050764/
情報セキュリティアドミニストレータ　第11問
http://school2.2ch.net/test/read.cgi/lic/1066405637/
情報セキュリティアドミニストレータ　第12問
http://school2.2ch.net/test/read.cgi/lic/1066482429/
情報セキュリティアドミニストレータ　第13問
http://school2.2ch.net/test/read.cgi/lic/1066562929/

4 ：名無し検定１級さん：03/10/20 01:43

おつ
重複しているがｗ

5 ：名無し検定１級さん：03/10/20 01:43

すまん依頼出してくる

6 ：名無し検定１級さん：03/10/20 01:44

こっちが先だね

7 ：名無し検定１級さん：03/10/20 01:44

向こうは1：42分で遅いからこちらが本スレか？

8 ：名無し検定１級さん：03/10/20 01:44

おつ
重複の人もおつ

9 ：951：03/10/20 01:44

前スレ>>992
私はもう限界にたっしました
もうこれ以上初心者ねたは勘弁してください
腹が痛いのを通り越して心臓が痛くなりそうです
苦しくなってきました(アーヒャヒャッヒャヒャッヒャヒャッ
678を読んだとき臨終をむかえそうになりました

10 ：名無し検定１級さん：03/10/20 01:45

>>9
あれだけ大恥こいたからもう来ねえだろｗ＜初心者

11 ：名無し検定１級さん：03/10/20 01:46

一瞬の静けさか？

12 ：名無し検定１級さん：03/10/20 01:46

１０００ＧＥＴできなかったけど寝ます。もう勢いなくなった・・・

13 ：名無し検定１級さん：03/10/20 01:46

依頼してきました

14 ： ◆QchnrYyH8c ：03/10/20 01:47

静かになったところでこっそりと

仮トリップつけます

午前は38～40/50で多分足切りは免れました
自分なりの答案うｐしますのでどれくらい点数とれそうか
予想おながいします

午後Ⅰ問１
１．a.情報セキュリティ委員会ｂ.就業規則　c.電子　ｄ.教育　e．秘密保持
２．（６）（７）
３．経営層によるポリシの組織及び社員全体への周知徹底
４（１）帳票類は施錠可能なロッカー等に保存する。
　（２）廃棄物リサイクル業者に処理を委託し業者と秘密保持契約を結び
　　　　処理時に立合って処理終了を確認する。

午後Ⅰ問２
１．a.一般区画ｂ.業務区画　c.受付　ｄ.来客用応接室　e.執務室　f.会議室
２．・管理責任者によって許可を受けた者以外の入室を禁止する。
　　・室内で不正行為を起こさないよう入室者を監視する。
３．（１）Ｈ社員：退室時間、最終退室者、施錠確認が記載された管理簿を係員に渡す
　　　　　係員：管理簿に基づき、人が居ないか、施錠がなされているか確認する。
４．（１）理由：暗証番号の漏えいで非許可者が入室する恐れがある為。
　　　　　対策：バイオメトリクス認証を導入する。
　　（２）許可を取り消された者の生体認証情報を抹消する。

15 ： ◆QchnrYyH8c ：03/10/20 01:47

午後Ⅰ問３
１．a.目的ｂ.範囲　c.本人確認　ｄ.なりすまし　
２．・個人情報の利用範囲がＸ企業グループに広まった旨利用者に通知し同意を得る。
　　・Ｘ企業グループ内において、個人情報の取り扱いや保護を周知徹底する。
３．（１）インターネットやメールで顧客情報漏えいや第三者による盗聴が起こる恐れがある。
　　（２）通信の暗号化やディジタル署名
４．利用者の情報に間違いがあり訂正を求められた場合、事業者はは合理的な期間内で
　　訂正に応じなければならない。

午後Ⅱ問２
１．a.直ちにパスワード変更ｂ.シングルサインオン　c.ＦＡＱ集
２．（１）バージョン、ログイン権限
　　（２）インストールされているソフトウェア情報
　　　理由：著作権やライセンスについて違反が無いよう管理する必要がある為。
３．・Ｎ者の機密情報に関する語句
　　・業務に関係ない不適切な語句
４．理由：試験データに実データが使用されていて第三者に重要情報が
　　　　　漏れる可能性がある為。
　　内容：試験データには実データを使用しない
５．（１）総合試験の段階で想定される転送量に基づき脆弱性検査を行い
　　　　　収集されるログ量と重要なログ情報の見落としが無いか確認する試験。
　　（２）・外部の派遣社員が業務に就く際秘密保持契約を締結させ、情報セキュリティ
　　　　　　基本方針や対策基準の遵守を徹底させる。
　　　　　・派遣社員の情報資産利用範囲を必要最低限の範囲で明確化し、それに基づいた
　　　　　　ユーザＩＤの付与やアクセス権の設定を行う。

どんなもんでしょ

16 ：名無し検定１級さん：03/10/20 01:53

すまん眠くて考えれない、今日は寝る

17 ：名無し検定１級さん：03/10/20 01:54

好き勝手いってみまつ
>>14
問１
１以外は厳しいと思う
２・３バツで４で部分点？
でも問１の３はほとんどの香具師ができてないから挽回可能かと
問２
１～３ほぼ正解だと思う
４（１）記録と直接関係ない気がする
（２）ICカードの記述があるからバイオメトリクス認証は微妙
間違ってはないと思うけど

18 ：名無し検定１級さん：03/10/20 01:55

すまんこ。寝る

19 ：名無し検定１級さん：03/10/20 01:59

>>15
問３受けてないのでわからないでつ
午後２
１OK
２（１）よさそうな気もするけど漏れの貧困さではわからない
（２）アプリケーションソフトウエアと被っているような気がするのでまずそう
３正解かそれに近い点つくと思う
４実データの記載が見つからないけどなかったらまずいような
５よさそう

以上適当な意見

20 ： ◆QchnrYyH8c ：03/10/20 01:59

明日でいいです
漏れも今日は寝ます

21 ：名無し検定１級さん：03/10/20 02:02

漏れも寝ます。
itecの午後解答が出た頃にでもまた。

22 ：名無し検定１級さん：03/10/20 02:03

午後２はいいんじゃないかい？

23 ：名無し検定１級さん：03/10/20 02:04

率直な意見
午後１
５割以下
午後２
５～６割

気を悪くしたらスマソ

24 ：名無し検定１級さん：03/10/20 02:05

λ...... 　　　　　　　　λ...... 　　　　　　λ......
　　λ...... 　　　　　　　　　　　λ......
　λ...... 　　　　　λ......
　　　　　　　　λ...... 　　　　　　　　　　　　　　　　　λ......
　　　　λ...... 　　　　　　　　　　　　λ......
　　　　　　　　　　　　　　　　λ......
　λ...... 　　　　　　λ...... 　　　　　　　　　λ......　　　　ﾔｽﾐｵﾜｯﾀﾖ…

25 ：名無し検定１級さん：03/10/20 02:08

漏れも寝るか？

ってだれかいる？

26 ：名無し検定１級さん：03/10/20 02:09

λ...... 　　　　　　　　λ...... 　　　　　　λ......
　　λ...... 　　　　　　　　　　　λ......
　λ...... 　　　　　λ......
　　　　　　　　λ...... 　　　　　　　　　　　　　　　　　λ......
　　　　λ...... 　　　　　　　　　　　　λ......
　　　　　　　　　　　　　　　　λ......
　λ...... 　　　　　　λ...... 　　　　　　　　　λ......　　　　ｼｹｿｶｿﾄｸﾉﾈｰﾁｬｿｶﾜｲｸﾅｶﾀﾖ…

27 ：名無し検定１級さん：03/10/20 02:09

おっさんよりましだろ

28 ：Kerberos：03/10/20 02:11

いるぜ　寝るけど

29 ：初心者：03/10/20 02:21

おやすみなさい

30 ：名無し検定１級さん：03/10/20 02:53

>14
解答的にはまずいけど、日本語記述力は俺よりあるな…

午後Iは慌てすぎてるような気がする。

知識として知っていることから導き出されたアイデアが
問題の事例に当てはまるかどうかの検討が不十分。
冷静に問題文と設問を読んでいれば、もっと得点の高い解答に辿り着けたと思う。

31 ：名無し検定１級さん：03/10/20 02:56

俺も勝手な予想
午後Ⅱはなんとかセーフだが
午後Ⅰは甘く採点してもボーダーだろう

後は採点者のサジ加減かな

32 ：名無し検定１級さん：03/10/20 07:13

去年ネットワーク準備なし一発合格で
今年セキュリティ準備なし受験しました
午前は控えめ４０／５０ですね

33 ：名無し検定１級さん：03/10/20 07:17

なぜか早起きしてしまった。
そしてなぜかこのスレを見にきてしまったのだが初心者おもしれー！

34 ：名無し検定１級さん：03/10/20 07:59

itac 午後2問1の解答ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
http://www.arkweb.co.jp/~aki2003/ss/

☆午後２☆

--------------------------------------------------------------------------------
問1
設問1
a:エ　b:ク　c:ウ　d:オ　e:カ

設問2
本来実施すべき対応：
Ｗｅｂサーバにある不審なファイルを，タイムスタンプやアクセス権等，管理情報ととも
に保存し，バリアセグメントの他サーバについても同様なファイルが無いか確認する（７８文字）

設問3
問題点：８－１
実施する対応：
最新バックアップが，セキュリティ事件の影響を受けていないとは限らないため，影響が
無いと確証できるバックアップから復元する（６０文字）

問題点：９－１
実施する対応：
他のセキュリティホールが存在する可能性もある為，ＯＳの再インストールを行い，必要
なパッチや設定ファイルの更新を行った後，ネットワークに接続する（７１文字）

35 ：名無し検定１級さん：03/10/20 08:00

続き。

設問4
構成要素：
１　ＮＴＰサーバ
２　ＳＭＴＰサーバ
調査内容：
１　ユーザのログイン状況（１０文字）
２　ネットワーク接続の状況（１１文字）
３　プロセスの稼動状況（９文字）

設問5
問題点１：
セキュリティ事故対応手順を，経験の無いＣ主任やＤ社員に任せている点．新システムを
稼動させる前に専門家を交えて対応手順を策定すべきであった（６９文字）
問題点２：
セキュリティ事故に対する連絡網の不備．Ｗｅｂコンテンツの改ざんという重大なセキュ
リティ事故については迅速に経営層にも伝達し指示を仰ぐべき（６８文字）

36 ：名無し検定１級さん：03/10/20 08:17

>>34,35
itacの解答案ってちょっと読みが甘い印象ですね

37 ：名無し検定１級さん：03/10/20 08:35

>>36

> 設問3
> 問題点：８－１
> 実施する対応：
> 最新バックアップが，セキュリティ事件の影響を受けていないとは限らないため，影響が
> 無いと確証できるバックアップから復元する（６０文字）

１週間前からポートスキャン起こしてるにもかかわらず、
バックアップ自体は１日ごとの３世代分しか残してないんだから、
影響がないと確証できるバックアップってないじゃん。
ＯＳの再インストールしかないじゃん。

みたいな感じ？

とはいうものの、俺は設問３で爆死したかも。
「経営陣に迅速に連絡」というのは、俺自身が「担当役員から」聞いてるのだから
そりゃあ、上層部に話行ってるんだろうと思い、あえて外したよ・・・・・・。

38 ：名無し検定１級さん：03/10/20 09:21

結局、午後１・午後２のボーダーってどの辺なんですか？

過去２回はどれくらいだったんだろう

39 ：名無し検定１級さん：03/10/20 10:18

>>34
そこの設問2の解答は設問4とかぶってしまう
だから違うことが問われていると思ったんだが

40 ：名無し検定１級さん：03/10/20 10:26

午後１って出題者いかにぎりぎりに間に合わない
ボリュームを持たせるかに命をかけてる悪寒。

41 ：名無し検定１級さん：03/10/20 10:45

>>39

同感です。　俺も最初は設問４みたいな事（他のNTP&メールサーバも調査する）を書いていたのだが、

設問４に差し掛かった時に、これじゃ設問４と解答が被るって事に気づいたんだよ

で、質問の趣旨を吟味した結果、他のサーバの調査ではなく、

不審なファイルを削除せず保管し、ファイル作成日時、ファイル作成者、ファイル名

を確認し、ウィルスベンダ等の外部機関に分析を依頼する。とした。

42 ：名無し検定１級さん：03/10/20 10:54

8割8割5割くらいかなぁ
春ソフ開の時も同じくらいで諦めてたけど受かったんで
可能性はあるはず

11月TOEICとビジ法2級どっち受けようかなぁ
とりあえず、転職の履歴書に書きたいだけなんだけど。

一概には言えないのは、分かってるけど
ただなんとなく聞いてみただけです。
独り言です。どうもすみません

43 ：名無し検定１級さん：03/10/20 11:06

しっかしテクノブレインの解答むちゃくちゃだな　かなり間違ってる
それでいてほとんどが日経か、ここ（2ch）を読んでるんじゃないかってくらい、ここに書き込んだ人の回答のパクリ

44 ：名無し検定１級さん：03/10/20 11:28

午前の問11ってエなの？ダミー作業があるからイだと考えたが・・・。

45 ：名無し検定１級さん：03/10/20 11:35

あと、SMALの説明って、どの選択肢も舌足らずな感じがしたんですが・・・。

46 ：名無し検定１級さん：03/10/20 11:42

>>45
綴りくらい間違えないで欠けﾎﾞｹ
検索しても出てこなかったじゃねーかよ　SAMLだろが！

47 ：名無し検定１級さん：03/10/20 11:57

どこかで見たような問題が
http://slashdot.jp/comments.pl?sid=127759&cid=417740

48 ：名無し検定１級さん：03/10/20 12:43

結局、何が正解になってるのかがよく分からないということですね

49 ：名無し検定１級さん：03/10/20 12:51

>>44

間違いなくエだよ

>>48
少なくとも午前は解答が一意になるはず。良く調べてみ

午後はワカンネ。。。別解がどこまで認められるかだね

50 ：名無し検定１級さん：03/10/20 12:52

>>49
午前は１つに決まるのは分かるけど
午後はいっぱい答えがあるような

51 ：名無しさん＠もうだめぽ：03/10/20 12:57

>>50
期待するな　また来年があるさ　ヽ(´･`)ﾉﾌｯ…

52 ：名無し検定１級さん：03/10/20 13:03

午後の答えそのものは的はずれじゃないんだけど
どれくらい点数がつくかだな

53 ：名無し検定１級さん：03/10/20 13:10

>>50

とは言っても、１００名は居ると思われる採点者達のそれぞれの知識や主観だけで決められては堪らんでしょ

俺の予想では、午後については数パターンの模範解答を用意して、

あとは言い回しが模範解答の趣旨に沿っているかとか、
誤字・脱字のレベルは何点マイナスするかといった共通ルールは採点者達に教育されていると思う

じゃなきゃ、仮に全く同一の解答をした受験者が２名居たとして、

採点者によって二人の合否が異なる事態が起きてしまうのは不条理すぎるでしょ

54 ：名無し検定１級さん：03/10/20 13:14

質問おながいします。
今回NWを受けたモノですが（通ってるかどうか疑問だが）、
セキュアドってすげー難しそうに見えるんだけど、
実際難しいでつか？？

55 ：名無し検定１級さん：03/10/20 13:19

>>54

理系よりは文系向きの試験だな

設問の趣旨を正しく解釈する能力と文書作成能力が必須

午前は楽勝、ってかNWと同レベル

午後はNW＝計算能力（公式の暗記）に対し、SS＝文書読解＆作成能力

56 ：名無し検定１級さん：03/10/20 13:21

>55
さんくす。
そうか、文系的なのはツライなー。
他の文系資格（宅建？行書？）とかの参考書見ただけで
うげーーーって思うぐらいだし。
まぁNWが通ってから頑張りたいと思います・・・。

57 ：名無し検定１級さん：03/10/20 13:22

追記：

SSはセキュリティ全般にわたる一般知識があれば良い

XSSの問題にしろ、技術的に踏み込んだ問題は出ないからね

表面的な言葉の意味だけ知ってれば充分対応可能

実際の現場でセキュアドとして従事している必要全くなし

つーか、自社特有のルールやヘタな実務経験が逆に命取りになる罠

58 ：名無し検定１級さん：03/10/20 13:29

OSの2つの情報は、
バージョン情報　と、
マシンタイプ(intel/sparc/NEC98など)
とした。

59 ：名無し検定１級さん：03/10/20 13:41

必死になってて、選択欄の○付け忘れた。
もう受けないと思うけど、勉強になったしよかったと思います。

60 ：名無し検定１級さん：03/10/20 14:10

>>59

勉強で得た知識自体は無駄にはならないと思ふ
受験番号と生年月日の記入漏れは少ないけど、選択欄は意外と多いみたいだね
まぁ司法試験と違って、職業を決めてしまったり、
資格がないと出来ない業務ってのも無い訳だからさ

61 ：名無し検定１級さん：03/10/20 14:16

>>59
午後IIで途中まで○の付け忘れに気づかなかった。
まさか自分もやるとは思わないものだからね。

62 ：名無し検定１級さん：03/10/20 14:33

漏れが受けた教室では、○書いてないﾔｼは呼び出されてたな

63 ：名無し検定１級さん：03/10/20 14:33

午前、正解数29問では落ち確定でつか?

64 ：Kerberos：03/10/20 14:35

>63
無理だろうけど　奇跡を信じようよ！

65 ：63：03/10/20 14:47

>>64
やはりむりでつか(つд｀)
奇蹟信じて発表待ちまつ

66 ：名無し検定１級さん：03/10/20 14:50

>>63

さすがに無理だろ･･･下手な慰めは傷口を大きくするだけ
最低でも午前６割は必須。
初級アドミニですらボーダー６割なのに高度がそれより低くてどうする
資格の価値を下がるだけっしょ

67 ：名無し検定１級さん：03/10/20 14:52

ただし、問１２と問２９は変わる可能性があるぞ

どこで自己採点したかは知らんが、この２つが正解になればボーダーに乗るかもね

68 ：名無し検定１級さん：03/10/20 14:56

午後2　問２　設問2
OSの2つの情報についての問題ですけど

この問題にあるような、資産情報について書いてあるページとかないですかねぇ？
さっぱり分からなくて、結局空欄に・・・

69 ：名無し検定１級さん：03/10/20 14:58

>>53
なんでそんなに改行入れてんの？

70 ：名無し検定１級さん：03/10/20 14:58

>>55
だから1行丸まる改行入れるなよ。読みにくいんだよ

71 ：名無し検定１級さん：03/10/20 15:04

819 名前：初心者投稿日：03/10/20 00:04
気が変わりましたか？>>801
824 名前：初心者投稿日：03/10/20 00:05
じゃー、僕は午前7割だったら合格してたかもしれないってことですか？午後は大丈夫なの？僕は>>820
842 名前：初心者投稿日：03/10/20 00:10
午前7割とってなかったら、午後は人より取らないといけないんですか？>>839
854 名前：初心者投稿日：03/10/20 00:13
そろそろ落ちます。午前は7割とっちゃえば大丈夫なんですよね？
なら、ソフ開の午前を確実に7割とって、午後をほどよく頑張ります。今度は午後で落ちないかな・・
864 名前：初心者投稿日：03/10/20 00:16
では、落ちます。ソフ開に関しては自分で勉強できます。セキュアドは自分の回答が合っているか判断できなかったから。

72 ：名無し検定１級さん：03/10/20 15:15

あ、改行見づらかった？
ゴメンよ
で、これは何だい？>>71

73 ：名無し検定１級さん：03/10/20 16:08

>>72
初心者君の語録集では

74 ：名無し検定１級さん：03/10/20 16:11

>>73
前ｽﾚ見たけど酷いな。ｿﾌ開や弁理士ｽﾚもああいう憂き目に遭うんだろうか。

75 ：名無し検定１級さん：03/10/20 16:29

受験って怖いね

76 ：名無し検定１級さん：03/10/20 17:27

試験官のおねーちゃんがかわいくて集中できませんでした。
自己採点午前8割です。

77 ：名無し検定１級さん：03/10/20 17:35

かわいい試験管なんて居るぅ？
TOEICの時はわんさか居たけどさ

78 ：名無し検定１級さん：03/10/20 17:38

>>76
福岡会場？

79 ：名無し検定１級さん：03/10/20 17:40

合格発表までが長いよ
それまで悶々としてな

80 ：名無し検定１級さん：03/10/20 17:55

おれっちは下半身が悶々してきた

81 ：名無し検定１級さん：03/10/20 18:03

itac見てきたら午後Ⅰは８割近い出来だった。

午前６割で既にあぼ～ん決定だけど＿|￣|○ .｡o（勉強法間違えた…）

82 ：名無し検定１級さん：03/10/20 18:03

>>68
情報資産は自分（自社）で決めるもんだから、そのものを定義づけるマニュアルはないよ
情報誌さんをどう分類して取り扱いを決めるかってのは
ISMSやISO17799に書かれてるんで、そこから当たってみては

83 ：名無し検定１級さん：03/10/20 18:22

テクノブレインの午後回答希望

84 ：名無し検定１級さん：03/10/20 18:32

一応、毎年の合格者、不合格者の傾向書いておく
・合格者のつぶやきの傾向
「午前は余裕、午後は６割ぐらいの出来。もしかしてダメかも…」
・不合格者のつぶやきの傾向
「午前あんまりできなかった。午後は８割ぐらいできたのにー。
運が良ければ合格か！？」

総じて、合格者は自分に対する午後の採点基準が厳しい傾向がある。
不合格者は午後の採点基準が甘め。だいたい午後が８割、９割できるやつは
午前問題で足きりくらうはずがない。自己採点で午前×、午後○のやつはたいてい不合格
合格発表当日には、「なんで不合格なんだ信じらんねー」とかほざく

85 ：名無し検定１級さん：03/10/20 18:33

itac激重

86 ：名無し検定１級さん：03/10/20 18:35

>84
正しい

87 ：名無し検定１級さん：03/10/20 18:44

>>58
オレは「バージョン情報」と「管理責任者名」にした。
前者は自信あるも、後者はタダ埋めただけ。

88 ：名無し検定１級さん：03/10/20 18:49

今年は面白い問題なかったの？

89 ：名無し検定１級さん：03/10/20 18:52

B課長？

90 ：名無し検定１級さん：03/10/20 18:54

なあ、試験センターJITECのトップページ壊れてないかい？

91 ：名無し検定１級さん：03/10/20 18:55

>90
どこがよ

92 ：名無し検定１級さん：03/10/20 18:57

アクセスカウンターのことか？

93 ：名無し検定１級さん：03/10/20 18:58

そう、アクセスカウンター漏れのブラウザではエラー表示される。

94 ：名無し検定１級さん：03/10/20 19:02

>93
まあ、気にすんな。
知ったところで何の特にもならん情報だし。

95 ：93：03/10/20 19:08

完全性の不備
公開前に検証しろよなー、試験センターはこの試験不合格だな
監査の指摘条項は、8(7)6公開されているシステムかな

96 ：名無し検定１級さん：03/10/20 19:09

誰か午後２の問２、解答うｐする香具師いない？

97 ：名無し検定１級さん：03/10/20 19:14

試験センター殿
10(2)4出力データの妥当性確認できていません

98 ：名無し検定１級さん：03/10/20 19:15

社内採点午前66 午後I午後II共に9割くらい aitac参考まじで足切り65%を祈ってる情報処理は社内イベントになってるので恒例と思い、午前舐めすぎた。事例対応とかは得意なんだが固有名詞を求める問題となるとさっぱり

99 ：名無し検定１級さん：03/10/20 19:17

>>98
意味わからん・・・・
なんだ「社内採点」とか「社内イベントで恒例と思い」って？

100 ：名無し検定１級さん：03/10/20 19:20

100ｹﾞﾄ

101 ：名無し検定１級さん：03/10/20 19:21

　　　　　　　　　　 "☆ ☆,,
　　　　　　　　　　　　ヽ/　　
　　　　(⌒ヽ　　　　(・,(>　　/⌒､
　　　　ヽヽヽ `､　　　| |　　　/ノノ⌒ヽ
　　　(ヽヽヽミ､＼／ﾉﾉﾉﾉ＼/／彡``ヽ
　　(ヽヽヽヽヽ＼＼( ﾟ∋ﾟ)／／ノノヽ　　　
　　(、、、、、、、＼＼ノ　／、、、、, , )
　　( , , , , , , , , , , ,/　　ｲ, , , , , , , , , , ,)
　　(, , , , , , , , , ,/ /　､＼ , , , , , , , , ,)
　　　( , , , , , , ,,(___二ミヽ　), , , , , , , )
　　　　(, , , , , ／　　　 / / ヽ, , , , )
　　　　　ヽ,,／　　　　 / /　　＼/
　　　　　　　　　　　彡ヾ

102 ：名無し検定１級さん：03/10/20 19:22

午後問自己採点してる香具師って何を基準にやってるの？

103 ：名無し検定１級さん：03/10/20 19:23

ｾｷｭｱﾄﾞって春あるの？

104 ：名無し検定１級さん：03/10/20 19:23

ね

105 ：名無し検定１級さん：03/10/20 19:24

>>103
nothing

106 ：名無し検定１級さん：03/10/20 19:25

アド系のくせに年一回だとおぉぉぉーーーーーー

107 ：名無し検定１級さん：03/10/20 19:27

>98 ：名無し検定１級さん：03/10/20 19:15
>社内採点午前66 午後I午後II共に9割くらい

出た！
午前できなかったけど午後はできました君
午前66しかできないやつが、何を基準に午後9割できたとかほざいてんのかね

断言する。こいつは不合格

108 ：名無し検定１級さん：03/10/20 19:28

レスの記述力を見れば瞭然かと・・・・

109 ：名無し検定１級さん：03/10/20 19:30

>>108
おまえがもな

110 ：名無し検定１級さん：03/10/20 19:31

オレがﾓﾅｰ？
そうかオレはﾓﾅｰだったのか・・・・

111 ：名無し検定１級さん：03/10/20 19:31

　 ∧＿∧　　　　　　　　　　　ﾉﾉﾉﾉ　　-＿__
　（　・ω･`）←>>109,108(ﾟ∈ﾟ　)　　─_＿___　______￣
　（　）　　　　　　　　　　丿＼ﾉ⌒＼　　____　___
　｜｜　|　　　　　　　　　彡／＼　/ヽミ　__　__＿
　（_＿）＿）　　　　　　　　　　　./∨＼ノ＼　　＝＿
　　　　　　　　　　　　　　　　　　./／.＼／ヽﾐ　≡＝-
　　　　　　　　　　　　　　　　　ﾐ丿　-__￣___________

