1 :
名無し検定1級さん :
2006/10/16(月) 00:08:32
2 :
名無し検定1級さん :2006/10/16(月) 00:09:46
ちなみに、 (2)パスポートの画像による本人確認 について。 提携代理店でもパスポート画像みていいのかな? なんか、免許証等身分を証明できるものを提示してもらい本人確認というようなことを書いたのだが。。。
3 :
名無し検定1級さん :2006/10/16(月) 00:09:57
3秒差すごすwww
3秒差で重複とかw こっちが先だからこっちが49で向こうが実質50でOK?
5 :
名無し検定1級さん :2006/10/16(月) 00:10:14
あっちが実質51じゃないかな
7 :
名無し検定1級さん :2006/10/16(月) 00:10:51
>>2 本人にパスポートを持ってこさせて
記載された名前が予約時のものと同一かつ顔写真が本人と同一
であることを確認するのでは
パスポートの画像はそもそも個人情報問題になると思ったんだけど 結局問題に使わなかったなぁ。。。
さてと,午前39/55だったから,期待を込めて午後さらしてみるか. 【午後I】 [問1] 設問1(1) (a)イ (b)エ (2) Cブルートフォース攻撃対象IDの無効化,D会員がログオン日時の履歴を確認できる 設問2 社員が初期パスワード記載書面を紛失することによる不正アクセス 設問3(1) 宛先不明の旨の返信メールによるサーバ落ち (2) 設定毎に変化し推測不可能で十分長い文字列 (3) 購読解除の際に解除したメールアドレスに解除通知メールを送信する [問2] 設問1 ア ク ウ イ 設問2 所属部長の承認確認欄 設問3(1)ア: すぐにNPCを会社に持ち帰らず,B部長の指示も仰がなかった イ: B部長の許可を得ずにNPCを持ち出したこと (2) NPC内の機密情報の流出や,Jシステムへの不正アクセス (3) TC端末とUSBキーを別々に保管する 設問4 社外でNPCによるインターネット接続を行った際に,悪意あるページから送られてくるウイルスに感染した場合に そのNPCを社内LANに接続することでおこる感染 [問3] 設問1(1) 240,64 (2) ク キ エ (3) 239 設問2 Seg_0,Seg_1 設問3 社内の正規に接続されたPCを用いて部外者が盗聴を行う(みたいなこと書いた) 設問4(1)FW,P3 (2)ログを採取し,人間やワームなどの不正アクセスを調べる(みたいなこと書いた)
俺は問4を見て テレワーク安倍総理キタ━━━━(゚∀゚)━━━━!!って思ったんだけどw いや、普通に用語としてあるのは知ってたけど。さすが国の試験と思った。
>>2 写真付き公的身分証明書による本人確認(18文字)
と書いたが・・・
午後2 問2の最後 やっぱり『速やかに遅れなく』ってところがカバーできてないと駄目なんだろうなぁ 情シスについては一般的な役割書いてしまった。
あんま午後2で1選んだ人いないね 自分のうろ覚えの回答貼っときます。 設問1 (1)a:オ(自動的)b キ (正常系)、c ウ (疑似乱数)、e:エ(固定) (2)d:DNS 設問2 (1)メモリ上で動作しているウイルスが消える (2)注意喚起のホームページ作成、公開 設問3 ユーザーが入力フィールドにSQL文で意味を持つ記号を入力 設問4 (1)問題:SQL文を実行可能な状態 処置:上司に報告し、専門機関に相談 (2)個人情報の外部機関への漏えい E氏による不正アクセス (3)作業:具体的対策の記載 問題:新しい不正アクセスの手法に対して対策が必要か判断ができない 設問5 情報セキュリティポリシを作成し、社員の意識向上 セキュリティ対策担当を任命し、責任と権限を与える
午後I 問2設問3(3)TC端末に起動パスワードの設定する と書いたが駄目だろうか?
>15 あ、自分もそんな感じ
>>15 BIOSという単語使って良いものかどうか迷った
20 :
10 :2006/10/16(月) 00:19:35
【午後II】問1 設問1 オ キ ウ ケ DNS 設問2 サーバにログが生成されないので不正アクセスを検知できない OSの最新セキュリティパッチを導入させる 設問3 Webサイトで入力された文字列に,”’”や”;”のような制御文字が含まれていたとき 設問4(1) DBに含まれる個人情報などを表示できる可能性がある 予期せぬ入力を確認した場合,その入力を無効化する (2) 苦情元メールアドレスの流出 B社が偽装会社の場合の情報流出 (3) 情報セキュリティ委員会の了承を得ること 社内で一元化されたセキュリティ対策をとることが困難になる 設問5 十分に教育されたメンバーによる,早期の緊急対策チームの編成 過去に起こったセキュリティ事故と類似するケースがあるか調査
>>10 >[問3]
>設問1(3) 239
これはL3のP3のアドレス ジャマイカ?
22 :
名無し検定1級さん :2006/10/16(月) 00:20:05
問1は専門用語がぱっと見て多かったからやらなかった。
23 :
名無し検定1級さん :2006/10/16(月) 00:20:29
の場合 につなげるのに悩んだ。 なぜかはっとりくんが頭に浮かんだ。
写真付き公的身分証明書=いわゆる一般的にパスポートと呼ばれるもの と採点者が変換してくれないだろうか?
パスポート持ち歩くのなんか怖いから写真付きならなんでもいいかなって
26 :
名無し検定1級さん :2006/10/16(月) 00:21:58
ちなみに、午前47もあってる。。。 午後にまわせないもんだろうか。。。
どうでも良いけど パスポートって住所確認できたっけ
>>10 問3って一覧としては初めて?
自分と違うところは
設問1 (2) カ[L2だから] オ[消去法] エ
(3) 238[239はL3で使用済み]
設問4 (1)FW, P1[フィルタの確認だから]
にした。
設問4(2)は全くわからなかった。業務用に空けた
フィルタリングの検査で
ICMPを使って何の意味があるのかと。。。
30 :
名無し検定1級さん :2006/10/16(月) 00:22:43
今回、午後IIまで進んだ人は、問2を選んだなら設問4で合否が決まるな…。orz
私もパスポートではなく、写真付き身分証明書にした。 パスポートのコピーはJ社内で利用することになってたような気がするから代理店にはコピーがないはず。すると、コピーと照らしあわせることができないから、パスポートじゃなきゃいけない理由もない。 というか、J社営業所の場合は、コピーの顔と、お客さんの顔みて判断してる感じの文書だったから、代理店にコピー流れてるなら身分証明書の提示もいらないしね。 長文すいませんー
32 :
名無し検定1級さん :2006/10/16(月) 00:22:53
午前全部できても意味ない件について
午後2 設問3-2 パスポートの顔写真による本人確認の実施 情報セキュリティアドミニストレータとは直接関係しないけど、 国際線の航空券に記載された氏名(ローマ字表記)はパスポートの 記載と同一でないと搭乗を拒否されてしまう。 旅行会社たるもの、ここで搭乗券の有効性確認も検証しなければいかんだろうと思い、 あえて公的身分証明書としなかった。 どうせ問題設定者にはわかってもらえないだろうけどさ。
34 :
10 :2006/10/16(月) 00:23:17
>>21 うわ・・・ホントだ.今気づいたよ
時間全然なかったから,おっ最大値みーっけ!とか考えてた...orz
>>27 本人に確実に渡せさせすれば住所は関係ないんジャマイカ
>>33 それは発券時にJ社が確認済みのような気もするが
万一に備えてダブルチェックするのはいいことだよね
国際線のチケットの受け取りにパスポート持ってきてくれって言われても
言われた方はそんなに抵抗ないと思うし
37 :
名無し検定1級さん :2006/10/16(月) 00:27:03
午後2 問2の最後の問題。 こういうわけわかんないので、合否決めないでほしいんだよなぁ。。。 去年もそうだったんだ。。。 運だよなぁ。。。 エスパーじゃないんだから、作った人の妄想はわからないわなぁ。。。 ちなみに、問題になんかかいてあった? 浸透しか引っ張らなかったような。。。
38 :
名無し検定1級さん :2006/10/16(月) 00:27:29
パスポートの写真って張り替えられたらしまいだよね
つーか、"旅行者情報"を口頭で登録されているものと付き合わせて 本人確認じゃだめなの
40 :
名無し検定1級さん :2006/10/16(月) 00:28:28
いや、あれ刷り込んでなかったっけ?
