テクニカルエンジニア【情報セキュリティ】Part3

前スレ
テクニカルエンジニア【情報セキュリティ】Part2
http://school5.2ch.net/test/read.cgi/lic/1133501160/

過去スレ
テクニカルエンジニア【情報セキュリティ(仮称)】
http://school5.2ch.net/test/read.cgi/lic/1115822192/


情報処理技術者試験センター
http://www.jitec.jp/

>>1
おつん

ケルベロスってなんですか？
犬？

>1さん乙！
さんきぅ〜！

>>3
地獄の番犬。死者が地獄に入るときは通すが、出ることは許さない。
転じて、侵入が容易何だけど、中身が酷く、ログアウトもできない糞システムのことを指す。

3週間完全マスター テクニカルエンジニア(情報セキュリティ) 2006年版
ってどうよ？

>>3
カードキャプターさくらの登場人物。

>>1
乙

問：情報セキュリティの定義を述べよ
但し、糞コテ9は回答禁止とする。

>>9
おめーみたいな糞が9ｹﾞﾄしてんじゃねーよ…_|￣|〇

前スレにいた女はいるかい(´･∀･)?

ココにいるよ
↓ここ
．

NWと違って、女結構いるんじゃない？
私も一応♀だし。

>>13
ｷﾀ━━━━━━ヽ(`∀´)ﾉ━━━━━━!!

>6 私は今それで勉強し始めたトコ。
４日目が終わったよ。
内容は親切に解説されてると思う。
例題もわりと多いし。
でも、この本でいいかなんて分からん。
まだ誰も試験受けてないんだし。

平成１４年セキュアド午後１問４設問２　　ttp://www.tomnetwork.net/zyousyo/kakomon/SS14141.htm
（前後の文章は略）インターネットを経由するとなると、なりすましに対する対策が必要だな｡
上記の対策事項を述べよ　が問題で、
アイテックの解答例を見ると、ワンタイムパスワードの使用とあるけど、
問題文中にはパスワードが固定されていたなんて記述はないし、
インターネット経由のなりすまし対策ならワンタイムパスワードじゃなくても
他の方法がいくつかあると思うんだけど、どうしてワンタイムパスワードが答えであると言い切れるのですか？
問題文の中のどこかにヒントがあるのでしょうか？

長くなってすみませんが、どなたかご教授願います。

試験日が見事に引っ越しと被りそうなので受けるの辞めますた。
おまいらは俺の分もがんがってくれ。

おいらも今回は辞退するわ・・　初めての試験に対応出来るスキルない・・

俺もDB受けることにした。

>>17
バカかお前引越しの日にちくらいずらせよ(ﾉ∀`)

>>16
(´･∀･)つ ttp://www.lec-jp.com/cgi-bin/secuad/inet/member/bookfaq/faqbbs1.cgi?action=print_grp_list&m=2&rm=2&log_yy=#n2

>>20
次の日から仕事なんだよ。
あと、お前は頑張らなくて良いからな。

>>22
1週間後に引っ越せばいいだろがｗｗｗｗｗｗｗｗｗ
1年のうちその日じゃないと引っ越せないのかｗｗｗｗｗｗ

>>21だが、俺の携帯Fomaなんだが、どこに電子書名が入ってるのかわからん(ﾉ∀`)

>>24だからFomaは(ry

>>23
転勤なんだよ(´･ω･`)

>>26
社会人じゃない奴はこれだから困るよな
俺も試験地変更になるかもしれん

>>26
ﾌﾟｹﾞﾗｗｗｗ

ブログ見てると、全然届くレベルじゃないのに背伸びしてこの試験受ける奴多そう(ﾉ∀`)
プライドだけは高い奴多いんだね（ﾌﾟｹﾞﾗｗｗｗ
まあバカがたくさん受けてくれればその分有利だがｗ

試験センターの香具師が合格率を数％〜１５％にしたいと言ってたから、
合格率を操作しているんだろうな。
>>29の言うように多く受けてくれるとうれすぃ。

公開模試受ける人いる?

>31
ITECのやつ？
受けるよ@東京。
当然模試が全てではないけど、
ある程度どういう系統、どれくらいのレベルか分かるから。
それと、1ヶ月早くひととりの勉強（知識詰め込み？）が
できるから。。。
ちょっと高いけどね。

アイテクまたrootkitの問題とか出さないだろうな(ﾉ∀`)

死にたい(ﾉ∀`)

>>33
ｋｗｓｋ

>31

申し込んだ。時間感覚とか、試験感をつかむため。

>34
どうぞどうぞ

糞9が絶望して死んだから
　　　　2月21日は糞コテ記念日o（祝日）

入社前教育（eラーニング）が忙しくて試験勉強ができない。
他にも、取得済み資格の復習とかTOEIC対策とかで忙しい。
この状況を鑑みれば、試験に落ちても仕方ないよね？

>３９
どういう回答求めているの？慰めればいいですか？

TOEICの目標点にもよるな。
750点くらいなら仕方ない、許してやる。

>>39
ウザさに耐え切れなくなったのでNG登録しました。

>39
お前100%落ちる。
絶対無理。

>>39
余裕余裕、おまいなら楽勝で受かるｗｗｗｗｗｗ

>>40->>44
糞コテに釣られすぎ

test

!kab

ISAKMPって何て読む？

あいさかんぷ

いさくんペ！

東北の名物みたいな名前だな。

コテハンキモチワルイ

いんたせきゅあそきーまねぷろと

［問題］
PerlでWebシステムを構築することになった。
この際、バッファオーバーを防止するための
プログラミング上の注意事項について述べよ

>>54
Javaを使って開発する

バッファオーバーってなんだ？

バッファオーバーフローでした
入力ミスです
失礼しました

ていうか、Perlでもバッファオーバーフローが発生するのか？
俺のテキストではPerlやJavaでは基本的に発生せず、
文字列処理関数を扱うC/C++で発生するとあるが・・・

perl自体Cで書かれてるからね。することはあるんじゃねーの。

となると、
固定長文字列関数でなく別の関数を利用する。
あるいは、
入力値に対して文字列長をチェックする。
といったところか・・・

そういえば Diffie-Hellman って何て読むの？

でぃっふぃーへるまん

でぃっふぃー　さん　＆　へるまん　さん　が作った理論。

二人の共著。
片方は大学教授。片方は学生でも無いのに大学に出入りしていたフリーターｗｗｗ

お互い生成した乱数から秘密鍵から作れるというDiffie-Hellmanのアルゴリズムを初めて知ったとき、感動した。

>>63
今頃基本的な事を知って感動してる。あわれだねぇ。(ﾉ∀`)
来年頑張ってね。
ﾌﾟｹﾞﾗw

今じゃなくて回想シーンだろ。
ﾌﾟｹﾞﾗw

Diffie-Hellmanのアルゴリズムを解説してくれ

やっぱいいや

ﾌﾟｹﾞﾗw

なんで
b^x mod p = (g^y mod p)^x
なんだ
b = g^y mod p
なんだから
b^x mod p = (g^y mod p)^x mod p
じゃないのか...

パスワード生成機！
ttp://www.smbc.co.jp/kojin/otp/index.html

(g^y mod p)^x mod p = (g^y mod p)^x なるんだよ(ﾉ∀`)

最後のmod pはどこへ消えた？

(g^y mod p)^x mod p　でg^y mod pのx乗をmod pしても、初めからmod pしても計算結果は変わらないんだよ(ﾉ∀`)

そうなのか...
どうも

>>74
おまい俺とちょっと名前かぶってるぞｍ９(･A･`)

>>74
おまえよ〜
おつむ弱いんだな(ﾉ∀`)

文章から条件に沿ったパスワード文字列を生成するプログラムを作成した
指定できる条件は、文字数と使用する文字種（英大、英小、数字、記号）
作成できる文字列は 43億×α 通り（αは指定できる条件の組み合わせ数）
これって実用性ありますかね？

文章から　→　特定の文章を基に

9おまえ、73の書き込み変じゃないか？
計算結果が必ずそうなるとは限らないと思うが。
どーせ、分からなくなったら言い訳して逃げるんだろ。9よ。

いいよな　9のような暇人は。

この試験、思ったよりも難しそうだな

日経オ〜の特集をまとめたWebセキュリティ雑誌をゲットだぜヽ(`∀´)ﾉ
この良書絶対おまいらには教えてやらんぞｍ９(`∀´)

>>82
うん、確かに良書だ。
この土日で読み終える予定。
第６章まで読み終え、残りは７章と８章のみ。

お・おい(;´･A･)つ >>83
と思ったら8章なんてねーぜヽ(`∀´)ﾉ

さすが、9だ。良書を知っている。
しかし、その良書は秘密にしなくても我々にはわからない。
それは9しか読めないからだ。
日経脳内という雑誌だからな。

なんだかんだ言ったって９は受けないんでしょ？
だったら黙ってろボゲ

>>86
氏ね。
俺は受ける。ｍ９(`∀´)
とりあえずＴＡＣだけはやってる。

そう、9はきっと受ける。
私的資格　脳内テクニカルエンジニア（情報セキュリティ）試験を。

だってそうだろ、ようやく伝送交換に合格し、脳内テクネにしか合格してない香具師が
経産省のテクセに受かるわけねーよ、ﾌﾟｹﾞﾗｗｗｗ

>>88
おまえさ〜
俺のことどうこう無駄口叩く前に受かったらどうなんだ。説得力全然ないな(ﾉ∀`)

〜資格板共通約束事〜

氏名欄：9　は、無条件でNGワードに指定しよう！




↑次からテンプレに入れよう。

馴れ合いすぎて見る価値のないスレになってきたな

まぁどこにも正確な情報なんて
ないんだから仕方ないさ。

みなさん参考書は何を使われていますか？

>>93
>>82でも紹介したように、セキュリティ対・・うわ何をするやめヽ(`Д´;)ﾉ

この良書絶対おまいらには教えてやらんぞｍ９(`∀´)

1年以上も前にでたムックのこと言ってるの？
IPAのタダのでいいじやん。

kwsk

この資格ってさ、取得するだけの価値あるの？

価値はお前の仕事内容によって変わるだろ。
学生なら知らん

アイテク模試の受験票がｷ…(-_-)ｷ(_- )ｷ!(-　　)ｷｯ!(　　　)ｷﾀ(　　ﾟ)ｷﾀ!(　ﾟ∀)ｷﾀ!!( ﾟ∀ﾟ )ｷﾀ━━━!!!!
しかもデータベース受かったときと同じ目白大学ではないかヽ(`∀´)ﾉ
こりゃ縁起いいぞo(･∀･`)o

模試で運を使い果たしたりして・・・

おれも9の言う良書8章に入ったぞ

9おまえ凄いな。
脳内テクニカルエンジニア（データベース）まで合格してるのか。
さすが脳内スペシャリスト。

本物のデータベースは受からないんだろうけど。釣られないお。

>>102
俺の言った本には8章なんてないぞ。
違う本だな。ﾌﾟｹﾞﾗwww

9よ。それって5章まで？

>>105
んなわけねーだろｍ９(･∀･`;)
そもそも章ってのがありえねー(ﾉ∀`)

チャプター1　ナンシーが日本にやってくる。
ハロータケオ！
ハローアイムナンシブラウン
ないすみつつつつうつうつうつｔ

チャプター1　ナンシーが日本にやってくる。
ハロータケオ！
ハローアイムナンシブラウン
ないすみつつつつうつうつうつｔ

明日から凶悪犯罪が急増する恐れがあります。
それは某犯罪大国からビザなしで入国する犯罪者が増えるからです。
もし被害に遭った場合には、売国政党・売国政治家を訴えましょう。

試験のハナシしようぜ

忘れなーいで　試験よーりも　大切なものがある
忘れなーいで　安全よーりも　大切なものはない

なんだこいつは

darekamondaidase

命題・・・
なぜに昼間から書き込めるのか？

アクセスログのとられる危険を冒して会社からの書き込みなのか？
あるいは
学生やニート？

ヒント モバイルアクセス

seikai

やっぱりセキュリティ対策は
Winnyを使わない、ってのが
一番だな。

というか情報を持たないのが一番安全

というかパソコンを持たないのが一番安全

ニートが１番！！

模試受ける人いますか？

今回のITECの問題集とかテクネとセキュアド
足しただけだったし模試も期待できんな。

サンプル問題午後�Tの最後、アイテックでは、攻撃者にも不正侵入を検知したということを伝えることにもなるという曖昧な解答になってるが、攻撃者ってX社のセグメントのパケットまで盗聴できるもんなの？
そもそも担当者がどこにいるのかも不明確だし

ちなみに、わざわざWebサーバにモデムつけてダイヤルアップで通知するってことは、担当者の携帯にメールするってこと？

そうかもね。
それがいいかも。

韓国人は資料を元に理論的に解説しても絶対認めないからな
学者レベルでも歴史を科学的に検証するってことが全く無いらしい
呆れるのを通り越して笑ってしまう
↓

http://bbs.enjoykorea.jp/tbbs/read.php?board_id=phistory&page=7&nid=62011

http://bbs.enjoykorea.jp/tbbs/read.php?board_id=phistory&page=21&nid=61504

テクネスレ落ちちゃったみたいだね
テクネスレ住人がみんなこっち来てるからかな？

>>126
前代未問だな

アクセスログを取るとしたら、オレに頼まなければならないほどの小さな会社。
中→外はNAPTでログ無し！！

未来ちゃんどうしちゃったんだろう･ﾟ･(つД`)･ﾟ･｡
考えられる原因は、誰かにこのスレのことを知らされる→このスレ見て自分の事が書いてある→ｼｮｯｸ(ﾟдﾟ;)→ブログストップ
てめーらヽ(ﾟ`Д´ﾟ)ﾉ