　(⌒＼　ﾉﾉﾉﾉ
　　　＼ヽ( ﾟ∋ﾟ)
　　　　(m　　　⌒＼
　　　　　ﾉ　　　 / ／
　　　　（　　 ∧ ∧
　　ﾐヘ丿　∩∀・；)
　　 (ヽ＿ノゝ　＿ノ

　　　　　丿　　 ,;⌒⌒i.
　　ﾉﾉﾉﾉ⌒ヽ　(　　　;;;;;)　　＿＿＿＿＿＿
　(ﾟ∈ﾟ　)　　ミ) 　　　,,:;;;) |　　　　　　　　　|
/⌒＼/(　　　) ヽ| |/ |;,ノ　　|　　アビバ　　|
(　ミ　　 ∨∨　　|　/　　.,i　 |＿＿＿＿＿＿|
　ノ　　/　　　　　|　|　,,i;　,,　.　,;⌒∥
（　＼/ヽ　,,,丶,　|　|,,,;.　　　　;i,　 ∥ヽ
　＼　)　)　..　　　,,　　　´ヽ　(,,　　∥丿.,,,
　/／／　　　,,　　　,,　　..　´ヽ　　∥,,,　..,
`ヾ　ヽﾐ　,,　　.、　ヽ　..　ヽ丶,.ヽ　∥、,,

112 ：名無し検定１級さん：03/10/20 19:32

113 ：名無し検定１級さん：03/10/20 19:35

>>85
解答だけなら別サイトだから見られるね
http://www.arkweb.co.jp/~aki2003/ss/
クレームつけたいけど掲示板に書き込むどころか繋がらない
なぜあそこは意地になってWindowsXP+IISの組み合わせで運用しているんだろう

114 ：名無し検定１級さん：03/10/20 19:35

ﾜﾛﾀ

115 ：名無し検定１級さん：03/10/20 19:37

http://www.ca.sakura.ne.jp/~patent/pa/bbs/wforum3/wforum.cgi?no=4812&reno=no&oya=4812&mode=msgview&list=
初心者が降臨しているぞｗ

116 ：名無し検定１級さん：03/10/20 19:39

午前失敗で午後できたとか言う香具師昨日結構いたが
午後２あっているか自信ないから答えうｐして
といったら黙りやがった

117 ：名無し検定１級さん：03/10/20 19:41

午後問って配点が分からないから自己採点できなくね？
とりあえず設問順に配点が重み付けされている感じはするけどね。
設問１：各１点
設問２：各２点
設問３：各４点
設問４：各５点　みたいな感じで

118 ：名無し検定１級さん：03/10/20 19:42

だいたいわかるだろ
１割ぐらいの誤差はあるだろうけど

119 ：名無し検定１級さん：03/10/20 19:44

午前って暗記色強いといっても聞いたことさえあればちょっと忘れててもそうそう間違えないと思うが

120 ：名無し検定１級さん：03/10/20 19:44

>>114
激しく笑わせてもらいました

121 ：名無し検定１級さん：03/10/20 19:45

初心者は気持ちの切り替え早いな
すぐここに顔出さなくなったな

122 ：名無し検定１級さん：03/10/20 19:45

間違えた。
>>115ね

123 ：名無し検定１級さん：03/10/20 19:46

>119
実務派を気取っている方々は苦手だそうです

124 ：名無し検定１級さん：03/10/20 19:49

さて、合格したみたいだから、ISMS審査員にでもなるか・・

情報技術分野で少なくとも４年以上の実務経験があること。またその内、情報セキュリティ関連分野で少なくとも２年以上の実務経験があること。
なお、（財）日本情報処理開発協会で実施するシステム監査技術者試験、又は情報セキュリティアドミニストレータ試験の合格…で情報セキュリティ関連分野の実務経験を代用することも可能です。

125 ：入門者：03/10/20 19:49

自己採点しますた。午前は６割です。
サーバ運用系の設問がつらかったですね。
しかも、午後はほとんどできてる感じなので、不合格なのでしょう。
が、実際にICカードの管理とウイルス対応を実務でやってるため、その手の設問は
自信あるんだけどなあ・・・　来年リベンジかけます。

126 ：名無し検定１級さん：03/10/20 19:50

>>124午後２の回答希望

127 ：名無し検定１級さん：03/10/20 19:55

午前は即席一夜漬けじゃ無理だと思う
逆に高度を毎年受けてると蓄積されたスキルだけで何とか対応できます
自分がそのタイプっす。今回は４５／５０でした。
それ以外の高度も午前だけは殆ど勉強しなくても９割は超えてます。
悲しいかな、午後１で毎回焦って時間切れになってます（今回も午後１で空白が有ったよ）

128 ：名無し検定１級さん：03/10/20 19:57

一度高度の情報処理技術者で７割超えると次回以降の試験の午前は多少サボってもそうそう落ちない

129 ：名無し検定１級さん：03/10/20 20:00

>>125
またでた
午前が６割しかできてないのに、午後がほとんどできてるわけねーだろ
お前のいう「午後がほとんどできた」
というのは単に、とりあえず全部の問題に回答書きました
という意味だろ？

130 ：名無し検定１級さん：03/10/20 20:02

>>128
その通りです
過去に蓄積した中から毎回チョイスされて出てます。
全てが脳内DBのどこかに入ってるので、
一瞬分からない単語が出てきても、消去法で最終的に２つまでは絞り込めます
でも午後１が苦手。冷静に考えると簡単な問題なのにね。

131 ：名無し検定１級さん：03/10/20 20:02

ITEC の解答速報での午前自己採点、44/50。
問29 (Cookie) は自信をもってエだと思うぞ…。

132 ：名無し検定１級さん：03/10/20 20:06

ですから問２９は間違いなくエですって
セッションは一時的に使用するためのもの

133 ：名無し検定１級さん：03/10/20 20:07

皆さんも毎日クッキー無意識に使ってるでしょ？
会員サイトなんか訪れた際に自動的にIDが表示されてりしますよね？
あれがクッキーのなせる技です。
すなわち、解答の「エ」がまさにその状態です。

134 ：入門者：03/10/20 20:10

>>127
確かに。
本番試験のような切羽詰った状況を経験することで、
解答スキルがアップしていくような気がします。
>>129
だから、自己採点能力がないことから、
不合格なのでしょう、と思ってるわけですが・・・

135 ：131：03/10/20 20:15

>>133
Yahoo で言えば、My Yahoo でログアウトしない限り自分用にカスタマイズされた
ページが表示されるのが、問29の選択肢エにあたり、
Yahoo メールでブラウザを閉じたら再度ログインを要求されるというのが
選択肢ウのセッション管理(オンメモリ Cookie)にあたると理解していまつ。

136 ：名無し検定１級さん：03/10/20 20:15

>>131-133
漏れもエにした。
TAC解答もエになってま砂

http://www.tac-school.co.jp/koza1/sokuhou/joho/0310/joho_03.pdf

137 ：名無し検定１級さん：03/10/20 20:16

午前なんて朝飯前なんだよ！ヴォケ！！！

138 ：名無し検定１級さん：03/10/20 20:17

>>137がいいこと言った！

139 ：136：03/10/20 20:21

TACで採点したら42/50に上がった。

>>137
午前は昼飯前です。

140 ：名無し検定１級さん：03/10/20 20:21

>>139が正解

141 ：名無し検定１級さん：03/10/20 20:22

うむ、所詮午前で突破できない奴は総合力がないってこと

142 ：名無し検定１級さん：03/10/20 20:23

初心者ってマ板のソフ会スレにいた姦大生じゃない？？？？
ソフ会、ｾｷｭｱﾄﾞ、弁理士、ってマ板にいた彼が言ってた試験じゃないか。

彼は今春のソフ下位落ちたらしいけど。ｗ

143 ：名無し検定１級さん：03/10/20 20:27

>>136
39から40/50に上がった。
春に初級シスアド受かったばかりだから上出来かな。

144 ：名無し検定１級さん：03/10/20 20:32

春にソフ開受かったのに
午前36/50だった俺は・・・。＿|￣|○

145 ：名無し検定１級さん：03/10/20 20:39

464 ：SW607-0455 ：03/06/25 20:59
どんな参考書使った？３年生かな？賢いねぇ！！就活頑張れよ。
俺はあんまり勉強していなかったとはいえ、ソフ開落ちてるレベルのくせに、秋に情報セキュリティ受けて、来年弁理士を受験スル・・。先が思いやられるわ・・。試験終わったら、勉強しまくらないとな・・。
今度は何受けるの？俺が言うのもなんなんだけど、そこで満足せずに、もっとレベル高いの目指して、モチベーションあげてけYO!!>>463
http://pc.2ch.net/test/read.cgi/prog/1050831333/464

さらしage

146 ：名無し検定１級さん：03/10/20 20:41

午後問ってどんな問題でつか？
昨日シスアド受けますた

147 ：名無し検定１級さん：03/10/20 20:41

ITAC重くて繋がんね。。。

148 ：名無し検定１級さん：03/10/20 20:42

>>145
グッジョブ！

149 ：名無し検定１級さん：03/10/20 20:42

まぁあれだTacの解答駄目駄目だな

150 ：名無し検定１級さん：03/10/20 20:43

なんで>>145の464は晒されてるの？

151 ：名無し検定１級さん：03/10/20 20:47

>>150
142

152 ：名無し検定１級さん：03/10/20 20:48

初心者の株が急落したな

153 ：名無し検定１級さん：03/10/20 20:49

http://slashdot.jp/comments.pl?sid=127542&cid=417888

154 ：名無し検定１級さん：03/10/20 21:00

＞初心者タン
初心者タンのおかげで、試験前に楽しく勉強することができますた。
残念ながらわたしは不合格っぽいですが、来年またがんがりたいと思います。
どうもありがとう。

155 ：名無し検定１級さん：03/10/20 21:07

１年って長すぎるね
ベンダ資格でも取って自己満足に浸るとするか･･･

156 ：前スレ454：03/10/20 21:08

あ～、もうだめだめぽ～(;´д｀)
午前は76％で足切りはなんとか回避できそうだけど
午後が全然だめぽ…

鬱になったので漏れが書いた午後２の問２晒して回線切ってLANケーブルで首吊って逝ってくる。
（午後１は時間無くて写せなかった）

設問１　a：パスワードを変更　　b：シングルサインオン　　c：FAQ集
設問２（１）①OSバージョン　　②ライセンス数
　　　　（２）名称：OS等のセキュリティパッチの情報
　　　　　　　理由：セキュリティパッチの適用を管理して最適な状態にないとPCに脆弱性が発生する恐れがある
設問３（１）①反社会的でモラルに反するもの　　②違法性があり犯罪を助長させるもの
　　　　（２）どのWEBサイトにアクセスしているかやメールの内容をチェックしている事を知らせる
設問４　理由：V社のほうが経験やノウハウがありN社がインストールを行うよりも安全だと思ったため
　　　　　内容：納入時にその後の導入をマニュアル化して渡す
設問５（１）総合試験の段階でネットワーク管理サーバを利用したネットワークの管理と監視のテストを行い
　　　　　　ログの分析や対処ができるか調べる
　　　　（２）①守秘義務契約交わし派遣終了後であっても業務内で得た情報を漏らしてはならないという要項をもりこむ
　　　　　　 ②派遣社員の業務を運用の簡単な対応等の作業に限定し社員の管理者を置きセキュリティレベルが高い
　　　　　　　　情報に触れないようにする

ちなみにわからなくて滅茶苦茶書いた個所多数。じゃ

ﾉｼ

157 ：名無し検定１級さん：03/10/20 21:09

セキュリティに精通する人間は多いほど良いのに
なんで年一回なんて敷居設けてんだろうか

158 ：名無し検定１級さん：03/10/20 21:10

今頃になってなんですが、ベンダって何ですか？
よく、午後問題にも出てきましたが

ベンダ＝メーカーですか？

159 ：名無し検定１級さん：03/10/20 21:11

午後Ⅰは時間との戦いだよね

160 ：名無し検定１級さん：03/10/20 21:12

>>157
こういう考え方もある
簡単に資格を取らせてしまうと、そこで満足してしまってもう勉強しなくなるでしょ？
何度もチャレンジさせる事（反復）によって、
知識の定着化と継続的に勉強する姿勢を身につけさせたいんじゃない？
大学受かった途端に遊び呆ける大学生じゃ意味ないし

161 ：名無し検定１級さん：03/10/20 21:13

>>159
まったく見直し出来なかった。
全部埋められたのが鬼籍なくらい。

162 ：名無し検定１級さん：03/10/20 21:14

午後Ⅰはあんまり問題文を読まずに解答したところもある
問題２の○○室の問題で時間がかかってしまった

163 ：名無し検定１級さん：03/10/20 21:17

>>157
数多く試験を受けるとまぐれで受かっちゃう人が出てくるだろ
落ちたらまた半年間勉強するのがいいんだよ

164 ：名無し検定１級さん：03/10/20 21:24

本音をぶっちゃけたけれど
初級シスアドの時には参考にしたのでpafuの人には悪いことした気分だ
http://cgi.www5f.biglobe.ne.jp/~pafu/cgi/bbs/c-board.cgi?cmd=ntr;tree=376;id=

165 ：名無し検定１級さん：03/10/20 21:26

ODN解除かどうかテストー

166 ：名無し検定１級さん：03/10/20 21:26

ヽ(´▽`)ノわぁい

167 ：名無し検定１級さん：03/10/20 21:27

でも、すべて８割以上でマス目を埋めた

168 ：名無し検定１級さん：03/10/20 21:28

>>164
いい意見じゃないか

169 ：名無し検定１級さん：03/10/20 21:33

午前６割しか出来ない奴が午後８～９割も出来るはずないとか書いてる人多いけど、
午後問ってそんな詳細な知識がなくても、実務に即して（実際自分だったらどう対応
するのか）冷静に考えればけっこう解けるよ。さすがに９割は無理だと思うけど。
採点基準がどうなってんのかわかんないからなんとも言えないけどね。

ていうか満足に出来たの午後Ⅰだけだった…。午前＆午後Ⅱあぼ～ん
午後Ⅰが時間的に一番厳しいと思って午後Ⅰの対策ばっかりやってたせいか？

170 ：名無し検定１級さん：03/10/20 21:36

>>115
ﾜﾛﾀｗ
初心者とだめぽって二人いるんだけど、どっちがこっちの初心者？
それと、
> 　でも、２ｃｈのセキュアドスレッドを見てる限り、初心者さんは山かけ
> さんと同じく合格してると思うけどなぁ（無責任な慰めではなく、ごく客観的に）
こいつマジか？ｗｗ
あの初心者のズレまくり解答みたんだろうか？
特に「ゴミの処理をIDCにアウトソーシング」には、開いた口がふさがらんｗ
しかも初心者は惜しそうな解答しか、ここで確認してこない。完全にずれてるのはたくさんあるはずｗ
初心者が合格なら、俺も間違いなく合格でーすｗ

171 ：名無し検定１級さん：03/10/20 21:36

クロスサイトスクリプトって、試験で初めて聞いた漏れは逝ってよしでつね・・・
＿|￣|○

午前は38～40/50で、足切りはセーフだけど・・・
午後が何とも言えませんなぁ～
別解がどこまで許されてるのか。。。と。
良くも悪くも、午後試験はボーダーくらいかと。

(´-`).｡oO(B課長曲者でつね･･･)

172 ：名無し検定１級さん：03/10/20 21:37

午前問12って、アなのエなの？
iTAC：エ
TAC、アイテック：ア

173 ：名無し検定１級さん：03/10/20 21:37

>170
初心者の自作自演では

174 ：名無し検定１級さん：03/10/20 21:38

>>145
なんか口調が禿しく偉そうだな

175 ：名無し検定１級さん：03/10/20 21:39

>>169
机上の勉強しかしてない人は午前完璧、午後だめぽって感じで
実務やってて勉強する暇がなかった人は、午前ためぽで午後なんとかなってる、
といった感じじゃないか？

ところで、午前の配点って問によって大きく変わるのか？

176 ：名無し検定１級さん：03/10/20 21:39

>>170
初心者って丸暗記で中味理解してないのがバレバレだよね。

177 ：名無し検定１級さん：03/10/20 21:40

>>156
> ①反社会的でモラルに反するもの　　②違法性があり犯罪を助長させるもの
だからこの二つどう違うの？

178 ：名無し検定１級さん：03/10/20 21:42

>>175
前に基本情報受けた時は、基準になる問題を解けているかどうかで配点を変える
特殊な採点方式採用してるって聞いたけど、セキュアドはどうなんだろ。

179 ：名無し検定１級さん：03/10/20 21:44

>>169
> 午前６割しか出来ない奴が午後８～９割も出来るはずないとか書いてる人多いけど、
実務経験者で、ろくに午前の用意してなかった奴は自然とそうなるよなあ
別に不思議なことじゃないと思うけど

180 ：801：03/10/20 21:44

>>156

ずばっと、エロと犯罪でいいでしょ。
奇麗ごとは要らんよ。

181 ：名無し検定１級さん：03/10/20 21:44

>178
それは基本情報とシスアドの午前だけだよ。

182 ：名無し検定１級さん：03/10/20 21:45

>>162

その問題、受付が部屋扱いしてもらえるのか悩んだ挙句、給湯室にひっかかったよ。

183 ：名無し検定１級さん：03/10/20 21:46

明日の午後３時にTACから午後Iの解答と予想配点が出るな。
午後I、150点中80～85点も行かないようだったら
もうこの試験のことは忘れることにする。

184 ：名無し検定１級さん：03/10/20 21:47

エレベータって書いた奴がいるぞ
エレベータを使えば部外者が入ってこれるから

185 ：名無し検定１級さん：03/10/20 21:48

ＴＡＣの解答って信用度高いの？

186 ：名無し検定１級さん：03/10/20 21:48

逆にいうと、実務非経験者で、午前できなくて午後９割とか言ってたら
確実に不合格
というか午後もせいぜい５割程度しかできていないと思われ

187 ：名無し検定１級さん：03/10/20 21:52

>>182
給湯室ではOLのウワサ話が飛び交ってるわけで・・・
内部情報を入手しやすいワケで・・・
立ち聞きされると困るワケで・・・

あと、お茶に毒どか仕込まれて、敵対する会社の重要ポストも暗殺できるワケで・・・

こう考えると、給湯室が正解でもよさそうに見えてくるよねぇ。
ほんと、別解なんてナンとでも言えるのサヽ(´ー`)ノ

188 ：名無し検定１級さん：03/10/20 21:54

午後2の問１の問題点と改善だが、

ログの量がおおいため調査できないからバックアップログの採取は
SB??のログファイルだけから採取すること

システム停止後の更新を反映するシステムがないため、
更新システムを追加する

にしたんだが、だめだろうか？

189 ：名無し検定１級さん：03/10/20 21:54

でも、来客応接室って制限なしに入っていいのか？
実は正解はトイレ２つ…ってことはないよな

セキュリティポリシに「特別な」って書いてあるからアポなしでいきなりきたセールスマンとかでも入れる、くらいの感じか
共用スペースの扱いがわからん。

190 ：名無し検定１級さん：03/10/20 21:56

あと事故たいおうへの助言は、

セキュリティリスクの数量的か定性的に判断し、
それに応じた対応をとる

セキュリティインシデント時には、すぐにシステムを
中止するにした。

だめっぽいな？

191 ：名無し検定１級さん：03/10/20 22:00

トイレもないとは言えないよな
盗聴器とか仕掛けられたら
特に女子トイレ

192 ：名無し検定１級さん：03/10/20 22:01

前スレで書いたんだけど、

366 名前：名無し検定１級さん投稿日：03/10/19 22:03
前スレで、ウイルス定義ファイルの定期的な更新の問題について、
やれ随時更新だ自動更新だの言ってたのいたけど、そんなのが問題なのではない
定期的な更新がどうして問題なのかを答えるべき
随時更新だ自動更新だってのは、あくまでこの問題に対する対策でしょ？

対策書いたのいる？これはどう考えても、定期的な更新の問題点のみを答える問題だと思うんだけれど

193 ：名無し検定１級さん：03/10/20 22:04

今日も初心者来てくれないかなー　また笑い死にてーｗｗ

>>115
初心者ってハンドルの元ネタがわかった気がする

関連/初心者/他 [ 10/20 21:18 ]
　└ 周辺話題、初心者、ゼミ情報、雑談等の話題。

194 ：名無し検定１級さん：03/10/20 22:05

>>192
俺はそれをしくじって、
暗号化されているからウイルスを検出できないから
にしてしまった。

195 ：名無し検定１級さん：03/10/20 22:06

>>194
おれもそうだ
メールが暗号化されているとウイルスか検出できないことを書いた

196 ：名無し検定１級さん：03/10/20 22:06

>>191
漏れなら隠しカメラにするな

197 ：名無し検定１級さん：03/10/20 22:09

給湯室の横で見知らぬおっさんがＯＬの話に聞き耳を立てていたら、どうみてもあやしいよな

198 ：名無し検定１級さん：03/10/20 22:10

俺なら用具入れの中に隠れるな

199 ：名無し検定１級さん：03/10/20 22:12

>>194、195
暗号化はVPNゲートウェイのところで解かれると思うが
なにより、それはウイルスチェックができないあるいは効果がない理由であって、定期的更新の問題点ではない
読み違えもいいとこ

200 ：名無し検定１級さん：03/10/20 22:12

半角板からきました
ここが噂の盗撮ｽﾚですか

201 ：名無し検定１級さん：03/10/20 22:14

いすの中を空洞にして
その中に隠れて、情報を盗む

技術的、物理的な情報セキュリティー対策が採られていても
こんな方法には弱いかもしれない

202 ：名無し検定１級さん：03/10/20 22:15

２００５年
盗撮アドミニストレータ発足

203 ：名無し検定１級さん：03/10/20 22:15

>>192

定期更新だとノートパソコン持ってっちゃって更新時間になかったり
すると困るんじゃないかみたいに書いてみたが…

だめでつね…(´・ω・`)ショボーン

204 ：名無し検定１級さん：03/10/20 22:15

>>192
というか漏れはこれだという対策がわからんかったから誤読しても書けなかったｗ
ノートPCは常時接続されているわけじゃないから毎週の更新が行われる保証がないと書いた

205 ：名無し検定１級さん：03/10/20 22:16

ていうかこの試験は理系は受けないほうがいいと思う…
実務経験あるならいいけど…

206 ：名無し検定１級さん：03/10/20 22:16

>>197
産業スパイがおっさんと思ってる時点で、アウトでつ

207 ：警備員：03/10/20 22:17

「入り待ち」といいます、みんなが帰るのを隠れて待ちます。
警備員は調べます。いたら、護身棒でなぐります。

208 ：195：03/10/20 22:17

>>199
その問題の答えじゃないです

209 ：名無し検定１級さん：03/10/20 22:18

>>203それでいいんじゃないの？
ダメなの？

210 ：名無し検定１級さん：03/10/20 22:18

>>192

更新してから次回更新までに発生したウィルスに対応できないから
と書いた

211 ：名無し検定１級さん：03/10/20 22:18

>210
普通だ......
それが一番いいんだ.....
普通が一番だ

212 ：名無し検定１級さん：03/10/20 22:20

>>210
その解答は毎日更新でも書けるなｗ

213 ：名無し検定１級さん：03/10/20 22:20

セキュアドの面白いところは全く勉強してない香具師でも>>210みたいな解答がかけることだ

214 ：名無し検定１級さん：03/10/20 22:21

フロアー全部を１つの会社が借り切ってるので
変な人がいればすぐ分かると思うけど
ＩＤカードも付けてないし

でも、お客さんと勘違いするかも

215 ：名無し検定１級さん：03/10/20 22:22

スーツ着ていたらクライアントとかと思って気にしないと思う

216 ：名無し検定１級さん：03/10/20 22:22

>>203、204
それは自動更新の場合
定期的に手動で更新する場合は、ノートPC立ち上げたときにやるわけでしょ

217 ：名無し検定１級さん：03/10/20 22:23

>>192
文意どおりに解釈したら対策書いたらだめだよなあ
対策方法を見直さなければならないほどの問題あるか？
結局どういう方法にしたのか知りたかった

一応答案には、
「管理が難しいノートＰＣの定期更新はコストがかかりすぎるから。」
（台数多いし、営業マンが持ち歩いてるし、随時自動更新の方が安いかも・・・）
と書いておいた。

218 ：名無し検定１級さん：03/10/20 22:23

警備員になりすまして
会社の業務区域に入っていく

219 ：名無し検定１級さん：03/10/20 22:24

>>216
手動更新しろって運用って実際にあるの・・・？

220 ：名無し検定１級さん：03/10/20 22:24

廊下で発煙筒をたいて火事をよそおって
会社の中に入っていく

221 ：名無し検定１級さん：03/10/20 22:25

ｾｷｭｱﾄﾞの試験って答え死ぬほどありそうだなｗ

222 ：名無し検定１級さん：03/10/20 22:26

まあ、屁理屈捏ねずまっとうな意見書けってことだ

223 ：名無し検定１級さん：03/10/20 22:26

>>212
おまえもバカだな
定期的更新と毎日更新てどう違うよ？
俺ら普段どうやって更新してる？電源入れたらウイルス対策ソフトが自動常駐して、勝手に更新しに行くわけ
電源入れるたびに更新してくれるから、タイムラグの発生のしようがない
ここでは自動更新と比較しての、定期的更新の問題と読む必要がある

224 ：名無し検定１級さん：03/10/20 22:26

>>221
そうゆうおまいは既に死んでいるｗ

225 ：名無し検定１級さん：03/10/20 22:26

>>223おちつけ

226 ：名無し検定１級さん：03/10/20 22:28

この資格受からない奴って知障だろｗ

227 ：名無し検定１級さん：03/10/20 22:29

荒れはじめました

228 ：名無し検定１級さん：03/10/20 22:29

>>203のでいいと思う。
自動でも手動でもノートＰＣの場合は更新できる環境にない可能性がある。
営業マンはいつどこにいかなきゃいけないかわかったもんじゃないし。

じゃあいったいどういう方式にしたのかというと疑問だが。
更新日を決めておいてチェックリスト作って会社に戻ってきてるＰＣを更新？
しかし、コレは「定期更新」といわなくもないような。
見直し後は「ネットに接続するたびに更新する随時更新」が想定されてるんだろうか。

229 ：名無し検定１級さん：03/10/20 22:29

「毎週定期的に更新する」っていう本文記述から、勝手に自動更新だと思い込み、
「そのタイミングでノートPCが持ち出されていたら更新できない」
みたいなことを書いた。点ないね。
今にして思えばサービス問題なのに…。

230 ：名無し検定１級さん：03/10/20 22:29

ノートPCをネットワーク接続しないで状態で持ち歩いてた場合は、
どうやってウィルス定義ファイルを更新するんでしょうか?
盗難（紛失）以外の脅威として「覗き見」は確かにあると思うが、
それ以外にウィルス更新が出来ないために、
持ち出し期間中にウィルス感染する可能性は排除できないと思うが。。。

231 ：名無し検定１級さん：03/10/20 22:30

結局のところ多くの香具師が書いた解答かいとけば問題なし

232 ：名無し検定１級さん：03/10/20 22:32

test?