41 :
名無し検定1級さん :2006/10/16(月) 00:28:36
つーか、セキュリティエリアがカウンタだけで仕切られてるのってどうなのよ?
43 :
名無し検定1級さん :2006/10/16(月) 00:29:13
午後2で、500くらいだったかな?
>>42 そこに直接ツッコむ設問があると思ったんだけどね
45 :
名無し検定1級さん :2006/10/16(月) 00:30:32
46 :
名無し検定1級さん :2006/10/16(月) 00:31:04
>>42 だから、
あなたは、セキュリティエリアに入るときはICカードが必要なことと、部外者を入れるときはIDカードが必要なことをしっていますか?
というようなことを書いた。
47 :
33 :2006/10/16(月) 00:31:58
>>36 最近パスポートのスペルがヘボン式以外でもOKになっている。
Web販売利用者が入力時に誤入力してたら、たぶんJ社内でのチェックは働かない。
というわけで、受け取り時の券面確認は最後の砦なんだよ>>出題者
パスポートという単語が入っていることに部分点を!!
48 :
名無し検定1級さん :2006/10/16(月) 00:32:41
だめじゃね?(笑)
49 :
名無し検定1級さん :2006/10/16(月) 00:33:48
51 :
名無し検定1級さん :2006/10/16(月) 00:34:41
パスポートの部分点。
ちなみに、
>>49 問4は正解とは?
なんて書いたの?
問4ってなんだっけ
54 :
名無し検定1級さん :2006/10/16(月) 00:35:23
エスケープ処理とは、[ ア ]の場合に、 ↑ これ答え何?文章がつながらないんだけど
55 :
名無し検定1級さん :2006/10/16(月) 00:35:53
>>53 最後の問題でしょ?違うの?
システム部門と担当部門の役割。
>>46 あの問題、最初認知に関する質問だと気づかずに
「あなたは、〜していますか」と書いたんだが
認知の質問だと気づいて
「あなたは、〜を知っていますか」に変更したとたんに字数制限で四苦八苦した
57 :
14 :2006/10/16(月) 00:36:40
>54 それは選択した誰もが思うこと >20 設問2−2ってメルマガ購読者以外への対応かと思うけどどうだろ? 午後2は集中力激落ちで今更図5がC主任の第2版に見間違えたことに気づいてしまった・・・
>>45 問4以外を間違えたらアウトってどういう意味?
60 :
名無し検定1級さん :2006/10/16(月) 00:38:33
問4なんてかいたんだぁああああ。 おしえてくれぇええええ。 なにがあってるんだぁああああ。
午後IIはプリンタの機能と自分の作文能力との勝負だった
62 :
名無し検定1級さん :2006/10/16(月) 00:39:18
>>59 午後Uで問2を選んだ人は
設問4以外はパーフェクトで当然
設問4の部分点で合否が決まると
聞いたもので
63 :
名無し検定1級さん :2006/10/16(月) 00:39:24
プリンタは、印刷した人の名前かユーザIDが出るようにする。 というようなことを書いた。
64 :
10 :2006/10/16(月) 00:40:20
>>14 なんか納得のいく答えがでてこなかったんだ
結局適当に答えてしまった...
他の人の解答をみてると,自分の読解力不足に唖然
65 :
33 :2006/10/16(月) 00:41:22
>>58 あなたはセキュリティ区画への出入りには本人確認、外来者には付き添いが必要なことを知っていますか
47文字。
セキュリティ区画、出入り、付き添いの3ワードはポリシから、
本人確認は、表1 企画部>入室制限からとった。
虹彩による認証は、本人確認に含まれていると判断。
テクセってどんな問題が出るの? セキュリティコーディングの問題とか多い? 運用基盤屋なんでコーディングの問題出されるとアウトなんだけど
67 :
名無し検定1級さん :2006/10/16(月) 00:42:47
これから二ヶ月間、不安な日々を過ごすのか・・・・。
68 :
名無し検定1級さん :2006/10/16(月) 00:43:03
69 :
名無し検定1級さん :2006/10/16(月) 00:43:42
70 :
名無し検定1級さん :2006/10/16(月) 00:43:49
>67 他の資格の勉強してれば?
名前がでるようにすると、たとえば社外に配布する文書とかにも名前乗っちゃうのかな? まぁ問題ないと言えばもんだいないのかもだけど、ちょっとかっこわるいきもする。 そういうときは名前非表示にできるとかだと、誰かが間違えるかもだし
>>54 [ユーザの入力値に含まれていた値がSQLで用いる特殊文字]の場合に
ってした。
この文作り出すのに5分以上かかった気がするが…
73 :
33 :2006/10/16(月) 00:46:49
>>68 ,69
カードは本人確認に含まれていますww
orz 終わった。
>>66 初めてのテクセは午後1のセキュリティコーディングで大量の死者が出たらしい
75 :
名無し検定1級さん :2006/10/16(月) 00:47:14
>>71 他に思いつかなかった。。。
間違って他の人のを送ったなら、それを間違えないようにするなら、これかな?って。
ちなみに、今も、社外秘だかなんだか載ってるの送ってるようなことかいてあるよね?
普通ありえないよね。
だからIDくらいいいのかなぁ。。。と。
毎年情報セキュアドは問題に突っ込みどころ満載なんだよね。
もう、2度と受けたくないから受かっててほしいのだが。。。
自分と違う回答がでると オワタ って思うよ('A`)
77 :
名無し検定1級さん :2006/10/16(月) 00:48:06
設問4 (1)問題:クロスサイトスクリプティング 処置:入力を文字列として処理する (2)B社に対する情報流出 暗号化してないので盗聴される (3)外部からの攻撃を検知 知らない間に顧客情報が流出 設問5 システムを二重化してホットスタンバイ 緊急対応マニュアルを作成 これでどうよ?
>>75 >もう、2度と受けたくない
心の底から同意!この資格には金と時間を使っちゃ駄目だ
いいかげん字数制限止めてほしい IPAは国語の先生を育成したいのか?
80 :
名無し検定1級さん :2006/10/16(月) 00:49:53
>>73 カードは本人確認より更に厳しくなるのかと。。。
カウンタでしか仕切られてなく、顔パスとかあるから。
その部がひっかかったんだよね。
本人はICカード、部外者はIDカードで、厳重に本人確認をしなければならないことを知っていますか?
とかかいたような。。。
厳重にをいれたんだな。うん。
IDカード、社員同行 この2つの要素を入れるためにセキュリティ区画というキーワードを端折ったw
82 :
名無し検定1級さん :2006/10/16(月) 00:51:30
>>59 62が言ってる(聞いた)ことは大筋で合ってるような希ガス。
設問4は一番配点が大きいだろうし、午後IIまで採点対象になるレベルの
人なら、それ以外の問題はせいぜい1問間違い程度と思われ。
83 :
名無し検定1級さん :2006/10/16(月) 00:52:22
午前35問正解だったorz また来年がんばろうっと。
84 :
名無し検定1級さん :2006/10/16(月) 00:53:13
>>81 ああ、それ賢い。
ICカード、IDカードをいれたから、社員同行をいれられなかった。。。
所詮は部分点か。。。
でも、セキュリティ区画を入れたほうがいい気もするし。。。
もしかしたら、満点ないんじゃね?(笑)
全部書いたらどうやっても字数オーバー
パスポート等による本人確認 にしたが、どうか。
86 :
名無し検定1級さん :2006/10/16(月) 00:55:08
ちなみに、午後2−2 問4の解答は?
88 :
14 :2006/10/16(月) 00:56:04
>72 おお、うまいですね 自分は「特殊」の漢字が書けなくて まぁいいやと投げ捨てました。 >77 何かそれっぽくてへこむなぁ
89 :
名無し検定1級さん :2006/10/16(月) 00:56:08
パスポートは写真はりかえられちゃうからだめじゃね?
来年はまた新たな技術が発表される。内部統制J-SOXとかも出て来る。 エスカレータを逆走し続けないとあっという間に階下まで降ろされる。 正直、取得した瞬間に就職の材料に使うくらいしか用途が思い浮かばない。 もちろん、エスカレータを逆走し続ける向上心を持ち続ければいいのだが。
91 :
名無し検定1級さん :2006/10/16(月) 00:57:37
/\ /ヽ /'''''' 月曜日 \ i´`Y´`Y`ヽ(⌒) / (●), ''''''\ ヽ_人_.人_ノ `~ヽ ./ ノ(、_, )ヽ (●) .| \___ \ |. / ̄〉 .| \_ 〉 \ /ー-〈 (⌒) ./ . `ニニ´ ノ Y`Y´`Yヽ (´ ̄ .i__人_人_ノ ` ̄ヽ / ` ̄ ̄ ̄´ げつようび が あらわれた!
