1 :
名無し検定1級さん:
6 :
名無し検定1級さん:04/08/23 12:00
214 名前:初心者 ◆ZQzA4AuF/o :04/08/23 11:58
おい、基本情報を毎年落ちつづけてるバカども。
基本情報程度の試験なら、僕なら午前・午後の両方800点取れます。
最低でも両方750点は取れますよ。
なんなら、受験番号を晒してもいいよ。
いいじゃぁないの彼がいても。そんなに悪い人ではないとおもうよ。
ちょいと調子にのってしまわれるところはあるが。
無線LANでは、DHCPサーバを使ってIPアドレスを付与することがある。
DHCPはポート番号の67、68を使用する。DHCPメッセージは、最初に
どのプロトコルによってカプセル化されるか。そのプロトコル名を答えよ。
11 :
名無し検定1級さん:04/08/23 14:17
そろそろセキュアドの勉強始めます
12 :
名無し検定1級さん:04/08/23 14:19
セキュアドに限らず、参考書の類って毎年発行されているけど
内容はかなり改良されているものなの?
実は2001年の参考書を貰って、それで勉強しているもので・・
いまさらだけど気付いて気になってきた。
やはり飼い直した方がいいのかな?
Webのものだけで勉強するのもなかなか乙なものだ。
>>11 いまからやって間に合う?
俺もまだ無勉強で、今日申し込もうか迷ってるんだけど。
>>10 そう思った?
問題文見るとなにやらテクネよりの難しそうな気にさせるが、
正解は何のことはない午前にも出てくるUDPだ。
以前POP before SMTPを書かせた位だから、英文字用語にも注意している。
>>12 俺の場合、初シスは1年前の参考書、基本情報は2年前のを使ったけど、特に問題は無かった。
ただ、セキュアドは2001年だと過去問があまり(全く?)付いていないと思うから、
それだけ補完しておいたほうが良いと思う。
18 :
名無し検定1級さん:04/08/23 14:55
>>17 助言乙。
今年発行の問題集を買って、参考書と見比べながら勉強し直してみる。
差を感じたら参考書も買い直しだ。
>12
某SE社
序章以外はほとんど変わっていません。
良い商売しているよなあ。
逆にこっちはヤフオクに出す時困るのに。
ああ、でもたしか2001年ってセキュアド初年度だよね。
だからその試験を見てから変更したところは結構あるかもしれない。
というか、参考書イラネ。過去問から始めたほうが早いぞ。
>>19 全くだ。使いまわしならもっと安くできるだろうに。
>>19-22 改めて助言乙!
とりあえず本屋で立ち読みしてキマス・・
見やすい二色刷りキボンヌしてきます・・
24 :
名無し検定1級さん:04/08/23 16:19
>>23 おう、TACのセキュアド本が出てるらしいのであったら見てきてくれ
家の近くには売ってなかった。
いまだに参考書を決めあぐねている俺…
25 :
名無し検定1級さん:04/08/23 17:09
>>24 そういうことを言っていると「あの本はいいぞ」(略
TAC?負け組みになりますよ。
勝ちたければITEC
>>24 他人が見た印象で買うことが出来るの?
それとも良本だと思っているなら、さっさとネット通販で買えば!?
一部の人にはTAC本は良いらしいからね。
28 :
名無し検定1級さん:04/08/23 18:15
今日までけ
昨日まで
申込締切まで あと 9 0 分
31 :
名無し検定1級さん:04/08/23 18:45
もうしこんだ
32 :
名無し検定1級さん:04/08/23 19:05
ネットワークやめてこっち申し込んだ。
で、また試験区分変更するのでしょ?
勉強は来月からにしよう
36 :
名無し検定1級さん:04/08/23 19:49
ネットワークと両方受けたい。
R主任は、サーバ2に、病欠中のP部長がログインしているのを発見した。また、P部長のパスワードがhysk74ptであったことが判明した。
不審に思ったR主任が直ちにP部長の自宅に電話で確認したところ、P部長本人はログインしていないとのことであった。
R主任「ということは、だれかがP部長のアカウントを不正に利用していることになりますね。ところで最近アカウントに関して何か変わった点はございませんか。」
P部長「そういえば、ある日の朝『携帯電話から社内ネットワークにつなぐときのパスワードが解読されたので、“hysk74pt”を使ってください』というメールがあってな。指定どおり変更しておいた。それがどうかしたか?」
R主任「それは誰からのメールですか。」
P部長「肝心なときには役に立たんが、なんとかしてくれる、君だよ。」
R主任「部長、私はそんなメールは送ってません・・」
P部長「・・・」
P部長の行動には、情報セキュリティ対策上問題がある。それは何か。25字以内で述べよ。また、どのように行動すべきだったかを、40字以内で述べよ。
・電話してきたR主任がニセモノかもしれないのにコールバックもしないで
パスワードをべらべらしゃべっていること。
・肝心なときには役に立たんなどと言って部下の士気を下げていること。
39 :
名無し検定1級さん:04/08/23 21:33
・病気で休んだために他人にログインされてしまった事。
・日ごろから運動をして栄養を取って体を丈夫にして休まないように気をつける。
P部長の場合、病欠を装って、本当はホテルでいけないことしてるよかーんw
電話は自宅から携帯に転送させてるとか?w
しっかし電話中ってのを忘れてたwそうすると問題のある行動ってのは2つあったね
あとすべき行動ってのも2つくらいある
41 :
名無し検定1級さん:04/08/23 21:44
・他人が任意に指定したパスワードを設定してしまった事
・とりあえず他のパスワードに変更し、何故指定パスワードを使うのかをR主任に確認する
42 :
名無し検定1級さん:04/08/23 21:46
>>40 転送すればコール音が切り替わるからすぐにわかる
俺俺、俺だけどー。パスワード忘れたから教えてよ。
>>38 文意からしてR主任側からパスワードを口にしているのだから
自発的にパスワードをしゃべったわけではないだろう
>>39 それは情報セキュリティ対策上の問題とは言えない
なぜR主任は不審アクセス記録を発見しただけでP部長の具体的なパスワードを調べたんだ?
>>45 推測されやすいものだったかどうかを調べるためとか?
ハヤサカ74ポイント… わかった、犯人はハヤサカだな!
おぃ、ちょっと聞いてくれよ。
参考書・午前問題集・午後問題集・過去問は反復練習して習得済で
最後のまとめにアイテックの予想問題集(なんか評判良かったから)
やる予定だったわけだが、アイテックで調べてみたら似たようなのが
何冊か出てるな。予想、重点対策、めざせ+100・・・・・
近所の本屋には置いてないので内容みれねーyp
最終手段は3冊全部買って自分でみてからやるの決めるしかないかな
おまいらならどうするよ?
今日はいやな事があったから、勉強する気になれない。
そんな日ってない?
>>48 とりあえず3つ買って要らなそうな2つは俺に送る。送料は出すよ。
>>49 今日はいいことがあったな、勉強でもするか
なんて日の方が少ない
54 :
三重苦++ ◆BaPExFQhnU :04/08/24 00:11
R主任には、P部長の対応が完全に読めていた。
そして事は、計画通りに進んだ。彼がわざわざ公衆電話からモデムでメールしたのは
最終的に足がつかないようにするためだった。
P部長は度重なる不祥事の責任を取らされカムチャツカ支局の子会社へ
出向となった。
社内の信頼厚いR主任は2階級特進でR部長となった。
現在社内では「風きりR太郎」と呼ばれ恐れられている。。。
(了)
てかみんな問題集解いてるみたいだけど
この試験って参考書いらないの?
>>55 午前の知識(セキュリティや監査)があれば、あとは読解力で解けると分かっているから
わざわざ参考書を読まない。
A 社で雇用しているオペレータの Q 氏を,B 社に派遣することになった。派
遣法上,適切なものはどれか。
エエエ エ Q 氏は B 社の指揮命令下で労働に従事する。
ア B 社は A 社に対し,Q 氏を指名して派遣を要請できる。
イ Q 氏が A 社を退職後 B 社に雇用されることを,A社は禁止できる。
ウ Q 氏の派遣契約期間は最長 3 年間である。
不正競争防止法が保護する対象はどれか。
ア 事業活動に有用な技術上又は営業上の秘密として管理されている情報
共用資源を使用するタスク間の排他制御方法として,割込み禁止よりも
セマフォを使用する主な利点はどれか。
ア 共用資源を使用するタスクだけを排他制御の対象にできる。
60 :
名無し検定1級さん:04/08/24 09:48
申し込み忘れた…orz
>>60 今日(24日)の午後8時までに延長されたよね
しかも再延長はしないとしっかり宣言しているわ
昨日の申込輻輳の件をお詫びしている中で、回線の責だけにしていて
鯖やSSLアクセラレータの処理不足に触れていないのが気になる。
63 :
名無し検定1級さん:04/08/24 11:01
分数の割り算はなぜひっくり返すか?
小学生でもわかるよね。
レスサンクス、予想だけで行きますわ。
>>50送れなくてゴメw
>>57 うろ覚えで書いてる、間違ってたらスマソ。
ア・指名イクナイ、イ・禁止もイクナイ(って覚えてる)、ウは1年
エ・派遣元と派遣先は労働者派遣契約、派遣元と労働者は雇用契約、
労働者と派遣先は指揮命令関係で○
>>63 理学部数学科ですが分かりませんが何か?
とある世界的にも権威ある方の言葉をそのまま引用させてもらうが、
「日々、高度な数学を駆使している理工系の大学教授・研究者の中でも、
即答出来る人はそうはいない」とまで言われてる事象だぞ。
稀に「楽勝」とか言って説明する奴いるが、全く証明になってないのが現実。
ところで、おまいはそんなのをどっから持ってきたのかが知りたいw
65 :
名無し検定1級さん:04/08/24 16:23
まっのんびり、ぼちぼち勉強するかなっと。過去3年分の午後から解いてみるかっと。
午前は一通り終わったしな。
絶好調にはまだまだだけど、ぼちぼちでも良いから勉強しよう。
今日の処は、予想問題集の午後1を終わらすかな。
で午後充填の解法テクニックを読む。
68 :
名無し検定1級さん:04/08/24 18:57
午前800点満点って50問で1問16点?
でも5点刻みってどういうことよ?
69 :
名無し検定1級さん:04/08/24 18:58
気にしない気にしない、全部答えられるようにすれば、問題無し。
70 :
名無し検定1級さん:04/08/24 20:36
>>70 レックなんて糞。そんなのやっても無駄。どうせすべて過去問だし
今やってる予想問題集のみ何度もやるべし
また東京イリーガルマインドか
>>70 LECの受講者は貴重
教材の中身、どんなか教えて
≫73
教材がいまさっき届きましたー。
私はこのコースを申し込んでるんですけど
ttp://www.lec-jp.com/it/ss/kouza/fall04/c_gogomon.html このうちの「午後問マスター講座」ってのがきました。
教材はビデオ3本とレジュメとテキストっぽくないホッチキスで止めた感じのテキスト。
こういうのがなんかアプリが入ってる箱っぽいの(ウィンドウズ2000とかアドビアクロバットとか)買うときの箱みたいなのに
コンパクトにまとまって入ってました。
講義はさっきちょこっと観ましたけど男の先生でした。
よし!これで勉強しようっという気持ちになりました。
なんでそんなにみんなお金あるの?
74のは私も気になってたやつだ!
あと
>>数字
の
リンクってどうやったら貼れるのー?
だれか教えてくらさい。
>>78 (゚Д゚)ハァ?釣りか(プゲラwww
もれも釣りかと思ったけど・・。
>>78=前スレの
>>917って
・レクの講座に申し込んだけど今から間に合うでしょうか・・
・午後問はここに外出の物以外に何を勉強すればいいのでしょうか・・
^^^^^^^^^^^^^^^^^^^
って聞いた人ですよね?
情報系のセンスはもとより、資格勉強の適性が無いと思う。
自主性を養うか、もっと大金をはたいて予備校のパッケージづけになるか
どちらかのコースをお勧めします。
>>78 ”>>”は半角の”>>”を使って下さい。
724 名無し検定1級さん New! 04/04/29 17:03
>>723 いやあの本はいいぞ
>>80 だって、午後問ニガテなのが最近発覚してあせって申し込んじゃったんだ・・。
あと、もう新しい物(講座、参考書とか)は買わないから!
言われるほどそんなにいろいろんなものに手出してないし。
85 :
三重苦++ ◆BaPExFQhnU :04/08/25 00:42
ゴゴモンなんて誰だって苦手にきまっとる。
題意把握が一番ムズイんだから。
詠んで問題を選んでいるうちにタイムアップだガタガタブルブル。。。
86 :
名無し検定1級さん:04/08/25 00:54
常識を知っていればこんな試験準備不要
とにかく解答欄埋めれば合格するよ
まあ常識ないやつは受けても無駄だが
常識があれば、題意把握なんて言ってないだろ
さあて、模試に向けて馬力を上げていくかな
昨年合格しているのでもう受けないよん
性格は試験には関係ないもんな
ひねくれ者でも受かる
>>92 性格も顔の悪さも試験には関係ないから
>90はひねくれ者の不細工だけど受かるかもよ
94 :
名無し検定1級さん:04/08/25 01:50
* ☆_+ シュー ・・・・
: , xヾ:、__,..-‐‐:、、,へ.........._
く '´::::::::::::::::ヽ
/0:::::::::::::::::::::::',
{o:::::::::(・ω・)::::::} 光にはなれると思うよ
':,::::⊂::::::::::::::つ
ヽ、__;;;;::/
し' し'
むむむ、アイテックの解法テクニックの例題、むむむ。
>>61 まじっすか
うあ゛ぁあ ・゚・(´Д⊂ヽ・゚・ あ゛ぁあぁ゛ああぁぁうあ゛ぁあ゛ぁぁ
でも午後T 1.5時間で3問 読んで、30分くらいで720字^^
ISMS適合性評価制度の127の詳細管理策の前文丸暗記に挑戦することにしました。
なんも考えんでいい派遣の仕事やってるんで、仕事中に暗唱してます。
はやくこんなとこから抜け出したい。
リストラ候補者、無職、派遣、アルバイト、フリータ、家事見習い・・・
みんな大変なんだな
のほほんと受験出来るのは、今がラッキーだからか!?
103 :
名無し検定1級さん:04/08/25 18:51
ぱんてぃ
ぱんてぃのもっこりっていいよね
ぱんてぃの芳しい匂いに興味があるのは、性欲のせい!?
でもやっぱり汚いと思うのは正常に戻った時?
誰のぱんてぃを欲しい?
顧客先の受付嬢、それとも女上司?
107 :
名無し検定1級さん:04/08/25 21:16
ぱんてぃに孟宗を擁ける内が鼻だよ
相変わらずですね。^^
109 :
三重苦++ ◆BaPExFQhnU :04/08/26 00:05
題意把握の例:愛テック2003問題集より
<概要>社内ネットがウイルスに感染したので調べたら
社員が外でも使うノートPCのウイルス対策ソフトの
パターン更新がされてなかった、と。
<問題>ウイルスに感染した理由を30字以内で書け
社員にパターンの更新をやれといくら言っても何人かはサボるから
いまどきのソフトはパターンなんて自動更新があたりまえ。
だから答えは「マニュアル設定にしてるから」かなあと思ったら
本では「ノートPCのパターン更新がされてなかったから」だと。
そのまんまじゃん、っていうかそのまま書くのかあ、と一歩前進。
ムズいね、まったく。。。これが「常識」かい?
110 :
名無し検定1級さん:04/08/26 00:08
それは、ブロードバンドなんかまだ無くて、
LANのバックボーンもまだ10Mぐらいで、
配布サーバもまだ高価だった時代の話だな。
111 :
名無し検定1級さん:04/08/26 00:09
↑まったくだね。
これがこの試験の難しさ。
112 :
名無し検定1級さん:04/08/26 00:28
>>109 いや、それで丸くれるでしょう。
くれないんだったらこんな資格イラネ
113 :
名無し検定1級さん:04/08/26 00:29
114 :
名無し検定1級さん:04/08/26 00:54
>>114 の資料の全10項目の内、第一項目をみて問題および回答を考えて(まとめてみました。)
体制、方針、規定、教育などの整備状況に関して以下の問に答えよ
1) セキュリティに関わる基本的な姿勢が明確でなければならない理由を答えよ。
2) セキュリティに関わる方針・規定が必要な理由を答えよ
3) 機密保護に関しての方針が明確に定められている必要性はなにか
4) 全社の教育体系にセキュリティ教育が必要な理由は何故か
5) 不測事態(災害、大規模障害)の対策として定期バックアップを実施する。セキュリティ三大要素のうち、どれに有効か
6) システム監査を実施し、必要な措置を講じない結果、どのような事態が想定されるか
7) アウトソーシングを行うにあたり、委託先のセキュリティ対策状況を評価した。その理由は何故か
回答編
1) 姿勢が明確でなければリスク対策もトータルな姿勢から講じられない
組織風土そのものが不正などに無関心またはルーズになり、組織内の不正の温床となるため
2) 準拠すべき対象が無いと個々の判断が個人任せとなり組織としてのセキュリティを確保できない
3) 情報の安易な持ち出しやコピーによる機密情報漏洩を防ぐため
4) 知らずにセキュリティを破綻させる行為を防止するため
一人のセキュリティ意識の低さからセキュリティが破られ踏み台攻撃にされるおそれがある
5) 可用性
6) セキュリティの実態を把握できないので緊急に対処すべき事項が放置される
7) 外部の委託先からの機密情報漏洩を防ぐため
委託先に起因するシステム停止による業務中断を防ぐため
>>109 >>112に禿同、どっちでも点数くれるでFA
>>111 >これがこの試験の難しさ。
言い換えれば、これがこの試験の易しさとも言える。
知り合いですでに合格した奴いるけど、テスト終了後に予備校とかの
模範解答と全く違ってたから落ちたと思ったらしいのだが受かってた人いる。
模範解答と全然違っててもポイントを自分の言葉でまとめれば良いらしい。
ある意味、採点者の方が大変だよな。
>>115 問題乙。けどそういう一般的すぎる問題は出ないけどな
今後も頼む
質問
絶対出ない気がするんだが読んでて気になった。
ワンタイムパスワードの一つ、S/Keyはパスフレーズにシードを加えてハッシュ処理したものをネットワークに流すんだよな?
この時に行うハッシュ処理の回数がシーケンス番号と同じ、とか書いてあるんだけど
シーケンス番号ってトランスポート層のヘッダの中のパケットの順番じゃないの?
この後ユーザ側が当然ハッシュ処理するわけだから、その回数はわかってなくちゃ一致しないよな?てことはパスフレーズと同じく
元々設定しなくちゃいけないんだよな?これはシーケンス番号、っていうのが多義語なのか?
>>119 処理の回数は−1回じゃなかったっけ?で、最後の1回は向こうにやらせる。
で、肝心の疑問点だが、処理回数も元々設定するんじゃなかったっけ?
あーわかんなくなってきたから本読んでくるw
>>113 スレが高レベル化してついていけなくなってるみたいだな(プゲラwww
3時?まで起きてるのですか?朝早起きはいいですよ。
123 :
三重苦++ ◆BaPExFQhnU :04/08/26 08:45
みなさんありがとう。
そうか、「本当の答えを教えてやる」くらいの気持ちでのぞむか。
まあ「常識の範囲内」でね。
あほな祭典者にあたらないことを祈って。。。
124 :
三重苦++ ◆BaPExFQhnU :04/08/26 08:48
>>114-116 さんきゅー印刷して持参レジュメにします。
こういうのって自分で作るとなかなか大変でね。
トイレの10分で暗記暗記〜〜
125 :
三重苦++ ◆BaPExFQhnU :04/08/26 08:53
問>
39++君の仕事場ではwebサイトフィルターで
2ちゃんが見られないようになっている。
リアルタイムで見られるようにするためには
どのような方法があるか。40字以内で答えよ。
ただし、携帯やPHSによる通信ではなく
社内のファイアウオールを堂々と通る通常のアクセスとする。
>>118 一般的すぎるのも結構でるぞ
この問題が出るかは知らんが
webサイトフィルターって、社外のプロキシサーバ使ったら、
通過できたりしないんすか?
128 :
名無し検定1級さん:04/08/26 11:20
>>125 このスレのような、2ちゃんの有用さを管理者に指摘して
見られる設定にしてもらう。
129 :
名無し検定1級さん:04/08/26 11:30
>>121 "( ゚,_ゝ゚)バカジャネーノ"
>>125 純粋に技術的には無理だと思っていたが、
>>127氏のような
社外のプロキシを使うことが出来るならokかもね。
でも、社外のプロキシってそう簡単に使えるかね?
>>119 データの位置を示すTCPヘッダにあるシーケンス番号とOTPのシーケンス番号とは無関係。
またOTPのシーケンス番号はサーバで設定する。
シーケンス番号なんてTCPヘッダに限らず、順序番号という意味で用いられるだけなのに、
なまじっかTCP/IPかじったばっかりに、シーケンス番号ときたらなんでもかんでもTCPヘッダにあるものだと思っちゃって(恥ずかしい奴プw
どうして年1回しかやらないの?
>>127 普通ファイヤーウォールの設定で社内のプロキシ経由しない
と外に出れなくしてあるんじゃないか?
勘だけどね
でももし簡単に社外プロキシにアクセスできたらわらえる
>>135 ファイアウォール(FW-1)とかプロキシの設定を実際にやってるが、まさにその通り
やっぱ駄目ですか。
URLをフィルタリングしてるだけなら、社外のプロキシのURLは
フィルタに引っかからないんじゃないかなあという思い付きだったとです。
70です。
みんなにいろいろと言われちゃったから少し書き込むの控えてました。。
私もみんなに負けないよーにがんがります!うん。
いまから勉強してまた寝る前くらいにココ見にくることにする!