233 ：名無し検定１級さん：03/10/20 22:32

おろかな質問にお答え下さい。

今回の試験で初級シスアドに合格してそうなんですが、
４月には基本情報かセキュアドのどちらを受けるべきでしょうか？

勤め先は、
基本情報とかは余裕で取得しているＳＥが請負で来ているような金融機関です。

パートナーのＳＥに舐められては困るという何とも情けない取得理由ですが。。

234 ：名無し検定１級さん：03/10/20 22:33

やっとODN解除かよ！！
昨日書き込み規制でお祭りに参加できず、かなりいらついてたっす！

235 ：名無し検定１級さん：03/10/20 22:34

確かにおろかな質問だ

セキュアドは春にはない

以上

236 ：210：03/10/20 22:34

>>213

少しは勉強したんだけどね・・
だめでつか・・

237 ：名無し検定１級さん：03/10/20 22:34

>>233
どちらを取っても舐められますので同じです。

238 ：名無し検定１級さん：03/10/20 22:35

>>228
いやいやいや全然よくない
なんでノートPCの問題に起因させてるの？まずP18(4)読んでみ。
その後にP19(3)ウイルス対策とある。これはメールサーバも含めたウイルス対策全般のこといってる。
とにかくさ、読み違えが多すぎるのよ。設問3（2）は、あくまで下線②の問題点でしょ
下線②だけみりゃいいの。何でノートPCとか下線②にないことを持ってくるの？

239 ：名無し検定１級さん：03/10/20 22:35

初心者はもうこないのか？
山かけももうこないのか？

240 ：名無し検定１級さん：03/10/20 22:36

>>233
セキュアドの方が威張れるだろうな。一応高度だし。

241 ：名無し検定１級さん：03/10/20 22:36

>>223

落ち着けよ。
しかも定期更新と自動更新って両立できるだろ。
民主主義の対義語を共産主義と誤解してるようなもの。
それにそこまでいうなら、ＦＤやＣＤでブートしたらどうするんだ？
自信満々に人を馬鹿にするなら自分の解答晒せよ。

ちなみに俺は個人で使ってるＰＣは手動更新派。
変な趣味だが確認しに行ってなんか定義ファイルが更新されてると嬉しくて。

242 ：名無し検定１級さん：03/10/20 22:36

ノートPCを書いていけないという理由にもならんな

243 ：名無し検定１級さん：03/10/20 22:38

>>239
>>115のリンク先で降臨しておるｗ

244 ：名無し検定１級さん：03/10/20 22:38

>>238

そういう238の答えは？

245 ：名無し検定１級さん：03/10/20 22:38

殺伐としてきたな

246 ：名無し検定１級さん：03/10/20 22:39

>>236
いや俺も同じように書いた。
結構自信あるんだが。

247 ：名無し検定１級さん：03/10/20 22:39

盛り上がってまいりました～

248 ：名無し検定１級さん：03/10/20 22:39

TACの回答で午前ぎりぎり70点だったわ。
あぶね～。

249 ：名無し検定１級さん：03/10/20 22:39

基本→ソフト
ｼｽｱﾄﾞ→ｾｷｭｱﾄﾞ
が普通
基本とｼｽｱﾄﾞを比べる時点でおかしい

250 ：名無し検定１級さん：03/10/20 22:39

>>238

読んだけど、それでも別に問題ないと思うよ。

ちょっと揚げ足取りっぽい反論で悪いけど

＞下線②だけみりゃいいの。何でノートPCとか下線②にないことを持ってくるの？

と言ってるのに、

＞まずP18(4)読んでみ。
＞その後にP19(3)ウイルス対策とある。これはメールサーバも含めたウイルス対策全般のこといってる。

というのは矛盾では？

18(4)を見るに、メールサーバ＆ノートＰＣの定義ファイルについてだから、
メールサーバは問題なくてもノートＰＣで問題がある、ってことでいいと思うけど。

251 ：名無し検定１級さん：03/10/20 22:40

>>238はちょっと熱くなって客観的思考を欠いてます

252 ：名無し検定１級さん：03/10/20 22:41

なんかビギナーみたら資格っていいなと思ったよ
高度がんばろうっと
ｼｽｱﾄﾞとか基本情報はばからしいね
やっぱり合格率は１０％きらないとね！
でも高度も切ってはいないけどね…

253 ：名無し検定１級さん：03/10/20 22:41

>233
漏れセキュアド持ってるけど情報系の資格とって思うことは一つだけ。
別に無資格でもＰＣは触れるし実務経験者やパソオタにはどうあがいても
勝てない。セキュアドなんて知名度低すぎだしなー

254 ：名無し検定１級さん：03/10/20 22:41

>>244
iTACの解答例や>>210とほぼ同じ
新しいウイルスに対応するまでにタイムラグが発生すると書いた
まだバカがいるみたいだから、はっきり書いてやるよ。ホントはP18(4）自分で読んで欲しいんだけど

「メールサーバ1とノートPCに導入したウイルスチェックソフトウェアのウイルス定義ファイルは、毎週定期的に更新する。」

255 ：名無し検定１級さん：03/10/20 22:42

まあ、>>233は基本しか受けざるを得ないわけだが

256 ：名無し検定１級さん：03/10/20 22:42

「定期的に更新する運用には問題があった」その問題とは？
答→ノートＰＣは営業マンが持ち歩いている事が多く定期的な更新が困難だった。

反論あるかね？

257 ：名無し検定１級さん：03/10/20 22:43

>>254で受かる自信はあるのかな？

258 ：名無し検定１級さん：03/10/20 22:43

ｾｷｭｱﾄﾞは名前は一番かっこいいと思う

259 ：名無し検定１級さん：03/10/20 22:43

つーかアドは上級までいっても知名度なんか無いに等しい

260 ：名無し検定１級さん：03/10/20 22:43

ノートPCのウィルス更新の件だけど、
これだけの人達が同じような発想を持ってしまう設問内容だったという事だよね
つーことは、問題作成陣も当然予想の範疇だったと思うのよね。
脅威として十分可能性のある考え方に基づいての回答なので多少の部分点は貰えると見た

261 ：名無し検定１級さん：03/10/20 22:44

>>250
はー
ここでは定期的更新の一般的な問題点を問われている。
それはP18(4)を読めば、なお理解できるという意味で書いた。

262 ：名無し検定１級さん：03/10/20 22:44

>>254はPCヲタが嫌われる部分を見事にだしているな

263 ：名無し検定１級さん：03/10/20 22:45

多くの人が間違えるであろう設問を作るのはセオリー

264 ：名無し検定１級さん：03/10/20 22:46

>>263特定の誤解が正解より多いとただの悪問と化すｗ

265 ：名無し検定１級さん：03/10/20 22:46

>>263
だから間違いじゃないって
ネットワークに接続できない状態でノートPCを持ち歩いてて問題が生じないと本気で思ってる?

266 ：別86：03/10/20 22:46

お邪魔ぽ
今更だけど回答が気になるので意見を頂きたく…

自分ならこうすると素直に書きますた
午後２問１
設問３．重大な技術上の問題点と回避策
9-1 FWの再確認がされていない。特定した原因を元にフィルタリングルールの検討と
　　再設定をし、必要であればアプリケーションレベルのFWを導入する。
9-2 tarによるバックアップではファイルが一纏めになってしまうので、後の原因
　　特定・復旧の際利用し易いよう各ファイル毎にバックアップする。

設問５ B課長のだめぽな点
バックアップや全サーバの詳細な調査をする前にネットワーク遮断しる！
（↑今回一番やってしまった気がする回答）

部分点貰えまつかね…

267 ：名無し検定１級さん：03/10/20 22:47

俺に文句あるなら、俺とほぼ同じ解答だしてる日経の掲示板に文句書き込めばいいじゃん
俺よりもっと納得できる反論してくれる人いるかもしれないし
後でTACやアイテックが同様の解答例出しても、懲りずに俺だけに反論してくるんだろうねこの人たちは

268 ：名無し検定１級さん：03/10/20 22:47

自宅からネットワークに接続とか？

269 ：名無し検定１級さん：03/10/20 22:47

>>264
設問の趣旨が不明瞭すぎて捉え方が沢山あり過ぎる
すなわち、愚問だったという事ですね

270 ：名無し検定１級さん：03/10/20 22:47

>>267多分ちみの性格が嫌われているんだと思うぞ

271 ：名無し検定１級さん：03/10/20 22:48

>>267
論理性の無さを露呈したな、低脳ｸﾝｗ

272 ：名無し検定１級さん：03/10/20 22:48

さて、セキュアドは「高度」か「高度以外」か？

273 ：名無し検定１級さん：03/10/20 22:48

午後の問題の解答合わせのレスを怖くて読めなくて
飛ばし読みしてる人は俺だけかな

274 ：名無し検定１級さん：03/10/20 22:49

＞定期的に更新する運用の問題点
新種のウイルスに対応できないから、と書きました。字足らず？

275 ：名無し検定１級さん：03/10/20 22:49

>>272
高度だと思うよ
みんな何気に答え書くのがむずかしいと思ってるだろうけど
素人からすると本文を理解するだけで参っちゃうよ
本文を理解できるだけで基本的な知識はあって
答えを導き出せる、これが高度技術者だと思う

276 ：名無し検定１級さん：03/10/20 22:50

自分は９－２のTARによるバックアップについてこう書きました
TARコマンドは特定のOSに依存したコマンドであり、
OSが混在するサーバ構成では手順の汎用性に欠ける。
（ちなみに設問や文中のどこにもOS種別については明記されていなかったです）
Windowsなんかだと通常はTARコマンドでバックアップしないでしょ?

277 ：名無し検定１級さん：03/10/20 22:50

46/50dessuta
go

278 ：名無し検定１級さん：03/10/20 22:50

>>272

合格率12～15％だから、高度といってもいいかも。

昔は、「中級システムアドミニストレータ」って名前にする予定だったから、
高度区分ってよりは中度（？）な香りはしますが。

279 ：名無し検定１級さん：03/10/20 22:51

>>274

「更新の合間で新種のウイルスが発生した場合、対応できない為」

と書いたよ。こんな感じでいいんじゃないの？（ﾀﾞﾒﾎﾟ?）

280 ：名無し検定１級さん：03/10/20 22:51

午後Ⅰで問３を選択した奴って少ないのかな？
個人情報保護勉強した奴にとっては楽勝問題なんだけど。。。

281 ：名無し検定１級さん：03/10/20 22:51

高度じゃないでしょこのレベルで

282 ：名無し検定１級さん：03/10/20 22:51

>>267

論点が既にずれています。
別にあなたの解答が絶対に間違いだとは誰も言って無いでしょう。
文句あるなら同じこと言ってるやつに言えってのは無茶苦茶。
２ｃｈのスレで議論してるんだからそこに参加した人に意見が行くのは当然では？

283 ：名無し検定１級さん：03/10/20 22:52

>>278 なんでだよ、基本情報だって13%程度だったんだぞｗ

284 ：名無し検定１級さん：03/10/20 22:52

！！！
俺の午前の自己採点
昨日帰ってきて直ぐのが、33/50であちゃーって感じ・・・。
ちょっとしてから問２９がエに修正されて、34/50になった！
一応６５％越えてるので足切りはなんとか大丈夫かと思ったが、
このスレ見てたら初心者も丁度同じ感じでみんなに７０％以下は
駄目とか言われてて、俺もだーとかかなりへこんでて・・・。

で、今tacで採点してみたら問１２がアということで35/50だ！！！
欽ちゃんの仮装大会でぎりぎりで駄目だった奴が最後の泣き落としで
･･･ﾌﾞ･････ﾌﾞ！ｽﾞﾁｬﾁｬｽﾞﾁｬﾁｬー♪
の気分な訳で！！バンザーイ！！

285 ：名無し検定１級さん：03/10/20 22:52

>>275
確かに俺の学校の友達に見せたら
トロイの木馬の意味もわかっていなかった
自分だけの常識の恐ろしさを改めて知ったよ

286 ：名無し検定１級さん：03/10/20 22:53

＞tar

漏れは、
「tarで丸ごとだと、ディスク容量が足りなくなる可能性がある。
ある程度分割した上で圧縮保存汁！」
って書いた。

tarって圧縮機能無いよね？ファイルまとめるだけだよね？
tar.gzだもんね？

287 ：名無し検定１級さん：03/10/20 22:53

>>276

「使用したtarコマンドは改ざんされている可能性がある。
その為、ハードディスク以外の媒体からプログラムを起動しバックアップする」

と書いたなぁ。rootkitを想定しまつた。

288 ：名無し検定１級さん：03/10/20 22:53

「社内での一斉更新はLANのトラフィックを圧迫する」
と書いてしまった。
これはダメかな～。
問題文に「更新は定期的」とあるけど「一斉」とは書いてなかったし（´・ω・｀）

289 ：名無し検定１級さん：03/10/20 22:54

>>288
おまい相当アフォか引き篭もりだなｗ

290 ：名無し検定１級さん：03/10/20 22:54

>>288
それも一理ある。漏れの会社で問題になったことがあったよ。
けれども、今回は「定期的」な部分の問題を出さないといけないから、弱いな。
でも０点じゃないと思うよ。

291 ：名無し検定１級さん：03/10/20 22:55

>>266

設問５は二つあげるんじゃないの？

292 ：名無し検定１級さん：03/10/20 22:55

よーしソフ開がんばるぞぉ

293 ：名無し検定１級さん：03/10/20 22:55

>>287
わしもそれです。
明らかに"tar"に怪しさ漂ってたよね

294 ：名無し検定１級さん：03/10/20 22:55

合格率10%以上の試験を高度と呼ぶには抵抗があるな。
エンベデッドは例外として。

295 ：名無し検定１級さん：03/10/20 22:56

>>291
そだね２つだよ。だけど粗探し設問なんて、香ばしい問題だよなぁ。

296 ：名無し検定１級さん：03/10/20 22:56

もうちょっと合格率下げて欲しいよね
全体的に
１０％超えるのは検定だけでｲｲﾖ
弁護士並みに難しい試験ｷﾎﾞﾝ

297 ：名無し検定１級さん：03/10/20 22:56

>>287
いや、それはちょっと違う気がします・・・
感染後の復旧手順としては確かに可能性のある解答ですが、
設問で問われたのは、一般的な復旧手順を自社用にカスタマイズした場合という事ですよね。
という事で、バックドアの感染時を想定している訳ではなく、
平常時におけるバックアップ手順についての手順書を策定していると思います。

298 ：名無し検定１級さん：03/10/20 22:56

漏れの予定

今年秋（セキュアド）→来年春（基本情報）→来年秋（ネットワーク）

予定どうりに行ったらいいなぁ。

299 ：名無し検定１級さん：03/10/20 22:58

「高度」という言葉に弱い低学歴どもｗ

300 ：名無し検定１級さん：03/10/20 22:58

>>293
レスありが㌧。

tarが怪しいにこれで２票でつね。ｖ＾＾

301 ：名無し検定１級さん：03/10/20 22:58

>>296
キミは技術士(情報工学)でも受けてなさい

302 ：233：03/10/20 22:58

みなさん貴重な情報をありがとうございました。

セキュアドって年に１回しか試験開催されていないんですね。知りませんでした。
４月は基本情報をＣＯＢＯＬで受けることにいたしました。

今回の試験で、取得資格が
ＦＰ３級、シスアド、ＴＯＥＩＣ６５０というチンケな人間の証が増えました。

303 ：名無し検定１級さん：03/10/20 22:58

漏れの予定
今年秋（セキュアド）→来年春（システム監査）→来年秋（上級シスアド）

304 ：別86：03/10/20 22:58

tar書いた人意外と多いんね。微妙に安心したでつ

>>291
設問５もう一方はItacの解答に近いことを書きますた
上長への報告と、システム停止の影響を考え関係する社内社外へ通知

305 ：名無し検定１級さん：03/10/20 22:58

>>298
なぜ基本に落ちるｗ
ソフ開池よ

306 ：名無し検定１級さん：03/10/20 22:59

>>290
それってメールサーバ1とLAN3に接続された全ノートPCが、同期をあわせて一斉に更新しにいく場合に起こりえることでしょ？
定期的な更新＝同期更新なの？ｗ

307 ：名無し検定１級さん：03/10/20 22:59

>>299
どこの学校出てるの？

308 ：名無し検定１級さん：03/10/20 22:59

>>302
TOEICのコツｷﾎﾞﾝ

309 ：名無し検定１級さん：03/10/20 23:00

>>294

合格率で高度かどうかを判断するのは無意味。
受験料とか受かった場合の利益でうかりそうもない人が受けるかどうか変わってくる。

というか、この資格が高度かどうかなんて意味の無い議論してないで問題について考えようぜ。
人の答えを聞くことで結構勉強になってるし。

310 ：入門者：03/10/20 23:00

漏れの予定
来年春（気合入れるために何か高度を）
来年秋）セキュアド再挑戦）
春は何を受けたらセキュアドに役立つかな・・・

311 ：名無し検定１級さん：03/10/20 23:00

日本の大学なんて東大か京大でないとどこも同じだろ

312 ：名無し検定１級さん：03/10/20 23:00

>>300

tarがだめだったらほかのコマンドもだめかもしれないし
バックアップ取れなくないですか？

シャドーコピーとか？まさかねぇ。。

313 ：名無し検定１級さん：03/10/20 23:01

考えてみると、「新種ウィルスへの迅速な対応の問題」が正解なら、
下線(2)に「定期的に更新する運用には安全上の問題があった」と書きそうな気もする。
こういう複数の答えが出そうな設問の場合に、出題者は大概どっちかに決められるヒントを
入れるはずだから。
これが出題ミスと判断されたら両方正解になるんかなぁ。

314 ：名無し検定１級さん：03/10/20 23:01

ていうか諦めて受けない奴とかいるから
受かりそうな奴だけ受けてるから合格率高いんじゃない？

315 ：名無し検定１級さん：03/10/20 23:01

この資格の受験者ってキモい奴大杉

316 ：名無し検定１級さん：03/10/20 23:01

>>312
その通り、TARコマンドがトロイ化してたら、
バックアップコマンドとして機能しませんので、その時点で異常に気づきます。
（経験者は語る）

317 ：名無し検定１級さん：03/10/20 23:02

>>310
ｼｽｱﾄﾞで午前の心配をしなくてすむようにするｗ

318 ：名無し検定１級さん：03/10/20 23:02

>>311

誘導。
http://tmp.2ch.net/joke/

319 ：名無し検定１級さん：03/10/20 23:03

>>311
あほかお前は。
日本に大学がいくつあると思ってるんだ？
東工大と八戸工業大学が同じかっつうの。

320 ：名無し検定１級さん：03/10/20 23:03

>>310
ネットワークでしょやはり

321 ：名無し検定１級さん：03/10/20 23:03

セキュアドを高度だと思って同じ調子で他の高度受けると痛い目見るぞ
ソフ開ならいいけど

322 ：名無し検定１級さん：03/10/20 23:03

>>311は二流大

323 ：名無し検定１級さん：03/10/20 23:03

>>319
同じだよ
入った人間的には

324 ：名無し検定１級さん：03/10/20 23:03

＞＞305
プログラミング経験が無いので・・・でも、ネットワークは好き♪っていう。

漏れ的難易度は、
ソフ開＞基本情報＞ネットワーク＞CCNP＞セキュアド＞CCNA＞シスアド　ってな感じですなｗ

325 ：名無し検定１級さん：03/10/20 23:04

>>319東京工科大学はすごい大学ですよね

326 ：名無し検定１級さん：03/10/20 23:04

お前らちゃんと自分の職にあった資格をとれｗ
能力検定じゃないぞｗ

327 ：名無し検定１級さん：03/10/20 23:04

>>323
ごめん、意味わからないからもう一度。

328 ：名無し検定１級さん：03/10/20 23:05

>>319地方では結構同じに見られているかもしれない

329 ：名無し検定１級さん：03/10/20 23:05

つか一応jitecで高度区分に入れられてる訳で・・・。

330 ：名無し検定１級さん：03/10/20 23:05

頼むから学歴話はやめてくれ。
したけりゃ学歴板逝け。

331 ：名無し検定１級さん：03/10/20 23:06

>>324
ときに藻前はそのうちどの資格を持ってるの？

332 ：名無し検定１級さん：03/10/20 23:06

おまいら夜釣りに付き合ってんなよ

333 ：名無し検定１級さん：03/10/20 23:06

他の高度も最初は簡単だったんじゃない　　　　　　？

334 ：名無し検定１級さん：03/10/20 23:06

>>329
2つ以外が高度っていうのもな・・・

335 ：名無し検定１級さん：03/10/20 23:06

もうだめぽ

336 ：名無し検定１級さん：03/10/20 23:07

>>333
昔の高度は業務経験とか必要だったはず

337 ：名無し検定１級さん：03/10/20 23:07

情報処理試験なんてどれをとってもほぼ無意味
自分の生活が変わることは絶対無い
妄想にふけてないで、現実を見ろ

338 ：名無し検定１級さん：03/10/20 23:07

高度だろとなかろうと情報処理技術者試験自体価値がないｗ

339 ：名無し検定１級さん：03/10/20 23:07

>>337
お前はそうかもしれないが俺には必要なんだ

340 ：名無し検定１級さん：03/10/20 23:07

>>337
変わるよ
お前の職が悪い

341 ：名無し検定１級さん：03/10/20 23:08

>>334
だからって高度かどうかを俺らが決める事じゃないのでは？
試験作ってるところがそうだといってるんだから、そういうことだろ。

342 ：名無し検定１級さん：03/10/20 23:08

>>337
クソレスすんな！低脳がっ！！

343 ：名無し検定１級さん：03/10/20 23:08

ってか、問題に対してあーでもない・こーでもないと考えるのが楽しいよね。
試験受けた後にこうやって喧々囂々と議論できる楽しみもあるし。

セキュアド受験2回目だけど、この資格イイと思うよ。
所詮資格なんて、自己満足なんだからさ。
（資格手当てどうこう、弁理士の免除でどうこうって話はヌキで）

344 ：名無し検定１級さん：03/10/20 23:08

>>336
現テクニカルエンジニア系はそんなことなかった。

345 ：337：03/10/20 23:09

漏れは去年取ったよ、低脳ども

346 ：名無し検定１級さん：03/10/20 23:09

>>337＝自分に必要なこともわからずなんとなく受けたバカ

347 ：名無し検定１級さん：03/10/20 23:09

>>331
CCNAとシスアドでつ（死

漏れの言いたいのは、プログラミング・アルゴリズムはやってて面白くないから、
好きで勉強できるネットワークのほうが楽♪ってハナシ。
本気で基本情報＞ネットワークとは思ってませんゼｗ

348 ：名無し検定１級さん：03/10/20 23:10

つーか午後試験は，どこの回答を見ても，自分とバッチリ同じ回答はない。
でも，間違ってない気もするｗ
結果がでるまで待つしかないんだなぁ（´・ω・｀）

349 ：名無し検定１級さん：03/10/20 23:10

午後IIの問4の設問2のリスクって何書いた？
「特に留意すべきリスク」だから盗難以外だったらなんでもいい訳じゃないだろうが・・・

紛失、覗き見、破損、電池切れとかしょうもないのしか思いつく無くて一番マシそうな覗き見にしたが。

350 ：名無し検定１級さん：03/10/20 23:10

午後2 問1 設問5
1.事件発生時運用管理者であるB課長にC主任から連絡が無かった事。
事件を発見したものは直ちに担当者へ連絡する。
2.再発後明確な対策を打ち出せずにいたこと。
事前にコンティンジェンシープランを策定しておくべきである。
こんな感じでかきました。どうでしょうか?

351 ：名無し検定１級さん：03/10/20 23:10

午後Ⅰ問Ⅰ設問2　の答って何？
あんまり話題にならないけど。。。

352 ：名無し検定１級さん：03/10/20 23:10

頼むから解答に対する話だけにしてくれよ
思うに>>233の糞質問から流れがおかしくなった
どうせ今くらいしか解答議論盛り上がらないんだからよ
そんな糞一般的なこと、何も今質問しなくでもいいだろが
空気嫁ﾎﾞｹ

353 ：名無し検定１級さん：03/10/20 23:10

>>345合格証書の記載内容書いてみｗｗ

354 ：名無し検定１級さん：03/10/20 23:11

粘着がいるな

355 ：名無し検定１級さん：03/10/20 23:11

>>347
>>アルゴリズムやってて面白くない
恐ろしいほど俺と感覚が違う人もいるんだな…
あなたはｾｷｭｱﾄﾞ向いてそう…

356 ：名無し検定１級さん：03/10/20 23:12

粘着は市ね

357 ：名無し検定１級さん：03/10/20 23:12

殺伐としてまいりました～

358 ：名無し検定１級さん：03/10/20 23:12

>>350
１．の方は違うと思う
それって事件を発見した者＝C主任の行動ミスでしょ?
設問で問うてるのは、B課長の行動ミスについてだよ

359 ：名無し検定１級さん：03/10/20 23:12

>>351
２と６にしたが間違ってる？

360 ：名無し検定１級さん：03/10/20 23:12

>>349
漏れは，
「勝手にソフトをインストールしやすい環境にあるので，
それがセキュリティ・ホールになりやすい」
としてみた。対策は，
「PCの資産管理ソフトをインストールしてPC内のソフトを管理する」
だよ。

361 ：名無し検定１級さん：03/10/20 23:13

やっぱこの分野の香具師は性格的にちょっとというのが多いな
試験場の駅やコンビニでも割り込んだりする非常識君がいた

362 ：名無し検定１級さん：03/10/20 23:14

セキュアドなんて緒戦ニッチだ

と受験した俺も思っている

363 ：名無し検定１級さん：03/10/20 23:14

所詮だな。
こんなんだから落ちる訳だよ

364 ：名無し検定１級さん：03/10/20 23:14

>>352
解答だけってのも問題ありだと思うが

365 ：名無し検定１級さん：03/10/20 23:15

ところで、試験問題がUPされたページはどっかありますか？

366 ：名無し検定１級さん：03/10/20 23:15

午後2の問1の設問4のサーバ名はなんと書きましたか？
よくわからなかったのですがWeb関係が怪しかったので
適当にWebサーバとWebプロキシと書きましたが･･

誰か答えと理由おしえてくれませんか？

367 ：名無し検定１級さん：03/10/20 23:15

>>355
自分でもそう思いますなぁ・・・
大学でプログラミング習ってますが、やっててあんまり面白く無いでつ。
アルゴリズム論の授業も取ってますが、(ﾉД`)ｷﾗｰｲ。

人間、いろんな人がいて（・∀・）ｲｲ!!