>>84 あぁ、でも今問題文見たら表2(1)が図2ポリシの2.に対応してて
ここでは「情報を重要度に分けて分類するルールを知っていますか。」
と簡略して書いているよね。
きっとこれが認知に相当するから、(5)も
「セキュリティ区画の出入りに際してのルールを知っていますか」
と書くのがよい気もしてきた・・・
自分は、IDカードと社員付き添い書いたけどw
93 :
名無し検定1級さん :2006/10/16(月) 00:58:08
>>75 写真付き身分証明書
パスポート
どっちでも正解だと思う。
ただ、パスポートのコピー云々はだめだと思う
94 :
73 :2006/10/16(月) 00:58:27
>80 ひっかかったのは、同じところです。 客がカウンター内にはいることはないけど、サービス部の職員は接客区画からセキュリティ区画(カウンターで仕切れらただけ) を越えるのに、ICカードつかうってのもへんな印象なので、本人確認(セキュリティ内の職員なら顔を見ればわかるわけだし) でいいかとおもった。 企画部、情シス部ICカードでいいんだけどサービス部って、JTBのフロントでしょ。 客がカタログねーぞごらぁっていったら、すぐにカウンターからロビーにでてくるじゃん。 これが銀行なら、ちっとはわかる。テラーの女の子でもテラー区画から中にはいるときには、カードか暗証番号が必要な、低いドアがあるから。 接客区画と執務区画がICカードによる入退出チェックを行うくらいの旅行会社をみたことがあるのか>出題者。 もういい。明日会社だからねる。
午後2は時間が余るというイメージがあったのだが 今回は文章を伸ばしたり縮めたりしているうちにギリギリになってしまった 本当に「国語の試験」だなと思った
そういや昔は郵便物持っていけば本人確認してくれてたよね? 今もか?
98 :
名無し検定1級さん :2006/10/16(月) 01:01:33
うん。 結論でないから寝る。 どうせ、IPAの解答みても納得いかない。 去年もそうだった。 毎年悪問じゃね? 受かるといいなぁ。 ほんと、もう受けたくないんだよ。 とってもいいこと無いんじゃね? とったあとで、セキュアドって言葉きいたら失神するね。
本人確認は書いたけど、パスポートや写真とかは 入れなかった。。
100 :
名無し検定1級さん :2006/10/16(月) 01:02:57
>>96 国語の試験なんて、論文あるやつのがもっとだよ。
2時間で3200字だよ。
国語どころかペン習字の試験だよ。
明治学院大で受けた人いますか?
>>77 ホットスタンバイしてる系への切り替えは、どのタイミングで行うの?
異常を検知しないといけないけど、
問題では異常に気付いたのは外部からのメールがきっかけだったよね
103 :
名無し検定1級さん :2006/10/16(月) 01:06:40
パスポートのコピーも会員の個人情報も利用はJ社内部に限られてる(表1、その他)んだよね。 ということは、パスポートのコピーも会員の個人情報も提携代理店では使えない。 結局現段階では提携代理店で本人を確認する術はないわけだ。 だから予約番号だけで航空券を渡してた。
104 :
名無し検定1級さん :2006/10/16(月) 01:07:13
字数制限しないと、ひたすらだらだらと書いて採点者の負担が増大する からじゃね?
>>105 一言、「簡潔に書け(説明せよ)」&解答欄のサイズでいいんじゃね?
ダラダラ書いてある奴は駄目ということで
航空券にはパスポートと同じ表記で搭乗者の名前が記載されているのだが
つーか、午後Iと午後IIの時間配分を足して2で割って欲しいと思わないか?
>>108 確かにそう思うが・・・
陸上の800mと10,000mを同じ土俵でやれと言ってるようなもん
110 :
名無し検定1級さん :2006/10/16(月) 01:17:10
午後U問2の最後はどうしました? 各部門 情報セキュリティポリシの重要性を認識し情報システム部の支援を受けセキュリティ対策を施す 情シス 情報セキュリティポリシを全従業員に浸透させ、各部門のセキュリティ対策を支援・管理する ってかいた
土俵の上は走らないだろ そもそも女子はどうするのだと(ry
というより午後Iを3問でなく2問選択にして欲しい。時間無さ杉。
女子は当然まわしでw まぁ、まわしがシックリくるような奴がほとんどなんだが
115 :
110 :2006/10/16(月) 01:21:34
>>113 わけわからなくて、問題から拾いました(>_<)
116 :
名無し検定1級さん :2006/10/16(月) 01:24:10
午前40なら大丈夫?
117 :
名無し検定1級さん :2006/10/16(月) 01:27:07
>>113 ええ?これだめなの?
おれもこんなんなんだけど。
正解ってなによ。
118 :
名無し検定1級さん :2006/10/16(月) 01:28:33
>>110 これでいいことにしようよ。
ちなみに、書きたいこといっぱいあるのに、字数がたりなくて、
情報セキュリティポリシを、ポリシって書いたような。。。
>>117 リスクというキーワードが入ってないと駄目なんじゃないかと・・・
いや、正直ワカンネ
試験中にウンコしに行ったことある奴いる? 今日、午前の最中お腹痛かったんだけど 監督の娘が可愛かったので「ウンコ」と言えずに 漏らす直前まで我慢して、尚且つ超ハイスピードで問題といて出てきた でも自己採点してみたら44だったw 切羽詰ると人間って強いねw
121 :
名無し検定1級さん :2006/10/16(月) 01:40:12
>120 あんまりすり込まない方が… そのうち、ウンコ我慢しないと実力が出せない体になっちゃうよ
おいら午前で小便したくなったんで挙手して聞いたら 「一度退出した場合、再入室できません」って言われました... 前に書き込みで出来た人がいるようだけど厳しくなったのかな? まあ漏らす覚悟で我慢して1回通り見直しして便所へ駆け込んだw
注意事項の12.は罠なのか?
124 :
名無し検定1級さん :2006/10/16(月) 01:53:32
女王の教室だな
125 :
120 :2006/10/16(月) 01:59:23
ちなみに我慢している最中は 時折プスッとガス抜きしていたので 周りの奴は相当迷惑だったはずwww 自分でも笑えるほど臭かったもんwww
126 :
名無し検定1級さん :2006/10/16(月) 02:00:30
>>110 僕は問題文から「具体的な行動をとらなきゃならない状況にある」のかなと思ったので、
・各部門
情報セキュリティポリシを浸透させるため一層の情報共有を図り、報告のための連絡網を整備する。
・情報システム
情報セキュリティポリシに基づき、具体的な行動規範を策定・周知し、教育・啓蒙と定期的な監査を行う。
としたよ(うろ)。
・・・もう寝なきゃ。
127 :
名無し検定1級さん :2006/10/16(月) 02:02:03
春も試験やってくれねーかな
だよなー。 でも、受験者も減少傾向だし、無理っぽい罠。
つーか科目合格の制度を作ってほしい
去年受かったけど、 今年受けたら受からないな。
午後2-2のプリンタの問題に疑問のある人は「親展プリント」でググるよろし。 意外と認知度低いのね…
133 :
名無し検定1級さん :2006/10/16(月) 02:30:04
皆さん、午後Uは問2をといたんですか? 問1のほうが簡単だったと思うのですが。
>>123 でも「戻って来れる」とは書いてないからあっているのか!?
罠に1票!
SQLインジェクションという単語がチラッと見えたので 問1はパスしました
137 :
名無し検定1級さん :2006/10/16(月) 02:37:44
問1は、現場で障害対応する感じでするすると解けてしまう。 サービス問題だったと思う。
>>137 本来、そういうのを対象にしてる資格では?
140 :
名無し検定1級さん :2006/10/16(月) 02:45:22
>>139 コンサル好みの問題でしたよね。
薀蓄が多そうで俺はパス。
午後1問2設問3(3)って、最有力回答って何だろう? 「TC端末とUSBキーを別々に保管」も多いみたいだけど USBキーってJシステムの利用者認証のキーだから、C課長の指摘にある ハードディスク内に残されたデータによる漏洩の危険が拭えない... 「ハードディスクの暗号化ツールを導入」(17文字) ってどう? もちろん私は根本的に間違えましたけどw
142 :
140 :2006/10/16(月) 03:07:08
>>141 あっTC端末っていうのを忘れてた orz...