うちの会社は平均年齢が異常に高い。
システム人員は優秀でも一般ユーザの知識と意識が恐ろしく低い。
うちの会社のセキュリティ対策で最優先課題はソーシャルエンジニアリング。
勉強会や研修はもう教えても無理な人たちばかりだから無意味。

これは良書だ
　　↓

http://www.amazon.co.jp/exec/obidos/ASIN/4872331834/

http://www.byakuya-shobo.co.jp/hj/

ウイルス「山田オルタナティブ」で
また重要な情報漏洩が
発生すると予想している。

廃れてきたな。
誰か問題出せ。

疲れてきたな
誰かマッサージしろ

呑みたくなってきたな
誰か酒もってこい

問題なら問題集読め。

9なんかおもしろいこと言え

じーさん氏ね

なんかこのスレ廃れたな・・・

そっか、試験勉強の追い込みで
２ちゃんを封印してるのか。

一冊目は、翔泳社の本を買った私に
お勧めの二冊目は、無いですかね？

今日、買いに行ったのですが、在庫の種類が少なく
なやんだあげく↓を買ってしまった。
ttp://www.amazon.co.jp/exec/obidos/ASIN/4872802500/

あ〜あ・・・

何かやり忘れてる気がするんだけど何だっけ？

試験申し込み

PerlじゃなくてJavaだったら良かったのに・・・
Javaの方が将来性あるしやれることも多いのに
例えば、

C/C++いっさいなし、Javaだけで開発されたOS - JNode
http://pcweb.mycom.co.jp/news/2006/03/03/341.html

>>146 学生の発言だな

やっぱりVPNだよな。

そうだな。

ＩＤＳじゃね？

セキュアプログラムって、午前問題しかでないの？

午後にも少しくらい出るんじゃね？

レベル低いんじゃね

あんたらは午後どの辺がでると思ってるんじゃね？

「田岡一雄自伝」より
通りすがりの通行人の目つきが気に食わないといっては難くせをつけ、
無銭飲食をし、白昼の路上で集団で婦女子にいたずらをする。
善良な市民は恐怖のどん底に叩き込まれた。
こういった不良分子は旧陸海軍の飛行服を好んで身につけていた。
袖に腕章をつけ、半長靴をはき、純白の絹のマフラーを首に巻きつけ、
肩で風を切って町をのし歩いた。
腰には拳銃をさげ、白い包帯を巻きつけた鉄パイプの凶器を引っさげた彼らの略奪、暴行には
目にあまるものがあった。
警官が駆けつけてきても手も足も出ない。
「俺たちは戦勝国民だ。敗戦国の日本人が何をいうか」
警官は小突き回され、サーベルはヘシ曲げられ、
街は暴漢の跳梁に無警察状態だ。
〜中略〜
一瞬、ぎくりと立ちどまり、悲鳴のあがる方角に走った。
途中で四、五歳の女の子が泣きながら夢中で駆け寄ってきた。
「どないしたんや」
「おかあちゃんが、おかあちゃんが」
少女は私に泣きじゃくりながらしがみつく。
この世のものとは思えぬ女の狂気じみた悲鳴がきこえつづけていた。
「ここにいるんやで。ええな」
私は少女をその場において一目散に走った。
少女の母親は木立の中で数人の男に犯されていた。飛行服の男たちだった。
------------------------------------------------------
創氏改名は屈辱だったと言うわりに通名を名乗る在日
実態は戦後に悪さをしすぎて日本人に嫌悪されたため
通名という都合のいい偽名を使うようになったのである

>>154
あんたは?

午後1 問4 設問5
セキュリティ担当者としての心構えを三つあげよ

持たず、作らず、持ち込ませず

売らない・買わない・吸わせない

SIPは情報セキュリティとはあまり関係ないかな？

なんか危ない方面のお方でっしゃろか？

前例踏襲、証拠隠滅、責任転嫁

予想問題　pass 9
http://www4.axfc.net/uploader/15/so/N15_1794.bmp.html

SIPは絶対でるぞ

>>163
(´･ω･)?

>>163
それなんて肉便器？

>>163
予想問題欲しかったのでかなり勉強になります。
画像ファイルじゃなく、文書ファイルの方がありがたかったが。
午後対策になりそうだし、ありがとう。

>>163
暇なんだな。汚い。やるんならもう少し丁寧にやって欲しいもんだ。
つられてしまったが。

>>163
神サンクス。
午後試験の練習問題もっときぼん。

釣られた振りするのが今の流行なんだな
素直に電子メールを暗号化する効果は何って内容だよって教えてやりゃいいのに
特に>>167なんて痛々しすぎる。必死すぎ（ﾌﾟｹﾞﾗｗｗｗ

>>170
自演なんじゃねーの？
前にウイルスをまんまアップしたやついたがそれに近いものがある。

日常のセキュリティ意識をチェックする

9久しぶりの降臨だな。

>>173

>>165 <> >>170

IDSにおいて、TCPリセットで攻撃者のIPアドレスに対するセッションを切断する方法はあまりよろしくないという指摘を受けた。
この理由を二つ挙げ、それぞれ30字以内で述べよ。

>>175
ＩＰアドレスは容易に偽装できるため根本的な解決策にならない
同一アドレスからの他の通信が行えなくなるため

>>175
逆探知ができなくなるから、そういう時は関係ない話をして接続を長引かせる。

IPアドレス以外でどうやってセッションを切断するんだ。

アドレス偽装ってどうやるの？

書き換える

>>176
やるね

試験で問われれば >>176 でOKだと思うのだが、じゃあ実際どーしろと言うんだ？

>>182
実際と試験の違いくらい分別しろよ
例）
試験：クエリストリングは使っちゃダメ→POSTを使用する
実際：クエリストリング使いまくり

いや待てよ。
IPアドレスを偽装したらTCPでのセッションは確立不可だから
176の言う容易に偽装可能ってのはおかしいだろ。

TCPセッションを乗っ取る時って、普通IPアドレスを偽装するんじゃね？
そういう時にIPアドレスで弾くと問題があるんだと思ったんだけど。

IDSにおいてTCPリセットで攻撃者のIPアドレスに対する
セッションを切断するのとTCPセッションを乗っ取るのに
何の関係があるんだ。

確かにそうだな。

>>175
TCPリセットという事はNIDSなのか？

・TCPコネクションを確立しない攻撃には意味が無い。
・NIDSは普通インライン接続しないから、コネクションの確立要求が
　連続的に届いた場合は排除しきれない。

字数制限に収まってないや…。orz
あと、アホな事を尋ねるが、

>IPアドレスを偽装したらTCPでのセッションは確立不可

↑これは正しいのかどうか教えてくれ。

>>189
最初にSYNを相手に送るだろ。そのとき送信元IPアドレスを偽装してたら
受信側はSYN＋ACKを違うやつに返信しちまうだろうが。

>>190
「違うやつ」はSYN＋ACKがいきなり飛んできても破棄するだろうから、
それを見越して適当にACKを送れば、セッションは確立される気がするんだが。

そうすると、SYN＋ACKに乗ってるシーケンス番号が分からないから無理、
って事か？
シーケンス番号を予測できれば確立できるのか、そのへんが分からん…。

>>191
確立はできない。
その後も受信側は永遠に偽装アドレスにパケットを送り続ける。
そもそもIDSでコネクションリセットする目的は今現在不正なパケットを
送ってきてるやつを排除することだろ。

>>192
何となく理解した。
仮に便宜上の「コネクション確立」まで漕ぎ着ける事が可能でも、
その後が続かない気がしてきた。
だからTCPリセットで対処という話にはならないんだな。

アホな疑問に答えてくれてありがとう。
勉強したらまた来るよ。

レベルの高い流れになって9は出てこれなくなったようだなｗ

どこがレベル高いんだよ

>197->200
このあたりのレベルが高い

試験の申し込みってどこでするの？

>>197
ﾌﾟｹﾞﾗｗｗｗ

>>198
笑ってないで教えてくださいよぉ

確かにここまでもの凄いハイレベルな流れだ

★団塊の世代のまとめ

・自分たちは終身雇用・年功序列の階段を登ったが後の世代に対してははしごをはずした。
・自らの地位を確固たるものにするため派遣・アルバイト等を積極採用し下の世代を育てない。
・成果主義という名の賃金抑制策を導入し下の世代同士競わせ疲弊させる。
・借金で身の丈以上の生活を満喫し逃亡。返済は連帯保証人の下の世代。
・乾いた雑巾をしぼるように下の世代から集めた年金でのんびり暮らす気マンマン。
・そしてそれにぶら下がる連中。反発しながらも独立もせずにすねかじり。

すべての不正侵入は何らかの痕跡がログに残るので、日常的なログの確認を行うとともに、侵入発生時にはログの精査を実施する。

この文章の誤りの箇所を指摘し、その理由を述べよ。

もっと難問求む

WEBサービスで考慮すべきセキュリティ対策をあげよ。

>>203
この程度の問題に答えられない奴にそんなこと言われてもなｗ

ログは改ざんされるかもしれないから
何らかの痕跡が必ず残るわけじゃないってことだろ

>>206
ｳｯ(･A･`;) ならこの問題ならどうよｍ９(･∀･`;)

Webページの改ざんを検出するツールでは、どのようなページに対して改ざんが検出されないかを、40字以内で述べよ。

うんこ

う〜ん...
更新が頻繁に行われて且つ
更新が行われるたびにハッシュを
保存してないページ。

CGIやJAVAなどを利用してで動的に生成されるページ。

ｳｯ(･A･`;)
なるほど。

>>207
設定ファイルを改ざんされて、ホンモノはそのまま。
でも外から見えるページは他フォルダ下の偽サイト。

字余り。

http://www.watch.impress.co.jp/internet/www/article/2001/1115/iodata.htm
を見たときに、そんなクラックが出来ないかなぁ とｵﾓﾀ。

あたりまえだのハッカー

ホスト型のIDSを導入する際の注意点は何か。
また、そのためにどのような検証を行えばよいか。
それぞれ30字以内で述べよ。

↑
「性能上の」を追加

なんかお前らの考える問題って
単に知識をひけらかしたいだけって感じだよな。
試験には出ない

>>216
短文で考えてるんだから当然そうなる
なんならおまえがストーリーから何まで30行以上になるような壮大な問題考えてみたら？ｗ

>>216
そういうのはこの程度の問題に答えられる能力を持ってから言おうな(ﾉ∀`)
文句だけならバカでもできるんで（ﾌﾟｹﾞﾗｗｗｗ

214の答えマダ〜？

>>219
まだ誰も答えてねーだろ(;´･A･)つ

>>220
誰も応えられねーだろ(;´･A･)つ
何時間経ってんだ？

パケットが大量に発生したときHIDSがパケットを処理しきれるか試す。

ネットワーク機器もな。
ポートミラーリング設定してると、linkspeedによっては取りこぼすぞ。
（全ポートGbEでNIDS接続ポートもGbE接続だったりする場合）

>>223]
ホスト型のIDSだって言ってるだろうが(;´･A･)つ

>>223
おまえ
知ってる単語ならべてるだけだな。

注意点：
導入するホストの負荷増大による処理能力の低下（22）

検証：
脆弱性検査ツール等によってホストに擬似攻撃を行う（24）

ベンダのサービスで擬似攻撃してくれるやつってなかったっけ？

確かベンダも脆弱性検査サービスをやってくれるはず

明日アイテックの公開模擬試験に行ってきます！@東京

ITEC模試の問題希望

目白大学アクセス悪すぎ！周りにメシ屋も無いらしい。
秋からは別なところにしてﾎｽｲ

おれはとりあえず自宅受験組です。

ほぼ>>226見たいな感じでおｋ
検証としては、サーバ資源や稼動中のアプリケーションへの影響を十分に検証する

さーみな今日のアイテク模試の準備はいかがであろうかヽ(`Д´)ﾉ
俺も目白大学の正門まで付き添い、一人一人にエールをかけようぞｍ９(･∀･`)
予想出題ポイントとしては、
・IDS
・フィッシング詐欺
辺りが怪しいｍ９(･A･`)
予想問題集の該当箇所をよ〜く復讐しておくことをお勧めする(´･∀･)ﾉ

本物のHPの一部を流用した偽のHPが作成されることを防ぐためのHP作成上の留意点としては、フレーム分割を用いないことである。
その理由を60字以内で述べよ。

目白大学行ってきます。
漏れはデータベースだけど
おまえらも頑張れよ。

朝から坂登りで汗かいた

午前終了ヽ(`Д´)ﾉ
諸君は出来たであろうかｍ9(･A･`)

とりあえずうんこ

>>235
ブラウザに本物のWebページのURLを表示させながら
子フレームに別ドメインのWebページを表示させられるから。(55文字)

午後1終了ヽ(`Д´)ﾉ
時間25分も余ったぞなめすぎｍ9(･A･`#)

テクデ時間ね〜

午後�Uの選択失敗した。問2ってただの知識問題じゃん意味ねーこんなの(ﾉ∀`)
ちゃんとテキュリティの醍醐味の要素がありそうな問1を選ぶべきだった
つい馴染みやすい方を選んじまった…_|￣|〇

>>236>>237>>242
おまえ頼むからこっち行ってくれよ( 'A`)つ http://school5.2ch.net/test/read.cgi/lic/1134809646/
ってもうすでに移動してくれたのかｗ

いやあ余りにも閑散としてたので。
今日だけ許してくだされ

9氏はテキュリチー受けたの？もしかして東京海上？9階？
近くにいたなら一度お会いしたかった。

目白大学いってきました！
アクセス悪いし、昼ごはん食べるところないし・・・
できは、、、
午後�Uの回答用紙を提出するまでは「結構できたぞ！」と
思ったけど、渡した瞬間回答くれた。
帰りの電車の中で、回答を見てみると、全然できてないことに
気づいた。今日から本試験にむけて頑張ろう！！
いや、明日から。