368 ：331：03/10/20 23:15

>>347
ゴメン、煽ったつもりではなかった。
確かに勉強する気になるかどうかは大きいな。
漏れはセキュリティの勉強はしてもいいけど、
セキュアドの勉強はもうしたくないって感じかなぁ

369 ：名無し検定１級さん：03/10/20 23:16

つか、午前の問１２は本当にアで正解なのか？
こいつがアでなければ俺は・・・。

370 ：名無し検定１級さん：03/10/20 23:16

>>361
試験モノをやってる香具師は得てしてそんなのばっかりだよ
ドアを自分で開けずに人が開けたところを一緒に入るようなのばっか

371 ：名無し検定１級さん：03/10/20 23:16

>>349
ノートＰＣにおけるリスクとしては
持ち運び時に故障してデータ消失してしまうって事じゃない？

372 ：名無し検定１級さん：03/10/20 23:17

>>369
俺は問１２は「ア」にしたけど、速報サイトは「ア」と「エ」が混在してるね

373 ：名無し検定１級さん：03/10/20 23:17

>>367
ちなみにTOEICはどう勉強したんですか？
おしえてくだちゃい
漏れも大学生です

374 ：名無し検定１級さん：03/10/20 23:17

ヲタは性格ゆがんでるからなー

375 ：名無し検定１級さん：03/10/20 23:18

>>366
おれはひねりが足りないと思いながらもNTP鯖とSMTP鯖。

376 ：名無し検定１級さん：03/10/20 23:18

ていうかｦﾀ＝何かの専門知識に長けている
情報処理＝パソコン＝ｦﾀ
はやめてくれ

377 ：名無し検定１級さん：03/10/20 23:18

>>359
なんで(2)を答える奴がいるの？明らかに情報システム装置への対策に該当してると思うが？
つかこの問題なんか変わってるな。関係しない項目じゃなくて、関係する項目を答えさせるのが普通だろう
>>360
なんかそのリスクと対策矛盾してるなー
勝手にソフト入れる奴が、そんな律儀に資産管理ソフトなんてのに従うと思うか？
それにそんな特定のソフトやツールを答えさせるわけないじゃん

378 ：名無し検定１級さん：03/10/20 23:18

>>359
（６）ってシステム開発と保守だろ？
当然パスワード管理は関わってくるんじゃない？

379 ：名無し検定１級さん：03/10/20 23:19

>>360

なるほど。
結構いい線いってるような気がする。
「社外での」ってところがポイントだろうか。
対策は「教育を徹底する」とかでもいいかな？

でも、「あー絶対それだ！」とまではちょっと思えないんだよなあ。
どうせこの問題想定されているリスクあてないと点無いんだろうし。

380 ：名無し検定１級さん：03/10/20 23:19

>>373
君、TOEICの勉強方法なら完全に板違い
英語スレ覗けば腐るほど情報が溢れてるから行ってみ

381 ：名無し検定１級さん：03/10/20 23:20

>>371
ほほぅ(´･∀･`)
それをどうやって技術的に対策するのか聞きたいもんだね

382 ：名無し検定１級さん：03/10/20 23:20

情報セキュリティ・・・今一番世の中に必要とされている技術。
それもわからん奴は帰って良いよ。

383 ：名無し検定１級さん：03/10/20 23:20

>>373
なんでTOEICの話なんて視点の？すれ違いなんだよ消えろよ

384 ：名無し検定１級さん：03/10/20 23:21

>>381
ノートパソコンを持ち運びできないよう固定する

385 ：名無し検定１級さん：03/10/20 23:21

>>366

同じく。Webサーバと同じレベルの場所にあると思ったから。

386 ：名無し検定１級さん：03/10/20 23:22

>>379
> 対策は「教育を徹底する」とかでもいいかな？

…_|￣|〇
それが技術的な対策かい・・

387 ：名無し検定１級さん：03/10/20 23:22

>>373
あー漏れはTOEIC云々の人とは別人でつよｗ

ま、恥ずかしながら590点なので、勉強法を少し。
洋　画　を　字　幕　ナ　シ　で　繰　り　返　し　見　る
これでリスニング対策はOK。
脳みそトロけてるんで、文法は苦手だけど、これでリスニング３５０オーバーﾆﾀﾞ。

388 ：名無し検定１級さん：03/10/20 23:22

>>382
( ﾟДﾟ)ﾊｧ?
試験内容見てから技術が本当に必要な試験なのか確かめてから
物を言え(　ﾟДﾟ)ｳﾞｫｹ!!

389 ：名無し検定１級さん：03/10/20 23:22

>>351
6と7にした。
というか２つ答える問なのに欄は１つでアセったよ

390 ：名無し検定１級さん：03/10/20 23:22

>>384
だからそれのどこが技術的なの？どっちかってと物理的じゃん？ｗ

391 ：名無し検定１級さん：03/10/20 23:23

ﾌﾟｯ、ＴＯＥＩＣ600だってよｗ
高卒でつか？ｗ

392 ：名無し検定１級さん：03/10/20 23:23

>>384
ﾜﾛﾀよ

393 ：379：03/10/20 23:23

>>379
ゴメン。自己レスだが「教育」は技術的対策じゃないね。

>>381
「ストラップをつける。」これは技術的だろ。

394 ：名無し検定１級さん：03/10/20 23:24

>>390
ネタにマジレス（プッ

395 ：名無し検定１級さん：03/10/20 23:25

>>371
漏れは
「秘情報の顧客データを秘匿化や改ざん防止措置をとらない場合がある」
的な解答をしたよ。

396 ：名無し検定１級さん：03/10/20 23:25

ノートパソコンの紛失が大きなリスクであることは間違いない。

397 ：名無し検定１級さん：03/10/20 23:25

>>391
TOEIC厨を擁護する訳じゃないが、大卒でもTOEICの平均点は４００点台だよ

398 ：名無し検定１級さん：03/10/20 23:25

>>393
技術的というより管理的対策という気もするが

399 ：名無し検定１級さん：03/10/20 23:25

>>396漏れもちょっと思ったが盗難と同じような対策になりそうだからだめだろうな

400 ：名無し検定１級さん：03/10/20 23:26

>>397
それはバカ大、バカ大学生が受けてるからだろｗ
まともな大学生なら６００は軽く超えてるよ

401 ：名無し検定１級さん：03/10/20 23:26

ノートPCのリスクは外からネットつないじゃうことじゃないの？

402 ：別86：03/10/20 23:26

>>366
同じ事を思ったけど、Webサーバはともかく
Webプロキシへ侵入はつらい気がする
FWでDMZ→社内LANのアクセスが制限されているから

で、SMTPとNTPにしてみた

403 ：名無し検定１級さん：03/10/20 23:27

あ、そうそう！みんな大事なこと忘れてない?
今年の合格発表は例年より早くて１２月末だよね!
違ってる?

404 ：名無し検定１級さん：03/10/20 23:27

>>351
漏れは6と7
正直半分カンだがｗ

405 ：名無し検定１級さん：03/10/20 23:27

>>396

そう思うが敢えて「盗難」を封じたのはどうしてだろう。
盗難がだめなら紛失じゃあまりに単純すぎない？

間違いじゃないとは思うが、試験の場合は想定した解答に答えさせるように設問つくるもんだし。

406 ：名無し検定１級さん：03/10/20 23:27

>>402
それ以外無いじゃん。（ｗ

407 ：名無し検定１級さん：03/10/20 23:27

>>351,404
俺も６と７です。
この２つがどうしても結びつかなかったんだよね。消去法でやってね

408 ：名無し検定１級さん：03/10/20 23:28

>>401
PPTPなりで暗号化するから別にええんちゃう？

409 ：名無し検定１級さん：03/10/20 23:29

盗難も紛失も、結果的には情報漏えい＆再購入費という結果が同じになります。
よって、覗き見かウィルス更新の維持の２つに絞られたと思ふ

410 ：名無し検定１級さん：03/10/20 23:29

>>395
うわーもろ設問4(1)とかぶってる
(1)の留意点を、また(2)のリスクとして答えるわけだｗ

411 ：名無し検定１級さん：03/10/20 23:29

パソコンにユーザID、パスワードをクッキーしてる可能性あるしなぁ
でも結局は盗難されないと意味ないかぁ

412 ：名無し検定１級さん：03/10/20 23:29

>>405

良いレスをもらって申し訳ない。
問題がないから、こんな適当な突込みしか出来ない。

盗難を除いた上でのリスクですか・・

413 ：名無し検定１級さん：03/10/20 23:30

>>404

俺も6,7にした。
自信は無いけど。

少なくとも(5)は絶対に無関係じゃないと思う。

414 ：名無し検定１級さん：03/10/20 23:30

>>409
覗き見もウイルス更新もノートPC特有のセキュリティホールとは思えないけど

415 ：名無し検定１級さん：03/10/20 23:30

甘かった……もうだめぽ(+_+)

416 ：名無し検定１級さん：03/10/20 23:31

>>404,407
漏れも6と7。やっぱ消去法で。

417 ：名無し検定１級さん：03/10/20 23:31

漏れは最初、社内ウェブ鯖がクラックされたのかと思って
ファイアウォールのログとかも改ざんされてる！って思ったさ
で、図をよく見たらＤＭＺのウェブ鯖がやられてるだけだったから
ＳＭＴＰとＮＰＴにしたのさ

418 ：名無し検定１級さん：03/10/20 23:32

>>414
リスクは確率も考慮します
情報漏えいされると困る香具師による覗き見はノートの方があう可能性高い

419 ：名無し検定１級さん：03/10/20 23:32

しつもーん！

午後１、問４、設問４－（２）について。
ノートPC盗難以外のリスク：覗き見による情報の流出。パスワードも同様に見られる可能性がある。
技術的対策：偏光フィルタの装着及びデジタル署名技術による認証

って書いたんだけど。。。
客観的に見て、どうでつか？

教えて、エロイ人！

420 ：名無し検定１級さん：03/10/20 23:33

>>395
ノートＰＣ独特の問題を答えさせようとしてるから違うと思う。

421 ：名無し検定１級さん：03/10/20 23:33

>>410
そうなんだよ。（ｗ

かぶるけれどもリスクって言えばリスクでしょ。（こじつけか！？）
で、技術的対策は、

「保存するデータを全て自動的に暗号化させる」

落ちたら笑ってくれよ。；＿；

422 ：名無し検定１級さん：03/10/20 23:33

>>414
外での覗き見は、どの本でも雑誌でも、ノートPCの問題点として必ず挙げられてますが？
社内で除き見られるより、外で覗かれるほうがよっぽどリスクが高いが

423 ：名無し検定１級さん：03/10/20 23:33

>>419よさそうだが認証がある理由がわからん

ところで偏光フィルタの装着って技術的？

424 ：名無し検定１級さん：03/10/20 23:34

>>422
そんな問題点
学生のｵらはしらねぇよぉ…

425 ：名無し検定１級さん：03/10/20 23:34

>>401
それで変なサイトにアクセスして、ウイルスに感染するってか？
じゃあ技術的対策にどう答えるの？もうウイルス対策については検討済みなんだけどね

426 ：名無し検定１級さん：03/10/20 23:35

>>424学生のおらでもかけただ

427 ：名無し検定１級さん：03/10/20 23:36

>>423

認証の理由：そのノートPC以外のPCからアクセスできないようにするため。
　　　　　　　　　アカウント名・パスワードが流出しても、そのPCからしかアクセスできない。
　　　　　　　　　盗難・紛失時は問答無用でアカウント停止するので安全。
　　　　　　　　　ヒントにしたのは、去年の午後問題。

428 ：入門者：03/10/20 23:36

>>423
漏れはワンタイムパスワードの使用を書きました。

429 ：233：03/10/20 23:36

ＴＯＥＩＣのこつは特にないです。
一番言えることは英語の知識が残っている大学１年の前期に受けることかな。
さすれば、旧帝クラスの奴なら７００は堅いはずです。

まあ有効期限が２年なんで、
就活にＴＯＥＩＣの点を使おうと思うなら２年の春くらいが妥当かな

430 ：名無し検定１級さん：03/10/20 23:36

盗み見されて不正利用される。
ワンタイムパスワード等を導入する。

これは駄目なの？

431 ：名無し検定１級さん：03/10/20 23:36

>>419
ここでバカ解答さらけ出してる奴らに比べたら、全然いい線いってると思う
でも技術的対策二つも答えたか。後者は余慶かも

432 ：名無し検定１級さん：03/10/20 23:36

>>426
でも実は最初にその問題点がぴんときたんだよねぇ
でもなんか変な答えだからやめたんだよねぇ…
しっぱいした…

433 ：名無し検定１級さん：03/10/20 23:37

>>366
NTPとSMTP
理由：webサーバ、NTP、SMTPの各サーバはLAN側からtelnetで運用保守されているから。
バリアセグメントのwebサーバがクラックされたのであれば、
同じ手口でNTP、SMTPサーバもやられる可能性大です。

434 ：名無し検定１級さん：03/10/20 23:37

>>419

覗き見で正しければ、情報の覗き見は偏光フィルタ以外に技術的な対策はなさそうだしそれでいいかと。
・・・まあ、社内でしか通じない言語を採用するとかディスプレイを使わずにイヤホン使って音声で聞き取る
とか無茶苦茶な対策ならできるかもしれんが。

435 ：名無し検定１級さん：03/10/20 23:37

http://www001.upp.so-net.ne.jp/waka/Answer.html
お前ら午後２の回答ここにありますよ！」

436 ：名無し検定１級さん：03/10/20 23:38

>>404
（１）と（７）にした。

（６）は開発者がログインする事もあるので無関係ではないだろ。。。
（１）の対象情報資産は無関係だよ

437 ：名無し検定１級さん：03/10/20 23:38

>>429
(・∀・)ｷｴﾛ!

438 ：名無し検定１級さん：03/10/20 23:38

自分はここの住人さんたちと少しレベルが違うみたいですね…
落ちてもなっとくです、、、、
ネットワーク知識もレベル低いし…

439 ：名無し検定１級さん：03/10/20 23:38

>>431

後者は余計でつか・・・

(´･ω･`).｡oO（昔から余計な事を付け加えるこの性格･･･)

440 ：名無し検定１級さん：03/10/20 23:39

>>430
顧客情報などの重要情報を盗み見られることもあるのでダメ

441 ：名無し検定１級さん：03/10/20 23:39

わかったからトーイックの話は止めろっちゅうに。
消えろよ。ボケ。

442 ：入門者：03/10/20 23:39

>>436
１　と　６　にしました。
１を書いた理由は436さんと同じです。

443 ：名無し検定１級さん：03/10/20 23:39

午後Ｉ　問４　設問４（２）で盛り上がっているようだが私の解答は

（リスク）
保護されていないモバイル環境でのワームウィルスやアタック
（技術的対策）
ホスト型ＩＤＳやパーソナルファイアウォールなどを利用する

としてみました

背景として以下の３点です

１．「いつでも顧客情報などをノートＰＣにダウンロードして～」
　　とありまたＶＰＮゲートウェイサーバまであるので
　　モバイルでＶＰＮ接続で社内に接続できる状態であることは明白
２．社内にＶＰＮに繋げる以上、社内からでも社外からでも、
　　定期的にでも任意でも
　　アンチウィルスソフトの定義ファイルはアップデートできる
３．社内ではファイアウォールがあるが、
　　ノートＰＣでの社外利用時の保護が触れられていない
　　これではワームやアタックのパケットに対策が取られていない

別解はいくつかあるが、
ＰＨＳ・携帯や無線の
モバイルアクセスポイントの実情を知っていれば
まずこの解答になると結構自信があるがどうかな

……現実業務として、MSBlaster等で悩んだし商売もした（笑）

444 ：名無し検定１級さん：03/10/20 23:41

そもそも下線１の再発防止策が関係しないってどういう意味？

445 ：233：03/10/20 23:41

あと、ＴＯＥＩＣは６００ないとダメだよ

446 ：名無し検定１級さん：03/10/20 23:41

TOEIC、頼むから消えてくれ～

447 ：別86：03/10/20 23:42

>>406,433
NTPの方は、実際侵入できる可能性あるのか、少し疑問ですた
SMTPはともかく、あんましNTPやられた話って聞いたことないでつ
仮にWebサーバ踏み台にしても…厳しい気が。

結局NTPとSMTPって書いたけどｗ

448 ：名無し検定１級さん：03/10/20 23:42

>>436
うそーん　
ログインされたら清掃に成りすました部外者や、重要情報にアクセスする権限のない奴らもアクセスで着ちゃうじゃん

449 ：名無し検定１級さん：03/10/20 23:42

>>436
対象情報システムとも書いてあるんだけど、これも無関係なの?

450 ：名無し検定１級さん：03/10/20 23:42

>>440
ワンタイムパスワードで、「重要情報を盗み見られることもあるので・・・」
というのは？なぜ？

451 ：名無し検定１級さん：03/10/20 23:43

　信じられない。
　今、初めてitacで答え合わせしてみたら午前９８点だった。
　でも、午後は、１、２ともに非常に微妙だ。
　こんなんなら、午前、午後１、午後２の３試験の総合得点で
　評価してほしい・・

452 ：名無し検定１級さん：03/10/20 23:44

>>435の認証サーバが解答になっているが漏れの認証サーバ部分点ぐらいならないかな～
無理だろうな・・・

453 ：名無し検定１級さん：03/10/20 23:44

重大な＊技術上の＊問題点って書いてあったから、俺もtarにしちゃったよ。
セキュリティ上の問題点じゃなくって、あくまでも技術的な問題であると。
それに、Ｂ課長が指摘した問題点だから、Ｂ課長の技術レヴェルも
考慮すべきなのかどうか悩んだ。

454 ：名無し検定１級さん：03/10/20 23:44

>>447
ＮＴＰは不正侵入の危険性大だよ?
ＮＴＰサーバ（ＵＤＰ１２３番）のバッファオーバフローを知らないの?

455 ：名無し検定１級さん：03/10/20 23:44

>>443
目からウロコが落ちますた！
言われてみれば、大アリでつね・・・
漏れの見えてる世界は、まだまだ狭いなぁ（鬱

456 ：名無し検定１級さん：03/10/20 23:44

>>443
保護されてないの意味がわからないし、何よりウイルス対策は検討済
技術的対策自体は、ウイルス対策の強化策みたいだけど、ちゃんとした技術対策にはなってるね

457 ：名無し検定１級さん：03/10/20 23:44

（５）と（７）じゃないの？
俺はそうした。

458 ：名無し検定１級さん：03/10/20 23:44

クロスサイトスクリプトについて詳しく書いてあるホームページない？

459 ：名無し検定１級さん：03/10/20 23:44

>>451
総合で判断するなら他の香具師も真面目に９割取ってきただろうから結局落ちていたと思われ

460 ：名無し検定１級さん：03/10/20 23:45

>>443
つじつまがあってますので、よろしんじゃないでしょうか。

もう寝るか。明日、未読が溜まってるだろうなぁ。

461 ：名無し検定１級さん：03/10/20 23:46

>>453
そうそう、俺も”技術的”って具体的な問い方が気になったんだ
それでバックアップ方法とＴＡＲコマンドにしたよ

462 ：名無し検定１級さん：03/10/20 23:46

>>450

たぶん、ノートのハードディスクに入ってるんじゃないのかな。

463 ：440：03/10/20 23:46

>>450
えっとワンタイムパスワードってどこで使うの？

464 ：名無し検定１級さん：03/10/20 23:47

>>458
http://lovemorgue.org/xss.html

465 ：名無し検定１級さん：03/10/20 23:47

再発防止策ってのは、メモ書きしたりそれをはっ付けないようにさせるってことでいいのか？

466 ：名無し検定１級さん：03/10/20 23:47

パスワードの漏洩が考えられるのでワンタイムパスワードと書いた・・・
偏光フィルムとかも考えたけど技術的にはどうしても思えなかったので

467 ：233：03/10/20 23:47

ちなみに、ＩＢＭはＴＯＥＩＣ７３０で筆記免除
富士通は６００点で免除だよ

468 ：名無し検定１級さん：03/10/20 23:48

>>463
奥さんの実家

469 ：名無し検定１級さん：03/10/20 23:48

>>467
うざがられるのが嬉しいみたいだね、厨房

470 ：名無し検定１級さん：03/10/20 23:49

ＴＯＥＩＣ厨がウザイので今日はもう寝ます・・・

471 ：名無し検定１級さん：03/10/20 23:49

>>468
いや、違う。営業中に愛人の家に行ったときだろう。

472 ：名無し検定１級さん：03/10/20 23:49

>>452
仲間いた～～。俺も認証サーバって書いて諦めてた。
まさか回答例になるとは。

473 ：名無し検定１級さん：03/10/20 23:50

>>465
それもあるが「パソコンが外部者も頻繁に出入りしている休憩ラウンジのそば」という
事も是正しなければならない。
よって（５）の環境的セキュリティも関係してくる！

474 ：名無し検定１級さん：03/10/20 23:51

>>464
なんか図がある際とありませんかねぇ
いまいち理解できません…

475 ：名無し検定１級さん：03/10/20 23:51

>>447
NTPのセキュリティホールを突くのではなくて、
NTPサーバでopenしているtelnetを利用する方を考えました。
全サーバで同じuserID+パスワードでtelnet利用できたら、
管理者権限でなんでもできてしまうかと思います。

476 ：別86：03/10/20 23:51

>>454
（検索中）
本当だ…NTPdはノーマークですた…
恥ずいので逝ってきまつ

>>458
賛否両論だけど個人的に使えたHPがあるぽ
どこだっけ

477 ：440：03/10/20 23:52

>>450
君のは盗み見られるのはパスワードのみって完全に限定してるよね
対策もそれだけに限定した対策になってる
全然ノートPCにﾀﾞｳｿした顧客情報のことを外している

478 ：名無し検定１級さん：03/10/20 23:52

>>473
やっぱりそうだよね。だから結局最後は６と７が残りました。

479 ：名無し検定１級さん：03/10/20 23:53

>>462
いや、だって重要データはノートPCに入れないと言うお約束だろ？確か。
違った？

480 ：名無し検定１級さん：03/10/20 23:53

>>479
P18　2行目

481 ：別86：03/10/20 23:54

>>475
（問題再読中）
う…本当だ。ぜんぜん問題読めてないぽ＞漏
さらに逝ってきまつ

482 ：名無し検定１級さん：03/10/20 23:54

要するに見かけ上は普通のサイトなんですけど
悪意あるスクリプトを実行してしまうんですね？
XSSは

483 ：名無し検定１級さん：03/10/20 23:54

>>477
顧客情報って（１）と被らないか？

484 ：名無し検定１級さん：03/10/20 23:55

>>458
http://www.ipa.go.jp/security/awareness/vendor/programming/a01_02_main.html
早い話がこういった掲示板などのフォームにHTMLタグを書いてポストすると
入力された文字がそのまま表示されてしまうためにタグも解釈されてしまうバグ。
そうならないように特殊な意味を持つ文字を別の表現に置き換えたり
削除したりしてから表示させるようにする。
掲示板荒らしの方法として一昔前に流行した方法。
セキュリティ専門家を気取りたい厨房には丁度良い材料だったので
片っ端から荒らし回って警告しては反応が悪いと晒し者にして大喜び。
経済産業省系の独立行政法人の奴らの発表材料にもなっていたので
出題は予想されていたという寸法。

485 ：名無し検定１級さん：03/10/20 23:56

>>472
ああぬか喜びしてるとこ悪いんだけど、その解答例は認証サーバをはじめ
激しく間違ってるところが多々ある。あんま信用しないように

486 ：名無し検定１級さん：03/10/20 23:56

午後２問１－設問４について。

FW兼DNS鯖のルーティングルール（図２：新システムの運営方針）に、
「SMTP→POP兼SMTP鯖許可」のルールがあるから、
チェックするのはSMTP鯖とPOP兼SMTP鯖　って書いた。

NTPとSMTPにしようか迷ったけど、そんな単純なわけねぇーって自分に言い聞かせますたｗ
やれやれ。

487 ：名無し検定１級さん：03/10/20 23:56

>>479
だめだなぁ、セキュアドは国語の問題なのに。
午後１問題の１８ページの上から２～３行目を読んでごらん。

「いつでも顧客情報などをノートPCにダウンロードして，営業活動に利用する
事ができる」

ってあるでしょ。これと図１にわざわざ、上から４行目に

『顧客情報など』

ってあるんだよ。わかった？

488 ：430：03/10/20 23:57

>>480
うーむ。ホントだ・・・。
やっぱ駄目かな？

489 ：名無し検定１級さん：03/10/20 23:57

>>484
＞＞早い話がこういった掲示板などのフォームにHTMLタグを書いてポストすると
入力された文字がそのまま表示されてしまうためにタグも解釈されてしまうバグ。

このバグがXXSなんですか？

そのページ試験前に２ｃｈに貼ってあったね
クリックしてすぐ閉じちゃったよ…
読めばよかった(;´Д｀)

