情報セキュリティアドミニストレータ　第26問

【警告】

こんなスレ見ている暇があるなら、勉強しとけよ

削除してください

初めての2ゲット

残念でした

この問題が解けなかったオマエ。
もう諦めた方がいいよ。


以下を実行順に並べなさい

１．オペランドフェッチ
２．命令フェッチ
３．デコード
４．オペランドのアドレス計算

禿乙！！

書きこんでいる暇があれば午前問題の1つでも覚えろ

ここでいいの？

2341

>>5
勘だが
１→４→２→３

>>5
3-2-1-4

以下の用語の意味をざっくり答えなさい

１．メモリインタリーブ

２．パイプライン

３．ＲＩＳＣ

４．ＣＩＳＣ

５．アダムールの法則

４１２３？

>>9,10

勉強は諦めて、明日まにあーなでも見てなさい。

>>1
何故、まともにスレたてしないのですか？そんなに意地悪をしなくてもいいのでは？
どうして？

次の単位を小さい順に並べなさい

１．ナノ
２．ミリ
３．マイクロ
４．ピコ

ミリ＞マイクロ＞ナノ＞ピコ

>>5
回答

２３４１

>>16

ご名答

写真の裏には名前と生年月日だけでなく
受験番号も書いておけよ〜

今年は午前突破だ〜・ﾟ・(つД｀)・ﾟ・

そういえば、LECのオンライン予想問題まだやってなかったから、
ちょっくらやってくる　(´・ω・｀)

特徴をさくっと挙げろ

１．ＲＡＩＤ０
２．ＲＡＩＤ１
３．ＲＡＩＤ５

>>1
１：メモリを分割して高速化。
２：並列処理で高速化。
３：命令コードのセットを削減して高速化
４：命令コードセットをいっぱい使う。
５：知らん

>>22

あなたは合格しそう。

>>21
ＲＡＩＤ０：ストライピング
ＲＡＩＤ１：ミラーリング
ＲＡＩＤ５：パリティドライブの分散

>>24
合格

３層クライアントサーバシステムの３層とは？

んじゃ俺も。
毎年午前で一問でてる問題
以下の特徴を述べよ

１．ISO15408(IEC15408)
２．ISO17799(IEC17799)
３．BS7799
４．ISO13335(ISO/IEC TR13335)

これで午前１問ゲット

おまえらは午前範囲をもう忘れているのか？

>>27

1.製品のセキュリティ強度
2.情報セキュリティマネジメント
3.英国の規格で上記2の元となったもの
4.これも情報セキュリティマネジメント

デジタル署名システムでは鍵の有効期限に十分余裕を持たせて更新する必要がある
それはなぜか？

>>26
1.ユーザインタフェース層
2.アプリケーション層
3.データベースアクセス層

であってる？

最後の追い込み。勉強頑張りましょう。

＜前スレ＞
情報セキュリティアドミニストレータ　第24問
http://school4.2ch.net/test/read.cgi/lic/1096634323/

＜情報処理技術者試験センター＞
トップページ
http://www.jitec.jp/
平成16年度秋期試験は10月17日(日)
http://www.jitec.jp/1_02annai/next_exam.html

過去スレは>>2-6くらい

＜関連スレ＞
情報処理技術者試験総合ﾗｳﾝｼﾞ
http://school4.2ch.net/test/read.cgi/lic/1083463528/
【セキュアド】P部長ですが、何か？【午後1】
http://school4.2ch.net/test/read.cgi/lic/1035125736/
■■■セキュアドラスト1週間■■■
http://school4.2ch.net/test/read.cgi/lic/1065876248/
なあ、ｾﾞﾛから2週間で情報ｾｷｭｱﾄﾞ受かりたいんだが
http://school4.2ch.net/test/read.cgi/lic/1034055911/

さぁ寝る

>>30
署名は「正当性を証明する」というその性格上、
署名後もある程度の期間検証することができる必要があるため。

それに対して、クライアント認証に使用する鍵は
認証の瞬間に有効でさえあればよいので、有効期限にそれほど気を使わずともよい。

>>31
あってるよ

>>11
編むだーるｗ

>>36
このタイプミスに気づくとは、やるな。

そろそろ、>>27の解答

１．ＩＴ製品に関するセキュリティの評価に関する国際規格
２．情報に関するセキュリティの管理に関する国際規格
３．ISO17799の元になった英国の規格
４．セキュリティ保護の管理手順の国際規格

これで合ってる？
２．と４。の違いがよくわかんないね。
間違ってたら訂正よろすく

>>38
細かい事言えば、
ＢＳ７７９９のＰａｒｔ１、２とＩＳＯの関係とかあるけどね。

おわった。。

なたの総得点は 37 点です（50点中）
総合成績　B
合格圏内です。
間違えたところは必ず復習し知識のレベルアップをはかり、
合格をより確実なものにしましょう。


一応、４０分で終了。
３，４問考えるのめんどくさくて適当に選んだ。
見たことある問題ばっかりで、こんなもんだからもっと頑張らないとなあ。

午前はそんなにやる必要ある？って忘れている人もいるかもね。
でも、そんな難しいのはいままででていないけど。
シスアドとか上級とか監査などの簡単なのだけでしょ？

やっぱ問題は午後だよな。
5080とかISMSとか読んで確認するかなぁ

いやー万が一にでも午前を落としたら、
土俵に上がることすらなく敗退ですから。
歌って踊ることも出来ずに写真面接で落とされるわけですから。
午前も、重要だと思う。

午前は明日の午後から夕方にかけてやるといかも、そのほうがよく覚えているかも！

>41 簡単ってかセキュリティよりの問題でしょ

社内のパソコンから電話回線を使って外部のシステムに接続する場合，ユーザ認証の一部として外部からのコールバックを
使用したい。このときの回線の設置方法として適切なものはどれか。ここで，社内のすべての回線は，留守番電話機能や転
送機能をもった PBX と多機能ビジネスフォンで接続されているものとする。
ア　PBX を通さない加入電話回線を引く
イ　既存のビジネスフォン回線のうち1本を，発信接続専用にする。
ウ　専用線を引く。
エ　単独のフレームリレーに切り替える。

フィッシング詐欺
午後1で絶対出るぞ

　　　　　　　　　　　　　　 /　　／　　　　　／　　　|　 　 　 ＼ ヽ
　　　　　　　　　　　　 　 /　／　 ／　　 / /　　　 ||　 |　　i　 ヽ i
　　　　　　　　　　　　　 i　/　　/　/　　/ / /　 　 ||　 ||　　|│ |ﾉｽ
　　　　　　　　　　 　 　 |//　 /　/___, -一ｧ|　　/! |ﾄ、|│　|　|　く」
　　　　　　　 　 　 　 　 |,-‐¬ ￣---┘'７ |!　 ﾊ! |,､-┼十|!　|　| |
　　　　　　　　　 , -‐ ''"　　し' '´_ ／,ィ二l |ﾄ、/!ヽﾄ､＼_ヽ!|!l　| ﾊ |
　　　　　　　,r／　　　　　　__　　 ,イ|ﾘ ヾハ! ヽ!　 ,ィ⌒ヾﾐﾘﾉ!/ﾘ　 |
　　　　　 ／ ||ヽ　　-'　　 　 ／￣ )｀　__　　　　　　|ヒﾉ:} '` ,ｲ/ |　 |　　　>>1、乙であります！
　　　 ,r '　　 ヾ､　　,-､＿___ , イ￣,r=＝-　　　　　　==-'　 ﾚ' /|　 | 　　
　　／　ヽ　　　 `ーｿ　 '　|　|ﾄ､,ﾍ ′""　　　　　　　 　 "" / / ||　|　　　
. ／　　　 ＼_　　／　　|　ﾊ　ヽ｀ﾞ'ﾍ　　　　　　 ' '__. ィ　　／ / | |　 |　　
　　 　 　 　 　 ／　　 /　/ |　 ヽ 川＼　 　 ヾ三ﾆ‐'′／/! |　 | |　 |
　　　　　　　 /　　　 /　/ 八　 ＼川| |`ト-　..　 __ , イ‐ｧﾍ |　 | ||　 |!
　　　　　　／　　　 /　/ /　 ＼　 ＼ 「`ー- ､　　　　／ 　.〉　 ト､|　 ヽ、
　　　　 ,イ　　　 ／-─＝¬ﾆヘ､_　 ＼ 　 厂＼　厂ヽ　/!| 　 |　`ｰ＝ﾍ
　-‐ ￣ /─　' ￣　　　　　├-　ヽ＼　 ＼ﾉ＼　＼　人 ﾊ!ヽ　||　　|-┤ ヽ
　 　 　 /　　　　　　　　　 ／!‐--　| |＼ 　 ﾄ､_｀ヽ oヽ　　ﾄ､!　 ||　　|‐┤- ヽ
　　／/ 〉　　　　　　__ ／　 ├‐-　 ||　 | 川-‐　　|　|　　厂7! ﾊ!　 ├:┤　￣ヽ
　　／ / ｰ ─ 　 ￣ 　 　 　 ├‐-　ﾘ　 || ﾊ!ﾍ　　 |　|　　ト┤|/′　ヾ,┤　　　ﾞi_
　　‐ '　　　　　　　　　　　　　 〉‐-　　　 | /　/＼ .|o |　/ヽ/（′　 　 ∨　　　　 ＼
‐--─　──-r､___-､　　　　/ー_　　 　 {(　　　'´＞､! /ヽ/　　　　　　 |＼ 　 　 　 ＼
みんなラストスパートがんがれ！モレもがんがる！