そろそろマジに勉強始めないとあかんな

どんな問題でた？
概要だけでも。

>>245
> 9階？
9なだけにな(･∀･`)ゞ

>>246
だろｍ９(･A･`#)?　一度来たことあるけど迷いまくりよ。建てた奴死ねっての
俺も(ﾉ∀`)　あんなｷﾁｶﾞｲ解答想定してるとは思わなかったよｗ
なんでDNS使えないのがウイルスアップデートできないことになるんだよ。何だっていいじゃねえかよ(ﾉ∀`)

>>248
ﾌﾟｹﾞﾗｗｗｗ

なにこの9って

>>250
君が思ったままの既知害

吉外が資格持ってても意味ないだろ。

TACの模試を自宅受験した・・・。
午前が異様に難しい・・・。
とき終えてからテキスト見たが、
テキストにすら載ってないような
問題出すなよ・・・。

>>253
午後はどうなん？
TACは簡単すぎるイメージがあって避けたんだよな

やあ9じゃないか

９は先に就職口探さないとなｍ9(･A･`) 

ITEC模試午後1問4のdとe
おかしいと思いながらも同じFTPを入れたが・・こういう問題ってあり？
同じ語句には同じ記号の枠で対応させなきゃダメだろ

んなこたあない。

ITEC模試どんな問題が出たよ？TACも

>>257
自宅受験組だから回答まだ知らないけど、
おれもおかしいなと思いながらFTPにした・・・

さっきしょうえい社から出てる良書買っちゃった(ﾉ∀`)
この良書の名前だけは死んでも教えられねーｍ9(･A･`;)

9、市ね！

>>261
9…神…
し…失礼ですが、あなたが9だという証拠は…

>>261
イメージ映像
　　　/⌒⌒⌒⌒⌒⌒ ))
　　（　　　从　　　　ノ.ノ
　　　( .／ ￣￣￣￣＼ 　　　
　　　|::::::　　ヽ　　　　　丶.　　
　　　|::::._＿＿＿､_　 _,＿_)　　
　　（∂:￣￣| /// |=|/// |　　
　　　（　　（　　￣ )・・(￣ )　　
　　　ヘ＼　 　.._.　)3( .._丿　　
　／　　＼ヽ　＿二__ノ|＼　　　
　/　（ 　　））　　　　　　））　
　　　　　（＿＿＿[]＿[]　
[]＿_｜　｜引田天功　ヽ　　
｜[]　|＿_|＿＿　＿＿＿）　　
　＼_（＿_）三三三[□]三）　　
　　／（＿）＼:::::::::::::::::::::::|　　　
　｜ 翔泳社 ｜::::::::/::::::::/　　
　（＿＿＿＿_）:::::/::::::::/ 　　　

9よ、
２ちゃんで悪態つく暇があるなら職探した方がいいんじゃね？

この9って何者ですか?

余り9氏をいじめないで

わ・わかったヽ(`Д´;)ﾉ
何を買ったのか教えればいいのか?(;´･A･)つ

ソーダ

>>269
けど翔泳社ってのでだいたい想像つかん(･∀･`)?

９、やっぱり市ね！

ITEC模試午後1問1の最後みたいな手法って、本当に行われてるの？
迷惑メールが来た途端、MXレコードを削除とかTTLとかわけわからん
ググってもそんな手法を使ったページ出てこなかったし

>>270
たいがいにせいよ!　苦!

はよ、何を買ったか、教えろ!

>>272
ぐぐったらすぐでてきたよ

ttp://www.soi.wide.ad.jp/class/20040031/slides/04/11.html

>>274
岡山大学の山井先生の考えられた手法です、って、こんなのを問題として採用していいのか・・

ITEC模試は予想通り役立ちそうにないな...
受けなきゃ良かった

おれはITEC良い模試だと思ったけどなあ

アイテックより良い模擬問題作れるところなんて
ないと思うけどなぁ。ＴＡＣが微妙。

午後�Tいい問題だよな。

>>272
「優先順位の高いメールサーバのMXレコードが削除されると、DNS参照の結果、TTLの小さなMXの応答を受けてメールを送信する。」
これなんか明らかにおかしくない？TTLの小さなじゃなくて、優先順位の小さな、つまりプリファレンスの大きい（20）のほうを次のMXレコードにするはず
なおかつ、プリファレンスが小さい方が優先順位が高いってことも、念のため問題文か解説どちらかに最低でも触れておくべき
あまりに不親切すぎる

TACって模試だけ受けられるの？
Web見ても通しのコースしかないんだけど、見落としているかな。

MXレコード全部消すのはダメなのか？日常的にやり取りがあるクライアント側DNS にはキャッシュがあるというし、わざわざ他のMTA を広告する必要無いと思うんだけど。

普通クライアントDNSのキャッシュの期限は12時間か24時間だろう

>>282
RFC2821（SMTP）：
If no MX records are found, but an A RR is found, the A RR is treated
as if it was associated with an implicit MX RR, with a preference of 0,
pointing to that host.

「MXレコードが見つからない時は、必然的にAレコードを preference 0 扱いとする」

だからMXレコードの全消しはマズいんじゃまいか。

古い名前が残ってた…。orz

>>276==>>277
実は受けてません。

高度な話になると、不思議と9ちゃんの書き込みが止まりますね（はぁと

http://ex14.2ch.net/test/read.cgi/news4vip/1142214382/
のような情報漏えいを発生させないためには
どのような対策を行えばよいか。30字以内で述べよ。

個人情報が漏えいしたら恥ずかしいようなところに登録をしない（２９字）

>>288
信頼できるベンダーに構築依頼をする。
ベンダー丸投げにしない。（３０字）

外部に公開しているサーバに情報を保存しない。(22字)

あいてつく予想問題集酷すぎ
特に無線LANの問題。暗号化において、SSLの効果を二つ挙げよみたいな問題で、
暗号化に関すること限定なんだろうなと思ったら、改ざんだのサーバ認証だのっていう答えだった
じゃあなんのための「暗号化において、」という設問なんだよ(ﾉ∀`)

>>292
おまえの読解力がないだけだろｗｗｗｗ
ﾌﾟｹﾞﾗｗｗｗｗｗｗｗ

>>284 ありがとうございます。つまりAレコードを引いて、そのIPインタフェースにSMTPしちゃうということですね。でも、MXが引けないのに誰のAを引くのだろう？

テクニカルエンジニア（情報セキュリティ）合格者に構築依頼する（３０字）

>288
売らない（4字）

さすがにそろそろ勉強始めないとまずいよな……

セキュリティ受験者はCCNPはやっぱ持ってるのかな？

もってるに越したことはないけど持ってなくても必死に努力すれば受かるんじゃね。

>>298
CCNPとセキュリティなんて関係ないじゃん。
前にも言ったように、お前はVLANに重点を置きすぎなんだよ。

>>292
藻前にとっては「暗号化」＝「情報の秘匿化」なんだろうけどな。

暗号化の役割:
・情報の秘匿化
・通信相手の認証
・改竄・否認防止

>>301
暗号化でどうやって認証済んだよｗｗｗｗｗｗｗ
げんにSSLでは証明書使って認証してんだろがよｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>302
公開鍵の正当性を証明するのが証明書でしょ。
証明書も暗号化技術の一端。

>>302
藻前、絶対不合格だな。

>>303
無理やり強引だなｗｗｗ
アイテックの回し者か何か？そこまで擁護しなきゃいけない理由がさっぱりわからん
そこまで広い意味の解答させたいなら、わざわざ「暗号化において」なんて条件付けなくてもいいだろが

URLフィルタリングの効果を問う問題なんて絶対おかしい
こりゃ効果じゃなくて機能だ
解説には効果が�@〜�Cで挙げられてるのに、解答は機能を答えているし・・

WebサーバとDBサーバのやり取りはFTPなのが常識なのかよ(ﾉ∀`)

おいおい、よく見たら設問1(ﾉ∀`)
プロキシサーバのアドレス隠蔽機能のことを、解説で堂々と、これはNATやIPマスカレードのことであるとのたまっちゃってるよ(ﾉ∀`)
しかも「これはFWだけでなく」とかいって、明らかにプロキシサーバとFWを混同した解説になってる(ﾉ∀`)

この本マジでヤバイ…_|￣|〇
アマゾンで5つ星付けてる奴同業者だろｗ

>>305

「暗号化において、SSLの効果を二つ挙げよ」←これが>>292 にある設問文で、
「SSLにおいて、暗号化の効果を二つ挙げよ」←こっちがお前の脳内。

この二文の違いくらい解るだろ。

ここの書き込み見てたら自分が合格出来るのではという錯覚に陥るな。
つーか頭の良い奴はここにはこないか。

>>310
おまいはおれか!

初めての試験だから、受かりやすいはずなのだが
でも、受けずに様子見

みんながんばってね＾＾

おまいらJITECから応募者数が発表されましたよ。
SVは速報値で29,411人。
ソフ開・シス管からの流入が多そうだ。

そんなに受けるのか...

◇「平成18年度春期情報処理技術者試験」の応募状況について

　　多数のご応募ありがとうございました。

　　基本情報技術者試験　………………………………………… 93,642人
　　初級システムアドミニストレータ試験　…………………… 75,897人
　　ソフトウェア開発技術者試験　……………………………… 54,471人
　　テクニカルエンジニア（情報セキュリティ）試験　……… 29,411人
　　テクニカルエンジニア（データベース）試験　…………… 17,905人
　　システム監査技術者試験　…………………………………… 7,035人
　　テクニカルエンジニア（システム管理）試験　…………… 6,992人
　　テクニカルエンジニア（エンベデッドシステム）試験　… 4,917人
　　合計……………………………………………………………… 290,270人

エンベすくねぇｗ

>>310>>311
議論に技術的なツッコミもできないから、そういう何の根拠も示さない楽なコメントで批判してるつもりになれるって幸せだねｗ
一番やばいのは、知識がないから技術的に何も言えず、ただ煽ってるだけの奴ｗｗｗ
早く勉強開始してくれよ（ﾌﾟｹﾞﾗｗｗｗ

あと１ヶ月だね！ガンバろうね！！

初めてだから、儲かるのだｗ

馬鹿がいっぱい受けるね

プロダクション園児ニアーみたいにならなければ良いが・・・・・

アネラスたんと電話でお話しました。
「アネラスたんはどんな男の人が好きなの？」って聞いたんです。
そしたら「視野の大きい人が好き」って言ってました。
僕も視野の大きな男になってアネラスたんに好かれていっぱいﾁｭﾁｭしたいです。
アネラスたんに「視野大きくするからいっぱいいっぱいﾁｭｰﾁｭｰしていい？アネラスたん、いい？」
って聞いたんです。
そしたら「もう、（*´ε｀*）ちゅきちゅきたん、知らない！」って電話切りました。
アネラスたんは照れてます。
きゃわみゅにゅいﾄﾞｷﾄﾞｷﾊｰﾄのﾋﾟｺﾋﾟｺ女神ですアネラスたんは。
あああああああアネラスちゅきアネラスちゅきアネラスちゅきちゅきちゅきたん・・・
ﾁｭｰしてﾁｭｰしまくりたいアネラスちゅきたん（*´ε｀*）ｷｯﾁｭｷｯﾁｭ・・・ﾐｭﾐｭﾐｭ

>>292
＞無線LANの問題。暗号化において、SSLの効果を二つ

SSLとあるからEAP-TLSによる認証のことだろう。

この場合、サーバ、クライアントで電子証明書を利用し、
電子署名による相手認証とメッセージ改ざん検出を行う。

この認証を終えてから、WEPキーを配布し暗号化通信を行う。

ちなみに、>>301も正しい

暗号化の役割:

・情報の秘匿化 　　　主に共通鍵暗号方式を利用
・通信相手の認証 　　公開鍵暗号方式を利用　
・改竄・否認防止 　　一方向暗号（ハッシュ値、メッセージダイジェスト）
　　　　　　　　　　　方式を利用

>>320
> SSLとあるからEAP-TLSによる認証のことだろう。
寝ぼけて発言してるけどさ、お前この本持ってるの？よくわかってもいねーのに適当なこというのやめてくれるか？

>>321
一方向暗号ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!

