テクニカルエンジニア【情報セキュリティ(仮称)】

なにやら２００６年春試験に登場するということなので
用意いたしました。

セキュアドとは違う！

そもそもこんな試験分野が出来るのなら（予想はしていたが）
昨秋のセキュアド受けずにシスアナ狙っていたのに・・・。


でもシスアナは死す穴っぽいぽ。

フライングっぽい？　このスレ？

もうこんなスレができているのか。ちょっと早いンデナイカイ。

あんまり早いと、女に嫌われるヨ。

どうか論文試験でないことだけ　　望む・・・

また儲けるのだろうか?jitec

ネットワークの一昨年前の午後�Uで、
とびっきり難しい技術的なセキュリティの問題が出ていたなー。
きっとそのような問題が午後�Uで出題されるのだろうな。（論文試験じゃなければ）

試験開始一年目は、オオバンブルマイで合格率高かったりして。

対策本、執筆屋がまた儲かるだけ

>>8
おれ、それ選択した。

春にあるなら受けたいな。
でも、社会人になったら多忙で受けれないだろうな。

テクニカルの５つめか、受けてみるか。

春の試験科目が秋に比べて寂しかったからちょうどいいんじゃない。

と軽く考えている人達の集まり>>1-1000

セキュアドとどう違うんだろ。

セキュアドは運用管理面

テクニカルは技術面

いやー、新しいスレッドはセキュアドやデータベースのような魑魅魍魎とした
コテハンがいなくて居心地いいなー。

SSLとか深く深ーくやっちゃうんですか

PKIの総論については言うまでもなく、個々の技術要素(共通鍵や公開鍵の
暗号化のアルゴリズムや各種標準規格など)についても要チェックだろうな。

秘密の国のアリスがまた売れるな

↑　何ですか？　それ。

なかなかいい本だから読んでみれ

問題内容はあまりセキュアドと変わらない予感。
多少は深くなるだろうけど、明確な違いは無さそう。

>>24
お詫びの手紙の文面考えたりしなくても良いだろ(w

>>10
セキュアド教科書の著者が原稿使いまわしで書いたりするんだろうが、
そういうのは注意が必要だよな。暗号技術の解説テキトーな本多かったしな。
セキュアドならその程度でよかったんだろうが。

おお、もうスレッドが出来ているじゃないですか！
さすがだ！！（感動）

自分は気になって仕方が無いので、
IPAX 2005
5月20日（金）東京ビッグサイト西展示棟西4ホール
新試験区分についての発表 「テクニカルエンジニア（情報セキュリティ）試験（仮称）の創設について」

に会社から出張許可もらって行くことにしました。
今週末が楽しみです。要チェックですね。

>>27
詳細報告ﾖﾛｼｸ

>>28
了解です。
がんばって情報集めてきます。

>>27
俺も報告楽しみにしてます( ´ー`)ノ

とりあえずお勧めの本とか情報交換でもします？
手元にあるのを紹介しときます。

よくわかる最新情報セキュリティ技術の基本と仕組み（秀和システム）
　これは初学者＆セキュアド向き。お気楽な読み物です。
　このシリーズの暗号バージョンのが出てるみたいですがまだ見てません。

インターネット暗号化技術（ソフト・リサーチ・センター）
　結構詳しいので良いかなと思って買いました。
　アリスとどっちにしようかと思ってこっちを選びました。

TCP/IPネットワークEXPERT1&2(技評)
　SS合格した勢いでテクネ受けようかと思って買ってみたのですが
　新区分が出来たので受ける気が萎えてしまいました。でも２の方は
　セキュリティ特集なので読んでおいて損は無いかなと思いました。

それと、持ってないけどIPAの情報セキュリティ読本は
チェックしておいた方がよいのでしょうかね。

他にお勧めあったら教えてくださいな

既に試験勉強を始めている人がいるかもしれないので、とりあえず情報。

ttp://www.jitec.jp/1_00topic/topic_20050425_recruitment.html
新試験の作成委員の応募要件として、
> 情報セキュリティに関し、造詣が深いこと。
> 特にセキュアプログラミング又はデータベースセキュリティに造詣が深いこと
とあります。

てことは暗号とかというよりむしろ
バッファオーバーランとかメモリリークが起きないような
プログラミングやれとかそういう方面がメインってことかな。

あ、新試験のとは書いてなかったです。
情報セキュリティといっても、具体的な試験区分のことを指してるのではないのかも。
多くの試験区分でセキュリティ関連の問題増やすみたいだし、
ソフ開とデータベースあたりのテコ入れの可能性もあるね。
先走ってごめん。

問題傾向も分からないし、１回目は様子見かな。

セキュアドの初回はかなり難しかったみたいだしねぇ。
他区分の過去問の継ぎはぎの可能性もあるから簡単かもしれない。
てことで、すごく難しいかすごく易しいかのどっちかだろ。

>>36
難易度(得点率)が変わっても、スコア分布や合格率はそれほど変わらない。
受験対策が立てにくいのはたしかだ。素の実力がものを言うのではないかな。

セキュアドの初回試験は荒れた。出題者が想定する
「情報セキュリティアドミニストレータ」像が見えにくかったからと
言われている。(今でも見えにくいが)
JITEC のサイトにある「出題範囲」や「情報処理技術者スキル標準」を
よく読んでおくことが重要だな。

>>37
金曜日になったらわかるんだろうけど、
「出題範囲」や「情報処理技術者スキル標準」みても
テクニカルエンジニア（情報セキュリティ）像ってのが何か
見えにくいんじゃないかな、セキュアド以上に。
>>34が言ってるみたいに他のテクニカルエンジニアや
ソフ開をセキュリティを考慮するようにしようってのは
分かりやすいけれど、じゃあ
テクニカルエンジニア（情報セキュリティ）って何やる人なのか

発表前にあんまり考えても意味なさそうなんで、それまでに

「テクニカルエンジニア（情報セキュリティ）」
の略語考えとかない？

他スレではテクセだテクジョだとか言ってたけど(w

テクセでしょう。

セキュアドよりは面白そう。

で、セキュアドとは併存するのかな？

セキュアドはあくまで利用者側だから並存するだろうね。

tes

内容は違えどテクセの方が強そう

略は手癖か

手癖とかソフト貝とかシス穴とか
これはエロい試験ですね

>>46
SMを忘れてるよ

公式な略称・略号がどうなるのかも気になる。
セキュアドとどうやって区別するのだろうか。

セキュアド：　SS
テクネ：　　　SC
くらいかな。

お待たせ致しましたー。
IPAX 2005
5月20日（金）東京ビッグサイト西展示棟西4ホール
新試験区分についての発表 「テクニカルエンジニア（情報セキュリティ）試験（仮称）の創設について」
へ行ってまいりましたので、ご報告です。

まず気になる試験形式ですが、
テクネと同じ形式です。午後�Uは事例解析の論述試験となっています。
（小論文はありません）
公式な略称は「TS」です
技術者としての位置づけですが、
テクニカルエンジニア（システム管理）のセキュリティ面のサポート役
という事ですが、ネットワーク知識がかなり重要との事でした。
（テクネ合格者かなり有利な印象です）
ITスキル標準でのランクは4〜5
この試験を創設してセキュアドは完全に利用者側という位置づけになる
そうですが、セキュアドの試験範囲や傾向は全く変わらないとの事でした。
SSは利用側、TSは開発運用側としての位置づけが確立される様です。

以上です。
説明がうまくなくて申し訳ございませんが、ご報告とさせて頂きます。
長文、失礼しました。

>>50
乙華麗(´ー｀)ノ旦

セキュアドは取ったけど、ネットワークはさっぱりだ。
これの前にテクネ目指そうかな。

>>50
乙。で、初回は来年の春期試験ということで合っている?

>>52
おっと、報告不足でした。
初回は来年春からです。あってます。

後付け加えますと、
午前試験の出題範囲はデータベース技術は�U、ネットワーク技術は�Vになってます。
（セキュリティと標準化は言うまでもなく�V）
サンプル問題（午後�T午後�U）をもらったのですが、
データベース知識はほとんどなく、ネットワーク知識がかなり多いですね。
講演でもデータベースは知っておいた方が良い程度だと言っていました。
ECサイト運営で改竄をされた為、IDSの導入検討についてというのが午後�Tの
サンプルになっていました。（最近聞いたような話だな・・○○クコム？）

ぐぅぉ〜〜資格とりまくるぜっ=3

>53乙乙。

初回試験は狙い目だぞよ。
ソフ開を初回一発受験で合格した漏れがいうのだから、間違いない。

>>27さん、貴重な情報どうもありがとう＾＾

うーん、かなりNWと被りそうだね。

やっぱり新設決定か、論文なしとあって初回の受験者多そう。
このスレもにぎやかになりそうだな。

でも秋までテクネスレに出向てな気もします。

秀和が対策本を出すとすれば、テクニカルエンジニア　セキュリティ［午後］だろうな。

今後ＳＷ合格者が単純に考えて２倍になると、
春はテクデに受験者が殺到するからじゃないかな？
一昔前のテクネみたいに。受験生が年々増えて６万人とかになる。
もしくはイベントが無いと春の受験者が減るので収入減は避けたい。
だから春に何かが欲しかったんだ。
　
漏れてきにはＳＭでセキュリティの分野を
強化すればいいような気もするけどね

やっぱりＳＭは、セキュリティ面は無視しないけど、運用中心でいきたいのだろうね。

名　称　　テクニカルエンジニア（情報セキュリティ）試験
英語表記　Information Security Engineer Examination
受験資格　なし
免除制度　なし
弛緩開始　平成１８年度春期（予定）

午後�T午後�Uのサンプル問題読むと、
セキュアドより難易度は高そうな印象。

プロジェクトマネージャの分離も気になるところ。
どういう形になるのやら。
･･････また大幅に試験が改訂される悪寒。

セキュアドの問題って、何を考えているか分からないＰ部長が出てきたけど、
テクニカルエンジニア（情報セキュリティ）にもやっぱり？

>67
残念ながら、サンプル問題にはＰ部長いなかった。
Ｅ課長、Ｇ主任が活躍。本番ではＰ部長の活躍はあるのか？

Ｅ課長（いーかげんな課長）が先輩Ｐ部長（パープリンな部長）の替わりかな。

>7
収支はトントンくらいで儲かってはいないらしい。
高度な資格も含め、一律５１００円の受験料はかなり安い部類みたいだよ。

心配なのは２００６年春までこのスレが生き残れるのかどうか。

期待する技術水準
�B情報技術のうち、ネットワーク、データベース、システム開発環境について
基本的な知識を持ち、情報システムの機密性、責任追跡生などを確保するために
必要な暗号、フィルタリング、ロギングなどの要素技術を理解している。

･･･漏れにはむりぽ。

そんなの心配せんで、勉強せい・・・

うちの会社にはＰ部長とＥ課長がいるが、Ｇ主任はいつも苦労している。

NW+SS持ちは今でも多いだろうから、特に対策しなくても戦えそうだね。

>>65
午後2の問題ってどんなの？
H15のNW午後2問2みたいな感じ？

去年の秋にセキュアド受かったので、
来年の春はこの試験を受けようと思う。
今年の秋はネットワークで知識を付ける。

すいません
有識者がそろっておられるようなので質問させてください。
ステルスコールバックと普通のコールバックって
利用者から見てどう違うのでしょうか？
WEBで用語定義を調べてみたけど、いまいちよく分かりません

これでセキュリティ系の試験区分が２つになった訳だが、
そんなに情報セキュリティって大事なものなのか？

春に創設かぁ。
第１回目は合格率高いのだろうか・・・。テクニカルエンジニア区分って
ことで１桁台だろうが。
情報処理試験の中で、初級シスアドと基本情報の次に人気になるよな。

セキュアドの出題傾向は変わらないという事だけど、
今年のセキュアドはマネジメント系が重視されるのかな？

>>77
ワン切りで番号通知して電話かけさせるか
いったんつないでから相手にかけなおさせるかの違い

と釣られてみる

>>80
ありがとうございました。
利用者に課金されるかされないかが一番大きな違い、ってことですね。
「ステルス」ってことは
利用者がコールバック使ってることに気づかないってことなのか、と思ったもので。

とりあえずシステムアナリストだな。

上流行ったり、下流行ったり忙しいな。

>>61

システム監査技術者　あーんど　セキュアドの　漏れに
執筆依頼はくるでしょーか。

>>83
テクネも必要

NWとの共著ということなら　あり　じゃないの？

セキュアドより技術系が中心なら、ﾎﾞｷはこっちの方が取りやすそう。

サンプル問題もらえない？

>87
２０日にIPAX 2005で配ってた。
ttp://www.ipa.go.jp/index.html
本家に問い合わせてみたら？

Tomサンプル問題うｐｷﾎﾞﾝ

>>86
で、なんでおまえがこのスレにいるの？まだテクネもまだなんでしょ？
SSすら超マグレのぎりぎり。テクネもまだ
それなのに既にこのスレに居座ってて、技術系が中心ならいけそうとかその根拠のない自信は何？

マネジメント系より技術系の方が得意だから。
得意だから合格できるのとは違うけどね。

>89
安易だなぁ。まあ、どうぞ。
http://up01.2ch.io/_img/2005/20050523/01/200505230109538464896248191.jpg

>>91
テクネすら受かってないおまえがか（ﾌﾟｹﾞﾗｗｗｗ

>>93
受かってない者同士が必死だな（ﾌﾟｹﾞﾗ

略すとなんだろな。
テクセキュ？
テクリティは変か。
テクティとか可愛くないか？

そういう問題ではないな･･････

テクセキュかな？
ＴＥって略すならテクセキュがいい感じ？

ＴＳでした。

TSだからテクセキュかな。
手癖でもいい気がするけど、一般人にはわからなくなるかも。

100なら「テクニカルエンジニア（情報セキュリティ）」中止。

100なら「テクニカルエンジニア（フグ調理）」に変更。

「テクニカルエンジニア（ガーデニング）」に一票

>>95
「テキュ(･ω･)」が可愛い。

とんなきゃいけない資格がまた増えた。
めんどくさいから、すべてまとめた
「上級テクニカルエンジニア」作ってよ。
毎年一個ずつ資格取るなんて、もうやだよ。

>>95
テクセキュっていいづらし。テクセでいいだろ？

>>103
総合IT技術者・・・全区分が試験範囲
午前　　記述式（今までの午前のような問題の解答を記述する）
午後１　事例解析
午後２　小論文
でどうよ？

>>103
テクニカルエンジニアを全部取るとテクニカルエンジニアマスターになるとかの、
マイクロソフト方式ならありそう。

>>104
エンジニアに論文て必要かなあ。論述は苦手な人とかも多そうだけど。
アナリストとかなら絶対必要だろうけど。

高度5区分以上で「殿堂入り」とかどうよ。

合格したら会社で手当くれるところなら、勝手にやってそうだよな。
「藻前は5つ合格して殿堂入りだから、これ以上合格してももう手当はやらんぞ」
ってな。

結局2chで、IPAX 2005のイベント参加者って何人いるんだろ。
バリバリ平日だったから、あんまりいないのかな。
普通に考えれば、参加できるのは会社から派遣された業界人か、
プーのどちらかしかないわけだが。

専業主婦も考えられる。参加者の半分くらいが主婦だったらやだなぁ。

まだ存在もしない資格のスレが立っている件について

黙れ！小僧！

お前にSUNを救えるか！？

>>105
エンベデッドは除こうよ

>>107
おっ、いいねえ。俺、殿堂いりだ。

上級セキュリティアドミニストレータ（SS上位資格）、及び
情報セキュリティアドミニストレータエントリー１，２（下位）も検討中。

　　http://www.jitec.jp/1_18else/SWG_rept.pdf

ささっと、まとめるとこんな感じ。

上級SSはSS直結の上級試験でCISO及び候補者向け。
エントリ２はポリシー実施担当者。SS下位で、初シス・基本の上
エントリ１はリテラシレベルで初シス・基本の下


↑（上位試験）
マネージメント系　　　テクニカル系　　　　　　　　　参考他試験
上級SS　　　　　　　　　　　　　　　　　　　　　　　　　　上級シスアド
　　　　　　　　　　　　　TE-セキュリティ
ＳＳ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ソフ開
エントリ２　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　基本
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　初シス
<---------------　エントリ１　---------------＞
↓（下位試験）

でも、セキュリティの業務自体はうっとうしくて、正直なところ避けて通りたい
部分なんだよねー。要するに人に嫌がられる仕事なんだなこれが。

個人情報保護法が発効したし、セキュリティ系人材の需要は大きいだろう。
名前貸すだけで飯が食える時代も遠くない？？？

>>115
URL先見てみたけど、確かにマジなようで驚いた。こんなあほな事目論んでたとはｗ
で、総合評価として最も高い16点のテクセがまず試験実施候補として上がったわけだ
次に考えられるのが、次点の15点の上級セキュアド。これは確実に午後�Uが論文で、近い将来実現あり得る
ただ、エントリ1,2はともにやり過ぎの感が否めない。ここまで作る必要ないだろさすがに
他の試験区分で補えることを、いちいち別個試験作っちゃったら、他の試験で今後一切セキュリティ要素のある問題が作れなくなると思うが？

最近、テクニカルスペシャリストの上級職的な存在として
「ITアーキテクト」などという言葉が流行りだしてるから、
テクニカルエンジニアの上級試験としてそんなのが出てきそう。

＞名前貸すだけで飯が食える時代も遠くない？？？
それは無いだろうな、とマジレス

「俺セキュアド持ってるし」とかいうやつがいるが、
実際にセキュリティを確立できるかどうかは本人次第。
悪のハッカーでさえとれるんだし。
まぁ、技術あってのセキュリティなんだが・・・。

といいつつ、来春はＴＳを受ける予定

>>121
漏れの知り合いでセキュアド合格したヤシはそいつ自身が一番アヤスイーってのが多い。
漏れが合格したときもそう言われたｗ

資格の種類大杉！これでは合格する能力あっても試験受けられないｼﾞｬﾏｲｶ。
試験ごとに日程をずらしてくれれば解決するけど。

全部取得するためには、早くても10年弱かかるね。
だけど、全部取得することに意味はない。
単なる資格ヲタクだよ、それじゃ。

でも確かに区分大杉だよね。

日程はマジでずらして欲しい。土日に分けてやればいいのに。

すべて財政的な事情なんです。わかってください

>>115
テクニカルは思いっきり技術に振ってるね。
サンプル問題は見ていないけど実装も含むんだろうな。

試験センターのＨＰに「サンプル問題」を含む資料がアップされました。
ttp://www.jitec.jp/

>>128
最初のPDFが、ファイルが壊れてるとかで見れない…(´･ω･｀)

サンプル問題見てみた。

図だけ見ると、午後2はNWH15問1とH16問2を合成したような問題に見える。

午後IIのサンプル問題って、

>>8
> ネットワークの一昨年前の午後�Uで、
> とびっきり難しい技術的なセキュリティの問題が出ていたなー。

これのことだな。

午後Iのサンプル問題も、どこかの試験区分の過去問から引っ張った?