>>45 ＰＢＸはあかんなぁ、あれは・・・
　やっぱり別回線でやるのがええんとちゃいまっか？

ア　PBX を通さない加入電話回線を引く 　
　　なんとなく○

イ　既存のビジネスフォン回線のうち1本を，発信接続専用にする。
　　外部のシステムに接続する回線に、外部から普通に電話がかかってきたらイヤ

ウ　専用線を引く。
エ　単独のフレームリレーに切り替える。
　　電話回線じゃない。と思う。

ＬＥＣの予想問題、2問目をやったらＡだった。
寝ます。みんなもがんがれ。

>>45なんか昔の実体験を思い出した。ＰＢＸは内線電話主体だから、外部からの接続は一旦切ると異なる回線になったような記憶。
プログラムが懐かしい。お泊りだったなぁｗ
で、企業は普通ダイヤルインで別回線があるから、アでしょ？

>>49>>51
ってかこんな問題マジで出るの？
なんか工事担任者の試験っぽくってやだなぁｗ
本番で出るとまず落としそうだな。

寝るべ。
起きてから必死になろう・・・

今日はあんまり勉強しないで軽く復習だけにするわ。
煮詰めすぎて明日ヘマしたら最悪だ。

LECのオンライン予想問題ってどこにあるの？

日経新聞社の午後の問題集なんだが、
筆者のネットワークの知識が希薄すぎて突っ込みどころ満載だ。

、、、さてもう一冊かってくるか、、、

監視すべき記録の項目として、次がある
・許可されているアクセス
・許可されていないアクセス
もう一つ、内部不正にかかる寒天から重要な項目があるが、それは何か

セキュリティの過去問やってるんだが・・・・

非常におもしろいではないか。
穴を突く側の立場からの視点が多かったから非常にわかりやすい。

>>58
自称天才ハッカーさんがいらっしゃったようです。

M主任はある日新人のN君にこう尋ねられた。
N君「パソコンの使用中に、ウイルスに感染したと認められる動作が現れたときには、その動作が停止したところでワクチンを適用すればいいんですよね。」
M主任は何と返答すべきか。情報セキュリティの観点から正しい説明をせよ。

M主任「逝ってよし」

「ワクチン以前にてめえにはチンチン付いているのか？」

SS来ない｡･ﾟ･(つД`)･ﾟ･｡

「動作が停止するまで待ってはいけない。すぐに管理者に連絡し、その指示を仰ぎなさい」
だろうな。

「とりあえずネットワークケーブルひっこぬけ。」

>>65
現実ではまずそれを最初にやるな。
他のマシンに被害を与えないために。

>>60
ちなみに、コンピュータウイルス対策基準には「システムを停止し」って言葉があるが、
これってどう解釈をすればいいと思う？

漏れはシステム停止＝電源を落とすだと思ってるが、
電源落とすとスナップショットとか取れなくて記録が残せず、調査に支障がある気がする。
だから試験の時はあえてシステムの停止には触れず、上のように答えるつもりだが……。

普通はシステム＝ＯＳだろうね。
単にワクチンソフト使うだけなら、プロセスを停止するだけで桶っぽい？

どっちにしろハードディスクに証拠は残ってるだろ？
ただ揮発情報は（例えば画面のメッセージとか）は簡単にメモしておくとか聞いたことあるが

>>67
＞コンピュータウイルス対策基準には「システムを停止し」って言葉があるが、
ホントにそんなこと書いてあるか？

＜過去スレ１＞
情報セキュリティアドミニストレータ〜2002秋〜
http://school.2ch.net/lic/kako/1020/10201/1020174536.html
情報セキュリティアドミニストレータ〜2002秋〜 2
http://school.2ch.net/lic/kako/1033/10332/1033287191.html
情報セキュリティアドミニストレータ〜2002秋〜 ３
http://school.2ch.net/lic/kako/1035/10350/1035046553.html
情報セキュリティアドミニストレータ　第４問
http://school2.2ch.net/test/read.cgi/lic/1035228463/（以降過去ログ倉庫）
情報セキュリティアドミニストレータ　第５問
http://school2.2ch.net/test/read.cgi/lic/1042527434/
情報セキュリティアドミニストレータ 第6問
http://school2.2ch.net/test/read.cgi/lic/1054462280/
情報セキュリティアドミニストレーター　第７問
http://school2.2ch.net/test/read.cgi/lic/1057585558/
情報セキュリティアドミニストレーター　第8問
http://school2.2ch.net/test/read.cgi/lic/1064317609/
情報セキュリティアドミニストレータ　第９問
http://school2.2ch.net/test/read.cgi/lic/1065791035/
情報セキュリティアドミニストレータ　第10問
http://school2.2ch.net/test/read.cgi/lic/1066050764/

＜過去スレ２＞
情報セキュリティアドミニストレータ　第11問
http://school2.2ch.net/test/read.cgi/lic/1066405637/
情報セキュリティアドミニストレータ　第12問
http://school2.2ch.net/test/read.cgi/lic/1066482429/
情報セキュリティアドミニストレータ　第13問
http://school2.2ch.net/test/read.cgi/lic/1066562929/
情報セキュリティアドミニストレータ　第14問
http://school2.2ch.net/test/read.cgi/lic/1066581677/
情報セキュリティアドミニストレータ　第14問（本当は15問）
http://school2.2ch.net/test/read.cgi/lic/1066581738/
情報セキュリティアドミニストレータ　第１５問（本当は16問）
http://school2.2ch.net/test/read.cgi/lic/1070125410/
情報セキュリティアドミニストレータ　第17問
http://school2.2ch.net/test/read.cgi/lic/1072192292/
情報セキュリティアドミニストレータ　第18問
http://school3.2ch.net/test/read.cgi/lic/1083582717/
情報セキュリティアドミニストレータ　第19問
http://school4.2ch.net/test/read.cgi/lic/1086823360/
情報セキュリティアドミニストレータ　第20問
http://school4.2ch.net/test/read.cgi/lic/1090542785/

c. 事後対応

(1) ウイルスに感染した場合は、感染したシステムの使用を中止し、システム管理者に連絡して、指示に従うこと。

(2) ウイルス被害の拡大を防止するため、システムの復旧は、システム管理者の指示に従うこと。

(3) ウイルス被害の拡大を防止するため、感染したプログラムを含むフロッピーディスク等は破棄すること。

ああ、確かに書いてあるね。

＜過去スレ３＞
情報セキュリティアドミニストレータ　第21問
http://school4.2ch.net/test/read.cgi/lic/1093229135/
情報セキュリティアドミニストレータ　第22問
http://school4.2ch.net/test/read.cgi/lic/1094273303/
情報セキュリティアドミニストレータ　第23問
http://school4.2ch.net/test/read.cgi/lic/1095631466/
情報セキュリティアドミニストレータ　第24問
http://school4.2ch.net/test/read.cgi/lic/1096634323/
情報セキュリティアドミニストレータ　第25問
http://school4.2ch.net/test/read.cgi/lic/1097298519/


＜関連スレ＞
情報処理技術者試験総合ﾗｳﾝｼﾞ
http://school4.2ch.net/test/read.cgi/lic/1083463528/
【セキュアド】P部長ですが、何か？【午後1】
http://school4.2ch.net/test/read.cgi/lic/1035125736/
■■■セキュアドラスト1週間■■■
http://school4.2ch.net/test/read.cgi/lic/1065876248/
なあ、ｾﾞﾛから2週間で情報ｾｷｭｱﾄﾞ受かりたいんだが
http://school4.2ch.net/test/read.cgi/lic/1034055911/