＞一方向暗号
ﾌﾟｹﾞﾗ

>>322
なんじゃ、おんどれ！

けんか売っとんのけ！
上等や、オー
メアド晒せや、チンカス！

ごめんなさい

　◇「平成18年度春期情報処理技術者試験」の応募状況について

　　基本情報技術者試験　………………………………………… 93,642人
　　初級システムアドミニストレータ試験　…………………… 75,897人
　　ソフトウェア開発技術者試験　……………………………… 54,471人
　　テクニカルエンジニア（情報セキュリティ）試験　……… 29,411人
　　テクニカルエンジニア（データベース）試験　…………… 17,905人
　　システム監査技術者試験　…………………………………… 7,035人
　　テクニカルエンジニア（システム管理）試験　…………… 6,992人
　　テクニカルエンジニア（エンベデッドシステム）試験　… 4,917人
　　合計……………………………………………………………… 290,270人

なんかすごい人気だね。厳しそう。

人数と難易度は関係ネー

>>328
人数と合格率も関係ネー？

ネーヨ。

合格者が例えば15％だとしたら
・・・4400人も受かるじゃないか！

7〜8%じゃないの？

この試験の最年少は何歳になるだろうね

>>331
それの何がおかしいんだ？
お前は同じ問題でも受験人数が増えると解けなくなるのか？
対人恐怖症か？

>>334
でたよ。妄想野郎がよー(ﾉ∀`)
おまえの頭がおかいいんじゃねーか？
ﾌﾟｹﾞﾗｗｗｗｗｗｗ

>>316
そういうおまえこそ無駄に受験料払わねーで
妄想実況でもしてろよｗｗｗｗｗ
ﾌﾟｹﾞﾗｗｗｗｗｗｗｗｗ

試験は絶対評価だから、合格率は気にすることでもないのだろうけど、合格率が急に下がると試験が難化傾向になるんじゃないかと思う。私はこの資格受けないけど。謎

諦めない強い意志、それが勝利に繋がるのだと信じている。

>>337
女性の方ですか？

はい。だからなんですか？

べつに

>>335
あまりに的をえた指摘でもう頭がおかしいくらいしか言う事がないんだな(勿論根拠無)

337は男です。本人曰く

>>342はスライムのようでふ

分母が大きい事は、良いことだ。

試験の話しようぜ！
おれネタ無いけど

さてと、４連休は何して遊ぶかな。

なんだよこの食事、こいつ本当にダイエットする気あるのかよ(ﾉ∀`)
ttp://cashmere.seesaa.net/article/14881740.html

アイテク模試午前問16を見たとき、
じーさんｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!
と思ったのは俺だけじゃないはずｗ

>>349
どんな問題だったのか詳しく教えて

じーさんまた更新止まったな。
とうとう失速したか。
あのひねくれざまでも受かるような気がする

>>350
おまいしつけー('A`)
おまいが受けたのはテクデ模試だろｍ9(･A･`)

>>351
9には敬服。
古畑の件といい、イチローの件といい
名無しで書いても上手く見破られる。
今のイチローは好きじゃないけどなぁ。

［午後２　予想事例問題］

あるＥＣサイトでは、ログインＩＤとパスワードを失念した時のために、
パスワードを再発行する機能を持たせている。
その際、本人確認を行うため、「秘密の質問」と
「答え」を要求することとしている。

この度、システムを更新することになり、
登録している会員に、「秘密の質問」と「答え」を
通常のメールで送った。

Ｑ１．
この場合のメールに関し、セキュリティ上のリスクを２点あげ３０文字以内で述べよ。

Ｑ２．
そのリスクの対応策についてそれぞれ３０文字以内で述べよ。

（問題は超省略だけど、ほんとにあったんよ。　セキュアド向きかねぇ）

Q1　メールが平文、質問と答え両方送ってる
Q2　暗号化、これを送る意味がわからねぇ。

>>352
おまいは名無しにしても無断ｍ9(･ｗ･`)

>>353
アイテックだろｗ

>>349
どんな問題？

>>337
絶対評価ではありません。

午前で５０％をスクリーニング(ふるい落とし)します。
午後1で更に５０％をスクリーニング(ふるい落とし)します。
午後2で更に５０〜６０％をスクリーニング(ふるい落とし)します。

そのため，受験者数に関わらず，合格率が毎年ほとんど変わりません。

>>358
バカ受験者を大量に用意して受験させたらボーダーが下がるじゃん。

このようなDDoS攻撃をフィルタリングする方法を30文字で（ｒｙ

>>358 のような、わけの分からない奴が沢山受験してくれると良いんだがな。

>>353
答え発表する気ないんなら最初から問題だすなバカ

>>361
もともと答えなんぞ、発表する気など無い。
聞かなきゃわからんようなもんでもないだろ。

某は、情報処理受験教育機関を標榜しているのに、
平気でこんなメールを送ってくるのさ。

ほんとうにありがとうございました。

>>362
(ﾟДﾟ)ﾊｧ?なら30字で二つ挙げろとかはなんなんだ？全部適当か？ホントは二つもないかもしれないんだよな（ﾌﾟｹﾞﾗｗｗｗ

いいかげんな社会人ばかりが集まるスレはここですか？

ここです

ｵﾏｲﾗ、ﾀﾞﾒ元でも午前だけは、記念受験しろな。
午後は、帰ってﾖｼ!!

>>366
おまえは、前日徹夜する

なんだかんだ言ってもあと
1ヶ月切ったな

やべー翔栄社の良書わかりやすすぎる(ﾉ∀`)

おのれらはさんざん勉強してきたので受かると思います。
テメーらが合格する事を願ってます。一緒にがんばろうね。

俺はショウエイしゃじゃないが
ソフトバンクでリョウショをゲッツ
差をつけるぜ

>>371
ぜひその良書の名を(;´･A･)つ

jitecの試験委員会の人はwinnyを使わないのだろうか。
今年の試験問題を流出させて欲しい…。

>>373
それでSVの問題が流出したら笑うに笑えない。

問題出してほしい？

ちょっとへーこくね

ﾌﾞｰ
＝３

今回流出した事件なんか比べたら
試験問題の流出なんかムシケラだと思う人。(ﾉ∀`)ﾉｼ

>>377＝>>373
そこまでして受かりたいんだな（ﾌﾟｹﾞﾗｗｗｗ
そんなんで受かっても何の意味もねー(ﾉ∀`)バカ過ぎこいつ中学生か？ｗ

>>378=>>377
おまえもなー(ﾉ∀`)

テスト

もうみなは公開鍵証明書やクッキーの属性を挙げたり、意味を説明できるようになったであろうか(´･∀･)ﾉ

A君はトラッキングCookieをスパイウェアの一種と見なそうとした。
ところが、B氏にそれは無理だ、と言われた。
それはなぜか。トラッキングCookieの動作特性を踏まえて、40字以内で述べよ。

B氏の機嫌がよろしくなかった。

B氏がT君@自宅の日記を読んでいたから。

あのアイテク模試から1週間
みなはきっちり復習できたであろうか(´･∀･)ﾉ

>>385
お前、人に勧める前に自分がやれや。
解答貰ってる俺らは既に復習何度かやったさ。
それにしても、まぐれのお前に合格なんてありえないのに何で勉強シテンの？

>>369
翔泳社　
情報処理教科書　テクニカルエンジニア情報セキュリティ　2006年度版
のことかい？

>>387
それは違うよ。少なくとも過去にそのシリーズに良書は１冊もなかった。

あと聞いても9は絶対教えないから相手にすな。

>>387
なんだその糞本（ﾌﾟｹﾞﾗｗｗｗ

これなんかどうかな。

http://www.amazon.co.jp/exec/obidos/ASIN/479810938X/249-1543135-5025161
Perl、PHP、Web開発者必読！プログラミングをはじめる前に、読んでおきたい1冊！
不正アクセス対策の基本を身につける！

おまいら、良書だ何だと騒ぐ前に手持ちの問題集を一冊終わらせろよ。

エスケープすべき代表的な文字として4つあり、そのうちの2つは、>と<である。残りの二つを挙げよ

ヒント & "

凹、凸

ぬるぽとｶﾞｯ

ヒントに＆amp;てやろうとしたらホントにそのまま表示された(ﾉ∀`)

&

試しに、
& → &
> → >
< → <
' → ？
" → "

変換後文字が処理されて文字化けした。

XSSを利用してWebサイトの「　」を行っても、この行為は不正アクセスに該当しない
「」に入れる脅威名を答え、またその理由を40字以内で述べよ。

しらん

>>397をソースで見ると、

<dt>397 ：<a href="mailto:sage"><b>名無し検定１級さん </b></a>：2006/03/20(月) 18:48:27
<dd> 試しに、 <br> & → & <br> > → > <br> < → < <br> ' → ？ <br> " → "

つまり、<と>はエスケープしてるみたいだけど、"と&はエスケープしてないね

ごめんもう一度…_|￣|〇

<dt>397 ：<a href="mailto:sage"><b>名無し検定１級さん </b></a>：2006/03/20(月) 18:48:27
<dd> 試しに、 <br> & → ＆amp; <br> ＆gt; → ＆gt; <br> ＆lt; → ＆lt; <br> ' → ？ <br> " → ＆quot; <br> <br><br>

AさんがBさんに現在時刻を聞いたが、Bはそれに答えなかった。
なぜか答えよ。

良書で勉強している俺が問題を出してやる(´･∀･)ﾉ
dscpフィールド書き換えによる脅威は何か。

音声パケットとかをわざと後回しにして遅延させられる

伝える間にも時刻は変わるので、
現在時刻を正確にはAに伝えれないため

DiffServなんて出題されるのかよ。

>>403ですが
正解：Bの機嫌がよろしくなかった

論述のやつってさ、これ、漢字で書かないとだめ？
「無効なパケットを除外するため」を
「むこうなパケットをじょがいするため」と書いたらバツ？

お前にプライドはないのか

まだ全然勉強してないんだけど間に合うかな？
知識は２年前にセキュアド＋ソフ開合格した程度
かなり忘れてる

>>409
>>410

受かればどうでもいいっすよ。
で、ひらがなばっかりの大笑いな回答でもOK？

低レベルな会話だな(´,_ゝ`)ﾌﾟｯ

低レベルになると、参加してくるね。

>>414
おまえもな(´,_ゝ`)ﾌﾟｯ

クロスサイトスクリプティングの動作手順を並び替えるような問題が出るよ(´･∀･)ﾉ

セキュリティに関して何か質問ある？

セキュリティの６要素を書け

精密性
機密性
融通性
利便性
抵抗性
萎縮性

おまえら Outbound Port25 Blocking なんて知ってた('A`)?

>>418

通常は、
　機密性
　完全性
　可用性
だが、さらにGMITSでは
　真正性
　責任追跡性
　信頼性
が追加されている。

>420

別に普通・・

テクセにはじーさんみたいな熱心なブログがなくてつまんね('A`)
抽象的なこといつまでもウダウダ言ってるだけだったり、進捗状況とか成果書いてるだけだったり
おまえがどこまで進んだかなんてどうでもいいんだよﾎﾞｹ

テクセスレには9みたいな低レベルが居てつまんね('A`)
くだらないこといつまでもウダウダ言ってるだけだったり、個人の主観で他人への批評を書いてるだけだったり、ちょっと高レベルな話になると加わってこなくなったり
おまえがどう思ったかなんてどうでもいいんだよﾎﾞｹ

ここ3,4日、勉強しようしようと思いつつ、
ずっとWBCにはまってた。
今から勉強しよ。
日曜日は「超直前」にいってきます。

> 「超直前」
それは何よｍ９(･∀･`)?

>>426
すごい役に立つアイテックのオープンセミナー
9も受けた方がいいよ

>>427
業者ｷﾀ━━━━━━(ﾟ∀ﾟ;)━━━━━━!!

>>428
DQNｷﾀ━━━━━━(ﾟ∀ﾟ;)━━━━━━!!

>427
業者じゃないなら報告ヨロ

たしか超直前てめちゃくちゃ高いよな。それだけの価値はあるのか......。報告よろ

>>427
当然わかってるよなｍ９(･A･`)?
（カメラで撮影してnyに流す

>>432 教唆容疑で通報しますた

>>432
当然わかってるよなｍ９(･A･`)?
（著作権法違反幇助及び教唆で逮捕

みんなやめようよ
あまり9をいぢめすぎるとまた引きこもるよ。

大丈夫だ。難しい話をしなければ9は引きこもらない。

下記のページを読んで、次の問いに答えよ
http://k-tai.impress.co.jp/cda/article/todays_goods/28128.html

【問】 鍵の推測に弱い。それはなぜか。

>>437
Dictionary attack

やべ〜この試験外人も受けるぞ。

ﾜﾀｼ､ﾆﾎﾝｺﾞﾜｯｶﾘﾏｾ〜ﾝ ｱﾙﾖ

ふざけた記事だな。誤解させるような記事かくなボゲ

39 ：名無し検定１級さん ：2006/03/22(水) 02:10:53
WBC日本代表優勝パレードでの不思議な出来事

試合終了寸前までは明らかに人はまだ大勢いた。
だが、日本チームの優勝が決定するや否やあっという間に多くの
観客は帰っていった。
残っているのは僅かな日本人だけのようだった。
余りの観客の引きに中継するカメラも焦ったのか、万歳する少数の
日本人を捉えて無理やり画面に入れ、感動シーンを演出するのに必死
なのがよくわかった。例えば、王監督の勝利インタビューでのアングルなど。
他にも、イチローのインタビューシーンに、強烈な光を放つ照明橙を
背後に入れることで、あえて逆光にしてガラガラのスタジアムを写りにくく
しているようだった。

果たして、世界は日本の世界一を認めたのだろうか…。
少なくとも、サンチエゴの観客の態度は、優勝チームに対する惜しみない
賞賛とは程遠いものであった。

45 ：名無し検定１級さん ：2006/03/22(水) 22:54:09
>>39
日本対キューバのWBC決勝、全米視聴率は1.8％
http://topics.sports.livedoor.com/article/detail-3619337.html -

48 ：名無し検定１級さん ：2006/03/24(金) 19:35:44
>>45
つーかＷＢＣ全１２試合の平均視聴率１．１％だから
決して低くはない。
１．８％＝１６０万人だからね。

>>438
WORDLOCK推奨の1000単語のどれかを選んだ場合、辞書攻撃に弱い。
だが、それだけではない。

リングの組み合わせは 5! = 120 種類ある。
すなわち、リングの組み合わせを見ただけで、
1000/120≒8.33[ワード](平均)まで候補が絞られてしまう。

自転車をパクる行為という現実的な時間内に破られる可能性が非常に高い。

>>438
デフォルトの”MATCH”をキーにしてるやつがかなりいそう。

>>442
たぶんパクる側はチャリについている鍵が全部コレなら攻略すると思うが、そんなわけ無いので鍵の無いやつを地道に探すと思う。

今日アイテックの公開講座ってある？

次の仕様のサイトについて、問題がある項目を選び、その項目に対してどのような脅威の発生が考えられるか述べよ。

1. ショッピングサイトにアクセスすると以下のようなCookieが発行される。
　Set-Cookie: cartid=80habc8g270jak3hfh3dhf12bv03
これがショッピングカート用のセッションIDである。
2. ショッピングカートに商品を入れる。
3. ショッピングカートの情報を参照するには以下のURIにアクセスする。
　viewcart.cgi?cartid=80habc8g270jak3hfh3dhf12bv03

＞＞445
セッションジャック

>>445

3.セッションIDの推定による他者購入情報の漏洩

>>444
明日だよ。

>>444
貧乏人。ﾌﾟｹﾞﾗwwwwww

他人に3.のURIにアクセスさせることで、その人のcartidを指定でき、攻撃者はそのcartidを使って、
そのユーザのカートを参照でき、カートに商品を追加したりできる。