ＩＣＶのところは、そのまま流用してるな。(8)

図だけじゃなくて、文章や穴埋め問題もまんまだな。

おまえも選択してしまったか。

たしか、この問題の平均点はそうとう下がっていた、というどこかの後評があった。

>>131
実験台か…。

サンプル問題って、情報セキュリティがなかったころの
ネットワークスペシャリストと変わらん気がするが。

>>137
(ﾟДﾟ)ﾊｧ?なんも知らないんだなこいつ（ﾌﾟｹﾞﾗｗｗｗ

むかしは、セキュリティの問題もネットワークスペシャリストで
出題されてたよなー

ということでそろそろセキュリティ技術に特化した良書情報ｷﾎﾞﾝ
巷では情報セキュリティプロフェッショナル 総合教科書が評判良さ気なようだが

名有りもщ(ﾟДﾟщ)ｶﾓｫｫｫﾝ

>>140
おまいさんは昨年セキュアド受かったのか？

呼ばれたので来てみました。
参考にならないと思いますが、お役に立てるなら幸いです。

>>142
ビールがうめーヽ(`Д´)ﾉ

>>143
おまいセキュスレに伝送のウソの解答張ったそうだなｍ９(´･A･`#)

メッセージダイジェストの目的が端末のなりすましとか覚えてる奴が受けても大丈夫なのこの試験(´･ω･)?

>>143->>146
自演乙

>>18
俺や名有りがいる時点でこのスレも（ｒｙ

でもこいつテクネすら受かってないのに何でもうこのスレ来てんだろ？
まるで今秋テクネ受かるのは当たり前のようだなｗ
セキュアドみたいな超ギリギリのマグレ合格が、テクニカルエンジニアに通用するほど甘くにーぞｍ９(･A･)

普通に考えてみろ。
こんな時簡にカキコしてるの、俺とお前くらいだろ。
ﾍﾞｼﾞｰﾀとか、本物の算始終など普通のコテハンは明日も忙しいから寝てる。
つまり、お前さんは明日も暇なニート？

>>150
お前さんは明日も暇なニート？

俺は夜勤。

見苦しいぞ >>9

>>153
DBから乙

編集部から執筆の打診がきました。１回目の対策本はきついよ。

>>155
担当者の名前の一文字目は「ま行」？

>>155
ネットワークやセキュアドの過去問から、セキュリティの技術よりの
問題を選んで載せればいいんでねえの？

>>157
データベース・セキュリティやソフトウェアのセキュアな設計も試験範囲に含まれるので、
それだけではネスペやセキュアドの過去問だけでは厳しいだろう。

あと、システム管理者やセキュアドに対しての技術的サポートの役割（アドバイザー？）もあるしな。

>>158
> あと、システム管理者やセキュアドに対しての技術的サポートの役割（アドバイザー？）もあるしな。

こういう、他部門、他担当との調整のスキルは意外に重要なのかもしれない。
テクニカルエンジニアでも、たとえばシステム管理は業務・営業部門や
開発部門との調整に苦慮するという事例が問題に取り上げられるから。

JPAがスキル標準を公表してくれないと対策が立てずらい

>160
一応出してる。まだ、変更の可能性はあるけど。

これが教科書かと思う。
http://www.amazon.co.jp/exec/obidos/ASIN/479800880X/qid=1117242327/sr=1-2/ref=sr_1_10_2/249-6450467-3927529

試験は春なのね。
今年エンベデッドに合格してたら来年受けよう。
秋はネットワークだな。がんばるぞ。

ところでおまいらこの問題↓解いて

SSLやWEPで使ってるRC4っていう暗号アルゴリズム使うのに
RSA社とライセンス契約する必要あるの?
RSA社はRC4が自分の商標とか言ってるんだけど。
国際標準として使われてる暗号だし、だまって使わせて欲しいんだけど。

うちは知財管理みたいな部門ないし、
法律や契約の問題に詳しいやついないし、ちょっと困ってりんぐ。

>>163

RC4はライセンス契約は必要でしょ。
Arcfourじゃダメ？

職種　　　　ＩＴスペシャリスト
専門分野　　セキュリティ
達成度指標　責任性４／複雑性４〜５／サイズ４／タスク特性４〜５

位置づけとしては、そんなに高度な資格というわけではないのね。

問題

ＳＹＳＴＥＭからＡＬＥＲＴへのメッセージ（2005/05/28 23:07:29)

ＳＴＯＰ！ＷＩＮＤＯＷＳ　ＲＥＱＵＩＲＥＳ　ＩＭＭＥＤＩＡＴＥ　ＡＴＴＥＮＴＩＯＮ．

Windows has found Critical Errors.

To fix errors please do the following:
1.Download Registry Repair from:http://www.repairreg.com
2.Install Registry Repair
3.Run Registry Repair
4.Reboot your comuter
FAILERE TO ACT NOW MAY LEAD TO DATA LOSS AND CORRUPTION!



直す方法は何？

１．Windowsを使わない
２．Windowsを再インストール
３．とりあえずウイルススキャンしてみる

>>166
にあげたサイトがあるんだけど、怪しいので、CLICK！押さないでいる。
ウイルススキャンの方法教えてください。よろしく。

http://zisyo.tym.jp/flash/mariorpg.swf

あの、私素人です。ここへくれば、教えていただけるらしいので越させていただきますた。
１．とりあえず、レジストリが上記サイトにあるよダウンロードしてね。
２．そのレジストリをインストールしなさい。
３．実行汁。
４．再起動汁。
ってとこでしか？
それとも、このダイアログを信じてはいけませんか？

激しくスレ違いだと思うが
http://enchanting.cside.com/security/virus.html
とか見てくだちい



ネタだよな。でもこういうのは
むしろセキュアドスレとかでやるほうがよくない？

>>166
「システムの復旧」つかえばなおるじゃん。。

と、やさしさをあらわしてみるテスト。

>>162
だから俺が>>140で言ったろうｍ９(´･A･`)
あらゆるセキュリティ技術や手法が載せられており、読むだけで体が震えるぜ(((((;´･∀･)))))
とは言っても問題集もやっぱほしいよな

net stop Messenger

>>163
MS CryptoAP標準で使えたら、ライセンス契約いらない希ガスる。
推測のレベルだけど。

MS CryptoAPIね

つまりあれか、GIF特許問題と同様ってことか。

俺、総合教科書持ってるぜ
セキュアドの復習＋αの勉強用として最適だ
ただ、分厚すぎて電車内で読むのに苦労する
しかも「不正アクセス手法」「ウィルス」なんて章を開いてたら怪しまれそうだ
「違うんだ！俺は社会の為に情報セキュリティの勉強を(ry」と言い訳したくなる

初級シス→情報セキュアドときて
テクニカルの情報セキュリティを目指すとしたら
やはり間にソフ開とか挟むべきかな？
というか勉強すべきかな？

>>179
ソフ開とネットワークやっとけ

　　　　　　,､ '　 ヾ　、　 　 丶,､ -､
　　　　 ／　　　　ヽ　ヽ　　＼＼:::::ゝ
　／ヽ/　　　i　 i　　　　ヽ　.__.ヽ ヽ::::ヽ
　ヽ:::::l　i.　　l　 ﾄ　　ヽ　 ヽ .___..ヽ　丶::ゝ
　r:::::ｲ/ l　　l.　 i ヽ　　＼　＼/ﾉﾉﾊ　 ヽ
　l:/ /l　l.　　l　　i　 ヽ'"´__ヽ_ヽﾘ }. ',　　',
　'l. i　ト l　　ﾚ'__　　　　'"i:::::iﾞ〉l^ヾ　 |.i.　l 　　　＿＿＿＿＿＿＿＿＿＿＿＿
.　l l　lミ l ／r'!:::ヽ　　　　'‐┘ .}　/　 i l　l　　／教科書読みましょう。
　 l l　l.ヾlヽ ゝヾ:ﾉ　　 ,　　　　 !'" 　　i i/ i＜　その程度自分でやりましょう。
　 iﾊ　l　 (.´ヽ　　　　　_　　 .／　　　 ,' ,'　'　 |　脳味噌ありますか？
　　 |l. l　　｀ ''丶　　.. __　 イ　　　　　　　　　｜ゆとり教育の犠牲者なんだから
　　　ヾ!　　　　　　　 l.　　 ├ｧ ､ 　　　　　　　＼という言い訳は通用しませんよ
　　　　　　　　　　／ﾉ!　　　/　　｀　‐- 、 　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　 ／ ヾ_　　　/　　　　 ,,;'' /:i
　　　　　　　 /,,　　',. ｀　 /　　　　,,;'''／:.:.i

>>180
(`Д´)ゝ

テクニカルエンジニア（情報セキュリティ）ってネットワークとデータベースとセキュアドを足して３で割ったような感じかな？

>>164,175
レスサンクス。

なんだかアメリカではOpenSSL使ってるとこが
訴えられらりしてるみたいなんだよな。
IEEE802.11(無線LAN)の仕様書にも
WEPでRC4使う場合はRSA社にライセンス契約しろとか書いてあるし・・・。

自分が権利持ってるアルゴリズムを強引に標準仕様に
しちゃうやり方むかつくんだけど。
従うしかないのか。

まぁそういう事があるから標準化に応募する場合には
権利放棄を条件にしたりする方向になってるんですよね、
例えばAESとかそうだし

>>175>>176>>177>>184>>185
お前らいい加減どっか他スレいったら？いい加減スレ違いなんだけど
いつまでもくだらねーこと粘着してんじゃねーﾎﾞｹ視ね

算始終 ◆YS8JQ6.vO. は一人っ子

ｷﾀ━━━━━(ﾟ∀ﾟ)━━━━━!!!!

算始終 ◆YS8JQ6.vO.
こいつは９とかのコテハンだ。
本物はもういない。

>>178
見た目で判断されるだけ。
イケてる野郎ならセキュリティの仕事をしていると思われるし、
逆なら．．．

そんな隣の奴が章の見出しまで見てると思ってるんだろうか？自意識過剰じゃね
なんなら覗き見防止対策に偏向フィルタでも取り付けろや（ﾌﾟｹﾞﾗｗｗｗ

ｷﾀ━━━━━(ﾟ∀ﾟ)━━━━━!!!!

y

>>192
(;´･ω･)?

セキュアドと情報セキュリティの午前問題は同じじゃないの？

だとしたら、免除とかありそうだけど。

すみませんネットワークのスレから誘導されてきました。

このスレで聞くのも恐縮ですが

社内ＬＡＮからプロキシサーバ系由で
外部の情報を取得するアプリケーションを実行しようとしたのですが

そのアプリケーションの設定には
プロキシサーバとポートの設定しかなく
プロキシサーバに対するパスワードの設定ができません。

アプリケーション以外で
パスワードを付加する方法ってありますか？

>>196
よくわからんな
普段そのプロキシ介すときは利用者が逐一パスワードを入力してるの(´･ω･)?

通信技術板いけよ・・・。

シングルサインオンとか？

で、通信技術板に行くと 初級ネット板に行けと言われる

>>196
@で区切れないの？

場違いみたいですみません。

>>197
ＩＥを使用するときは起動すると
ポップアップでユーザＩＤとパスワードの画面になります。

>>199
そうかもしれません。
上記のようにパスワード入力をすると
社内イントラが参照できる仕組みにもなっています。

>>200
＠ってどこで入れればよいのでしょうか？
ｐｏｒｔ：「８０８０＠ユーザｉｄ＠パスワード」
ですか？

通信技術板に聞いてみます
お騒がせして申し訳ありませんでした。

１．あやしげなシングルサインオンのサーバを社内LANに立てて
　　何らかの方法（例えばIEとか）でアクセスして認証
２．アプリの設定で上記サーバにアクセスしてそれと本来のプロキシ間で通信

とかすればできるのかと思ったんですが妖しいなぁ

>>201
いや、よくわかんないけど
俺がプロキシ経由で外部のftpサーバにアクセスするときのクライアントの設定では

ホスト名： プロキシのホスト名
ユーザ名： アクセス先ユーザ名＠プロキシのユーザ名＠アクセス先
パスワード： アクセス先パスワード＠プロキシのパスワード

ってやってる。
あれ？そういうことではないの？

もう通信技術板逝っちゃったみたい･ﾟ･(つД`)･ﾟ･｡
俺らにもいい勉強になると思ったのに…_|￣|〇

>>203
それって delegate かな?

テクエンセキュって取得するだけの価値ってありますか？

tes

　　　　　　　／) 　／)　　　　　　　　／) 　／)
二二二二/ 　⌒　 ヽ　　|￣￣￣ / 　⌒　 ヽ
　| |　　　 | ●_　●　 |　 |　 　　　| ●_　●　 | 　こんな資格に勝ちなんてねーよ、バーカ
　| |　 　 (○ 〜　 ○ |　 |　　　　(○ 〜　 ○ |つ─◎
　| |　/´∪￣￣￣/⌒ヽ.| 　　/´￣し'￣￣' ＼ ///.
￣￣|　　　　　　　|　|￣￣￣|　 ､_人_ /　 彡 ◎￣￣￣￣￣
　 　 |　　　　　　　|　|　 　 　 |　 _） 　◎彡.|　| 　　ﾊﾞﾝ
　 　 |　　　　　　　|　|　　　 　|　 ´｀Ｙ´　 　.|　| 　ﾊﾞﾝ
　 　 t＿＿＿＿__t,,ﾉ　　 　　t＿＿＿＿___t,ﾉ

　　　　　　　／) 　／)　　　　　　　　／) 　／)
二二二二/ 　⌒　 ヽ　　|￣￣￣ / 　⌒　 ヽ
　| |　　　 | ●_　●　 |　 |　 　　　| ●_　●　 | 　こんな資格に価値なんてねーよ、バーカ
　| |　 　 (○ 〜　 ○ |　 |　　　　(○ 〜　 ○ |つ─◎
　| |　/´∪￣￣￣/⌒ヽ.| 　　/´￣し'￣￣' ＼ ///.
￣￣|　　　　　　　|　|￣￣￣|　 ､_人_ /　 彡 ◎￣￣￣￣￣
　 　 |　　　　　　　|　|　 　 　 |　 _） 　◎彡.|　| 　　ﾊﾞﾝ
　 　 |　　　　　　　|　|　　　 　|　 ´｀Ｙ´　 　.|　| 　ﾊﾞﾝ
　 　 t＿＿＿＿__t,,ﾉ　　 　　t＿＿＿＿___t,ﾉ

age

勝ち　ないね

未だにサンプル問題やった奴がいないあたり、やっぱおまいらこの試験に対するモチベ相当低いだろｗ
俺もやれやれまた取らなきゃいけない試験が創設されたなって感じ。めんどいだけ

>>212
セキュアドのサンプルも全然傾向違ったじゃん。

　　　　　　　／) 　／)　　　　　　　　／) 　／)
二二二二/ 　⌒　 ヽ　　|￣￣￣ / 　⌒　 ヽ
　| |　　　 | ●_　●　 |　 |　 　　　| ●_　●　 | 　こんな資格に価値なんてねーよ、バーカ
　| |　 　 (○ 〜　 ○ |　 |　　　　(○ 〜　 ○ |つ─◎
　| |　/´∪￣￣￣/⌒ヽ.| 　　/´￣し'￣￣' ＼ ///.
￣￣|　　　　　　　|　|￣￣￣|　 ､_人_ /　 彡 ◎￣￣￣￣￣
　 　 |　　　　　　　|　|　 　 　 |　 _） 　◎彡.|　| 　　ﾊﾞﾝ
　 　 |　　　　　　　|　|　　　 　|　 ´｀Ｙ´　 　.|　| 　ﾊﾞﾝ
　 　 t＿＿＿＿__t,,ﾉ　　 　　t＿＿＿＿___t,ﾉ

イソップ童話「すっぱいブドウ」。
キツネが美味しそうなブドウを見つけ、それを取ろうとするのですが、
高いところにあるため、結局手に人れることができません。
その結果キツネは、「あのブドウは酸っぱいに違いない」と思いこむことで
自らを慰め、あきらめようとします。
こうして「美味しそうなブドウ」は「酸っぱいブドウ」という逆の価
値を与えられることになったのです。