142 :
三重苦++ ◆BaPExFQhnU :04/08/26 20:15
こんばんは。
私の想定していた答えは、フィルタにはスルーでハジかれないけど
個人がtelnetの使える契約鯖(ホスティング)にスクリプトまたはプログラムを
置いて、さらにそこから2ちゃん鯖にアクセスする、自作プロキシ方式ですた。
「トクトク」なんかだと無料で使えた。今もやってるのかな。
ただしこれは鯖の規定でやっちゃいけんことになっている場合がほとんど。
情報セキュアドの勉強をしてて、参考にしていたHPなんですけど、
”agoおぢさん”のページがなくなっているみたいなのですが、どなたか事情をご存知の
方いらっしゃいますでしょうか?
ファイアウォールでも防御できない問題にはどんなものがあるか書け
という問題があって
俺はDOS攻撃みたいにネットワークそのものをあふれさせることかなと思ったんだが
模範解答は ファイアウォールで許可されたアクセスが不正アクセスだった場合
とある。
模範は確かに正しいんだけど俺の答えだと駄目?
↑試験では△。実務では○。
ファイアウォールでも防御できない問題にはどんなものがあるか
ってのは
ファイアウォールの機能で防御できないモノを問われてると思われるので、
DOSは回答としてはピントがずれてると思われ。
ファイアウォールの弱点をしっかり理解していないと思われるかもしれないですね。
>>146-147 レスどうもです。
>ファイアウォールの機能で防御できないモノを問われてる
激しく納得しました
>>146 (゚Д゚)ハァ?DoSってのは典型的なFWでは防げない脅威の一例だが何か?
>>145はその具体例を一つ挙げた解答、模範解答はそれを一般化させた表現にした解答、の違いだろ
何が△なの?何がピントがずれてるの?
>>143 自分が受かったんでもう用済みってことで削除
要は自分が受かるためだけのオナニーサイトだったってこと
>>149 レスどうもです
あーよく考えたらそんな気もしてきた
独学は難しいな・・
>>145の解答はそこまでピントがずれてるとは思わないけど、問題文を読んでないので推測ですまんが、
「ファイアウォールで許可されたアクセスが不正アクセスだった場合」
の方が題意に沿ってるような気がする。
その後の展開として「予想される具体的な脅威とその対策を書け」、
脅威:ウィルスメール、BOFなど
対策:ウィルス対策ソフトの導入、IDS導入など
とか繋げやすい気もする。
>>152 BOFよりDoSのがより広い範囲だし一般的じゃね?
確かに具体的な例であり、間違いではないとは思うのですけど、
根本的な原因は、FWで許可したアクセスは通過を許すということだと思います。
DoS攻撃というのは、このFWの弱点をくぐり抜けたうえでのアクセスから発生した
脅威の"一例"でしかないのではありませんか?
それならば、出題者としては、
「ファイアウォールで許可されたアクセスが不正アクセスだった場合」
の方をより良い回答だと判断するとは思います。
DoS攻撃はこのことが前提にあるから防げないわけですし、
このFWの弱点を利用して攻撃をしかける術は他にもあるのですから。
>>145 >ファイアウォールでも防御できない問題
インターネットVPNにおけるVPN装置をFWの内側に設置した時の問題が思い浮かんだ。
この時暗号化されているデータの中身をFWでチェック出来ず、
VPNを介して不正プログラムが侵入する可能性がある訳だ。
これもDoSと同じで賛否両論か!?
>>154 だからそれでも間違いではないといってるの。確かにアイテックの解答例だけあって、その解答のがベターだけどさ
DoSでも一例にすぎない(つか
>>149で一例って書いてるだろボケ)が、間違いではないだろ
>>145 それ聞いてトロイ入り電子メールを暗号化した場合ウイルス対策ソフトで検出できずに
内部にウイルスが・・ってのが連想されたYO
>>109 >>117 >社内ネットがウイルスに感染したので調べたら
社員が外でも使うノートPCのウイルス対策ソフトの
パターン更新がされてなかった、と。
109の回答は俺はまずいと思う。問題においてわざわざ外でも使うノートPCと書かれている。
普通会社でウィルス対策ソフト入れる場合、費用の面から考えて各PCにいれるんじゃなくて
サーバーにいれて、クライアント用のをPCに入れるだろ。
外に持ち運んでいる間に緊急のパターンファイルが出た場合、それに気づかず別の場所で
ネット接続したら例え自動更新にしてあってもサーバーがないため更新できずにウィルスに感染する可能性がある。
もしそれぞれに対策ソフトを入れている場合でも、数日間の出張にもっていくなどして長い間ネット環境に
接続できない状態で出張先でFDやCDを渡されその中のファイルが最新のウィルスに感染していたために感染
という事がありうる。
この場合も自動更新にしていたとしても用をなさない。
>この場合も自動更新にしていたとしても用をなさない。
そう言うことだね。
多くの香具師は理解していると思うが。
160 :
名無し検定1級さん:04/08/26 22:28
>>145 荒れたのは145が問題の全容をかかなかったせいだろ。
いつの問題なのか、何かの問題集の何ページに載ってるのか書かんとわからんつの。
極論言えば、答:サーバーを賊に強奪される。
これもファイアウォールでも防御できない問題だって話になるだろ
下げ忘れすまん。
>>109にしても
>>145にしても共通して言えるのは、
ウイルスに感染した理由→ノートPCのパターン更新がされてなかった→実はマニュアル設定にしていた
FWで防げない問題→FWで許可したアクセスが不正アクセス→結果DoSやウイルスが起こる
というように、模範解答との違いは、解答が具体的すぎること。それで余計なことまで含んじゃってて減点の要素も含んじゃってる
ところが模範解答は、その具体的な場合の一歩手前の一般的な解答にとどめてる
これなら余計なことも含まれておらず必要最小限なので、減点のされようがないってこと
俺が持ってる予想問題集2003には、
>>145みたいな問題に「インターネットからのウイルス侵入」と、より具体的に書いてあるんだが
ちなみにその設問は、「ファイアウォールの設置では防止できない脅威を20字以内で指摘せよ」というもの
問と、その問から自分が導き出した解答との間に、
何等かのプロセスが存在するんではないかと、
一度考えてみた方がいいのかもしれませんね。
>>162 ある意味解答には「ずるさ」も必要なのかも
俺もいろいろ考えた挙句、かなり先回りした具体的な解答書いて、答え見るとそれよりかなり前の段階のかなり当たり前のことが書いてあって愕然とすることがある
そんなんでいいのかよ!きったねーな!みたいなw
169 :
三重苦++ ◆BaPExFQhnU :04/08/26 22:53
>>158 >>162 なあるほど。そういわれてみればそうですね。
いやあ、いいスレですね。
勉強になります。
一つ素朴な疑問なんだが
DOS攻撃はFWを透過してるっけ?
あれは弾いてもネットワークがあふれるほどの量
もしくは弾く処理に追われてFWの能力を超えてフリーズ
というのが問題なのでは?
そういえば初期の参考書情報を酌み交わしていた頃もこれみたいに良スレ状態だったんだよなあ
ところが例のあの本はいいぞ荒らしが出てきたばっかりに・・今頃話の内容について行けなくてイライラしてるだろうなw
724 名無し検定1級さん New! 04/04/29 17:03
>>723 いやあの本はいいぞ
>>170 は?その先のサーバを潰すことが目的ですが何か?
>>162 具体的な解答を書けば、余計なことは含まれないだろ。
この時減点されるのは、出題者の趣旨・意図(問題の本質)がないからではないのか!?
お、賞賛を浴びてる162に嫉妬した奴が、意味不明な突っ込み入れてきたぞw
> 具体的な解答を書けば、余計なことは含まれないだろ
だって。それは具体的一般的の言葉の水掛け論であって、実際に解答するときはまた違うんだよ(プゲラwww
>>173 こいつかな。あの本はいいぞって言った奴
あん時もいい流れだったのに、俺の書き込みに変に流れに沿った突っ込みいれてき奴が痛んだよな
>流れに沿った×
流れに逆らった
177 :
名無し検定1級さん:04/08/26 23:09
さてとまた荒らすとするか
>>173 粗探しとか得意そうですねw
DOSのOは小文字oだぞ、とか(プゲラwww
179 :
名無し検定1級さん:04/08/26 23:10
180 :
名無し検定1級さん:04/08/26 23:10
>>174 当たり前のことを言ってる>162が、そんなに有り難いか?
今時こんなことに納得しているヤシは、不合格間違いないな
このスレの調子ってバッティングの状態みたいに長持ちしないね^^;
184 :
名無し検定1級さん:04/08/26 23:12
177 名前: 名無し検定1級さん 投稿日: 04/08/26 23:09
さてとまた荒らすとするか
178 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 23:10
>>173 粗探しとか得意そうですねw
DOSのOは小文字oだぞ、とか(プゲラwww
179 名前: 名無し検定1級さん 投稿日: 04/08/26 23:10
>>175 プゲラ
180 名前: 名無し検定1級さん 投稿日: 04/08/26 23:10
>>178 pugera
新着レス 2004/08/26(木) 23:12
181 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 23:11
>>145-169までが良スレですた…_| ̄|〇
182 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 23:12
>>174 当たり前のことを言ってる>162が、そんなに有り難いか?
今時こんなことに納得しているヤシは、不合格間違いないな
185 :
名無し検定1級さん:04/08/26 23:13
* ☆_+ シュー ・・・・
: , xヾ:、__,..-‐‐:、、,へ.........._
く '´::::::::::::::::ヽ
/0:::::::::::::::::::::::',
{o:::::::::(・ω・)::::::} 光にはなれると思うよ
':,::::⊂::::::::::::::つ
ヽ、__;;;;::/
し' し'
>>182 そういう当たり前のこととはわかっていても、いざ解答するときになかなか実践しにくいことだからあり難いのでは?
ここまで書いてある参考書はないぞ?それよりもっと当たり前すぎて嫌になることばかり書いてある参考書ばかりだろ、今の本は
187 :
名無し検定1級さん:04/08/26 23:15
757 名前: 名無し検定1級さん 投稿日: 04/08/26 22:44
カンニングって犯罪ですか?
758 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:46
テクネは、時間をかければいい漢検の様にはいかない。
喪前の言うスキル程度では、受からんゾ。
759 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:47
>>756 文系出身!?
そんなもん興味ないし、関係ない。
760 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:53
頭の良い人は記憶力がいいんだよ、一度聞いたり見ただけで覚えてる
ちょっとぐらい頭の回転が速いのは頭が良いとは言わない。
761 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 23:03
>>760 お前、何をしに来たんだ。
職場や周囲で浮いているだろ?
762 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 23:10
>>761 あれ?図星だった?
頭の回転ちょっといいだけで勘違いしてる人多いからねwやればできると勘違いwww
新着レス 2004/08/26(木) 23:12
763 名前: 名無し検定1級さん 投稿日: 04/08/26 23:12
>>762 プッ
>>182 お前って小さいこと見つけては愚痴言ったり粗探しするばっかりのチミチミした人間で、何も生産性なさそうだな
お前みたいなつまらない人間イラネ
189 :
名無し検定1級さん:04/08/26 23:16
* ☆_+ シュー ・・・・
: , xヾ:、__,..-‐‐:、、,へ.........._
く '´::::::::::::::::ヽ
/0:::::::::::::::::::::::',
{o:::::::::(・ω・)::::::} 光にはなれると思うよ
':,::::⊂::::::::::::::つ
ヽ、__;;;;::/
し' し'
190 :
名無し検定1級さん:04/08/26 23:16
もしそれぞれに対策ソフトを入れている場合でも、数日間の出張にもっていくなどして長い間ネット環境に
接続できない状態で出張先でFDやCDを渡されその中のファイルが最新のウィルスに感染していたために感染
という事がありうる。
この場合も自動更新にしていたとしても用をなさない。
159 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:24
>この場合も自動更新にしていたとしても用をなさない。
そう言うことだね。
多くの香具師は理解していると思うが。
160 名前: 名無し検定1級さん 投稿日: 04/08/26 22:28
>>145 荒れたのは145が問題の全容をかかなかったせいだろ。
いつの問題なのか、何かの問題集の何ページに載ってるのか書かんとわからんつの。
極論言えば、答:サーバーを賊に強奪される。
これもファイアウォールでも防御できない問題だって話になるだろ
161 名前: 160 [sage] 投稿日: 04/08/26 22:30
下げ忘れすまん。
162 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:31
>>109にしても
>>145にしても共通して言えるのは、
ウイルスに感染した理由→ノートPCのパターン更新がされてなかった→実はマニュアル設定にしていた
FWで防げない問題→FWで許可したアクセスが不正アクセス→結果DoSやウイルスが起こる
というように、模範解答との違いは、解答が具体的すぎること。それで余計なことまで含んじゃってて減点の要素も含んじゃってる
ところが模範解答は、その具体的な場合の一歩手前の一般的な解答にとどめてる
これなら余計なことも含まれておらず必要最小限なので、減点のされようがないってこと
163 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:32
>>162
とにかく、今日はファイアウォールについてあらためて勉強する機会を与えてくれた
このスレに感謝して寝まつ。おやすみなさい。
とにかく、今日はファイアウォールについてあらためて勉強する機会を与えてくれた
このスレに感謝して寝まつ。おやすみなさい。
193 :
名無し検定1級さん:04/08/26 23:19
>>175 だから、それを言っちゃったらお終いなんだってば。
アムウェイと同じくなってしまう。
そう捉えられては困るから、わざわざ
>>171のような説明をしてるのにw
受け取り方はさまざまでも、収入を得るために一定金額の商品購入を
>>175 だから、それを言っちゃったらお終いなんだってば。
アムウェイと同じくなってしまう。
そう捉えられては困るから、わざわざ
>>171のような説明をしてるのにw
受け取り方はさまざまでも、収入を得るために一定金額の商品購入を
強要していることに変わりはないのだから。
>>178 結局は誹謗と論点のはぐらかしでごまかすのかい?
どうせやるなら、とことん納得できるもの・自信を持って勧められるもの
の方がいいとは思わないかい?
俺は
>>171であって
>>176氏ではないが、そういうシステムがある以上、
「気に入らないならやめろ」ではなく、きちんとした説明する姿勢が大切なんですよ。
納得いかない部分を納得させてくれとお願いしてるんですよ。
181 名前: 名無しさん@どっと混む 投稿日: 04/08/07 08:02 ID:OXPKAxtH
>>188 "( ゚,_ゝ゚)バカジャネーノ"
195 :
名無し検定1級さん:04/08/26 23:27
>>194 "( ゚,_ゝ゚)バカジャネーノ"
196 :
名無し検定1級さん:04/08/26 23:28
185 名前: 名無し検定1級さん 投稿日: 04/08/26 23:13
* ☆_+ シュー ・・・・
: , xヾ:、__,..-‐‐:、、,へ.........._
く '´::::::::::::::::ヽ
/0:::::::::::::::::::::::',
{o:::::::::(・ω・)::::::} 光にはなれると思うよ
':,::::⊂::::::::::::::つ
ヽ、__;;;;::/
し' し'
186 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 23:14
>>182 そういう当たり前のこととはわかっていても、いざ解答するときになかなか実践しにくいことだからあり難いのでは?
ここまで書いてある参考書はないぞ?それよりもっと当たり前すぎて嫌になることばかり書いてある参考書ばかりだろ、今の本は
187 名前: 名無し検定1級さん 投稿日: 04/08/26 23:15
757 名前: 名無し検定1級さん 投稿日: 04/08/26 22:44
カンニングって犯罪ですか?
758 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:46
テクネは、時間をかければいい漢検の様にはいかない。
喪前の言うスキル程度では、受からんゾ。
197 :
名無し検定1級さん:04/08/26 23:28
>>175 だから、それを言っちゃったらお終いなんだってば。
アムウェイと同じくなってしまう。
そう捉えられては困るから、わざわざ
>>171のような説明をしてるのにw
受け取り方はさまざまでも、収入を得るために一定金額の商品購入を
強要していることに変わりはないのだから。
>>178 結局は誹謗と論点のはぐらかしでごまかすのかい?
どうせやるなら、とことん納得できるもの・自信を持って勧められるもの
の方がいいとは思わないかい?
俺は
>>171であって
>>176氏ではないが、そういうシステムがある以上、
「気に入らないならやめろ」ではなく、きちんとした説明する姿勢が大切なんですよ。
納得いかない部分を納得させてくれとお願いしてるんですよ。
181 名前: 名無しさん@どっと混む 投稿日: 04/08/07 08:02 ID:OXPKAxtH
194 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 23:26
>>188 "( ゚,_ゝ゚)バカジャネーノ"
195 名前: 名無し検定1級さん 投稿日: 04/08/26 23:27
>>194 "( ゚,_ゝ゚)バカジャネーノ"
198 :
三重苦++ ◆BaPExFQhnU :04/08/26 23:32
嵐に反応しないことも立派なセキュリティ。
・・・だったよな、確か。
199 :
名無し検定1級さん:04/08/26 23:32
181 名前: 名無しさん@どっと混む 投稿日: 04/08/07 08:02 ID:OXPKAxtH
194 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 23:26
>>188 "( ゚,_ゝ゚)バカジャネーノ"
195 名前: 名無し検定1級さん 投稿日: 04/08/26 23:27
>>194 "( ゚,_ゝ゚)バカジャネーノ"
196 名前: 名無し検定1級さん 投稿日: 04/08/26 23:28
185 名前: 名無し検定1級さん 投稿日: 04/08/26 23:13
* ☆_+ シュー ・・・・
: , xヾ:、__,..-‐‐:、、,へ.........._
く '´::::::::::::::::ヽ
/0:::::::::::::::::::::::',
{o:::::::::(・ω・)::::::} 光にはなれると思うよ
':,::::⊂::::::::::::::つ
ヽ、__;;;;::/
>>198 ここら辺のレス全部透明アボーンしとくとスキーリするよw
バカはほっといて俺らは俺らでやりましょう
201 :
三重苦++ ◇BaPExFQhnU:04/08/26 23:34
三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三重苦++ ◆BaPExFQhnU三重苦++ ◆BaPExFQhnU
三
202 :
名無し検定1級さん:04/08/26 23:35
という事がありうる。
この場合も自動更新にしていたとしても用をなさない。
159 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:24
>この場合も自動更新にしていたとしても用をなさない。
そう言うことだね。
多くの香具師は理解していると思うが。
160 名前: 名無し検定1級さん 投稿日: 04/08/26 22:28
>>145 荒れたのは145が問題の全容をかかなかったせいだろ。
いつの問題なのか、何かの問題集の何ページに載ってるのか書かんとわからんつの。
極論言えば、答:サーバーを賊に強奪される。
これもファイアウォールでも防御できない問題だって話になるだろ
161 名前: 160 [sage] 投稿日: 04/08/26 22:30
下げ忘れすまん。
162 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:31
>>109にしても
>>145にしても共通して言えるのは、
ウイルスに感染した理由→ノートPCのパターン更新がされてなかった→実はマニュアル設定にしていた
FWで防げない問題→FWで許可したアクセスが不正アクセス→結果DoSやウイルスが起こる
というように、模範解答との違いは、解答が具体的すぎること。それで余計なことまで含んじゃってて減点の要素も含んじゃってる
203 :
名無し検定1級さん:04/08/26 23:35
>>200 "( ゚,_ゝ゚)バカジャネーノ"
204 :
名無し検定1級さん:04/08/26 23:37
>>203 NZドルが好評です!6通貨勢揃い【ソニーバンクの外貨預金】
小悪魔的な目元と唇のメイクに
500万円貯めるのに何年かかるか
アテネで金、日本はあといくつ?
女性の気持ち
そのかわいさに胸キュン
妻に墓を贈って許された
遅めの夏休みでお得に
MSNニュース 更新 8/26 19:50 トップ
社会|スポーツ|芸能|暮らし|政治 ...
(MSN毎日インタラクティブ)
シンクロ、会心の銀演技に作曲家も万感
台風17号で22人死亡、負傷者35人
ゴジラ最終版にハリウッド製も参戦
辞任ナベツネ、次は文春を提訴
24歳風俗嬢刺殺で無職男を逮捕
ユースケ、子犬誕生で新妻そっぽ?
スイカップ、コスプレで楊貴妃に挑戦
205 :
名無し検定1級さん:04/08/26 23:37
あれてるな
プププ
206 :
三重苦++ ◆BaPExFQhnU :04/08/26 23:38
熱中してたらヤキトリ焦がしちまっただよ。
アチチチ・・・。
207 :
名無し検定1級さん:04/08/26 23:39
とりあえず連続荒らしを運用情報板に通報しておいた
209 :
名無し検定1級さん:04/08/26 23:43
俺の場合、レス番が172,191,198,200,206てな感じで飛んでるw
荒らし野郎、今頃アクセス規制に引っかかってんのかな(プゲラwww
211 :
名無し検定1級さん:04/08/26 23:49
212 :
名無し検定1級さん:04/08/26 23:49
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
ぷぷぷ
213 :
名無し検定1級さん:04/08/26 23:50
2MIPSの処理装置の1回当りの実行時間は
1MIPS----->1秒間に百万回実行
2MIPS-----> 2百万回実行----->0.0000005秒
↓
0.0005ミリ秒
↓
0.5マイクロ秒
214 :
三重苦++ ◆BaPExFQhnU :04/08/26 23:51
>>209 ヤキトリ話まで入れてもらってすまねえな。
これがホントの「熱中症」
・・・・
・・・・
・・・・
オヤジゲァグですまねぇな。いっつも>ALL
家族からもムシされてんだ。。。
(苦笑)
215 :
名無し検定1級さん:04/08/26 23:53
* ☆_+ シュー ・・・・
: , xヾ:、__,..-‐‐:、、,へ.........._
く '´::::::::::::::::ヽ
/0:::::::::::::::::::::::',
{o:::::::::(・ω・)::::::} 光にはなれると思うよ
':,::::⊂::::::::::::::つ
ヽ、__;;;;::/
70です。
勉強終わりましたー。
で、ココにきてみたらなんかいっぱい勉強になることが書かれていて
みんなすごいなぁって思いました!感謝。
回答は一般的なものにしたほうがいいってlことですよね。
あんまり具体的に書いちゃうと原典されちゃうかも・・っていう。。
いろいろと勉強になりました!!