スレ汚しすまそ
TC端末はハードディスクを持たないのでは。
144 :
名無し検定1級さん :2006/10/16(月) 03:07:38
>>141 俺もそれ考えたけど
TC端末にはHDD無し
「TC端末とUSBキーを別々に保管」が有力回答と考えられているようだが 営業担当が外回りをする際は不可能では? 持ち出し時はUSBはポケットに保管するの? と言うことで、起動パスワードに1票
146 :
141 :2006/10/16(月) 03:10:57
>>142 さらに名前も間違えてる...
逝ってきます!o... rz
>>141 考えるのめんどいから、
PCを入れたかばんから手を離さないように注意する、
にしておいた。部分点狙い。
USBを別保管が正解っぽいですね。
149 :
名無し検定1級さん :2006/10/16(月) 03:17:56
PCに遠隔操作つき時限爆弾を仕掛けるにした。 これなら盗まれてもデータともに犯人まで爆破できるからね。 部分点狙い。
PCをジュラルミンケースに入れて 手首とケースの持ち手に手錠をかける にした、これならPC盗まれても手首がなくなって労災と相殺されるでしょ?
151 :
141 :2006/10/16(月) 03:28:19
たとえば設問3でTC端末の機能を勘違いしてとんちんかんな解答をしている場合、 他の設問や問全体の減点などの可能性ってあるのかな? 設問4や他があってるくさいので心配は募る(>_<)
152 :
名無し検定1級さん :2006/10/16(月) 03:40:51
USB別保管に気づいた俺は勝ち組。
153 :
名無し検定1級さん :2006/10/16(月) 04:37:13
午後U 設問2-(2) Webに来ても工事中画面になってるわけだから新しく被害に遭う人はいない それよりも、現在までの顧客の受注状況を確認するほうが優先では? 設問4-(2) 転送メールが悪意の第三者に盗聴された場合、 「A社のDBって攻撃し放題だぜ」みたいな噂が広まってしまうのでは?
154 :
名無し検定1級さん :2006/10/16(月) 05:51:06
親展プリントはしらなかった。。。 これは完全にまちがえた。。。
【注意】 午前の足切は38点です それ以下の人はあきらめてください 39点以上が合格です
156 :
名無し検定1級さん :2006/10/16(月) 07:25:07
みんなおはよう! 1日経ったが落ち着いたかい? 俺は気になって5時まで寝れなかったよ
>>141 問題が、「社外にTC端末を持ち出した際は、」
となっているので、文脈的には、USB別保管が正解だろうね。
鍵付きカバンもいいと思う。
たとえば、「社外にTC端末を持ち出した際は、ハードディスクの暗号化ツールを導入する」
では文章が変。
旅行会社の提携先でのなりすまし防止って、 予約結果の確認メールを暗号化して送信する、じゃ駄目かな? 提携先で渡すことによって増えるリスクって、パスポートの写しの画像による本人確認ができないってことだけだから、それを補完できればいいんだよね
159 :
名無し検定1級さん :2006/10/16(月) 07:52:25
午前29じゃダメかな・・・?
160 :
名無し検定1級さん :2006/10/16(月) 07:59:08
あかんあかん
上の方で文字数制限かけるのやめろってレスがあったが それ以上に午後Tの試験時間(あるいは試験ボリューム)がやっぱりおかしい。 情報セキュリティに関する知識とは別に、速読とか問題解くときの工夫とか必要だが そんなの試験の趣旨と全然関係ないやん
>>155 問題ごとに点数違うならその基準は変だろ
163 :
名無し検定1級さん :2006/10/16(月) 08:03:13
午前って結局正解率高い問題が高配点になる。 これは適当に埋めたら運良く結構当たっちゃった人を落とすためと思われる 前スレにも去年34/55で受かった書かれてたけど、俺もそう思う。 過去問にもあったような問題中心に34、5問当ててるんなら、受かると思うが
>>161 社会には納期ってものがあってだな。
決められた時間で仕事を片付けなくてはいかんのだよ。
セキュアドミニストレータとしての能力を証明する試験なんだから、
「限られた情報からいかに短期間で問題を解決できるか」、
といった仕事に基礎的な部分の能力も問われてると思うぞ。
屁理屈っぽい解釈だなw
午後Iでやっちまった・・・ 問題選択で1.2.4を選んでたら間違いなく合格だったのに、 1.2.3を解いて3が死亡(´・ω・`) 午前と午後IIは会心の出来だったのに(´TωT`) 午後Iの時間があと10分あれば、大して難しい試験に思わないんだけどな。
167 :
名無し検定1級さん :2006/10/16(月) 08:11:24
午後Uの問2 最新のプリンタ機能って何? 「出力者に応じた複数のトレイを持つもの」じゃダメかな?
168 :
73 :2006/10/16(月) 08:12:13
こうして見ると、高校受験の時の国語の試験って、良くできていたな。 模範解答を見てもつっこめないくらいブレがなかった。 いい加減、へたな長文読ませるやり方を改めたらどうなんだろう。 セキュアドの仕事って、知識を元に現状の問題若しくは起こりえるリスクにどう対応するかだろ? ベースになる知識は毎年代わるから(親展プリンタやSQLインジェクション、Winnyなど)、それは知識ベースとして、 ここの次項が、リスクインシデントとしてどううごくのか、またはどう解決可能かを文章で書かせればいいし、 ISMSや監査で必要なつっこみ力はコロコロ変わらないんだから、それは素直に問うてほしい。 質問項目は今より倍増でもいいよ。知識があれば、100%の合格率でもいいじゃん。 なにもへたくそな国語の問題作らなくてもさ。 必要なのはIT社会におけるリスクマネージメントができる人材だろ?
昔は重要書類の印刷にはトレイに鍵がかかるっていうプリンタをつかったもんだった。
170 :
名無し検定1級さん :2006/10/16(月) 08:24:04
パスポートの件。誰かが書いていたが、航空チケットとパスポート記載事項が 一致していないといけない。これをチェックするのも代理店の仕事(サービス?)。 ↑これも「情報セキュリィティー」なのでは?
>>168 目の前の課題に対して、
「どんな課題であれ、目の前に現れた以上は突破する。
そのために突破できるだけの能力を身に付ける」
という人は未知の分野でも仕事ができる応用力がある。
未知のリスクに対しても対応できるようになる。
「目の前の課題がそもそも間違ってる。
俺はこんなの認めないから、やらない」
という人は結局口先だけで自分のできる仕事しかしない。
未知のリスクに対して「僕には知識が無いから対応できません」とか言い出す。
へたくそな国語ってヤツから相手の意図を汲み取れよ。
ITの仕事なんて「いかに相手の真意を掴むか」が本質だろうが。
知識だけじゃなくて、経験(またはそれを埋めるだけの推察力)
も求められてるんだって。
172 :
名無し検定1級さん :2006/10/16(月) 08:26:33
やっぱり午後Tだねえ。 春はエンベ受けて、やっぱり午後Tがネックだった。 今回はレベルを落とすつもりで、セキュアドに挑戦したが、 やっぱり午後T。 今回で、この試験からの撤退を決意しました。 というか、もうコンピュータには関わらないつもり。 職場でも情報処理なんて、たいして重要視されてないし。 別部署に転出だな、こりゃ。 もうただのユーザでいいわ。面倒くさくなった。
173 :
名無し検定1級さん :2006/10/16(月) 08:27:09
午後2問2設問3(3)でファイルサーバのログをとってない。の答えが多いけど ログをとってないなんてどこにも書いてないんだよな
174 :
名無し検定1級さん :2006/10/16(月) 08:27:57
ちゃんと書いてあったが・・
175 :
名無し検定1級さん :2006/10/16(月) 08:28:47
実務だったらいくらでも食い下がれるでしょ。ミスリーディングしても先方から「いやいやちがうから」ってはいるし。 つまり、コンサルティング作業のスキルを長文読解で図るなら、答えがぶれないようにしてほしいってことでしょ。
>>77 設問5は
・緊急マニュアル
・ログ監視
って書いて、ログ監視をセキュリティ監査に書き替えて
しまった。
178 :
名無し検定1級さん :2006/10/16(月) 08:31:48
ファイルサーバではログをとってない。と書かれてた? セキュリティポリシでは取ることになっててファイルサーバでログをとってるかもしれんねやで
179 :
名無し検定1級さん :2006/10/16(月) 08:33:28
180 :
名無し検定1級さん :2006/10/16(月) 08:33:28
あ、書いてあった
181 :
名無し検定1級さん :2006/10/16(月) 08:35:11
>>176 甘い。
お客さんにも都合があるから、そんなしょっちゅうヒアリングなんてできない。
食い下がれる時間も回数も限度がある。
それに先方も、よく分かってないからコンサルに相談しにきてるんで、
「いやいや違うから」とか、最初の段階で言わない。
でも、答えにぶれが無いように、っていうのは同意。
午後2 問1のエスケープの問題 「外部から設定された値を条件に作成されたSQL文」の場合 って書いたけど、どうよ? ラスト15分位この国語の問題に時間割かれてしまった。
183 :
名無し検定1級さん :2006/10/16(月) 08:47:56
>>166 問1,2が完璧に近ければ、大丈夫だよ
あきらめるには、早いよ、
184 :
名無し検定1級さん :2006/10/16(月) 08:49:53
午後1問3設問1のf 239て答えがおおいけどSEG_0てTCP135穴あいてないんだよな
185 :
名無し検定1級さん :2006/10/16(月) 08:54:46
俺にも慰めの言葉をくれ そして春期に何を受ければいいのかを 今なら勉強する気がする
午後1ブルートフォースアタックへの対応って、当該IDのロックでおk? ロックしただけだと、次の不正ID使われたらきりがないので、管理者へロック処理連絡 するってのもつけてみた。(ブルートフォースアタックへ対応喚起要請) 求められる防御レベルってどの程度だ?