>>215
オチは？

>>215
心理学の基礎か？

基礎かどうかは知らんが、一般教育課程で心理学を取った俺様が来ましたよ。

　「酸っぱいぶどうの論理」と「甘いレモンの論理」は対の話だよな？
あとはGoogleってくれ。

　ようするに手に入らないという現実からくるストレスから自分の心を守る防衛機制が
のことを「合理化」というんじゃなかったっけ？

　こー考えていくと、
　>>215は、>>214とか>>209とかへのイヤミなんじゃないか？

「認知的不協和」(cognitive dissonance theory)

　酸っぱいぶどうの話→強制的承諾(forced compliance)

　甘いレモンの話→努力の正当化(effort justification)

というものです。

　　　　　　　 ＿,,r―:;;;;;;;:::====- ､...__　　　　　　　　/　　 ノ
　　　　 _,r'''"; ; ; ,r''" ／　　　　　　　 ﾞ｀`ヽ.　　　　　!､　 /
.　　 ,;;'´: : : : : :./　／　　　 .／　　　ヽ.　　 ﾞヽ　　　　/　ヽ､
. ,,;:'´/: ; ; : : : ;;| ../ /　　 ／　　　　　i ﾄvﾍ　 ヽ　　　{　　　 ゝ､
. |; ;;/; ; : ; ; ; ; | / ./　/./　,:　／　 ./,| jiヽ ﾞ､　l.!　　　ヽ　　　丿
　ﾞi;/; ; ; ; ; ; ; ;| | .;'　/ /　/ /　　 ,/ //:| |　ﾞiﾞi　|　　　/　 _ノ
　,!'; ; ; ;;|; ; ; ; |.| .;' ./ /　;' / 　 ,::=､,!_　| |　　||　|　　｛　 r'
. ;! ; ; ; ; |; ; ; ; ||.i.| / .;'　l .;'　／...::_､.ﾞ｀// ,r‐''!| ||　　 ｝　｝
/|; ; ; ; ; |; ; ; ;;|| ||./　|　| ;' / r''´i|!^ii-/　　,;ﾆ.,!/i|　　{ ./ 　　　
; |; ; ; ; ; |; ; ; ;;|| :|.|　 | ;!.//　 ヽ.ゝﾉ　　　　iij.| ;' .|　　 l | 　　　　　
; |; ; ; ; ; |; ; ; ;;||｀|.|　 ﾞi|V/｀　ﾞﾞﾞﾞ　　　　　　ﾞi | |　:|　　}{ 　　　　　　
; |; ; ; ; ; |: : : : |ﾄ､:|　　| i|!　　　　　　　　　 ´.| |　 |　 /
; |; ; ; ; ; |; ; ; ; || |;;|　　!. 　　　　　　　 .j::::::::,'::::';::::;::::ii 　　へ〜〜
/|; ; ; ; ; |; ; ; ; |/|;;;;|　| ﾞ､ 　 　 　 　　 　 ／i　 ﾞV,!
; |; ; ; ; ; |; ; ; ;;|/j;;;;;!､ |　ﾞiヽ､._　　　　 ／ i |iヽ　ﾞ､
; ;| ; ; ; ; |; ; ; ;|,/ヽ;;;;!. |　 ﾞi;;;;;;;;;|｀ ー', ,　 | |ヽ＼ ﾞ､
; ;| ; ; ; ; |; ; ; ;|　　 ﾞ｀|.|　　ﾞ;;;;;;;;|ヽ　//　　| | l　 ヽﾞ､
; ;| ; ; ; ; |; ; ; ;!､　＼､|　　　ﾞ､/,nヽ､　　　 j| |∧　ヽﾞ､
; ;| ; ; ; ; |: : : :|::＼　 /　　 ヽ|{┘ｺ}｝､__　ﾉﾉﾉ;;∧　　ヽ.

テクニカルエンジニア【情報セキュリティ(仮称)】に合格した私が相談に乗ろうじゃないか。
何でも遠慮なく聞いてくれ。

とりあえず算始終は氏ね

テクエンセキュとセキュアドの両方に合格すればセキュリティの専門家って名乗って良いかな？

>>223
専門家を名乗りたかったら、論文の2,3本は発表しないと…

両方合格して初めてセキュリティ技術者の1年生って感じじゃないかな。

>>224
論文か・・・
高卒の俺には書けないな・・・
書いても誰も読まないな・・・
世の中は学歴が全てなのさ・・・

サンプル問題（PDF形式、99KB）
http://www.jitec.jp/1_00topic/topic_20050524_IPAX2005report.html

はじめまして。わたしにも同じメッセージがきました。直したいんですけど、ここ開くと女の人の画像ばかりなんですけどココでいいんですか？
上記のリンクにクリックするんでしょうか？それとも入り口ですか？
システムの復旧って？・・どうやるのかもわからない　とほほ・・Ｔ　Ｔ

06/11（土）08:15:23書き込みの「同じメッセージ」って
SYSTEMからALERTへのメッセージ　のことなんですけど・・
すみません・いきなりで

テクニカルエンジニア（情報セキュリティ）予想問題集の発売まだ？

>>229
>>155が執筆中だろ

試験委員の募集結果

先般実施いたしました情報処理技術者試験委員会試験委員の募集に際しまして
は、ご応募賜り誠にありがとうございました。慎重に検討させて頂いた結果、
一名の方にご協力頂くこととなりました。

だそうです。

(・∀・)ﾆﾔﾆﾔ

>>231
ごめんこれ俺ｗ

>231
俺様のことだよ

問題集見たけど予備知識あるからかなり楽そう。
昔からプログラムがどうしても駄目で俺にとっては基情やソフ開より簡単そうだ…

テクネとで迷ってるけどなんかモチベーション上がらんから法検とるかなー

↑誤爆
貼り直すのﾏﾝﾄﾞｸｾ('A`)

> 問題集見たけど
何？もう出てるのか？

>>236
氏ねや

>>238
ｲ�`

>>235-239
ﾜﾗﾀ

>>237
m9(^д^)

テクニカルエンジニア(情報セキュリティ)だと！

去年秋にセキュアド合格した俺は負け組（つД｀）

いくら、当時の情報セキュリティアドミニストレータが
テクニカルエンジニア(情報セキュリティ)を内包していると言ってもだ、
情報セキュリティアドミニストレータという名前がスキル範囲が狭まってそのまま残るのならば、
俺はテクニカルエンジニア(情報セキュリティ)の範囲の能力が評価されなくなってしまうだろうが！

バカJITECめ！なんとかしろ！

>>242
セキュアどの範囲は狭まってないが・・・
あくまでセキュアドはそのままで
より高度な技術よりのスキルを問われるだけ

>>243
今の試験体系図 http://www.jitec.jp/1_08gaiyou/shiken-taikeizu.pdf
来年 http://www.jitec.jp/1_00topic/topic_20050524_IPAX2005report(1-1).pdf の5ページ目

情報システム開発側にもまたがっていたセキュアドが、利用者側のみにシフトされてしまう

>>244
新設区分との兼ね合いから、JITEC の中での位置づけがやや変わるだけで、
SS試験の試験範囲や出題傾向が変わるわけではない。

おまえら底辺だな。見苦しい。

そもそもSSには技術的な能力を問うような問題は出なかったんだから
TS出来てようやく評価してもらえるようになったんだと思うんだけど

ＴＳの出現は歓迎すべきところ。ＳＳなんて合格率１３％では
ありがたみも無い。

>>284
来年、上級SS出来るから。
上級シスアドと同じく、結構な難関クラス。TEよりも上になる。

失礼！　>>248　だったね。

>>249
来年？

ﾄﾞｿﾞｰ
テクニカルエンジニア試験にセキュリティ技術者向けが来春登場 : IT Pro ネットワークHOTTOPICS
http://itpro.nikkeibp.co.jp/free/NNW/NETHOT/20050617/162933/
まあ大したこと書いてないけどねｗ

jitecの講演及びパネル討論の様子の写真
ttp://www.jitec.jp/1_00topic/topic_20050524_IPAX2005report.html

情報セキュリティを謳うだけあって参加者にはボカシがかけられているが、
まんなかのハゲのオッサンだけは思いっきり個人特定されそうだな (w

情報セキュリティアドミニストレータ（セキュアド）の
役割情報セキュリティアドミニストレータ（セキュアド）は、
次のような役割を果たします。
情報資源の洗い出し、脅威分析、リスク分析を行い、組織体
におけるセキュリティ管理のターゲットを示すセキュリティ
ポリシーを策定すること。
セキュリティポリシーを実現するための技術の選択と適用、
運用に関するガイドラインの策定、一般利用者への教育を行うこと。
管理対象から出力される各種情報に従って、セキュリティ侵犯が
ないか常に監視し、侵犯発生時には対策を講じたり、セキュリティ
ポリシー策定時のレベルを維持できるよう適切な措置を行うこと。
セキュリティ侵犯事象の根本原因を追求し、改善策を策定すること。
情報セキュリティアドミニストレータ（セキュアド）の技術水準
セキュリティの確保は、各組織における基本的な責任であるとともに、
社会的要請でもあります。各組織においてセキュリティの確保・管理
を遂行するために、情報セキュリティアドミニストレータ（セキュアド）
は、次のような知識・技能が要求されます。
セキュリティポリシーやガイドラインの策定ができること。
リスク分析、リスク管理ができること。
OSやネットワーク、インターネットに関する技術、製品
（ハードウェア、ソフトウェア、サービス）の知識を有し、それらを
利用・活用できること。
防御技術に関する知識を有し、適用できること。
セキュリティ運用・管理に関する知識を有し、策定できること。
脆弱性に関する知識を有し、対処方法を検討・実施できること。
セキュリティ侵犯を発見し、対処できること。
セキュリティやプライバシー関連法規の知識を有していること。
セキュリティの監査、評価に関する知識を有し、対象を監査・評価できること。
セキュリティの観点から人間及び社会に関する知見を有していること。
一般ユーザにおけるセキュリティ対策を策定できること。

いやあ、世の中はセキュリティブーム。
真ん中のハゲのおっさんではないですが、IPAX2005の基調講演に行きました。
（予想問題やってみたけどね、結構ムズイっすね・・・え？そんな事ない？）
同時開催のビジネスショウもセキュリティ関連製品ばっかり。
（HPのドロップがほしくてアンケートにこたえてしまったい）
なんにせよ、他のテクニカルエンジニア資格とあわせて持ってると
強力なツールになりそうなんで、がんばって狙ってみたい所です。
なんか地味なのが多い春試験（そう思ってるのは俺だけかもしれないが・・）
に花が一つ加わり、面白くなってきた！かな〜って思ってます。

TS対策本　１０月に書店に並ぶ予定です。
よろしくお願いします。

>>256
著者直々に宣伝ｷﾀ━━━━━━(ﾟ∀ﾟ;)━━━━━━!?

>>256
教科書？
それとも問題集？
問題なければタイトル晒しやがってくださいませ

すみませんネタでした。

正式発表はいつなんだろう。
春あと1個でｺﾝﾌﾟﾘｰﾄだったのに・・orz

>>259
まだ間に合うよ
2ch発のTE教科書責任もって作ってください(w

5月にあった討論会の発言集がupされたyo

ttp://www.jitec.jp/1_00topic/topic_20050524_IPAX2005report(2-2).pdf

初回試験って合格しやすい？

>>263
初回は合格しやすい。
コレ定説。

昨日、RAID構成のLINUXサーバを自作して、ネットワークに接続しますた。

こんな私だと合格できるでしょうか。

その行為がなぜセキュリティの向上に寄与するのか説明できるのなら、
良い感じだと思うよ。

>>264
DBとどっち受けようか迷うな

>>267
DBならこっちに誘導
http://school5.2ch.net/test/read.cgi/lic/1119082854/l50

>>267
DBならガッコブログへ(´･∀･)ﾉ

へ(´･∀･)ﾉ

ブログに試験のネタを書きたいけど>>9(算始終)が荒らしにきたら面倒だ・・・・
そんなあなたにカンタン！のアク禁講座

.htaccessに
order allow,deny
allow from all
deny from 203.165.12.
を記述する方法がベストですが

ブログの禁止IPに
203.165.12.
を追加すればOK

粘着される前に切る
忘れるなよ！

■■■■■■■■■■■■■■■■
■　　　　　　　　　　　　　　　　　　　　 ■　
■　　　　　　　　　　　　　　　　　　　　 ■　
■　　　　　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　
■　　　　　　　　　　　　　　　　　　　　 ■
■　　　　　　　　　　　　　　　　　　　　 ■　　
■　　　　　　　　　　　　　　　　　　　　 ■　　
■■■■■■■■■■■■■■■■

http://tmp5.2ch.net/test/read.cgi/tubo/1121869917/l50
待望のスレ立てますた！！！

新試験区分午前の出題範囲と技術レベル予想

コンピュータシステム: ○II
システムの開発と運用: ○II
ネットワーク技術: ◎III
データベース技術: ○II
セキュリティと標準化: ◎III
監査: ○II

>>274
http://www.jitec.jp/1_00topic/topic_20050524_IPAX2005report(1-1).pdf
監査は無いよ

>>275
う、すでに発表されてたのね。監査以外は完璧に当たってたな。

>>276
おめ

保守age

きたきた。

新試験区分『テクニカルエンジニア（情報セキュリティ）試験』創設
　『テクニカルエンジニア（情報セキュリティ）試験』が創設されました。
この試験は、情報システム開発において、セキュリティ分野に知見のある
プロフェッショナルを評価するもので、平成18年4月から実施します。

ttp://www.jitec.jp/1_00topic/topic_20050901_ts.html

テクニカルエンジニア（情報セキュリティ）試験
テクネ受験前に挫折のレベルなので、はやめに勉強始めたいが、どの本がよい
だろうか。
とりあえずアイテック情報セキュアド予想問題集と翔泳社テクネ教科書をやり
始めたが的外れか？
hani20050901.pdfを見てみると意外とマネジメント系も準備が必要なようだが。

参考書が出揃うまでは午前を攻めてみるのも手かと。
待てなければ、セキュアドとテクネの午後問題の過去問を解いてみたりするのもアリかと。

くそー春はデータベースとりたい。
でもテクセキュも受けたい。どうすればいい？

そんなことでなやむやつはあふぉ
どちらか受けて次回うけろ、ぼけ？

テクセキュが秋にもあるならいいんだけどー

なぜ、そんなに急いで
欲しいのか疑問

だって、データベースの受験が次で6回目なんだもん

そうなのかぁ

>>286
もしかして基本情報かシスアドは一発で受かったとか？

>>288
基本情報とシスアドは受けたことないです。
テクネは一発で受かったんでテクセキュのほうが
受かる可能性ありそうなんですよ。
でもデータベースも欲しいし・・・
そろそろ受かるかもしれないし・・・

ＤＢってそんなに難しいのか？
仕事していて勉強できないというなら別だが

>>290
なんといいますかデータベースは試験勉強する気に
ならないのです。おもしろくないので。
試験勉強は当日の電車の中だけですね。
でもとっておきたいなみたいな。

なるほど、そりゃぁ勉強不足やね
試験代金勿体無いね
わたしなら、十分実力がついてから受けるな
まぁ５１００円だから、どれくらい実力がついたかを試す模試替りにもなるけどね
業者の模試はもっと高いしね

>>286
ｍ9(･∀･`)ﾌﾟｹﾞﾗｗｗｗ

>>293
ひとそれぞれだから、そんなにがんばって書くな

test

春にはシステム管理もあるわけだが。
ネットワーク一発合格ならこちらのほうが可能性が高いわけだが。

データベースの試験でSQLに自信があるなら、面倒なのは正規化理論だけだろ？
午後１が時間不足なのはネットワークもデータベースも一緒だしなぁ。

一昨年にセキュアド受かったので、秋テクネ・春テセキュ狙おうと思いヤス。
以上、チラシの裏ですた（・∀・）


さて、本題はここからで・・・
jitecのウェブページに載ってる、テクニカルエンジニア（セキュリティ）サンプル問題
（http://www.jitec.jp/1_00topic/topic_20050524_IPAX2005report(1-2).pdf）
について、皆で回答案晒して行きませんか？


漏れはこれから解こうと思っているので、夜中にでもカキコしたいかと存じヤス。

>>298
とりあえずテクネの午後2、H15問1、H16問2見てみることをお勧めする。

これ、対策本もうでてる？

>>299
(ﾟДﾟ)ﾊｧ?

>>299

げ、過去ﾓﾝから抜粋だったのか！？と思い、見てみますた。
（H15に関しては手元に無かったデス）
そういう意味の発言ではないようですね・・・
純粋にアドバイスって事でつか？(･ω･ )

丸写しじゃないけど過去問抜粋、組み合わせだよ。答えも同じ。
全部抜粋かまではチェックして無いけど。

>>8、>>131-139あたり他参照のこと。

>>303
じゃあもう一度午後2のH15問1、H16問2見てみ？
いかに自分がキチ発言してんのわかっから（ﾌﾟｹﾞﾗｗｗｗ

ああ年数まちがってた　H14の1とH15の2。
ｷﾁまで言われる筋合は無いがな。

なるへそ・・・了解しますた。
もっとよく調べてみまつ(´･ω･`)

間違え方おかしくね？問1と2とかならまだしも、なんで年レベルでちょうど1年ずつずれて間違えられるの？
これをキチと呼ばずなんと呼ぶ？

積み上げられた本の奥底に過去問発見！
やっと納得いたしますた・・・il||li＿|￣|○ il||li

> 積み上げられた本
ﾌﾟｹﾞﾗｗｗｗ

わざわざネットワークから分離するほどの内容があるのだろうか。
どうせ初回の問題は技術的にも日本語的にも意味不明な糞問題ばかりだろうから、
当面は受ける気にもならんけど。

DBセキュリティが出るんじゃね?