これから明日の用意して寝ようって思います。
んで、今日私が勉強したのがこれ。(これだけじゃないけど)
問題文の概略だけまとめて書きます。
K社では、クライアントサーバ方式で構築されている現行のOAシステムをブラウザを用いたイントラネット方式で再構築することを検討している。
この問題で2層と3層のクライアントサーバ方式の長所と短所みたいなのを
網羅的に覚えなおしました。!クッキーのこととか。
みんなもう知ってますよね。。
217 :
名無し検定1級さん:04/08/26 23:59
* ☆_+ シュー ・・・・
: , xヾ:、__,..-‐‐:、、,へ.........._
く '´::::::::::::::::ヽ
/0:::::::::::::::::::::::',
{o:::::::::(・ω・)::::::} 光にはなれると思うよ
':,::::⊂::::::::::::::つ
ヽ、__;;;;::/
> 2層と3層のクライアントサーバ方式の長所と短所みたいなのを網羅的に覚えなおしました。!
覚えてどうするの?MCAかなんか受けるわけ?w
219 :
名無し検定1級さん:04/08/27 00:01
どうなっているの?ここ
221 :
名無し検定1級さん:04/08/27 00:03
し検定1級さん [sage] 投稿日: 04/08/26 22:35
>>160そんなに荒れてないよ。
むしろ
>>162を見て頭がスッキリ。
165 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:38
俺が持ってる予想問題集2003には、
>>145みたいな問題に「インターネットからのウイルス侵入」と、より具体的に書いてあるんだが
ちなみにその設問は、「ファイアウォールの設置では防止できない脅威を20字以内で指摘せよ」というもの
166 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:41
問と、その問から自分が導き出した解答との間に、
何等かのプロセスが存在するんではないかと、
一度考えてみた方がいいのかもしれませんね。
167 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:44
>>162 ある意味解答には「ずるさ」も必要なのかも
俺もいろいろ考えた挙句、かなり先回りした具体的な解答書いて、答え見るとそれよりかなり前の段階のかなり当たり前のことが書いてあって愕然とすることがある
そんなんでいいのかよ!きったねーな!みたいなw
168 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:46
>>162 俺もすっきりした。ありがと。
169 名前: 三重苦++ ◆BaPExFQhnU 投稿日: 04/08/26 22:53
>>158 >>162 なあるほど。そういわれてみればそうですね。
いやあ、いいスレですね。
勉強になります。
170 名前: 名無し検定1級さん [sage] 投稿日: 04/08/26 22:55
一つ素朴な疑問なんだが
DOS攻撃はFWを透過してるっけ?
あれは弾いてもネットワークがあふれるほどの量
222 :
名無し検定1級さん:04/08/27 00:03
212 名前: 名無し検定1級さん 投稿日: 04/08/26 23:49
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
とりあえず連続荒らしを運用情報板に通報しておいた
ぷぷぷ
213 名前: 名無し検定1級さん 投
223 :
名無し検定1級さん:04/08/27 00:07
あらしてるやつは何が気にいらんのだろか?
もうわけわからん。考える気もおこらん。
気の済むようにしてくれ。
も う だ め ぽ 。
224 :
名無し検定1級さん:04/08/27 00:08
も う だ め ぽ 。
225 :
名無し検定1級さん:04/08/27 00:09
の
リンクってどうやったら貼れるのー?
だれか教えてくらさい。
79 名前: 名無し検定1級さん [sage] 投稿日: 04/08/24 22:37
>>78 (゚Д゚)ハァ?釣りか(プゲラwww
80 名前: 名無し検定1級さん [sage] 投稿日: 04/08/24 22:55
もれも釣りかと思ったけど・・。
>>78=前スレの
>>917って
・レクの講座に申し込んだけど今から間に合うでしょうか・・
・午後問はここに外出の物以外に何を勉強すればいいのでしょうか・・
^^^^^^^^^^^^^^^^^^^
って聞いた人ですよね?
情報系のセンスはもとより、資格勉強の適性が無いと思う。
自主性を養うか、もっと大金をはたいて予備校のパッケージづけになるか
メあどの欄にsageって入れるのか。
いまいちよくわからんですまん。今ごろ。
初心者なんで許してね。
あたしゃ、メアドにsageは数年前から使ってるけど、
トリップはつけてみたことさえないですがな。
>>218
70です。
えっと・・
システムを2層から3層にリストラ(再構築)した場合
セキュリティ上の問題もいろいろと浮上してきますよね。
たとえばさっきのでクッキの場合・・(以下、問題文概略)
(3層にした場合)多くのブラウザではどのようなクッキーがセットされているかユーザが比較的容易にわかってしまう。
クッキー値として社員番号だけではセキュリティ上問題がある。
社員番号の他にどのような情報を用いるべきか。
15字以内で述べよ。
とかがあると思うんです。じゃ、寝まーす。
そうゆうのを全部まとめたってことですー。
>>228の言ってることがぜんぜんわからんぽ。
も う だ め ぽ 。
231 :
問題編2/10:04/08/27 00:26
ttp://sonpo.or.jp/business/library/report/pdf/book_nwc.pdf ネットワークリスクお勉強シリーズ(勝手にシリーズ化)
第二回 ネットワークセキュリティ体制
2/10
1) ネットワークに関するセキュリティ方針・規定が必要な理由を答えよ
2) ネットワーク管理体制が不明確であると生じる問題点を挙げよ。その、対策はどうすれば良いか。
3) 外部接続およびインターネットの利用に関する方針(利用または提供するサービス毎のセキュリティレベル)を定める必要があるのはなぜか
4) 不正アクセスやセキュリティホールなどのセキュリティ関連情報などの情報収集に努めなければならない理由を答えよ
232 :
回答編2/10:04/08/27 00:27
1) ネットワークの構築、拡張に際し統一的なセキュリティ基準が保てないため
2) 責任の所在があいまいになり、ルール違反行為が放置されたままになるおそれがある
対策)組織上の管理者権限を明確に定める。
3) セキュリティの弱い回線を利用して暗号化せずに重要な情報を流してしまい情報漏洩や盗聴されたりするなどの事態が起こる
4) 不正アクセスの原因となるため
セキュリティ製品情報の不足は対策の選択の幅を狭めるおそれがあるため
補足、「3)」にからんで
昨年の問題で、ノートPCを社外に持ち出すリスクを挙げる問題がありました。
社外でのノートPC利用のリスクについては、外部ネットワーク接続による「ウィルス感染」よりは公衆回線を用いることによる「情報漏洩」を挙げた方がいいようです。
233 :
SSに関連する国際標準:04/08/27 00:39
SSに関連する国際標準
ISO/IEC 15408
セキュリティ評価基準(日本ではJIS X 5070として制定)
IT関連製品や情報処理システムびセキュリティレベルを評価するための国際基準
IT関連製品や情報処理システムの出荷の出荷や運用に先立ち、必要な
セキュリティ対策が実装されているかどうかを評価するもの
概説と一般モデル、セキュリティ機能要件、セキュリティ保証要件の
3つのパートからなる。
15408に沿って開発することで国際的に通用するセキュリティ品質を
持った製品の出荷が可能となり、認証を得ることで大きな宣伝効果
が期待できる。
ユーザは製品の購入やシステムの導入の際に15408認証を受けた製品を
選定することでセキュリティ面での不安が軽減される。
SSに関連する国際標準
ISO/IEC 17799
情報セキュリティマネジメント実施規範(英国BS 7799が基)
→2002年にJIS化されJIS X 5080となった
組織が保有するすべての情報資産を正しく運用管理し、十分なセキュリティ
を確保/保持することを主な目的としている
情報セキュリティ基本実施基準と情報セキュリティ管理システム仕様の
2部構成
→この標準をISMSとして実装認証する国内制度ISMS適合評価制度がある
SSに関連する国際標準
ISMS
人間系の管理技術を取りまとめ、分かりやすい実用的なガイドライン
ISO/IEC TR 13335(GMITS)
TR:テクニカルレポート
ITセキュリティ保護のための具体的なマネジメントプロセス(PDCA)を
示すガイドライン
ITセキュリティの概念から始まり、管理と計画の方法、具体的な技法など
についてのガイドラインが示されており、ITセキュリティマネジメントの
プロセスや技法を構造的、かつ体系的に整理した文章
SSに関連する国際標準
OECDプライバシーガイドライン
OECS基本8原則が記載されている
収集制限の原則、データ内容の原則、目的明確化の原則、利用制限の原則
安全保護の原則、公開の原則、個人参加の原則、責任の原則
情報セキュリティポリシーに関するガイドライン
中央省庁のホームページ改ざん字嫌悪反省から政府機関がまとめたガイドライン
「情報セキュリティポリシ」の定義として以下の様に定めている
「どのような情報資産をどのような脅威からどのようにして守るのかについての
基本的な考え方並びに情報セキュリティを確保するための体制、組織および運用
を含めた規定。情報セキュリティ基本方針および情報セキュリティ対策基準
からなる」
↑こいつも荒らしなん?
掲示板に書き込む以上、コピペ貼り付けるだけじゃなくてなんか言えよ
コピペじゃねーよ。自分で調べて書いたんだよ。
>>145の元ネタがやっとわかった。オームの源泉問題集ってやつ
確か前スレで俺がこれ使ってるって言ったら、同じ人がいたから多分そいつだろう
あとは
>>228の元ネタがわからん。少なくとも予想問題集2003には2階層とか3階層とかなかったし
源泉問題集にもそれらしき問題があったが、
>>228よりもっとしょぼい問題だがw
>>232 乙です。1)はつまらないね。2)3)4)は実際に出題されそう
で、昨年のノートPCを社外に持ち出すリスクだけど、答えは覗き見とかショルダーハッキングだから
正直もうダメなやつ挙手しれ
学生で受けて甘く見ちゃった奴とかよー俺だけじゃないだろ?なぁ・・
もう勉強する気も起きないよ・・orz
>>241 そんな泣き言いちいち書き込むなよ
みんな勉強してその成果を書き込んで質疑応答してるんだから
>>242 禿同。こういう奴がいると士気が下がる
挫折するなら1人で勝手に脳内で処理してくれ
245 :
名無し検定1級さん:04/08/27 09:07
今思うが、ここにカキコミしている
段階で、お前らだメゾ。
ここでコピペしているやつ基本情報も荒らしているな。
これは各種、文章を多く読み、関係する用語を身につけたほうがよさそうだ。
この試験記述式だけど
俺、脅威とか漢字が書けないんだが
>>248 そういう時は問題用紙に書いてある文章から探す。
>>250 あ、俺もその手よく使うw 確かに脅威とか脆弱性とかは当たり前に書いてありそうだな
ただし、試験では「ぜい弱」と「ぜい」が平仮名だから、どうしても解答字数の関係で「脆弱」と書きたいって場合は自力で書けるようにしておくしかない
ところでおまいら「かしたんぽ(ry」うわ何をするえ?しつこい?
253 :
名無し検定1級さん:04/08/27 16:04
かしたんぽせきにん 【瑕疵担保責任】売買などの契約で,契約の目的物に隠れた欠陥があった場合,売り主などが負う担保責任。
お菓子はやっぱり、美味しいよ。
去年の試験で「惹起する」の「惹」という漢字を間違えました・・・
でも受かっちゃいました。ごめんなさい。
そう、漢字なんて関係ない。
去年の試験で「バージョン」ともうひとつが思い浮かばなくて「リビジョン」と書きました・・・
でも合格しました。ゴメンナサイ。
手持ちを記録
関係データベースのアクセス効率に関する記述のうち、適切なものはどれか。
ア最初に最適なアクセスパスを一つ用意しておけば、データ量が増加しても効率は低下しない。
イすべての読取りアクセスは、必ずインデックスを使うアクセスパスにする方が効率が良い。
ウデータの更新頻度が高い列に対しては、インデックスを設けない方が効率が良い。
エ同時に多くのトランザクションを処理するときも、排他制御機能を利用することによって、効率を低下させずに処理することができる。
ウ
>>241 喪前だけだじゃない。
この時期、このスレを初め他スレでも、
はけ口求めて荒らしまくっている輩が増えている。
今監査スレと並んでいるなぁ
>>241 おいおい、あきらめるのが早すぎるよ。
こんな資格、1月真面目に勉強すれば大体は受かるんだからがんばれ!!
263 :
名無し検定1級さん:04/08/27 18:08
>>239 おれでもないぞ。
そもそも源泉なんかを今でも読んでいるヤシは受かる気がないんだな。
そうだよ、一ヶ月だらだらと2chに来れば、合格出来る。
266 :
名無し検定1級さん:04/08/27 19:13
合格マイレッスン
267 :
名無し検定1級さん:04/08/27 19:14
近江信者だろう (w
70です。
今日も急いで帰てきました!!
よし、この週末、金(夜)+土日で20時間勉強する!
ぜったいに1回で受かるったら受かる!受かってやる〜!
みんなもがんがってるし、私も負けないでがんがるぞ!うん。
>>264
源泉ってなんですか?
70は女とみた(;´Д`)ハァハァ
70は中学2年生の美少女だよ
>>272 マジ?そういや最近してない(;´Д`)ハァハァ
去年いたみるみる(みるみるわかるISO17799を愛用していたことから)の文章を思い出したw
て俺はいつからここにいるんだ…_| ̄|〇
>>270 もーうるさーーい!
2層3層のは一応、レクの通信で勉強してるからそこのやつ。
だから、問題集とかじゃないよ?
女性のまじめな書き込みはやさしくしましょう!
ほんといっぱいいっぱいなので、女なんかどうでもいいよ。
今は、情報セキュリティに関する規格及び法令等が恋人。
みんなのん気なもんですねえ。あたしゃ、恥ずかしいくらいに必死ですよ。
そもそもこの資格って取ると何かメリットあるの?
>>280 定期的に同じ質問してんじゃねーボケ!
>>280 便利師の洗濯にわざわざ田舎から2回も状況する必要がなくなる。
田舎もんにはトッテモありがたい私権。
スケジュールが狂うから、私も今回絶対落ちるわけにはいかん野田。
「よ」に「?」は女性特有ですね確かに。
監査証跡に関する記述のうち,適切なものはどれか。
あっ書けなかった(^^ゞ
286 :
名無し検定1級さん:04/08/27 23:50
>>282 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
>>765 超3流プゲラ
3流高卒キモヲタヒキコモリ童貞がグダグダ能書きこくな
早く死ねよプゲラwww
プププwwwこんなことで勝ち誇ってるよw勝ちとか負けとか何?(プゲラwww
だっせーwww
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
プゲラwww
287 :
名無し検定1級さん:04/08/27 23:56
するーよろ
しっかり釣られてる人ハケン
>>240 乙さんの指摘:昨年のノートPCを社外に持ち出すリスクだけど、答えは覗き見とかショルダーハッキングだから
すいません。嘘を書いていましたね。
情報漏洩しか頭に残っていませんで、こじつけで「公衆回線の・・・」とか書いてしまいました。
やっぱり指摘してくれる人が居れば心強いです。
参考として、上記記述の問題と各社の今年の問題集とWeb(解答速報)による回答をまとめておきました。
午後1 問4 設問4 問題の詳細は下記リンク参照
ttp://www.tomnetwork.net/zyousyo/kakomon/SS15141.htm 社外でのノートPCの利用には,ノートPCの盗難以外に幾つかのリスクが残る。特に留意すべきリスクを,30字以内で述べよ。また,その技術的対策を,30字以内で述べよ。
秀和:ノートPC利用時に署留だハッキングされ情報が漏洩する。
対策)のぞき見防止フィルムやパスワード付きスクリーンセイバーの利用
技術評論:社外でのノートPCの際ののぞき見による情報漏洩
対策)ディスプレイに偏向フィルムを貼り、他者ののぞき見を防ぐ
日本経済:放置したPCから情報の漏洩や不正アクセスされる可能性がある
対策)パスワード付きスクリーンセイバーを用いて画面の情報を隠す
Web1:放置したPCからの情報漏洩や社内システムへの不正アクセス
対策)パスワードロック付きのスクリーンセーバを自動起動する。
Web2:外出先でノートPC使用時に処理だハッキングされる
対策)画面にのぞき見されないようなフィルムシートを貼る
Web3:画面情報などを盗み見され情報漏洩やなりすましなどを招く
対策)盗み見防止に効果的な偏向フィルムなどを画面に使用する
Web4:PC放置時の不正使用による情報漏洩や社内システムへの侵入
対策)一定操作がなければ自動的にシステムで強制ログオフする
ttp://sonpo.or.jp/business/library/report/pdf/book_nwc.pdf ※一応上記のURLに書かれている内容をまとめている形でしかありません。
ネットワークリスクお勉強シリーズ(勝手にシリーズ化)
第三回 ネットワーク管理状況(ファシリティ管理)
<問題編>3/10
1) ファシリティ管理が適切に行われないことで起こるリスクを挙げよ
2) ファシリティ管理責任者の必要性について述べよ
3) ハードウェアの購入および資産管理の必要性について述べよ
4) ネットワーク機器への物理的なアクセス管理不足により生じる問題は何か。その対策は何か
5) 電源の瞬断対策に有効な機器と、瞬断による影響を挙げよ。
<回答編>3/10
1) 物理的な不法侵入
無権限者による機器の操作
機密情報の記録されたパソコンなどの盗難
ディスプレイに表示された機密情報の漏洩
など
2) 責任者がいない場合、ハードウェア資産の責任の所在があいまいになり、誤用、乱用などの危険な状態に放置されることとなる
3) ハードウェア機器を統一性なく購入をつづけるとシステム全体として処理効率の低下を招くおそれがある
ハードウェアが紛失、盗難にあってもそれが分からない
4) 部外者の不正侵入を許してしまう。
ネットワーク構成機器への物理的な不正アクセスのおそれがある。
対策)入退出管理を実施する
5) UPS 【無停電電源装置】Uninterruptible Power Supply
影響)ネットワークが中断するおそれがある
突然のダウンによるPCのハードディスク破損。
70です。
みんな今頃がんがってるところかな。。
そういえば今日帰ってきてポストの中を見てみたらアイテックの模試が届いてた!(自宅受験だから)
アイテックの模試の解説セミナってどうなの?
私は参加しないで(別途お金かかるし)解答解説集みたいなので復習しようかなって思ってるんだけど。
これって解答解説集ってもらえるんですよね?(後で送られてくるのかな。。)
今回送られてきた中の頭紙で「送付のご案内」に解答解説集みたいなのが書いてない。。
>>284 監査証跡
システムログやアクセスログ
情報システムが適切なコントロールのもとで稼働しているか
事後から追跡し確認することができる客観的証拠
情報システムの信頼性・安全性・効率性が確保されることを証明するための証拠資料となる。
システム監査の用語だと思うのですが、SSの本でも挙げられていますね。
問題的にはSSではまだ語句的に直接は出てきていないと思いますが、
資料の廃棄に絡んだ問題としての解説として
取扱いに慎重を要する媒体類の処分は、監査証跡を維持するために、
可能な方法で記録しなければなりません。
媒体の安全な処分のための、正式な手順を確立し、監査証跡を残す
ようにします。
といった解説が見受けられました。
>>70 私は問題集とWebで勝負します。
模試やセミナーを受講したいのですが、金がない。
今回も申込金と問題集で予算一万円。
>>295 私は自分の力だけじゃダメなひとだから。。
ネットにもいろいろ勉強になる良いとこあるっぽいんだけど、どこが良いとこなのかわかんないし。。
一応、「PDCAでなんとか」ってゆうとこは見てる。
やっぱお金あんまかけなくて受かちゃうのがベターだと思うんだけど。。
お互いがんがりましょう!!
>>295 金がないと言ってる割には
>>290では結構いろんな本に手を出してるなw肝心のアイテックを外してるのが痛いが
>>296 PDCAなんたらってメルマガ、サイトの体裁だけ見るとかなり立派だけど、冷静に内容読んでみるとかなり糞だけどなw
まあ無料だからそんなに注文付けられんが。午後対策とか言って全然午後対策になってないしw
>>297 実は去年落ちたのでその際にアイテックの予想問題集と重点対策は
購入済み。今年改めて買う必要はないとの判断です。
ありゃ?PDCAなんたらは、よさげだったので、さっきメルマガを申し込んでしまったぞ。
しかし、2chは反応が早いからやる気がでますね。
>>296 あんたの書き込みを見る限りでは
一般的な受験者の平均投資額よりかなり金をかけてるように見えるが…
>>298 まあ読めばわかるよwほとんど宣伝とかウザイ情報ばかりで、暗号化方式とかの午前の問題が1問入ってるだけ
まあactとかの午後対策のテーマは使えそうだが、取り上げてるテーマが午後対策としてかなりピントずれてるしなw
>>299 うーんそうなんだろうか・・・
でも、ほとんどはWeb上の資料を調べているときが多いんですけれどね。
ちなみに、アイテックの奴は非常に高いので会社の書籍として買ってもらいました。(去年ですが)
今年は受験料を含めて、完全自腹なので、金かけてません。
>>301 楽してるなあwなかなかそんなもんまで金出してくれる会社なんてないぞ
うちなんか受験料しか出ねー。しかも受かっても落ちても1つの試験に付き1回だけ
こんなDQNドケチ会社とっとと見切りつけて辞めたいw
Webで資料調べるというのはよい心がけ。対策本の類は、ほとんどがピントがずれてることばかり書いてあって、糞使えない能無し本ばかりw
70です。
みんなもう寝たのー?