おい、最近9が来てないぞ！

難しい話についていけないバカってすぐ>>451みたいな現実逃避に走るねｗ

>>445

問題が不適切。

セッションIDを書き込んだクッキーを発行しておいて、
さらにセッションIDを埋め込んだURLでアクセスさせるって・・・
あり得ない。
何のためのクッキーだか。

>>445
>>445
>>445
>>445
>>445
>>445
>>445

タマソに俺の良書買われた…_|￣|〇
http://tamaso-s.seesaa.net/article/15459325.html
ﾉ〜〜〜ヽ(ﾟ`Д´ﾟ)ﾉ
>>390
てめーのせーだｍ９(ﾟ`Д´ﾟ)

9に俺の気分を害された…_|￣|〇
http://school5.2ch.net/test/read.cgi/lic/1140447613/
ﾉ〜〜〜ヽ(ﾟ`Д´ﾟ)ﾉ
>>455
てめーのせーだｍ９(ﾟ`Д´ﾟ)

これからはたとい良書手に入れても出版社すら教えるかよｍ９(ﾟ`Д´ﾟ)

タマソ受かる
9落ちる

9受かる
タマソ落ちる

ﾀﾏｿ＞（いつか越えたい壁）＞漏れ＞＞＞＞＞（超えられない壁）＞脳内合格９＞＞（超えられない壁）＞＞悠（赤沢）

たとい良書手に入れて紹介しても低脳9には難しくて悪書でしかないんだよｍ９(ﾟ`Д´ﾟ)

>>460ﾜﾛｽｗ
9＞悠は確かに同意だ。目くそ鼻くそとはいえｗ

今頃良書が入門の入門てどうよ

>>463
試験対策には意外にこの程度で十分
対策本の入門となると本当に糞だが、専門書の入門だから試験対策にはちょうどいいのよｍ９(･∀･`)

同じ本読んで
受かるタマソ
落ちる9

同じ本読んで
受かる9
落ちるタマソ

>>464
D9N対策には民事訴訟程度で十分
9の支払う賠償金の額なんて本当に糞だが、追い込みの入門だからD9N対策にはちょうどいいのよｍ９(･∀･`)

なんだ、良書ってこれか。
この本なら、今年に入ってからすでに何度か読んでた。
良書って程でもないと思うが。

巨乳ｵﾈｴﾀﾝ ﾊｧﾊｧ

ホント巨乳だった（秘）

遅刻。

>>469＝>>470
キチガイ乙

試験の話しようぜ！
おれネタ無いけど

ついさっきアマゾンから超良雑誌が届きやしたっヽ(`∀´)ﾉ
こいつの名前だけは明かせねーｍ９(`Д´;)

この雑誌検疫が入ってねー(ﾉ∀`)

超良雑誌で釣りたいんだな。
かわいそうに。

悪いけどSoftbankの良書には敵わんよ

>>477
(;´･∀･)つ

で、ITECはどうだったよ
金払う価値あった？
何人くらい来るものなの

悪いけどソフトバンクの城所には敵わんよ

ついさっきD9Nの書き込みがありやしたっヽ(`∀´)ﾉ
こいつの脳内だけは解せねーｍ９(`Д´;)

この人いい加減サムイ・・

>>482
都合の悪い時は名無しですか？ｗ＞9

>>479
巨乳だった
金払いたかった

>>484 講師女なのか？

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!

9ｸﾙﾅ━━━━━━(ﾟＡﾟ)━━━━━━!!

講師が巨乳なら質問してた。

>>474
カズナルに買われた…_|￣|〇

ホントだ。
カラーでいいね。

>>490
まさかおまいも買ったのかｍ９(ﾟдﾟ;)

9よ。本買いすぎだろ。

今買ってきたとこ。
これから読みます。

>>475
9はまず外へ出て本の中身を見てから買うようにしなくちゃな。
大事なのは外へ出ることだぞ。わかったか？ん？

>>493
どうよ(´･∀･)?

図解がいっぱいあるから分かりやすい。
でも、入門なので、そんなに難しいことは載ってないように思う。
ほとんど知っていること。
知識を整理するための本と考えればまずまずでは・・・

> ほとんど知っていること。
ﾉ〜〜〜ヽ(`Д´≡`Д´)ﾉ

しょーもな

一通り勉強は終わったしネットワークとセキュアドの過去問もやった。
さてと、これから試験まではまとめと弱点補強をしていくか。

IP-VPNとインターネットVPNとSSL-VPNそれぞれに向いている使い方を述べよ

>>500
超糞問（ﾌﾟｹﾞﾗｗｗｗ

ITECの模擬試験問題と解答・解説が必要な方はいますか？

■内容物
・午前模擬問題：解答用紙付
・午後1模擬問題：解答用紙付
・午後2模擬問題：解答用紙付
・解答・解説書

連絡は[email protected]までお願いします。
価格は相談です。

>>502
自己レスです。
迷惑メール対応のため一部のドメインからのメールを受信拒否としています。
その場合，スレ内で拒否ドメインを教えてください。
対応として一時的に受信拒否のドメインを受信許可にします。
また，スレ内での質問等はトリップを必ずつけてください。

>>503
自己レスです。
上記内容物のほかに試験に関する情報もお付けいたします。

>>504
トリップ付け忘れていました。失礼。

おい、tamasoがブログでCやJAVAを詳しくやっておく必要があるとか書いてるけど、これはどうよ？

>502
ウプレカス

>>506
ほおっておけ
思う存分やらせとけばいいだろｗ

>>502
で、おまいがなぜそれを持ってる訳？
解答用紙とか使ってないんだよな？なんのために購入したの？

Cしかわからないのにこの資格の申し込みして、いまだに多言語の勉強も、
セキュリティの勉強もまともにやってない俺は、スコアどのぐらい取れますか？

君なら間違いなしだ。
ﾚｯﾂﾗ ﾄﾗｲ だ！！

ブログの新しい遊び相手見つけたよ(´･∀･)ﾉ
もうおまいらには邪魔されねーぞｍ９(`Д´)

>>512
(´･∀･)?

>>513
江戸川か？

この前ジョギングしてたら小学生の男に
「３年Ｂぐみ〜〜〜！金八せんせ〜〜〜」と車の中から叫ばれたｗｗｗ
石ころでも投げつけてやろうかと思った。

>>513
おまいブログ持ってたっけ(´･ω･)?

>>502>>503>>504>>505に対する自己レスです。
>>509に対する回答も含みます。

受験対策資料として入手しました。
解答用紙には鉛筆で書き込んでいますが
朱筆は入れていません。
また筆圧もそれほど強くない方ですので
消しゴムで消せば白紙の状態になります。
当然白紙の状態に戻すのは当方で実施いたします。

専用ブラウザでご覧になっていない方は当方アドレスが
分からないでしょうから以下に記載します。

[email protected]

以上，宜しくお願いいたします。

......もういいって

今なら何と、もう１セットお付けして、105円（税込）でお届け！！

Wow!それはお買得だねBob！あたしも、さっそく注文するわ！

なんでここで売りやってるの？
横着しないでオクでやりなさい。

試験の話しようぜ！
おれネタ無いけど。

んじゃ　セキュリティスレらしく
>>502
個人情報の取り扱いについて、ご説明願えますか？

翔泳社の本が結構イロイロ書いてあっておもしろかったぞ。

ITECはいつも通り。
というかSQLインジェクションについての説明で萎えた。
もうITEC買わない。

>>524
来年またがんばってね。

未来ちゃんのブログが消えた…_|￣|〇
ﾉ〜〜ヽ(ﾟ`Д´≡`Д´ﾟ)ﾉ

やあ、9じゃないか。

テクニカルエンジニア(情報セキュリティ)しりとり

ルール
1.午前の出題範囲ならセキュリティに関する単語でなくともよし
2.動詞は不可
3.最後が「ん」の単語が回答されても無かった事とし、スルーする。
4.しりとりの回答の書き込みには名欄を「尻」とする。


では「テクニカルエンジニア」の「あ」から

「アベイラビリティ」

「い」

インテグリティ

「イ」

イナバウアー

「−」

アラート（IDSの）(´･∀･)ﾉ

「ト」

トランスポート層

「ウ」

ウガンダ

「ダ」

楕円曲線暗号

「う」

ダイアナンエースの

「ス」

>>535
ウイルス(´･∀･)ﾉ

「ス」

スクリプトキディ

「イ」

いい加減にしろよムダにスレ消費すんなよDDoS攻撃だよコレは！

「は」

はがいぢめしてーーーぼくを

「を」

>>538
e文書法

ウッチーいかないで！！

「で」

デスマーチとセキュリティの関係は？
「は」

デスマーチのおかげでハッカーの攻撃頻度が下がる

「る」

>>544
rootkit（アイテク模試必須！ｗ）

「ト」

とうとうしりとりまで始めたか
「か」

帰り際に巨乳女をナンパした！

「た」

tamasoに痴漢したら大きな声をだされて走り出して逃げ切った

タイムスタンプ

「ぷ」

プライドのかけらもないのかよ。プｗ

「プ」

プロミスキャスモード

泥沼デスマーチプロジェクトである程、
セキュリティ対策のダメっぷりを発揮します

「す」

スパム
「ム」

無線ルータ
「タ」

耐タンパ性(´･∀･)ﾉ

「イ」

イージャパン構想

「う」

ウォードライビング
「ク」「グ」

グリッチ
「ち」

CHAP
「ル」

ルーティングプロトコル

「ル」　　って同じか・・・・・では

ルーティングテーブル

「ル」　　ああ結局「ル」で変わらず

るなちたりうむ

「む」

素朴な疑問なんだが、しりとりって楽しいか？

ごめん。
×るなちたりうむ

◎ルートＤＮＳサーバー

「バ」「ア」

むぇい惑メール
「る」
悪いまた「る」だ。

>>559
(ﾟДﾟ)ﾊｧ?

ロシア語のPはRの発音になるとかそういうマニアックな話？

ルールベース

「ス」

スイッチングハブ
「ブ」

Challenge response Handshake Authentication Protocol

>>562
続いているところを見るとどうやら楽しいらしい

>>569
(ﾟДﾟ)ﾊｧ?普通にプでいいだろがよ

はいはいわろすわろす

CHAPのPがプロトコルだと知らなかった９ｗｗｗｗｗ

>>568
ブルートフォースアタック(´･∀･)ﾉ

「ク」

クロスサイトスクリプティング
「グ」

受験票とアイテク模試結果同時にｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!
また立教かよ(ﾉ∀`)

うはｗｗｗｗｗｗｗ

午前：96/110　A
午後1：74/120　C
午後2：81/120　B
総合：251/350　B　合格ラインです

午前なんて30分近く遅れてきたのに(ﾉ∀`)
自己採点より点数高ｗｗｗｗちょｗｗ甘すぎｗｗｗｗｗ

午前551人中7位
総合も545人中30位
ちょｗｗｗレベル低すｗｗｗｗｗｗｗｗｗ

>>575
グローバルアドレス
「ス」

>>578
途中でちょっと帰ってるのにﾜﾗﾀw
スニファ
「あ」

>>580
ファでいいでしょう(´･∀･)ﾉ
ファーミング詐欺

「ぎ」

誰か9にアイテック勝った者はおらぬか？
キーストリーム
「む」

逆切れされて対策できませんでしたが、なにか？

「か」

>>582
キじゃないので却下
>>583
文章は不可

「ぎ」

低レベル集団の中で上位という結果に酔ってる9ﾌﾟｹﾞﾗﾁｮ

偽造
「う」

もう受験票来たの？

ウィニー

「ニ」

認証局
「ク」

クロスサイトフォージュエリ

リ

クロスサイト・リクエスト・フォージェリだった(ﾉ∀`)

リスク分析

脅威

い

いい加減にしろよ
お前らこんなことがホントに楽しいわけ？
「け」

経済産業省

う

うつけめ　>>584

>>528の「尻」名前欄のルールは、
9の脳内で都合の良く改竄されますた。
調子に乗って落ちるタイプだな（ﾌﾟ

「プ」

試験会場東洋英和女学院
うぜー、交通の便悪すぎて、さらに遠い・・・・
あわわわわ

>>577-578
あちゃーほんのちょっと９に負けちゃったよ。
でもこれで９の名前がITECにバレたってことで。ｗ

プライバシーマーク

「ク」

クライアント認証
「う」

そして、名簿が不思議とNy流出→9の住所氏名公開祭り→9追い込みOFF開催　となるわけだ。
ITECの中の人、期待してまつよｗ

WEP

「プ」

プリンシパル(Principal)

「ル」

ルート証明書
「よ」か「しょ」

ショルダーハック

クッキー
「き」

キンタマウィルス
「ス」

スパイウェア(´･∀･)ﾉ

ア

IDS
「す」

>>607
キンタマウィルスを9が認めたのにﾜﾗﾀw
スプーフィング
「ぐ」

グループウェア
「ア」

>>610
全然テキュリティと関係ない。却下

「グ」

gnupg
「ジ」

おまえらまだやってたのか。

公開模試のレベルの低さに絶望したのはオレだけですか?