セキュアド人気に気を良くしたIPAの連中が、
高度分類にもセキュリティ追加して小遣いふやそうとか考えたじゃないの

他区分の受験者が減少
これで、増やそうと目論む
どうせ受けに来ない連中が多い

情報セキュリティは重要だと思いますか？

>>314
セキュアドがすでにあるのであまり意味ない希ガス
どちらか１つでよくない？

秋試験の前なのにＩＰＡは告知に必死ですね。

来春テクニカルエンジニア（セキュリティ）受ける予定なんだが、この本役に立つか？
ttp://akademeia.info/main/books/10/
アマゾンの評価は高いけど、値段が高いから迷ってる。

サンプル問題に苦手な無線LANの問題があったから、気になるわけだが

>>317
宣伝乙。
駄本はいらぬ。

ﾒﾙﾏｶﾞ申し込んだけどぜんぜんこない

>>317
読んだけど、試験の役に立つとは思わなかった。
読み物としては面白いけどね。

試験に直接役に立たないなら、余裕があったら読んでみるか。。。

>>321
自演乙。

http://download.bbgames.jp/4gamer/movie/up0192.zip

>>323
burakura

やっと対策ﾒﾙﾏｶﾞ来た
さぁ勉強だ
祖父回、てくね、ｾｷｭｱﾄﾞ、ｼｽｱﾄﾞ、プロ真似、上級ｱﾄﾞ等
全項目チェック

これで１００万点とれれば合格！！
http://t_h_.nce.buttobi.net/

書店に２００６年テキストが出回っていたが、これの対策本は出た？

難易度はどんなもんになる予定？

試験会場で使う時計ってどんなのがいいのかな？

俺は腕時計を使う

俺はコンビニで売ってるような小さなアナログ式の目覚まし時計を使ってる。
なんと言っても、見やすい。

新試験区分の宣伝必死だよな。試験室にまで広告出しよってからに。

さて、来春受けてみたいんだが
ぶっちゃけ教本とかって出るのかな？
情報セキュアドの本買えばＯＫ？　全然違う？

>>333
ﾃｸﾈのほうがいい気がする。もちろんｾｷｭｱﾄﾞも見ておくに越したことはないけど。

秋試験も終わったことだし、今日から本格的にこのスレにお世話になりますよ(´･∀･)ﾉ

>>334
そうなのか、今回ソフ開受けたから、テクネは来秋にしようと思ってたんだけど…
今のうちに勉強すれば一石二鳥だな、とりあえずテクネをしばらくやってみるよ

>>335
久方振りですな、算始終殿。

秋、初シス合格したようなので来ました。
よろしくお願いします。

>>338
いきなりこれ受けるのは結構凄い

漏れも多分セキュアド取れたんでこっち来た・・・

で、略称なんだけどクンニキューティでよい？

初シス受験者なら次に受けるべきはこっちじゃなくて
セキュアドの方だろ．．．

>>337
(´･∀･)ﾉ

>>338
なめんなｍ９(･A･#)

俺も初シス受かったので北
セキュアド、上シスは秋のみなので
どうせなら半年、難しい方と思われる
こちらを勉強しておきたいと思います

今回は初シスでしたが、一応、基本情報とソフト開もってます。


難易度的にはどの辺の区分程度になるのでしょうか？

これって、何をベースに勉強すりゃいいんだ？
セキュアドの問題か？

>難易度的にはどの辺の区分程度になるのでしょうか？
テクニカルエンジニアと同区分程度だと思います。

>>345
俺の予定。

問題は試験範囲から鑑みれば、
ソフ開をベースに、ＳＳ/ＮＴを加えたものなので、

■午前対策：ＳＷの問題集（または、上級資格の午前問題集）を回す。
■午後対策：ＳＳ/NTの午後問題集（過去問題含めて）を回す。

午後のデータベース問題にやや不安が残るが、セキュリティがメインの資格と考えれば、
午後２にまで出る可能性が少ないと勘を張っている。

セキュアプログラミングとかについても出るかもしれんな

１２月にSSが合格すれば、これを受験したいのですが、
いったい参考書とかあるのですか？

アイテックがもしかしたらそろそろ・・・

こういうこともやってるし、もしかしたらね
ttp://www.itec.co.jp/catalog/product_info.php?cPath=37_38_222&products_id=902

ＴＡＣは１１月初旬からテキスト配布を開始するそうな。

テクネ終わったから春はこっちを受けようと思ってるのだが
どんな勉強すりゃいいんだろ？
もうちょっとテキストとか出るの待ってからでいいかな

>>329
初心者は関西大学でめざまし時計を使った

さすがにシスアドからは舐めすぎだろ
方向性が違うし・・

開発関連の知識もバンバン出して欲しいね

糞シスアドごときがなめんなヽ(`Д´#)ﾉ

シスアドは俺の鼻毛以下だ罠

なんでｼｽｱﾄﾞを貶してんだ？
どっかに煽りでもあったのか

>>357
ヒント：>>338、>>343

それか、ｽﾙｰしてた

>>338はソフ開もってるようなので許す。

確証なきような気が

NW,SS持ちなんで春これ受けますノシ
NWはH15のセキュっぽいやつ選択したし。

>>362
permit ｍ９(･∀･`)

>>363
あれ？ひょっとして2年前DBスレに居た9か？

338です。
春はテクセとデータベースで悩んでいましたが、いまのところテクセにすることにしたのでよろしくお願いします。

>>364
9はSWスレで湧いてたよ

略称はﾃｷｭﾘﾃｨでよくね

工エｴェｪ（´д｀）ｪェｴエ工工

テキュ (´･ω･`)

セキュニカル

>>365
どっちにしろなめてんなｍ９(･A･`#)

9がNWスレに湧いてきて住民が迷惑しとる。
書き込み制限がかかるまで荒らして何が楽しいんだろうか。

これって要は春のネットワークってこと？

>>373
午後IIの論述式試験を除けば、システム管理は「春のネットワーク」的
だったんだがな。ネットワークよりは午後Iの問題が易しいけど。

必死な算始終が張り付いてるスレはここか
住人もかわいそうに

ｷﾓｲね

http://www.ric.co.jp/book/contents/book_639.html

おい、おまいら、来年ＴＳ向けのテキスト発行です。

リック…

リックだからな・・・

爾来かどうか様子見だな

>>377
午前本ｲﾗﾈ(ﾟдﾟ)、
しかもリックだしｗ

>>377
技術評論社とかアイテックなどの他の大手の対策書が出てから読み比べる必要がありそうだな

セキュリティについて詳しい知識ないから早く対策したいんだけど・・・。
セキュリティについて何か参考になるサイトしってるなら誰か教えて欲しい

TACの講座は１１月４日から始まるぞ。

午前はどーでもいいよな。
問題は午後だ。

アイテックの通信教育申し込んでしまった
もう後へは引けない

∴∵∴∵∴∵∴∵∴∵∴∵∴∵∴∵∴∵。∴∵
∴∵∴∵:。∴∵∴∵∴: --─-　∴∵∴∵∴∵∴∵
∴∵゜∴∵∴∵∴∵　 （___ ）（___ ）　∴∵。∴∵∴∵　゜
∴∵∴∵∴:∵∴∵_　i/ ＝　＝ヽi　∴∵∴∵。∴∵∴
∴∵☆彡∴∵∵ ／/[||　 　 」　　||]　>>384∴∵∴∵:∴∵
∴∵∴∵∴∵　/　ﾍ　| |　 ____,ヽ | |　∴:∵∴∵∴∵:∴∵
∴ﾟ∴∵∴∵ ／ヽ ﾉ　 　 ヽ＿＿./　　∴∵∴∵:∴∵∴∵
∴∵∴∵　 く　 /　　　 　三三三∠⌒＞　∴:∵∴∵:∴∵
∴∵∴∵∴∵∴∵∴∵∴∵∴∵∴∵∴∵∵∴∵∴∵
　　 ∧∧　 　∧∧　　∧∧　 　∧∧
　　（　　 ）ゝ （　　 ）ゝ（　　 ）ゝ（　　 ）ゝ　ﾑﾁｬｼﾔｶﾞｯﾃ・・・
　　 i⌒　/ 　 i⌒　/ 　i⌒　/ 　 i⌒　/
　　 三　 |　　三　 |　　三　 |　　三 　|
　　 ∪ ∪　　∪ ∪　　∪ ∪　　∪ ∪
　　三三　　　三三　　三三　　三三

この資格の勉強はセキュアド＋テクネでＯＫ？

ﾃｸｾならOK

リックは糞本のくせに発売するのだけははえーなｗ

>>384
アイテックのテキュリティ講座って教材がセキュアドとカブってるよ
大丈夫？持ってるテキストとかないか？
それにしても、まだスキル標準も正式版が出てないのに
講座の申し込みをするとは、すごいよアイテック＆>>384

そうだよな。よくよく見たら今までの使い回しとか(ﾟДﾟ)ﾊｧ?みたいなテキストばっかりなのに、
何も考えずに申し込んじゃう向こう見ずな384の無計画性(ﾉ∀`)
アイテックも金が欲しいからとりあえず形だけでも講座開設したいんだろｗ
予想問題集っていうおそらく他区分の過去問寄せ集め見え見えの問題集も、どうせ店頭で売られるだろうし
それより>>382のTACのオリジナルテキストのが気になるぞ(;´･A･)つ

http://www.tac-school.co.jp/kouza_joho/koza_ts.html
このテクセ専用の基本テキストと午後問題突破作戦（オリジナル問題集）ってのが気になる(;´･A･)
公開模試代がどっちにしろ\9,000かかるから、それを除いたとして上級コースで\26,000−\9,000＝\17,000
本一冊当たり\8,500かうはあ(ﾉ∀`)

結局出てくるテキストは全て糞の評価と出るな

>>392
TACは違うヽ(`Д´)ﾉ

アイテックのテクセの予想問題集と午後対策はそれぞれ１２月上旬発売だそうだ

アイテックはなぁ。。
セキュリティ技術第３版で
スクリプトキディのとこに
「日本にも同じような言葉で”厨房（ちゅうぼう）”がある」
とか書いちゃうトコだもんなぁｗｗ

他板でも何度か見るが、
何故かTAC信者ってアイテックにばかり矛先向けるな
過去に何かあったのか

>>396
なにがあったかは知らないけど、アイテックはそれなりにいいと思う

ところで技術評論社ってどうなのよ？

>>395
だから執筆者落ちたんだろｗ
今回もテクセの執筆者落ちるぞｗ

技評の本は書いてることは初心者向けだけど読みやすい
秀和あたりの問題集と組み合わせて使うとお得

>>398
執筆者落ちたの？初めて聞いたｗ
テクセの執筆はだれがやるのかなぁ

>>399
サンクス。
初心者向けということは、よく出る、または出そうな内容だけを掲載しているんですか？

>>397
どこも読む人間と使い方次第かと
糞と言われている書籍でもハマって受かる者もいれば
オススメと書かれながら全く参考にならず落ちる者もいる
いちいち、アイテックは金が欲しいだの厨房だのこじつけることには理解に苦しむよ

今回のセキュアド、午後2で落ちほぼ確定で、
学生なので実務経験がない俺にはこの試験まだ早すぎるかな？

>>401
やはり使い方次第ですよね
人の評判で決めないで自分に合った書籍探すのが一番いんだろうけど
私の住んでるとこは田舎だからテクニカル区分の参考書とか書店においてなくてアドバイスいただこうと

>>402
私も学生だ・・・一緒にがんばらないか？ｗ

>>402
論述式だから午後IIも少々難易度が上がると思われる

実務経験は雑誌と書籍で数をこなせばなんとかなると思う
実際殆どの試験で学生の合格者はいるのだから不可能ではない筈だよ

>>403
ﾅｶｰﾏ!!!
頑張りますか！

>>404
勇気が湧きました
論述って書いてあるから1000文字単位のテストかと思ったが、
サンプル見た限りだと100文字オーバーがない気がする…
あくまでサンプルなのだろうか…

しかし、ネットワーク系が超苦手なのでやはり結構キツそうだ
(正直、ドットコム★★レベルも怪しい)

しかも、シスアドも基本情報も過去問オンリーの勉強法で受かったようなものだから、
(今回のセキュアドも過去問オンリー)
今までの勉強法も通じない・・・

長い戦いになりそうだ・・・
(というか、セキュアド春もゃってくれ…orz)

>>402
おれは社会人だが、実務経験ゼロで去年合格した。
実務経験がある方が有利なんだろうけど、
それが決定的な差になることはないと思うぞ。

むしろ学生ならセキュアドよりテクセのほうが受けやすいのではないか？
セキュアドは経営とか会社の仕組みとかの知識が要るし。

ここの板、いい人ばっかりだ(泣

>>406
セキュアドはなんとかなりそうですよね。来年リベンジしたいです。
今回は過去問すらない初めての試験だから不安なのです・・・。

>>407
一応、経営学部なんでそのへんはなんとか(笑
はやく対策本でて欲しいな・・・。

>>408
＞ここの板、いい人ばっかりだ(泣

ただし、「9」というコテハンには気をつけろｗ
奴が現れるスレは廃墟と化すから。

> ここの板、いい人ばっかりだ(泣
おい俺を忘れてんじゃにーぞｍ９(･∀･`)

>>409
まぁ、資格ｽﾚにはいろいろｸｿｺﾃがいるからね、、、
殆どはNGしてるからいいんだけど

纂始終は未だにセキュアドＮＧなのか？

ＴＳ上級コース−株主優待＝￥6000

よし、ＴＡＣに決めた。

セキュニカル

にしても1回目の試験、どうなるのか。
ご祝儀で合格率15％とかだったら受けてもいいかもな

エンジニティ

合格率は７％台だろうけど、
受験者の対策が不十分だから
合格者のレベルが相対的に低くなるから
初年度バブルとか言うんじゃないの？

セキュニカル試験って難しくなりそうですか？

略称は｢テキュ｣か｢テキュニカル｣でいいよ

：yamato ◆wSwOrpT5YE
どこ？

おまいらIPAのセキュリティ技術レポートくらい読めよ

>>417
そこに狙い目を持てればいいのだがね

確定でもないからなぁ

テクネ
テクデ
テクエン
テクシス
テクセ（New!）

テキュリティにしとこうぜ

>>417
それ狙いだが・・・

TACから2006年春試験対策のパンフレットが届きました。

初回は荒れること必至。とはいえ、SSのときほどではないのかな。SSのときは
「情報セキュリティアドミニストレータ」の立場が不明確だったからね。

テキュ
テキュニカル
テキュリティ

さぁ選べ

略称を決めたがる人へ
略称の標準化は基本的に自動だから使いたいのを使っていけばよいかと
そのうち勝手に人気が高いのに統一される

なにより資格取った効果も
入る金も決まってないからなぁ

スルーしておくべきか迷うな

確かにこの試験が普通の人に認知されるまでになるのは相当先だろうなｗ

ぐぐったら「テクセキュ」で数件ヒットした

ｾｸｰｽﾃｸ

>>420
なんかよんだ？？


略称だけど俺はテクセが言いやすいと思うけどな
つーか情報処理技術者試験の区分名称が全体的にわかりづらい >IPA

おい、おまいら。
ＴＳ用午前問題集だよ。
http://www.amazon.co.jp/exec/obidos/ASIN/4501540206/qid=1129818281/sr=1-1/ref=sr_1_8_1/249-8750145-1306754

お、悪い。　表紙がまだだったな。
じゃこれ。
http://www.tdupress.jp/cgi-bin/html.cgi?i=ISBN4-501-54020-6

>>435
午前ｲﾗﾈ(ﾟдﾟ)、
ていうか目次見ろよこれ

共通分野
　コンピュータシステム・ハード
　コンピュータシステム・ソフト
　システムの開発
　システムの運用
　データベース技術

ネットワーク技術
　プロトコル・伝送
　符号化・伝送
　ＬＡＮ・ＷＡＮ
　通信装置

セキュリティと標準化
　セキュリティ対策
　リスク管理
　ガイドラインと関連法規
　標準化

くはーｲﾗﾈ(ﾉ∀`)

へ？　算始終ってセキュアドＮＧでしょ？

そういや、合格証書は1号から発行なんかな
一桁とかで合格したら記念になるな

>>435-436
へぇ、大学から資格本なんて初めて見たな

↑東京電機大学だからね。昨年そこでセキュアド受けたし。

理科大とか東工大は出してないのかね。

iTAC締切り早っ！
http://www.itac.gr.jp/juku/moushikomi_73.asp

午前は、ＤＢＮＷをやってきた人ならほっといても通るよね。

基本情報上がりはキビシイ？
新設って事で受けようと思ってるんだけど。

>>443
午前は放置じゃ通らないだろうなぁ…

訂正
午前でも放置じゃ通らないだろうなぁ…

さすがに基本情報からは97％ほど無理かと
ttp://www.jitec.jp/1_08gaiyou/_index_gaiyou.html
ｿﾌ開余裕で受かるなら挑戦の価値は、ある