490 ：名無し検定１級さん：03/10/20 23:58

>>483
ああ、誰かがハードディスクの中とか書いたから、それで勘違いされてるんだろうけど
リアルで顧客情報見てるときの覗き見とか、見てる最中にトイレ逝ったりとかね

491 ：名無し検定１級さん：03/10/20 23:58

>>485解答うぷきぼん

492 ：名無し検定１級さん：03/10/20 23:58

493 ：名無し検定１級さん：03/10/20 23:59

>>490
見てる最中にトイレ・・・それは人的ミスじゃん。

494 ：名無し検定１級さん：03/10/21 00:00

>>486

たしかにNTPとSMTPじゃ簡単すぎるよな。
やっぱりFWの中にもあるんだろうなと思いつつ裏の裏をかいてやっぱりNTPと悩みつつ結局NTP&SMTPにした。
過去問でNTPにトロイしかけられてたってのがあった気がしたんでそれにつられたのがでかい。

495 ：名無し検定１級さん：03/10/21 00:01

清掃員とかがパスワードを見ちゃう可能性があるっていうのは、
モロに物理的セキュリティの問題だろ？
(5)だけはありえんと思う。
つーかこれ悪問だな。出題意図が読めん。

496 ：名無し検定１級さん：03/10/21 00:01

>>493

リスクは人為的でもいいんじゃないの？

497 ：名無し検定１級さん：03/10/21 00:01

498 ：名無し検定１級さん：03/10/21 00:03

>>495

パスワードのメモ貼り付けはもろに物理的、環境的セキュリティだから(5)はないよな。

499 ：名無し検定１級さん：03/10/21 00:04

さっきからクロスサイドスクリプティングしてるのは誰だｗ

500 ：名無し検定１級さん：03/10/21 00:04

やはり人為的といえば紛失が最初に思い浮かぶ

501 ：名無し検定１級さん：03/10/21 00:06

テクネスレで午後の記号の選択問題は１つ１点という説が出てる。
せめて２点は欲しいんだが、漏れは。

502 ：名無し検定１級さん：03/10/21 00:07

すまん、漏れ
実践すると覚えられるから許してｗ
で結局、HTMLとかのタグを掲示板とかに書き込むことを
XXSっていうわけ？
書き込んだクライアントじゃなくて書き込まれたサーバ側に被害が出るってわけ？

503 ：名無し検定１級さん：03/10/21 00:07

でも、問題には「技術的対策」ってあるんだが、スクリーン貼るとかって
技術的になるのか？

504 ：名無し検定１級さん：03/10/21 00:07

強いてノートＰＣにしか発生しないリスクというなら電池切れだが、その答えはさすがにありえない。

紛失
覗き見

でいいんじゃないか？
他に挙げられてるのはノートＰＣだからってのがいまいち弱いと思う。

505 ：名無し検定１級さん：03/10/21 00:08

>456

「保護されていないオペレーションシステム」と同じ使い方です（笑）
マイクロソフトとか学会とかＩＰＡ／ＩＳＥＣとかは
こういう言い方良く使うからちゃんと通じる

もちろん何に対して保護されていないのかは
後半の「ワームやアタック」です

またウィルス対策はアンチウィルスソフトだけだと足らないからなぁ
私は不十分だと思った
管理者としてとベンダーとしては苦労は身にしみているし（苦笑）

506 ：名無し検定１級さん：03/10/21 00:10

>>502
そのHTMLタグをJAVASCRIPTにしたのがXSS

507 ：別86：03/10/21 00:11

>>489
入力処理にバグ→タグが有効→Javascript実行
で、メールなんかと組み合わせると他人のプライベートなCookieを
自分のサーバへ送るなんてことが出来るらしいでつ
本当にわざわざそんなことやってる人が居るかは不明

508 ：名無し検定１級さん：03/10/21 00:12

>>503

技術的じゃない、とはいえないと思う。
他に現実的な覗き見対策考えつかない。

他に無理やり挙げるなら

・画面の解像度を上げて文字細かくする
・営業部員にH社専用の暗号覚えこませて顧客情報はそれで暗号化、ＤＬしてきたら脳内変換
とかしょうもないのしかない。

509 ：名無し検定１級さん：03/10/21 00:13

>>507
あーこの会話を試験前にやっておけばと思うと
ｳﾜｧｧｧｧｧｧヽ(`Д´)ﾉｧｧｧｧｧｧﾝ!
もう一生わすれません

510 ：名無し検定１級さん：03/10/21 00:13

なんか今年のは、迷うような問題ばっかりだなあ
定番を外してもっとその先聞いてくるもん
例えば、午後1-1でモラルの問題と来たら今までなら教育を答えて終わってた
ところが教育も機密保持契約も前提として、さらにどうすればいいかを聞いてきた
どの本も適当に教育くらいしか対策書いてないから、これ以上突っ込まれると答えにくい

ノートPCのリスクもしかり
普通なら盗難・紛失　対策本もそれくらいしか書いてない
ところがそれを前提に、もっとリスクはないか？と突っ込んでくる

こりゃ当たり前のことしか書いてない、受験対策本じゃ太刀打ちできません

511 ：名無し検定１級さん：03/10/21 00:13

>>497

昔、T-cupの掲示板がそんな感じで荒らされてるの見たことあった。

512 ：名無し検定１級さん：03/10/21 00:14

そして>>509はCCSの専門家となったとさ

513 ：名無し検定１級さん：03/10/21 00:14

技術的とつけたのは前回わからない対策には適当に社員教育かいた香具師が多かったからか？ｗ

514 ：名無し検定１級さん：03/10/21 00:14

>>510
「自分なりに考える」ってのも、求められてる資質かと。

515 ：名無し検定１級さん：03/10/21 00:15

>>509
大げさだな。XSSなんて午前で1問　午後Ⅱの穴埋めでちょっと出ただけ。配点もかなり低いだろう
これらを落としても、合否にはほとんど影響ないと思うが

516 ：名無し検定１級さん：03/10/21 00:16

>>510
禿同！！

517 ：名無し検定１級さん：03/10/21 00:16

>>513

そうかもね。
でも、社員教育は実際にかなり重要だとおもうけどな。
Ｐ部長とかＰ部長とかＰ部長とか。
・・・実在するんだよなあ、こーいう人。

518 ：名無し検定１級さん：03/10/21 00:16

もう教育や連絡網や対応手順で逃げる手は使えないってか。
なんとも･･

519 ：名無し検定１級さん：03/10/21 00:17

>>515
心理的に大違いですよ…
わざわざ２ｃｈ見ててわざわざ教えてくれたのに
調べなかった自分に嫌悪感ですよ…

520 ：名無し検定１級さん：03/10/21 00:18

別解・部分点ありまくりで何とか受かって欲しい。
この資格が欲しいというより、もうこの資格の勉強したくない

521 ：名無し検定１級さん：03/10/21 00:19

>>520
激しく同意ｗ

522 ：名無し検定１級さん：03/10/21 00:20

この試験ほど勉強してて達成感が沸かない試験はない

523 ：名無し検定１級さん：03/10/21 00:20

>>519
2ｃｈに頼らずとも、どの本にもたいがい載ってることだと思うけど？
どの本で対策した？あるいは忘れてた？しらなかったってのは、信じられないというかセキュアドなめてる

524 ：名無し検定１級さん：03/10/21 00:20

>>520

そこまでいやならそれこそTOEICでも受けたら？
絶対いる資格でもないんだし。

それとも、この資格仕事上絶対必要になったりすることってあるの？

525 ：名無し検定１級さん：03/10/21 00:21

クロスサイトスクリプティングは過去問にでてないと思うから過去問中心の対策本ばっかだと結構見落とすかもな

526 ：名無し検定１級さん：03/10/21 00:21

>>524
ｷｴﾛよTOEIC房

527 ：名無し検定１級さん：03/10/21 00:21

>>523
一回も出てきませんでしたよ…
四冊もやったのに…
技術者評論
翔泳社
ITEC二冊

528 ：名無し検定１級さん：03/10/21 00:22

とりあえず本屋いって３週間完成とかいう本見てみた
穴埋めにでてくるような用語すら載ってなかった
やはりああいう調子がいい本は買わないでよかったと思った

529 ：名無し検定１級さん：03/10/21 00:22

>>527ＩＴＥＣなかったっけ？
一般的なセキュリティの新しい本ぐらい読まないと
大体書いているよ

530 ：名無し検定１級さん：03/10/21 00:24

・・・みてみたらＩＴＥＣにないでやんの
漏れがかった普通のセキュリティの本はすべて書いていた

ＩＴＥＣは肝心なときに役に立たんな

531 ：524：03/10/21 00:24

>>526

俺はTOEICのコツがどうこう言ってた奴じゃないよ。
皮肉のつもりで「それこそ」TOEICでも受けたら、って書いたんだが。

532 ：名無し検定１級さん：03/10/21 00:24

別解とか部分点あるかなーとか言ってる奴らって今までどんな試験受けてきたの？
マーク式じゃないんだから、答えなんて色々あって当然だろ？
当然、別解答・部分点もあるだろよ。

533 ：名無し検定１級さん：03/10/21 00:24

セキュアドは試験対策本をみてあえて穴をついている気がする

534 ：名無し検定１級さん：03/10/21 00:25

>>532
彼らが言っているのは俺の答えが別解にあればいいなーという意味だろ

535 ：520：03/10/21 00:25

>>524
確かに絶対は必要ないが、落ちて２度と受けなかったら負けを認めたことになるからな。
それは自分が許せない。
TOEICは知らん。関係ない。

536 ：名無し検定１級さん：03/10/21 00:26

つかトーイックって書くの禁止！

537 ：名無し検定１級さん：03/10/21 00:26

そりゃXXSとか時事問題まで対策してたらきりが無いからな
ITECは受かるための演習しかしない

538 ：名無し検定１級さん：03/10/21 00:26

>>527
セキュアドの名前ついた本はテキスト１冊と問題集１冊で十分
あとは普通のセキュリティ雑誌や書籍読むべし

539 ：名無し検定１級さん：03/10/21 00:27

部分点てさ、ベース点が取れてなきゃ意味ないんじゃないのか？
筋が合ってなきゃ、キーワードが入ってたって無駄なんだよな・・・

540 ：名無し検定１級さん：03/10/21 00:27

>>532

そう思いたいが、役所みたいなとこがやってるから融通きかなそうな気がする。
公式解答も発表されてないし。

まあ、おかげでこうしていろいろ答えの議論ができて理解が深まるからよしとするか。

541 ：520：03/10/21 00:28

>>534
そういう意味でした。表現がいまいちだったようで。

542 ：名無し検定１級さん：03/10/21 00:28

翔泳社の５３のキーワードから学ぶ最新ネットワークセキュリティという本にはＸＸＳがキーワードに選ばれてますた
感謝感謝
ついでにシングルサインオン方式も入っている
キーワードには選ばれてなかったけど

543 ：名無し検定１級さん：03/10/21 00:29

>>538
確かにあの問題は雑誌とか読んでたほうが得点できそうですね…

544 ：名無し検定１級さん：03/10/21 00:29

去年テクネの無線ＬＡＮで泣かされたのでＩＴＥＣの本はほどほどにしておいた

545 ：名無し検定１級さん：03/10/21 00:29

>>535

あんたなんかすごいな。
でもどうせなら司法試験とか受けたら受かるまで頑張れてよさそうだが。

546 ：名無し検定１級さん：03/10/21 00:30

>>525
過去問中心本でもTACのthe way to情報セキュリティアドミニストレータには
5章のアプリケーションセキュリティ対策に1ページ程の説明があったよ。

547 ：名無し検定１級さん：03/10/21 00:30

ITEC白黒だし嫌い～

548 ：名無し検定１級さん：03/10/21 00:31

>>540
いや、融通利かないって・・・。
５０文字とか書かせるんだから、それなりに融通利く奴じゃなきゃ
採点できないだろさ。

もっと上級のテクニカルとか受験してみよ。

549 ：名無し検定１級さん：03/10/21 00:32

俺なんてATOK800点だぜ！

XSSはなんか、@ITの記事を読んでて、利用者のクッキー情報が漏洩するっていうのは
記憶してたんだけど、選択肢と結びつかんかった＞午前

550 ：名無し検定１級さん：03/10/21 00:33

ところで実際に午後1問2のようにした場合、鯖部屋や資料室の掃除ってどうするの？
掃除のおばちゃんとかを特別に許可したりするのか、それとも社員の誰かがやるのか。

551 ：名無し検定１級さん：03/10/21 00:33

>>527
TACの教本には載ってたけどな。まああれは辞書みたいに詳しく網羅してるし

技術者評論
翔泳社
ITEC二冊

ここらへんはいかにも>>525のいうとおりの対策本だからなあ

552 ：名無し検定１級さん：03/10/21 00:34

>>546シングルサインオン方式はあった？

553 ：名無し検定１級さん：03/10/21 00:34

>>538
参考書はテクニカルなネタに走りすぎなんだよな
http://cgi.www5f.biglobe.ne.jp/~pafu/cgi/bbs/c-board.cgi?cmd=ntr;tree=376;id=

554 ：526：03/10/21 00:34

>>531
ごめん、いい加減TOEICの字を見るだけでも嫌気が差してた
ただ資格の意義とか今する話じゃないだろ

555 ：名無し検定１級さん：03/10/21 00:34

>>547
それなんかわかるけどw
情報処理試験も上に行けば行くほどITECは避けられなくなってくるよ

556 ：名無し検定１級さん：03/10/21 00:35

>>528
３週間は見た目のインパクトやボリュームで売れてるだけ
中身は質が低くて使えないです

557 ：名無し検定１級さん：03/10/21 00:35

休憩室と来客用応接室だったら応接室の方がセキュリティレベル高くしたほうがいいような・・・

558 ：名無し検定１級さん：03/10/21 00:36

>>537
> XXS
いやわざと間違えて書いてるのかとずっと思ってたんだが

559 ：名無し検定１級さん：03/10/21 00:36

無線LANのセキュリティ，WAPしか出なかったね。
駅の喫茶店とかだと関係ない場所の無線が飛んできたりする（ｗ

560 ：名無し検定１級さん：03/10/21 00:38

テクネで去年無線ＬＡＮ出たから時事問題としてははずされたんだろうな

561 ：524：03/10/21 00:38

>>554

まあそうだな。すまん。
強制されてるわけでもないのにもう受けるの嫌な程の試験とか言われるとひっかかってさ。

562 ：名無し検定１級さん：03/10/21 00:40

TOEICとITEC
の区別がつかなくなってきた

563 ：名無し検定１級さん：03/10/21 00:40

>>559

WEPでない？

564 ：名無し検定１級さん：03/10/21 00:40

俺、３週間本だけで勉強してたが。
確かに、クロスサイトも無線ランもシングルサインオンもでてないわな。
駄目だこりゃ。
でも、そこそこ勝負できたと思うよ。

565 ：名無し検定１級さん：03/10/21 00:42

しかしなんでTOEICがでてきたのか謎だな。
同日試験だった英検の話になるならまだわかるが。

情報処理の回答速報あるかなと思ってパンフもらいまくったら会場かぶってる英検りや宅建帰り向けのばっかだった。

566 ：名無し検定１級さん：03/10/21 00:42

ソフ開やＤＢと違ってネットワーク系はやはり最新の技術に敏感じゃないといかんな

567 ：名無し検定１級さん：03/10/21 00:43

>>559
過去スレ第10問のこれが思い浮かんだよ
http://school2.2ch.net/test/read.cgi/lic/1066050764/

407 名前：コテ[sage] 投稿日：03/10/15 21:14

無線LANセキュリティは一般には
WEPによる暗号化（盗聴されてもわからないように）
MACアドレスによる制限
SSID設定
の3点です

568 ：名無し検定１級さん：03/10/21 00:43

パンフ今回一番少なかった
というか情報処理のもらえんかった
もらったのは技術士のパンフだけ

569 ：名無し検定１級さん：03/10/21 00:44

>>557
来客用応接室ってのは、受付から電話掛けた人が相手の出てくるのを
待っているような場所と解釈した。
重要な商談とかは会議室でするんでないかな。

570 ：名無し検定１級さん：03/10/21 00:45

>>568

宅建６部、英検５部、情報処理１部もらった。

情報処理のは日経かなんかのサイト宣伝だった。
あんまり役に立たない用語集ついてたからこれは朝配ってた分かな？

571 ：名無し検定１級さん：03/10/21 00:46

受付は部屋に入るのかとちょっと悩んだ
しかしトイレは２個だし給湯室がはいってトイレが入らないっていうのもおかしい気がしたので受付にしておいた

572 ：名無し検定１級さん：03/10/21 00:47

三週間で～って本
三週間で作られたんじゃねーの（ﾜﾗ

573 ：名無し検定１級さん：03/10/21 00:48

三週間の香具師セキュアドでもソフ開でもＮＷでも３週間なのがなあｗ

574 ：名無し検定１級さん：03/10/21 00:48

>>566
無線LANはともかくクロスサイトは新鮮味が欠ける気がする。
産業技術総合研究所の某氏の活動に一役買った？ｗ

575 ：名無し検定１級さん：03/10/21 00:48

tarで取るというのに釣られてみた。

で、「コマンドが書き換えられている可能性があるので、ディスクごと保存」
としてみた(笑)

576 ：名無し検定１級さん：03/10/21 00:48

いや、データベース受けた時も３週間でやってたから親しみがあったのよ。
データベースは落ちたけどｗ

577 ：名無し検定１級さん：03/10/21 00:49

>>572

一時間分のプレゼンの資料１０分ででっちあげたことなら・・・

578 ：名無し検定１級さん：03/10/21 00:49

あのラーメン屋に食いに行きたかった
でも、休業してた
新たなスタッフによって
さらにうまいラーメンを提供したいとのことだった

近所の人や受験生が張り紙を見てた

579 ：名無し検定１級さん：03/10/21 00:49

>>574
シングルサインオン方式は新鮮？

580 ：520：03/10/21 00:49

>>561
すまん、もう勉強したくないってのは
それだけ一昨日まで勉強してたってことの裏返し。
と思って勘弁してくれ。

581 ：576：03/10/21 00:51

つか前回のDBスレにいた奴なら知ってると思うけど、
参考書の中で３週間が一番人気だったんだぜ。

582 ：名無し検定１級さん：03/10/21 00:51

>>581
そうか
ＮＷでは評判悪かったんだがな

583 ：名無し検定１級さん：03/10/21 00:51

>>579
あまり企業は使ってないっていう意味で，新鮮なような気はするｗ

584 ：名無し検定１級さん：03/10/21 00:53

DBはNWと違って暗記事項は少ないからな。
３週間だけで受かったって話もまんざらウソではないだろう。

585 ：233：03/10/21 00:53

ＴＯＥＩＣと情報処理の資格があれば就職にも有利だよ

586 ：名無し検定１級さん：03/10/21 00:53

>>585って基地外？

587 ：名無し検定１級さん：03/10/21 00:55

ＴＯＥＩＣは誰でも点数は提出できます

588 ：名無し検定１級さん：03/10/21 00:55

>>586
わざとやってるんだろ。こういうアホには反応しない方がいい。

589 ：名無し検定１級さん：03/10/21 00:56

233みたいな人材はどんな資格もっててもｲﾗﾈ

590 ：名無し検定１級さん：03/10/21 00:59

今日は脱線が多かったですね。
明日はTACの午後１解答という新ネタがあるので
また解答議論で盛り上がるかも。

591 ：入門者：03/10/21 01:02

なせか、クロスサイトとシングルサインオンは正解ですた。
思えば、シスアド受験のときも、午前はぎりぎり、午後高得点でした。
さて、今日は寝ます。
合格発表の頃は、受験したことも忘れてる予感・・・

592 ：名無し検定１級さん：03/10/21 01:02

サムターンって常識的に知ってるべき言葉なの？
「サムターン回し」の盗難のニュースとかでしか聞いたことなかったんだけど。

593 ：名無し検定１級さん：03/10/21 01:18

今日は酔った勢いでｸｿいレスを連発してしまた
反省

594 ：名無し検定１級さん：03/10/21 01:27

傾向はこうでつ
来年がんば！

　　　　　　　午前　　午後１　　午後２
１００％　　　○　　　　○　　　　○
９５％　　　　○　　　　○　　　　○
９０％　　　　○　　　　○　　　　○
８５％　　　　○　　　　○　　　　○
８０％　　　　○　　　　○　　　　○
７５％　　　　○　　　　○　　　　○
７０％　　　　△　　　　○　　　　○
６５％　　　　×　　　　△　　　　△
６０％　　　　×　　　　×　　　　△
５５％　　　　×　　　　×　　　　×
４０％　　　　×　　　　×　　　　×

595 ：名無し検定１級さん：03/10/21 01:30

>>594
午前と午後１はもう5%くらい甘くしてもいいような

596 ：名無し検定１級さん：03/10/21 01:33

>>592
情報セキュリティの試験とはいえ
物理的セキュリティ事情にも多少は気を配っとけという趣旨なんではないだろうか

597 ：名無し検定１級さん：03/10/21 01:39

問題をよく読まずに失敗したのがたくさん。

メモするどころじゃなかったからあんまし覚えてないけどさらしてみます。
午後1　問い1
設問　1
a　情報セキュリティ対策会議
b　就業規則
c　電子化
d　教育
設問　2
（１）（7）　-----問題文よく読んだら・・・
設問　3
？？？
設問　4
（１）帳票の管理責任者を決め、廃棄までの記録をとる----だったと思う
（2）重要書類は管理責任者を決め廃棄の際はシュレッダー処分をし、
廃棄までの記録を取る-----だったかな？

こんなので何点もらえるのかなあ。
来年受けるかあ。

598 ：名無し検定１級さん：03/10/21 01:57

>>443
亀レスだが、漏れもLAN3に持ち込まれちゃった場合が気になったなぁ。
あの図だけの環境だと、対策として弱いような気がした。
現にノーパソを無防備なLANに持ち込んでばらまいちゃった例が最近増えてるし。
これからは無線LAN経由で持ち込まれるリスクも考えないとね。
でも、ノーパソにはワクチンの記述があるんだよなぁ。
昨年末に出た今年の版のエンドユーザ向けワクチンソフトは両横綱（VB & Norton）共に
簡易ファイアウォール同梱だし。

でもソレ以前に、出題の時点でBlaster騒ぎが想定されていなかった
（間に合わなかった）としか思えない。

>595
明らかに採点側の人が足りないとしか思えない。
別解を排除する為の作り込みが甘い。でもそれをやればやるほど、
逆に難易度が下がっちゃう罠がある。

599 ：名無し検定１級さん：03/10/21 02:02

TOEICは資格じゃないよ。スコアがいくらか？ということがポイントだ。

600 ：名無し検定１級さん：03/10/21 02:04

板が寂れてるぽ
昨日の勢いはどうしたぽ

601 ：名無し検定１級さん：03/10/21 02:10

もう初心者ネタも飽きたしな～
本人は何故かアクセス規制に引っかかってるらしいがｗ

602 ：456：03/10/21 02:21

>>598
確かにBlaster前だからこの解答は、出題者の意図ではないように思える
やはり覗き見や離席あたりの定番どころだろう
ただし、理由も理に適っているように、ウイルス対策の強化策としての無理やりの解答として別解候補にはなり得ると思う
ただし、ウイルス対策ソフトを導入しているのに、そんなにも社外で使うと感染しやすいものなのか？
もし>>598のように「LAN3に持ち込まれちゃった場合」を気にした回答であれば的外れ
ここで聞いているのは「社外でのノートPCの利用」そのものであって、その後に発生しえるLAN3接続によるウイルス被害の拡大ではない

603 ：名無し検定１級さん：03/10/21 02:22

>>601
ていうか試験終わったのに、お金出してネカフェに通って書き込むとなると、
試験というよりこの掲示板自体に相当思い入れがないと

604 ：456：03/10/21 02:38

>>602で言いたかったのは要するに、出題者の意図はLAN3に持ち込た場合のウイルス被害の拡大ではないということ
そうしたいのなら、もっとウイルス対策が脆弱な背景を設定しておくのでは
みんなあまりにBlasterとかウイルスに執着しすぎだと思う
まあ「幾つかのリスクが残る中での特に留意すべきリスク」だから、
受験者が特にどこにセキュリティ意識があるかを見ようという意図での出題でもあるかも

605 ：名無し検定１級さん：03/10/21 02:52

>592
物理的セキュリティ環境を構築するのに、藻前は鍵の種類も指定できないのかと…
導入する立場になったら、業者にどう説明すんのよ？
「なんか、こう、手でひねって回すやつ」とかいうのか？
ちゃんと伝わらなくて変な鍵つけられちゃうよ？

まぁ、カタログ見せてもらって、「これ」って指定すればいいんだけど…

606 ：名無し検定１級さん：03/10/21 02:55

元材料系の人間ですが、、、

古い話蒸し返してなんだけど
偏光フィルタが技術的じゃないって言ってる奴、片っ端からぶっ飛ばしたい気分なんだけど…
むしろどこが技術的じゃないのか？と聞きたい。
ノートパソコンに限らず、携帯電話、PDA、
モバイル機器と呼ばれるようなものにはもう大抵製造されて売られてますよ。

こういった設問は問題文にはなくとも、
現在の技術トレンドなどの知識を積極的に知識として取り入れているかどうかを
試されている問題と言えると思います。
そういった意味では、ワンタイムパスワードとかいかにも過去問とか教本とかに
載っていそうなものを答えている人は今一つだと思う。

607 ：名無し検定１級さん：03/10/21 02:57

さらにワンタイムパスワードが今ひとつな点をば、
ワンタイムパスワードじゃない場合でIDとパスワードが漏洩したとします。
(悪意のある人が手に入れたとする)

1．手に入れたところでどこに接続すればいいか解りませんが何か？
結局ノートパソコンごと手に入れなければ接続先すら簡単にわかりませんよ。
ノートパソコンが紛失盗難されない限りは、別の手段でリモートの接続先を探さなくてはなりません。
その会社の人の名刺の電話番号から、RASの接続先を探したりとかするわけです。
要するにハードルが高いわけです。
よってIDパスワードによる認証SYNが接続先情報の入っているノートパソコンの紛失可能性SYHとセット
なっているであることは明らかです。

2．ワンタイムパスワードにしたところで何のメリットがあるの？
これを書いた人は、今回の問題事例での適用メリットについて説明して欲しい気分。

結局なんだかんだいって、別解とか騒いでいるものも、
冷静に検討すれば目的、リスク(対策優先度)、コスト(人的･金銭的)、効率性など
なんらかの理由で解答は絞られるわけです。
(別の解答候補より劣っている部分があれば当然減点！最悪0点！)

午後Iはこういった検討を短時間で行う力が試されています。
(情報セキュアドともなれば、全く関係のない部署の人から
いきなりこういった技術的な相談を持ちかけられて、状況を想定しているのでしょう。)

その上で制限時間内で１個しか解答候補が思いつかなかったというのは、
「きちんと検討がなされた上で1個に絞られた」か「1個しか思いつかなかった」
で全然得点が違うわけです。

とか書きつつ問題が手元にないので的外してたらｽﾏｿ。

608 ：名無し検定１級さん：03/10/21 03:05

しかし司法試験とかならともかく，そんなハードな試験じゃないだろ。
ちゃんと基本書とか経済産業省の基準読んで勉強した奴いるか？
俺はどっちも持ってたがろくに読まなかったよ？笑

609 ：名無し検定１級さん：03/10/21 03:35

598でつ。
気になって問題に書いてある走り書きと問題を再確認しますた。
実は顧客DBって問題の社内ガイドラインではレベルの高さが2/4で比較的高いレベルなんだよね。
それを、まぁそれなりに外部から落とそうってんだから、それなりにヨダレ度は高い、と。

あとは、ノーパソ上に残した'秘'レベルのデータの扱いの教育（これは書いたことになっている）
またはダウンロード量の制限や、
（問題の想定外だろうが）御面倒でも顧客データの更新は外部からではなく社内からやって下さい、
いわゆる外部からのDB書込禁止の類じゃないかなぁ。

でも、ソレ以前に午前問題で足切りの可能性高し。
落ち着いていれば、結構思いつくんだけどね。穴が（爆
怖くて解答速報開いてませーん。落ちてからでも恐らく追試験対策は間に合うと思ってる（苦笑

610 ：名無し検定１級さん：03/10/21 03:53

午後1が1番できている…。
で、午前が1番ボロボロ。
やはり、おれは文系か...