>>303 おまいは独り言とか人に問いかけるだけじゃなくて、たまには自分に対する質問にもレスしろ
>>296くらいじゃん反応したの
おはよー
ヤフオクで最新の「04教本」CD付で半額ゲト。
あとは古いものをまとめて落とした。
受験料合わせても1マソかかってないな。
ちなみに受験料は私の対象内では最安。
受験地も近くてよろしい。
別に
>>70(だっけか?)を擁護するわけじゃないが、予算でんでんの話は
ちょっと子供っぽいぞw
情報セキュリティアドミニストレータ受験生において効率が良いものはどれか
ア 予算は本2冊分まで。それで落ちたのなら仕方が無い。
イ 予算は出来るだけ抑える。落ちてもまた来年受ければ良い。
ウ 周りが予算1万円以内の中、自分は2万使った。それでも受かれば良い。
エ 予算に上限を設けない。試験勉強よりも、セキュアド対策グッズの
コレクターになっている。
人それぞれ違うのでテストにはならんわけだが、俺だったらウを選ぶ。
そりゃ最小限の努力で合格出来るならそっちの方が良いだろうけどね。
アで、去年一発合格できたな
自分に合う教材に早く出会うかどうかだな
309 :
名無し検定1級さん:04/08/28 08:21
>>306 ア:個人的にはこれが正解。よほどとんてもない本を買ったんでない限り、これで受からないならあきらめた方がいい。
イ:ケチりすぎて古本屋で数年前の対策本を買うとかは愚の骨頂。
ウ:模試代が含まれてるならまだしも、本だけで2万も使ったらタダのアホ。
エ:でもまぁ金に糸目をつけないならこれが一番かも。
アイテックの午後問対策のCD-ROMのコピーを友人が持ってきた。
頼んだわけではないのに。
やはり、セキュアド受験者なら廃棄すべきでしょうな、倫理的に。
ということでアかな。
ツーウェイ資格坊主によると、落ちる人は基本書をちゃんと読んでいないそうな。
1冊でいいからよぉく読み込めと。
当然だが1回目より2回目、3回目ともなるともう頭にしみついている。
あとは
>>162氏の「最小公倍数原理」みたいなアウトプットの練習だろうね。
残り7週か、がんがりましょう。
ウイルス関係は「絶対出る」「出ないほうがおかしい」
ウイルス関連はそりゃ出るけど
さすがにそこ間違えるようじゃ論外だよw
POP before SMTPは,
SMTPでメール送信を行う前に,
ユーザー認証機能を備えたPOPによるメール受信を必ず行うようにすることで,
不特定ユーザーによるSMTPサーバーの利用を防止する手段です。
H15秋SS講評を読んでいるが、14年、13年のを見たいのだが、どこかにないですかね。
手元
70です。
いま起きました。。
こんな時間に。。ここんとこ平日、睡眠時間少なかったからかな?
ああ・・もうだめぽ。
>>304 わかった。レスするようにする!
318に書き忘れました。
寝起きでぼーとしてて・・
ごめんなさい。
>>304 わかった。レスするようにする!
それで、過去発言だと、どれにレスすればいいのー?
>>305 三重苦さんに質問です。
教本でCD付きって・・・・技術評論社のですよね?
自分は学生なんで概念を理解するのに重宝しましたが、社会人の方にも役に
立つ内容なのでしょうか?
付録のCDは解答のみで説明が一切無いのが不親切に思えましたが、実際に
自分で調べたりして・・・・今はこれで良いのかな〜なんて思えてきました。
ただの手抜きだったら許さんがw
>>320 えっと、答えの概要はコンナ感じ。(以下は直接の答えじゃないです)
ログインの度に変わる管理番号、たとえばセッションIDとかのユニーク値を用いるとかゆう答えだったと思います。
>>321 40歳の人ではないが、CDはあくまでもおまけで体験版みたいなもんでしょ。
解説欲しいなら製品版か他の書籍を買わないと。
324 :
名無し検定1級さん:04/08/28 17:56
今日から勉強始めるわ
ボキは試験勉強は9月下旬の試験が終わってから開始。
自腹4マソ円出して、テキストや公開模試申し込んだ。
先日公開模試届いたが、まだ何も勉強してないから、模試いつやろうか検討中。
>>325 短期勝負ですね!
短期に集中的に勉強する時間が取れるってゆうのは学生のヒトとかなのかな。。
あと、公開模試ってどこのやつですか?
私はアイテックのが昨日届いてました!
えっと、公開模試って後日解答解説集みたいなのって送られてくると思っていていいんですよね?
今日は性欲が強いのであんまり勉強がはかどんない
オナニーでもしよっと
328 :
名無し検定1級さん:04/08/28 20:26
ネカマに騙されるなよ (w
標準教本P197設問4が無い。答え、解説だけがある。完全ミスプリ w もおぅ
>>327 ムカー。
もうしばらくココには来ません!
現地、ドキュメントレビュ−、ヒアリング、利用方法から様々なリスクが想定されるため。
調査を漏れなく、かつ効率的に実施するため。
等!
>>326 知らなかった?解答解説集ってのはまた別だよ
送ってもらうには、解答解説集代として更に1万円くらいかかるよ
いや、べつに来んでもいいし。
そんな程度のことにムカつくぐらいだったら、もう少し個性を殺して来てくださいね。
>>312 基本書と呼べるようなの持ってないです。全部問題集っぽいの。
なんか不安になってきたなあ・・・。
設問4は13年の午後とはわかってはいるが、ミスプリントは許せない。
なぜにどの本も校正をしっかりしないのか?
ソフトウェアのバグに比べれば全然許せる
笑 なるほど
【回答編】4/10
1) 未登録の資源が発生し、既存システムとの不整合や不正アクセスの原因となるおそれがある。
2) 利用者によるソフトウェアの誤使用、不正利用、または不正プログラムが混入するおそれがある。
既存システムとの整合性が未確認または未登録のソフトウェアの仕様を防止する
ソフトウェアのバージョン管理を行うことで、セキュリティーホールや不具合に対応したソフトが利用されているかを判断できる
3) ネットワークへのアクセスコントロールおよびモニタリングを実施する。
アクセスログ、システムログの収集を行う
4) 不正侵入した者が侵入した痕跡を消すためにログライフの改ざんを行うことがある
対策)ログファイルはシステム管理者下に置き、チェックサムなどの方法で改ざんを検知しておく様にしておく
システムの規模に比例してログの量が膨大になり、ログによる異常の発見に時間がかかる
対策)ログのフィルタリングを行い効率的にログを検索できる仕組みを提供する。
>>334 まず、誤記についてですが、経験上「誤記の無い問題集はない」とおもいます。
それではどうするかになるのですが、たいていWebを利用して誤記訂正が挙げてあります。
そこに載っていなければ出版社に「誤記でないかについて」確認のmailを出すと回答をくれる場合があります。
(私の経験からはITEC、秀和システムは誤記修正掲載は行われているし、mailについても回答はくれた)
ただし、書籍に関して「分からない事」についての質問はおそらく受け付けてくれないでしょう。
それは、自身が他の書籍もしくはWeb上のページを見て調べる必要があると思います。
また、回答についてですが、私が
>>290にて書いていますが、書籍により特に午後の回答文章は違います。
午後問題は一つだけをみて納得するのではなく、別書籍やWebの解答速報などの別回答を参照してみて回答の傾向と
解法例を探ると自分の考えていた答えが全く違うのか、部分的に違うのか、対象の本には書いてないが考え方として間違っていないかなど
納得が行く形ができると思います。
>>338 4)にかこつけて、昨年の午後2問2から〜
問題)管理者が経験不足だと、大量のログ情報の分析や対処が十分にできない。
その結果、各サーバやネットワーク機器からの重要な警告を見落とし、障害が回避できない事態が発生することがある。
対策)ログ情報のデータ量を削減して、重要なログだけを通報するように設定する。
嫁さんにシゴトして寝かしつけてきたんでやっと自由になった(笑)
>>321 うむ、やはり知ったかぶりしていたところをはっきり定義できるところは
こういう本のいいところでしょう。
トシになるとなかなか聞けないことも多くなってね。。。
あと解説はキーワードをもとに本書のさくいんから調べる。
なかったらソフ甲斐の教本から調べる。
>>340 去年の問題に出ていましたね。
参考になります。ありがとう。
>>341 > 嫁さんにシゴトして
それって・・(;´Д`)ハァハァ
>>330 セキュアド受けるヒトなら「なりすまし」の出現可能性ぐらいは
予測して、愉快犯の目的まで把握したレスをしよう。
そしてちゃんと対応策のあることも認識しよう。
三重苦とSS受験者と俺wのおかげで、なんとか良スレ状態保てそうだね
もうあの本はいいぞ荒らし来ないでほしいw
>>333 ベタボメだけど「教本」はいいぞ・・・いや、いいですよ。
多色刷りで見やすいし、キーワードがハイパーリンクですぐ参照できる。
>>341 もう「シゴト」になってるのかよwワロタ
>>343 インド製の安いドーピング剤使ってやっと金。。。てか(苦笑)
>>347 ふーふの愛なんてまぼろし、努力だけが全て・・・って何の話だ
おれが嵐かスマソ
これから試験勉強。
さぁ、合格に向かって頑張ろう。
問題集を読んでいたら、おもしろい内容があったので問題化。
オレオレ詐欺の手口に代表される心理的な盲点、弱点を利用したクラッキング手法を述べよ
>回答:ソーシャルエンジニアリング
>>351 へーそれどんな問題集?いちいち問題集とかぼかしてかかず、ちゃんと本の名前も書けよ
いちいち聞かなきゃならないこっち側もめんどくせー
>>352 失礼。秀和の午前午後徹底攻略問題集。
去年の午後1問4の、P部長しでかしに対しての解説に書いてあったのをみて問題として挙げてみた。
>>332 別途1万円かかるってゆうのは本当ですか?
解きっぱなしにしないためにはわざわざセミナにお金を払って参加しなくちゃいけないってこと?
1万円って・・それはいくらなんでもアリエナイ!と思う。
疑問が解消したので良かった!うん。
>>354 ごめん君はまだ2chをやるには早すぎるようだw
>>355 あなたのおかげで解答解説集が待っていればそのうち送られてくると確信できたので良かったって思ってるとゆうことですが何か?
チッ
ああなんだかいらいらする
勉強が思うとおり進まない
なんだか性欲がでてきちゃった
やっぱりオナニーしよっと
>>351 細かい事だが、その問題文であれば「なりすまし」の方が適切じゃないかな。
>>359 ほぅ、心理的な盲点、弱点を利用したクラッキング手法がなりすましであると?
なりすましって、単に人のIDとかパスワードを使ってその人になりすまして侵入するとかなんだけど、
別にそのIDとパスワードを入手するのに常に心理的な盲点、弱点を利用してるわけじゃないっしょ
何でそうなるのか理由を聞きたいな。つかなんで自分の考えを書かないの?
おはよう
>>359 おれおれ詐欺をなりすましとする過去問があったらしいね。いつかのはわからないが
だが「心理的な盲点」だから、人的な脆弱性をつくとなるとソーシャルエンジが
ぴったりくると思う。
はっきりした定義ではないがなりすましはIT絡みという感じがする。
ソーシャルエンジニアリングとなると、たとえば電気屋のカッコで会社内に
侵入して社員のパスワードをショルダーハックとか、まさに心理的盲点をついたもの
俺的には、社会工学⊇なりすまし という感じ。社会工学のが範囲が広い
> おれおれ詐欺をなりすましとする過去問があったらしいね
そんな過去問あったっけ?P部長のこと?
大阪の大学院まででて、誤植の本を出していては格好悪いなぁ この業界の偉い人の名前の載っている本は・・・。
解法、答えが完全に間違っているのもある。お笑いである。
誤植があるのが当たり前?文字の抜けくらいは許せるが、解法の間違いは笑だ。
364 :
名無し検定1級さん:04/08/29 09:37
365 :
名無し検定1級さん:04/08/29 09:44
まぁP部長がやってる事はまさしくおれおれだけどな
367 :
名無し検定1級さん:04/08/29 09:46
>>367 あの本はいいぞ荒らしって日曜のこんな時間に早起きなのプ
で、日曜なのに今日も一日中2chに入り浸って荒らすのプw
>>362 「教本」話ばっかですまんが、この本の唯一の不満は
カコモンのことがはっきり書いてないことなんスよ。
状況からやはりP部長かな?
>>369 ならその具体的な問題文きぼん
つか問題文の一部でググれば過去問ならゾロゾロ出てくるだろうに
その程度の努力や知恵はないの?
371 :
名無し検定1級さん:04/08/29 10:26
>>370 ハッキリ書かなくて申し訳ない。
この本はあくまで教科書で問題は単元の確認程度。
「新傾向:実社会でもおれおれ詐欺が流行していることを受けて
本試験でも電話を使ったなりすましの出題があった」これだけ。
(平成16年度情報アドミニストレータ合格教本P71より引用
岡嶋裕史著 技術評論社)
373 :
名無し検定1級さん:04/08/29 10:36
あんまりセクースには向いてない感じがあるよ。
まぁ、気分はでるけど。
62 名前: 名無しさん@お腹いっぱい。 [sage] 投稿日: 04/08/26 03:09 ID:???
374 :
名無し検定1級さん:04/08/29 10:37
ある。
既存システムとの整合性が未確認または未登録のソフトウェアの仕様を防止する
ソフトウェアのバージョン管理を行うことで、セキュリティーホールや不具合に対応したソフトが利用されているかを判断できる
3) ネットワークへのアクセスコントロールおよびモニタリングを実施する。
アクセスログ、システムログの収集を行う
4) 不正侵入した者が侵入した痕跡を消すためにログライフの改ざんを行うことがある
対策)ログファイルはシステム管理者下に置き、チェックサムなどの方法で改ざんを検知しておく様にしておく
システムの規模に比例してログの量が膨大になり、ログによる異常の発見に時間がかかる
対策)ログのフィルタリングを行い効率的にログを検索できる仕組みを提供する。
375 :
名無し検定1級さん:04/08/29 10:38
がやってる事はまさしくおれおれだけどな
366 名前: 名無し検定1級さん [sage] 投稿日: 04/08/29 09:44
>>363 いい空気なのに荒らすなボケ
367 名前: 名無し検定1級さん 投稿日: 04/08/29 09:46
>>366 さてとアラスカ
368 名前: 名無し検定1級さん [sage] 投稿日: 04/08/29 09:53
>>367 あの本はいいぞ荒らしって日曜のこんな時間に早起きなのプ
で、日曜なのに今日も一日中2chに入り浸って荒らすのプw
369 名前: 三重苦++ ◆BaPExFQhnU [sage] 投稿日: 04/08/29 09:59
>>362 「教本」話ばっかですまんが、この本の唯一の不満は
カコモンのことがはっきり書いてないことなんスよ。
状況からやはりP部長かな?
370 名前: 340 [sage] 投稿日: 04/08/29 10:10
>>369 ならその具体的な問題文きぼん
つか問題文の一部でググれば過去問ならゾロゾロ出てくるだろうに
その程度の努力や知恵はないの?
371 名前: 名無し検定1級さん 投稿日: 04/08/29 10:26
>>368 もまえアふぉだな
しねや
376 :
名無し検定1級さん:04/08/29 10:38
352 名前: 340 [sage] 投稿日: 04/08/29 02:33
>>351 へーそれどんな問題集?いちいち問題集とかぼかしてかかず、ちゃんと本の名前も書けよ
いちいち聞かなきゃならないこっち側もめんどくせー
353 名前: SS受験者 [sage] 投稿日: 04/08/29 02:43
>>352 失礼。秀和の午前午後徹底攻略問題集。
去年の午後1問4の、P部長しでかしに対しての解説に書いてあったのをみて問題として挙げてみた。
354 名前: 70 [sage] 投稿日: 04/08/29 04:36
>>332 別途1万円かかるってゆうのは本当ですか?
解きっぱなしにしないためにはわざわざセミナにお金を払って参加しなくちゃいけないってこと?
1万円って・・それはいくらなんでもアリエナイ!と思う。
疑問が解消したので良かった!うん。
355 名前: 332 [sage] 投稿日: 04/08/29 04:44
名前: 70 [sage] 投稿日: 04/08/29 05:40
ああなんだかいらいらする
勉強が思うとおり進まない
なんだか性欲がでてきちゃった
やっぱりオナニーしよっと
359 名前: 名無し検定1級さん [sage] 投稿日: 04/08/29 08:05
>>351 細かい事だが、その問題文であれば「なりすまし」の方が適切じゃないかな。
360 名前: 340 [sage] 投稿日: 04/08/29 08:42
<電話 なりすまし セキュアド>でぐぐって出てくるのは
やっぱりP部長
378 :
名無し検定1級さん:04/08/29 10:40
別途1万円かかるってゆうのは本当ですか?
解きっぱなしにしないためにはわざわざセミナにお金を払って参加しなくちゃいけないってこと?
1万円って・・それはいくらなんでもアリエナイ!と思う。
疑問が解消したので良かった!うん。
>>366 さてとアラスカ
368 名前: 名無し検定1級さん [sage] 投稿日: 04/08/29 09:53
>>367 あの本はいいぞ荒らしって日曜のこんな時間に早起きなのプ
で、日曜なのに今日も一日中2chに入り浸って荒らすのプw
369 名前: 三重苦++ ◆BaPExFQhnU [sage] 投稿日: 04/08/29 09:59
>>362 「教本」話ばっかですまんが、この本の唯一の不満は
カコモンのことがはっきり書いてないことなんスよ。
状況からやはりP部長かな?
370 名前: 340 [sage] 投稿日: 04/08/29 10:10
>>369 ならその具体的な問題文きぼん
つか問題文の一部でググれば過去問ならゾロゾロ出てくるだろうに
その程度の努力や知恵はないの?
371 名前: 名無し検定1級さん 投稿日: 04/08/29 10:26
>>368 もまえアふぉだな
し本当ですか?
解きっぱなしにしないためにはわざわざセミナにお金を払って参加しなくちゃいけないってこと?
1万円って・・それはいくらなんでもアリエナイ!と思う。
疑問が解消したので良かった!うん。
379 :
名無し検定1級さん:04/08/29 10:41
名前: \_____________/ [sage] 投稿日: 04/08/29 08:27 ID:???
V
/ ̄ ̄ ̄ ̄\
( 人____)
|./ ー◎-◎-)
(6 (_ _) ) カタカタカタ
| .∴ ノ 3 ノ ______
7 名前: kuma 投稿日: 04/08/29 10:38 ID:1PywqdSF
【機動戦士A(アナハイム)ガンダム】第18回『月の裏側の攻防』
「うわぁぁぁぁ!」
謎の機体、ゲルググ改の体当たりがジョン・ターナー少年の操縦する試作機βガンダムにクリーンヒットした。
「な、なんで避けないんだよ!」
βガンダムのパイロットシートの後ろにしがみついている
>>377 つかおまえマジでP部長知らなかったん?やばくね?この時期で過去問すらやってなかったの?
そういやSS受験者に比べ、おまいから出てくる言葉ときたら神さんとセクースとかたわいもない雑談ばかりだったから、
こいつホントはどのくらい知ってんだ?ってのが疑問だった
じゃあ問題。公衆回線どのなりすましによるアクセスを想定して、RAS側でどのような技術的対策があるか?
また透明あぼーんだらけで番号飛びまくってるんだが(ゲラw
382 :
名無し検定1級さん:04/08/29 10:51
テスト [sage] 投稿日: 04/05/27 13:07 ID:LmD0mEGp
あ
67 名前: - [sage] 投稿日: 04/05/27 17:35 ID:T0H7wkhO
-
-
-
-
-
-
68 名前: ??テスト? [sage] 投稿日: 04/05/27 18:49 ID:7uxq2Wdl
あ
69 名前: 名無しさん@お腹いっぱい。 [sage] 投稿日: 04/06/05 15:23 ID:dKowFZau
/ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
∧_∧ / :::::::::::::::::::::;;;;;;;;;;;;;;;; ;;;;;;;;;;;;;;
( ´∀`) / = :;:;:;:;:;::
>>1:*****
/⊃ ⊃ ;;;;;;;;; ;;;; ;; ; : :
/ /| | \ ;;;;;;;;;;;; ::::::::;;;;;;;;
(___) (__) \________________
- :- - -*
70 名前: 名無しさん@お腹いっぱい。 [sage] 投稿日: 04/07/08 16:23 ID:6RVRmdFz
((◆
コーーーーーーーーーコーーーーーーーーカッ!シュパ! ■ コロ バンッ!・コーーーーー
71 名前: 名無しさん@お腹いっぱい。 [sage] 投稿日: 04/07/08 16:25 ID:6RVRmdFz
. ((◆
383 :
名無し検定1級さん:04/08/29 10:53
名前: \_____________/ [sage] 投稿日: 04/08/29 08:27 ID:???