>184 結局あれ何番なんだ?
>>54 エスケープ処理とは、[ ア ]の場合に、
そうそう、この「の」が邪魔なんだよね、これが無ければ、なんとでもなるのに・・・
189 :
名無し検定1級さん :2006/10/16(月) 09:02:36
>>185 落ちるのはお前だけじゃない。受験者の9割近くが落ちる。
おれは、 ア:画面からの入力値がSQLの文法に関わる記号が含まれる文字列 の場合 にした。
191 :
名無し検定1級さん :2006/10/16(月) 09:05:58
USBキー別保管って、移動中の紛失事故にどう対応するのさ?
192 :
名無し検定1級さん :2006/10/16(月) 09:14:22
>>191 TC端末をカバンに入れておいてそれを盗まれても、USBをポケットに入れて
おけば助かる。拉致された場合は無力だが。
193 :
名無し検定1級さん :2006/10/16(月) 09:25:11
194 :
名無し検定1級さん :2006/10/16(月) 09:30:44
195 :
名無し検定1級さん :2006/10/16(月) 09:33:42
俺は利用時以外は必ずログアウトしておくにした。 間違ってないだろ?
俺は間違っていた 大事なのは合格不合格じゃない 今回セキュリティについて興味関心を持てたことに意義があったんだ という夢を見た 二つの意味で目が覚めた
198 :
名無し検定1級さん :2006/10/16(月) 09:42:15
>>196 だから、求められてる回答を教えてくれよ
>>198 この試験は、複数の回答がありえそうで、その内の一つに
これでもか!っていう屁理屈つけて模範解答をつくるのです。
どれを模範解答にするかは、皆さんの解答用紙を採点して合格率(通常13~15%)が
実現できる人数が書いた答えが分かってから決まります。
いまはどれも正解。
みんな、その気で〜いれば、いい♪
201 :
名無し検定1級さん :2006/10/16(月) 09:54:28
そりゃあさ、業務でやってる人は必死にとるんだろうけどさ 私なんかは興味本位というか計算機が専門でもないのに これまで資格がホイホイ取れてたのが間違いなんであって 今回のことは実にいい人生勉強になった ありがとうIPA
204 :
名無し検定1級さん :2006/10/16(月) 10:11:57
>>199 ということは、俺が思いつく限りでは
・USBキー別保管
・TC端末起動パスワード設定
・TC端末に生態認証導入
他に候補ある?それと↑こいつらの中でこれはここが駄目って言うのある?
205 :
名無し検定1級さん :2006/10/16(月) 10:12:24
つうかお前ら仕事はないの?
生態認証は実現が大変じゃない? 何年もかかる気がする
207 :
名無し検定1級さん :2006/10/16(月) 10:13:36
ない
働く気もなきゃ、銭もない
そう言えば、今日が給料日だった 漫画でも買おうかな うひひ いや、いかん情報の参考書を買おう テクニカルエンジーニャの本がいい
210 :
名無し検定1級さん :2006/10/16(月) 10:15:25
>>206 いや、もう既に生態認証付きPCやTC売ってるでしょ?
現に俺が使ってる奴は指紋認証付き
211 :
名無し検定1級さん :2006/10/16(月) 10:16:21
すでにNPCの時代からUSBキーじたいにもパスワードが必要だから 今さらさらにパスワード付加は的外れじゃないかな
おっこいつは川にジャブジャブ入っていって鮭を丸ごと食い始めたな 確かに営業部に所属する熊に間違いがない こいつは地上に出てからミンミン泣いて一週間で死ぬな、よし セミだと認証しよう、機器を使っていいぞ
生体認証だろ>210 生態認証では、なにを検証すればいいのかわからない。
215 :
名無し検定1級さん :2006/10/16(月) 10:26:15
>>211 俺が営業で使っているTCは普通に起動するまでに
3つのパスワードが必要だぞw
そこから社内に入ろうとすると更に3つ4つのパスワードを求められる。
どれもパスワードとして最強強度のもの
人間って毎日使ってれば16文字の意味不明のパスワードの
6つや7つくらい覚えられるモンなんですね?
資格試験ができなかったくらいで死ぬわけじゃないし まあ、いいや 合格してればなお嬉しいけど 中学時代に自殺に追い込まれなかっただけ よかったのかもと最近思えてきた
217 :
名無し検定1級さん :2006/10/16(月) 10:33:48
みんな、春は何うける? テクセ?シス管?DB?
DBは受かったから テクセかなあ でも難しそう
春は監査
おら12月までまてねぇだー
合格発表は12月11日(月)正午
>>204 ”運用上”っていう言葉が確か入ってたから
生態認証のデバイスを追加するのは少々ズレてるんじゃないかな
やっぱりUSBキーを別々に保管とか運搬とかが一番よさげだね
間違えた生体認証ね
生態認証って、普段の生活態度をチェックされてそうでいやだな。
225 :
名無し検定1級さん :2006/10/16(月) 10:53:48
>>222 やっぱりそうかぁ
俺はUSBキー紛失リスクが高まるのが享受出来ないでいる
うちはUSBキー紛失は懲戒の対象なんだよね・・・
PC紛失もそうだけど(当然懲戒のレベルは違うけど)
ポケットに入れて運搬なんて怖くて出来ないよ
通帳とハンコみたいなもんじゃね? 別々にしといたほうが安全
>>190 良い解答だね。しっくりくる。
TAC、ITECもそんな感じで出してくるっぽいな
228 :
名無し検定1級さん :2006/10/16(月) 11:04:43
今回の試験で気になるところ ・カウンタだけで仕切られたセキュリティ区画に突っ込み無し ・プリンタの機能とは? ・本人確認するために、旅行代理店に個人情報を流すのか ・ユーザアンケート(質問)をどう的確に字数制限内でまとめるか 果たして本当に可能なのか? ・TCの運用(USBキー別保存?) こんなところかな
>>229 乙華麗!
午前39点だったorz
足切りされちゃうかな・・・
午後はそれなりに自身あるんだが
231 :
名無し検定1級さん :2006/10/16(月) 11:44:06
>本人確認するために、旅行代理店に個人情報を流すのか やっぱり航空券以上の情報は渡さないと思うなぁ。 口頭で本人確認はNGかな? 予約結果の確認メールを印刷して持ってきて貰うって回答は意外と無いね。
>>229 毎年35〜36がボーダーだったんだから
突然39まであがるわけないよw
去年と比べても同等レベルの難易度だと思うし。
去年だって過去門出まくりだったけど34〜35がボーダーでしょ?
234 :
名無し検定1級さん :2006/10/16(月) 11:53:26
午後ボーダは65%け?
235 :
名無し検定1級さん :2006/10/16(月) 11:54:49
俺も39点。 大丈夫だよきっと!