>>73
書いてないじゃん（ﾌﾟｹﾞﾗｗｗｗ

ちなみにシステムは

(3) システム
ハードウェア、ソフトウェア若しくはネットワーク又はこれらの複合体

となっており、ハードウェア、つまり電源装置も含む見たいだな。

http://www.ipa.go.jp/security/antivirus/kijun952.html

>>68
そうなのか……ありがと。

>>69
揮発情報を保存するため……だと思う。ハードディスクに証拠ってのは確かだろうし。

>>70
コンピュータウイルス対策基準の4．システムユーザ基準のｃ.事後対応の（１）にある。
「ウイルスに感染した場合は、感染したシステムの使用を中止し、システム管理者に
連絡して、指示に従うこと」

……やっぱ自信なくなってきた。コンピュータウイルス対策基準に従って解答しよ。
レスサンクスでした。

まああの言葉を完全に混在して、しかも電源を切ることに結び付けちゃってるあたり完全に逝ってるわなｗ

問題にコンピュータウイルス対策基準の文言があれば>>64で正解だと思う。
でも普通は>>65をやるだろうなｗ

>>77
(ﾟДﾟ)ﾊｧ?真性のバカダナ。もう一度聞くぞ？
「　シ　ス　テ　ム　を　停　止　し　」　っ　て　の　は　一　体　ど　こ　に　書　い　て　あ　る　？　？

一夜漬けで受ける
受かったら褒めてくれ
とりあえずＮＷやソフ開持ちだし，午前は大丈夫

>>80
う……しまった。「感染したシステムの使用を中止し」か。
確かに「システムを停止し」とは書いてないな。表現が悪かった。スマソ。
しかし、実際にはあまり変わらないと思うが。

つまり利用を停止する≠停止するって事？
同じようにも思えるが、とりあえず冷静に考えて「利用を停止」＝「システムをシャットダウン」ではないだろうな。

わけわからんこと書いているので訂正

つまり利用を停止する≠停止するって事？
↓
つまり利用を中止する≠停止するって事？

>>all
利用を中止＝それ以上使わないって事だろうから、漏れの解釈（>>82も含め）は間違ってたな。
早合点してますた。試験寸前に騒ぎの種をまいてしまってすまんかった。

>>85
いやいや、勉強になるんでドンドンプリーズ

> しかし、実際にはあまり変わらないと思うが。
中止と停止じゃ誓いようで全然違うだろﾎﾞｹ
いい加減いつまでもせこいこと言ってんじゃねー
停止とかするとまた利用者が電源落とそうだの余計なことしそうだから、とりあえず中止ってのは何もすんなってことなんだよ
何も余計なことしないでとっとと報告しろってこったよ

じゃあ野球の試合が雨で流れたら、雨で停止っていうのか（ﾌﾟｹﾞﾗｗｗｗ

SSさん来ないから機嫌悪いぞヽ(`Д´)ﾉ ｳﾜｧｧｧﾝ
>>85
ならもう一度聞くぞ？「　シ　ス　テ　ム　を　停　止　し　」　っ　て　の　は　一　体　ど　こ　に　書　い　て　あ　る　？　？

もう言葉遊びは止めようぜ。
面白いけどなぁｗ
試験に役に立つ話しましょ。

さっさと寝て体調整えろYO

SS･ﾟ･(つД`)･ﾟ･｡

ここらで刺激ついでに出題行く？

ドンドン問題解こうぜ。

>>89
82にも書いたが、それは確かに書いてない。漏れの早合点だった。スマソ。

お詫びついでに問題を１問（答えはメール欄）。

次のうち、情報資産に含まれるものを全て答えよ。
a.業務に利用される電子データ
b.会社の社屋
c.企業イメージ
d.顧客の個人情報
e.社員の個人情報

喪まいら悪あがきはやめれ
どうせ午前で玉砕だ
今回の午前は受験者の増加と受験者の絞込みを今まで以上に積極的に行うため
レア問題が多く出題されるんだぞ
喪まいらはﾈｯﾄﾜｰｸの伝送速度の計算問題やM/M/1の待ち行列の計算問題
光媒体の特徴等言えるのか

アイテックの午前８００題を５回ぐらいといてるよ。

もういいかげんセキュリティとらして。。お願い。

ちょっとつかれたと思って寝込んだらこの時間。
あとちょっとやって寝る！

午前はｾｷｭﾘﾃｨ関係の問題の出題だけではないんだぞ
仮にｾｷｭﾘﾃｨ関係の問題を前門正解する実力があっても
他の分野のレア問題が出題された瞬間にｱﾎﾞｰﾝだぞ

いえるかなぁ。
とりあえず去年はNW合格したし。

>>96
いや需要に対応するため門を広くする予定だと聞いているが。
弁護士の需要が高まってるから司法試験の枠を広げたかのように。

大体午前なら例外的な問題外しても35問は解けるとおもうが。

>>100

合格率高くするの？せめて１５％以上にして。

最初は１７％だったんでしょ？
いまは１１％。。

ｱﾎ
広くしたら午後の記述の採点すんの大変だろ
ﾏｰｸの時点で例年通りの午後突破人数に古いにかけられるんだ

それはないよ。

合格率は同じ。

人数選抜じゃない。

合格者は確実に増やす。
１００％断言できる。

SS受験者です。今日は議論に参加できなくてすいませんね。
自分も今日は最後の午後対策をやっていました。
明日、午前の過去問を再度やってから用意して早く寝ると思います。
じゃー皆さん明後日頑張りましょうね。

上記の通り、応募者が1万人ペースで増加し、合格率は約1％ずつ下がり、
回を追うごとに、狭き門となっています。
情報セキュリティやセキュリティ監査の重要性や現在進行しているしているe-Japanなどから判断して受験者は今後、益々増加するものと予想します。私としては、
今後も1万人ずつ増加して、最終的に応募者は10万人近くに到達するものと思われます。
そのような意味では、年々と試験の難易度は上がっていくものと予想します。
早い時期での合格が懸命かと思います。
受験される方の前提条件ですが、普段、パソコンを使用して、「インターネットの経験」がある方は、学習することによって合格する可能性は十分にあるかと思います。
特に、実務で、ネットワークエンジニアの方は是非取得してほしい資格です。また、初級シスアドを取得された方は、同様に利用者の立場であるこの区分の取得を目指されて下さい。
実施時期は、10月の第3日曜日で、年1回の実施です。

>>105
わかりましたJITECさま

出題予想

午後１
個人情報保護
ディジタル証明書
ID,パスワードによるRAS
監査系SIMS

午後２
個人情報保護関連のISMS
物理的なセキュリティによるISMS

普段、手書きといえばボールペンしか使わないからシャーペンとか鉛筆だと
とまどいそうだな。消しゴムは前にプリングルスを買ったときのおまけを使おう。

５００円のシャープペンを買ったよ
使いやすいから。

今度の試験の合格率は、あがると思うんだよね。

いよいよ明日か。今までの成果を発揮する時が来た。

　　〆⌒⌒〜
　　ﾉ＝＝＝=A）　　　　　　　ﾀﾞﾚﾓｶｷｺﾏﾈｰ
　　ノ　　ノﾉノﾚﾉ　　
　　　~V☆´ｰ｀）　=з

合格率は下がる気がするな
受験生は増えたけど受験生のレベルは下がってると思う

これ受かったら来春はどの区分目指す？

当然監査

これうかったら
しばらく情報処理以外を受ける。

独占業務がない情報処理って「検定」試験だしね。

俺はソフ開かシス管辺りかなぁ。監査は俺にはまだ早い気がする。

問題
認証局は3つの基本的な機能により構成される
その3つとは何か？

登録、認証、失効させること。
だめぽ…ｗ

RA、VA、あと一つあったような・・・

IA

おっはー。俺はもうここまで来ると何やっても無駄かなあと半ば開き直ってるよｗ
>>118
問題が悪い。機能なら>>119。構成とか組織なら>>120だろ
ちゃんと言葉の勉強しとけ（ﾌﾟｹﾞﾗｗｗｗ