>>440
あまり聞かないね
大学から書籍となると、教授が書いてる専門書しか思いつかない・・

電機大は結構メジャーだと思ってたんだけど。
ポケット版の問題集とか、便利だったりするし。

結構古くから書籍は出てるようだね
メジャーかというと書籍によりけりのようだ

秀和のﾃｸﾈ対策本とかｷﾗｰｺﾝﾃﾝﾂのある書籍ほどではないけど
ｼｽﾃﾑ監査とかｴﾝﾍﾞﾃﾞｯﾄﾞには強いようだ

東京電機大学のポケット問題集は、あんましオススメできないなぁ。

答えの誤りが多い。誤植が多い。前の方のページと後ろの方のページで同じ問題が掲載されてる・・・等々。
実際の誤りは１％くらいなんだろうけど、Ｗｅｂページでも情報が公開されてないから、
ナニが正しいのか全く自分で判断できなくなる。

セキュアド本とソフ開本で経験済み。

>>449
このまえ正解にイって書いてあったのに解説のところに
｢ア、イ、エ：○○なので違う｣って書いてあった。

そそ。そんなの多くね？

問題数も多いし、サイズも値段も手ごろで、形態としては良いんだけど、
たまに「誤り」を発見すると、他の問題の解答・解説も疑わしくなってくる。残念だ。

東京電機大学は出版するのに、情報セキュリティ大学院大学は出さないのかな？
あるいはＬＥＣ大学とかｗ

いや午前なんてどうでもいいだけどさ

>>453
同じく

とりあえず午前どうでもいいとか言ってるﾚｽはｽﾙｰで
興味なきゃ見るなってこだ

>>451
安めの解説書は大体そんなものだよ
日経・経林・翔泳社とどこの午前問題も誤植がある時はある
ある程度値段に見合った分、ﾐｽも少なくなるようだけど

ちなみに書籍によっては、そういうﾐｽを集めて出版社に送ると
お礼の手紙と図書券、もとい今は図書カードか、届くことがあるよ、というか貰った。

>>452
もともと大学からの出版なんてのがあまりないからね
出してみたところで魅力的か？というと疑問だし

この試験を受けるような連中は、これまでにシスアド、基本情報、
ソフ開、セキュアド、テクネ等をとってきてるんだろ？

午前は、これまでの知識の蓄えと上記の過去問を見直す程度で
十分じゃないか

>>456
んなこたぁない
いきなりテクセから受験する人もいるだろうし
基本情報受かったから今度はテクセって人も多いでしょ

基本情報までしか取ってないけど、今度初ってことで記念に受験しますよ〜

>>458
だからどうやったらそんなになめられるの？

>>459
ヒント：記念受験

この手の試験って難しいの？

この試験がテクネとかのレベルなら、
午後は、広範で深い技術知識＋読解・短文作成力
が要求されるはず

オンラインが始まったときのように難しくなりそうだ・・・。」

サンプル問題を見てみたが、なにやら難しいけど

>>459
あー。どっかで見たことあると思ったら算始終ー。
おひさー。
で、セキュアドは受かったの?

>>465
古傷をえぐらないように。

また、来た女だ
美人か？不細工はいやだぞ。

さてここでお勧めブログを紹介しよう(´･∀･)ﾉ

テクニカルエンジニア（情報セキュリティ）合格への道
http://tamaso-s.seesaa.net/
今のところ超一般的な勉強論ばかりに終始。抽象的でテクセに関係ない内容ばかりでまだ物足りない

秋のテクネやセキュアド受験組の大半が
この試験を受けるだろうな

これらの軍勢はこれまでの勉強期間と経験という点で
手強そう

三十四、ぐりぐら他なんかいっぱい居ったのぉ

懐かしい

いよいよ明日だな♪
みんな今日は早く寝て明日の試験ガンガレよ！

おい、算始終　tamasoはＰＭ、ＡＵと連勝中だぞ。
ＳＳ連敗のおまいに言われたくないぞ。

頭悪そうな奴らばかりで安心した（ｗ

>>473
おいこのスレだけは(;´･A･)つ

ＤＢほど馬鹿じゃないぞ

資格板 9 を語るスレ　9に切れた人数→
http://tmp5.2ch.net/test/read.cgi/tubo/1130040478/

ソフ開もちですが、今回は様子を見てDBを受けます。

テクセ＝手癖＝テクニカルセックスエンジニア！！

俺が提唱したクンニキューティ使ってくれよ。
クンニキティでもいいや。

>>479
とりあえず臨床心理士に相談したほうがいいんじゃないの

さ、秋祭りも終わったことだし、
春祭りはこの試験で盛りあがろう・・・

お前らも精進しろよ(´･∀･)ﾉ

あかん、SSの影響で秋開始と誤認しそうになった

>>477
俺も様子を見てる
今のところテクセのほうに魅力を感じるなぁ
まぁよろしくな

>>484
どっちにしろなめすぎｍ９(･A･)

昨年のＳＳ、今年のＡＵと勝ち進んできて今ＡＮの結果待ちです。

ＡＮの結果を見る前に既にＴＳの勉強を独学で進めています。
よろしく！

テクセ持ってても仕事に役立たないしな〜
俺もデータベース受けよ

>>487
何の仕事だよ

システム開発だよ
セキュリティ関係は俺の仕事じゃない

>>算始終
どっちがだｍ９(･A･)

>>489
> セキュリティ関係は俺の仕事じゃない

なんて暢気に言っていられる開発屋ってろくな仕事してないはずだな。

>>491
スペシャリストチームが色々あるからな
俺は業務の要件まとめて設計するのがメインだ
時間あったら暇つぶしにセキュリティ取ってもいいけどな

tamasoといいます。

このたびは、ご紹介いただきありがとうございます。
おかげで、たくさんの方にアクセスしてもらってます。

因みに現在は、技術的な知識とかは現場経験がないので、午前対策レベルです。
確かに、テクニカルな部分が弱いので、今のところ具体的な記述に欠けてます。
ぼちぼちと、知識の補充をしながら、報告していきます。よろしくお願いします。

また、ときどきこちらにも書き込みしますね。
折角ですから、第一期合格者になりたいですね。
ＳＳは第二期(2002年)、例の「Ｐ部長」の年の合格でしたから。

テクニカルエンジニア(情報セキュリティ)合格への道
http://tamaso-s.seesaa.net/

>>490
このスレだけは頼む(´>A<)つ
>>493
ﾀﾏｿｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!

tamasoさん

手に負えなかったTCP/IPのテキストで何ですか？

ええと、TCP/IPのテキストではなくて、翔泳社の
情報処理教科書 テクニカルエンジニア［ネットワーク］2005年度版
です。「ブリアンブル」「ＭＡＣアドレス」ときて、固まりました。
多分、来月辺りには分かるのではないかと。

鰤アンブル…
　　　　　／V＼
　　　　/◎;;;,;,,,,ヽ
　＿　ﾑ::::(,,ﾟДﾟ)::|　　　　・・・。
ヽﾂ.（ﾉ:::::::::.:::::::.:..|）
　 ヾソ:::::::::::::::::.:ﾉ
　　 ｀ ー U'"U'

>>496
勉強不足だぞｍ９(･A･)

>>498
君ならきっと来ると思っていたよ。
とりあえず君には呪いをかけておいたから、あと3年以内に死ぬよ。
でも呪いを解く方法が一つだけあるんだよ。
↓のスレに「>>9死ね」と書き込むんだ。
健闘を祈るよ。

http://school5.2ch.net/test/read.cgi/lic/1130024059/

ていうか、まだ何もしてないです。
ネットワークは、これから勉強です。
マーケティングの講座通いとかも始まるので、
一応、週８時間ぐらいを目標にしてます。

>>498
マジ頼むこのスレだけは荒らさんでくれ_|￣|〇

370:10/23(日) 23:39
>>9
これはあなたの言った内容ですか？ソフ開スレが荒れたよ。

241 ：9：2005/10/23(日) 13:52:14
234
で、そんなことをわざわざこのスレでいう必要があるわけ？
なんかあれだね。イタリア語勉強してる人に、イタリア語勉強しても意味ないですよ　って言うくらい失礼でウザイ存在なんだが
さっさと逝ってくれね？おまえみたいなのこのスレ住人全員にとって迷惑なの

まじなはなし、今回は初試験だから採点基準が甘いという噂だが、そうなんだろう？
セキュアドの時もそうだったし。
まぁオリは受からないから、見守るだけで次回にするけど。

>>9のこの言動が発端でスレがあれました

「ソフトウェア開発技術者試験 60」
http://school5.2ch.net/test/read.cgi/lic/1129646216/
241 ：9：2005/10/23(日) 13:52:14
>>234
で、そんなことをわざわざこのスレでいう必要があるわけ？
なんかあれだね。イタリア語勉強してる人に、イタリア語勉強しても意味ないですよ　って言うくらい失礼でウザイ存在なんだが
さっさと逝ってくれね？おまえみたいなのこのスレ住人全員にとって迷惑なの

>>503
甘いという噂もあれば厳しくなるという話もある
ﾘｽｸが高いことはほぼ確定らしいけどね

こっちも今はｽﾙｰして２回か３回目の試験から受けるか

>>505
そんな性根の奴は何時までたっても受験生だぞ(;´･A･)つ

ギャンブルは結果が激しいほど面白い

お勧めの参考書とかないですか？

>>9死ね

(´･∀･)ﾊｧ?

死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね
死ね510 ：9 ：2005/10/24(月) 23:14:41死ね
死ね(´･∀･)ﾊｧ? 　　　　　　　　　　死ね
死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね

>>503
合格発表後の統計データを見ると、合否ラインに得点が集中しているようにみえます。
このような場合、合格点が同じなら、易しい試験だと合格率は大きく変化します。
平成13年から16年まで、合格率が大きく変動していないので、難易度はそう変化して
いないのでしょう。因みに、同時期に制度を変更した「中小企業診断士試験」の一次
試験は、極端に合格率が変化しています。初年度は簡単だったようで。

>>512
あぼーん

次に新しく資格ができるとしたら
どのｶﾃｺﾞﾘになるのやら

>>508
どこがｱﾀﾘかまだ分からないからね・・・
そのﾃの出版社の信者でもない限り(1冊も)出てこないんじゃないかな

>>9死ね

>>9死ね

ちょっとスレを見てないと
>>9死ねだな

>>9死ね

テクセキュを受験する頃は俺も社会人か……
さらばマターリとした学生の日々よ、青春よ……

>>519
（・∀・）人（・∀・）ﾅｶｰﾏ

「テクニカルエンジニア情報セキュリティコンパクトブック」（リックテレコム）
これ見た人いるかな？
近所の書店には入荷しない様なのでコメントを聞きたいな。
リックの評判は一部を除いて今一なのだが、気になる。

>>9死ね

>>521
↓これだな
http://www.ric.co.jp/book/contents/book_772.html

目次からすると、テクネの入門書って感じだな
ＯＳセキュリティ、セキュアプログラミング、暗号、認証技術等が
記載されていない
本資格に必須のセキュリティ技術が貧弱で役に立たなそう

>>523
>>437に書いたとおり
この本はスルーだな。金の無駄
逆に、単にテクネやセキュアドの入門的なことだけ書いてりゃいいだろみたいな楽＆なめてるだけの糞本

ｺﾃのレビューは信憑性薄くて
名無しのレビューが信頼あるのはなぜか。

>>525
コテはそろそろ技術力アップが必要だな(´･∀･)

>>524
説得力まったくなし

>>523

ぱか　これだよ
http://www.ric.co.jp/book/contents/book_639.html

日頃の行いか

>>521
通勤電車の中で読むのにちょうど良いから買うつもり。
電車の中で立って読むにはこれくらいの大きさじゃないとキツイ。
もちろんほかの参考書・問題集も買うけどね。

情報セキュリティプロフェッショナル総合教科書

普通にwebアプリケーションの開発や業務システム構築時の
セキュリティ面に気を使ってれば取れるのかと思ってた。

勉強すっか。

>>531
学校に買わせた。
専用の対策書が出るまでこれをやる予定。

今年のセキュアド受けた者です。
来年はこれを受けようと思っているのですが、実務経験がないためどうしても午後で苦労します。
(今回も午後で落ちたかもです・・・)

今回これを受けるにあたって過去問や試験対策以外に、
「試験には関係ないけれど読んでおけ」みたいなオススメの本ってないですかね？
ネットワークやセキュリティを試験として理解するのではなく、体系的に理解したいのです。

>>531の本は試験用じゃないっぽいので良さそうなんですがどうなんですかね･･･。

(同様の質問をセキュアドスレでもしています。すみません。)

そう思ったなら

普通、どっちかに絞るべきだけどね。

>>534はマルチ
スルーで

ネットワークマガジン 12月号から
この試験用の連載が始まったね

昨日見に行ったけど、
どの辺か分からんかった

もしかして小冊子のほうか？

P90から4ページ
小冊子じゃなくて本誌のほうね

�d

ちょっと見てくるかな

>>536
(同様の質問をセキュアドスレでもしています。すみません。)
って書いてあるじゃん
ルールよく知らないけど自己申告もダメなんだっけ？

総合教科書てそんなにええの？

>>541
書けばマルチ許されるんのか（ﾌﾟｹﾞﾗｗｗｗ

実際、ＩＤＳと認証について掘り下げて勉強しとけば
ＮＷ持ってるヤツは楽勝ってことだろ？
俺はＳＳしか持ってないから全般的に猛勉強するけどｗ

ま、実際、テクネ受験者にとってはネットワーク関係の
セキュリティについてはプラスαの勉強でいいだろ

それと、セキュアＯＳ、セキュアプログラミングと
データベース関係のセキュリティとセキュアドの
マネジメント系のセキュリティを抑えておくべきかな

サンプル問題さっぱり分からんかった
プロトコルとかはネットワークのほうで勉強しないといかんのかな

セキュリティエンジニアって将来性あるかな？

>>546
重症だね

>>545
荒らしはやめてください！！

>>549
死ね

>>547
ｶﾃｺﾞﾘが単発のｴﾝｼﾞﾆｱは今後
生きていけない予感がしてならない・・

参考書が出揃うのは２月ごろかな
もしそうなら勉強する時間が足りないよ
初回は高度を何かしら持ってるような人たちしか無理かもな

>>548
まあ基本情報ぐらいまでの知識しかないから当然だけど、
初回という事で記念に受けるぐらいの気分だし
午前はなんとかクリアしたいけど
55問中何問ぐらいでクリアできるのかな

>>552
そう、おまいみたいな初シスか基本しか持ってないようなのは無理ｗ

ただ、個人的に「ソフ開持ってます！」とか「AE持ってます！」よりは
基本情報＋TEセキュリティとかoracle持ってる方が使いたいなーと思ってしまう。
技術力って大事だとは思うんだけど、こういう資格あると視野が広いように感じちゃうんだよね。

TEセキュリティってなに？
テクセのこと？

個人的に面白いのが

基本情報＋セキュアドと、初級シスアド＋テクセどちらが良いだろう？
レベル的にありえないとか話で。

>>551
じゃあさ、セキュリティ＋経営情報システムに詳しかったらどうかな？

>>557
スレ違いだし糞どうでもいいしくだらない
一人でやってろ。つかこのスレにいないでほしいこんなレベル低い奴

>>557
基本＋開発＋セキュアドじゃ駄目かな？

>>558
良さそうだけれど、「経営情報システムに詳しい」って定義が難しい。
やっぱり資格とかないと・・・。

>>561
中小企業診断士なんかどうかな？
難易度は高めだけど・・・

>>557
オレも思ったことある
どちらもまあまあだが「技術」側のほうが詳しいのか
どちらもまあまあだが「エンドユーザ」側のほうが詳しいのか
の違いだよね

>>562
敷居高いなぁ。
経営学部卒で経営情報システム勉強しましたが最強な気がする。

>>559
五十歩百歩。

>>557
半年に1回しか受けられないからそういう人もいると思うよ
死ぬ気で勉強すれば半年で初シスレベルからテクセも可能だと思うし
オレはテクセ欲しいなやっぱりw

>>560
そりゃ沢山とる暇がある人はあるに越したことはないんだけれどね

>>563＝>>557
うざいよ自演してまでてめーのつまらない話盛り上げようとすんな

ホントレベル低いな
テクネ＋セキュアド持ってない奴は書き込みできないようにアクセス制御できないかな
どっちも持ってなさそうな背伸びしたがりの低レベルが集まってる希ガス

糞コテはスルーしる

中小企業診断士なんて受かったらこんな試験受けない希ガスw

総合教科書買おうと思ったけど高かったので止めた

>>568
そうするとお前書き込みできねーじゃん（ﾌﾟｹﾞﾗｗｗｗｗ

>>572
死ね

>>573
禿同ヽ(`∀´)ﾉ

中小企業診断士はちょっとエセっぽい雰囲気が漂うんだよね。
テクニカルエンジニアだって、データベースとか言われても、
今ではRDBMS自体がベンダによってだいぶ差が出てきてる。

絶対oracleだって！っていう意見押し通すような人間は一生製造過程だけやっててくれればいいし。
総合的に、与えられた条件下でよりベターな選択ができそう、という意味で
セキュリティとデータベース、会計知識、法律知識持っててくれれば言うことないかな。

その中のセキュリティの位置づけとして、開発として使うならTEの方がちょっと信頼できるかも。
運用系ならセキュアドの人呼ぶけどね。多分。

という事が言いたかった>>555。何気にキリ番ｽﾞｻﾞｰしてたね。

>>574
自演乙

>>573-574
あんまりスレ荒らすなよ

>>577
死ね

9,便所焼蕎麦,算始終
３バカキター

テクセは、
テクニカルエンジニア（ネットワーク）
情報セキュリティアドミニストレータ
ソフトウェア開発技術者
を足して3で割った様な感じだって勝手に想像しています。
この3区分の勉強した事ある人だったらかなり狙えるんじゃないでしょうか。

中小企業診断士と情報セキュリティとの関係で言うと、
ISMS審査員とか、プライバシーマーク取得に関するコンサルとか、
そういうところで商売をしています。「人的」なものと「手続き」
が中心なので、テクニカルな知識はそんなにないです。

>>581
なんで俺のコメントするーなん(´･ω･)?