V
/ ̄ ̄ ̄ ̄\
( 人____)
|./ ー◎-◎-)
(6 (_ _) ) カタカタカタ
| .∴ ノ 3 ノ ______
7 名前: kuma 投稿日: 04/08/29 10:38 ID:1PywqdSF
【機動戦士A(アナハイム)ガンダム】第18回『月の裏側の攻防』
「うわぁぁぁぁ!」
謎の機体、ゲルググ改の体当たりがジョン・ターナー少年の操縦する試作機βガンダムにクリーンヒットした。
「な、なんで避けないんだよ!」
βガンダムのパイロットシートの後ろにしがみついている
>>380 やっと読み込みが終わったんで過去問はまだざっとなんですよ。
これからまわしていくところなんで正直やばいかも。
コールバック
385 :
名無し検定1級さん:04/08/29 10:54
>>369 ならその具体的な問題文きぼん
つか問題文の一部でググれば過去問ならゾロゾロ出てくるだろうに
その程度の努力や知恵はないの?
386 :
名無し検定1級さん:04/08/29 10:54
これから試験勉強。
さぁ、合格に向かって頑張ろう。
387 :
名無し検定1級さん:04/08/29 10:55
>>359 ほぅ、心理的な盲点、弱点を利用したクラッキング手法がなりすましであると?
なりすましって、単に人のIDとかパスワードを使ってその人になりすまして侵入するとかなんだけど、
別にそのIDとパスワードを入手するのに常に心理的な盲点、弱点を利用してるわけじゃないっしょ
何でそうなるのか理由を聞きたいな。つかなんで自分の考えを書かないの?
388 :
名無し検定1級さん:04/08/29 10:55
>>330 セキュアド受けるヒトなら「なりすまし」の出現可能性ぐらいは
予測して、愉快犯の目的まで把握したレスをしよう。
そしてちゃんと対応策のあることも認識しよう。
>>380 パスワード認証、コールバックくらいしか思いつかん。
なりすましによるアクセスを想定→その結果クラッキングって深く考えれば、
アクセスサーバと認証サーバの分離も広義の対策になるのかな?
>>389 それは違うだろ。クラッキングの標的は内部のサーバーかもしれんし
荒らし休んじゃったwだせープw
俺からも一つ質問させてくれ
パスワードを管理する上で、社員が注意すべき点は何か。
「簡単に破られるようなパスワードを使わない」
「初期パスワードは直ちに変更し、以後も定期的に変更する」以外を二つあげ、
それぞれ15字以内で述べよ。(H14午後I問3設問2)
俺が見る限り本でもネットでも模範解答は
1「すぐわかるところにメモしない」
2「聞かれても他人には教えない」
みたいな感じなのだが、
俺的には
「パスワードを秘密にする」(上記の1と2をまとめてる)
「パスワードを忘れない」の2つがベストだと思うのだが。
簡単なパスは使うな!もちろん定期的に変更しろ!
で秘密にするのは当たり前なんだから・・・・やっぱり忘れない事が重要だろ?
難しいな
FWのときはより一般的に書いたほうがいいとのことだったが
この場合の模範解答は具体的だな
むしろ忘れない、なんてほうが当たり前すぎるんだが
それが管理というほどのものになるかどうか…
>>70 愛テッ○の公開模試なら、お金振り込んで、答案を提出してしばらくすると、答え送ってくれる。
春は愛テックだったので、今回は、TA○の公開模試をやってみる。
>>332 人を騙す行為はやめたほうがいいよ。
知っている人への冗談ならともかく、わからないから質問している人に対して、
公の掲示板に嘘を記述すれば、他の閲覧者の方にも不安感を煽ることになります。
あぁ〜日頃から推理小説をもっと読んでおくべきであったぁ。
>>392 ・推測されにくいパスワードにする。
・パスワードを他人に知られないようにする。
「パスワードを忘れないようにしなくてはいけない」というのはこの問題の場合、本質とは少しずれているような気がします。
たとえば問題文が、パスワードによる認証方式が抱えている利用者にとって負担になる問題とは何か?
セキュリティ確保の観点から述べよ。的な問題だったらいいと思うんですけど。。
なんか家で勉強続けるの飽きてきちゃったから今日は図書館か近くのあんましヒトのいないカフェで勉強しようかなって思ってるとこ。
雨降りで外に出るの鬱だけど、合格のためにがんがらなくっちゃと思うし。
よし、がんがるぞ!っと。
そこでJIS X 5080ですよ
9.3.1パスワードの使用
a) パスワードを秘密にしておく。
b) パスワードを紙に記録して保管しない。
d) 最短6文字の質のよいパスワードを選択する。
e) パスワードは定期的に変更し、古いパスワードを再使用しない。
f) 仮のパスワードは、最初のログオン時点で変更する。
g) 自動ログオン処理にパスワードを含めない
h) 個人用のパスワードを共有しない
こん中で
「簡単に破られるようなパスワードを使わない」 →d)
「初期パスワードは直ちに変更し、以後も定期的に変更する」→e)f)
以外の解答としたら、a)b)g)くらいなもんか
>>399 簡単に破られないパスワードと推測されにくいパスワードってどう違う?
> たとえば問題文が、パスワードによる認証方式が抱えている利用者にとって負担になる問題とは何か?
> セキュリティ確保の観点から述べよ。的な問題だったらいいと思うんですけど。。
ワロタwそれただの過去問のコピペじゃんw
確かにH14午後1の中でも、似たような問2設問1と問3設問2の違いを認識できるかは重要だが
でも君天然だからおもろいw遊び甲斐があるよ。いつでもщ(゚Д゚щ)カモォォォン
>>396 >>397 レスありがとうございます!
でも、
>>332の発言で1万円ってゆうのは絶対にウソだ!って思ったから後で送られてくるって思ったので大丈夫です!
>>396 あと、Tも公開模試ってやってたんですね。。
私、アイテックのしか知らなかったです。
どうやって調べた&申し込みってしたんですか?
アイテックのはネットで検索したらでてきてネットで申し込んだんですけど。
これから外で勉強してきます!
だけど雨降りってゆうのがほんと欝だ。。
でも、がんがるぞ!
>>392 あと「パスワードを忘れない」ってのを最優先にすると、極端な話、“PPPPPPPP”ってパスワードにしても忘れなければいい、なんてことになるぞw
>>402 やっぱ俺だけスルーかよこんちくしょー゚・(つД`)・゚・。
模試の話とかくだらないところだけ反応しやがって
>>400 JIS X 5080か、全然チェックしてなかったのバレバレだな(汗
そこに載って無いなら減点どころか誤解扱いだな、納得出来たサンクス。
>>395 パスワードを管理する上で注意すべき点には入ってるよ
実際にセキュリティサイト・関連本には載っている。
(そのかわり情報セキュアド対策関連では知ってる限り載ってない)
ただ、JIS X 5080には含まれないのね。
って事でこのセキュアド試験だと外出の模範解答がやっぱり正しいのね。
>>403 いや、それは前提条件の「簡単に破られるようなパスワードを使わない」
に反する。
70と340 タイミング含め良いコンビだなw
409 :
名無し検定1級さん:04/08/29 13:53
389 名前: 名無し検定1級さん [sage] 投稿日: 04/08/29 11:02
>>380 パスワード認証、コールバックくらいしか思いつかん。
なりすましによるアクセスを想定→その結果クラッキングって深く考えれば、
アクセスサーバと認証サーバの分離も広義の対策になるのかな?
390 名前: 340 [sage] 投稿日: 04/08/29 11:03
>>389 それは違うだろ。クラッキングの標的は内部のサーバーかもしれんし
391 名前: 名無し検定1級さん [sage] 投稿日: 04/08/29 11:34
荒らし休んじゃったwだせープw
392 名前: 名無し検定1級さん [sage] 投稿日: 04/08/29 11:40
俺からも一つ質問させてくれ
パスワードを管理する上で、社員が注意すべき点は何か。
「簡単に
394 名前: 名無し検定1級さん [sage] 投稿日: 04/08/29 11:50
難しいな
410 :
名無し検定1級さん:04/08/29 14:02
406 名前: 392 [sage] 投稿日: 04/08/29 13:18
>>400 JIS X 5080か、全然チェックしてなかったのバレバレだな(汗
そこに載って無いなら減点どころか誤解扱いだな、納得出来たサンクス。
>>395 パスワードを管理する上で注意すべき点には入ってるよ
実際にセキュリティサイト・関連本には載っている。
(そのかわり情報セキュアド対策関連では知ってる限り載ってない)
ただ、JIS X 5080には含まれないのね。
って事でこのセキュアド試験だと外出の模範解答がやっぱり正しいのね。
407 名前: 392 [sage] 投稿日: 04/08/29 13:21
411 :
名無し検定1級さん:04/08/29 14:09
>>722 そんあにもらってるのか?
漏れは2種持ってるが手当てなんてないぞ...
>>402 私の知ってる公開模試は、○原と○イテックと○ACです。
他の掲示板にも書かれているので、探してみてください。
ほかにも○ECもありますが、セキュアドはやってないようです。
こっちは、1日中晴れてました。暑かったので勉強してない・・・。
実際の解答用紙って、どんな感じなんすか?
白紙に大雑把に表があって、設問2の解答用のマスがあるとか、ですか?
メモ用紙もあればいいすね
スプリンクラーの下にサーバが設置、あな恐ろしや。
417 :
名無し検定1級さん:04/08/29 19:41
日曜くらい頭を休めないとねぇ。
423 :
名無し検定1級さん:04/08/29 20:07
340=416はみんなとご飯食べないの?
>>420 ( ´,_ゝ`)プププププププップw
426 :
名無し検定1級さん:04/08/29 20:23
( ´,_ゝ`)プププププププップw
いやあの本はいいぞw
428 :
名無し検定1級さん:04/08/29 20:44
最近の若者は心がおかしくなっているようだ。
70です。
いまさっき帰ってきましたー。
たっぷり8時間くらい勉強できたと思う。
雨降りだったけどがんがって行ってよかったな。うん。
ハオリモノもって行かなくってちょっと失敗しちゃったけど。。
>>340 私への質問ってなにかありましたっけ?
見落としてたらごめんなさい!
>>413 今回初受験だからはっきりしたことは言えないんだけれど、
アイテックの模試の解答欄は原稿用紙みたくマス目がありましたよ?
>>412 3社も模試やってたんですね。
ぜんぜん知らなかった!!
オリジナル問題作りました!
シングルサインオンを実現する方法には、サーバごとの認証情報を含んだ認証クッキーをクライアント上で保存・管理する方法や
各サーバが行うべきユーザ認証をリバースプロキシサーバが一括して行う方法などがあります。
リバースプロキシを使ったシングルサインオンに関して、認証情報を一元的に管理する認証サーバが各サーバへのリクエストをチェックし認証済みのリクエストだけを
サーバに送信します。したがって、クッキーを使った方法とは異なりユーザ認証においてパスワードではなく、
○○○○○○○(7文字)を用いることができます。
7文字?
電子証明書じゃないのか?
それともおれ、アホ?
「変」・・・字違った
「●」かもしれんぞw
・・・・んーまた雑談野郎と怒られるなwww
試験のキンチョーほぐすためにも
たまーの雑談は許容してくれい。しつこくならない程度に。
>>431 ていうか証明書はいろんな呼び方があるのに、7文字に限定させちゃってるあたりがなあ(ノ∀`)
>>431 7文字ってことは君の本は「デジタル証明書」って書き方してるわけ?
だったらその本捨てたほうがいいよ
●海大学と工●院大学、どちらに進学すればセキュアド取れますか?
439 :
名無し検定1級さん:04/08/29 22:56
>>437 >>282 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
>>438 超3流プゲラ
3流高卒キモヲタヒキコモリ童貞がグダグダ能書きこくな
早く死ねよプゲラwww
プププwwwこんなことで勝ち誇ってるよw勝ちとか負けとか何?(プゲラwww
だっせーwww
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
プゲラwww
知らない出版社の「受かるぞ〜」を買って、気合を入れようと思ったら
これってマジな本だった。
仕方ない、源泉でも買ってやるか!?
こいつ1、2年前から、この板の情報系を荒らしまくっているやつだな。
442 :
名無し検定1級さん:04/08/29 23:00
>>440 いやあの本はいいぞ いやあの本はいいぞwww
答えは「デジタル証明書」です。
>>437 どうしてそんなに文句ばっか言うんですか?
捨てたほうがいいとか・・ホント意味わかんないし。
いちいち文句ばっか書き込まないでください!
444 :
名無し検定1級さん:04/08/29 23:06
>>443 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
>>392 レスが遅くて申し訳ない。
>「初期パスワードは直ちに変更し、以後も定期的に変更する」以外を二つあげ、
>それぞれ15字以内で述べよ。(H14午後I問3設問2)
問題文中に書かれているZ主任のパスワード対策(これ以外を答える必要がある)
・簡単に見破られないようなパスワードを使わないこと
・利用開始時に設定された初期パスワードを直ちに変更すること
・パスワードを定期的に変更すること
私は、既に具体的に3つ挙げられており、「他に具体例を2つ挙げよ」という意味でとらえ
間接的ではなく、具体的に答える必要が有ると思いました。
社員に説明する上で「このようにしてください」とか「こうしないでください」と指示する内容を書くのがより回答に近いと思います。
従って、一般的すぎる回答例が少ないのだと思います。
去年の問題集から解答例を挙げておきます。
翔泳社:
パスワードを他人に教えないこと
パスワードのメモを戸残さないこと
字句制限がなければ
パスワードを入力する際に周囲の人間に覗き見られることがないよう注意すること
過去に使用したパスワードを繰り返し利用しないこと
技術評論社:
パスワードを紙に書かないこと
パスワードを他人に教えないこと
>>443 「デジタル証明書」→電子証明書、ディジタル証明書と言い換えられるからでは?
しかも、H14年度午後1問2では「公開かぎ証明書」として挙げてありますよね。
午後の問題は「何文字以内」として出題されることがほとんどで、文字数を指定する可能性が低いと思います。
これは、文字数が答えのヒントにつながるのを防いでいる点。カタカナ語句の問題や、有る程度の漢字が書けない人への配慮も有ると思います。
(「漏洩」「漏えい」のいずれを書いても正解とするため。ちなみにこのような場合は5文字以内と書かれていますので「ろうえい」でもいいのかと・・・)
まぁあれだ
電子証明書でもデジタル証明書でも公開かぎ証明書でもokってことだ
448 :
名無し検定1級さん:04/08/29 23:55
どれだって同じだろうが。
瑣末なことでぐずぐず言ってないで,午後頑張れよwww
340は確かに厳しすぎ
受験者のスレなんだから完全を求めるなよw
指摘すること自体は問題ないけどね
参考:
ttp://sonpo.or.jp/business/library/report/pdf/book_nwc.pdf ネットワークリスクお勉強シリーズ(勝手にシリーズ化)5/10
第五回 不正アクセス、機密情報保護
【問題編】5/10
1) 機器への識別・認証が適切に行われないことで発生するリスクを挙げよ
2) IPアドレスによるフィルタリング設定における欠点を挙げよ
3) 正規の利用者の識別・認証ができないため発生するリスクを挙げよ
4) 社外からの社内へのアクセスによる利用者に識別・認証で公衆回線経由で第三者からの不正アクセスを受ける可能性が高くなるため有効な方式をあげよ
5) 認証・識別情報の管理の必要性を挙げよ
6) 認証・識別情報の管理者が情報をメンテナンスをする上で実施すべき内容を挙げよ
7) 識別・認証に関する記録を取らなかった場合のリスクを挙げよ
8) パスワードの設定・変更管理において、管理の甘さによりパスワードが見破られて不正侵入されるのを防止する対策を挙げよ
9) 社内で公開鍵証明書を発行、運用している場合適切な管理がなされないことで発生するリスクを挙げよ
10) 社内で公開鍵証明書に対して適切な運用を行うための注意点を挙げよ
【回答編】5/10
1) 無権限の端末、不正接続の端末からアクセスされる
接続先がなりすまされている可能性も有る。
2) IPスプーフィング(IPの偽造)により、なりすまされている場合もあるため。
3) 無権限者、クラッカからの不正アクセスが行われる
4) ワンタイムパスワード
詳細に書いた場合)
チャレンジレスポンス方式による、非同期方式によるワンタイムパスワード
認証サーバーとトークン発生器による同期方式によるワンタイムパスワード
5) 識別・認証情報が外部に漏れると、なりすましなどによりシステムに不正侵入されるおそれがある
6) 退職者の識別・認証情報を破棄する
一定期間未使用のユーザのIDを使用禁止にする
7) 記録がなければ、不正アクセスの発見が困難になる
8) パスワードに有効期限を設定し、定期的に変更を強制する。(過去に設定されたパスワードの再利用を行わせない)
容易に推測し得るパスワードの使用を禁止する
パスワード強度チェック用のツールを利用してユーザのパスワードの強度チェックを実施する
システム管理者から発行された初期パスワードはユーザーに十分に指導を行い変更させる
9) なりすましによる公開鍵証明書の不正入手の可能性がある
10) 確実な本人の識別認証、利用状況に基づいた申請・破棄手続きを行う
有効期限を設定し、更新手続きを取るようにさせる。(紛失時の更新手続きの際には公開鍵証明書の失効手続きと再申請を求める。)
>>450 毎度乙です。いいねいいね(゚∀゚≡゚∀゚)!そこら辺の市販の糞本よりよっぽど役に立つ
340はクレクレ野郎だな。w
455 :
名無し検定1級さん:04/08/30 06:35
>>444 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
456 :
名無し検定1級さん:04/08/30 06:35
>>442 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
457 :
名無し検定1級さん:04/08/30 06:36
早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
458 :
名無し検定1級さん:04/08/30 06:36
>>441 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
459 :
名無し検定1級さん:04/08/30 06:37
>>439 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
460 :
名無し検定1級さん:04/08/30 06:37
具体的に3つ挙げられており、「他に具体例を2つ挙げよ」という意味でとらえ
間接的ではなく、具体的に答える必要が有ると思いました。
社員に説明する上で「このようにしてください」とか「こうしないでください」と指示する内容を書くのがより回答に近いと思います。
従って、一般的すぎる回答例が少ないのだと思います。
去年の問題集から解答例を挙げておきます。
翔泳社:
パスワードを他人に教えないこと
パスワードのメモを戸残さないこと
字句制限がなければ
パスワードを入力する際に周囲の人間に覗き見られることがないよう注意すること
過去に使用したパスワードを繰り返し利用しないこと
技術評論社:
パスワードを紙に書かないこと
パスワードを他人に教えないこと
446 報の管理の必要性を挙げよ
461 :
名無し検定1級さん:04/08/30 07:09
ぷりげ
>>438 工●院大学って、工学院?
あそこはプログラマ関係の勉強は嫌いで
純粋に情報系の大学の勉強するから
役に立たないぞ。ネットワークならあるけど。
OB。
おはよう
340氏は確かに厳しいが、まわりに受験仲間もいない私には
「受験の脆弱性」みたいなところを的確に指摘してもらえるので
非常にありがたい。
合格させてくれる人はみな先生、
先生、タラッタラ〜、それはセンセーイ〜♪(←古すぎてわかんねぇかw
荒らしはまだ寝ているな
いま本屋にいってきたがクイックスタディは大きな本屋にもなかった。
いやあの本はいいぞ いやあの本はいいぞwwwプゲラッチョ
よくわかる日高は安い
合格教本CDろむ付き
予想問題集は一色刷りで味気なし
パーフェクトラーニング大きい
情報処理教科書 情報セキュリティアドミニストレータ午前問題集平成16年度 情報処理教科書
クイックスタディの代わりになりそう
The Way to TACのは構成がわかりやすそう。
471 :
名無し検定1級さん:04/08/30 12:52
結局本なんかなくても、過去問題があれば、あとはWebだけでなんとかなりそうだ。
>>471 別におまえの事なんぞ聞いてない。
初シスすら持って無いですぅ^^;って人、
頑張って基本情報とりました^^なんて学生、
毎日業務でたずさわってます、Webだけでおっけ^^って社会人、
人それぞれ違うんだよ。
本はいっぱいある10万くらいあればいくらでも買える。でも買わないし。
474 :
名無し検定1級さん:04/08/30 13:31
さて、過去問題でも解こうっと。
475 :
名無し検定1級さん:04/08/30 13:47
口の悪いのが多いなぁここ 笑
要点整理クイックスタディ情報セキュリティアドミニストレータ午前はこれだけで大丈夫
2003年秋、試験直前2週間前に、午前の範囲を速習、総復習したい方にいいみたいだよ。
ぱらぱらめくって見てみるかな。今不足していたり、忘れていることは無いか、チェックする
のに良いみたいだ。さぁ頁をめくって見ようっと。
以下↓ 「御前の事なんぞ聞いていない・・・・」と書かれるか、または、「あの本はいいぞ」と
書かれるか、その他か。
477 :
名無し検定1級さん:04/08/30 15:41
日高の午後問題集を全て終えた。もう一回繰り返すけど。
明らかに問題の要求とは違う言い回しの解答例もあったが全般的に丁寧な本。
解答に問題文を載せていて冗長だがその分厚くなっているし、解説も手抜きではない。
ただ各章、各問題ごとの「整理」という見開きのページが無駄。あの程度の中途半端な解説は不要。
他の文献にあたった方がよい。
これの発表って年内に間に合う?
479 :
名無し検定1級さん:04/08/30 15:49
なぜ?
>>471 禿同。
午前は6割きっても大丈夫じゃないの?