ITECの模擬試験問題と解答・解説が必要な方はいますか？

■内容物
・午前模擬問題：解答用紙付
・午後1模擬問題：解答用紙付
・午後2模擬問題：解答用紙付
・解答・解説書

連絡は[email protected]までお願いします。
価格は相談です。

迷惑メール対応のため一部のドメインからのメールを受信拒否としています。
その場合，スレ内で拒否ドメインを教えてください。
対応として一時的に受信拒否のドメインを受信許可にします。
また，スレ内での質問等はトリップを必ずつけてください。

受験対策資料として入手しました。
解答用紙には鉛筆で書き込んでいますが,朱筆は入れていません。
また筆圧もそれほど強くない方ですので,消しゴムで消せば白紙の
状態になります。 当然,白紙の状態に戻すのは当方で実施いたします。

以上，宜しくお願いいたします。

トリップ付け忘れました。

>>615
アンタもういいって

>>614
ならおまいの成績晒してみろや(ﾉ∀`)
とても晒せるような成績じゃないんだろ（ﾌﾟｹﾞﾗｗｗｗ

>>615
コリコリョいい加減にしるｍ９(･A･`)

JITEC

く

>>619
却下

ジ

B君は、Webメールに送られてきたメール本文に張ってある興味をそそられるリンクをクリックしてWebサイトを見に行った
C氏は、この行為を危険だとB君に警告した
この理由を30字以内で述べよ。

そのメールはC氏が送ったものなので、危険性を熟知していたため。

マジレス

悪意のあるサイトに誘導される危険性があるため（22）

メールに証明書がついてれば安全なのかな？

試験会場は戸塚の明治学院大学。
戸塚駅からバスで行くか，タクシーで行くかしないみたいです。

>>625
お前初めて売買以外の発言したなｗ

>>625
金にしか興味ないのかと思ったよｗ

僕はITEC模試の結果悪かった。
勉強が足りなかった・・・・
判定はE。
これから勉強しても無理かなあ。。。

んな物は、気にする必要は無い。
とりあえず、記念受験ｼﾙ!!

>>628
ﾌﾟｹﾞﾗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ぜひ成績ｷﾎﾞﾝ(ﾉ∀`)９ｍ

(ﾉ∀`)９ｍ
左手は親指が不自然だな

ｍ９(ﾉ∀`)
やはり、右手だとしっくりくるな

どうでもいいけど・・・

>>621ですが、「Webメール」であることに注目してください。
もう一つのヒントはReferです

Refer情報によりアクセス元のクライアントの情報が取得されてしまうってこと？

突っ込むけどRefererではないかい？

リンク先にリンク元のURLが知られてしまうってことだな。
仮にそのURLにメールID等が埋め込まれていると、このURLを元に
メールが読まれてしまうってことか・・・

試しにやってみたが、某サイトでは直接URLを指定しても
メールが読み出せないようにしてあるな。
セッションが切れてＷｅｂページ認証画面が出てくる。

Perlが理解できないorz

>>634>>635
なかなかモチベ高いよのｍ９(･∀･`)

↑
間違えｗ

ITECの模擬試験問題と解答・解説が必要な方はいますか？

■内容物
・午前模擬問題：解答用紙付
・午後1模擬問題：解答用紙付
・午後2模擬問題：解答用紙付
・解答・解説書

連絡は[email protected]までお願いします。
価格は相談です。

迷惑メール対応のため一部のドメインからのメールを受信拒否としています。
その場合，スレ内で拒否ドメインを教えてください。
対応として一時的に受信拒否のドメインを受信許可にします。
また，スレ内での質問等はトリップを必ずつけてください。

受験対策資料として入手しました。
解答用紙には鉛筆で書き込んでいますが,朱筆は入れていません。
また筆圧もそれほど強くない方ですので,消しゴムで消せば白紙の
状態になります。 当然,白紙の状態に戻すのは当方で実施いたします。

以上，宜しくお願いいたします。

こういった物に引っかかる個人情報って
特殊名簿として高く売れるのかな？

まぁ、こういったモラルの持ち主なら、
銭のためなら、何でもやってそうだが。

>>639のメールボックスどうなってるか見てみたいな

B君は、某巨大匿名掲示板に張ってある興味をそそられる書き込みをみて、書き込み者にメールを送った。
C氏は、この行為を危険だとB君に警告した
この理由を30字以内で述べよ。

手垢にまみれた臭い模試問題を買わされるから。

>>639
ｺﾘｺﾘｮいい加減にしるｍ9(･A･`#)

後はそこのWebメールサイトの実装によるけど
脆弱性があると確かに危険だべな。

ｺﾘｺﾘｮ「今日も活きのいい9が釣れたぞぉ!」

IP-VPNを構築する際、CERに既存のルータを流用したい。
この際既存ルータが流用可能となる条件を30字以内で述べよ。

>>621 >>632 で、正解は？
>>645 「脆弱性があると」脆弱性があるんだから危険があるのは当然だべな。

>>647
全然わからないが、可用性の観点から回答すると
「想定されるトラフィックを許容する性能を持っていること」
可用性、機密性の観点から回答すると
「ファームウェアやパッチが適切に適用されていること」

とかではダメか？

漏れもよくわからないが、IPsecの場合はNATやNAPTと相性が悪いとか・・・
そのへんの話か？

通信事業者側のルーティングプロトコルに対応していること（27）

それじゃネットワークの問題じゃん。

６５１はネットワーク有資格者の解答ですたｗ

問題おかわり！

ワン

>>648
>>634

そんなマニアック問題でないょ

午後１についてジャンルを推測してみた。

問１．ネットワークインフラにおける脆弱性の問題
問２．Web+DBサイトの脆弱性の問題
問３．Ｐ部長とＲ主任のショートコント
問４．運用系の問題（セキュリティパッチ適当等）

他視点のジャンルや、もっと詳細に掘り下げた等
何でも、意見求ﾑ!!

>>656 クリックを指摘する以前に、そんなWebメール使ってることを指摘しろや！と思うのでつが。W

>>658
「問３．Ｐ部長とＲ主任のショートコント」とか、そんなのどうでもいいよ。w

漏れ的にはプログラム系は大して出ないと踏んでいる。
IPAが後から発表したのは今後のため。
だから来年は今年の反応を見てセキュアプログラミングを拡大してくる可能性はあるかも知れないが。
で、今年は暗号化技術、認証技術、Firewall&IDS、迷惑メールあたりがメインでそれに
CSRFやSQL injectionなどのWebアプリ系を(無理やりw)絡めてくるのでは？と。

>>658 「問４．運用系の問題（セキュリティパッチ適当等）」はセキュアドに分類されそうだが
午後IIの一部でステージングサーバで確認していたにも拘らず〜の問題が発生したのは何故か？
的な技術面での出題はありそうだな。

>>で、今年は暗号化技術、認証技術、Firewall&IDS、迷惑メールあたりがメインでそれに
セキュリティの基盤として何を扱うかといった所ですね。

>>CSRFやSQL injectionなどのWebアプリ系を(無理やりw)絡めてくるのでは？と。
わたしゃ、無理やりとは言わずコチラが本命かなと思っている。
とはいえ、プログラムの突っ込んだ問題ではなく、簡単に対応できるのだけど
現場では意外と行われていないインジェクション系が、メインかと推測中。
中でも「情報セキュリティ白書 2006 年版」で第一位のSQLインジェクションは
ガチでしょう。（某.comの影響か？）
ちなみに、上記資料によると弟二位は、某P2Pソフトなのだが、これを問題として
扱うには、いろいろと難しいだろうなと。。

SQLインジェクションは、Like演算子について真面目に対応するとなると難しかった記憶があるのですが
その辺って何処かにまとまってませんかね？（ベンダー依存でしたっけ？）

>>「問４．運用系の問題（セキュリティパッチ適当等）」はセキュアドに分類されそうだが
「システムの開発と運用」という分類になると思うのだけど、これはセキュアドよりも
高度と設定されているのだけどなぁ。　確かに参考書では、余り見ないですな。

>>「問３．Ｐ部長とＲ主任のショートコント」とか、そんなのどうでもいいよ。w
いやいや、Ｉ○Ａ的には少しでもセキュリティエンジニアを増やしたい所。
新しい分野の試験では、若者の受験者の割合が多い傾向にあり彼らの興味を引くには、
昨今のお笑いブームに便乗する事が、重要かつ効果的だと推測される。
某試験でもＰ部長の登場以降、受験者数が鰻上りである事実が、これを裏付けている。
新分野の試験の為、次年度の受験者数が増えるという事を試験成功の一つの定義付けと
しているＩ○Ａとしては、打てる手は全て打っておくのが理想であり、費用対効果の
抜群によいＰ部長復活は当然の結果と推測できる。

良スレになってくると9がいなくなる件について

スパイウェア対策ソフトは、検出したスパイウェアをそのまま削除するのではなく、
プログラムを停止し、別の場所に隔離した上で、システムフォルダやレジストリをスパイウェア実行前の状態に戻す

あえてこのような措置を取るのはなぜか？

>>663
おまえも邪魔だから来ないでくれる？

レベル高いねー

663=665
バレバレの自演乙
話についていけなくて9の相手しかできない奴は出てってね

>>664
スパイウェアを分析するため？
もしくは
スパイウェアを削除することによって使えなくなるソフトがあるため

わからん。

>>664

スパイウェアの中にはWebサイト利用者の利便性を高めるために利用される
クッキー等も含まれており、必ずしもいきなり削除することは適切ではない。

そのため、削除するか否かを判断するために、このスパイウェアを一旦無効にして
スパイウェアの機能を確認する必要がある。

どっちかってと>>667かな

レベル高いね(ﾉ∀`)

JavaやPerlはともかくC++なんてどこで使うんだ？
流行のWebプログラミングでないとして、リバースエンジニアリングとかか。
バッファオーバーランやメモリリークとかはなんか違う気もするし。
CGIをバイナリで実行し、文字列をサニタイズするのか。

Ｐ部長：[ a ]
Ｒ主任：申し訳ありません。それはできかねます。
Ｐ部長：肝心なときに役に立たんな。
Ｒ主任：[ b ]

[a],[b] に適切なセリフをいれ、ショートコントを完成させよ。

肝心なときに役に立たんな。

水色の水着。
茶色の巨乳。
以上。

R主任：お前に食わせるタン麺はネェ！

花粉症が酷くて勉強どころじゃない件

くだらねー議論だな（ﾌﾟｹﾞﾗｗｗｗ

>>671
おまいら、セキュアプログラミング＝Webアプリのプログラミングと勘違いしてるんじゃねぇか？
> バッファオーバーランやメモリリークとかはなんか違う気もするし。
何がどう違うんだよ？
もっかい、IPAのセキュア・プログラミング講座読み直してみぃ。9の糞本なんて試験には要らないから。

もう一つ言っておくが、「流行のWebプログラミング」なんて出ねぇよ。
みんなが期待してるようなもの出してどうするよ？
出たところで、そんなところで差がつくか？

>>678
試験にちょっとしか出ねーセキュアプログラミング必死に勉強しててね（ﾌﾟｹﾞﾗｗｗｗ

9 は、セキュアプログラミング捨ててるのか。

言語非依存の共通部分だけでも、対策しておけば
よいのに判断できないのね。。。そして焦って逆切れ。

　　 　　　　　ﾞﾐ;;,_　　　　　)
　　　 )　(　　 ;;;;;;;;､;:...,,,,,ヽ 　　　ﾌﾟｰﾝ
　　　(　　　　.¨.､,_,,､_,,r_,ノ′ 　(
　 　 　　/;:;":;.:;";i; '',',;;;_~;;;′.ヽ 　)
　　　　　".¨ｰ=v ''‐ .:v､,,､_,r_,ノ′
　　　/;i;i; '',',;;;_~⌒¨;;;;;;;;ヾ.ﾐﾞ´ﾞ^′..ヽ　
　　　".¨ｰ=v ''‐ .:v､冫_._ .､,_,,､_,,r_,ノ′
　　　　/　::　　　:;:　　　　:　　:;:　＼
　　　 /　　　　／　 　　　 　 　　 　i
　 　　|　　　　　 ●　（__人_） ●　:::|　クソカワイソス
　　　 !　　　　　　 　　 　 　 　 　 :::ﾉ
　　　 丶_ 　　　　　　　 　 　　:::::ノ

問題はまだでつか？

:::::::::::::::::::::::::::::　　　　,.-ヽ
::::::::::::::::::::::　　　____,;'　,;- i　　　　　　　　　　　　　　　　　　　　　 　　　へ､　 　　 /;へ＼
::::::::::::::::::　　 ,;;'"　　i　i　・i;　　　　　　　　　　　　　　　　　　　　 　　//　_l::|＿＿_l::|＿ヽ:ヽ
:::::::::::::::　　,;'":;;,,,,,,　;!,　`'''i; 　　　 　　　　　／￣￣￣￣＼,,　 　　　|l／:::::::::::::::::::::::::::::::::`::|
:::::::::::　　,/'"　　　'''',,,,''''--i　　　　　　　　/　　　　　 　＿＿ヽ　 　 /::::::＿::::::::::::::＿ ､:::::::::::::＼
:::::::::　 ;/　 .,,,,,,,,,,,,,,,,,　　　;i'⌒i;　　 　　 　| 　　　　　　|　　 |､　　 /::　<て)`　　"ｨて)ノ＼:::::::::::ヽ
:::::::　 i;"　　　　　___,,,,,,,　　`i".　 　 　　　|　　　　　　 ∩─| |　　,|/ ──　,|　 　 ── 　ヽ:::::::::|
:::::::　i;　　　　,,;'"""　`';,,,　　"`i;　　　 　　|　　　　　　∪　 `l　　 |.　──　:|　 　 ──　　.|::::::::|
:::::::　|　　''''''i　,,,,,,,,,,　　`'--''''"　　　　 　　ヽ ＿＿／　　_.ノ 　 　|　──　|　　── 　 　 |:::::_l＿_
:::::::　|.　　　 i'"　　　"; 　　　　　 　 　 　　　　|――― ､". 　 　 　ヽ 　　　､＿＿,　　 　　 /::::| 新 |
:::::::　|;　　　 `-、.,;''" 　　　　　　　　 　　　／ ￣￣￣￣＾ヽ∞=､ 　＼　　　 ー　　　　 　/:::,/| 製 |
::::::::　 i; 　　　　`'-----j　　　　　　　　 　|　|　　　　 　|　　|っ:::::）　　l━━（ｔ）━━━━┥　| 品 |