答えいえよ！
登録局ＲＡ　認証局ＣＡ　あとは電子証明書　か電子証明書廃棄ＣＲＬ
かな？

午後は疲れるから嫌だ。

体力消耗しないようにしないと。

午後１で体力つかうとﾔｳﾞｧｲ。

１朝飯はきちんと取ること。
２弁当は２食分　用意すること。
３前の日はなるべく早めにねて目覚ましは２つ用意すること。

ものすごく大事なことですな…ｗ＞目覚ましふたつ

>>124
俺は余裕かまして午後1突破できるほどの水準にないので必死にやらざるをえない。
午後2は気力でのりきるしかないな。

答えあってるかどうか不安な中で午後�T　３問ぶっ通しでやるのきついよな
精神的にも体力的にも。。

CA：認証局　RA：登録局　IA：発行局
じゃねーの？

午後I、IIで自分の選んでない問題の方が易しかったらどうしよう・・
と気になりながら明日問題を解いてる自分がいると思う。
まあ腹をくくってやるしかないか。

ノートパソコンを社内で使用するときのセキュリティ対策で、
検疫ネットワークに接続後、問題なければ社内ネットワークに接続するとか、
最近、できた、かなり新しい技術を答えるのは駄目でしょうか？

難易度の差はある程度吸収されるはずだから、
ちゃんと勉強してるなら難易度高い問題を選択するが吉。

ホースを信じろ。

午後に備えて漢字の書き取りでもするか

>>131

問題ごとに偏差値つけるか？
しないと思う。やさしい問題で高い点数が当然だろ。

でも、某雑誌には、難易度に差があった場合、合格ランが問題によって変化
するようなことが書いてあったな。

試験センターが言った事じゃないから信憑性は疑問だが。

コテの人がいなくなったなぁ。
この板、前スレの紹介とかが２とか３に来てない。どうして？

メモ
情報セキュリティ基本方針(基本ポリシ)の内容
・目的
・体制と役割分担
・適用範囲
・スケジュール(適用開始日)
・基本方針の運用および管理方法

>>136
低脳な>>1がスレを立て逃げしたから。

>>138
あぁ、なるほど。
わかりました、ありがとうございます。

漏れは立教だけどおまいらどこよ？
東京靴流通センターなんて香具師もいた希ガス

>>52
この問題だしたやつ、ＳＤからだしたようだ。鉱炭って、そればかにしていないかい？

受験票よく見たら土足禁止だった。。
上履きなんてもってねーYO!

>>139
まだいますか？TAC模試でお伺いしたいことがあるんですが

中学校で受けるの？机椅子小さいよ

>>140
漏れも立教。午後IとIIの間の休みは向かいのスタバで血糖補給もありかも

午後の選択を選ぶけど選んだ問題マークするところどこにあるの？
過去に受験した方おしえてくだはい

>>144
贅沢言うなよ。俺なんか以前3人がけの机で受けたとき、隣の奴が何かにつけてドーン!と音を立てて物を置くようなDQNでマジ殺意覚えた
遅れてきて、受験票や筆記用具やらを机の上にドーン!肘を突いてドーン!しかもこの肘を机の上に立てるという行為を何回もやってくれる
隣のDQNの振動が連動して伝わってこない分かなり恵まれてると思え

隣のﾄﾞｷｭｿが気になるのは煩悩があるからだ

>>147
なるほど、それはわかります。

>>147
そういうときは試験官に言って注意してもらえ。

なら、小中高の机は単体のものが多いから隣の振動は気にならないね

煩悩を払うには池袋のヘルスの早朝サービスで(ry

>>140
神大だべ
家から1駅だけでつ

>>150
注意っつっても、いびきがうるさいとか大きな声で独り言を言うとか目立ったものならともかく、そういう小さい些細なことって理解してもらえるだろうか
向こうにとっちゃ些細でくだらないことでも、全神経を最大限に注ぎ込む必要があるこっちにとっちゃ些細なことが大問題なんだよ
あまりに内容が抽象すぎて、どう試験官に訴えていいのか、俺にはそれをうまく説得できるだけのﾎﾞキャブラがない…_|￣|〇

>>154

　　〆⌒⌒〜
　　ﾉ＝＝＝=A）　　　　　静かにしろ、でいいのではないだろうか
　　ノ　　ノﾉノﾚﾉ　　
　　　~V☆´ｰ｀）　=з

>145,153
レスありが�d

隣のﾄﾞｷｭｿの振動も包み込む広い心を持て

>>142
スリッパでいいと思われ。

隣のﾄﾞｷｭｿはスリッパで叩くということでＦＡ？

ﾄﾞｷｭﾝよりﾌｪﾛﾓﾝを発散してるおねいちゃんの方が強敵だ

BS7799 Part 1がISO/IEC 17799、JIS X 5080
BS7799 Part 2は…どうなったっけ？

同感だ

>>161
未採用じゃねーの

>>160
初シスでないといないと思うが・・・

>>160
そういうときは試験官に言って注意してもらえ。

>>160
そういうときは試験管を入れて黙ってもらえ。

警察庁npa.go.jpの資料も読んでいるとなかなか良い

>>160
そういうときはキモ光線で対抗しろ

>>160
そういうときは素直にやらせてもらえ

この試験のために予備校通いとかいるのかしら。

時間ない人ばっかだからそういう時間ないと思うけど。
自分はあってもいかないし。

> いるのかしら。
女ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!

>>170
予備校に通うためのコスト（金・時間・労力）と
合格することによって得られる対価を考えると
俺は通う必要はないと思うが？

TAC模試午後1終わりますた
全体的に平易だったものの、102/150という66％の不出来
やっぱ何気に易しそうに見えて難しかった問1での失点が痛かった
逆に苦手なので避けた問3のPKIがほぼパーフェクトの出来だったｗ

名有りさんの出来はどんな感じでしたか？

女は世間の動向を察知するのがはやいから、すぐに飛びつくよな。
数年後には女でいっぱいの試験になるな。

>>174は数年後まで合格を待つらしい。

初級ＡＤも女盛りで、次に女が受けるとしればこれ！
基本などシステム構築製造系はＤＱＮイメージを男性諸君、業者
派遣、偽装請負がばらまいたので、寄り付かない。

>>175
君感覚おかしいんではないか？

文を理解できないやつだな。たぶん落ちるよ。

清楚な女が真剣に問題と格闘している姿が非常に萌えるわけだが

>>179
余裕だな。

俺の会社にもセキュリティ管理者の人いるんだけど
その人の仕事って、毎日メーカーからパッチ出てないか確認したりログ洗ったりで
結構地味なんだよね。
なんにもないのが一番いいことなんだけど、優秀なセキュリティ管理者ほど
存在感が薄くなる傾向があるような気がするなあ。

で、みんな試験を終えた自分へのご褒美は何だ？

>>179
そんなの気にしている奴は間違いなく試験に落ちる。
試験中は問題解くので精一杯

>>182
前スレ参照

たといば倉木麻衣のような

誰か出題ｷﾎﾞﾝ

>>184
外出ｽﾏｿ

>>182
来年の春に受ける試験の参考書

＞１８５
違う気がする。

宮路真央のような

高島彩のような

問題

本物のサーバと同じような設定を施し、不正アクセスされた際に囮のサーバに誘導する様な設定を何という？

高橋真麻のうような

キューティーハニー

ハニーハネムーン

>>186
K社は個人情報の委託先の選定基準の目安として、プライバシーマークの付与を挙げている。
以下は、これを挙げたS課長が述べた理由である。
S課長「いやープライバシーマークってのは一度とれば終わりというのもではなく、（6文字）する必要があるからねーだから信頼できるんだよガッハッハ！」
なぜ（6文字）すると信頼できるのか、その理由も述べよ

>>196
更新…としか思いつかない。
2年に一回だったっけ？

問題

WebやDNSサーバなどバリアセグメントに設置されるサーバのセキュリティ強化に対して
DBサーバなど社内LANの中に配置されるサーバのセキュリティ強化を検討する場合
特に注意しなければならない点と、その点に関する具体的な対策例を述べよ

むしろキャバ嬢っぽい遊んでそうな女の真剣な姿萌

>>198
日本語がおかしい

>>196
時事刻々変化するセキュリティや情報システムが、選定基準に対し適合しているか証明する必要があるから。

いっぱいありすぎ

釈由美子ﾀﾝ．｡｡

プライバシーマークを付与される事業者の条件を一つ挙げよ

>>204
JIS Q 15001のコンプライアスプログラムに準拠している？？？

あぁーもうぐちゃぐちゃだ・・・orz

個人情報保護に対するコンプアンスプログラムを策定し個人情報の保護する体制を整備している
民間業者

>>205
ﾁｯ
>>206
ｶﾝﾆﾝｸﾞすなっ

>>192

解答：ハニーポット

>>196
認定の更新

理由
認定の更新のためには、事業者の代表者はコンプライアンスプログラムが認定の要求事項を満たしているか監査する必要があり
個人情報保護について適切な体制を整備しているか確認できるため。