236 :
名無し検定1級さん :2006/10/16(月) 11:59:03
受験者数 受験率 応募者数 前年同期応募者数 増減数 SU 22,700 66.5% 34,146 42,123 -7,977 合格率ぐらいの受験者数なんですね〜。
237 :
名無し検定1級さん :2006/10/16(月) 12:00:59
>>232 メールが盗聴されてたら・・・って話じゃなかったっけ?
公式に午前解答キタ
>>237 "予約番号を不正に入手したもの"によるe(なりすまし)のリスクが高くなっている。
だったので、旅行者情報等を口頭で確認でも十分かなぁと。
ただ、紙があった方がいいのでメールの印刷の方が良回答かなぁとおもってました。
240 :
238 :2006/10/16(月) 12:04:58
まとめサイトとまったく同じ
>>231 >>235 そうだな。きっと大丈夫だろうと信じることにするよ
そういえば去年より問題数多くなってたよね?
242 :
名無し検定1級さん :2006/10/16(月) 12:18:37
243 :
名無し検定1級さん :2006/10/16(月) 12:24:13
午後Iのボーダーはどれくらい? 問1、問2完答、問3全×で勝負になるかな?
アイテックっとの差分はどうなの? 今外だから帰宅したらみよう
午後Tもまとめた ちょっと休憩する
サンクス つーと今回は訂正なさそうだな
三度目受験にして 初めて午前通過に希望もてそう 毎年30点くらいずつあがってるしw
250 :
名無し検定1級さん :2006/10/16(月) 12:42:09
WIKIの解答例間違い多い
251 :
名無し検定1級さん :2006/10/16(月) 12:45:21
まとめサイト見たが午後Uが半分完答+部分点だった。 このスレ見てるとみんな午後U90%できてるように思えてきて オワタ(-公-;)
wikiの午後2の回答は50%位しか合ってないと思った方が良い
253 :
名無し検定1級さん :2006/10/16(月) 12:49:28
IPAがいくつ別解を用意してくれるかが合格に繋がるな
254 :
名無し検定1級さん :2006/10/16(月) 12:49:30
でもさ、何となく解答と主旨があってるからって部分点はもらえないよ。 重要なキーワードとかあるんだろうな。だから結構厳しめに点数つけると 90%なんて数字はありえない。WIKIの解答も誤答があると 思うしね。ITECとかで、午後の解答出てからだよ。それも 間違ってる時が多々あるんだけどね。
>>244 正式発表と突合せた
ITEC今回修正なしだよ
俺も39/55が確定した
256 :
名無し検定1級さん :2006/10/16(月) 13:00:27
午後の正答は出題者の気分しだい
誰かまとめの間違ってるところ修正してくれよ そうじゃなきゃまとめの意味ないじゃん
午前50だた。 でも午後2は酷い点な気がするので無理かな…
259 :
名無し検定1級さん :2006/10/16(月) 13:14:04
大体午前で5割は落とすから、そうすると午前合格確実な点数となると 、今回は易しかったことも鑑みて、40点は欲しいところだね。 午後は、256が言うように出題者と、それから採点者の気分次第。 採点の基準がいまいち、統制されてない気がするんだけど。
このスレにいて、しかも解答例の正誤を言い当てられる奴ならwikiの更新もたやすいはずだ(43字)
261 :
名無し検定1級さん :2006/10/16(月) 13:17:27
字が見難いだけで点数ダウンとか、そういった心象もからんでくるのかしらん
262 :
名無し検定1級さん :2006/10/16(月) 13:21:27
午前易しかった? 去年より難しかったが。
>>257 間違っているってわかっているんなら自分で修正すればいいじゃん。
わざわざトップページに編集方法の解説ページへのリンクまで
はってあるんだから
もしくはここに自分の回答を書くぐらいしたら?
そうすれば親切な奴が編集してくれるんじゃね
264 :
名無し検定1級さん :2006/10/16(月) 13:24:28
>>262 あ、俺去年も受けたから、印象でそう思っただけ。
当然2回目だから、今回の方が点数良かったし、ちょっと
客観性に欠けてるかも。でも色んな所で去年よりも
簡単という声が聞こえるけど・・・特に午後がね。
午前30/55 オワタ\(^o^)/ 来年挑戦しまorz
確かに午後は去年より簡単だったかもな 単純に自分が一年前より勉強したからかと思ってたが・・・ でも午前は問題集とか過去問でも出てなかったことがけっこうあり 昨年より難しかったと思う
でも午後1はやっぱり時間が厳しかったよ 午前は34点だったし もうだめだー 点が取れた気がするのは午後2だけ
268 :
名無し検定1級さん :2006/10/16(月) 13:30:35
>264 いや、午後は簡単だと思うよ。 俺は午前は去年より落ちて39だった。
>>267 NW受けた時も思ったけど、午後1が一番時間が苦しいよね。
問題の難易度だけでなく、問題の量(問題を解く速度)で
ふるい落とす目的もあるんだろうか?
270 :
名無し検定1級さん :2006/10/16(月) 13:34:03
午後2の問4なんだけど、情報システム部が担う役割のところで、途中の G君とM部長の会話の後で、ファイルサーバを企画部による運営を中止し、情報 システム部が運営することになったという文章を見て、情報システム 部が管理してないのが問題だと思って、情報システム部がJ社の 情報資産を一元的に管理し、ポリシの遵守状況を監査するみたいな 感じにしたんだけど、どうでしょうか?
>>270 もう忘れかけてるが
それはまだストーリーの途中じゃね
その後で情シス部は外部委託関係が薄いって事で話し合いするってところまでは既に終わってて
これからどういう方向でやっていくかって話では
>>269 確かに午後2は時間が余ったけど、1はきつかった・・・
長い文章を速読して自分の考えを的確にまとめる、っていう能力は
試験だけでなく必要だと思うが
>>257 itecの解答速報がすぐに出るから、それからだろ
午前を45点ぐらいで足切りしてもらえれば、助かる
275 :
名無し検定1級さん :2006/10/16(月) 13:52:36
>>272 過去問全て解いてみて、今回試験受けた感じで、改めて
思うんだけど、段々問題文長くなってないか??その長い
文章からキーワードを探しだして解答のヒントにするって
国家試験の質的にはどうなんだろ?
まあセキュアド的にはいいんじゃない シスアドのパワーアップ版みたいなもんだし
>255 なるほど 俺は36/55だ びみょー
278 :
名無し検定1級さん :2006/10/16(月) 14:32:02
時間ないとなるとだんだん焦ってまともに考えらんなくなるね 午後1はそうだった。
279 :
名無し検定1級さん :2006/10/16(月) 14:39:32
正誤表がデカくて邪魔だった
達筆で読めないという苦情に対応したんだろ どうせなら問題冊子と同じ大きさにしろと
281 :
名無し検定1級さん :2006/10/16(月) 15:09:58
いや、たすかんねーよ
283 :
名無し検定1級さん :2006/10/16(月) 15:13:18
IPAの人はここ見ながらニヤニヤしてんだろうなw
284 :
名無し検定1級さん :2006/10/16(月) 15:34:27
クソ天下り団体が とりあえず間抜けな試験官よこすな 試験中緊張感の無い声で カミカミでしゃべられると集中できないんだよ
http://www19.atwiki.jp/secuad/ とりあえず午後Uも体裁だけは整えてみた
載ってる解答例は現時点では、有志が更新してくれたものをまる写しにしてるだけ
俺の答えと違ったりした部分もスルーしてまる写ししたんで、俺を責めないでね
明日にはITECの速報とかでると思うけど、とりあえず気が付いたとこだけでも更新してもらえればな、と
俺もちょくちょくスレのようすみながら加筆訂正していきますんでよろしく
286 :
名無し検定1級さん :2006/10/16(月) 15:37:24
バイトだろ?? しゃーない
287 :
284 :2006/10/16(月) 15:44:47
289 :
名無し検定1級さん :2006/10/16(月) 16:04:26
絶対あのバイトの連中、打上げとかで 「今日、こんなキモいやつが居たんだよ」とか 「この試験受けてるやつらってなんか臭いよね」 とかの話で盛り上がってるに違いない
去年までのTACの配点予想を参考に 午後2問1だけ配点予想作ってみたよ 設問1 (1) 各3点×4 (2) 3点 設問2 (1) 15点 (2) 15点 設問3 15点 設問4 (1) 各10点×2 (2) 各10点×2 (3) 各10点×2 設問5 各15点×2 合計150点 100点以上(66.6%)で合格
午後はなんともいえんな 春のソフ開で午後2自己採点が5割なかったのに合格したし 特にこの試験は部分点多そうだから
午前の配点、ボーダーの予想はないですか?