611 ：名無し検定１級さん：03/10/21 03:56

午前も半分くらい文系問題じゃんよー。
別に計算問題やプログラムがあるわけじゃないし，残りも単語の意味だけじゃん

612 ：名無し検定１級さん：03/10/21 07:26

>>610
漏れは午後１が一番悪かった(特に問４)
選択、穴埋め問題の配点が高ければ健闘できるかもしれんけど、
ちょっと厳しいな。

613 ：名無し検定１級さん：03/10/21 07:43

>>550 亀レス
うちの会社は、応接室、食堂、トイレ以外は
全部社員で掃除してます。

614 ：名無し検定１級さん：03/10/21 09:01

サムターン回しが解答になってるかもしれん
これを避けるために扉は強固にすることについて

さいしょ、サムターン回し書いたんだけど
これは違うだろと思って変更してしまった

615 ：名無し検定１級さん：03/10/21 09:04

求められるのは教科書レベルの素直な解答
考えすぎたり自分の拘りを過信すると痛い目に遭うのは
自称専門家達が不合格で逆切れしている過去2年で証明されているよ

616 ：名無し検定１級さん：03/10/21 09:09

教科書って言ってもなあ。
「セキュリティハンドブック」でも読むかい。

617 ：名無し検定１級さん：03/10/21 09:12

>>607
問題文の図を見たかい？
どこにもRASなんてないよ
あるのはインターネット経由だけ

618 ：名無し検定１級さん：03/10/21 11:28

>>607
この場合は、通常使用しているノートPCを顧客の所に持ち込んでも作業するわけ
でしょう。問題文の中に商品情報をプリントアウトして使用していたが、それで
は足りないから、PCを持ち出して、必要なDB情報をダウンロードしながら使うわ
けだ。
例えば、商品情報に関しては、プレゼンしながら「ああ、それならこちらの方が
いいかもしれませんね」とかって、新たにDBからダウンロードして話を進めるこ
とも通常あり得る使い方だと想定できる。場合によってはPCの画面そのものを見
せて「これはいかがっすか？」って事もあるだろう。
で、そういう事なら携帯を使うなりなんなり、顧客の前でDBに接続することもあ
るはずだから、もしそのプロセスを見られても最悪の事態に発展しないようにワ
ンパスを使うようにする、ってのはあるなと思った。
RASじゃなくてVPNだから、入り口を見つけるのは難しくないでしょう。

偏光フィルタは、「盗難」がリスクの例に挙げられているから、盗難・紛失以上
の危険度がないとダメだと思って考えなかった。PC自体を盗まれたら偏光フィル
タじゃどうしようもないから。「社員の故意の持ち出し」というのを考えたけど、
技術となるとなにがあるかなあ、と答えがまとまらなかったよ。

619 ：名無し検定１級さん：03/10/21 11:35

あー、でもこうして書いてみると「盗難」まで行かないレベルの危険度で
考えてもいいような気がしてきたな。

620 ：名無し検定１級さん：03/10/21 11:37

秘情報保守のため社外持ち出し禁止な情報がある情報を
社外から繋いだ場合見れないようにする。みたいなこと書いたなあ。
盗み見防止なんて答はありえねーだろうなと思ったが、
それが正解なのか？なんだかなあ。

621 ：名無し検定１級さん：03/10/21 12:26

>>605

サムターンと呼ばれてる鍵はみたことある（というかそこらじゅうにある）けど「サムターン」
って言葉は知らないって人多いと思う。
トイレにあるつまったときのバコバコやるやつの名前しらないようなもんじゃね？

622 ：名無し検定１級さん：03/10/21 12:35

>>617
おれは607じゃないけど、電話をかける必要が無い、と言いたいのなら、
なおさらノートＰＣが必要じゃないかい？　どうやってＲＡＳのＩＰアドレス調べるのさ？

623 ：622：03/10/21 12:38

間違った。　会社のＲＡＳに電話をかける必要が無い、だ。

624 ：sage：03/10/21 12:41

RASにIPアドレスって、そんな事言ってていいのか？

625 ：名無し検定１級さん：03/10/21 12:45

ﾜﾛﾀ

626 ：名無し検定１級さん：03/10/21 12:53

面白い人が多いスレですね

627 ：622：03/10/21 13:01

えっ・・・　ＶＰＮゲートウェイのＩＰアドレスだったっけ・・・？

628 ：名無し検定１級さん：03/10/21 13:15

どうやら笑われるのは、624、625、626に決定だな。
VPNを利用したRASがあるのを知らんとは(w

629 ：名無し検定１級さん：03/10/21 13:18

サムターン回し

扉にドリルで穴を開け、特殊な工具でサムターン（鍵をかけるときに回すやつ）
を回して、鍵を開けてしまう方法（テレビより）

630 ：名無し検定１級さん：03/10/21 13:23

「サムターン」と言われて、「ああ、内側から親指で回して解錠するあれか」
とすぐにわかりましたが。
あれをサムターンと呼ぶのは知らなかったんだけどね。
名前から物を連想するのは、物の名前を正確に知っていることよりは易しい。

631 ：名無し検定１級さん：03/10/21 13:34

さらにおめでたい人が増えましたね

632 ：名無し検定１級さん：03/10/21 13:36

>>628
ひねり回したい気持ちは分かるが、そのへんにしとけ。

633 ：名無し検定１級さん：03/10/21 13:41

>>620
俺も似たようなこと書いた。
社員の不注意から機密情報が漏れないように、ダウンロードできる情報を制限するみたいな。

不注意は盗み見られることも含めていたつもりなんだが。部分点くれないかな。

634 ：名無し検定１級さん：03/10/21 13:45

>632
どうやってひねり回すのかと（ｒｙ

635 ：名無し検定１級さん：03/10/21 13:48

>>634
これ読んだ？
http://www.atmarkit.co.jp/fsecurity/special/42ssl_vpn/ssl_vpn01.html

636 ：名無し検定１級さん：03/10/21 13:58

>635
何を勘違いしているのかね？
>622の論理矛盾がおかしいだけですよ。
あなたのその方式ではＲＡＳに電話をかける必要は無いのでしょ？

637 ：名無し検定１級さん：03/10/21 14:06

>>632
ありがとう。
理解しようとしてくれない人は理解してくれないと思っていたんだけど、御忠告感謝する。

638 ：名無し検定１級さん：03/10/21 14:09

まあ、なんだ、うちわで言い合ってても仕方ない。
もっと有意義な話題で進行しようぜ。

639 ：456：03/10/21 15:06

>>607
ワンタイムパスワードが今一つな点は同意だが、
>>617
の言うように、あくまでRASではない。単なるインターネット経由のVPN通信
>>619
同意。やっとわかった？覗き見とかそういう可能性ね
>>628
公衆回線経由のリモートアクセスVPNのことね
>>632
(ﾟДﾟ)ﾊｧ?　ここではインターネットがあるだけで、外出先からのアクセスが
ダイヤルアップ接続なのか無線LANサービス経由なのか、はたまた顧客先からなのかは限定できないのでは？
>>633
不注意って何？曖昧すぎ
ダウンロードする情報に関しては、秘匿化ということでその直前の設問で検討済みだよね？
さらに制限してどうするの？
ダウンロードできる情報を制限することで効果があるのは、あくまで盗難・紛失してハードディスクの中身を見られる場合
それと盗み見は結びつかないでしょう　不注意→盗み見　の連想は、あなたが書いた対策からしてはありえない
>>635
いやSSL-VPNってあんた恥ずかしいよｗ
VPNソフトウェアを起動してる時点で違うだろ。SSL-VPNのメリットはこのVPN専用ソフトがいらないことなんだから

640 ：名無し検定１級さん：03/10/21 15:18

どれに対するレスかわからんぞ

641 ：名無し検定１級さん：03/10/21 15:50

>>640
専用ブラウザを導入すればレス元がポップアップで表示されてわかりやすいよ

642 ：名無し検定１級さん：03/10/21 16:32

大原で午後の解答が出てた。
なんか、無難っちゃー無難な解答か？
アップが遅かったから、いろんなサイト見て研究してんのかね？

643 ：名無し検定１級さん：03/10/21 16:44

午後２の２はまだどこにも無いのでしょうか？

644 ：名無し検定１級さん：03/10/21 16:53

午後１問４、大原はショルダハッキング説か。
設問3(2)の方は全然予想と違ったなあ。

しかし公式解答がないから専門学校のいくつか見て納得するしかないのが気分悪い

645 ：名無し検定１級さん：03/10/21 16:57

>>643

穴埋めだけなら
ttp://www.arkweb.co.jp/~aki2003/ss/

登録なしで見られるところで全部載ってるのはたぶんまだないと思う
メアドいるところは知らん。それこそセキュリティ的にどうかと。
捨てメアド取るのも面倒。

646 ：名無し検定１級さん：03/10/21 17:19

パソコンを要塞化できる知識がついた

647 ：名無し検定１級さん：03/10/21 17:29

>>642
下取りに出すのに、さすがに物理的破壊はまずいだろうな

648 ：精神的破壊ならお任せあれ：03/10/21 17:32

　　　　　　　　　　 "☆ ☆,,　　　　　　　　　　　　　　　　　　　　　　 "☆ ☆,,　　　　　　　　　　　　
　　　　　　　　　　　　ヽ/　　　　　　　　　　　　　　　　　　　　　　　　　ヽ/　　
　　　　(⌒ヽ　　　　(・,(>　　/⌒､　　　　　　　　　　　　　(⌒ヽ　　　　(・,(>　　/⌒､　　　　　　　　
　　　　ヽヽヽ `､　　　| |　　　/ノノ⌒ヽ　　　　　　　　　　ヽヽヽ `､　　　| |　　　/ノノ⌒ヽ
　　　(ヽヽヽミ､＼／ﾉﾉﾉﾉ＼/／彡``ヽ　　　　　　　　　(ヽヽヽミ､＼／ﾉﾉﾉﾉ＼/／彡``ヽ
　　(ヽヽヽヽヽ＼＼( ﾟ∋ﾟ)／／ノノヽ　　　　　　　(ヽヽヽヽヽ＼＼( ﾟ∋ﾟ)／／ノノヽ　　　
　　(、、、、、、、＼＼ノ　／、、、、, , )　　　　　　　(、、、、、、、＼＼ノ　／、、、、, , )
　　( , , , , , , , , , , ,/　　ｲ, , , , , , , , , , ,)　　　　　　　( , , , , , , , , , , ,/　　ｲ, , , , , , , , , , ,)
　　(, , , , , , , , , ,/ /ω､＼ , , , , , , , , ,)　　　　　　　　(, , , , , , , , , ,/ /ω､＼ , , , , , , , , ,)
　　　( , , , , , , ,,(___二ミヽ　), , , , , , , )　　　　　　　　　　( , , , , , , ,,(___二ミヽ　), , , , , , , )
　　　　(, , , , , ／　　　 / / ヽ, , , , )　　　　　　　　　　　　　(, , , , , ／　　　 / / ヽ, , , , )
　　　　　ヽ,,／　　　　 / /　　＼/　　　　　　　　　　　　　　　ヽ,,／　　　　 / /　　＼/
　　　　　　　　　　　彡ヾ　　　　　　　　　　　　　　　　　　　　　　　　　　彡ヾ

649 ：名無し検定１級さん：03/10/21 17:41

>>647
俺もそこは違うと思うなあ。まあ広義に受け取れば廃パソコン回収業者
も下取り業者といえなくもないが。やっぱ再利用前提だよな。

650 ：名無し検定１級さん：03/10/21 17:42

>>642
いやいや。［破棄］の定義には、「電子化情報の漏えいを完全に防ぐ措置っを講じる。」
とある。”完全に”防ぐには、物理的な破壊ということも考えられる。

651 ：B課長：03/10/21 17:44

給湯室には市原悦子がいるからよろしくNE

652 ：名無し検定１級さん：03/10/21 17:45

>>650
なんで記憶媒体の廃棄と、デスクトップPCの下取り業者への売却を同一に捉えてるの？

653 ：名無し検定１級さん：03/10/21 17:47

>>652
>>648

654 ：名無し検定１級さん：03/10/21 17:49

>>652
S君は情報セキュリティポリシに基づく指示を行ったんだよね？
ただ単に、業者に指示したわけじゃないじゃん。
そしたら、［破棄］を十分考慮してもおかしくないんじゃね？

655 ：名無し検定１級さん：03/10/21 18:00

なんか言葉の意味を自分の好きなように解釈するスレになってるなあ

656 ：名無し検定１級さん：03/10/21 18:14

>>655
そう思いたくなるくらいの精神状態ということですな。

657 ：名無し検定１級さん：03/10/21 18:16

>>655
ま、何も技術的な反論ができない奴は意味のない書き込みするくらいなら黙って他方がいいよｗ

658 ：名無し検定１級さん：03/10/21 18:37

システムエンジニアって、よく求人があるので
成りたいんだけど、情報試験にも色々あってよく解らない。
何の資格を取ればいいの？
そんなに難しくないのがいいな。
基本とかソフト開発はプログラマーだよね。
何だろう？

659 ：名無し検定１級さん：03/10/21 18:40

あのさ、>>650へのレスが>>652になって、>>654なんだぞ？
会話としておかしいだろうが？自分の思ってる意味でしか考えてないから
話が見えてこない。
自分の脳内だけでセキュリティが達成できたらいいんじゃないんだぞ。
第三者への説明能力が必要だとは、おもわんのか？>>656と>>657よ。

660 ：名無し検定１級さん：03/10/21 18:52

>>659
あのさあお前ﾊﾞｶ？
自分の考えを、脳内とか言ってるけど、あの問題作ってのは作成者だし、
俺らは自分の考えを述べて正当性を見出していくしかないじゃん
おまえの言ってるのは掲示板で意見することを否定してるようなもんだ
いいからくだらない書き込みするくらいならｷｴﾛって
反論できないからそうやって脳内とか揚げ足取るしかできないんだろ？
会話としておかしいとか、なんだぞ？ておまえこそ自分の意見を具体的に延べらえてないよ
それこそ第三者への説明能力が欠如してる
まず自分が実証してみろ。

>>650へのレスが>>652になって、>>654なんだぞ？

↑これで意味通じるかﾊﾞｶｗ

661 ：名無し検定１級さん：03/10/21 19:26

TAC午後Ⅰｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
http://www.tac-school.co.jp/koza1/sokuhou/joho/0310/joho_03.pdf

662 ：名無し検定１級さん：03/10/21 19:28

専用ソフトを使ってＨＤＤの完全消去又はＯＳの再インストールだろ

663 ：名無し検定１級さん：03/10/21 19:28

ああ、バカにつかまった。
>>650へのレスが>>652になって、>>654なんだぞ？
それが話が通じ合ってないじゃないか。自分の脳内で補完しなきゃ理解できない
ような話を、第三者が見る掲示板に書き殴っておいて、なにが反論できないだろ
うとか揚げ足取りだっつうの。てめえの話が意味不明だつってんだ。
打ち間違いの特徴で分かるよ。同じやつが食いついてきてるのは。

664 ：名無し検定１級さん：03/10/21 19:28

予想配点もな

http://www.tac-school.co.jp/koza1/sokuhou/joho/0310/joho_03y.pdf

665 ：名無し検定１級さん：03/10/21 19:29

留意すべきリスク：画面情報などを盗み見され情報漏えいやなりすましなどを招く
(別解) PC 放置時の不正使用による情報漏えいや社内システムへの侵入
技術的対策：盗み見防止に効果的な偏光フィルムなどを画面に使用する
(別解) 一定時間操作がなければ自動的にシステムで強制ログオフする

666 ：名無し検定１級さん：03/10/21 19:31

>>663
第三者から見てるとあんたも同類
もうこの手の不毛な話はなしにしましょう

667 ：名無し検定１級さん：03/10/21 19:37

ＴＡＣの午前でＩｔａｃより１点上がって６８％
依然厳しい・・・

668 ：名無し検定１級さん：03/10/21 19:39

>>667ある掲示板によると、去年合格者の午前最低点は62点だよ。

669 ：名無し検定１級さん：03/10/21 19:45

５０点満点で６２点？
それはものすごい難関じゃないか

670 ：名無し検定１級さん：03/10/21 19:46

３４あればだいじょうぶそうだな

671 ：名無し検定１級さん：03/10/21 19:46

Tacので見て
午後1 73%

672 ：名無し検定１級さん：03/10/21 19:48

午後１問１設問２

TAC 　(1)，(2)
iTAC　(3)，(5)
漏れ (6)，(7)

あぁ･･

673 ：名無し検定１級さん：03/10/21 19:49

http://www.tac-school.co.jp/koza1/sokuhou/joho/0310/joho_03y.pdf

これ開いたらパソコンがフリーズするんだけど
トロイの木馬？

674 ：名無し検定１級さん：03/10/21 19:51

>>673
AcrobatReaderのバージョン古いんじゃないか？

675 ：名無し検定１級さん：03/10/21 19:52

>>673
Acrobat6は重いような気がする
と言ってみるテスト

676 ：６７３：03/10/21 19:53

おじさんが軽やかに体操してるバージョンなんだけど

677 ：名無し検定１級さん：03/10/21 19:54

>667
実際、この程度の国家試験なんで全部6割じゃないのか?

678 ：名無し検定１級さん：03/10/21 20:00

おれ、さっき本屋に行ったら
トロイの木馬の仕掛け方が書いた本が売ってた

679 ：名無し検定１級さん：03/10/21 20:04

>>678
目次

第１部　他人の情報を盗み見る
・
・
・

前はこんな本を読んでもあんまりよく分からなかったけど、今は・・・

680 ：678：03/10/21 20:07

もちろん、買ってないけど

681 ：名無し検定１級さん：03/10/21 20:08

ハッカー甲子園の方がレベル高いだろうな

682 ：名無し検定１級さん：03/10/21 20:10

>>681
経済産業省主催の？ｗ

683 ：名無し検定１級さん：03/10/21 20:10

もうだめぽ
午後１まったく頓珍漢な答え書いたことがわかりまつた

684 ：名無し検定１級さん：03/10/21 20:24

模範解答だけが真実ではない

といいな。

685 ：名無し検定１級さん：03/10/21 20:40

TACの予想配点で自己採点してみました

（午後１）９９／１５０点　＝　６６％　　あとは神頼み・・・

686 ：名無し検定１級さん：03/10/21 20:44

>>685
７０％以下は無理だねｗ

687 ：名無し検定１級さん：03/10/21 20:47

>>685
午後ⅠまではOKだな　あとは午後Ⅱ次第

688 ：名無し検定１級さん：03/10/21 20:54

>>686みたいなのは必ずいるな

689 ：名無し検定１級さん：03/10/21 20:56

>>688

おいおい686じゃないけど午後Ⅰは７０％がボーダーラインだぞ！常識だろｗ

690 ：名無し検定１級さん：03/10/21 20:58

内部者でもないのに、常識って何？ｗ

691 ：名無し検定１級さん：03/10/21 20:59

ｗ

692 ：名無し検定１級さん：03/10/21 21:02

７０％

693 ：名無し検定１級さん：03/10/21 21:04

TACの予想配点だと、勝手に部分点を考慮して５０％だった。
こりゃムリだな、残念だけど。

694 ：名無し検定１級さん：03/10/21 21:21

>>693
無理無理！一生無理ｗ

695 ：名無し検定１級さん：03/10/21 21:23

TACの予想配点で完璧なところだけ採点してみました。
午前　41/50
午後1 51%（確実に正解なところのみ）
あまあま採点だと合格ラインいきそうなんですが・・・
これってどうなんでしょうか？

696 ：名無し検定１級さん：03/10/21 21:24

>>689

午後Ⅰのボーダーってそんなに高いんですか･･･？
鬱氏･･･

697 ：名無し検定１級さん：03/10/21 21:26

>>694
一生無理ってことはなかろう。

698 ：名無し検定１級さん：03/10/21 21:29

実は午後Ⅰと午後Ⅱの合算ってことは無いかな
やっぱり午後Ⅰで足切ですかねぇ･･･

699 ：名無し検定１級さん：03/10/21 21:30

>>698
当たり前だろ！ボケｗ

700 ：名無し検定１級さん：03/10/21 21:30

ＴＯＥＩＣと情報処理資格があれば最高

701 ：名無し検定１級さん：03/10/21 21:31

>>700
どう最高なんだ？

702 ：名無し検定１級さん：03/10/21 21:45

>>700
昨日のTOEIC厨か？

703 ：名無し検定１級さん：03/10/21 21:47

またＴＯＥＩＣ野郎かよ・・・・
>>701いじくるな

704 ：名無し検定１級さん：03/10/21 21:47

落ちた奴が煽ってるっぽいなぁ

705 ：名無し検定１級さん：03/10/21 21:50

テクネは去年午後I-60%行くかどうかで受かったんだけどね･･･
セキュアドの方はそう甘くはないのかな

706 ：名無し検定１級さん：03/10/21 21:51

>>705
60％ってのはTACの予想配点で採点した結果ですか？

707 ：名無し検定１級さん：03/10/21 21:58

>>698
総合点で判断する場合でも午後１でのあしきりはあるだろうな
採点するの面倒だから

708 ：名無し検定１級さん：03/10/21 21:59

>>672
完全に一致しないって言うのもすごいな

漏れは２と６でちょっと嬉しいｗ

709 ：705：03/10/21 22:00

>>706
そう。配点はTAC、解答は別解ありまくりのiTAC。
ただ60%弱というのもあくまで自己採点だから実際の点数はわからないよね。

710 ：名無し検定１級さん：03/10/21 22:00

なんでこの試験の予備校は
ＩＴＥＣやらＩＴＡＣやらＴＡＣと間際らしいんですか！？

711 ：名無し検定１級さん：03/10/21 22:02

JITECも忘れるな

712 ：名無し検定１級さん：03/10/21 22:02

ＩＴＥＣはＪＩＴＥＣからぱくったとみていいですか？

713 ：名無し検定１級さん：03/10/21 22:03

そんな君には大原

714 ：名無し検定１級さん：03/10/21 22:04

>>672
大原の解答速報だと（６）、（７）になってたｙｏ！
http://www.o-hara.ac.jp/sokuhou/joho/secupm1.pdf

715 ：名無し検定１級さん：03/10/21 22:07

>>714
４の設問２
破棄する
って何だよ・・・・売るって文言は大原にとって飾りか

716 ：入門者：03/10/21 22:07

>>708
漏れは１と６だし。４でないことは確かなんだろうなあ。

717 ：名無し検定１級さん：03/10/21 22:07

設問２は悪問の代表格でつな

718 ：名無し検定１級さん：03/10/21 22:08

>>714
まさに三者三様、木曜発表のITECの解答が楽しみだ。

719 ：名無し検定１級さん：03/10/21 22:08

>>710
プリティ長島みたいなもんだろ

720 ：名無し検定１級さん：03/10/21 22:09

大原は
問４
設問４（１）
もなんかｱﾔｼｲ

721 ：名無し検定１級さん：03/10/21 22:10

ＰＣの売却に関して

これを堂々と無視するっていうのもすごいな
前半だけなら正解なのに
見事な蛇足だ

722 ：名無し検定１級さん：03/10/21 22:10

ＴＡＣの配点だと午後Ｉ厳しく見て90/150くらいか
少し甘く見れば100点ちょいいきそうだけどﾋﾞﾐｮｰ

723 ：名無し検定１級さん：03/10/21 22:11

午後１は大丈夫そうだ

午後２が痛いが・・・確実に得点すべき穴埋めで認証サーバやマニュアルとか書いちまった

724 ：名無し検定１級さん：03/10/21 22:12

就業規則を社内規則と書いたんでつが部分点もありえませんか？

725 ：名無し検定１級さん：03/10/21 22:15

>>724
範囲広すぎだよ。それなら社内規則ってかいときゃなんでも正解になる

726 ：名無し検定１級さん：03/10/21 22:15

>>714
Oh!YES!
俺も（６）（７）にしたよ！

727 ：名無し検定１級さん：03/10/21 22:15

>>724

部分点というか、正解で扱ってもらわれると思う。

728 ：名無し検定１級さん：03/10/21 22:15

俺は社員規則と書いたけどどう？

729 ：名無し検定１級さん：03/10/21 22:16

漏れの考えは大原のそれと激しく一致している。

730 ：入門者：03/10/21 22:16

>>724
「職務違反者」って書いちった。

731 ：名無し検定１級さん：03/10/21 22:16

>>729ＨＤを破棄したんですなｗ

732 ：名無し検定１級さん：03/10/21 22:17

学生の漏れには就業規則という言葉はとてもじゃないが思いつかなかった

733 ：名無し検定１級さん：03/10/21 22:17

>>724
私もお仲間です(^^ヾ
頭が真っ白になって”就業規則”って言葉が飛んじゃってさー
仕方なく社内規則にした

734 ：名無し検定１級さん：03/10/21 22:17

あとから使う人はHDDを買って取り付けて使え？とｗ

735 ：名無し検定１級さん：03/10/21 22:18

午後の１問目って、かなり頭が真っ白になるよね。

736 ：名無し検定１級さん：03/10/21 22:20

社内規則は辞書になかった
就業規則は辞書にあったし１０人以上の従業員がいる場合法律で作成が義務つけられていると書いてあった

近いようでかなり差がある・・・だめぽ

737 ：名無し検定１級さん：03/10/21 22:21

午後Ⅰ問１設問３は（２）（６）が正解です。

理由
（１）の対象情報資産には、利用者ID,パスワードが含まれるから×
（７）法令などの遵守の法令には、法律以外にも、就業規則を始めとして
　　　会社において関係する全ての規定類が該当するから。
　　　当然セキュリティポリシ自身も含まれます。