この試験のために会社をやめて
専学３年　　ているかな。

ユーザーの負担を掛けずに最新版の証明書失効リストを入手するための方法を述べよ。

おまいら、今頃試験問題作成委員会の方々がこのスレの出題見て焦ってますよ
「あちゃー俺この問題作っちゃったよ(ﾉ∀`)」

心配するな。俺も壷の問題は出してない。

>>211
OCSP
あとそろそろ>>198の解答ｷﾎﾞﾝ

>>214
パソコンが苦手な妹に説明するようにもっと詳しく

>>214
特に注意しなければならない点：内部犯行への対策
対策例：アクセスできるユーザの限定、デフォルトのポートを変更し関係者以外秘匿する。

>>215
まあこういうテクニカルチックなのは絶対出ないけどなあ
OCSP（Online Certificate Status Protocol：オンライン証明書状態プロトコル）
認証局からCRLをクライアント側で解析し、証明書が失効されているかどうかを調べる処理のユーザーの負担をなくして証明書の状態を オンラインで確認するために規定されたプロトコル

ああああああああああああああ寝坊したあ

>>212
俺古いログも調べられるから、試験後同じ問題が出たか調べるのが楽しみ

>>204
個人情報の保護に関して適切な措置を講じていること

>>218
ﾌﾟｹﾞﾗｗｗｗ

>>220
そうじゃないんですよ、室井さん

>>218
明日じゃなくて良かったと思え

無性に旅に出たくなってきたんだが

無性に上司を殴りたくなってきたんだが

ﾌﾟｹﾞﾗｗｗｗも先ほど起きたｗ

記述ってどのくらい採点厳しいんだろう。
参考書の答えと自分の答えちょいズレてるんだよね。
でも参考書のは「そんなの当たり前すぎて答えになるのかよ」
っつーような答えだったりする。
さてどうしたものか。

>>227
2冊問題集をもっているが、見事に答えが違っている。
要点の単語さえ入っていればOKなんじゃないかなー

名有りさん、来たら後からレスして欲しいんですが（それ以外のTAC模試やった人もどうぞ）、
午後1-3の最後、K主任の心配事ですが、「取引先には必ずしもITや情報セキュリティに関する意識が十分でない」というところから、
てっきりセキュリティ意識の低さから見積データとかの暗号化をめんどくさがって怠るとかそういうことだと思ったんですがねえ
まさか秘密鍵が不正に取得されるおそれがあるとか、それってなんか当たり前っぽいような…_|￣|〇
名有りさんを含む他の方々はどう解答しました？

プライバシーマークは、部門などの企業の一部を対象とした取得が可能である
○か×か？

×

明日の今頃は必死なんだろうな…

あああー、　明日の今頃はーー♪

もうどうでもいい
早く試験が終わってほしい

もうﾀﾞﾒﾎﾟ・・・

orz

>>231
ﾌﾟｹﾞﾗｗｗｗ

>>230
プライバシーは全社的
ISMSは部門

でOK?

いや両方組織単位でOKなはず

そもそも全国に拠点がある事業所のようなのを一気に東京の本社と同じレヴェルにするなんてあまりにも無理だろ

会社だと思われ。
民間企業

プライバシーマーク制度は原則的には事業者単位
しかしいくつかの条件を満たすことで事業部単位の認定も可能になる

と俺の参考書には書いてある

今ごろまぁ、人大杉のような

　　　　　　　　　　　　　　　　　　あのねー、ﾌﾟｹﾞﾗのお兄ちゃんがねー
　　　　　　　　　　　　　　　　　　ネットワークのスレにもいたよー

　　〆⌒⌒〜
　　ﾉ＝＝＝=A）
　　ノ　　ノﾉノﾚﾉ　　
　　　~V☆´ｰ｀）　=з

明日の今頃は、もう駄目だと腹をくくるころだ

午後１で足切りされたら、午後２の採点が無い訳だから
ダメな時は帰ろうっと。

粘りに粘って何でもいいから書け
奇跡を信じろ
この試験午後の解答は何が正解になるかわからんぞ

ああー明日の今のごろはーー
もうだめだとぅーーーおーー
ああーあしたの今ごろはーー
僕はあ　き　ら　め　て　　るーーーーー。

前日にこのスレ見て余裕なおれは勝ち組

勝ち組の連中は、今頃普通に勉強している。
そして10時に寝る。

会場には何時にいる？
9時それともぎりぎり10分前に入るかな！？

　　　／三ミﾐ､ｙ;）ヽ
　 　/三 ミﾐ､ｿﾉノ､ヾ､}
　　 ,':,'　__　 `´　__ ｀Y:}
　　 }::! { : :`､　,´: : j　!:　　　　　
　　 {:|‐=･=‐ i !‐=･=‐|:}　　　
　　r（　　　/ しﾍ､　　）ｊ　　　
　　g !　 ｀ !-＝‐!´　,ﾉg 　　
　　　 ＼._ヽ _´_ノ ソ
　　＿_,／ ヽー　,/＼＿__
　 |.:::::.《　　ヽｰ／　　》.::.〈
　//.:::.`＼　 　 　 ／'.:::.ヽ＼

8時50分だな。
トイレの確認や荷物場所の確保など、
それからオナニーしとかないと。

　　　　　　　　　　　　誰なのかわからないよ

　　〆⌒⌒〜
　　ﾉ＝＝＝=A）
　　ノ　　ノﾉノﾚﾉ　　
　　　~V☆´ｰ｀）　=з

OSCPの注意点
CRL照合を自動的にしてくれるが、デジタル証明書の有効期限のチェックはしない、

つまらん、お前の話はつまらん

教室って暖房、入っているかな。
去年寒かったから、厚着しておこうかな・・・

おっしゃ、今から３週間本の３日目！
徹夜でやって明日はバッチリだゼ！

こんなヤツいる？

明日の予定
７時半　　起床　　飯、用意etc
８時１５　出発　　電車
９時　　　会場到着
　
試験

１７時　帰宅
１８時　ますかき

>>259
昼休みに、かかないの？
時間もてあますよ

お弁当じゃなくて、会場の近くで昼食取る人っている？
いつも怖くて弁当持参なんだけど。

俺は鼾かくよ

リュックだけはやめてくれ、邪魔
あれは、なんであんなに大きなリュックが必要なのか？
家財道具でも入っているのか？
不恰好。
もっとスマートなビジネススタイルで行ってくれ。

オタはリュックがデフォなんだからしょうがないじゃん。
電車乗ってるとムカつくけど、それ以外はほっといてあげようよ。

>>259
なぜ試験後くらい風俗で抜かん？試験後の自分へのご褒美としての風俗とビールは格別だぞ

いいか、おまえら。

写真をはった　　受験票
筆記具
時計
うわばき（土足禁止のところ）

そ　　し　　て

午後問題には選択肢に丸をつけること。
↑
これで不合格になった奴、一杯居るから。わかった。

風俗怖いんだ、なんか。
安心できる風俗ってあるの？

ちかくのラブホに、ソフトSMがあるけど、
いきにくい。同級生がやってたらどうしよう
ていうのがある。

知ってる子ならいいんだ。
知らない人と、あーするのに躊躇いがある。
同級生、いいじゃない。

ふう・・・これから午後�Uだな。
午前かなり難しかった。
あれ？何で２ちゃんしてるの？
今日は試験日だよ？


一瞬ドキっとしたやついたらいいな

ではここで、いかにもぐりとぐら（ﾄﾘｯﾌﾟがあるほう）が好きそうな問題を一つ。
地震対策を、以下のリスク処理に従ってそれぞれ30字以内で述べよ。なお該当しないまたは不可能な処理には×を付けよ