何だよ、いっきに静かになったなw

itecの予想問題集　あれだけで午後の問題はばっちりですか？

ネットワークの過去問が多かったな＞アイテック
ほんとにこんなのでいいのかなぁと思った

ばっちりかどうかは神降臨

確かに不安だよな。
ほとんどネットワークやセキュアドの過去問だし・・・
こんなんでいいわけないと思います。

でもわかっちゃいるけどやめられないんだよな〜

で、どう言うところが足りないと思うわけ？
あくまで予想問題な訳だから、そこから他人と差をつけるには自分なりの努力が必要なんだろぅなと思うのでつが。

アイテック万歳！

>>689
> で、どう言うところが足りないと思うわけ？
> あくまで予想問題な訳だから、そこから他人と差をつけるには自分なりの努力が必要なんだろぅなと思うのでつが。
金出して購入しているんだから、「予想問題」として出来がいいとか悪いとか評価されるのは
当たり前だと思うんだが・・・。

予想問題じゃなくて過去問が大半

金出して購入するも購入しない自由もあった訳だが。w
さりとて他に良いものがある訳でもないからな。

あぁ、後何しよっかな

少し見ただけで、ネットワークと同じ図ばっかりだったんで、
すぐに買うのやめたよ

False Positive--積極的な誤り
False Negative--消極的な誤り
どっちが不正アクセスを見逃し、正規アクセスを誤検知するのか見分けがつかん
ネーミングセンス悪すぎ…_|￣|〇

それは割とわかりやすくないか？

勉強始めたのが遅かったから間に合わないよ
ドラえもんの道具で食パンに書いて食べると何でも覚えられるやつ
あれが本気でほしい

これって暗記試験だったんだ(ﾉ∀`)
この時点で終わってる（ﾌﾟｹﾞﾗｗｗｗ

>>689
予想問題自体の出来は悪くないよ。
上でも出てるが、予想問題そのものが余り収録されていないから買った人から不満が出るんだろう。

ネットワークとセキュアド合格済みの人は、アイテック本買うなら予想問題集より記述式の重点対策買った方が良いよ。
Webアプリケーションの実装とかNAT越えとか、分野ごとに絞って解説と問題があるから、苦手なところだけ学べるし。
おれは予想問題集は午前問題の繰り返し演習用と割り切って使うことにした。

試験直前に食パンとか言ってんじゃねぇよ！

>>699
(ﾟДﾟ)ﾊｧ?　お前ホントちゃんと全部解いてからものいえよ？
午前問題しかといてないのに出来悪くないとか判断しちゃって(ﾉ∀`)

9よ。横から悪いが、ちゃんと午後も解いたって言ってるような気がするがね。まぁアイテック模試このスレNo.1の9にそんな強くは言えないがね。でも9がいないときに、ここは良スレになっているというのも事実なわけで。

1-mail(ワンメール)ってところからのメールが、ホットメールではSender IDで確認できなかった
けどこれ知ってる人からのメールで、明らかに偽装メールとかじゃなさそうなんだけど・・
これってなぜ？

>>675
トゥルルルル

>>703
そんなんその「知ってる人」に訊けヨ。
何でも技術と知識で解決を図ろうとしないで社会的に逝け。

>>705
かわいそうにな。技術と知識がない奴はそんな煽りでしかレスできなくて(ﾉ∀`)

難しくてまともにレスできないから煽ってみたり、9攻撃しかできなかったり
このスレずいぶんレベル低いねｗ　それとも一部のレベル低い奴が粘着してんのかｗ

>>699
やっぱネットワーク勉強してからこれ来年受けたほうが良かったなあ
セキュアドだけでいけると思ったおいらが甘かったよﾏﾏﾝ　て今更遅すぎかｗ

午後1 問5
セキュリティ対策とは「〜」である。
「〜」に入るネガティブな表現を入れよ。

例）非生産的な技術


最近、読んだ文に書いてあったのだが内容が思い出せん…

>>672
Ｐ部長：[ a ]
Ｒ主任：申し訳ありません。それはできかねます。
Ｐ部長：まったく、肝心なときに役に立たんな。
Ｒ主任：[ b ]

[a],[b] に適切なセリフをいれ、ショートコントを完成させよ。


[ a ] : ワシのア×ルに、Ｒクンの太いのをねじこんでくれたまえ。
[ b ] : Ｐさんじゃさすがに立たないですよ

Gさん(´･∀･)

>ねじこんでくれたまえ。

偉そうに言ってるのに吹いた

Ｐ部長か・・・
平成１４年のセキュアド試験に登場したんだよな。
その年はセキュアド初受験不合格で翌年２回目で合格した。
その後、ネットワークも取った。

ずいぶん昔のように感じる。
懐かしいキャラだ。

あと１週間。
ぜんぜん追いつかないので受験するのやめます。
一足お先にあぼ〜んします。
また来年ここスレにお邪魔すると思います。

>>713
おまいは漏れか！？ｗ
全く同じ状況ッス。
何だか親近感湧くなぁ

>708
俺は初シス、セキュアドだけだけど
諦めないぜっ！

情報処理技術者試験センター
『配点割合・解答例』公表日程の早期化
だってよ。

>>672
Ｐ部長：[ a ]
Ｒ主任：申し訳ありません。それはできかねます。
Ｐ部長：まったく、肝心なときに役に立たんな。
Ｒ主任：[ b ]

[a],[b] に適切なセリフをいれ、ショートコントを完成させよ。


[ a ] : ワシの愛人になってくれんか
[ b ] : 部長のち●ぽと一緒ですね！ﾊｯﾊｯﾊ！！

>>714
全然追いつかないどころか、
未だに全く手つけてない俺がいるわけですが。
今日から必死に勉強しますよ。ええ。

皆は、セキュアプログラミングが擬似言語として出てくるとふんでるの？
俺は出ないものと思ってて、概念だけ書けるようにするかって程度なんだけど。

セキュアプログラミング はでない。
以上

>>720
根拠は？

それとも、希望でつか？
だとすると、必死だな（ﾌﾟｹﾞﾗ

今回はPerlとみた。てかJavaとかC++とか分からねー。

おまえらアイテックの問題集ばかりDDos攻撃してるがTACはどうだったよ？

細かい指摘だけど、
DDos→DDoSな

>>724
それ間違えたら減点だよな？

セキュアプログラミング はでない。
以上

.１X　がでる
以上

今年は無難にＪａｖａアプリが出るかしら

ＤＤｏＳの正式名称の読み方ってさ、
ディストリビューテッド　デナイアル　オブ　サービス
で良いの？

そ、そんなフリ出しても面白いことなんて言ってあげないんだから！

NATってナチュラルツンデレの略？

検疫システムのDHCP方式では、どのような場合に効果がないか述べよ。

>>732
端末側で固定IPを設定された場合かい？

次の表のア〜ウを埋めよ

　検疫システム　　　　仲介装置　　　検査ポリシサーバが仲介装置に渡す情報
ゲートウェイ方式　ゲートウェイ装置　　合格したパソコンの「ア」
DHCP方式　　　　 DHCPサーバ　　　　合格したパソコンの「イ」
認証VLAN方式　　LANスイッチ　　　　合格したパソコンの「ア」、「ウ」

>>733
ﾉ〜ヽ(ﾟ`Д´ﾟ)ﾉ

>>733
おま・・早すぎ･ﾟ･(つД`)･ﾟ･｡

>>732
デフォルトゲートウェイを固定で設定された場合かな？

ア IPアドレス
イ デフォルトゲートウェイ
ウ MACアドレス

>>738
ウはVLAN-IDだと思った。

738は正しいの？説明求む

>>738
ﾌﾟｹﾞﾗｗｗｗ
>>739
ﾉ〜ヽ(ﾟ`Д´ﾟ)ﾉ

732=734 は問題作成能力なしだな。
複数解釈できてしまうぜ

>>742
ｶﾌﾞﾚﾗｗｗｗ

一応確認しときたいんだが、
イはMACアドレスだよな。

ア IPアドレス
イ MACアドレス
ウ VLAN-ID

でFA？

>>744
だから違げーってのｍ９(･A･`)

予想問題集最後のダイナミックDNSの問題、明らかにテキュリティと関係ねーテクネの問題だ(ﾉ∀`)

インターネットを介したリモートアクセスの認証強化策を20字以内で述べよ。

ウ 認証ID

>723
ＴＡＣはＸＳＳ、ＳＱＬインジェクションを予想してますた。

おまいらあと一週間だぞ!がんばろうな!

>>748
>>741

9は試験会場どこよ？

>>752
彼の脳内

>>752
ｶﾞｲｼｭﾂ。検索しろ

>> 752
>> 576

>> 100 からすると(模試だけの話かもしれんが)縁起悪そうだなw

俺が一番演技が悪いのは憎き壮大利口ｍ９(･A･`#)
消しゴムオヤヅに振動オヤヅ・・(((( ;ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

この土日で午後試験の勉強は大体仕上げることができたな。
これから試験までは狙われそうなところを重点的に補強していくか。

後、午前対策としてテクネ等の過去問を解いておくか。

>>749
無難ですな。Webアプリ以外のところはどうでした？

さて、来週の今頃は

>>757
テクネの過去問とは、また9の馬鹿が釣られそうな餌だなw

といいながら、おれも問題集一通り終わったんで、あと一週間でやることは
テクネとセキュアドの過去問くらいしか思い付かない・・・。午後はどんなのが出るんだろう。

　　　　○o
　　　　　　　 ゜.＿／＼
　　　　　　　　 |||| 　 　＼ ﾀﾝﾀﾀｰﾝﾀﾀﾝ
　　　　　　　／　　　　　　＼
　　　　　　　￣||￣￣￣||￣　　　　　　ﾀﾝﾀﾗｰﾝﾀﾀﾝ
　　　　　　　 　||　 田 　||
　　　　　　　＿||＿＿＿||_ ﾀﾝﾀﾀｰﾝﾀﾀﾝ
　　　　　　　┴┬┴┴┬┴_ ↓受験生
　　　　　　　　　|　　　　|　　 -_　λ......::;;' λ...λ.λλ｡λ.....
　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　○o
　　　　　　　 ＿／＼
　　　　　　　 |||| 　 　＼彡
　　　　　　／　　　　　　＼
　　　　　　￣￣）￣￣ （￣　　　　　ﾀﾝ !
　　　　　　　　(　 田　　）彡
　　　　　　　＿）＿＿＿(|_
　　　　　　　┴┬┴┴┬┴_
　　　　　　　　＜　　　＜　　 -_
　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　○o
　　　　　　　 ゜.＿／＼
　　　　　　　ﾐ .|||| 　 　＼
　　　　　　　／　　　　　　＼))
　　　　　　　￣||￣￣￣||￣　　　　　　ｶﾝ !
　　　　　　　 　||　 田 　||
　　　　　　　＿||＿＿＿||_
　　　　　　　┴┬┴┴┬┴_))
　　　　　　　　　|　　　　|　　 -_
　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
どうでも良いが、サザエさんって北海道〜沖縄まで、この時間帯なのな。。

さあ、当日はどうやって周りに嫌がらせしようかな
何かリクエストある？

>>762
今後一週間風呂入らないで受験

消しゴム、振動・・(((( ;ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>762
１．周囲を見渡し「ｺｲﾂは出来る！」という対象を探す。
２．受験票へのソーシャルハッキングを行い、受験番号・氏名・生年月日を取得。
３．対象者になりすまし、受験する。

これを、午前・午後１・午後２と別々の対象に対して行う。

しかし座席番号と突合せられたらすぐばれるな

座席番号まで保持してたっけ？

回答用紙の回収順なんてアテにならんし、発覚するのは、
マークシートの機械処理のタイミングでないかな？

まぁ、どちらにせよ実践した場合>762本人は、確実に特定され
上手くいけば>>762の犠牲＋最大３名の脱落者がでるだけだ。
（ただし筆跡の問題があるので、効果が期待できるのは、午前位か？）

>>762の尊い犠牲に敬礼( ﾟДﾟ)ゞ

False Positiveが発生しやすいのは、不正検出型と異常検出型のどちらか？

ぐぐれよ

あなたが攻撃者だとしたら、どんなふうに攻撃する？って形式の問題って出る？

ある日，インターネット向けのWebアプリケーションを開発・運用しているY氏の元に，ユーザからクレームが届いた。
ユーザのPCからシステムにアクセスすると，ウイルス対策ソフトが警告を発するというのだ。
Y氏は，サーバにインストールしていたウイルス対策ソフトのパターンファイルを更新して，ウイルスをチェックしたが検出されなかった。
Y氏は，よくある誤検知だろうと結論付けた。念のため，サーバに最新のパッチがすべて適用されていることを確認し，サーバを順番に再起動した。
この過程で，データベースに見慣れないテーブルがあることに気づいたため削除した。
数日後，別のユーザから同じクレームが届いたので，Y氏は詳しく調べてみた。
すると，あるWebページが改ざんされ，サーバ上に置かれた不審なバイナリファイルを送信する仕組みになっていることを突き止めた。
Y氏はすぐに不審なHTMLタグやバイナリファイルを削除し，サーバを再起動してみた。
しかし，削除しても削除してもタグやバイナリファイルが復元される。
Y氏はシステムの一時停止を社長に進言したが，同社の基幹システムだったため，社長は「止めずに何とかしろ」と言うだけであった。

悪戦苦闘を続けたY氏は，特定のウイルス対策ソフトで駆除すれば，異常な動作が収まることを突き止めた。
また，自社もSQLインジェクションで攻撃されたのではないかと思い，Webアプリケーションの入力チェック機能を強化するなど改修した。
リクエストのサイズを制限するツールなども導入した。これらの対策が功を奏したのか，異変は収まった。

その後，Y氏はセキュリティ侵害の緊急出動を専門にするベンダX社の担当者H氏に，障害発生時のログなどを記録したハードディスクを持ち込んで事情を説明した。
だが，Y氏の意に反して，H氏はログも見ずにこう言った。
H氏：これで犯人を捕まえるのは無理ですね。それより御社のサーバは放置すると危ないですよ。
Y氏は愕然とした。

この一連の対応の中で，Y氏は多くのミスを犯した。三つ挙げよ。

ようやく予想問題集終わたヽ(`Д´)ﾉ

>>773
おめ

おいらは昨日の平成１３年問２に引き続き
次はＤＷＨの平成１５年問２をやってます。
この２問やっとけばＤＷＨは万全ですか？

>>775
おい何の話だｍ９(･A･`)
スレ違いだ
あっちのスレには書き込んでるの(´･ω･)?
もしかしてこれかｗ

507 名無し検定１級さん 2006/04/10(月) 01:07:04
>>505
おいらもマターリやってます。
設問３まできたところ。

>>775
まあおまいはいい奴だから特別にスレ違いも許そうｍ９(･∀･`)
DWHならあとは平成14年の午後1のSQLの問題もやっとけ
あれを別の角度から眺めることでDWHに対する見方を養うことができる
あとはガッコもちゃんと活用してるかｍ９(･∀･`)?