>>582
死ね

>>582
テクニカルエンジニア（情報セキュリティ）合格への道
http://tamaso-s.seesaa.net/
のことかと思いますが、左のサイドバーに紹介しときました。

>>584
一言なんか言ってくれてもええやん･ﾟ･(つД`)･ﾟ･｡

>>585
死ね

>>585
一応、書いておきました。一言ですけど。

>>587
コメントｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!
うは短け(ﾉ∀`)
もしかしてコメント迷惑なん(´･ω･)? それだったらもうしないようにするけど？

>>588
死ね

>>588
ええと、それもサイトに書いてますよ。

>>580
一応公式ではTE(ネットワーク)は含まれちゃってるよね（レベル的に）。
セキュリティを語る上でネットワークと法律、コンプライアンスやモラル的な
いわゆるベタな技術以外の部分って多い気ガス。

開発者に至っても、技術職強いほど「それは起きえない」とか
そういう意見でセキュリティをおざなりにしてるような人も結構いるし。

その上でテクニカルなセキュリティの資格ってどんなだろう、と結構期待してるんだけどね。
全然ムダな期待かも知れないとは思ってるけど。

>>590
ｽﾏｿなんか迷惑っぽいね。ROMに徹します

>>592
死ね

>>588
それ俺が頼む。

> ネットワークの受験対策本
何買ったん(´･ω･)?

↑馬鹿っぽいからスルーすんだろ。

tamasoさん
ISMS審査員なのですか？

>>596
まだサラリーマンなので、その資格は取ってません。
お金と研修でもらえそうなのですが、あっても仕方ないですから。
まあ、そういう意味では、他の資格もそうですね。
でも、中小企業診断士は、人脈というか、会社とは違う人のつながりができて、
これはずいぶんと勉強になりました。

暇な時間を見つけて診断士試験の勉強でもするかな・・・

>>597

通常、士業というのは集まると大抵同業者同士となるものですが、
診断士はちょっと事情が違いますね。　異業種交流となる傾向が
高いですよね。

かく言う私も飲食店ビジネスの診断士です。

600get

診断士か・・・

遠い存在だが、一度は調べておく必要がありそうだな

真・男子

アイテクの教本出ましたな。

>>603
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!

>>603
どこ？

>>603
どこだ？

アイテックのやつなんて見付からん。
今のところ、この２冊だけ？
http://www.amazon.co.jp/exec/obidos/ASIN/4897976391/qid=1130473290/sr=1-1/ref=sr_1_0_1/249-8904991-5882743
http://www.amazon.co.jp/exec/obidos/ASIN/4501540206/qid=1130473290/sr=1-2/ref=sr_1_0_2/249-8904991-5882743

今日TAC申し込みました

また犠牲者が・・・

うーん、どうも気になるな

この試験では、擬似言語を使ってセキュアなプログラミング能力を
試すような問題は出ないだろうな・・

初シス→ソフ開→セキュアド→テクネと、基本情報をパスしてきたから
プログラミングがだめだめなんだが・・・

>>610
お前の人生体裁だけで中身無いだろ

>>611
死ね

>607
>162は？

>>613
秀和
探してるのはテクセ専用の対策書なんだと思う。
これ読んでみたけど、対策書がでたらすぐに必要なくなると思う。
結構いい事書いてあるけど、一般性が無いのが少々

肝心なことをすぐにはっきり書いてくれないところがむかつくよね

>>611

プログラマーのコースは回避しているだけさ

今はネットワークとセキュリティが何かと重要

>>616
気持ちすっげーわかる。
漏れも同じ考え。

基本情報はかろうじて取れたけど、ソフ開は受かる気ｼﾅｻｽwwww
ネットワーク＆セキュリティは、当分の間トレンドになる予感。

実際の話プログラミングなんて簡単だよ
論理的な思考ができる人なら誰でもできる
洗練されたコードかどうかは別だが

オブジェクト指向とかパッケージングの理念が身につけば、
実際Cのコーディングよりも業務を意識した設計のが役に立つしね。
で、そこでソフトウェアやシステムの観点から見たセキュアですよ。
なんかＰＧでセキュリティとか利便性とか度外視なヤツ見てると
職人さんだなとは思うけど、使えねぇなと思う。

>>619
恥ずかしい奴だな（笑

>>620
くんなﾎﾞｹ

この試験のためにはなにかネットワーク雑誌読んでる人いる？
日経ネットワークだとたまにセキュリティの記事とかあるけど、セキュリティ技術とまた微妙に違う気もするし、
メインの純粋なネットワーク技術もまた違う気がするんだよね
テクセの試験対策記事も始まったけどどうせ最初は午前対策メインだから糞だし
この試験に適している雑誌ないかな？

(#ﾟДﾟ)⊃)Д´)ﾉ ﾎﾞｶｯ
　　　　　　↑9

>>9
>>算始終
クソこてどもくんなクソが

>>622
自分は日経NETWORK読んでるけどダメなの？

出題予想

午後１
・DMZ、MZを意識したFWの設定

午後２
・IEEE802.1X、検疫ネットワーク

>>626
なんだか午後１はネットワークの試験のようだな
それだけ近いということでもあるか

セキュアドが始まったばかりの頃は結構技術よりの問題が出題されてた。
ネットワーク図も問題にあったりしたし。

去年の午後１問３なんかも、今後はテクセの範疇なんじゃないだろうか。

>>622
いやあの本はいいぞ

？

>>620
死ね

これってネットワークの春季版みたいなものですか？

確信はないが、テクネとは差別化するはず

セキュアＯＳ、セキュアプログラミング等の
テクネでカバーしていない分野についても
出題されるのでは？

午後問題大胆予想

１は、
　1)セキュアＯＳ・セキュアＯＳに関する問題
　2)ネットワークセキュリティに関する問題
　3)データベースセキュリティに関する問題
　4)情報セキュリティマネジメントに関する問題

　　但し、順不同

２は、上記の内２つってとこか

訂正
1)セキュアＯＳ・セキュアプログラミングに関する問題

便所焼蕎麦って奴キモいな、9なんて反応しないで無視しとけよな

>>636
NGにしとけ

便所焼蕎麦 ◆9Y0c6ht.lY が 9 を否定してくれなくては。

age

コテハンは荒しばかり

>>634
>4)情報セキュリティマネジメントに関する問題

これはセキュアドじゃないの？

>>641
JITEC発表の、午後の試験範囲には、含まれてますね。

２　情報セキュリティの運用・管理に関すること
　　情報セキュリティポリシ、リスク分析、業務継続計画、セキュリティ運用・管理、脆弱性分析、誤使用分析、
　　ユーザセキュリティ管理、障害復旧計画、情報セキュリティ教育、システム監査(のセキュリティ側面)　など

へえ、知らなかった。
でもまるっきりセキュアドと同じ観点での試験じゃ意味無いから、
技術的な問題になるんだろうけどね。
どっちにしても1回目は対策難しいね。

離散対数問題は出ないの？
でるわけないか…

そろそろageとくか

>>644
でない

>>646
死ね

>>643
だな
対策が立てにくいこともあって、
１回目は偵察受験になりそうだ

セキュリティ技術と言っても、プログラミング、ネットワーク、データベース等の
広範な要素技術と結びついている。

ということは、これまでにソフ開、データベース及びテクネ、そしてセキュアドを
受験してきた者にとっては、総復習みたいな試験だな。

ってことはＳＱＬもでるのか？

>>649
全部持ってるおれは寝てても受かりそうだな。

>>647
消えろ

>>651
それは無理な話だ。

自転車に乗れて、自動車の免許を持ってるからといって、バイクも乗りこなせるとは限らない。

>>649
俺も全部持ってる。
目をつぶってても受かりそうな予感がする。
（片目だけな）

>>650
SQLインジェクションでどんな命令が発行されたか。
みたいに出るかも

脅威とその対策手法の組合せを答えよ

〔脅威〕
(1) ポート転送
(2) 不正アクセス
(3) パスワード攻撃
(4) アプリケーションレイヤ攻撃
(5) ウイルスとトロイの木馬
(6) パスワード攻撃
(7) サービス拒否（DoS）
(8) IPスプーフィング
(9) 信用詐欺
(10)パケットスニファ
(11)ネットワーク偵察
(12)信用詐欺

〔対策〕
ア　制約のあるフィルタリングとホストIDSによって攻撃を抑制
イ　ブルートフォースに使用されるサービスを制限し、オペレーティングシステムやIDSによって検知
ウ　IDSによって偵察を検知し、プロトコルフィルタリング
エ　SMTPサーバの電子メールコンテンツフィルタリングとホストIDS
オ　制約のある信頼モデルとプライベートVLAN
カ　スイッチ型インフラストラクチャとホストIDS
キ　ルータやファイアウォールによるフィルタリング
ク　ホストIDSとネットワークIDS
ケ　ファイアウォールでのTCPセットアップ制御
コ　ルータのRFC 2827、1918によるフィルタリング

>>656
脅威の方にパスワード攻撃と信用詐欺が二つづつあるのは
問題としてどうかと思うぞ。組み合わせが限定できないじゃん

そんなことより脅威と対策の数が合ってない。
>>657の重複を消して１０−１０の問題にするのがよいかと。

やはりこの時期は難癖しか付けられない奴しかいないか（がっかり

>>659
∧＿∧
（　´∀｀）　オマエモナー
（　U　　）
　∪ 　∪

久々にその展開見たな

出題範囲と情報処理技術者スキル標準出たね
http://www.jitec.jp/1_00topic/topic_20051031.html

って知らなかった・・・・　プログラム言語問題出るの？？？

Perlをかじった程度だ・・・ヤバス(´・ω・`)

Σ（;´Д｀）！プログラム出るのか・・・

もしかして対策本出版会社も焦ってるんじゃないか？

orz

634で予想したとおり、
やはり（セキュアな）プログラミング関係の問題も
出題されということだな・・・

死んだ

午後問題ってことは・・・択一なんかじゃなく実際に書かされそうだな。
しかしperlって・・・ひねくれたコード書いても問題ないんだろうか。

よくある質問と回答

テクニカルエンジニア（情報セキュリティ）試験 プログラム言語の扱いについて

1 テクニカルエンジニア（情報セキュリティ）試験では，基本情報技術者試験のように，C++，Java，
Perl から1 言語を選択する形式で出題されるのですか？

　基本情報技術者試験のような選択形式ではありません。セキュアプログラミングに関する試験問題において，
　C++，Java，Perl の3 言語のいずれか1 言語を用いて出題されます。

2 プログラム言語を用いた問題が毎回出題されるのですか？

　出題内容に関する質問なので，お答えすることはできません。

3 基本情報技術者試験と同じレベルでプログラミング能力が問われるのですか？

　基本情報技術者試験では，「役割と業務」や「期待する技術水準」にあるように，
　プログラム言語の仕様を知っていて，その言語を使って自らプログラムを作成できる
　レベルの能力が求められます。一方，テクニカルエンジニア（情報セキュリティ）試験では，
　自らプログラムを作成できる能力というよりも，セキュアプログラミングという視点から，
　例えばプログラムコードのセキュリティ上の問題点を指摘・改善できるといった能力が
　求められます。

4 なぜPerl だけ新たに用例・解説を作成したのですか？

　C++とJava については既に言語仕様が規格（JIS/TR）化されていますが，Perl については
　規格化されていませんので，試験問題の中で使用する範囲での用例とその解説を示すために
　作成しました。なお，この用例とその解説は例示であって，解答で使用する演算子，関数，
　予約語などを制限するものではありません。

＞セキュアプログラミングという視点から，例えばプログラムコードのセキュリティ上の
　問題点を指摘・改善できるといった能力が求められます。
＞解答で使用する演算子，関数，予約語などを制限するものではありません。

要はプログラミングもできることが前提なのか　orz

Cならポインタとかバッファオーバー／アンダーラン
Perlならクロスサイトスクリプティングあたりか？
Javaって何出るんだ？？？

初回は玉砕覚悟の偵察受験になりそうだ　orz

出題形式がわからないので何とも言えないぞ。
そもそも午後のどっちに出るのかわからんし。

午後1の必須問題として出されたら確かに終わりだが、
選択問題の1つとしてなら、極端な話捨てりゃいいし。

午後1の必須で1問、さらに午後2の１と2に別言語でそれぞれ出題とかだったら本当に終わりだが・・・。

なんでPHPにしてくれないんだ〜
Perl大嫌いなんだよなぁ。

プログラミング出るの???
しかも選択じゃないって・・・
受験やめようかな・・・

9歳からプログラミングしてる俺には楽勝だな。
basicなら・・・・・・・・・・・・orz

まぁ、簡単なプログラミングも出来ないようなエセ技術者を振るいにかけるわけだ・・

プログラマーばかりじゃないってのは分かるけど、
IT業界に居るのにプログラミングで拒否反応ってのも変な話だな。

>>670
>Perlならクロスサイトスクリプティングあたりか？
初回はきっとこれが出る悪寒。

(ﾟДﾟ)ﾊｧ?
普通にプログラミング経験あればCは必須。CGI動かしたきゃPerlも使う
そんな基本言語すら知らない奴って何？この業界にいる資格ないですから（ﾌﾟｹﾞﾗｗｗｗ

>>675
> 9歳
俺も(´･∀･)ﾉ

あああああああああああああ
プログラミングはなー
はっきり言って嫌いだ・・・orz

SQLインジェクション対策とかも出そうな気がするな

>>678-679
はいはい、ワロスワロス

http://www.soi.wide.ad.jp/class/20020036/slides/19/

とりあえず読むがよい

>>681 JavaはSQLインジェクションかな？（；´Д｀）
JDBCあんまりさわったこと無いんだよな・・・

>>679
生きろ

テクネやセキュアドと多少被るところはあるだろうが、
差別化するためにセキュアプログラミングにウェイトを
置かれたら、アウトだ

言語をマスターするには試験までの期間が短すぎるな

初回は様子見で、見合わすか・・・

このスレ読んでたら自信出てきた。

Ｃ＋＋、ｊａｖａ、ｐｅｒｌ
全部勉強しないと受からないのか。
それとも
最低どれか１つしかマスターしてない人はもう１つ憶える程度か？
２つ〜３つ知ってる人はうらやましいな。

面白そうな試験になってきましたね。
なんか、情報処理技術者らしくなってきたというか。

テクデやめようかな。

>>689
そうだな、面白くなってきた。
どうもマイナス思考の連中が多いな。

Perl を学ぶいいチャンスじゃん。
いい教科書が何冊もあるんだから、セキュアドの初回試験よりは受験環境整ってるよ。

JAVAはSJC-P持ってる程度なんですが、
C++、PERLのどちらでもとっつきやすいでしょうか。
ちなみにCは基本知識くらいしかないしFEのCは全く解けません。

うっひょー
セキュアプログラミングかぁ
こういう試験を待ってたんだ

オラワクワクしてきたぞ

出題範囲に「いずれか１つ」と書いてあるんだから、
３つからの選択になるんじゃねぇの？　基本午後みたく。

>>694
３つのうち一つ出題で、どれが出題されるか分からないってさ。

>>694
つhttp://www.jitec.jp/1_00topic/topic_20051031_02.pdf

じゃあCの問題出すよー

つかCすら知らない奴とかあり得ないんで
まあこれでCすら知らないようなど素人のただの資格ヲタは淘汰されるわなｗ

>>698
じーさんみたいな(´･ω･)?

以下のようなプログラムはCの入門者とかならよく作りますよね。
コマンドの正しい使い方を促す部分です。
さて、このようなプログラムがUNIXでsetuidなどによってroot実行権限が
与えられていたとすると、悪意を持った一般ユーザにroot権限を
乗っ取られる可能性があります。

どのようにして乗っ取られる可能性があるか説明せよ。

////////////////////
// 何かのプログラム
////////////////////
int main(int argc, char *argv[])
{
if( argc != 3 )
{
fprintf(stderr, "%s [srcfile] [dstfile]\n", argv[0]);
exit(1);
}

/* 省略 */

return 0;
}

>>700
ｳｯ(･A･`;)

答えは明日深夜あたりに書きますね

>>702
いやそういうの絶対忘れるから今すぐにしてくれｍ９(･∀･)

>>679>>699
死ね

>>702
今すぐに頼む(;´･A･)つ

すなおにソフ開にしようと思います

土壇場で出題内容を変えてきて
ＴＡＣ、ＩＴＥＣも悲惨だな。

>>705
死ね

IPAが「セキュアプログラミング講座」と称するページを公開してます。
開発関係の人なら、参考になるかもしれません。

http://www.ipa.go.jp/security/awareness/vendor/programming/index.html

こちらでも、ときどき関連サイトを紹介しますね。
テクニカルエンジニア（情報セキュリティ）合格への道
http://tamaso-s.seesaa.net/

>>708
秋　あ　シ

葉　っ　ッ

系　ち　！

キ　い

モ　け

ヲ　　

タ

は

>>709
ありがとう。IPAは参考にかなりなりそうです。

>>711
日本語ﾔﾊﾞｽ

>>712
Ｉ　Ｐ　Ａ　は　か　な　り　参　考　に　な　り　そ　う　で　す　。
あ　り　が　と　う　。

>>709
あぁ、あんたblogやってたのか
ｺﾃの中で唯一NGにしないで正解だったな

プログラミングが出るのはアキバ系キモオタＳＥには嬉しい誤算だな
でも、プログラミングを読む能力は大していらないんじゃない？
言語ごとに出題されそうなパターンを覚えちゃえばＯＫだろ
ＩＰＡはサンプル問題を２、３問例示するべきだな

算始終ヴァカ過ぎ（プ

>>715
ちなみに
プログラミング能力が高ければアキバ系キモヲタとかやめてくれる？
むしろ出来ない奴の方が大量だろ？

煽りはスルー
これ基本。

>>715 ﾃﾗﾜﾛｽｗ

>>715
プログラミングまったくできない奴が必死（ﾌﾟｹﾞﾗｗｗｗ

プログラミングなんて、コミュニケーション能力の無い、プログラミングしか出来ない香具師を安くでコキ使いたおせばよろし。

おいそんなに必死になるなんてまさかホントにプログラミングしたことない奴ばっかなの(ﾉ∀`)
じゃあおまいラ普段何やってんのよ？ITと全然違う単なる資格ｦﾀだっけ(ﾉ∀`)

711 名無し検定１級さん 2005/11/01(火) 01:22:26
>>709
Thank you. IPA seems to very be usefull.