・リスク回避
・損失予防
・リスク分離
・リスク移転（リスクコントロール）
・リスク移転（リスクファイナンス）
・リスク保有

パソオタで、デブのアニオタが、
SMへいって、
同級生とプレイっていうのが、


ちょっと・・・・・・

この時間に、如何に休息を取り、午後�Uに最大の集中をさせられるかが課題だ。

>>270
ﾌﾟｹﾞﾗｗｗｗ

H１６年度午後２問１

検疫LANに関する次の記述を読んで、問１〜６に答えよ

下ネタで申し訳ないが、本当に会場でマスかくよ。
不安と緊張を取り除くのにいいのだ。
SMは痛いのも痛くするものイヤ

すまん、ﾏｽってなんだ？

>>277
真面目な277くんにレス
自慰のことだよオナニー

いきなり6つも挙げろじゃやる気失せるか。しょうがない、一つ解答例をば

・リスク保有：当年度の地震対策の実施を見送る

個人情報取り扱い事業者は、情報主体から開示や訂正等の要求があった場合
無償で対応しなければならない
○か×か

>>280
丸

>>281
ﾌﾟｹﾞﾗｗｗｗ

リスク回避
日本は地震が多いから、地震のない国に逝こう

>>267
風俗なんて一度経験すれば利用前の怖さなんて全くなくなる
まずはデリヘル利用して女の子とトークだけでも楽しんでみれ

・リスク移転（リスクファイナンス）
・リスク保有（リスクファイナンス）

午前の選択問題は４問中２問には楽々しぼれるが後の２つからｴｲﾔｯと選ぶ。
午後１は時間が全く足りずに２問目の途中でしかも選択番号に丸をつけずに時間切れ・・・

という夢をみた昨日(汗

>>281
無償で開示や訂正に応じなければ、
いけないよ。

悪夢だな

開示要求された時は情報主体から金をぶんどって良し

もう、だめだ。。

もうどうでもいい
早く明日になってくれ

うわああああああああああああああああああああああああああああああああああああ
くそううｇ
ぬ付保０おうじゅｙｙｔもうくそううううｋじｊふｙ
だめなｄｊｍん＠「

落ち着け

落ち着けよ

つ且~~

くそーーーーーーーーーーーー
サイヤ人をなめるなよーーーー
サイヤ人は戦闘民族だぞ

戦闘民族をなめるなよおおおおお！！！

ISMSってなに？という俺は逝ってよしですかそうですかorz

急にダメポな人が増えたな。

試験までいよいよ1年ですね

これからやること
・午前の過去問や演習問題で以前間違ったところをもう一度する
・計算系問題をもう一回確認する
・教科書１ページ５秒ペースでパラパラ読み直す
・午後はめんどくさいので、過去問や演習問題の問と解答だけ見て、なんとなく解答文の雰囲気をつかむ。

それを２２時くらいまでにはやるっておく。
その後、エンタと恋からみて２ちゃんして１２時就寝

世の中のほとんどの香具師はISMSなんて知らないぞ
ISMSを知らないと逝くのなら日本の人口は100万人以下になる

>>299
激しくﾜﾗﾀ

秋華賞野予想が終わったんだよ。

おめでたい香具師だな

勢いで挑戦

・回避：地震のないところへお引越しする
・予防：耐震設備の整った場所に情報資産移動する
・分離：地震事情が大きくことなる場所にバックアップシステムを用意
・移転（コントロール）：専門の会社に管理をまかせる
・移転（ファイナンス）：情報資産に保険を掛けて、損失額を最小限にする
・保有：×？

おまいら暇ならこれでもやってみれ
http://hpcgi3.nifty.com/fanta-sista/jouhoushori/index.cgi

>>306は >>271　への挑戦でした

何もやることねー
ヨユウダー

>>307
答え違う奴があると思うんだが・・・

>>310
あったね。俺も今チャレンジしておかしいのがあった。

>>307
スマソ　今10問の朝鮮問題のほうをやったが全問正解だった
簡単すぎる
戦闘民族をなめるなよおおおおおおおお！！！！！！

午前用語チェック

OCSPレスポンダ
フィッシング
検疫LAN
DRM
ケルベロス
人形使い
ゴースト

>>312
断言する喪前は戦闘民族ではない。ただの日本人。

7問中7問正解してくだらなくて辞めたのだが
その間に答えの間違いなんてなかったと思うが

>>313
ケルベロス　＝　以後ヨロシク

人形使い ＝　ボクオーン

ゴースト　＝　DQ1

日本人で
臨戦態勢にはある
というか臨界期を迎えそうだ

検疫LANってのは空港で言うとX線やら、金属探知機で安全かどうか確かめて搭乗許可するのLAN版でええかね？

こっちのほうがいいがな
ttp://0kara.org/quiz1/index.cgi

セキュリティ意識を高めるためには？３つ。

ｽﾏｿ
http://0kara.org/quiz1/

セキュリティ教育、啓蒙
日常の注意喚起
罰則規定、罰則

>>320
教育・啓蒙…




一度は痛い目にあってみる。

ネットやってるとおなにぃしたくなるので
ちょっと勉強してきます。

X社では、DWHシステムへのアクセスを経営企画部の数名のみに許可している。
DWHシステムへのアクセスは専用のICカードとパスワードにより行っている。
ICカードは正副2枚のみであり、正をP部長が、副をZ課長が自席に保管している。

P部長「わしもZ課長も外出が多くて担当者が必要なときにカードを貸与できんし
　　　いっそDWHの担当者それぞれにカードを発行して個人管理させたらどうだろう」
Z課長「何をいうんだP部長！DWHの担当者は外部からの派遣社員だろ！
　　　機密情報の保護のためには責任者がカードを保管するべきだろうが！」
P部長「しかし派遣元のG社とは派遣契約で機密情報の取り扱いに関する条項を
　　　盛り込んであるし、情報漏えい時のペナルティ条項もある。
　　　ある意味リスク移転できるのではないか」
Z課長「お前ヴァカ？派遣社員それぞれに勝手にアクセスなんかさせたら
　　　派遣社員の監督義務違反になっちまうだろーが！」

この二人のやり取りを見ていたW主任が一言
「あのー、［　　］」

［　］に適切な文章を入れよ

啓蒙喚起道徳(モラル)規範ルール(rule)規則プライバシー(privacy)モラル(moral)
こういう、言葉を覚えていても、本当にどんなものなのか知らない若者が多い。
おっさんもそうだが。

>>325
「お先に失礼します」

在同時プレイ人数限度20人がプレイ中です。
しばらくしてからお越しください。　 error(661)

時計かぁ、そうだあった。ｊａｌの通販で買った１００００円のが。

時計の電池切れが怖い。
ゲーセンで拾ったTHE DOGを持っていこうかな。

>>325

汚い言葉はやめようね＾＾

>>325
「X社は隣の棟なんですが。」

>>325
「私がやりましょっか！？」というお約束のﾎﾞｹをかましといてｗ
「経営企画部の数名それぞれにICカードを発行する」←なんで最初こうなってないかなーとまず疑問に思ったので

「キャベツ取りに逝くか？」

>>306
回避：ﾌﾟｹﾞﾗｗｗｗ
移転（ファイナンス）：ちょっとﾌﾟｹﾞﾗｗｗｗ
保有：ﾌﾟｹﾞﾗｗｗｗ

>>325
「チャック開いてます」

>>325

「アルバイトの方は、決定権はございません。すいません。」

２ちゃんねらー多すぎ　プレイできないや

みんな、ガンダムシードをみにいったのか・・・・・・

試験監督です。皆さん
うざいDQN受験者がいたら どんどん言いつけちゃって下さいね

>>340
どこの会場の人ですか？

>>341
幕張メッセです。ちなみにそういうDQNは
公式用語で「トラブル受験者」といいます

>>342
マニュアルにはどこまでが注意範囲として認められますか？
ブツブツうるさいヤツなら言いつけOK?
臭いヤツはどうなの？ある意味公害なんだけど。

トリプルＤＥＳが良いのか・・・

>>342
ネタじゃねーだろーな？
ちょっとしたことで文句言って席変えてくれってのもある意味トラブル受験者なんじゃね？（ﾌﾟｹﾞﾗｗｗｗ

>>342
揺らす奴とかはどうですか？
しかも常時揺らしてるわけではなく、定期的に。でもその定期の範囲が、我慢できるか出来ないかの微妙な範囲だった場合とか

>>345
「トラブル受験者」でぐぐるとヒットしますよ一応

>>340

精神疾患の発作で、強い不安発作にみまわれたとき、
外で少し休憩して、受験したいのですが、駄目ですか？

問題出してくれ

>>301
予定があまりにも自分と同じだったのでﾜﾗﾀ
エンタと恋からまで同じｗ

セキュリティスタンダードで策定するべきものを3つ挙げ、
それぞれ20文字以内で記述せよ。

>>343
ブツブツ喋るのはカンニングとも取れるのでOKでしょう
臭いは微妙…本当に酷ければ別部屋で受験できるかもですが、
我慢しろと言われる場合もあるので期待はし過ぎない方が…
>>346
これもカンニングと取られ得るので言いつける価値はあるかと。
>>348
係員の同行のもとで休憩できると思います