よって２，６だな。

738 ：名無し検定１級さん：03/10/21 22:21

>>714
>>726
なんで（６）（７）にしたらだめなのか
理由がわからないよ。

739 ：名無し検定１級さん：03/10/21 22:21

各社の解答ですらこうも違うならいっそのこと午後２は論文にしたらどうだといいたい
午後１は穴埋めと選択肢中心で

740 ：名無し検定１級さん：03/10/21 22:22

>>736
でも一般的に企業内で使われてる言葉だから完璧な間違いって事はなかろう
配点が２点なら１点は貰えるんじゃない

741 ：名無し検定１級さん：03/10/21 22:22

>>737
漏れと同じ考えだｗ

742 ：名無し検定１級さん：03/10/21 22:24

>>737
２番の文章はどんなかんじ？

743 ：名無し検定１級さん：03/10/21 22:26

（２）情報システム装置への対策、ソフトウェアへの対策及びバックアップ対策

744 ：名無し検定１級さん：03/10/21 22:27

問４の設問３の「ウ」の穴埋めだけど、
メールサーバ１とメールサーバ２のメール送受信に関する通信
じゃダメなの？
解答速報では、ＶＰＮゲートウェイとメールサーバ２になってた･･･鬱

745 ：名無し検定１級さん：03/10/21 22:29

問４の設問全滅だが問２完答に近い感じだからｲｲや

746 ：名無し検定１級さん：03/10/21 22:30

問４の設問３の間違い

問４全滅じゃないでつ（汗

747 ：名無し検定１級さん：03/10/21 22:30

も・う・だ・め・ぽ・・・

748 ：名無し検定１級さん：03/10/21 22:31

>>744
漏れもそう書いた。
けどどの解答速報みてもそうなってるから間違いなんだろうな

749 ：名無し検定１級さん：03/10/21 22:36

>>737
利用者ID,パスワードは、対象の情報資産を守るための手段であって、情報資産そのものではない

750 ：：03/10/21 22:37

おれは（２）（７）にした

751 ：名無し検定１級さん：03/10/21 22:37

>>744 >>748
過去ログ読んで欲しいんだが、それって既存の設定にすでにあるということになってる
ここでは追加する設定を書く必要がある

752 ：名無し検定１級さん：03/10/21 22:40

>>744
おれもそう書いた

753 ：名無し検定１級さん：03/10/21 22:41

>>749
それらを保存したデータベースは情報資産

754 ：737：03/10/21 22:45

>>749
冗談はよせ。情報資産の範囲を狭く考えすぎ。
ハード、ソフト、データ、記録媒体、要員等々色々あるんだよ。

755 ：名無し検定１級さん：03/10/21 22:46

３日目となるとレスも少ないな

756 ：名無し検定１級さん：03/10/21 22:47

操作
支援手順
が情報資産の例としてＪＩＳ　Ｘ　５０８０に記載されているから入りそう

757 ：749：03/10/21 22:47

>>753
ごめんそれでいいんだ。どっちにしろ(1)が違うってのは同じだから

758 ：名無し検定１級さん：03/10/21 22:49

正直ＩＴＡＣの問１設問２と漏れが全部外れていたのみてショックを受けた
受けたときは
「ちとむずいが、点取り問題だろう。運が悪くても一問は取れるな」
とか思っていたので

759 ：名無し検定１級さん：03/10/21 22:49

>>755
過去2年と比較して「これだ！」という解答が無い問題が多いからね。
解答速報も見事なまでにバラバラ。
あくまで自己採点だしここで持論を戦わせても
それで結果が変わることはないだろうし。

760 ：名無し検定１級さん：03/10/21 22:52

>>672
のitacはどうみても、「関係あるものを」選べと勘違いしているな。

761 ：名無し検定１級さん：03/10/21 22:52

>>759
ﾊﾞｶだねーおまいｗ

762 ：名無し検定１級さん：03/10/21 22:53

いわれてみれば・・・
不正アクセスとセキュリティは絶対必要だよな
解答ばっか気にして問題見てなかった

763 ：名無し検定１級さん：03/10/21 22:54

３・４・５は確実にはずれと見ていいですか？

764 ：名無し検定１級さん：03/10/21 22:54

>>761
どういうこと？
できれば詳しく

765 ：名無し検定１級さん：03/10/21 22:56

>>763
1,3,4,5,7がはずれです！

766 ：名無し検定１級さん：03/10/21 22:57

>>765それが本当なら午後１はまず大丈夫そうだ

767 ：名無し検定１級さん：03/10/21 23:03

予備校の解答速報見て思うことは１０万も２０万も払って予備校通って受けるなんてバカくさいなということだ
○○士狙っている香具師は素人だから予備校に乗せられて結構受けているらしいがｗ

768 ：名無し検定１級さん：03/10/21 23:04

人少ないなあ

769 ：名無し検定１級さん：03/10/21 23:05

他に未検討な課題あるかい？

770 ：名無し検定１級さん：03/10/21 23:06

午後２の検討がいまいち少なくないかい？
午後２が一番の分かれ道だろうに

771 ：名無し検定１級さん：03/10/21 23:08

午後２は抽象的すぎていくつも回答ありそうだなぁ。

772 ：名無し検定１級さん：03/10/21 23:09

>>770
叩き台にする模範解答がまだロクに揃ってないからな

773 ：名無し検定１級さん：03/10/21 23:10

午後Ⅰ問3設問4何にした？

774 ：名無し検定１級さん：03/10/21 23:10

まあ、雑談スレと思えばいいんだ

775 ：名無し検定１級さん：03/10/21 23:13

問３は選択してないぽ
問３はずした香具師はＩＳＭＳとかプライバシマークとか表面的なことしかやってなかったと見たｗ

776 ：名無し検定１級さん：03/10/21 23:14

ところで受験番号整理してある？
最低初心者の番号は>>2-5らへんに残しておきたいのだが

777 ：名無し検定１級さん：03/10/21 23:17

なんでＪＩＴＥＣは解答を発表しないんだ？
問題作ってるんだからヤツらは答えをもちろん知ってるんだよね。
なんか理由があるんだっけ？

もう合ってんだか合ってないんだかわからない解答速報を見るのは嫌。

778 ：名無し検定１級さん：03/10/21 23:17

SS613-1737

779 ：名無し検定１級さん：03/10/21 23:18

解答速報を見るのもつかれるよな
あってるかどうかわからないのに

でも、午前はだいじょうぶそう

780 ：名無し検定１級さん：03/10/21 23:20

やっぱり問４の設問３は、
ＶＰＮゲートウェイとメールサーバ２との通信が正解みたいね
問題文の１７ページ最後にこう書いてあった
”ＶＰＮゲートウェイは、プロキシサーバとして動作させ、
ＬＡＮ３の各ＤＢサーバ及びメールサーバ２に代理アクセスする”
普通ならこんなの簡単に解けるのに、やっぱ時間の制約があると正常な判断ができなくなりますね
こんな状況で合格する１２％の香具師達はやっぱり優秀って事か･･･

781 ：名無し検定１級さん：03/10/21 23:21

>>780
だから散々そういってんじゃん

782 ：名無し検定１級さん：03/10/21 23:21

確かに午後Ⅰ時間なさすぎ。
途中退出するヤシは神に見られる。

783 ：名無し検定１級さん：03/10/21 23:23

>>780
だけど、サーバ２とサーバ１との通信の間はなんの措置も採られてないんだろ

784 ：名無し検定１級さん：03/10/21 23:23

>>777
大学入試の解答が大学側から発表されないのと同じ理由

785 ：名無し検定１級さん：03/10/21 23:27

>>781
だよねー
なんか字数の多い穴埋めだから直感的に”サービス問題じゃないな”
って嫌な予感が働いたんだけど、時間が無さ過ぎて頭で分かっていてもペンが止められなかった･･･
だって書き始めてから途中で気づいて消しゴム使う時間さえ恐怖を感じるんだもの･･･

786 ：名無し検定１級さん：03/10/21 23:28

>>784
だからその理由って何さ？

787 ：名無し検定１級さん：03/10/21 23:29

>>782
俺は午後１午後2退出許可といわれたとたんに出た香具師１名をバカと判断したが？
ちなみにそいつ以外は退出したのいなかったｗ

788 ：名無し検定１級さん：03/10/21 23:29

>>782
ｳﾝｺ神が降臨しただけかも

789 ：名無し検定１級さん：03/10/21 23:30

>>786受験機関とかから文句来るとうざったいから

790 ：名無し検定１級さん：03/10/21 23:30

ああ

791 ：名無し検定１級さん：03/10/21 23:31

つか逆に何故にわざわざ発表する必要があるのだ？

792 ：名無し検定１級さん：03/10/21 23:31

>>783
［改善案の検討］の（４）見とけ。

「これまでも～」から３行ほど。

これまでもって事は、改善前もその通信はやってました。ってこったね。

793 ：名無し検定１級さん：03/10/21 23:35

>>787
会社で団体受験した奴だろ。
出席にならなければ色々面倒なんでな。
俺も昔は良くやった。２種とかの時代。

794 ：名無し検定１級さん：03/10/21 23:35

ハッキリ言って、午後２はいくつも解答あるよね。
Ｂ課長がＣ主任の対策で２つ技術的にマズイ点があるっていう問題が
あったけど、よく考えると２つじゃ済まないんだよね。

795 ：名無し検定１級さん：03/10/21 23:36

>>792
わざわざありがと。
前スレあたりでやった議論またやることになるとはな

796 ：名無し検定１級さん：03/10/21 23:37

>>783
完全に見落としてました・・・首吊ってきまつ

と言いたいとこだけど、これだけ模範解答にばらつきがある以上、
念のため合格発表まで生き延びることにしました

797 ：名無し検定１級さん：03/10/21 23:37

>>794
だからそんなの当たり前なんだって。
情報処理試験、これが初めての人多いんだろうか？

798 ：名無し検定１級さん：03/10/21 23:37

>>791
正常な採点を行っていることの証明のため。

解答速報の午後なんてあっちこっちで違う解答出されてるんだから、
これが答えだ！ってのがわからないと正常に採点されるのかが不安。

採点者の解釈次第でどうにかなってたら、たまんねえっす。

799 ：名無し検定１級さん：03/10/21 23:42

あれは2と6でいいのか
もしそうだったら午後一の突破は益々確信できるんだが

800 ：名無し検定１級さん：03/10/21 23:43

ところで漏れは穴埋めを「教育」でなくて「研修」としたんだけど、問題ないよな？
理由は「集合教育」なんていう熟語が耳慣れなかったから。

801 ：名無し検定１級さん：03/10/21 23:45

>>800
ガイドラインとか基準読んでない証拠とみなされたらアウトかも

802 ：名無し検定１級さん：03/10/21 23:48

テクニカルエンジニアの例で言えば、午後問題は解答なんてその人の
解釈次第で何パターンもあるといった問題ばかりだ。
正直、解答間で整合性があるかどうかまで見てるんじゃないかと思われる。
つまり同じ解答を書いてもその上の解答の答えの違いで○になったり×になったり。
この試験もそこまで行かなくても近いものがある気がするぞ。

803 ：名無し検定１級さん：03/10/21 23:48

>>800

804 ：名無し検定１級さん：03/10/21 23:48

やっぱりここは出来る香具師が多いな。

805 ：名無し検定１級さん：03/10/21 23:50

>>800
自分は最初”研修”って書いたけど、その後”教育”に戻した
（理由）
研修よりも教育の方がガイドラインに使われてる用語だったから

806 ：名無し検定１級さん：03/10/21 23:54

俺も研修にしちゃった。どちらでも同じかと思ったんだが、
ガイドラインに使われてたのか・・・。

807 ：800：03/10/21 23:56

確かにガイドラインなんて知りません(ｷﾊﾟｰﾘ)。
ガイドラインには「集合教育」っていうタームがあるの？
だったら諦めるけど…って自分で調べまつ。。。

808 ：名無し検定１級さん：03/10/21 23:58

実施者（情報システム部）の視点に立てば「教育」を行う。
被実施者（社員）の視点に立てば「研修」を行う。

問題文の前後から、「教育」が正しいような気がする。

809 ：名無し検定１級さん：03/10/21 23:59

誰か午前の問１２自信ある人いたら正解教えて。

810 ：名無し検定１級さん：03/10/22 00:00

おまいら言っておく！！！

午後問の採点を行っているのはアルバイトだ！
模範回答渡されてされてそれに合っているかを機械的に判断している。。。
よって意味を斟酌する能力はない！
甘い期待でいると確実に落ちる！！！
これが現実だ。。。。。。

811 ：名無し検定１級さん：03/10/22 00:01

午後Ⅱ　問２　設問１のｂ

俺「ＲＡＤＩＵＳサーバ」って書いたんだけど、全然違う？

速報は「シングルサインオン」なんだけどさ。

812 ：名無し検定１級さん：03/10/22 00:01

>>808
どっちも正解だと思う
ただこの試験、穴埋めに教育って答えさせるの好きだからなｗ

813 ：名無し検定１級さん：03/10/22 00:02

>>811
シングルサインオン＞＞＞＞＞認証サーバ＞＞RADISUサーバ＞＞＞＞＞＞＞ケルベロスｗ

814 ：名無し検定１級さん：03/10/22 00:03

>>811
それ以前にＲＡＤＩＵＳに限定する段階でアウト

815 ：名無し検定１級さん：03/10/22 00:03

>>810
マジ？
でも一字一句あってなきゃダメなら受かるヤツいねえだろ

816 ：名無し検定１級さん：03/10/22 00:04

>>813
ケルベロスﾜﾛﾀｗ

817 ：名無し検定１級さん：03/10/22 00:04

>>811
１つのアクセスサーバで認証を受けることにより、複数のサーバの
認証手続きが完了するんだから、シングルサインオンしかあり得ないとおもいます。

818 ：名無し検定１級さん：03/10/22 00:06

>>815
ガセじゃない？
アルバイトが採点できるような試験じゃないと思うが。

819 ：名無し検定１級さん：03/10/22 00:06

認証サーバは絶対過去問に出たから違うと思ったがほかが思いつかず書いてしまった
思いついたのはＲＡＤＩＵＳぐらいｗ
午前に出てたのに
というか午前に出ていたから書かなかったような・・・

820 ：名無し検定１級さん：03/10/22 00:07

>>818
学識経験者を一時的に採点官として雇う場合はアルバイトにはならないかな？

821 ：名無し検定１級さん：03/10/22 00:08

>>815
別解は用意してるんじゃない？
またはキーワードで部分点付けるとか
まぁ３万人以上受けてる訳だから、ある程度機械的にやらないと間に合わないとは思う。

822 ：名無し検定１級さん：03/10/22 00:08

いっそのこと午前の足切り７０点でお願いしたいな。
もっと言うと７６点で足切りしてほしい。

823 ：800：03/10/22 00:09

>>808
ちょっと根拠にムリがある。

>>811
漏れもここでRADIUSって言ったんだけど、全然ダメらしいよ。
出題者の意図はやっぱ多分シングルサインオンでそう。

824 ：名無し検定１級さん：03/10/22 00:09

>>813
>>814
>>817
やっぱダメか・・・
今年も午後Ⅱで脱落っぽいな・・・

825 ：名無し検定１級さん：03/10/22 00:10

>>810
関係者の方？
セキュリティ素人のアルバイト君に切捨て御免されるのは納得いかねー
アルバイト１０人に対して問題作成者１名がスーパバイザーとして関わって欲しい

826 ：名無し検定１級さん：03/10/22 00:10

>>822漏れと同じ点数だなｗ

827 ：名無し検定１級さん：03/10/22 00:10

>>822
いや切り良く80点でいいよ。

828 ：名無し検定１級さん：03/10/22 00:11

>>826
あっ、ばれちゃいました？ｗ

829 ：名無し検定１級さん：03/10/22 00:12

いや、９０点でもいい（マジで）

830 ：名無し検定１級さん：03/10/22 00:13

午後二の穴埋めはずしたのが悔やまれる
シングルサインオン余り見ない言葉だから失念してしまった
問１の穴埋めなら全問正解していたが途中で問２に変えてしまった
しかし問１は後半えぐそうだったからかわらんかったか

831 ：名無し検定１級さん：03/10/22 00:13

>>827
午前はずばり８０点ですな。ｗ

832 ：名無し検定１級さん：03/10/22 00:13

キーワード説が有力ぽ。

で、「ケルベロス」説を出したのが初心者だったよな？

833 ：名無し検定１級さん：03/10/22 00:13

>>822
喪前の点数か

834 ：名無し検定１級さん：03/10/22 00:13

気の利いたバイト君が全問正解にしてくれるのを祈っておこう。

835 ：名無し検定１級さん：03/10/22 00:13

>>830
穴埋めなんて雀の涙ほどの配点しかないだろ
気にすんな

836 ：名無し検定１級さん：03/10/22 00:14

穴埋め１点ならまだ十分望みある
３点４点だと結構ヤヴァい

837 ：名無し検定１級さん：03/10/22 00:15

>>836
後者だろ
一点はありえん

838 ：名無し検定１級さん：03/10/22 00:15

その雀の涙に泣く香具師のなんと多いことか・・・

839 ：名無し検定１級さん：03/10/22 00:15

パスワードの変更
に
直ちに
をつけなかったのは致命的ですか？
字数が足りんかったから直ちにじゃなくパスワードを選んだ

840 ：名無し検定１級さん：03/10/22 00:16

誰か午後Ⅱ問２の速報出してるトコ知らない？

841 ：名無し検定１級さん：03/10/22 00:17

>>839
俺も「パスワードの変更」にした。

バイト説が正しければアウトっぽいな

842 ：名無し検定１級さん：03/10/22 00:19

>>841
「パスワードを変更」だ

843 ：名無し検定１級さん：03/10/22 00:19

「パスワードの変更」
だと
パスワードの変更する。
になって日本語の具合が悪いから、
「パスワードを変更」
のほうがいくない？

844 ：名無し検定１級さん：03/10/22 00:19

>>840
テクノブレーンのページで登録すれば全部見れる。
そこまでして見るほどではないという意見もある。

845 ：名無し検定１級さん：03/10/22 00:20

>>844
コピペプリーズ。

846 ：名無し検定１級さん：03/10/22 00:20

>>842
最初
パスワードの変更を
と書いたのだが解答が「を」で終わるのがイヤだったので「を」を消してしまった
最初からパスワードの変更と書けばよかった；；；

847 ：名無し検定１級さん：03/10/22 00:21

パスワードを変更
の間違い

848 ：名無し検定１級さん：03/10/22 00:21

スレに張ってなかったか、テクノ
まぁあれ見ても役にたたんから見なくていいかと

849 ：名無し検定１級さん：03/10/22 00:21

>>846
ショックだろうね。

850 ：名無し検定１級さん：03/10/22 00:22

http://www001.upp.so-net.ne.jp/waka/Answer.html
昨日午後２の回答があるここ紹介しておいたのにノーリアクション・・・

851 ：名無し検定１級さん：03/10/22 00:22

>>848
らじゃ。
大原待つか

852 ：名無し検定１級さん：03/10/22 00:22

は？

853 ：名無し検定１級さん：03/10/22 00:24

バイトが採点するかは判らないけど
１人で全受験者を採点する事は不可能なんだから
採点基準を作って共有しないとブレが生じるな
そうなるとキーワード採点が一番妥当性があるっぽい

854 ：名無し検定１級さん：03/10/22 00:25

>>850
終わりました

855 ：名無し検定１級さん：03/10/22 00:28

体言止でひたすらキーワード並べた漏れは正解ですか？
問２設問３では
社員証の提示・利用内容の記載・利用目的の明示
社員の本人性の確認・利用目的の聴取・利用記録の記載
みたくｗ

856 ：名無し検定１級さん：03/10/22 00:28

>>839
だってパスワードを変更するのは当たり前じゃん
経済産業省の情報セキュリティ管理基準には、
「すべての利用者に、仮のパスワードは、最初のログオン時点で変更するように助言すること」
とある

857 ：名無し検定１級さん：03/10/22 00:29

>>850
漏れに言わせればかなり違う気がする。
午後Ⅱ設問２については、
設問１ｂを「認証サーバ」としている→シングルサインオンだよね。
設問２（１）バージョン、リビジョン→リビジョンは違うだろう？
　　　（２）資産情報「ワクチンソフトの名称」
　　　　　　→おいおい、ドキュメント類だろう？

点で、話にならない。

858 ：名無し検定１級さん：03/10/22 00:30

>>856
で１０字ではどうかくの？

859 ：名無し検定１級さん：03/10/22 00:30

リビジョンって何？

860 ：名無し検定１級さん：03/10/22 00:31

そのまま修正か・・・

861 ：名無し検定１級さん：03/10/22 00:32

俺は「正規パスワードに変更」としたが。駄目？

862 ：名無し検定１級さん：03/10/22 00:32

リビジョンもバージョンに含有されるべき。

863 ：名無し検定１級さん：03/10/22 00:33

リビジョンしらんのか。最近のやつは・・・。

864 ：名無し検定１級さん：03/10/22 00:33

revisionか

865 ：名無し検定１級さん：03/10/22 00:34

>>861
パスワードに正規もなにもないような・・・

866 ：名無し検定１級さん：03/10/22 00:34

だから素人のアルバイトが採点なんて絶対無理。
ちょっと考えればわかるだろうに・・・。

867 ：名無し検定１級さん：03/10/22 00:35

午後２は部分点次第だなぁ。
こういうときは落ちてるな。

868 ：名無し検定１級さん：03/10/22 00:35

漏れ的には大原の「ハードディスクを破棄する」が一番話しにならない解答していると思うのだがお前らはどこが一番ＤＱＮだと思う？

869 ：名無し検定１級さん：03/10/22 00:35

>>865
仮パスワードに対して正規パスワードということだったのだが。

870 ：名無し検定１級さん：03/10/22 00:36

ＦＡＱを質疑応答集と書いたのだがいいですか？

ＦＡＱなんて俗語っぽい解答がいいとは思えなかったのだ

871 ：名無し検定１級さん：03/10/22 00:37

>>870
意味合い的に正しいからいんじゃね？

872 ：名無し検定１級さん：03/10/22 00:37

俺は「ヘルプ機能」としたよ。

873 ：名無し検定１級さん：03/10/22 00:37

キーワード採点方式の解答基準配布してアルバイトが採点
そして専門の者がその採点がただしいか軽くチェック
とみたがどうよ？

874 ：名無し検定１級さん：03/10/22 00:39

>>872
ﾜﾛﾀ

875 ：名無し検定１級さん：03/10/22 00:39

誰が採点しようが裁量で結構左右さえるのは間違いなさそう
仏のような採点官に当たりたい

876 ：名無し検定１級さん：03/10/22 00:39

正規パスワードを具具ってみれば？

877 ：名無し検定１級さん：03/10/22 00:39

>>873
もうやめれ　そんなくだらないこといくら推測したってしょうがないだろがよ

878 ：名無し検定１級さん：03/10/22 00:40

アルバイトの資質が問題だ。

879 ：名無し検定１級さん：03/10/22 00:40

>>870
頻繁にある問い合わせを削減するのが目的だから、
ＦＡＱ（よくある質問と回答）が最良

880 ：名無し検定１級さん：03/10/22 00:41

一応国家試験な訳なんだが。
アルバイトのような責任のない奴が採点したら、
その情報が漏れない訳がないとはおもわんか？

881 ：名無し検定１級さん：03/10/22 00:42

>>868
確かにそれは笑えた。
それだけに漏れの問１設問２の解答が大原と同じってのが鬱すぎる

882 ：名無し検定１級さん：03/10/22 00:42

問題作った奴が全部採点してます。
徹夜でやってますよ。応援してあげてね。

883 ：名無し検定１級さん：03/10/22 00:43

>>880
解答用紙は無記名

884 ：名無し検定１級さん：03/10/22 00:43

しかし５０００円程度の受験料で採点のために専門家何人も狩り出せるのだろうか・・・
会場費とかもかかっているだろうし

885 ：名無し検定１級さん：03/10/22 00:44

あれ？ﾜﾛﾀって・・・。ヘルプ機能って駄目だった？

886 ：名無し検定１級さん：03/10/22 00:45

採点方法が漏洩しないのは無期懲役囚がやってるからだったり

887 ：名無し検定１級さん：03/10/22 00:45

なるほど
印刷はそれらしいね

888 ：名無し検定１級さん：03/10/22 00:46

>>884
国家試験は安いからな

889 ：名無し検定１級さん：03/10/22 00:47

以前教わった教授は情報処理技術者の試験委員だったらしいが試験問題の作成とかの話は結構したが採点したことを匂わせる話は一切出てこなかった

890 ：名無し検定１級さん：03/10/22 00:49

>>884
過去スレにも書いてあったが､
シスアドと基本情報で儲けた分でやってるらしい。

891 ：名無し検定１級さん：03/10/22 00:51

>>880
試験実施前ならともかく
採点時に何か漏れたところであまり意味が無いと思うけど

「真の解答は何か」とかは知りたいけどね
過去問集の解答とか承服できないものもあるので

>>884
しかしこの試験は試験委員の名前が公表されないね
どんなひとがつくってんだろう

892 ：名無し検定１級さん：03/10/22 00:51

>>891
公表されてますよ。

893 ：名無し検定１級さん：03/10/22 00:52

>>891
これは違うのか？

http://www.jitec.jp/1_12sosiki/iinmei/meibo_iin.pdf

894 ：名無し検定１級さん：03/10/22 00:53

なんか議論になってるが・・・。
仮にシステム監査をそのような責任のない人間が採点できると思うか？
絶対に無理だろ。
なのにセキュアドはアルバイト？そんな訳ないだろ。