293 :
名無し検定1級さん :2006/10/16(月) 16:35:09
九州大学六本松キャンパスで受けたけど 午前中の試験のときにねこがにゃーにゃー泣いててなんか和んだよ
午前のボーダーは65%〜70%くらいか? 去年はどうだったんだろう 教えてエロい人
295 :
名無し検定1級さん :2006/10/16(月) 16:40:20
午前34じゃ絶対だめですか? ぜーったいぜーったい駄目ですかあ? ケアレス多すぎたあああ。
296 :
名無し検定1級さん :2006/10/16(月) 16:41:48
午前ボーダーは40問正解
>>296 それは高いだろ・・・
40なら安全圏じゃね?
298 :
名無し検定1級さん :2006/10/16(月) 16:46:52
今回簡単だから40前後じゃね?
299 :
名無し検定1級さん :2006/10/16(月) 16:48:57
んだんだ
39の俺がきましたよ 39がボーダー?
301 :
名無し検定1級さん :2006/10/16(月) 16:55:50
42だと落ちる可能性はゼロ?
302 :
290 :2006/10/16(月) 16:59:02
午後1の問1、問2、問4も配点予想してみた 午後1 問1 設問1 (1)各5点×2 (2)各5点×2 (3)5点 設問210点 設問3各5点 計50点 問2 設問1各3点×4 設問26点 設問3各8点×3 設問48点 計50点 問4 設問1 各5点×2 設問2 各8点×2 設問3 各8点×2 設問4 8点 計50点 午後1全体で150点満点 100点以上で突破
303 :
名無し検定1級さん :2006/10/16(月) 17:05:03
過去に、(50問だった頃) 32/50でOKだった、→見たことある、 34/50でNGだった、→見たことある 35〜50/50(70%以上)→NGだった事は見たことない とすると、今回は 35〜38がボーダーじゃないかな? (39だと70%以上) IRT(Item Response Theory:項目応答理論)による って事だからな〜、 ま〜どちらにしても、漏れは (TДT)ノ~~~~~ サヨナラ
午前はこんなもんでしょ 0〜34:来年頑張ってね♪ 35〜36:ボーダーラインをうろちょろ。配点に賭けましょう 37〜39:まぁ大丈夫でしょう 40〜45:安全圏おめでとう 46〜 :点取りすぎ、足りない人に分けてやれ
305 :
名無し検定1級さん :2006/10/16(月) 17:15:00
今春に基本情報取って、8月からセキュアドの勉強始めたんだけど、42問取れたよ。簡単すぎ。
午前はそうだろう・・・
例年通り36ぐらいじゃないの。
308 :
名無し検定1級さん :2006/10/16(月) 17:28:36
(2) c-ク(ブロードキャスト) d-キ(ネットワーク) e-エ(MAC) 解説 * 別解 * c-カ(コリジョン)、d-オ(NIC)ではないですか? 盗聴するということは他のポートまで信号が行っちゃってるのがマズイわけだからコリジョンドメインじゃないんですか? 「二つのホストのネットワーク間だけで直接通信」って二つのネットワークって広くないですか?盗聴難しくなさそうですが・・・。「二つのNIC間だけで通信だから盗聴が困難」の方が意味が通る気がします
309 :
名無し検定1級さん :2006/10/16(月) 17:30:51
↑ 問3の1ね
午前80パーとる人って どういう勉強してるのかしりたい 俺、過去問メインだからボーダーより少したりないかも 今回三度目なんだよ
312 :
名無し検定1級さん :2006/10/16(月) 17:34:51
問3 設問2 Seg_0,Seg_1 っておかしくない?PC1_1が接続しているL2_2はスイッチングハブだから他のポートから盗聴可能だが、L3スイッチはレイヤ3スイッチだからAの前提ではないです。
313 :
名無し検定1級さん :2006/10/16(月) 17:35:02
>>291 俺もソフ開持ってるけど、情セキュやNWの記述はソフ開とは
全然質が違うよ。5割では合格はまずないし、午後に
限って言えばこの情セキュやネットワークは自己採点で
8割方合っているのに、不合格の奴をよく見る。
ただ単純に甘めに自己採点したって感じの、単純な問題では
ないらしい。重要なキーワードが抜けてたりすると
案外部分点はないのかもね。
314 :
名無し検定1級さん :2006/10/16(月) 17:36:41
ありがとう! おちてたら来年はそれ使うわ
316 :
名無し検定1級さん :2006/10/16(月) 17:55:03
特に、午前の監査とか一般人には理解できない感じだけど、結構使いまわしだから、あらかじめ数をこなしておけば楽勝。もちろん意味は理解してない。
>>310 まずテクネとテクデを押さえるのだ。
気付いたら午前どころか、4連続で落ちてたソフ開も余裕になってた。
午前だけの勉強ってツマラナイんだよねぇ。
技術評論社の教本と過去問ベースなもんで のってねぇようわぁんで終了なんだよw もっと幅広くこなさんとな 今年は36だた ボーダー真上。。。。
319 :
名無し検定1級さん :2006/10/16(月) 17:59:52
まとめサイトと290氏の予想配点で午後T、午後Uともギリギリなんですけど、可能性低いかな? やっぱ、主観が入っちゃうし、無意識に良い方に考えて採点してるから無理かな・・・。
テクネ、テクデかあ 春にソフ開の午前だけとおったw 順番まちがえたかな セキュ3度目なんだよ
321 :
名無し検定1級さん :2006/10/16(月) 18:04:27
初受験だけど午後Tってホントに厳しいね。。。 かなり暴力的な試験時間だった。速読できないと無理です。 午後Uは出来るけど…午後Tは瞬発力の限界に挑戦!!みたいな感じ。 あれは解答スピードを要求しすぎてると思う。
>>312 >>L2_2はスイッチングハブだから他のポートから盗聴可能だが、
↑ダムハブ(普通のHUB)と勘違いしてない?
スイッチングハブだと盗聴可能なのは、原則ブロードキャスト通信だけだよ、
ユニキャストは不可だよ、
>>310 〜午前問対策〜
1.最初の2ヶ月半2,3冊の参考書(問題集ではない)を1通り目に熟読とある程度全理解。
2通り目に理解が苦しんだとこを更に熟読と理解
2.2ヵ月前あたりから過去4年分の問題集を開始
※参考書が終わるまで過去問題集に取り掛からないことがポイント
やりはじめで7割はいけると思います
3.過去問題集1通り(午後問含めなぜそうなるのか1問ずつ見直し必須)終わったあたりで
理解しやすく感触が良かった参考書1冊でもう1度忘れた個所(ISMSやISOは忘れやすい)を重点に
見直し
漏れはこれで勉強しました
んで、初受験で今日答え合わせしたら87.3%(48/55)
去年秋シスアド−今年春基本情報ってやってきたから、その知識もプラスになったけど
やっぱ焦らず遠回りでやった方がいいみたいですよ
ちなみに午後はびみょ〜
過去問から書き方慣れと問題からの要点の抜き出しと時間配分を重点にやったけど
はてさて、記述式は一筋縄ではいかないですね^^;
参考までに...
人にもよりますが漏れがしっくりきた参考書は技術評論社の「合格教本」
適度の図解とイラストと文章量でシスアドから愛用
ここ見てたら
邪神サーバサーバ欲しくなったw
324 :
名無し検定1級さん :2006/10/16(月) 18:11:11
>>319 白紙で出しても最低200点→全問正解で800点なので
55%位出来るてれば合格だと思うよ。
325 :
名無し検定1級さん :2006/10/16(月) 18:13:24
>>324 間違えた…65%ね。
この辺がボーダーで70%以上が安全圏。だと言われております。
>>324 そういう簡単な話でもないと思うけどな。。。
327 :
323 :2006/10/16(月) 18:16:52
>>310 >>318 技術評論社の「合格教本」と「パーフェクトランニング過去問題集」は愛用ですよー
大半の知識はこれで得られましたよー
広く補うためのもう1冊があれば大丈夫ですって!