今年の祖父会は6割きっても大丈夫だったみたいだし。
481 :
名無し検定1級さん:04/08/30 16:03
単に「IDとパスワードで認証している」だけの記述しかないとして、「リスクを述べよ」という問題にたいして「IDとパスワードだけの認証では漏洩の危険性がある」という回答は可なのだろうか。
「紙にパスワードを書いている、とか、配布パスワードをそのまま使っている社員がいる」とかいう記述があれば別だが、何も無いときは問題ないとおもうのだが。
>>476 そうだね、それだけで充分だよ。って答えればいいのか?
>>477 日高の午後問題集って何よ?わかんねーだろ
ってのは置いといて、日経のよく出るよく分かる(ry か。
今年度の午後問題集の鉄板だろうな、感想にいたっては禿同。
484 :
名無し検定1級さん:04/08/30 17:08
そんなに根をつめると、試験一ヶ月前に飽きちゃうよ
485 :
名無し検定1級さん:04/08/30 17:11
ぷりげ
486 :
名無し検定1級さん:04/08/30 17:11
もりげ
なんで急に本の宣伝が増えたかねえ?とりあえず俺は釣られねーぞと業者さん乙^^と
>>481 ソース何?いきなり唐突すぎるんだが
まあ確かにそれだけだと脆弱性ありありだろうな。なんでワンタイムとかバイオメトリクスとか、ディジタル証明書とか代替あるいは併用手段があるのかを考え、それらの手段に比べて劣る点を考えれば、いくらでも脆弱性は見つかりやすいだろう
ちなみに俺的にはその回答は付加w
488 :
名無し検定1級さん:04/08/30 20:01
>>483 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
>>487 超3流プゲラ
3流高卒キモヲタヒキコモリ童貞がグダグダ能書きこくな
早く死ねよプゲラwww
プププwwwこんなことで勝ち誇ってるよw勝ちとか負けとか何?(プゲラwww
だっせーwww
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
プゲラwww
440 名前: 名無し検定1級さん [sage] 投稿日: 04/08/29 22:5
489 :
名無し検定1級さん:04/08/30 20:03
死ねよプゲラwww
プププwwwこんなことで勝ち誇ってるよw勝ちとか負けとか何?(プゲラwww
だっせーwww
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
プゲラwww
440 名前: 名無し検定1級さん [sage] 投
>>488
490 :
名無し検定1級さん:04/08/30 20:03
>>488 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
491 :
名無し検定1級さん:04/08/30 20:14
午後の問題を設問読んで、問題文読んでもぜ〜〜〜んぜ〜〜〜〜ん分かりまへ〜〜〜ん。がっくりこん。
70です。
帰ってきました。
これから勉強タイムの始まり・・と思うとホント鬱。。
あと、1ヵ月半こうゆうせいかつが
あと1ヵ月半こうゆう生活が続くと思うと。。
みんな(他の受験者)は今どんな感じですか??
今どんな勉強をしてますか?
私はあいかわらずLの通信講座をやってます。
496 :
名無し検定1級さん:04/08/30 21:00
>>493 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
491 名前: 名無し検定1級さん 投稿日: 04/08/30 20:14
午後の問題を設問読んで、問題文読んでもぜ〜〜〜んぜ〜〜〜〜ん分かりまへ〜〜〜ん。がっくりこん。
さて、まだ何もやっていないわけだが
過去問題集と予想問題集どっちかったらいいべ?
さりげなく聞いてる340カコワルィ
>>472 ほう、もう少し言葉を改めたほうがよさそうだな。高圧的な。
人間性もな。
502 :
名無し検定1級さん:04/08/30 21:30
国語の勉強した方が良いんじゃねーか?
お前もな。
505 :
名無し検定1級さん:04/08/30 21:44
プププププププププププププププププププ
506 :
名無し検定1級さん:04/08/30 21:44
恋のめばえ w
>>340 彼氏?いま彼氏いないよ?
サビシクならないくらいの頻度でいろんなヒトに誘われるし今のままでいいかな。うん。
てか、最近はどうゆう勉強してますか?使ってる問題集とか教えてください!
( ゚,_ゝ゚)バカジャネーノw
こんなん読んでいたらやばい、逃げようっと。w
骨子なんて読むの?こっし?要点のこと?
>>511 検索もロクに出来ないヤツがセキュアドですか(ゲラ
tureru
単なる漢字、文章の試験
情報資産
機密情報
復元不可能な状態に消去
物理的に
再委託
自己完結
廃棄処理
記憶媒体
ディスクイレーサ
完全に消去
指示
>>511 こっし
意見・計画・規則などの骨組みとなる主要な事柄。眼目。要点。
分からない意味の言葉はWebの国語辞典を利用すると便利です。
IT用語などは別にIT用語辞典などがありますのでそちらにて調べるといいと思いますよ
>>478 これの発表って年内に間に合う?
去年は12/19に発表でした
・・・・すまん、飲みながら詠んでフイてしまった。
CRTが汚れないようにするための方策を30字以内で野べよw
>>518 あらかじめCRTにラップをかけておく。
>>480 ああん?52点で午前予選落ちだったぞ<いばってどうする
勉強1週間でのぞんだケカだったと言い訳してみるテスト。
>>519 そのアイデア使わせてもらう
いいねえ変のめばえw
カソードレイチューブのガラス面にOAフィルタをディスプレイの上部から取り付け金具でぶら下げること。
詳しくは該当製品のお取り扱い説明書をお読みになるか、ヘルプデスクにお問い合わせください。
長いぞ。
真空管のディスプレイは電気代が高いのでは?また、電子銃からでる光線で目を痛めますよ。
液晶のほうが良いと思います。
39++がCRTしか持たない理由を・・・
ってジャンクで安く買ってるからじゃんてバレバレじゃんぱら
さて勉強モードいこうか(
記念すべきH13年午後T問1
「Y係長は侵入者が公衆電話網からアクセスしてきていることを確認の上、
RASを[ ]から切り離した。」
最近の過去問題集の答では「公衆電話網」だが、これおかしくね?
「切り離す」ってトカゲのしっぽみたいに、もともと一体だったものを
「切り離す」場合だよね? RASって公衆電話網の一部か?
ところでLECのカコモン集だけ「開発部のLAN」となっている。
私はこっちのほうがしっくりいく。
自宅のシステムを考えた場合、どこで切り離す?
電話線をダイヤルアップルータから外すか?
普通、ルータからのLANケーブルをパソコンの根元から外すだろ。
だから「開発部のLAN」がより正解に近いと思うが。。。
340先生、どうすか?
>>525 「図 X社のネットワーク構成」をみて回答する。
図を見るとRASは公衆網につながっているからだと思いますよ。
参考:
ttp://sonpo.or.jp/business/library/report/pdf/book_nwc.pdf ネットワークリスクお勉強シリーズ(勝手にシリーズ化)5/10
第六回 アクセスコントロール
【問題編】6/10
1) ネットワークへのアクセスコントロールが適切に行われないときに発生する問題点を挙げよ
2) ネットワークへのアクセスコントロールにおいて、利用者による制限だけでなく、別に制限としてあげられる物は何か
3) 業務および資源へのアクセスコントロールが適切に行われないときに発生するリスクを挙げよ
4) アクセスコントロール情報の管理が必要な理由を述べよ
5) アクセスの監視およびログの取得は何に対して有効であるか、またログとしての具体例を挙げよ。
6) 同一のユーザIDで一定回数以上連続してログインに失敗した場合、そのユーザIDでのログインを行えないようにロックする。どのような場合に効果があるかを挙げよ。
7) 一般ユーザーとシステム管理者の権限が明確に区別される必要性を説明せよ。
8) システム運用を一元管理するために、システム管理者権限をシステム管理者に限定した。しかし、一般ユーザのシステム領域へのアクセスに対しては不十分だと指摘された。追加で実施すると効果のある方法を述べよ。
【回答編】6/10
1) 外部ネットワークから不正侵入が発生するおそれがある
2) アクセスルート
3) 無権限者による業務オペレーション、無権限者による情報資源への不正アクセスが行われるおそれがある
4) アクセスコントロール情報の改ざんなどにより無権限者の不正アクセスが行われるおそれがある
5) 異常アクセスの検出および分析
ログの具体例)
システム資源へのアクセスログ
システム管理者権限で行われるすべてのイベントログ
通常と異なる利用ログ(時間帯、使用サービス、コマンドなど)
一定回数のアクセス失敗ログ
6) ユーザIDなどが盗まれた場合にパスワードの組み合わせを試みることによるアタックの防止に効果がある。
7) システムが乱用されるおそれがある。
8) 権限を実施できる端末も特定の物に限定する。
>>526 こんばんは
いや、だから図では切り離し方はRASの上と下の2とおりある。
上を切れば「公衆電話網」で
下を切れば「開発部のLAN」となる。
細かいけど、下切るのが普通でないか下切りすずめ(字余り)
530 :
名無し検定1級さん:04/08/31 01:08
age
>>529 自分も実際は社内LANから切り離しても正解だとは思いますが、秀和の本の中での解説では
RASとは外部領域からのアクセスを受け付けるサーバーである。アクセスには公衆電話網、ISDN、光ファイバなど予算や形態、必要能力に応じて様々な媒体を用いることができる。
問題文の[a]の周囲を読むと不正侵入を試みたクラッカが公衆電話網からアクセスしていたためRASを[a]から切断したことが分かる。
[a]にはRASに接続されていた媒体の種類が入る。
クラッカは公衆電話網からアクセスしているわけであるから[a]には公衆電話網を記入するのが正しい。
とありました。媒体を書かなければならないとはどこにも書いていないわけですから、これが納得の説明であるかは疑問ですが・・・
70です。
みんなはどんな勉強してるのーー。
不安。
てか、ココのヒト達ってもしかしてレベル高すぎ?
やばいっぽい。。
自信喪失するぽ。
>>531 たぶん公衆電話網と書かせたかった出題者の意図はわかりますよ。
だが、「切断」と「切り離す」ではニュアンスが違うといいたかった
意図お菓子。
>>532 会社の、誰もこない階段の下で問題集広げてひっそりと勉強してますが何か?
トイレには必ず基本書隠し持って詠んでますが何か?
あ、どんなってそういうイミじゃなかった?
>>528 > パスワードの組み合わせを試みることによるアタック
これを一般になんと呼ぶか?10〜15字以内で
>>534 ブルートフォースアタック
最初、ディクショナリアタック(辞書アタック)かなと考えて、しかし、組み合わせを行わないから違うと勝手に解釈していました。
しかし、用語の解説を見ると「パスワード破りに使用する際には、辞書にある単語を片端から入力して試すというもので、そのまま入力するだけでなく大文字と小文字を混在させたり数字を加えたりといった処理も加えて実行するものが多い。」
ちあるので、こちらも含まれますかね?
>>531 確かに媒体の種類が入るとしておきながら公衆電話網を答えてるその解説は意味不明だな
ちなみに媒体の種類を答えるとするなら、口臭電話網側なら電話線、LAN側ならLANケーブルと答えるべきかな
ただその場合、
>>533の言うように「切り離す」ではなく「切断する」という表現のが適切だな
したがって、ここに媒体の種類が入ると言うその解説は間違えw
ちなみに、アイテックでは、RASを電話回線側につなぎっ放しにしとくと、再びパスワードが破られるおそれがあるからだと
そうは考えなかったの?>三重苦
>>527 7) 一般ユーザーとシステム管理者の権限が明確に区別される必要性を説明せよ。
>>528 システムが乱用されるおそれがある。
これじゃあなんか物足りないなあ。ホントに乱用されるってだけ?
普通UNIXとかで考えると、管理者のroot権限を持っていると、なんでもできてしまう、つまりそのシステムを乗っ取ることができるというほどの怖さを持つ
だから特権管理なんてものがあるわけで
そういう観点から、両者をどうして明確に識別する必要があるのかというのを考える必要があるのじゃないだろうか
まあある意味、乗っ取り=乱用ととれなくもないが
>>535 いや、もっと普通に考えて一般的な表現でw
ちなみにこの用語が載ってたのは、アイテックのセキュリティ技術とよくわかる〜情報セキュリティ技術の仕組み
それを攻撃方法から分類すると、確かにその二つ(ブルートフォースアタック 、ディクショナリアタック)に分類できるね
>>532 その最初の無意味な改行は何?w
大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪俺も教えてもらうことあるかもしれないけど
最近の340の70へのちょっかいは鬱陶しいものがあるな
相手が女だと分かった途端に
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
これだもんなw
みんないないの?あーあ出遅れちまったか
いつか俺と三重苦と受験者と女(70)の4人で週1くらいのペースでチャットしたいね
土曜とか金曜の深夜なんかに。お互い気合入れ直すためにも。テーマは過去問の解答の疑問点とか
あと
>>527のネットワークリスクお勉強シリーズだけど、取り上げる問題(テーマ)は面白いけど、そこに載ってる解答が、今一つ?て思えるものがあるよね
だからただそこから問題と解答を抜粋して満足するだけでなく、これで本当に正しいのか?もっといい解答はないか?と考えてよりいい解答を考える訓練もしたほうがいいだろうね
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
あーあ、キチガイしかいねーかw
落ちノシ
ここって一部のコテや番号コテを除いたら、あとは荒らししかいないんですね。
>>536の電話線だが、〜ケーブルという表現にするなら、モジュラケーブルか
でもモジュラケーブルから切り離すとか、かなりマニアックで考えすぎの解答だなw
そのコテが基地外じゃどーしょもねーだろ
切り離すって、繋がってるものを切って離すってことっしょ?
そんなに気にするほど表現がおかしいとは思わないんすけど。
あと、電話回線網の方から切り離さないと、
ハッカからの不正アクセスを許したまんまじゃないっすか?
RASだって、社内システムの一部なわけでしょ。
さて、今日はお休みなので、図書館行ってきます。閉館まで帰らんぞ!と。
>>525 >だから「開発部のLAN」がより正解に近いと思うが。。。
現時点ではたまたま2課への不正アクセス中だっただけで、
開発2課のLANを切り離しても対策にはならない、
その他の課へされる危険性がある。
だから正確には「開発1課から開発n課までのLANを切り離す」だろ。
すると、ルータで区切るとしてもn箇所切り離す事になるんじゃないか?
で、そんな面倒な事するなら、元であるRSAを公衆電話網から切り離せば
良い。と解釈したがいかに?
あ、補足
>>547 >あと、電話回線網の方から切り離さないと、
>ハッカからの不正アクセスを許したまんまじゃないっすか?
そうそう、他の開発部LANに進入する可能性があるからね。
だから、LANを切り離すなら開発部全部のLAN=全ルータ
(図をみるとルータ毎が適切かな)を切り離す必要があると思う。
>>550 あれ?間違ってる?
煽りだけじゃなく説明してくれ。
>>552 あーなるほど、図にもちゃんと書いてあったな、こりゃ失礼。
じゃ開発部のLANでも良いのかもな。
てかおまえいつもいるよな。
>>553 なるほど、悔しくて最後の一行で反撃かプw
もっと自分の間違え素直に認めて、技術的に俺を言い負かしてみろよ
説明しなきゃよかったなこれなら
プッwwwとか言って煽って放置しときゃよかった。こんな技術的にも人間的にもレベルの低い奴相手にマジレスしちゃってすんげー大航海w
こいつは典型的な午後で落ちるタイプ(´,_ゝ`)プッ
恥ずかしいところを指摘されたのが悔しくて、粗探して反撃か(´,_ゝ`)プッ
技術的に未熟だけならともかく、人間的にも貧しいって救いようないね。終わってるw
340はなんで偉そうなの?
セキュアド受験4回目の重鎮とか?
340様ご乱心です、復旧まで暫しお待ちください^^;
すべてはここから始まったw
553 548 sage 04/08/31 10:34
〜省略〜
てかおまえいつもいるよな。
てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。
てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。
てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。
てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。
てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。
てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。
てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。 てかおまえいつもいるよな。
>>563 つかそのセリフ言ったのもおそらく奴(553)だろ
俺って何でいつもこういう余計なこと言われるんだろ・゚・(つД`)・゚・。
仕事したら?
自作自演ばっかだなw
>俺って何でいつもこういう余計なこと言われるんだろ・゚・(つД`)・゚・。
わかってるなら対策とれよw
>>567 いや防ぎようないだろ。いつ突然言われるかもわからんそんなん
誰か340についてまとめてw
お前ら仕事しなくていいの?
567
>>568 ちげーよ、遠まわしにお前の性格に問題あるって言ってるんだよ。
真面目に答えるな、ばかw
>>571 だって、いつもいちゃいけないのかよ。・゚・(つД`)・゚・。
573 :
名無し検定1級さん:04/08/31 11:16
業務時間中に勉強できるなんて羨ましいなぁ。本当に。
図書館休みだったっす・・・。
でも、「明日も仕事休みやから、明日また来るかな」と思ったら、
9月1日は臨時休館日ですってうおいっ。
もうだめぽ。
>>549 私が言いたいのは、もっと単純なことで、
RASというこのサーバ自体も保護すべき対象なんではないかということっす。
>>574 ワロタwおまいは図書館で勉強するなってよw
これ大学生でとれなかったら、よほど勉強ができないんだろうな。
そうはいっても大学生の合格率4.4%とかじゃなかったか?
わかんね。総当り法とかじゃだめなんしょ?
580 :
名無し検定1級さん:04/08/31 12:29
ブルートフォースアタックかな?
>>579>>580 だーーーー…_| ̄|〇
少しは
>>538とか読んでくれよ。おまいら過去ログとかまったく読んでないだろ
もっと普通に一般的な呼び方でいいの
試行錯誤?
583 :
名無し検定1級さん:04/08/31 12:39
>>581 勉強してるからそんな過去ログ読み漁るほど暇気に2ch見ないだろ。
見てる奴は来年のセキュアドもがんばれよ
全件探索(ブルートフォース)
可能
すべての組み合わせ
試していく
辞書探索(ディクショナリーアタック)
英語辞書
百科事典
新聞記事
ネットニュース
ウェブページ
入手可能なあらゆるテキストデータ
単語
抽出
パスワード推測アタックじゃだめっすか?
まぁこれで70は340がキモくてもうこのスレには来ないだろうし
4人でチャットしたいなんていわれた三重苦と受検者も340には
からまないだろうから340の居場所はなくなったな。
去年は初心者、今年は340がこのスレのスーパーヒーローかw
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
590 :
名無し検定1級さん:04/08/31 13:00
ほとんどの2chブラウザにはNGワード機能で、該当する単語が含まれるスレを消すことが出来るから、
2chブラウザ使っている人は、名前欄のNGワードとして340を入れておけ。
591 :
名無し検定1級さん:04/08/31 13:01
>>589 >大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
592 :
名無し検定1級さん:04/08/31 13:02
purige
>>590 いや、340は自作自演もひどいから(完全にばれてんのに自分は気づいていない)名前欄のNGワードでは
おっつかないだろう
594 :
名無し検定1級さん:04/08/31 13:05
340の書き込みってさ荒らしのそれに似てるよね
プゲラとか時代感じるし、「w」の個数とかにも規則性あるし
使ってる顔文字もそうだな。
今までの荒らしもこいつのしわざでしょ。
>>594 その可能性あるね
おれは70も340の自作自演だと思っている
あそこまでキモい奴に彼氏いるのか聞かれて
簡単に今はいないなんて答える女はいないしな
透明あぼーんだらけw
599 :
名無し検定1級さん:04/08/31 13:17
むげら
>>597 不正解w
594=598で俺だよ、完全に595は別人ですがw
ちなみに俺は70は別人だと思ってるよ。
ここ見てたら来年も受けることになりそうだ。
あたしゃもうこのスレの住人の人間性に関してはどうでもよくなったっすよ。
340も最初は確かにムカついたけど、慣れたら可愛いもんすよ。
ムキになって叩くのも、それはそれでみっともないでない。
あれですよ。北島康介みたいな人なんすよ。340は。
北島は普通じゃん、話し方とか無理やり作ってる感じ。
実際はしっかりしてるんだな〜って印象がある。
比べて340は新井田豊(ボクシング)を思い出すよ。例え下手でスマソ。
604 :
名無し検定1級さん:04/08/31 13:52
>>597 てかおまえいつもいるよな。てかおまえいつもいるよな。てかおまえいつもいるよな。
昔の基本情報のスレと変わらぬくらい精神年齢の低いのがあつまっているって、こいつらがあの時の糞どもなんだな。
この試験を受けていたとは、それは知らなかった。幼稚なやつらだ。
>601(私の去年の勉強日記)
去年の今頃このスレを見る(みんなが何言ってるか全然わからんない。あきらめるか・・・)
↓
9月下旬、弁理士試験落ちる(やばい。選択免除のために勉強しなくちゃ)
↓
猛勉強
↓
合格
607 :
名無し検定1級さん:04/08/31 14:13
昆布喰ってます。口を動かすと脳に良いし、体にも良いよ。
>>606 そういう意味ではなくて、アフォが移りそうなので。
昆布喰いたくなった。昆布買いに行ってこよ。
610 :
名無し検定1級さん:04/08/31 15:37
メンタル行っているやしいますか?
>608
すまんこ
>>611 でも合格おめでとうさん。それとそのほかのみなさんもがんばってください。
では、さようなら。
これから当分、あのPDCAのサイトへいきます。
猛特訓してみます。
めざせ+100全然みかけねーな・・・・
70です。
帰ってきました!
今ちょっとバーっと過去レスに目を通しました。
あぁ・・ヘンなことになちゃってるな・・とゆうのが素直な感想。。
まず私は新スレたってからは70とゆうコテハンで書き込みをずっとしてるよ?