>>307

56〜57問正解 　 1人(1.351 %)

↑コイツは試験には受かるだろうけど、
　人生は間違いなく負け犬っぽい。

俺は情報処理試験の前は映画って決めてるからな
今回はナースのお仕事を見るぞ

　問１５．ＯＣＳＰとＣＶＳの違いは？

教育規定;馬鹿を減らすために教育する
罰則規定:馬鹿には制裁を加えないとわからない
監査規定:馬鹿度合いを把握するし更正させるため

てかスタンダードってなんだっけ？　俺が一番の馬鹿だな
目的　位置づけ　適用範囲とかだっけ＿|￣|○

上から

ポリシー（方針）
スタンダード（基準）
実施手順等

のピラミッド構成だよ

問題

A社長「盗聴されカード番号が盗まれると聞いたが？」
Z主任「（　）を使えば盗聴されてもカード番号は分かりません。また、利用者が弊社を信用していない場合は（　）を使えば利用できます。」

今試験会場から帰ってきたよ。
みんな、おつかれ！

まさか午後�T１問丸まる待ち行列モデルの問題が出るとは
意表をつかれたね。
隣のオッサンも試験中ウーンウーンって唸ってたよw

とりあえず回答速報見る限りは
午前は８０％確保できたみたい。
みんなは午前どれぐらいとれた？

>>359
pgrw

>>349
>>325とか>>271が出てるみたいだけど
少しは過去ログ読めない？

ＳＳＬ　ＳＥＴ

じゃ解答示してくれる問題希望

>>363
お・おいそれどういう意味よ(´･∀･`;)?

　みなさん、勉強熱心ですね。

　早くも来年の試験に向けて勉強を始めたんですか？

>>362
合ってます。
他の見る人のためにも、
一応問題に対するアンカーつけましょう。

>>352
それは具体的には席を移動させてもらえるということですか？
またそういうのって監督個々による恣意的な判断に委ねられてしまうのでは？
全社、いや全会場的な実施手順を策定する必要があるのではｗ

もう一つ


ユーザIDとパスワードによる認証を行って
リモートアクセスを行うシステムがある。
接続先のネットワーク内には、顧客情報の保存された
顧客サーバがある。

・リモートアクセスサーバと内部ネットワーク間にはFWが設置してあり、
その設定、設置方法の妥当性は検証済みである。
・管理部門が行うユーザ管理の妥当性は検証済みである。
・リモートアクセスサーバへの接続には公衆電話回線網を使う。
　(公衆回線以外のインターネットから接続を許可する場合は・・・？)

問　このシステムから外部に顧客リストが外部に漏えいした。
　　その原因と対策をそれぞれ30文字以内で述べよ

ソーシャルエンジニアリングか、安易なパスワード設定とかでIDとパスワードが漏れた。
んなわけで、それからアクセスされた。

対策として、コールバックを行う。また、接続に使用する番号を登録しておき、本人確認に利用する。

>>368
それっていろいろ原因ありすぎだろ

>>368
因　パスワードが盗聴される等して漏洩しなりすましが行われた

策　コールバックを使用して接続者の正当性を確認する
　　ワンタイムパスワード方式にする
　　電話番号通知を利用して接続する端末を限定する

基本ポリシが宣言書の役割で、
対象範囲とか、
目的、
管理体制
などを策定するところで、

セキュリティスタンダード(対策基準)が、
規定書の役割で、
懲罰規定、雇用規定、教育規定など？
あと、コンティンジェンシプランも入るのかな。。。

> ・管理部門が行うユーザ管理の妥当性は検証済みである。
この条件が微妙なんだよな。要は>>369みたいなパスワード漏洩とか推測とかがありえないくらいユーザ管理が出来てるからそれは除外しろってことなのか

日本シリーズあるんだなぁ。

>>373
371だけど
公衆回線と言ってるから盗聴とかを聞きたいのだろうと推測した

もうだめぽ……orz

公衆回線だから対策は暗号化と書けば良いのかね？

午後問題　簡単だといいなぁ……(´∀`)

仕事で時間なかったので今日から勉強初めました。
過去問みたら午後の記述がさっぱりで愕然。
今からでも間に合う方法とか教えれ。

間に合わなねー房はいらね。

日本シリーズといっても、中日じゃあな。
誰が見るんだ？

気晴らしにＨサイトみてます。ｗ

明日の朝食は何を食べる？
さっきウイダーインエネを買ってきたぞ。
これでチャージおｋだ。

>>383
頭がきちんと働くのは米をしっかり食べることだよ。

牛しゃけ定食を駅前で食べる。
会場に着いたら、ドリンクを一気飲み。

にんにくたっぷりに決まってるだろ。
臭いで周りを蹴落とす。

そういえば立教のすぐ近くに吉野家あったな
漏れは家から歩いて5分だから必要ないが

>>384
やっぱ糖分だね。
おにぎりか菓子パンを買って来よう。

納豆って、糖分？

>>389
甘納豆なら

糖分はリラックスとか疲れ取りでしょ。
午後前に食べるのがいいだろ。
朝は米を噛んで、脳を起こすのが必要だって。
パンはいまいちらしい。

休み時間に”だいふく”を食べると合格するって本当？

ファイアウォール導入時に行うべきことは？
思いつく限りあげてください。

やっぱりご飯の食事を作って貰うしかないか。
起きてくれるかな？
自分で作れって！？そんな甲斐性あるくらいなら、セキュアドなど受けん。

39++か？

>>392
疲労回復にいいんだろうね。
漏れは席に着いたら、ガムを噛む。

>>393
ルールの精査
外部および内部からの擬似アタックテスト
FireWall自体の脆弱性への対処
ログ情報が保存されているか・またその保存期間についての確認
管理運用体制の整備(セキュリティインシデント発生時対処も含む)

>>397
擬似アタックテストのことを別名で言うと？

ペネトレーションテスト

IDSとペネトレを使って、30字の短文を作れ。

ペネトレー所んテストを行いＩＤＳで実際に検知できるかテストする

ベネトレーションテストでIDSが機能することを確認した。

ペネトレの実施やIDSの利用によりセキュリティレベルを維持する

教育、啓蒙、インシデント、対応、監査、証跡、調書、報告書

>>401-403
レス、ありがと。

クッキーは個人情報である　○か×か？

ISMSの構築手順を簡潔に箇条書きで挙げよ

>>406
×

ただしCookeに住所氏名等がモロに入っている場合を除く

インシデントってよく聞くけどどういう意味？

非常勤社員は以下の義務を負う

１．弊社の就業規則およびセキュリティポリシのうち、非常勤社員に適用されるものをすべて遵守する。
２．職務上知りえた機密を、第三者に漏らしてはならない。

この場合考えられる問題は？

>>409
incident - 出来事,事件

in 中に
cident 降りかかってくるもの

だから問題や事件的な意味合いってことか？

>>407
適用範囲決定
組織体制の整備
リスクアセスメント
リスクマネジメント
管理策の決定
適用宣言書

前半があやふや

>>410
退職後の規定についても明示する...かな？
2に含まれていそうだが。

>>409
事件とか問題とか、そんな感じ。

>>411 >>413

ありがとう

>>413
そんな感じです。

この場合だと契約期間中の義務と取られるかもしれないので、（←派遣中の契約）
退社後も機密を守らす必要があります。

さて風呂入ってこよう

>>412
そんな感じです
あとは
・リスク識別
・リスクの承認
・ISMS実施許可

かな。

何やっていいかわかんなくなってきたｗ

>>418
とりあえずトイレいっとけ

>>418
スレを上から読んで、知らない言葉や怪しい知識を確認。

以下に挙げるもののライフサイクルマネジメントについて、
管理記録すべき情報をそれぞれ挙げよ
・紙媒体
・電子媒体
・情報機器本体

>>421
いい加減その日本語何とかしてくれんか？

>>421
紙：印刷者、閲覧者、処分者　あたりかな？

>>422
そういう日本語の使い方もどうかと思うな。

>>421
そうですね
電子媒体においてもほぼ同様で、要点としては発生してから
役目を終えるまでのトレーサビリティが確保できることということ..のようです。

なので
・紙：内容/印刷者/責任者/閲覧者/保存場所/破棄方法
・電子媒体：種類/購入元/記録内容/記録者/利用者/保存場所/破棄方法
・情報機器：種類/購入元/OS/バージョン/パッチレベル/ハード・ソフト一覧/利用者/破棄方法
といったことが網羅されていれば良いようです。