任一郎はDB何回目よ(´･∀･)?

>>777
どもです。
＞平成14年の午後1のSQLの問題
午後�Tは平成11年までやったのでおｋです。感謝です。
あと、今年の応用能力診断テストの午後�TＤＢ設計が
平成１３年午後�U問２の改題だったので深く理解しました。
＞ガッコもちゃんと活用してるか
問題やるごとに参照してます。
ＤＷＨ出されるかどうかは分かりませんが、
多分午後�Uの作問者は今年も変わらないはずなので出題形式だけは
去年のを参考にしたいんですがね。
ＤＢは１２月下旬から学習開始で今回初受験です。もうだめです。

> 午後�Tは平成11年までやったのでおｋです。感謝です。
甘〜いヽ(`Д´)ﾉ 小沢さんより甘いぞｍ９(･A･`)
どうせやりっぱだろう。俺がいった新の意味を理解してないようだ
まず両テーブル構造をよく見比べいｍ９(･A･`) 大分類や中分類など似通ったところがあるだろう
それ以外のテーブルについての差異はどうだ？
片方にはないもう片方のテーブルを取り入れようとすると、どういうテーブル構造になるｍ９(･A･`)?
大分類や中分類のような階層構造のテーブルを作成するときの定石はｍ９(･A･`)?
これらをすべて研究し尽くして初めてDWH完璧と言えるのだヽ(`Д´)ﾉ

> もうだめです。
諦めんなヽ(`Д´)ﾉ

糞コテ乱立。
試験1週間前だってのに
この有り様は何だ！

＞どうせやりっぱだろう
深く考えて解答も３冊くらい見比べてるのですが
結局は答えが合ってただけで満足してました。
＞俺がいった新の意味を理解してないようだ
そう指摘されて何かに目覚めた気がしますが、
試験日まではもう手遅れなので試験後合格発表日までに徹底したいです。
いまの時期は本来見直しに徹しなければいけない時期ですし。
この程度の実力では試験に受かる資格なしですね。
本当に感謝です。

なにこのスレ

>>783 ９にハイジャックされてDBのスレになりますた

>>783
テクセ脱落者続出で本日よりＤＢスレに変更しますた

今ちょっと初めてTACの午後突破作戦の問題（一番最後）やってみたけどちょｗｗｗ簡単すぎｗｗｗ(ﾉ∀`)
まあ自分が思ったことをいかに端的に書けるかっていう国語表現の確認には使えそう(ﾉ∀`)

9ってｽｺﾞｲのな

>>9ちゃん
妄想乙ｗｗｗｗｗ

突破作戦チャレンジ問8設問2(2)について、
「電子メール自体は不審なパケットではないため、検知できない。」
と解答したのですが、どうでしょうか？
解答とは多少ずれてるのですが、見当違いなのかわからなくて

どんな問題なんだ？

>>790
HIDSをメールサーバに実装する場合、電子メールによる情報漏えいの脅威を検知することはできない。
その理由を、30字以内で述べよ。

>>789
なんで「メール」を「パケット」と同列に記述するのか意味不明。

>>792
はい、問題文にあるHIDSの監視機能に即して引用しました。
パケットレベルから見れば、アプリケーションレベルのメールというのは、どんな内容であれ、検知できないという意味合いです。

>789
この回答では、設問に対する答えになってないと思うのですが．．．。
表8.1のHIDSの機能、表8.2の脅威検知に必要な情報から回答を導きだすべきだと思います。

シグネチャと何か関係あるのかな？

>>793
> パケットレベルから見れば、アプリケーションレベルのメールというのは、どんな内容であれ、検知できないという意味合いです。

「どんな内容であれ、検知できない」って
そういう意味合いで記述したのだとしたら答案は完全に×ではないか?

問題文を読んでいないから外しているだろうけど、30字以内だったら、
「正常なメールとメールによる情報漏えいを区別できないから」くらいしか
書けないなあ。

普通はメールによる情報漏漏洩対策って暗号化かフィルタリングツールだよね。

>>797
それじゃ内部からコッソリメール送って漏えいできちゃうよねｗ

漏えい対策ならば、むしろ暗号化したメールをハネなきゃならんよな。

ちょうどサンプル問題の午後1に同じような記述がある。

NIDSとHIDSの比較表で「メールによるファイルの流出」については
どっちのIDSも「正常なメール送信との区別ができない」とある。

>>796が正解かつ、同じ問題は本番では出ないだろうな。

うーん、
直前対策に役立つ良い流れになってきたな

突破作戦チャレンジ問11設問4(4)について、
「2つの負荷が非常に大きいサービスに対して、DNSサーバが同じGサーバのIPアドレスを回答した場合」
と解答したのですが、どうでしょうか？
解答の、一つの負荷が非常に大きいサービスに対して、続けて同じIPアドレスを回答するというのは無理があると思うのですが

テクデ命

そろそろ勉強始めないとヤヴァイよな？
仕事が忙しくて勉強忘れてたんだが・・・

テクネは勉強せずに業務だけでのりきったから、これもとおもってるけど甘いかな。。

手癖が直らなくて毎日やってしまいます。
そして今日も。だめね。

Webサーバがpingに応答しないように設定する理由を、セキュリティの観点から25字以内で述べよ。

居留守と一緒だな。

セコイ小細工しているヤツは穴だらけと思われる点でも一緒。

>>807 アドレススキャンによるサーバの発見を防止するため。

>>807
応答でサーバの種類が知られ脆弱性を突かれる怖れあり
でも>>809の方が正解かなあ

それがさあ
「ネットワークの構成を得る手掛かりとなるため」
が正解なんだと(ﾉ∀`)

ITECのテクセキュ模試やってみた。
とりあえず9には勝ってた。
ﾁｮﾄ安心（ノ∀｀）

>>812
ならその超甘々自己採点の結果を書いて見れｍ９(･A･`)

>>812
これか？＞D9Nの模試結果

577 名前：9 投稿日：2006/03/31(金) 19:25:25
うはｗｗｗｗｗｗｗ

午前：96/110　A
午後1：74/120　C
午後2：81/120　B
総合：251/350　B　合格ラインです

午前なんて30分近く遅れてきたのに(ﾉ∀`)
自己採点より点数高ｗｗｗｗちょｗｗ甘すぎｗｗｗｗｗ


578 名前：9 投稿日：2006/03/31(金) 19:27:32
午前551人中7位
総合も545人中30位
ちょｗｗｗレベル低すｗｗｗｗｗｗｗｗｗ

>>813
(･∀･)ﾆﾔﾆﾔ

ｽｺﾞｲな。
ｵﾚﾅﾝﾃ一日待ちぼうけﾀﾞﾀﾖ。

>>814
午前551人中7位なのに総合が545人中30位。
この成績だと午後で落ちそうな感じだ。

これって総合成績を競う必要は無くて、「午後1：74/120 C」みたいな
弱点を持たない事の方が重要なんだろ？

まあ酷すぎて晒せない奴よりはマシかと(ﾉ∀`)

>9
ｺﾞﾒｿ、一緒に合格しようね！

>>819
晒えｍ９(･A･`)

晒え
晒え
晒え
晒え
晒え
晒え
晒え


ｹﾞﾗｹﾞﾗ

晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)
晒えｍ９(･A･`)

ｍ９（^Д^）ﾌﾟｷﾞｬー

みんな9の事が嫌いなんだね。



オレもだけど。

メール爆弾に関する記述の空欄を埋めよ。

メール爆弾が仕掛けられたメールサーバでは、「ア」スプールにあて先不明の大量のメールが生成されて送信が続き、
しばらくすると「イ」スプールにあて先不明の大量の「ウ」メールが返信され、「イ」スプールが「ウ」メールで溢れかえる。

> 「イ」スプール
イスンヨプ(´･ω･)?

この試験それぞれの分野が深くて、勉強してもこれで大丈夫、という安心感が得られにくい
気がするなあ。なんかSQLインジェクションとか、バッファオーバーフローとか結構瑣末的な
ことを勉強していたら面白くなってきちゃって深入りしちゃった感じ。
なんかクラッカー達が面白がる心理がわかるような気がした。OSとかの脆弱性発見とか。

9みたいに時間がほしいわ・・・
暇人はいいよなぁ

いまからできる午前対策

４択で迷ったら、一番文章が長い選択肢を選ぶ。

計算問題の答えは1/2とかn^2とかシンプルなものを選ぶと結構当たる。

今回は、イ　だな。

>830
それ乗った。

午後I問1の先頭２行公開でつ。

l社は本社を東京に持ち,ポータルサイトの運営を主としたインターネット関連事業者である。
これまでM&Aを軸とした企業買収により業績を伸ばしてきたが，この度の（ry

K社は本社を東京に持ち、価格情報サイトの運営を（略

ア バッファオーバーフロー
イ SQLインジェクション
ウ クロスサイトスクリプティング
エ クロスサイトリクエストフォージェリ

おっちゃんて明らかにギモのところで見つけたサイトを自分のところに真似して書いてね(´･ω･)?

配点ってどんな感じだと思う？

テクデは余計な回答は減点されます

問
利用者に以下のようなフィッシング詐欺のメールが届いた。
「J社のホームページは現在アクセス集中により大変つながりにくくなっております。
当面、下記のURLよりログインしていただきますようお願いいたします。
http://www.phishing.bank.co.jp」

後日、J社はこのフィッシング詐欺があったことを知り、利用者にお詫び文のメールをすることにした。

「　　　　　　　　　　　　　　　　　　　　　　　平成18年4月13日
会員各位
　　　　　　　　　　　　　　　　　　　　　　　J社社長△△○○
　　　　　　　　　　　　　おわび
　拝啓　皆様にはますますご健勝のこととお慶び申し上げます。また、平素よりJ社をご利用いただきありがとうございます。
　当社では、お客様に案内を通知する場合がありましても、［　　ア　　］。お客様には十分注意していただき、何か、ご不明な点、お気付きの点などがございましたら、下記までお問い合わせください。
　　　　　　　　　　　　　　　　　　　　　　　　敬具」

利用者が二度とJ社と思われるところからのフィッシング詐欺に遭わないようにするためには、どのような内容にしたらよいか。［　　ア　　］に入れる適切な字句を、100字以内で述べよ。

メールでの通知は一切行わずSSLを使った当社ホームページのみで公開致します。

[ｱ]簡単に信用しないで下さいな。

>>839
ソレダ。

メールでの通知は一切行わず、SSLを使った当社ホームページ
（https://www.phishing.bank.co.jp）のみで公開致します。

…っていう第2弾もアリだな。
本物の詫び状が出回った直後に送れば結構釣れるだろ。

偽メールによるフィッシング詐欺をメールで詫びる会社ってどうよ。

おまいら巨乳対策は？

巨乳に見えないような服に変更して参加する。
顔はまあまあだった！！
受験会場が一緒だったら帰りに絶対声かける。
合格の自信があったらね！！

>837
利息を上げることは
今後10年ありません

>>842
＞巨乳に見えないような服に変更して参加する。
おまいが巨乳なの?

>>841
巨乳ならまだ見ていてα波が出て良い方向も考えられるが、問題はアセクサオヤジ対策だな。
居るんだよなぁ、まだ春だってのに汗ダラダラな奴。そんなセキュリティエンジニアなんてｲﾗﾈ

迷惑メールを規制するための法律を何と呼ぶか？

>>844
>>842は午後で落ちそうだなｗ
ユーザ側の対策なのに攻撃側の対策とか書いてあぼーんｗｗｗ

しかし、いまさらだが尻取りやっても大した用語が出てこなかったな。w

>>848
おまえはまったく答えられなかったけどな（ﾌﾟｹﾞﾗｗｗｗ

メール本文中にリンクは入れないってのがいいんじゃなかった？
htmlメール見てる人は、ソースまで見ないと確認できない気が。

tamasoさんの顔写真発見！
別のところでもblogやってらしたんですね！

>>851
うｐ

sqlインジェクションとバッファオーバーフロしか話題ないから淋しいね

「tamaso　blog」で検索すればでてきやす。

>>854
ホントだ。やけに顔色が青くてカエルみたいだ。
ってカエルだこりゃorz
死ね！

>>850
そいつは、気付かなかったよ。


そろそろ勉強の計画立てるぜぃ！！
(~･ω･~)

ヒント：みくちぃ

>>857
ヒント：うｐ

アイテックの予想問題集の午前問題の部分が終わった
午後問題を見て思ったんだが、もしかしてPerlやJavaが分からないと駄目なのか？

自分が谷底に落ちそうになっても他人を助ける
それが本来の日本人の民族性です
しかし、他人を蹴落としてでも狡賢く生き残る
それが現代の日本人です