あと、コテハンの340の、スレとは関係ない質問にレスをしたのは別にスルーするほどのことじゃないし
むしろスルーしたほうがワアワア騒ぎ出しそうだったから。
私としてはさらっと流して書いたつもり。
あと、ああゆう(いま彼氏いない)書き込みをしたほうが私が質問したときに丁寧に回答してくれるヒトが出てきてくれるかもって内心期待したから。
しつこくされるかもしれないと思ったけどそんなのスルーすればいいだけのことだし、
初受験の私にとっては合格のための貴重な情報を知るほうがよっぽど重要だったから。
あと、コテハン以外のヒトがコテハンのヒトにスレとは関係ない人間性とかで文句言うのはおかしいと思う。
わざわざコテハンを使ってるヒトに対してシツレイだし、のちのちこのスレをROMして勉強するとゆうヒトに対しても
スレとは関係ない書き込みになっちゃうわけだからシツレイとゆうか迷惑になると思うし。
まだ言いたいことあるけど、勉強しなくちゃいけないからもうやめとく。
これからこのスレが試験の貴重な情報を交換できるような感じのスレになればいいなと思います!
↑これ落ちる
>>614 要するに俺を利用しようと思ったってことか(´・A・`)?
ならお前みたいな奴はスルーだ。俺を見損なうなボケ
でもよかったら写真うp
617 :
名無し検定1級さん:04/08/31 20:38
618 :
名無し検定1級さん:04/08/31 20:57
若い?女って本当に馬鹿ですね。
>>577 パスワードクラッキング
>>614 >コテハン以外のヒトがコテハンのヒトにスレとは関係ない人間性とかで文句言うのはおかしいと思う
むしろスレとは関係ない話をコテハンを使って
だらだらするのがこのスレが荒れる原因になってることを自覚しろ。
スルーだ、コテハンだ、ROMだとか使ってるとこから見て
掲示板素人じゃないだろ。
性別明かしたり、彼氏がいないだとか言えばスレが荒れるのくらい経験でわかるだろ。
丁寧な回答が欲しいのであれば、丁寧な態度で示せばいいだろ。
少なくとも今のお前の態度では丁寧な回答はもらえんぞ。
多くの名無しは関係ないことをだらだらやられることに辟易してる。
人
(__)
(__)
ウンコー (・∀・,,)
O┬O )
_| ̄|○ キコキコ ◎┴し'-◎ ≡
↑
>>614 人
(__) (,,・∀・)
(__) ( O┬O
_| ̄|○i|! ≡ ◎-ヽJ┴◎ キコキコ
↑
>>614
切り離したくても、我々には物理的に不可能なので、保有するしかないが正解。
名無しは荒らしばっかだからな。コテ以外は消えればイイだけのこと
>>624 自分が荒らしである自覚がないですかそうですか
やべ、コロッケ買うの忘れてた
627 :
名無し検定1級さん:04/08/31 22:48
なんかおもしろいことになってるねー
つまりさ、コテハンつかってりゃ何やってもいいと思ってる莫迦女と
その莫迦女の欠を追っかけてるこてはん粘着香具師が自分たちは
荒らしじゃないと思い込んでるってことでつか?
628 :
名無し検定1級さん:04/08/31 22:52
>これからこのスレが試験の貴重な情報を交換できるような感じのスレになればいいなと思います!
喪前がここに2度と来なきゃいいスレになるよ
>>624 コテハンがステータスだと思うんならどっか別のとこにいったら?
名無しは荒らし放題だなw
631 :
名無し検定1級さん:04/08/31 23:04
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
632 :
名無し検定1級さん:04/08/31 23:22
>>627 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
>>628 超3流プゲラ
3流高卒キモヲタヒキコモリ童貞がグダグダ能書きこくな
早く死ねよプゲラwww
プププwwwこんなことで勝ち誇ってるよw勝ちとか負けとか何?(プゲラwww
だっせーwww
630 名前: 340 [sage] 投稿日: 04/08/31 23:00
名無しは荒らし放題だなw
633 :
名無し検定1級さん:04/08/31 23:26
主なバイオメトリクス認証の技術を5つ述べよ
俺今日勉強したとこだから出題してるけど
昨日まで3つしかいえなかった
>>634 指紋、目、筆跡、声紋
やべー4つしか出てこない。しかも表現が的確じゃないし、多分漢字じゃ書けないw
いざ挙げよと言われるとなかなか出てこないものだね
>>635 やるなあ。あと「顔型照合」があるらしい。
コテハンor女が入るとスレが荒れるなんてのは2chの常識中の常識。
聞きたいことがあるなら素直に名無しで書き込め。
ていうか氏ね
638 :
名無し検定1級さん:04/08/31 23:44
ごめん。「顔形照合」だった。
H13の午前問題からすると、虹彩、網膜ってのも追加。あと掌(手の平)紋てのもあるらしい
>>636 顔面とかあるね。要は人間が普段相手を顔で識別してるようにコンピュータも顔で識別しようってんだろう
思ったんだが、顔のなりすましが可能になったら普段俺らどうやって相手を識別すればいいんだろうねw
バイオメトリクスの候補として注意すべきが、加齢による影響らしいが、それ考えると顔ほど当てにならないものはないね
久しぶりに会ったら誰だっけ?ってのいるもんw
「バイオメトリクス認証」を、漢字で表現すると?
キーボードのストロークつーのもなかった?
それも一応バイオメトリクスなんじゃなかったっけ?
生体認証
>>645 それだ
微妙だけど
その人そのものの特徴だから生体な気もする
647 :
名無し検定1級さん:04/09/01 00:01
玉しわ認証
648 :
名無し検定1級さん:04/09/01 00:02
マンすじ認証
キーボードっていえば
「ショルダハッキングされないように、パスワードは早く入力しましょう」
とかいうけど、そういう問題なのかと思うな。
650 :
名無し検定1級さん:04/09/01 00:06
>643
着メロで認証かーおもしろそうやな。もう世の中には出回ってるのか?
651 :
名無し検定1級さん:04/09/01 00:09
>>650 着メロである必要性がわからん
デジタルデータなら何でもいいだろうに
単純に面白いし一般受けがするから
普及にはそういった要素も必要かと
こんばんは
ふかないように飲み食い中
RASっていちおう鯖なんだから「ウイルスを置いていかれる可能性」
ってのはどうだ?
できるだけ側近から切り離したくならんか?
ジツはRASって見たこと内
>>653 それを言うならトロイとかバックドアを仕掛けておくとかの方が
655 :
名無し検定1級さん:04/09/01 00:22
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
656 :
名無し検定1級さん:04/09/01 00:31
正しくは「生体測定認証」
657 :
名無し検定1級さん:04/09/01 00:32
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
658 :
名無し検定1級さん:04/09/01 00:34
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
>>653 う〜ん・・・
普通はアクセスサーバと認証サーバがわかれてて
アクセスサーバまでは認証情報が暗号化されるから
そう簡単には情報流出にはつながらないと思うけど・・・
議論のポイントが違う?
660 :
名無し検定1級さん:04/09/01 00:34
>>659 ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
>>541 >あと
>>527のネットワークリスクお勉強シリーズだけど、取り上げる問題(テーマ)は面白いけど、そこに載ってる解答が、今一つ?て思えるものがあるよね
>だからただそこから問題と解答を抜粋して満足するだけでなく、これで本当に正しいのか?もっといい解答はないか?と考えてよりいい解答を考える訓練もしたほうがいいだろうね
まずは、10項目の抜粋をやって、そこから自分なりの今後の展開を考えていこうとは思っていますが、まだ、仕事を含め、やることが多すぎてそこまでたどり着いていないのが現状です。
ですので、まだ抜粋程度なのをお許しください。(本当は過去問とのリンクもやったほうが参考になると思うのですが・・・)
つっこみで気づいた点が有ればご指摘、アドバイス頂ければ助かります。
NGワードがどんどん増えてくな
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
>>659 暗号化されるのは、アクセスサーバと認証サーバ間ですが?RADIUSの仕組み知ってる?
665 :
名無し検定1級さん:04/09/01 00:36
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ネットワーク
生体
>>661 キタ━━━━━━(゚∀゚)━━━━━━!!
問題щ(゚Д゚щ)カモォォォン
667 :
名無し検定1級さん:04/09/01 00:37
>651
説明を聞いたが、ICカードとかを使うと読み取りの機械とか色々コストがかかる。
これかそんなにコストがかからないし、着メロと言うことで面白さがある。
たとえば、あらかじめマックでハンバーガを予約、そのデータを下に
マックのCMの着メロをDLする。ドライブスルーでその曲をマイクの前で鳴らすと
商品を注文したことになる。
他にも、マンションで車のゲートを開かせたり、テーマパークとかでも使える。
ただ、携帯を使うのでなくす可能性もあるがな・・・
668 :
名無し検定1級さん:04/09/01 00:37
認証
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
669 :
名無し検定1級さん:04/09/01 00:38
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
>>541 >あと
>>527のネットワークリスクお勉強シリーズだけど、取り上げる問題(テーマ)は面白いけど、そこに載ってる解答が、今一つ?て思えるものがあるよね
>だからただそこから問題と解答を抜粋して満足するだけでなく、これで本当に正しいのか?もっといい解答はないか?と考えてよりいい解答を考える訓練もしたほうがいいだろうね
まずは、10項目の抜粋をやって、そこから自分なりの今後の展開を考えていこうとは思っていますが、まだ、仕事を含め、やることが多すぎてそこまでたどり着いていないのが現状です。
ですので、まだ抜粋程度なのをお許しください。(本当は過去問とのリンクもやったほうが参考になると思うのですが・・・)
つっこみで気づいた点が有ればご指摘、アドバイス頂ければ助かります。
>>659 だいたいあの図で認証サーバなんてどこにもないわけで。RASが認証サーバを兼ねてると考えるのが普通
ないのに勝手に認証サーバがあると思い込んでる時点で・・それ以前に議論のピントがずれてるけど
まあ、よく考えればひとつ切ってもふたつ切手も手間はかわらんがな。
ようするに「公衆回線側を切りたかった」ということで手打ちにしますか。
コテイに関する話だが、資格試験なんて落ちたらカネと時間の無駄だし
スケジュールは狂うしなーんもいいことないことは周知の事実。
「まあ、来年があるさ」と逃げる気持ちがいちばんの敵。
まわりに受験仲間もいない私なんかは、コテにして叩かれたほうがいいと
自分を追い込むためにと思ってやっている。
なんせ「痴呆高齢低学歴」の三重苦、加えて低賃金で低脳の++だw
ちなみに今年セキュアド受かって来夏鑑定士受かってさ来年便利氏と中検2級
受かるつもり。全部のスレにこのコテで出てる。
コテが出てくると荒れるというのもなんとなくわかるが
資格板というのは受験生が受かるために情報交換するところだと思っているので
于剤かもしれんがもうちょっと勘弁してくれ。
>>674 でも正直おさんは有利でしょこの試験
例えば瑕疵の意味とか当たり前のようにえ?しつこい?うわ何をするやめ(ry
>>675 カシ?
今のシゴトは上の4資格にぜんぜんカンケーないんだよな。
だから会社にも言えないワケ。
677 :
名無し検定1級さん:04/09/01 01:02
678 :
名無し検定1級さん:04/09/01 01:05
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
参考:
ttp://sonpo.or.jp/business/library/report/pdf/book_nwc.pdf ネットワークリスクお勉強シリーズ(勝手にシリーズ化)7/10
第七回 機密性・完全性
【問題編】7/10
1) 重要なファイルおよび重要な通信データの暗号化に効果的な事象を挙げよ
2) パソコンや携帯端末が盗難・紛失するのを想定し実施する措置を挙げよ
3) 記憶媒体の廃棄などに際し、発生するリスクと重要な情報の漏洩防止策を述べよ
4) 外部業者によるコンピュータ機器の保守に際し実施しておくことが望ましい事象と実施する理由を述べよ
5) リモート保守を実施する場合に保守業者に対し実施しておくことが望ましい事象を述べよ
6) 改ざんの検出を適宜行う必要性を述べよ
おまけ(午前向き)
A) 機密性、完全性、可用性をそれぞれ英語で述べよ
B) セキュリティ三大要素に加えて重要性が増している「Accountablity(責任追及性)」「Authenticity(真正性)」「Compliance(法的準拠)」について説明せよ
【回答編】7/10
1) 不正利用の防止
情報漏洩防止
盗聴防止
プライバシ保護
2) 内部情報は暗号化やパスワードの設定を行い第三者が簡単に閲覧できないようにしておく
ログオンパスワードを設定する(自動ログインにしない)
フォルダに対してアクセス権(パスワード)を設け、権限が無いと中身をみれないようにする
3) 消去されていない廃棄記録媒体から重要な情報が漏洩する
防止策)磁気媒体の廃棄は再生不可能となる措置(消磁、裁断、消却、フォーマットなど)を行う
4) 重要な情報に対しては情報の暗号化を実施する
保守要員のアクセス対象を限定し、不要なデータを閲覧させない
重要な情報が露呈しないようにあらかじめ退避させておく
理由)保守時、保守要員は重要な情報を見ることができる場合があるため
保守要員により重要な情報が見られたり盗まれたりするおそれがあるため
5) 保守時のみ、かつアクセス対象を限定して接続を許可させる
アクセス元(保守業者)が正当であることを確認する
6) 不正な変更に気づかず影響が拡大してしまう
A) 機密性=Confidenciality・完全性=Integrity・可用性=Availability
B) Accountablity(責任追及性):プロセス整備や証拠保全を徹底し事故発生時にも責任を追及すること
Authenticity(真正性):相手(人・資源)の識別が間違いなくできること
Compliance(法的準拠):法律を遵守し、自己を防衛する戸ともに他者の権利を侵害しないこと
>>679-680 毎度乙!
> 3)の解答
フォーマットはあかん!
> A) 機密性、完全性、可用性をそれぞれ英語で述べよ
んなアイテック模試みたいな的外れな問題あかん!w
682 :
名無し検定1級さん:04/09/01 01:24
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
ちんちん しゅっしゅっしゅっ
>>680 誤記訂正:×消磁、裁断、消却 →消磁、裁断、焼却
A社は、パソコンの周辺機器を製造している中規模なメーカーです。
A社では、起業当初から、A社内LANを用いてのメール等の情報交換によって、
経営を円滑に進めていこうという試みを行っていました。
当時、A社内LANは、A社の外部のネットワークとは一切接続されていない状態でした。
しかし、近年のインターネットの一般家庭への急激な普及を新たなマーケット
として認識したA社経営陣は、A社でもインターネットを利用して、
顧客獲得の為のアプローチを試みることを決定しました。
A社では、他社製品とのベンチマークテスト等の比較結果を掲示することによって、
A社製品を使用することによる利便性及び効率性をアピールするために
A社の製品情報を公開したWebサーバを運営することにしました。
A社Webサーバは、そのサービスの都合上、外部からの不本意なアクセスをある程度は
許可せざるおえません。
しかし、A社内LAN上の端末からも、インターネットへの接続を業務上希望する社員の
要求をかなえる為に、A社Webサーバと同じ経路を利用して、A社内LANをインターネットに
接続しることにしました。
そこで、A社Webサーバは、ファイアウォールによって分離構築された( a )上に
設置し、仮にWebサーバをクラッカーの不正アクセスによって乗っ取られた
としても、簡単にはA社内LANには侵入できないネットワーク構造にすることにしました。
問1
( a )に入れる適切な字句を10字以内で述べよ。
問2
A社のネットワークシステムにおいて、
セキュリティレベルの違ったセグメントを何故設ける必要があったのかを述べよ。
>>684 問1
DMZ
問2
アクセスポリシーが違う。守るものの価値が違う
問1
10字以内なので、
非武装セグメント
(DMZ、非武装地帯など。)
問2
字数指定はないの?
社内に侵入される危険性を減らしつつ、Webサーバを公開するため。
>>685の解答であってると思うが、自分なりの解答。
>>684 バリアセグメント?
リスクレベルが違うから?
つか今更こんな原始的な問題出るかなあ
どちらかというとソフ開のセキュリティ問題で将来的に出そうって感じ
>>688 キタ━━━━━━━━━━━━━━━━ヽ(゚∀゚)ノ━━━━━━━━━━━━━━━━!!
やべー問2の次元が同じだw
午後問の最初の問題は易しい問題が出ることあるよ。
もう9月。早いな。
みなさん、良解答だと思います。
やっぱ簡単でしたか。
ソースは自分が勉強して知りえた知識の中からです。
あたしゃ、文章を組み立てるのが苦手なんで、
その弱点を克服するための練習として、自分で問題作ってみたんです。
簡単な問題でも、作るのって難しいなあ。
問1はもちろん「非武装セグメント」「DMZ」などが正解です。
問2は、自分では簡潔にうまく表現することが難しかったので、
あえて字数制限を解除して、みなさんの解答を聞いてみたかったというのが本音っすorz
>227=>279=>602=てんぷら?
>>691 出ないよ
よし、問題書いてから寝ようっと。
XSSに関するオリジナル問題
対処法(a)=WEBブラウザからのリクエストに対してWEBサーバが返すWEBコンテンツ中に(b)が存在した場合に
それらに対する(C)処理をWEBサーバが実施する。
今いるコテの皆さん、
>>541の件とか考えてくれた?
さっそく今週末に9月最初のセキュアドオンライン勉強会の開催を考えてるのだけど
>>696 それオリジナル問題というより去年の午後2で選択肢付きで出てなかったっけ?
思うんだけど、70の出す問題ってわかりにくいんすよ。
基本的に説明が足りないんで、ほんとに理解してる人にしか”連想”出来ないんっすよ。
おそらく、自分は勉強したばっかだから、答えを出すことが簡単だとは思ってるんだろうけど。
以上は、私がわからないことの言い訳とも言えるわけでorz
700 :
名無し検定1級さん:04/09/01 02:50
b cgi
c 自動更新
しかしXSSって分かりにくいよね
攻撃者のWebサイトA 攻撃対象のWebサイトB
@↑ A↓ B↑ C↓
利用者
この脆弱性に対する対策には、どの段階でそれぞれどのような処理を行えばよいか。
段階(@〜C)から適切なものを2つ選び、それぞれ30字以内で述べよ。
また、このような対策の内容をカタカナ10文字以内で表すと?
>いつか俺と三重苦と受験者と女(70)の4人で週1くらいのペースでチャットしたいね
>大丈夫、俺の彼女になれば何でも手取り足取り教えたげるよ♪
>>703 >女(70)
ここだけだと70歳にみえるな
おはやうございます。
オリムピック熱もようやく醒めて、
これからちゃんと勉強しようかと思ってます。
同じような甘ちゃん考えの方も、
以前からちゃんとやってらっしゃるかたもよろしくお願いします。m(__)m
とりあえず去年もらった日経の21日間やります。
なんじゃやらほい、インターネットの掲示板ってこう言うものなんですね。
普通のかきこみやら、なんか関係無いものやら。変なの。
おはやうございます。
目が覚めたら、世界がぐるぐる回ってます。
床に昨晩買ったばかりの1.8リットル入りワイン紙パックが、空になって転がってました。
ベッドの上には問題集と参考書が3冊開いたまんまで放置されてます。
目が覚めた時に、1冊は蹴飛ばしてベッドから落としたようです。
なんか勉強してたんでしょうか? ぜんぜん思い出せん・・・。
あー、M/M/1の待ち行列モデルを理解しようとして、途中で挫折したんだっけか。
今日もやる気でない。ビデオでも借りて観よう。
もうだめぽ。
うだうだ言ってるだけじゃ申し訳ないので、簡単な問題おいて出掛けるぽ。
組織のセキュリティ管理について述べられた以下の文章を読んで設問に答えよ。
セキュリティを主導するための明瞭な方向付け及び経営陣による目に見えるかたちでの
支持を確実にするために、( a )を設置すること。( a )は適切な責任分担
及び十分な資源配分によって、セキュリティを促進すること。
問1
( a )に入れる適切な字句を15字以内で述べよ。
問2
多数の部門を設けて運営されている大きな組織において、( a )の構成メンバは
どのような構成である必要があるか。35字以内で述べよ。
b:スクリプト
c:サニタイジング
a)情報セキュリティ委員会
b)社長やそれぞれの部門の長、情報システム部の技術者などで全社横断的な構成
みないで書けた(*゚▽゚)
a )はすぐわかった。
まだ人間性がおかしいのがいるな
714 :
名無し検定1級さん:04/09/01 16:07
午前問の復習でもやっておくか
予想問題集の午後2を読む気がせん
[解答と解説]
問1
この文章は、ISMS適合性評価制度の付随書「詳細管理策」4.(1)@からの引用です。
( a )には組織名が入ります。セキュリティ主導の為に設置される組織とくれば、
これしかないですよね。
解答例:情報セキュリティ運営委員会(13文字)、情報セキュリティ管理委員会(13文字)
問2
組織での情報セキュリティを確保するためには、
組織全体が一丸となった取り組みが必要です。
セキュリティの主導及び促進を目的に設置される情報セキュリティ運営委員会は、
(1)組織のトップがリーダーシップをとること。
(2)関連部門の管理者を代表とする組織の横断的なメンバで構成されること。
以上の2点の条件を満たした委員会である必要性があると思われます。
解答例:
経営陣の主導のもとに結成され、関連部門からの管理者の代表による構成。(34文字)
問2の解答例にはなんか自信ない。日本語むずかしいですぽ。
>>710 正解。素晴らしいです。
>>712 無職じゃないけど、ばかでもできるどうしょうもない派遣の仕事やってますぽ。
やっぱりやる気でないですぽ。またお酒買いに出かけますぽ。
私も今外出後、サラミと缶ビール買ってきましたって、サラミだぁ 笑。
近所の大学生は「浪人中、金が無い無いで、予備校にもいかず、合格ご、金が無いのにこの夏アルバイト一つせず、親の金で車は乗るは、金は使うはで」
いうことと、することは違う。
大学の人ともつきあいもできないのが、最近の大学生。
>>708 サンプル問題ですでに外出ですが?