895 ：名無し検定１級さん：03/10/22 00:55

>>892-893
ああこんなんあるんだ
失敬

ところでこの人たち誰？
肩書は書いてないけど
大学教授？実務家？

896 ：名無し検定１級さん：03/10/22 00:55

>>891
こいつらでないの？
ttp://www.jitec.jp/1_12sosiki/soshiki_iin.html

ttp://www.jitec.jp/1_12sosiki/iinmei/meibo_iin.pdf

897 ：名無し検定１級さん：03/10/22 00:56

>>891
例えば試験の採点方法なんてどこかでハッキリした情報が流れてるかい？
全く流れてないよ。大勢の人が知りたがってる事なんだけどね。

898 ：名無し検定１級さん：03/10/22 00:56

>>895

http://www.jitec.jp/1_12sosiki/iinmei/iinkai_kinmsaki.html

899 ：名無し検定１級さん：03/10/22 01:02

ｒ

900 ：名無し検定１級さん：03/10/22 01:02

なんかスレスト入ったみたいなんで
そろそろ落ちます。オツ

901 ：名無し検定１級さん：03/10/22 01:03

>>898
なんか結構普通の人達って感じ？

902 ：名無し検定１級さん：03/10/22 01:05

ちょっとスレ違いかもしれませんが

Security Solution 2003
http://expo.nikkeibp.co.jp/secu-ex/

こんなのを明日からやるらしいのですが、どんな感じでしょうか？
最新のセキュリティー機器とか展示してあるならいってみたいのです。

というか、試験前にやってくれよ！

903 ：名無し検定１級さん：03/10/22 01:11

>>902試験前だったらいってみたかった
試験後予定変えてまで行く気はしない・・・

904 ：名無し検定１級さん：03/10/22 01:16

>>902
学生には無理ぽ
さらに地方だからもっとだめぽ

905 ：名無し検定１級さん：03/10/22 01:16

>>902
こんなもんいったって試験自体にはほとんど役に立たんよ

906 ：名無し検定１級さん：03/10/22 01:17

もう解答も議論し尽くしたって感じかな。

なんかすること、ないっすか？

907 ：名無し検定１級さん：03/10/22 01:17

>>905
試験対策というか試験勉強に対するモチベーションが上がるじゃん

908 ：名無し検定１級さん：03/10/22 01:18

>>905

君は試験のためにセキュリティの勉強をしているの・・・

909 ：名無し検定１級さん：03/10/22 01:18

初心者の解答を逐一検討し得点を予測

910 ：名無し検定１級さん：03/10/22 01:19

お～い。初心者出て鯉よ！！

911 ：名無し検定１級さん：03/10/22 01:20

http://www.ca.sakura.ne.jp/~patent/pa/bbs/wforum3/wforum.cgi?no=4812&reno=no&oya=4812&mode=msgview&page=0
今日もこっちには降臨していたんだがなｗ
なんかアドバイスまでしているｗ

912 ：905：03/10/22 01:20

>>903へのレスのつもりだが？
試験の焼くには立たないといっただけ。何ですぐにそう飛躍させたがるかな>>908

913 ：名無し検定１級さん：03/10/22 01:24

初心者は薄情ですね

914 ：名無し検定１級さん：03/10/22 01:34

ていうか初心者はまだネカフェに通ってるのか

915 ：名無し検定１級さん：03/10/22 01:40

初心者受かっている可能性は正直低いな
まるで去年の漏れのようだ

916 ：名無し検定１級さん：03/10/22 01:41

つか以外と情報処理試験初心者が多いな。ここ。

917 ：名無し検定１級さん：03/10/22 01:45

結局午前３４/５０だ。。
落確？

918 ：名無し検定１級さん：03/10/22 02:02

>>917
あまり期待しない方が良さそう

919 ：名無し検定１級さん：03/10/22 02:05

>>917
落ちたと思っておけ。
ただ、発表は一応見ろ。

920 ：名無し検定１級さん：03/10/22 02:06

午後１問2　は（２）、（６）でしょうか？

どうも（5）が人的を誘っていた気がしたので、（5）、（6）にしちゃったよ！

921 ：名無し検定１級さん：03/10/22 02:07

>>920
実は2つじゃなくてみっつもよっつも正解あったりして・・・

922 ：名無し検定１級さん：03/10/22 02:09

就職に役立つと思って取ったこの資格
未だ役に立ったためしなし
未だ無色だ・・・・・・・・・・・
自分に甲斐性ないからだっていわれたらそれまでだけど
ほんとに意味あるのかな？
履歴書が少し埋まる程度にしか役に立ってないよ

はぁ就職うまくいってないから思わずグッチってしまったすまん。

923 ：名無し検定１級さん：03/10/22 02:15

この試験に当てはまるかどうかはわかりませんが、
大体の採点の基準って物が作られていて、それに従って採点します。
(当然別解として考えられるものも基準に書いてあります。)
基準にキーワードってのはありますね。但しキーワードが入っていなくてはならないものもあるし、
意図が伝われば言葉の言い回しには特に拘らなくて良い場合もあります。
（穴埋めだと厳密に一字一句間違えずに書かなくてはならない場合もあります。）

万が一、解答基準になく尚且つ別解として正しいと思われるものが「多数」出てくるような場合、
(出題者サイドが想定できていない良い答があった場合)
きちんと補足事項(手書きｗ)がついてきます。

おそらく、最初から漏れのような奴に採点させるのではなく、
きちんとした専門家(複数?)がある程度サンプルを採点した上で
別解の調査を行なっていると思われます。

因みに漏れが採点した試験は、2次採点者ってのがきちんといて、
1次採点者のつけた採点をチェックするんですよ。
そこで基準から外れているものが見つかると直された上で解答用紙のコピーに直した内容が書かれた
注意書きがきます。

あと、どうしても判断に困る場合があるのですが、専門の担当さんに相談することもできるのですが
かなり枚数をこなさなくてはならないので基本的には相談は
よほどのことがない限りはするなということになっていました。
要するにここが採点者の裁量って部分です。
2次の採点者が居るのはここのバラツキを減らすためにもいるのでしょう。

全然別の試験の採点なんですけど。。。ちょっとはぐらかしつつ書きましたが参考になれば幸いです。

924 ：名無し検定１級さん：03/10/22 02:25

>923
解答した問題に○を付け忘れた場合はどうりますか？

925 ：名無し検定１級さん：03/10/22 02:26

>>922
就職だったら
直接利益を生むＮＷＤＢＳＷ方面の方がいいんでねえの？
大差ないといわれればそれまでだが

926 ：名無し検定１級さん：03/10/22 02:55

>>925
レスサンクス
ほんとにいきずまったらソレとってみるよ

927 ：名無し検定１級さん：03/10/22 04:47

お題がないようなら、昼間の>>639あたりの話はどうでしょう？
あの問4のインターネット経由のVPNの接続って、結局RASと関係あるんでしょうか？

928 ：名無し検定１級さん：03/10/22 06:52

>>927
ない

929 ：名無し検定１級さん：03/10/22 09:41

>>927
いや、正直すまんかった　恐ろしい勘違いをしてるみたいだ
それと、誰か
>>658 にアドバイスなり誘導なりしてもらえないだろうか？
漏れはSEじゃないので、その業界の事はｻﾊﾟｰﾘわからんので

930 ：名無し検定１級さん：03/10/22 11:02

>>923
ﾃｸﾈの採点者に同じようなことをききました
ここでかくのはどうかと

931 ：名無し検定１級さん：03/10/22 11:08

>930
問題ないだろ
普通に予想できる範囲だし

932 ：名無し検定１級さん：03/10/22 11:52

ここに来てスレ伸びないね・・・・
解答例が出てあきらめた受験者多しか？

933 ：名無し検定１級さん：03/10/22 13:21

ガーン！！！！
午後Ⅰ問2ってさ、なんか図からしてごっつそうだったのよ
だから問3選んだんだけど、これがほとんど間違い
で、今問2やってみたの・・

2問くらいしか間違えてねー･ﾟ･(つД`)･ﾟ･｡
もっと間違えてろよ俺。悔い残るだろうがヽ(`Д´)ﾉ

934 ：名無し検定１級さん：03/10/22 13:44

午後問題って、選択した問題による得点調整とかしないのかな?
大学入試センター試験の科目間調整みたいにさ。
難易度に差がありすぎる場合は配慮しても良いと思うんだけど。

935 ：名無し検定１級さん：03/10/22 13:47

>934
ない。
甘い夢は捨てれ

936 ：名無し検定１級さん：03/10/22 13:53

この発言もなかなか神クラス

273 名前：山かけ投稿日：03/10/18 13:23
>>271さん
そこの図書館のセキュリティーはどう？

274 名前：273 投稿日：03/10/18 13:28
>>山かけ
うーん、普通かな。
机にノートＰＣ放置してる人とかいて無用心な人とかいるけど。
治安はいい。

937 ：名無し検定１級さん：03/10/22 13:58

この試験は矛盾点多いし落ちても気にしないことだね。

･ﾟ･(つД`)･ﾟ･

938 ：名無し検定１級さん：03/10/22 13:59

まあ俺は受けてないから気にならんがな

939 ：名無し検定１級さん：03/10/22 14:45

>>933
確かに問２は一番得点率高かったｗ
もしかしたら満点かもｗ

940 ：名無し検定１級さん：03/10/22 15:25

>>934

試験範囲共通だし試験問題みてから選べるんだから難易度差は普通自分の責任だろ。
センター試験の場合はカリキュラム的に仕方ないといえば仕方ない。

だいたい、あれだけ時間あったら全問解けるだろ。
終了って言われてから必死で書いてるアホ多いけど。

941 ：名無し検定１級さん：03/10/22 15:33

センター試験の数学も選択できるが得点調整はない
よってないと思われ

942 ：名無し検定１級さん：03/10/22 15:46

https://personal.lec-jp.com/security/kaito_0310/kaito_modelanswer.html
ＬＥＣ解答速報

まだ午前だけか・・・おせー

943 ：名無し検定１級さん：03/10/22 15:59

ＩＴＥＣの採点利用してみた
午後が７割以上なら合格する可能性が高いです

・・・７割っすか

944 ：名無し検定１級さん：03/10/22 16:07

>　午後が７割以上なら合格する可能性が高いです

それって当たり前では？ｗ

945 ：名無し検定１級さん：03/10/22 16:24

>>942
専門家少ないからネットや他の予備校の解答検討して無難そうな解答選んで出す気なんだろう

そのせいか去年は正解は多かったらしいがｗ

946 ：名無し検定１級さん：03/10/22 16:40

今度落ちたら４連続となる不合格・・・俺ってβακα..._〆(ﾟ▽ﾟ*)
受験履歴

ＳＷ→ＮＷ→ＳＷ→ＳＳ

947 ：名無し検定１級さん：03/10/22 17:27

もうすぐ大原午後２でるよ。
これから、アップする。もう、これ以上よく分からん。
特に問２　設問４がうまく出てこなかった。
昨日、「大いなる蛇足」とか言われてへこんだし。
どうせ、私は転売のことなど考えずに、ハードディスク壊しますよ。

948 ：名無し検定１級さん：03/10/22 18:13

午後２問１の解答まだかな・・・・
設問４はルータとFWって書いちまった・・・
もうだめぽ

949 ：名無し検定１級さん：03/10/22 18:16

いや・・つか23日公開って書いてあるんだが・・
単独で公開する度胸がないので、アイテックやTACの様子を見て無難な解答を採用しようってﾝだろ

950 ：948：03/10/22 18:20

>>949
そうなんですか？　ありがとう。
さっきざっとこのスレ読んだんですけど、みんなSMTPとNTPって書いてる
から、気になって気になって・・・

951 ：名無し検定１級さん：03/10/22 18:23

>>949
ちがうんだよ。アップするまえに、解説集のトラブルがあってさぁ。
そっちを先に直すんだって。
俺も気にしてるんだよね。
>>950
NTP，SMTPです

952 ：名無し検定１級さん：03/10/22 18:25

>>949
そんなに信用してくれないなら、ほれ。

平成15年秋期
情報セキュリティアドミニストレータ試験
午後Ⅱの部　解答速報
問1
設問1
a：エ，b：ク，c：ウ，d：オ，e：カ
設問2
Webサーバ上にあった不審なデータファイルのタイムスタンプやアクセス権などを保存し、バリアセグメントの他のサーバについても同様の不審なファイルが無いか確認する。（80字）
設問3
【技術上の問題点】(8)－①
【問題点を回避するために実施すべき対応】
最新のバックアップが被害を受けていないという確証が得られていないので、被害を受けていないと確証できるバックアップ又は初期インストール用のメディアから復旧する。（79字）

【技術上の問題点】(9)－①
【問題点を回避するために実施すべき対応】
他のサーバに対しても、同様に他のセキュリティホールが存在する可能性があるので、設定ファイルの更新や修正パッチの適用などを実施する。（65字）
設問4
【調査の対象とすべきであった構成要素】
NTPサーバ，SMTPサーバ
【それらに対する調査内容】
・ユーザのログイン状況（10字）
・ネットワークの接続状況（11字）
・プロセスの稼働状況（9字）
設問５
【重要と思われる問題と本来実施すべきであった対応】
・このような事件に対して経験のないC主任やD君に対応手順の取りまとめ、検討を指示したこと。専門家に依頼し、新システム運用前に対応手順を作成すべきであった。（76字）
・事件が発生した時点で、適切な報告がされていないこと。あらかじめ事故発生時の連絡体制を整備しておき、関係各部署や経営層へ連絡し適切な指示を行うべきである。（76字）

953 ：名無し検定１級さん：03/10/22 18:25

問2
設問1
a：直ちに変更（5字）
b：シングルサインオン（9字）
c：FAQ（3字）
設問2
（１）バージョン（5字），パッチ適用情報（7字）
（２）【必要となるPCの情報資産】
ウイルス対策ソフトウェア情報（14字）
【必要になる理由】
各PC，各サーバのパターン定義ファイルを最新に保つ必要があるため。（33字）
設問3
（１）・設計情報，部品材料などの技術情報（16字）
・明らかに業務と関係ない情報（13字）
（２）コンテンツフィルタリングの内容、取得するログ情報について説明する。（33字）
設問4
【主張した理由】
開発環境のままではぜい弱性が存在するかもしれず、試験中に情報漏えいの危険がある。
【盛り込まれた条項】
検収までに発生した事故についてはV社が責任を負う。（25字）
設問５
（１）総合試験段階において、アクセスログを確認し、重要なログと不要なログを判定し、ログ抽出ルールを確立しておくべきだった。（58字）
（２）・派遣社員に対してN社のセキュリティポリシを認識させるためのセキュリティ教育を実施し、周知徹底をはかる。（51字）
・職務を明確にし、利用できる資産を、職務遂行に必要最低限な範囲に制限し、それに応じたアクセス権の設定を行う。（53字）

954 ：948：03/10/22 18:26

>>951
すみません
私の書いたSMTPとNTPじゃなくて、NTP,SMTPと言われるものの違いは？
なんでしょうか・・・？

955 ：名無し検定１級さん：03/10/22 18:28

>>954
別に・・・・問題に出てきた順番。

956 ：948：03/10/22 18:28

もうだめぽ・・・

957 ：名無し検定１級さん：03/10/22 18:41

大原？のこれは変ですよね？
＞【盛り込まれた条項】
＞検収までに発生した事故についてはV社が責任を負う。（25字）

これでは、検収後に（再インストールをしなかったことにより）発生した事故に
ついては、Ｖ社は責任を負わないことになってしまいます。
ここは、瑕疵担保責任について記述すべきだと思いますのら。

958 ：948：03/10/22 18:42

でもどうしても諦めきれないので、私の考え
設問３
(2)-3 理由：侵入されてるのに、通常のサービスだけ調べたってダメっぽい

設問４　ルータとFW
理由：ポートスキャンやってる、犯人がWebサーバの前に座って悪さしてる
訳じゃない、サーバ類は全て侵入されているかもしれない、ので、侵入されて
ないと明言されているルータとFWでパケットをモニタするよう設定->ログを吐き出させる。

なんですけど、どう思われますか？

959 ：名無し検定１級さん：03/10/22 18:44

>>957
いや、気持ち的に、「移行中でも、うちの手落ちで事故っちゃったら、
うちの責任で取りますよ。」っていうことなんだけど。
つまり、プラスアルファで追加されてるって言う・・・
そんな気持ちを入れたかったんだけどさぁ。なにせ２０文字じゃん

960 ：名無し検定１級さん：03/10/22 18:46

>>957
じゃあ、じゃあ、「も」だったらいいのかね？

961 ：名無し検定１級さん：03/10/22 18:54

>>960
それはあり得ません。
Ｖ社が請け負った仕事は、機器の調達、ソフトの導入、機器の設置だけです。
常識的に、Ｎ社の検収・支払が完了すればＶ社の請負契約は完了します。
契約完了後も責任を負う契約など結ぶはずがありません。
例外的に、瑕疵担保条項を設けて、一定期間内は、隠れた瑕疵により
発生した損害等をＶ社に負わせることがあります。

962 ：名無し検定１級さん：03/10/22 18:55

>>948=>>958
図４見ると
（１）ルータ自身には不正アクセスを受けた形跡はない。
（３）FW兼DNSサーバには、不正アクセスを受けた形跡はない。
ってあるじゃない。だから、そのとき、当然そんなことは見てるのかなと。
で、見なかったのがNTPサーバとSMTPサーバだから、自然の流れとして
そっちを取ってみた。

963 ：948：03/10/22 18:58

いや、不正アクセスを受けた形跡が無いだけで
というか私には大きなヒントのように思えたのです、問題文にもSYSLOG
って書いてあったし、実は、壮大な釣りにはまったのですかね？

964 ：名無し検定１級さん：03/10/22 18:59

>>961
商法では記載がない場合、６か月、民法では１年を賠償責任の範囲としてるよね。

965 ：午前68%：03/10/22 19:03

あなたの採点結果は，ボーダーラインです。合否は微妙なところでしょう。

966 ：名無し検定１級さん：03/10/22 19:04

実は、問２　設問４について、どっちか迷った答えがあるんだけど。

そっちは、セキュリティ基本方針より、

ベンダ環境においてのインストールで、
社員立会いの下で行われていない為。

ってやつ。

967 ：名無し検定１級さん：03/10/22 19:08

>>966
再インストールすべき理由であって、立会いと関係ないんじゃない？

968 ：966：03/10/22 19:12

むむ。俺にはどうもこの問題の解答が浮かんでこない。
図３中に書いてある内容から抽出するもんだと思ってるんだけど。

>>967
で、君の解答は？晒してみない？
俺なんか、「資格の大原」の名前で晒してるんだよ。すっげーはずかしい。

969 ：名無し検定１級さん：03/10/22 19:23

午後２は約９割正解（複数の速報サイトの趣旨とほぼ同じ）
しかし午後１は６割前後･･･
微妙･･･

970 ：名無し検定１級さん：03/10/22 19:25

>>969
９割はすげーな。どっち選択したの？

971 ：名無し検定１級さん：03/10/22 19:26

午前も大丈夫みたいだし午後Ⅱも取れてるみたいだ
午後Ⅰはアクロバットリーダーが壊れてて見れない

972 ：名無し検定１級さん：03/10/22 19:27

資格の大原～♪
ＣＭの子がかわいい

973 ：名無し検定１級さん：03/10/22 19:31

午後Ⅱが予想６割と微妙
採点が甘ければ８割以上まで伸びるだろうし厳しければ５割以下も十分ありえるって感じ
記述の午後Ⅱで９割確信できるのってすごいな

974 ：名無し検定１級さん：03/10/22 19:32

このスレは勝ち組が多いと思っていいですか？
午前で完全に落ちそうなのはいない感じだし
悪くてもボーダーの６５％

975 ：名無し検定１級さん：03/10/22 19:34

>>970
簡単だと言われている問１の方です。
自分で言うのも何なんですが、実力は相当あると思うんですよ。
今回で受験３回目ですし、まさにセキュアドに合致した立場で仕事してますしね。
でもとにかく時間が気になって気になって本番になると焦って実力発揮できないんです。
まぁーそれが本当の実力って言われたらそれまでですけどね。
自宅でも制限時間トレーニングはしてるんですけど、どうしても本番の雰囲気に打ち勝てません

976 ：名無し検定１級さん：03/10/22 19:36

＞開発環境のままではぜい弱性が存在するかもしれず、試験中に情報漏えいの危険がある。

これありかあ？
なんで脆弱性があるか聞いているんだろうが
こういう回答がいいならあいまいなリスクや脆弱性や脅威とかで表面的に説明してすべて説明つくだろ

977 ：名無し検定１級さん：03/10/22 19:41

午後２
設問１１問正解（正解すべき穴埋め問題を認証サーバとマニュアルで逝ってしまった）
設問２（１）だけ正解
設問３（１）ひとつ正解
（２）正解
設問４正解
設問５
（１）正解
（２）ひとつ正解

大原の回答に基づく
正解と書いたのも減点の可能性は十分あり微妙

978 ：970：03/10/22 19:41

>>975
問1ってサーバとかに詳しそうな人ならすごいい点取れそうだよね
本番の雰囲気は確かに独特のものがある。失敗したらまた来年ってのあるし、何より揺れ、音がすごい
家で快適な環境でやるのとは大違いだよね
試験会場って隣の奴の振動とか、独り言とか鼻ぐすぐずとか
もうこれ異常ない劣悪な環境で結果出せっていう過酷な場でもあるｗ

>>976
確かに適当にごまかしてそうな曖昧な解答だな
もっと具体的な記述が求められていると思うが

979 ：名無し検定１級さん：03/10/22 19:43

>>977
合格レベルじゃん？

980 ：名無し検定１級さん：03/10/22 19:43

脅威や改竄と違って脆弱性は漢字じゃないとだめだと思いますがどうよ？

981 ：名無し検定１級さん：03/10/22 19:43

>>977
大原の解答で設問4正解って怪しいぞｗ

982 ：名無し検定１級さん：03/10/22 19:43

脅威じゃなかった
なんだっけ、ひらながでもいいとかいわれているの？

983 ：名無し検定１級さん：03/10/22 19:44

>>981
やっぱり？ｗ
もれも逃げてしまったｗ

984 ：948：03/10/22 19:45

なんか、ざーとらしい書き込み多いんですけど(w

985 ：名無し検定１級さん：03/10/22 19:46

>>983
なんて書いたの？

986 ：948：03/10/22 19:47

俺もバカだけど、なんでこんなバカばっかり雇ってのかね？

987 ：名無し検定１級さん：03/10/22 19:49

もうすぐ1000ですよ

988 ：名無し検定１級さん：03/10/22 19:51

>>986
なにおまえ喧嘩売ってんの？ｷｴﾛよぼけ

989 ：948：03/10/22 19:52

>>988
了解！

990 ：名無し検定１級さん：03/10/22 19:56

とりあえず解答速報みておもったことでは俺でも予備校講師できるかもということだ
あれって複数の講師でやっているらしいし、時間たくさんかけてネットや本・予備校の速報とかでも調べてもいいわけだし

991 ：名無し検定１級さん：03/10/22 19:57

パッチ適用情報ってバージョン情報類としてそれに含めるべきでは・・・？

992 ：名無し検定１級さん：03/10/22 19:58

（２）【必要となるPCの情報資産】
ウイルス対策ソフトウェア情報（14字）

問題今ないんだけど、すでに問題文にアプリケーションソフトウエアってなかったっけ？
別にする必要性あるの？

993 ：948：03/10/22 19:58

いや、ホント帰るから、腹減ったし。

994 ：名無し検定１級さん：03/10/22 19:59

＞設計情報，部品材料などの技術情報
技術情報以外でももれては困るのがあるはず

995 ：名無し検定１級さん：03/10/22 20:01

983まだ～？

996 ：名無し検定１級さん：03/10/22 20:02

１０００げと

997 ：名無し検定１級さん：03/10/22 20:04

予想得点
70　%

総合コメント
午前問題は，なかなか良い成績でした。午後が７割以上あれば，合格できる可能性が高いと思われます。

領域別達成度
分野得点/配点正答率(%) ０　　　　　　　　　　　　１００
ハードウェア 3/3 100 　■■■■■■■■■■
システムの構成と方式 1/2 50 　■■■■■
システム応用 2/3 66 　■■■■■■
システムの開発と運用 4/6 66 　■■■■■■
ネットワーク技術 6/9 66 　■■■■■■
セキュリティ 12/13 92 　■■■■■■■■■
標準化 1/1 100 　■■■■■■■■■■
情報化と経営 3/10 30 　■■■
監査 3/3 100 　■■■■■■■■■■

998 ：名無し検定１級さん：03/10/22 20:04

予想得点
70　%

あなたの解答を採点した結果，次のような得点および分野別評価になりました。この採点は，(株)アイテックの「解答速報」をもとに行っており，実際の採点結果とは異なる場合があります。また，実際の合格・不合格の判定を保証するものではありませんので，ご了解願います。

総合コメント
午前問題は，なかなか良い成績でした。午後が７割以上あれば，合格できる可能性が高いと思われます。

領域別達成度
分野得点/配点正答率(%) ０　　　　　　　　　　　　１００
ハードウェア 3/3 100 　■■■■■■■■■■
システムの構成と方式 1/2 50 　■■■■■
システム応用 2/3 66 　■■■■■■
システムの開発と運用 4/6 66 　■■■■■■
ネットワーク技術 6/9 66 　■■■■■■
セキュリティ 12/13 92 　■■■■■■■■■
標準化 1/1 100 　■■■■■■■■■■
情報化と経営 3/10 30 　■■■
監査 3/3 100 　■■■■■■■■■■

採点結果詳細

999 ：名無し検定１級さん：03/10/22 20:05

1000

1000 ：名無し検定１級さん：03/10/22 20:06

1000

1001 ：１００１：Over 1000 Thread

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。