間違っていたら指摘よろしくです

>>425
言われると納得するんだけど、試験中にはどれかが浮かばなそうな罠

>>425
ソースは？

>>426
そうですね。最初は私もそうでした。
情報資産についての目録を作る作業をイメージすればよいかもしれません。

実務経験０な俺なわけだが・・・orz

me too

写真撮って来るかな

>>431
漏れ学生　(　´,_ゝ｀)

でもＮＥに内定したから必要だと思って受験しますた
テクネだと到底間に合いそうじゃなかったし

P部長ってなにやってんのかなーいま

今、４年でゼミさぼって勉強した。
そんなわけで来週提出だから試験終わっても遊べないorz

ぺネトレーションテストの際、マスターベーションしながらIDSで検知した。

名有りいる？
TAC午後2-1漏れも5割ちょいくらいしかできませんですた(ﾟ∀。)

＞＞４３４
おお　俺も四年だ。ちなみに就職も決まってる。学生は数名しか受かっていないが(確か１１０名くらい受けて４名合格by東京都)
がんばりませう

>>427
ISMS関連の資料の、情報資産洗い出しの項目に付随してあったような..
ごめんなさい覚えてないです。手元のメモ見ながら書いてます。

>>437
マジですか？ただでさえ低い合格率なのに学生にしたら4%未満か…

コンプライアンスプログラムについて。

JIS Q [ A ] に準拠し、その内容はおおまかには以下の６項目からなる。
・個人情報保護に関する[ B ] の作成
・管理者や責任者といった[ C ] の確立
・収集、利用、提供、預託といった際の[ D ]の決定
・情報主体からの問い合わせによる[ E ] の設置
・取扱部門に対する[ F ] の実施
・取扱状況に関する[ G ] の実施

**************************************************
　これを読んだあなたは　不　合　格　です。


　阻止するためには、これを資格全般スレ中
のどれかに２時間以内に、３回コピー＆ペースト
しなければなりません。
　もし実行しなければ本当に不合格になります。
実際にしなかった人が不合格になった例を数多く知って
います。
　必ず実行してください。さもないと不合格です。

***************************************************

http://sinzo.web.infoseek.co.jp/joho/sec/sec02-2.html
シンゾウさんせっかくの有給を無駄使い(ﾉ∀`)

明日みんなまわりは３０代の悪寒

A - 15001
B - セキュリティポリシ
C - 役職？
D - …
あーわがんねー｡･ﾟ･(ﾉД`)･ﾟ･｡ｳｴｴｪｪﾝ

物理的環境的、管理的（人的）、技術的な寒天からｗ保護すべき情報資産の３要素は？
○○性３つ

残りを解いてみるテスト
D:適用範囲
E:受付窓口
F:セキュリティ教育
G:内部監査

俺もわがんねー｡･ﾟ･(ﾉД`)･ﾟ･｡ｳｴｴｪｪﾝ

>>445
機密性、完全性、可用性

>>443

ﾉｼ

おれ、４０台。

しかも童貞。

>>445 の答えを英語で、正確なつづりで記述せよ

>>447
そうそう正解

integrity
security
availavirity

Security
Integlity
Avilabirity

ぬるぽ

>>451
惜しい！

Confidentiality　？

>>440

正解行きます
A 15001
B 方針
C 体制
D 取り扱い方法
E 窓口
F 教育
G 監査

リスク分析の結果からそのリスクをマネジメントしコントロールするときに考慮しなければならないものは？
ヒント金

>>448
ﾌﾟｹﾞﾗｗｗｗ

４５６出題が悪かった。費用対効果

システム監査基準に関して。

システム監査基準とは、情報システムの [ A ]性、[ B ]性、
および[ C ]性の向上を図り、情報化社会の健全化に資するため
システム監査に当たって必要な事項を[ D ]的に示したものである。

完全
信頼
可用
体系

明日にの試験の素人童貞率は３０�lという結果がはじき出された

ちなみに僕も３０後半歳　童貞

信頼
安全
効率
網羅

>>462
正解

# 普通、D は出ないよね..
# あー監査わかんねー

>>448
意思の堅い香具師だな
自分の将来を描いてみて若い頃に風俗逝っとけよ

>>461
喪まいも明日試験後に風俗逝っておけ
試験よりもはるかに大きな人生での経験を得られるはずだ

>>463
ちょっとでも監査はそんなには深くでないよ。
セキュリティの試験だからそれにまつわることだけ。

>>466
うん。分かってはいるけど、似たような単語と覚えることがいっぱいで萎え..
チラシの裏に書き出しているところ。

誰か○○性ってのまとめておくんなまし。
こんがらがってきた・・・

>>465
風俗で童貞捨てる方が情けねー

>>467
ちらしの裏良いよね＾＾

だったらいつまでもｾｸｰｽの幻想抱いておけ
漏れはもう知らね

システム監査における予備審査の目的とその成果物について述べよ

機密性 … 秘密守りますってこと。
完全性 … 誤りがないですよってこと。
可用性　…　いつでも利用できますってこと。

機密性
完全性
可溶性

信頼性
安全性
効率性

>>474
IMEって馬鹿ですよね・・・（´・ω・｀）

歌謡製ｗってＲＡＳＩＳでもあったなぁ

この試験での監査のキーワードは
経営者
ボトムアップ
セキュリティ対策
マネジメント
セキュリティポリシくらいだと思う

>>467
なら糞問題出すなﾎﾞｹ

H15午後�T問2　4-(2)で
異動、退職者のアカウントをどうするかって問題で
個人別のアカウントを設けてるなら
権限抹消すれば暗証番号の変更はいらないと思うのですが
どう思いますか

ていうか暗証番号の変更いるの？

3週間マスターP491には「･･･変更する」と書いてあります。

ゴメン↑名前欄480の間違い

シリーズはじまらないなｗ

嘘のオンパレードだな
初心者に言って置く
現在上級者のスレになっている
嘘かどうかの真実を見極められない香具師は全ての言葉を信じないほうが良い
>>480
ひとりの暗証番号が漏洩していたならほかの香具師のパスも漏洩の可能性があるだろ

今年受験します。
そろそろ勉強始めるか。みなさんよろしくー。
早速だけど良い対策本あったら教えて下さい！

>>486
今年って、……明日？
漏れは覚悟を決めて（あきらめて、とも言う）今日は早く寝ることしか考えてないぞー！

やっぱり個人情報保護法ですかね？

>>486
とりあえず数字の書き取りあたりから始めれ。

試験対策終了
あとは、そうだシャープペンシル、鉛筆、消しゴム、受験票、写真は貼った。

◎は必須
○は重要
△は任意

持ち物チェック表（秋季情報処理技術者試験版）
◎受験票（写真は付いているか）
◎シャーペン・鉛筆（２本以上用意しておくのが無難）
◎財布（移動賃、身分証明書等）
◎消しゴム（２つ用意しておくのが無難）
◎シャーペンの芯・鉛筆削り
○携帯電話
○腕時計（会場に時計がない可能性がある）
○お弁当（コンビニ弁当でも良いが、出発時に購入しておくのが無難）
○参考書
△その他文具（定規、蛍光マーカー）
△上履き（会場によっては必須）
△会場までの地図
△おやつ（チョコレート・ガム等、３００円以内が無難）
△お守り等
△ハンカチ・ティッシュ
△汗拭きタオル
△眠気覚ましのドリンク等
△コンタクトケアセット（コンタクト着用者）
△メガネケース・メガネ拭き（メガネ着用者）
△煙草・ライター（喫煙者）

>>485
パスの漏洩よりID取り消す際の注意事項を答えよみたいな問題だったので
他の香具師のパスも〜というのも理由になってないと思います
ｽﾏｿあんまりこの問題にこだわっててもイイ事なさそうですね

こんばんわ。
いよいよ試験も明日となりました。
ただ今、私は精神衛生を保つために抗鬱安ワイン大量摂取中です。

みなさん、御武運をお祈りしております。

>>490
明日の昼飯は？
某氏が餅がいい！と言っていたので、かしわ餅、桜餅を買ってかばんに入れたぞ。
写真つき受験票も、筆記用具も時計（普段は持っていないので）もかばんに入れてる。
今日、下見に行って乗換えとかも押さえたし、後は明日、時間に起きれるかどうか、だけ。

受験票無くした