(ﾉ∀`)

very（かなり）がなる（be）のほうにかかっちゃってるよ(ﾉ∀`)

さすがにto beのセットは基本だろｗ

Java と Perl はいいけど、C++ ってあんた・・・。せめて選択にしてくれれば・・・。

まあ初年度は Java か Perl だろうけど。
お役所は流行の尻尾を追いかけるだろうから、web 系でくるはず。






ていうか、きてほしい。（人）

ていうかその言語の専門的な知識がいると思って今からびびりまくってるのが痛い
まあせいぜい今から試験までずっと言語の勉強でもして、本番で思いっきり説明付きの簡易な擬似言語問題で唖然としててよ（ﾌﾟｹﾞﾗｗｗｗ

クソコテども、能書きはいいから>>700に答えろよｗｗｗ

そ・それは引数の三番目に・・

ただいま算始終 と　9　は物凄い形相でＣ言語の基礎から勉強しています
>>700にレスをできるようになるまで、今しばらくお待ち下さい

今朝IPAのメール見てココきましたが・・・
君らは受けないほうがいいんじゃないかな。
御託だけ並べて現場で役に立たないお荷物になるだけだよ・・
そういうひと居るけど、惨めだよ。

>>700だが、
とりあえずargv[0]はプログラム名自身を期待してのことだと思うが、
そんなものはexecveコールでどうにでも変更可能。
ってことはstderrに好きな文字書けるよね。
んで、stderrなら平気ジャンとか思うわけだけど、
そんなものはファイルディスクリプタをつなぎかえればいいだけの話。
しかもsetuidしてるってことは、システムファイルをいじくるのは余裕だな。
つまりり、/etc/passwdとか好きに書き換えれば目標達成だな。

どうよ？

>>731
出題のプログラム関係ないじゃんｗ

んにゃ、あるでしょ。
プログラムをどう変更するかって話なら、
printf(stderr, "pgname [srcfile] [dstfile]\n");
とかすればいいだけだとおもうが。

乗っ取られる可能性って問題なんだから、
プログラム自体は些細な話だろうな。
テクセにおいては言語はただの大前提っていうスタンスなんじゃない？

>>733
あーごめんごめん。
結局はsetuidやsetgidが問題って事を言いたかったんで。
はしょりすぎてスマソ。

そだね。
setuidとか全力で避ける設計にするのが良いよな、普通。
でもせざるを得ない事情があるからやってるんだろうし、
そういうときはユーザの入力を信用しないことが基本ってことかな。

このへんはWebにおけるSQLインジェクションと発想は同じだ。
サーバとクライアントの攻防が
rootと一般ユーザに置き換わっただけの話だな。

そう考えるとargv[0]をサニタイズするという別解もありそうだが、
そこまでする価値があるとは思えん。

>>735
情報処理試験って全般的にシンプルな答えを求められてるっぽいかつ
回答としてそれっぽかったら結構何でも通るみたいだから
argv[0] をサニタイズ、でなんら問題ないと思われ。

プレゼンでやたらと横文字や専門用語使って悦に入ってる
勘違いオヤジみたいな会話だなあ

>>737

>>737
>>737
>>737
>>737

>>737

>>737

>>737 (ﾟДﾟ)ﾊｧ?

>>737
禿同

ああよく考えたらサニタイズじゃだめだ。
結局システムファイル上書きできる事実は変わらんな。

>>737
その感想出てくる時点でヤバイんじゃない？
これぐらい通じないと、実際に対策なんてできないと思うのだが・・・

>>737
よくある会話についていけなくなった負け犬の遠吠えだな
かわいそうにな。お前は書き込まなくていいよ（ﾌﾟｹﾞﾗｗｗｗ

>>737
セキュリティの確保とは即ち、コンフィデンシャリィ・インテクリティ・アベイラビリティの確保である。

>>746

>>744
そもそも>>700は「どのようにして乗っ取られる可能性があるか説明せよ。」
って問いだからその答えが「サニタイズ」ではいずれにせよ斜め上だけどな。

とうとう隠微されていた裏の世界が表に出てきたな

セキュアプログラミングが脚光を浴び、その方面の
技術者が増えれば、一歩間違えば大量のハッカーを
輩出しかねない・・・両刃の剣

おい、ボンクラども
早く>>700の問いに対するモヤモヤをスッキリさせろよｗｗ
糞コテどもはドコ行ったんだよ？！

さて、700の問題があまりにおおざっぱで
不備があることについては語られないわけだが…

>>750
で、おまえは697なの？そうでないならなんでお前が答えないの？何でそんな偉そうなの

>>752
イラついてきたんだｗ
最初は結構かわいいリアクションだったのにね

Linuxについての知識ってどのくらいあれば良いの？
カーネルをいじれるくらい？

>>700
インタフィードを使ってインタラクティブな定義すればいいが
ステファロードを利用してもいいかな。

>>754
(´･∀･)つLPICレベル2

>>算始終
これ以上荒らさないでくれ・・・頼むorz

プログラミングをする事に意味があるんじゃなくて
ハッシュ化関数の一部でどの処理が正しいか読む。とか。
そういうセキュアなアルゴリズムとの複合で出てくる可能性もあるかなぁ。

ズバリ来年受かるのはこんなヤツだ

�@たまたま得意な言語の得意な問題が出た普通レベルのヤツ
�Aたまたまヤマを張ってた問題が出たセキュアドあがりのヤツ
�B敏腕エンジニア
�C神いわゆるハッカー

確かにハッキング系に興味ある香具師とかセキュリティに強そうではある。

ほたるの墓うるうる

せつこぉ！！

何か俺いつも>>9と同じテレビ見てる・・・

700です。
問題がやや曖昧ですいません。
でも>>731が答えて欲しかった正解です。
>>731さん完璧です。
素晴らしい

あくまで趣味の延長で憶えていってるが、
業務系Ｓヨの私には無縁の世界だにゃ。

とりあえずファイルディスクリプタは
stdin、stdout、stderrに１，２，３がつけられてます。
defineで１，２，３の代わりに定義されているだけです。

で、execveコールで呼び出した子プロセスには
ファイルディスクリプタがそのまま引き継がれます。
なので、ちょっと考えた感じだとstderrもそのまま引き継がれて
標準エラー出力に出るだけで問題ないのですが、

親プロセスの方で、fcloseでstderrを一度閉じてしまうと、
ディスクリプタのID3番が閉じます。
そして、fopenでファイルを開くと、ディスクリプタの数字は
若い方の空いている数字から使われていく特徴があります。

つまり、fcloseでstderrを閉じておくと
次にfopenで/etc/passwdなどを開いたときに、
IDとして3番が使われてしまいます。
そのため、子プロセスにはそれがそのまま引き継がれ
stderrに出力したつもりでも、/etc/passwdなど
3番に関連づけられたファイルに出力されることになります。

あとはexecveで呼び出したプロセスには引数を自由にセットできるので、
ファイル名が入っていると思われるargv[0]に
/etc/passwdのルート権限を持ったID一行を入れておき、後ろをコメントアウトする
ようにしておけば、乗っ取れるわけです。

面白いプログラミングネタがあったら
みんな出してみてね

>>766
おまえ何言ってるかわからんｍ９(･∀･`)

>>731
こいつどっかキモくないかｗ

プログラミングができる越したことはありませんが、合格するには、結構幅広いスキルが求められているようです。
http://www.jitec.jp/1_17skill/pdf20050114/TS20051031.pdf
ということは、試験の時間から言っても、深さより広さの方を重点的に強化した方が良いと思いますよ。
午後の試験は「部分点」が少しだけ期待できるので、空白の解答をつくるとかなり苦しくなります。

>>770
でもおまいネットワークすら知らないじゃんｗ

>>769
俺の知り合いにこんなしゃべり方のヤツがいる。
モロオタクで、極力干渉を避けたい相手だ。

>>737

今なんとなく純粋なプログラマが廃れてきた原因は
情報処理試験のせいな気がしてきた。

>>770
ゆっくり解答するわけにもいかないか。
この試験も午後Iは時間が足りないだろな・・

>>766
試してみたが、
親プロセス側で/etc/passwdとかの
書き込み権限持ってないファイルを
fopen()で"w"とか"a"で開けないぞ。
どうやるんですか。
w権限持ってるファイルなら、766の方法で書き込めたが。
700のコードはsetuidして所有権はrootにしてある。

>>766
あと上げ足でスマンが、
stdin、stdout、stderrは0, 1, 2な気がします。

execve()で呼び出された子プロセス側で
ファイルディスクリプタをつなぎ変えるのか？
俺の頭じゃワカラン。

>>777
そうだね、０，１，２の間違いだね
そして条件が少し違ってファイルを開くのは子プロセス側だね
親プロセス側でfcloseだけして、子プロセス側で
システムファイルを開いて書き込むって処理を行っていれば
stderrに接続されてしまうッてことだと思う

要するにシステムファイルに書き込む処理を行うようなプログラムに
同様の脆弱性は盛り込むなってことだろうね

むむ・・・
親プロセスで
fclose(stderr);
fp = fopen("testfile", "a");
とやったらfp->_fileは2だったが、

親プロセスでfclose(stderr)、
子プロセスでfopen("testfile", "a")
とやったらstderrは閉じられてたが、
fp->_fileは3になって書き込めなかった。

なんだかOSに依存しそうではあるが・・・
ちなみにFreeBSD

まぁ、実際こんな問題が出たら、間違いなく私は手も足も出ませんｗ

>>780
こんな子プロセスと親プロセスの関係みたいなマニアックな問題でないから大丈夫ｗ
それにしてもセンス悪いよな
どうせならBOFの問題作りゃいいのに

でもバッファオーバーフローの脆弱性攻撃でも
SQLインジェクションでもXSSでも、
基本的には脆弱なコードに自分のコードを流し込むって感じでやるから、
同じように複数のコード間の関係を理解しないといけない気がするんだけどなあ

>>779
kernel_securelevelが高レベルなんじゃないかな。
たぶん0以下じゃないとできない。

でもなあ、ぶっちゃけ>>700とかそのまま問題には出ないと思う。
もしでるとしたら長文でOSのファイルシステムやら権限やらの説明があって、
それがヒントって感じで出るでしょ。午後とか。

対策として一番現実的なのは、>>709のIPAのサイトみて
他人に説明できるくらいになるとか、そんな感じか？

プログラミングの話になったら突然９が口をつぐんだ件について

(´･艸･)

でさ、スキル標準にPOSIXの知識は要求されてたっけ？

setuidとかsetgidなんてOS依存の話だから
どうなんだろって言う問題あるんだが

アイテクは模試で喜んでrootkitを出すだろうなｗ

俺はjavaだけでいくよ
で、perlはひとかじりでいく

うちはperlしかわからん
つうかC++やJavaと並べてプログラミング言語の範疇に入れてもらえたのが嬉しい

しばらくの間だったけど楽しかったよ
みんな、さよなら・・・

C++使いとしては、C++を入れてくれたのが嬉しい
C++とJavaとどちらを選ぶか悩むところではあるが・・・
問題の傾向全然違いそうだし

>>791
選べないんでしょ？
だから、逆に言えば、それほど言語固有の知識は問われないはず。

ああ、選択できないのか。
まあそれならそれで無駄に迷わなくていいからいいかな。
んじゃ忘れたPerlでも思い出すか

Perlしかわからないやつは、早めに受けとけよ。
来年以降も「Perl」が試験範囲に含まれてるかどうかわからんからなｗ

基本情報、いつになったらPerlが選択できるようになるんだよ・・・・嘘つき・・・＿|￣|○

>>794
基本もってないやつがいる

算始終はセンスなさそう。
っていうか無いね。

もってるよ。
実力はあきらかに足りてなかったが、マークシートの神が合格を与えてくれた。

宣誓！
私は今回、この試験から撤退します！
戦略的撤退です！

過去スレ見てきたけど
「算始終」って外野席にいる観客みたいですね。
試合に全く参加しないで、他人の揚げ足をとったり
批判したり、非難したりしてる只のサポータなんでしょうか。

東証のシステムトラブル最悪だよな。
能力の低い人間ばっかり。

というかここのｺﾃの殆どがまともな発言してないしな

とりあえずtamaso氏のブログだけブックマークに入れて
しばらくは俺もこの板とおさらばするか

Perlなんて一昔前のCGI言語じゃないか。
いまの主流はPHPでしょ。
いまPerlでWebプログラムやってたら笑われるよ。
ここにも情報処理試験の衰退の兆しが。

>>802
はいはい、ワロスワロス。

SS特訓の奴が性懲りもなくテクセのメルマガ作りやがったみたいだから、見てみたら予想通り糞な内容
SSと同じく前半はいつものコピペや宣伝などほとんど意味のないもの
そして午前問題が1問。ってテクセのメルマガにIPv6の問題ってバカかこいつ('A`)
ttp://blog.mag2.com/m/log/0000169496

>>802 phpなんてあんなセキュホの固まり・・・

>>804
で、テクセ希望者でSS合格者ってどれくらいいるのよ

( ﾟдﾟ)ノ

>>804
おまえほどじゃないと思う。
いいから、スレ荒らさないでね＾＾

セキュアなプログラミングって、どんなレベルがでるのかな？

テクネやセキュアドと差別化して、
さらに受験者を篩いにかけるために
この試験ではセキュアプログラミングの
ウエイトが大きいとみた

言語が選択では無いというところから思うのは
やはり、セキュリティ対策しろ！とかいわれて、
この言語はわかりません！わかる言語だけ対策しました！
じゃ何の役にも立たないという現実の反映だろうなぁ。
ある程度プログラミング時のポイントとかはあるけども、
実際にはシステム全体が見えて、
必要であればいろんなコードを追っていけないと対策できないし。

というわけで使用可能言語の優劣語るやつは向いてないよ。
知らない言語にひるむようじゃ無理なのでは？
lispとかに比べたらC++もJavaもPerlも、ついでにphpも、どれも大差ないよ。
お互いがちょっとした方言？みたいな感じで捉えられないと。

そういう俺もC++は未経験で書いたこと無いのだが、
とりあえず意味わかるしな。

>>809 それだとSTLよめないだろ・・・

>>809
俺はｵｻｰﾝだから、構造化脳とオブジェクト脳使い分けるの大変。
プログラマじゃないから別に良いけど。

>>811
うん確かに。今は、設計＋業務の知識がメインだなあ。
俺は>>809みたいに言語にこだわって熱く語る年代じゃないからな(31歳)
言語なんてどうでもよくて知ってるやつをとっ捕まえて
いいように転がしておきつつうまく作らせてる。
俺の片腕になるその道のスペシャリストは多方面にわたりたくさんいる。

>804
つーか、そのメルマガのレイアウトとか書き方とか
某メルマガのパクリじゃん。

>>813
だから同じSS特訓の奴なんだよ文盲

>>812
実はお前が転がされていることに気付いていない
馬鹿だな（ﾌﾟｹﾞﾗ

PHPに“最悪”のセキュリティ・ホール、全ユーザーは今すぐ対処を
http://nikkeibp.jp/wcs/leaf/CID/onair/jp/flash/411409

プログラミングは一時期は没頭してもいいが、
長く続けられる仕事ではないな

人によるけど・・・

>>807
セキュアプログラミングについて、コメントするつもりが長文になってしまいました。
というわけで、エラーになったので、ブログの方にまとめてみました。

http://tamaso-s.seesaa.net/article/8931809.html

>>810
STL入門ページみて、へーとか言いながら何とか。
でも現状、間違いなくかけない。

>>812
いや、俺も似たような年齢なんだが・・・(30歳)。

>>818
出題範囲とスキル標準を参照すれば微妙だけど
出題者がプログラミング好きならアウトだね

ってことを長ったらしく書いているようにしか思えないんだが。

で、その答えって全然答えになっていないんだけど。

>>819
おれ32。みんなおさんだな。

プログラムを組む事自体はそんなに難しくは無いんだけど
今の言語は開発環境から作らなきゃいけないから、
コンパイル、実行する環境にたどり着くまでにつまずくことが多くなった。

その過程にセキュリティホールが生まれることも多々あるわけで、
セキュアな環境を作りそれを維持していくって事は、ホントに大変だよな。

このスレの３０台は幼稚な文章書くんだな。

IT系勤務の人はなんとなく幼く見えるのは俺の気のせいじゃないはずだ。（決してバカにしている発言ではなく）

>>823
見かけは老けてるのになｗ

夜行性の人が多いから　とか

もれ元気だけがとりえの39さい。
あひゃひゃひゃひゃひゃひゃ。

おいらは41さいですがなぬか？
人を年齢や顔だけでハンダソしないように。

>>826
39+++ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!