>>715 ならなんでこんないい時間にビデオ観ようとかのん気なこと言ってるの?
>>716 おまいは引き篭もり?
ISMSは、何が一定の基準に達しているかを評価する制度か?
720 :
名無し検定1級さん:04/09/01 17:53
三百四十を馬鹿にするスレになっています。
>>340もう少し、精進しなさい。
721 :
名無し検定1級さん:04/09/01 17:56
引き篭もり期間を基準にセキュアドの合格率を算出するお上の余計な策略
来年4月に施行される個人情報保護法によって、当然セキュリティの推進を目的にしている機関であるIPAもそれを遵守しなければならない?
IPv6のフローラベル機能を15字以内で答えよ。
724 :
名無し検定1級さん:04/09/01 18:10
ぬるぽ
725 :
名無し検定1級さん:04/09/01 18:16
726 :
名無し検定1級さん:04/09/01 18:17
728 :
名無し検定1級さん:04/09/01 18:22
若者の引きこもり体験はなかなか乙なものであった。
引きこもりを誘発社会はなにか間違っていることがわかった。
これは小中学校の教育ではなく、親の子にたいする教育が
間違っていると申すか、親の心の問題であることが判明
した。
みんな、表にでましょう。
しかし、マクドナルドの店頭の路上の歩道に地べたすわりの
あれは、たしかにいただけない。ぷぷぷぷぷぷ
てすと終了、かけるわ
730 :
名無し検定1級さん:04/09/01 18:30
>>718 おまいってなんですか?
これは小中学生がよくこの2ちゃんねるでつかう用語ですね。
もうすこし日本語を修学されとよろしいかと存じ上げます。
ATM交換方式で、ATMセルを生成する機能を持つ層はどれか。
ア AAL層 イ ATM層
ウ 物理層 エ データリンク層
「おまい」を否定しないでくれ、俺もよく使うんだorz
340が基地外には同意だが。
しかしこれだけ嫌われてても平然としてるしな、ある意味大物かもしれん
アホの大物wwwww
733 :
名無し検定1級さん:04/09/01 20:08
suが抜けているのか焦っているのか
735 :
名無し検定1級さん:04/09/01 20:22
名無しになった340うざっw
737 :
名無し検定1級さん:04/09/01 20:41
ほんといつもいるよな
>>737 てか が抜けてる
てかおまえいつもいるよな。 が正解
ローマ字入力を知らないのがいるのか?
このスレはまた荒れるのか
ま た さ ん び ゃ く よ ん じ ゅ う か
741 :
名無し検定1級さん:04/09/01 22:03
>>737 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
>>739 超3流プゲラ
3流高卒キモヲタヒキコモリ童貞がグダグダ能書きこくな
早く死ねよプゲラwww
プププwwwこんなことで勝ち誇ってるよw勝ちとか負けとか何?(プゲラwww
だっせーwww
740 名前: 名無し検定1級さん [sage] 投稿日: 04/09/01 21:04
このスレはまた荒れるのか
ま た さ ん び ゃ く よ ん じ ゅ う か
受験受付はいつからなの?
743 :
名無し検定1級さん:04/09/01 22:45
俺340の結構ファン
ムカつくが打たれ強いし、それなりの知識もある。
ただし、友達には絶対なりたくないが。
打たれ強いんじゃなくて馬鹿なだけ。
リアルでも周りに一人位はいるだろ?
素で気付いて無いなら救いようの無い大馬鹿だが。
746 :
名無し検定1級さん:04/09/01 23:13
>>744 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
>>745 超3流プゲラ
3流高卒キモヲタヒキコモリ童貞がグダグダ能書きこくな
早く死ねよプゲラwww
プププwwwこんなことで勝ち誇ってるよw勝ちとか負けとか何?(プゲラwww
だっせーwww
>>745 別に340をかばってる訳じゃないがセキュアドに関しては馬鹿じゃないだろ
人間として問題があるし、ムカつくが参考になる事もたまに言ってる。
70です。
やっとやっと帰ってきました。。
つかれた。。
もうだめぽ。
チームリーダP氏「あとで、○時くらいからレビューするから70さんも入ってくれる?」
70「えぇぇ。。ソコ私とはぜんぜん関係ないじゃん!(≧∇≦)どうして?(心の声)
と思いつつも○時からのレビューに参加。。(ここで、○とは7〜9までの値。)
で、その後いろいろ作業があって。。
う〜・・で、この時間になっちゃいました。。
ところで、ずーと前から思ってたんだけれど一般的なセキュアド受験生は他にどんな資格とかって持ってるんですか?
あとでこの掲示板を見るヒト達にもクリティカルパス?のひとつに参考になれると思うし。
私は・・基本ジョウショ。とオラクルGOLDまで持ってる。
・・てか・・それだけ。。ヤバイかも。。
今日は勉強しないでもー寝てやるぅぅ。
>>748 もはや独り言日記と化してるがw相変わらずおもろ(・∀・)イ!
24でゴールドなら結構すごいんじゃない?
中検準2級。
6月から2級に格上げだ南下得した気分。
今夜はフクとこないね、さBC。
ろそろそコテの皆さんが来る時間帯やね(´∀`)
>>541の件とか考えてくれた?
あと
>>702の問題の解答もщ(゚Д゚щ)カモォォォン
>>751 > 今夜はフクとこないね、さBC。
俺のこと?( ゚∀゚)=3俺ならここにいるYO!
>>744 あ、かなり厳密にNG設定してるから、コピペとかたいがい見れませんw
そうでないやつで見ちゃったやつも、片っ端から透明あぼーんしてるしw
俺の2chブラウザには、自分にとって都合のいいレスしか残ってないw
追い込みの季節だっちゅうのに勉強時間がとれなくて
正直ヤバイよ。
うーん、普通郵便では東南の化膿性があるから書留郵便で送る、と。
書留郵便って郵便局で封筒売ってるのか?
>>754 普通の封筒を持って行って、「書留にしてください」って言えば無問題。
>>754 JIS X 5080の5.2.2「情報ラベル付け及び取扱い」ってやつやね
つかもしかして俺NG設定してる(・∀・;)?
>>756 書留郵便からJIS X 5080の5.2.2「情報ラベル付け及び取扱い」が出てくる340氏は
確かにただものではないかもw
この人は合格するとおもふな
>>757 すまん、書いた後にそう思ったwこれ違うところだって…_| ̄|〇
>>702 >段階(@〜C)から適切なものを2つ選び、
AとC
>このような対策の内容をカタカナ10文字以内で表すと?
これがわかんない。
>いや、既に以前のレス内に解答が
うそマジ?おれアホ?
つーかどこよ?
>>723 >IPv6のフローラベル機能を15字以内で答えよ。
特殊処理用のパケットラベル機能(15文字)
どうしても15文字に収まりきらなかったのでかなりあやしい日本語になった。
ほんとは、送信側が、例えばデフォルト以外のサービス品質や「リアルタイム」サービスと
いった特殊な処理を要求する、特定のトラフィック「フロー」に属するパケットのラベル付けを
可能にするための機能のこと・・・だよね?
おれ、問題だしていい?
ATM 物理層では 上位の ATM 層 から受け取った ATM セル を [ ]として伝送する。
7文字以下で[ ]内を埋めよ
>719
>ISMSは、何が一定の基準に達しているかを評価する制度か?
セキュリティマネジメント体制
・・・ちがう?
>>765 (ATM)セル単位、くらいしか思いつかない。わからん
>>766 惜しい。リスクマネジメント
けどそれでもいいような気もするなあ
>>757 まあそれがどこに該当するのかを指摘できないお前も似たようなもんかw
うはゆぉ
現金書留と違うのね。。。世間知らずオヤシラズハヤシライス
>>756 愛テック03問題集より。
2chのセテーイなんてよくわからんからしてないよ。
昨夜は問題文三田瞬間眠くなった。
セキュリティソフトを無効にしないとカキコできないのね、ココ。
771 :
名無し検定1級さん:04/09/02 08:34
>>748 >一般的なセキュアド受験生は他にどんな資格
俺何も持ってないよ、運転免許くらいw
学生で初級シスアド受けようと勉強してたのだがあまりにも歯応えが無い
んでセキュアドに変更。
IT資格(受験暦)一切無し、実務経験一切無し、で、唯一夏休みって
のが救い。いまは自分の実力を客観的に分析して、
午前7割〜8割、午後I・IIも6割位〜8割かな、最低ラインはかなり厳しめ
につけてます。
これからちょっと漢字の復習してからアイテック模試挑みますw
今このスレのありがたいことは、スレが伸びていたりすると、モチベーションを保てる。
「あぁ、勉強しなくっちゃ」とね。
あとは、ごちゃごちゃしてみにくい。
あぼ〜ん機能も設定しにくい。
昨日借りたビデオの続きが気になるですぽ。
続き借りに行ってくるですぽ。
今日はお仕事あるので、お酒飲めないですぽ。残念ですぽ。
777 :
名無し検定1級さん:04/09/02 12:18
age
あんなだめ人間たちといっしょにしないでほしいですぽ。
ビデオの続きレンタル中だったですぽ・・・。
ビデオ屋の帰りに本屋に寄ったら、注文してた問題集が届いてました。
2冊目の問題集なんで、これを普通に勉強すれば、午前で足きりくらうのは、
ぶっちゃけありえないと思いますけど、午後がなあ・・・。
やっぱりもうだめぽ。
新コテてんぷら結構いいかもw
>>778 ごめんぽ。
語尾にぽがついてたから、そう思っただけぽ。
ぽぽぽぽ、うるさいよw
正解は「ビット信号」
解答してくれた人、ありがとう。
今年はATMが出そうな気がする(あ、既に常識?)
>>775 ここはお前の日記じゃねーし、正直ビデオの話なんてどうでもいい
それならビデオ借りるときのツタヤカードを紛失した場合、なりすまされて利用されないための対策とか書けよ
外部の機関を活用して監査を行う場合、注意しなければならないこと。
目的、権限と責任
独立性、客観性と職業倫理観
専門能力
業務上の義務
品質管理
監査にはシステム監査と情報セキュリティ監査があるが
しかし「教本」のヲタっぽい記述はどうにかならないものか。
クラッカーとハッカーの区別ってそんなに重要?
>>785 それってどのセキュリティ本でも、さぞ「おまいらこれの区別知らないだろう、なら俺が教えてやんよ(´・∀・`)」がごとく必ず書いてあるよね(ウザー
でも試験対策本で書いてあるなんて、本の位置付け間違ってんねw
>さぞ「おまいらこれの区別知らないだろう、なら俺が教えてやんよ
あと、スクリプトキディとかねw
もうほんとウザい
340氏の言うとおり、本の位置づけが間違っていると思う。
よくある問題のパターンなんだけど、サーバのメンテナンス、サーバルームの鍵、秘密鍵を誰が管理したほうがいいかという問題で、
よくある選択肢が
・管理者のみ管理
・それ以外の不特定多数の人による管理
とかあって、たいがい管理者のみの管理じゃないとあかんということで、それ以外の選択肢は間違いとなる
けど、管理者だけだと、そいつが不正を働く可能性もあるし、病欠の場合もある
こういう場合を加味すると、本当の正しい管理の仕方ってどれが正解なんだろうね?
>>787 スクリプトキディは書いてあるねwこんな俗語っぽいの試験解答で書けるわけねーしw
その試験用というのを考えたら、あまり一般的みたいに書くべきじゃない。セキュリティ一般では一般的かもしれないが、
少なくとも試験では一般的じゃない。だから試験対策本で書くべき内容じゃない
そういやアイテク予想問題集では、このスクリプトキディをもろ答えさせる問題があってずっこけたw
そのうち厨房とか答えさせる問題作りやしねーだろうなw
790 :
名無し検定1級さん:04/09/02 18:58
随分とウザッたいスレになってるんだな
>>770 03問題集って何?予想問題集のこと?何で普通に書かないの?別にぼかすほどのことじゃなし
でも探したけど見つからなかった…_| ̄|〇どこら辺に書いてある?
> セキュリティソフトを無効にしないとカキコできないのね、ココ。
意味不明。規制されてるサイトなら、書き込みはおろか読み込みすらできないのでは?
セキュリティソフトって何?そんなものないし、何でそんなぼかした書き方するの?
URLフィルタリングとかプロキシとか、いろいろ表現の仕方あるはずだが
譲歩セックスアドミニストレータ
ハッカーとクラッカーはセキュリティの常識として書いてあるだけでしょ。
勉強始める前の俺でも知ってた位だし。
まあ、この試験においては区別つかなくても問題無さそうだが。
それと実際にスクリプトキディを選ばせる問題は本試験に出てるぞ。
初シスとか基本情報だったかもしれんがセキュアドに出ても不思議じゃない。
795 :
名無し検定1級さん:04/09/02 20:10
>>791 早くレスしろよバカwバカレスщ(゚Д゚щ)カモォォォン 遅れてんじゃねーよカス。
こいつ変態プゲラ
こいつ高卒発覚www
こいつわざわざおきて書きこをチェックwwwプッ
>>793 超3流プゲラ
3流高卒キモヲタヒキコモリ童貞がグダグダ能書きこくな
早く死ねよプゲラwww
プププwwwこんなことで勝ち誇ってるよw勝ちとか負けとか何?(プゲラwww
だっせーwww
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
> いやあの本はいいぞ いやあの本はいいぞ いやあの本はいいぞ
プゲラwww
帰ってきた!
>>788 どっかの問題集(WEBかも・・)で
複数の管理者が分割して保管するってゆうのが答えだった気がする。。
理由は一人だとそのヒトだけでやろうと思えば悪さできちゃうから
一人はよくないらしいよ?
てか、私はそうゆうふうに覚えたけど。。
ちがうのー???
記述だったらそうゆうふうに書くし選択問題だったら肢の中でベストプラクティスなモノを選ぶ!
よし!今から1時まで集中して勉強しようっと。
>>796 > 帰ってきた!
キタ━━━━━━(゚∀゚)━━━━━━!!
> どっかの問題集(WEBかも・・)で
知ってんよwH14の午前の過去問だしょ
ただ分割して保管ていうのは、みんな揃わないと完成しないし、それは秘密鍵ならではの厳格なセキュリティ
メンテナンスとかそんなのまでそんなこといちいちやってられん
やはり過去のアイテク模試の解答にもあるように、内部監査部門によるセキュリティ管理者への監査機能を働かせるのが有効か?
いう 言う
命令通り女子に優しくしておるようじゃなぁ
>>797 んーと。。
試験問題の答えを実務?でそのままできるわけないじゃん!
前から思ってたんだけれど340はマニアックすぎー。
素直に本試験で答えをかいたほうがイイヨ?
学問じゃないんだから本に書いてあることを素直に覚えて素直に解答書けば?と思うけど。。
いま誰か凄く良い事言った気がするが気のせいか?
>>800 > 今から1時まで集中して勉強しようっと
って思ってたら速攻キタ━━━━━━(゚∀゚)━━━━━━!!
(゚Д゚)ハァ?誰が実務レベルの話なんかした?秘密鍵の管理とサーバのメンテナンス、サーバルームの鍵管理ではリスクレベルが違いすぎだろ
おまいはどのリスクにも同じくらい金や面倒をかけて対策するのか?リスク受容とかしらんか?
だいたい俺が提示したアイテク模擬の解答だって本じゃないけど試験レベルだろ
> 学問じゃないんだから本に書いてあることを素直に覚えて素直に解答書けば?と思うけど。。
このコメントはいろいろと批判を浴びそうだなw
だいたい俺の言った事が難しくて理解できないやつほど、マニアックとか適当な言葉でごまかしやがる(´,_ゝ`)プッ
>>797 >ただ分割して保管ていうのは、みんな揃わないと完成しないし
確か選択肢は「暗号化された秘密鍵をグループに分割し、複数のセキュリティ管理者が分担して保管する」ってものだから、
「みんな揃わないと完成しない」ていうのは当てはまらないのでは?
漏れは例えば完全な鍵が10個あるうちの鍵1〜4を1つのグループとして、それを管理者A、B、Cが管理するって
意味だと思ってた。勉強不足だから自信はないが……。
804は「鍵1〜4のグループを管理者A、B、Cの3人で管理する」て意味。
わかりにくくてスマソ。
>>802 >>学問じゃないんだから本に書いてあることを素直に覚えて素直に解答書けば?と思うけど。。
>このコメントはいろいろと批判を浴びそうだなw
70の言ってる事の方が正しい。
340ってよく分かってる奴だと思ってたけどボロが出たな。
>>804 プゲラwww
>>806 バカだねお前wわかってる気になって勝手に人バカにしてw
開いた口が塞がらない(゚д゚)のでスルーw
>>807 あわれすぎ・・・・、かける言葉も見つからない
340は過去に何回受験してるんだ?
煽るだけで、まともに技術的に俺に反論できるやつはおらんの?
まあ無理かおまいら名無しの技量じゃw
早くコテのみんなщ(゚Д゚щ)カモォォォン
抑止 ホスティング、外部委託、契約書
予防 ペネトレーションテスト実施、定期保守実施、名札着用、入退出管理
検知
回復 バックアップ、復旧手順マニュアル作成
リスクコントロールの対策
340は何が目的なんだ?
万年受験生が騒いでても負け犬の遠吠えにしか聞こえんよ
>>811 ていうか瑕疵が、うわ何をするやめ(ry
806
>>807(340)
ほんとに自分でわかってないんだ・・・・・
馬鹿の最大の特徴は自分が馬鹿だって事に気付いて無い事 って教わった事
があるがまさしくその通りだな。2ちゃんですら初めてみたよ。
煽りだけじゃないよ、情報セキュアドの実力あるのはわかるし実際にキミは
合格すると思うよ。
しかし、ここまで人生かけてるのが凄いよな、士業でもないのに。
実際にこの試験通ったら何するつもりなのか聞きたいな。
そんなに理屈っぽいなら司法試験でも受ければ?よい線いくんじゃない?
万年受験組にはおまえみたいの集まってそうだし、話合うんじゃないかな。
いちおう最大の褒め言葉だからな、勘違いするなよ。
819 :
名無し検定1級さん:04/09/02 22:44
これでさんびゃくよんじゅうが受験番号晒さなかったら大笑いだな
821 :
名無し検定1級さん:04/09/02 22:45
>>818 ・本をさいだんする
・帳票をさいだんする
書ける?
セキュアドには関係ないでしょ。
824 :
名無し検定1級さん:04/09/02 22:54
ちょっと疑問に思う過去問があったんでお知恵を拝借
Q 廃棄するメディアからの情報流出防止策として、適切なものはどれか
ア フロッピーディスクをフォーマットしてから廃棄した
イ CD−Rに傷をつけてから廃棄した
ウ フロッピーディスクを破砕してから廃棄した
エ 廃棄するメディアが何かわからないように不透明な袋に入れてから廃棄した
これの正答はウなんだけど、別にイでもいいように思うんだよ。
でも解説では「傷のついていない部分から読み出せる可能性がある」なんて書いているんだけど
CD−Rって傷のついていない部分から情報が読み出せたりするのかな?
それともこの問題は糞問題ですか?
>>825 傷のついている場所によっては、傷のついていない部分を読めると思う。
>>825 傷の度合いにもよるが、伊藤家の食卓でもやってたしなw
治すのを仕事としてる業者もいる事だし確実じゃない。
そもそもウに反論しよう無いんだから正解はウでイイんだよ。
中の膜みたいのが無事なら
手間かければ読み出せるんじゃない?
コスト度外視すればいける気がする
>そもそもウに反論しよう無いんだから正解はウでイイんだよ。
そうだよね あんまり深く考えなくていいよね おれアホでしたわ
レスサンクス
あ、補足
>>825 「適切なものはどれか?」ってのは「最も適切なものはどれか?」って事だぞ。
決して間違いで無い選択肢でもそれ以上に良いとされてる選択肢があれば
そっちを選ぶ。それが試験ってもんですがな。
てか初級シスアドレベルだろw
>>823 ↑これ落ちるw
>>825 そんな過去問あったか?
CD-Rは多数の傷を付ける製品を利用するか、破砕しないと、ちょっと傷をつけた程度では傷を補修されることがあるらしい
>>831 うむ、選択肢問題では「適切なものを選べ」と「正しいものを選べ」という2種類に分類できる
後者では正しいものは1つしかない
前者では正しいもの自体は複数ありえるが、その中でより適切なものを選べということだからな
Active Directoryサーバって、リバースプロキシサーバの一種なんだろうか?
どちらも認証に使われるみたいなんだが・・・
>831
>てか初級シスアドレベルだろw
いやそれがさぁ セキュアド合格精選320題って本(こんな事書くとまた「この本はいいぞ」荒らしが出るのでヤなんだが)に
収録されてあった過去問だから、ちょっとひっかかったんだよ
320氏
>CD-Rは多数の傷を付ける製品
そんな製品あるのか 知らんかった
そういえば、ハードディスクに電磁波(?)をあてて読み書きできなくする専用の装置があるんだってね
うちのグループ会社が購入してたよ。
>>822 裁断で裁判と同じで伐採ではない栽でもなく^^
盆栽