私30。

>>829
ガッコと同い年・・ｍ９(･∀･`;)

26さいのおれがいちばんわかぞうだったんですね

まだ試験まで間があるからか、
なんともとぼけた書き込みが多いな・・・

概ね良好

>>830
プログラミングが分からねえ奴はすっこんでなｗｗ

どうでもいいけど今月のCマガジンはこのネタだよね

ちょｗｗｗｗｗｗプゲラｗｗｗｗｗｗｗ

殺伐としたスレにﾍｰﾍﾞﾙﾊｳｽが！！

　　　　　　 /|
　　　　　　 |/＿＿
　　　　　　 ヽ| l　l│＜ﾊｰｲ
　　　　　　　┷┷┷

　　　 _, ,_ 　パーン
　 （　‘д‘） 　
　　　⊂彡.☆＝＝＝＝＝＝ /|
　　　　　 　.＿＿　　　　　　　|/
　　　　　 ヽ| l　l│
　　　　　　┷┷┷


　　　 _, ,_ 　パーン
　 （　‘д‘）　　　　　 　　　　　ｙ, ,＼
　　　⊂彡.☆＝＝＝＝＝＝　＼'／
　　　　　　━━━





　　　　　　━━━

tamasoやたら出没するね。
将来、NWのTomみたいな存在になるのか？

昨日秋葉の所詮いったのだけど、
ロクな対策本出てないね。
東京電気出版とかの午前対策本だけは買うまいと思った。
あの程度の本なら漏れでも作れそうだ。

>>839
そりゃ今時になってプログラム問題あります
Java C++ Perlから一問

とか言われたら本屋も何も作れないさ

tamasoが４５歳で一番年上のようだ・・・。

TACの教材が配布されているはずだけど、受講者の方感想教えて。

>>841
セキュアドができたのが平成１３年というように
セキュリティの試験区分は比較的新しい

勉学意欲の旺盛なｵｻｰﾝも受験するということで・・・

早くも午前の対策本が出てるけど、肝心の午後はどうすればいいのか

しかも誰でも作れそうな内容だしな
俺でも書けそうｗ

>>844
午後の対策は俺たちが行う





試験が終わったあとで

>813
言われてみれば、酒税のパクリだな。

耐タンパン性って何ですか？

> タンパン
ﾌﾟｹﾞﾗｗｗｗ

>>849
タンパン（tympanum）というのは教会の扉のすぐ上のアーチ部分の半円形の部分に彫られた彫刻です。

短パンのことじゃね？

プログラミングが試験範囲に含まれることが明確になったので、
試験勉強の意欲がかなり下がってしまったよ・・・orz

>>852
試験後に勉強意欲は回復するから、安心しる

よーしとりあえずみんな頑張ろうぜ。
どっかの学校のヤツが何％受かったとかより
ここでみんなの受かった声が聞きたい。

テンション上げていこう。

プログラムなんて、PC-88のBASIC以来10年以上も触ってないなぁ・・・
ベーマガのゲームとか一生懸命打ち込んでた頃が懐かしい。

>>854
テンション上げるの('A`)ﾏﾝﾄﾞｸｾ

(　＾ω＾)テンション上げるとダメージが増加するお

タマソのブログ退屈すぎ('A`)　なんでこんなスキル標準の洗い出しばっかやってんだろ
そんな暇あるならセキュリティ事例の勉強とかすりゃいいのに
こういうのに限ってちょっと試験範囲超えた問題が出ようもんなら反則だのブツブツ文句言うんだろうなｗ

>>858
ウゼー

すみませんねぇ、このところ診断協会に提出する論文の作成の方にかかってて、
勉強があまり進んでないです。でまあ、つなぎにちょっと書いてる、みたいな。

せっかく来ていただいて、それでは申し訳ないので、今日は午後２試験サンプル
問題にかかりますね。何度かに分けて載せます。よろしく。

ところで、「範囲」の件ですが、文句を言うにしても、ネットでやったりはしな
いと思いますよ。もっとも、今までそういう経験をしたことがないもんで、わか
りませんけど。

>>860
お前も反応すんなよな・・・

コテハン連中ウザ過ぎ

いや、範囲に縛られる勉強法の危険性を危惧してるのよ
範囲なんてほとんど当てにならんぜ。特にあのスキル標準っていい加減だし
範囲に縛られると範囲内の勉強しかしなさそうだしな
範囲に縛られない勉強法名付けてCIDRならぬRSSS（Rangeless Skill-Standard Studying）ってな(･∀･`)ゞ

>>861
反応という意味では、既に>>859が反応済み。
それと、>>861も、反応してますがな。

ってSが三つもあってバランス悪りーヽ(`Д´)ﾉ

>>862
なるほど。勉強慣れしているような感じですね。
ちなみに、現在保有の資格は、何なのですか？

算始終,tamaso,9

３バカウザス

iTACで使われているテキスト、
http://www.itac.gr.jp/juku/moushikomi_73.asp

「情報セキュリティプロフェッショナル総合教科書」を、読んでみたけど、
結構見やすかったよ。
金かけずに、専用参考書がでるまでこれで乗り切るつもり。

かー珍しくコメントあるなと思ったらまた挨拶だけしてるバカがいるよ(ﾉ∀`)
なんで設問内容に関する議論じゃないんだよ
最近のブログってこんなんばっか(ﾉ∀`)

算始終＝9

tamasoってなんでそんな名前なん？
以前飼い犬の名前のむっくんをＩＤにしようとして間違って
mukusoと登録してしまったおっさんに会ったが、似たようなものなのかな。

糞pufuもそうだけどなぜかおっさんて飼い犬の名前付けたがるのな・・

>>9
そこまで言うほどの思いがあるんだったら
あんたが率先してムードメイクしてくれよ。

>>872
どのコメントに対するレス(´･ω･)?

　　体はエロゲで出来ている
　　　血潮は萌えで 心はロリ
　　　　幾たびのコミケを越えて不敗
　　　　　ただの一度も買い逃しはなく
　　　　　　ただの一度も理解されない
　　　　　　　彼の者は常に独り 同人の丘で勝利に酔う

なんか急にやる気なくなったなぁ・・・

プログラミング問題がどの程度のレベルがわかんないし、
かといって、マスターするには時間が足りないし・・

初回は様子見とするか・・・
受けても偵察受験だな

>>875

おまえら、プゲラすぎ

(・∀・)ｺﾞｳｶｸｼﾛﾖｵﾒｰﾗ

　　　　　　　　　＿＿＿＿＿
∧＿∧　　　／
（　´∀｀）　＜　ｵﾏｴﾓﾅｰ
｜つ　｜つ　＼＿＿＿＿＿

コレに受かったらセキュリティエンジニアになれる？

４０過ぎてテクニカル受ける人ってどんな人なんだろう。。。

趣味で受けるんだろ

４０過ぎれば管理者になっているから技術から離れてしまう
その不満の埋め合わせでもあるな

70過ぎでシスアド受けるおじいちゃんもいるんだし。

シンゾウ、じーさん、タマソ、糞pafu
みんな暇つぶしに受けてんだよね(´･∀･)

プログラムできん奴はだまってろ

>>885
セックスできない奴は黙ってろ

>>886
な、何故それを！？

ピンクマンコは芸術品
ブラックマンコは排泄物

下ネタやめて

できたての□は受かりやすいと和田便樹が試験に落ちる人受かる人にかいているのだが

>>889
おまんこ

いったい何のスレなんだか。

どう見ても（ｒｙ

こんなスレに誰がしたヽ(`Д´)ﾉ

煽られるスキのある奴が（ｒｙ

教習中、女性が教習員だといつも運転中
漏れそうで終わったあと
トイレで確認すると先っぽから少しだけ出ちゃウンですが
そんな僕は変態でしょうか。

>>896
ごく一般の成人男性だから心配ありません。
俺もチンコギンギンです。
この前ノーパンで行きました。
教習所が終わったあと女性の後をついていきます。
そして・・・

>>896
教習中ではないのですが、
一段階の途中から知り合った女性の教習員と仲良くなって
二段階終わる頃に外で会う約束をしました。
今付き合ってるのですが、学校には内緒にしてあるので
技能が彼女に当たったときは、かなりリラックスしてやってます。
さすがに目立つ車なので寄り道は出来ませんが。。。
ちなみにキスまではいきましたが、まだエッチはしてません。

>>896
運転中見えないようにちんちん触ってもらってます。

下賤の犬どもめ！

>>899
運転中見えないように尺八してもらっています。

>>901
それは基本だよな！
俺は女のまんこにバイブ入れてリモコンで遊びながら運転してる

今日は基本情報落ちの馬鹿どもが騒いでるのか

基本情報落ちるような奴はこの業界向きじゃないと思うな（ﾌﾟｹﾞﾗ

　　　　　　　　 ,. -‐'''''""¨¨¨ヽ
　　　　 　 　 (.＿＿_,,,... -ｧァﾌ|　　　　　　　　　　あ…ありのまま　今　起こった事を話すぜ！
　 　 　 　 　 |i i|　 　 }!　}} /／|
　　　　 　 　 |l､{　 　j}　/,,ｨ//｜　　　　　　　『NTTデータが自社開発のLinuxのシステム名に
　　　　　　　 i|:!ヾ､_ﾉ／ u {:}//ﾍ　　　　　　　　知世、さくら、小狼、ケルベロスって名前をつけている』
　　　　　　　 |ﾘ u' }　 ,ﾉ　_,!V,ﾊ |
　　 　 　 ／´fト､_{ﾙ{,ィ'ｅﾗ　, ﾀ人　　　　　　　　騙しスレだとかバーボンハウスだとか
　　　　 /' 　 ヾ|宀| {´,)⌒`/ |<ヽﾄiゝ　　　　　　　　そんなチャチなもんじゃあ　断じてねえ
　　　　,ﾞ　 ／ )ヽ iLﾚ 　u' |　| ヾｌﾄﾊ〉
　　 　 |／_／　 ﾊ !ニ⊇　'／:} 　V:::::ヽ　　　　　　　　NTTデータの恐ろしさの　片鱗を味わったぜ…
　　　 /／ 二二二7'T'' ／u'　__ /:::::::/｀ヽ　　　　　http://news18.2ch.net/test/read.cgi/bizplus/1131778665/

TACの教材まだ届きません。　どなたか届きましたか。

>>906
届いたら、レビュー、よろしく。

テクニカルエンジニア【情報セキュリティ】PART2
http://school5.2ch.net/test/read.cgi/lic/1131755280/l50

これか基本情報受けようと思ってるんだけど
本命はセキュアドなんだけどこの試験セキュアドに活かせる？

まだ分からん
セキュアドの参考書買って勉強したらこれが取れるかもな
似たような範囲だろうし

>>910
午前だけならと......

TACまだ届きません・・・

参考書発売予定
ＴＡＣ　；１２月下旬
・「テクニカル情報セキュリティ（基本テキスト）」

翔泳社　；１２月上旬
・情報処理教科書テクニカルエンジニア［情報セキュリティ］2006年度版』

アイテック　１２月下旬〜１月
・テクニカルエンジニア情報セキュリティ予想問題集
・テクニカルエンジニア情報セキュリティ　記述式・事例解析の重点対策

>>908
落ちてる

誰か、新しいスレたててくれませんか？

>>915
まだ早いだろ。ろくに話題もないのに。

>>915 980になったらな

>>913
12月下旬までは糞本しかないってことか

セキュアプログラミングって詳しくないのだが、どのくらいパターンがあるのだろう？
とりあえず思いつくものでは

入力値のサニタイズ（XSS・SQLインジェクション対策とか）
変数の長さチェック（バッファオーバーフロー対策とか）
セッションの確認（XSRF対策とか）
証明書・デジタル署名の真正性および完全性の確認
データフローの機密性確保
実行時の権限とその制限

ぐらいなのだが、
他に有名なのがあったら知りたいのだけど。

>>919
そりゃセキュアプログラミングじゃないだろ
パターンをあげるならソースをあげないとはじまらん

>>920
別にセキュアプログラミングじゃないとかそんな細かいことどうでもよくね？
揚げ足取りだけなら誰でもできね？

>>921
揚げ足取りには
それなりの知識が必要

でも>>920のは知識ある風には見えないだろ

>>920
いやいやいや、とりあえず「お約束」を知りたかったのよ。
実際のコードなんて、読めばどんな流れになっているのかはわかるじゃん。
言語・プラットフォーム依存の部分は跡付けていいんだし。

第一、問題文ではソースなんて、
たとえば「ログイン処理部分の抜粋」とかしか出ないと思うんだよね。
で、P部長が当該コードにはセキュリティ上の欠陥があると思った理由と対策を以下略とか、
こんなセキュリティ事件が起きました→該当部分のログはこれ→コードを修正しろとか。
でしょ？

>>924
だからそんなつまらない奴お前もスルーしろよ
いちいち相手してんなよ

IPAにセキュア・プログラミングの長文の資料があるのだが、
ここから出るのではないだろうか？

そのままでなく、プログラムコードを変えた類似問題が
出題されるかもしれんな・・・

>>算始終
お前こそ、スルーしろよ（ｗｗｗ

ていうかスルーされてろ(ﾌﾟｹﾞﾗ

TACｷﾀ━━━(ﾟ∀ﾟ)━━━!!

来たけどテキストまだだね。

テキストｷﾀ━━━(ﾟ∀ﾟ)━━━!!
（；´Д`）ｽﾊﾞﾗｽｨ

>>931
俺にくれщ(ﾟДﾟщ)

（；´Д`）
この顔が感激より落胆した顔に見えるのは気のせいか

>>931
内容どこかにうｐしてくれ

>>934
つ【著作権】

>>931

つ【スキャナ】
つ【ny】
つ【share】

>>931
住所教えるから郵送してくれ

>>915
次スレ（part2）立てました。
http://pc8.2ch.net/test/read.cgi/prog/1132580577/l50

e?
テキストまだ来てないぞ。
来月初旬じゃなかったっけ？

「情報セキュリティプロフェッショナル総合教科書」を一通り読んだが、
これだけじゃ午後の問題には太刀打ちできないな・・・という感想を持った。

アイテックの対策本がでるまでテクネや情報セキュアドの午後問題を
解いた方がいいかな。

TACの午前基本テキスト（；´Д`）

ＴＡＣの午前基本テキストは糞だよ。

こんなの見つけた。高いんで私はスルーするけど、どうなんでしょう？

テクニカルエンジニア(セキュリティ)試験対策II-演習編-
ttp://www.sw.nec.co.jp/cgi-bin/el/ccont.cgi?ccd=LC457

無料か格安のセミナー行くほうがいいよな。

セミナー行く人は中堅管理職に多そう、お金もってそうだし

ていうか、全部会社もちだろ

テクニカルエンジニア(セキュリティ)の省略名称は、テクセキュ？

こんな試験に金出してくれる会社って相当太っ腹だよね
とても俺のところみたいなドケチ糞DQN中小会社じゃ無理ｗ

手癖です

>>429

http://www.cbook24.com/bm_detail.asp?sku=4798110272
情報処理教科書テクニカルエンジニア［情報セキュリティ］2006年度版
翔泳社 12／2発売

午前：34/55
午後1：65%
午後2：65%

発表まで生きた心地がしない・・・

age

>>953
何の試験か知らんがどっちにしろ
午前が駄目じゃんｗ

>>953
午前はぎりぎりだね

1000getした奴合格の俺がやってきましたよ。

1000get出来ない万年999のテクデ受験者もやってきましたよ。

>>958
また俺と勝負するか？
俺はソフ開合格だ！！

テクネスレ立てたお
http://school5.2ch.net/test/read.cgi/lic/1132936084/

http://school5.2ch.net/test/read.cgi/lic/1133006265/

次スレたてました

1000get

>>961
速すぎだﾎﾞｹ
少しはこのスレの流れの遅さ嫁死ね！

新著が出るか、どっかのバカが埋めたら、４０くらいはすぐに埋まると思う。

バカ埋め

算始終キモス

算始終うざい

>>953
これコピペ

>>968
これコピペ

1000get

つhttp://school5.2ch.net/test/read.cgi/lic/1133101672/l50

まだ有用な情報の書き込みが少ないな

973gets

問題集きたーーーー

おいおいﾀﾏｿのオヤジ本格的にJavaの勉強始めちゃったよ(ﾉ∀`)ホント試験範囲の枠にとらわれすぎｗ
そのうちSunの認定試験でも受けるんじゃないかｗ
目指せJavaプログラマーｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>974
通信教育？ 感想ｷﾎﾞﾝ

算始終って頭わるそうだよな（ｗｗｗ

>>977
算始終は頭悪そうじゃなくて、頭悪いんだよ。
セキュアドさえ、連戦連敗なんだから。

ま、聞くだけ野暮ってﾔﾂだな

セキュアプログラミングが気になって、
なかなかエンジンがかからない。

こてこてのセキュアプログラミングの問題が出たら、
今からの勉強じゃ太刀打ちできそうにないし・・

セキュアプログラミング問題の傾向みたいなもんが
わかればいいんだけどな。

>>980
初回なんだし、捨ててもいいんじゃね？
どうせ他の奴らだってできないだろうし。