漏れは基本情報の時はこれで午前午後どちらも約700スコアだったんで信じきってます
328 :
名無し検定1級さん :2006/10/16(月) 18:22:55
今メールが来た。 合格発表日早まったな。 ◇『平成18年度秋期情報処理技術者試験』受験者数速報について (8) 情報セキュリティアドミニストレータ試験 22,700人 ◇『平成18年度秋期情報処理技術者試験』合格発表予定日について (1) 11月8日(水)正午(予定) (2) 12月11日(月)正午(予定)
参考書とかもいいけどやっぱりセキュリティ関連のトピックやニュースを読んでるといいかもですね。 記述式で回答作るときにそれっぽい単語で書けるから
>>329 うんうん
あと、ショッピングサイトとか利用している人はそこのシステムも参考にしたほうがいいですね
>>321 ,329
会社の情報セキュリティポリシがけっこう役に立ちました。
セキュリティ教育もばかにせず真剣に受けたほうがいいですな
_、. ._ ( ゜ A ゜)y━・~~~ あ〜午後の採点マンドクセ-ので半分位落ちる様に調整するよ。 午後は採点可能な予定枚数ってのがあんだよ。 ただでさえ採点要員が足りないし、 バイトに採点させる訳にもいかね〜し、あ〜マンドクセ。 さらに最近は結果発表まで急かすときてんだから午前で半分落とす調整位、我慢せい。 あ〜セキュアドの午後って特に採点マンドィから半分以上に調整しとくわ。 正答率の低い問題4〜5問に各50点位割り振ってやればすぐに半分位になるな(プゥ〜
>323 おまいさん、結構優秀だよ 初級シスアドと二種なら6年以上前に取った そっから資格はなれたしなぁ
採点者によって微妙に○付ける許容範囲が違ったりしないの?
受験者減ってるしねぇ 今年これで採点厳しくしたら来年からさらに減るのは確実か 要らない資格になるな
339 :
名無し検定1級さん :2006/10/16(月) 19:08:43
受験者かなり減ってるから楽になったんじゃね?
340 :
名無し検定1級さん :2006/10/16(月) 19:11:50
午前は間違えたのをリストアップしてまとめると良いよ
ああああああ、午前34/55だ。orz まったく無勉で臨んだが、こんなんなら 2週間もやっときゃ、余裕だったような希ガス
>>341 おまい、無勉で34点ならいいじゃんか
それなりに勉強した漏れが39だぞウワァァァンヽ(`Д´)ノ
来年ガンガレ
343 :
名無し検定1級さん :2006/10/16(月) 19:35:30
過去問4年分を1週間勉強で43問でした 業務でPC使ってるので楽だったけど、監査と経営はやばいくらいダメだな
>257 仕方がないな。漏れの回答さらしてやる。文字数や言い方は適当だが許してくれ。 午後II-1 1.(1) a-オ(自動的) b-キ(正常系) c-ウ(疑似乱数) e-ケ(代替) ※問題に「ファイル名を直接指定させない」とあるので代替が正解。ルートではない。 (2) DNS 2.(1) 再起動をトリガにログなどが消えてしまう可能性があるため ※ログ以外にもメモリの状態があることを失念してた。部分点50%くらいかな。 (2) 一般消費者への状況報告、注意喚起をする 3.ユーザのフォームなどからの入力された文字列がSQLの特殊文字を含んでいる入力文字 ※wikiの「SQLの特殊文字や悪意のあるコード」はちょっとおかしい。 悪意のコードを入れるには必ず特殊文字が必要なわけだから並列に繋ぐのは変。 4.(1-1) 表名が攻撃の助けになる可能性がある ※「DBの内容が表示される恐れ」はおかしい。問題文のどこにもない。 この問いは表名が表示されると何が問題なのかを問うている。 (1-2) 入力ミス時はエラーを出力せず、再入力画面を表示する ※問題文の「入力を間違えたらエラーが出た」に食いつくこと。 (2-1) メール送信者の個人情報漏えい (2-2) メール盗聴による脆弱性の露呈 ※1個目が問題の流れを踏んだ答え。2個目は一般論。 1個目は確定だが、2個目はもっと良い解があると思われ。 (3-1) 対策を具体化する (3-2) 一般的な対応だとそれぞればらばらの対応をし抜けが出る ※問題の「一般的な対策」に食いつく。あと、図4と図5を見比べる。 情報資産洗い出し、ポリシ策定などでは一般論なので部分点。 (4-1)緊急対策マニュアルをつくり教育訓練を実施する (4-2)最新の攻撃方法を調査し対策を用意する ※後者は自信なし。問題文の攻撃方法のくだりはインシデント発生前のことを言ってるから。 こんな感じの回答で辛めに採点して7割程度だとみている。
なあ、このスレの住人ってユーザが多いのか?
合格発表まであと2ヶ月なげーなー ところで、みんなこの資格何のために受験した? 自己のスキルアップのため? 会社での評価をあげるため? 会社の一時報奨金貰うため? 俺はスキルアップと報奨金が目的。報奨金の方が強めだけど。
347 :
名無し検定1級さん :2006/10/16(月) 19:39:11
>>344 注意喚起メール以外に何か?と問われてるのに注意喚起をするってなめてるだろ
>>346 漏れの場合は社内セキュリティ担当になりたいから
夜中の3時にケイタイが鳴る生活はもう( ゚д゚)アキタヨ・・・
まあ、報奨金目当てもあるけどな( ´ー`)フゥー...
報奨金で彼女とマターリ温泉でも逝ってくるよ
350 :
344 :2006/10/16(月) 19:44:52
問題文は「メルマガ受信者への注意喚起以外」だろ。 「一般消費者への注意喚起」は解答として正しいだろ。
351 :
名無し検定1級さん :2006/10/16(月) 19:48:44
まとめサイトに書いてよ。 ここじゃ見にくいし、すぐ流れるし・
352 :
名無し検定1級さん :2006/10/16(月) 19:52:43
>344 2(1)だが、不審なプロセスの有無、名称のほうがいいんじゃね? ログはディスクに落とすだろ。
353 :
名無し検定1級さん :2006/10/16(月) 19:55:19
不正なプロセスの動作確認ができなくなる可能性がある。(26時)
354 :
名無し検定1級さん :2006/10/16(月) 19:59:23
USBの問題だけど USBを挿しっぱなしにしないこと にしたが駄目だろうか
355 :
名無し検定1級さん :2006/10/16(月) 20:00:31
IEEE1394ってどうなったんだろうね
356 :
344 :2006/10/16(月) 20:03:01
>348 午後Iは晒せるほど自信ないんだよ。自己採点6割くらいだと思ってるから。 全部埋めたけど時間なくて見直しできなかった。。。orz
357 :
名無し検定1級さん :2006/10/16(月) 20:04:23
>344 1(1)eについては目から鱗だった。やばい。 4(1ー1)については、テーブル名以外にもカラム名、DBMS名がわかる可能性がある。 ORA-99999とかね。
358 :
名無し検定1級さん :2006/10/16(月) 20:04:44
じゃあ、午後U議論したって意味ないじゃんw
359 :
名無し検定1級さん :2006/10/16(月) 20:10:58
4(1ー2)については、主任がとるべき行動だから、上司へのエスカレーションとシステム開発部隊への改善要求じゃね? 主任が直対応するわけではないから。
360 :
名無し検定1級さん :2006/10/16(月) 20:15:11
4は選択してません。
>>355 FireWireという愛称で生き残っています。
○ニーは勝手にi.Linkなんて呼称を使い続けていますが。
363 :
名無し検定1級さん :2006/10/16(月) 20:25:45
364 :
名無し検定1級さん :2006/10/16(月) 20:26:47
午前と午後2は簡単だったけど、午後1が超難しかった。 というより、時間が足りなかった。 勉強不足か・・・orz
365 :
名無し検定1級さん :2006/10/16(月) 20:28:43
来春のテクセに向けて早くももう勉強に励む俺。
規格名がIEEE1394 正式な通称がFireWire 商標登録されてるのがi.LINK って、マカーな上司(♀)に諭された。
午後Iは設問読んで下線部をたどって行ってその前後を読むくらいしかできないでしょ。 まぁ流し読みでもおおよそのシステム構成はわかるけど、ネットワークに何が ぶら下がってるかまでは試験中に全部は把握してないw それでも全問埋められた。SE経験に助けられた感じ
368 :
344 :2006/10/16(月) 20:39:59
> 4(1ー1)については、テーブル名以外にもカラム名、DBMS名がわかる可能性がある。 > ORA-99999とかね。 現実にはそうだが、試験では問題文が全ての世界。 表名以外は語られていないので解答に含めるのはよくない。
369 :
名無し検定1級さん :2006/10/16(月) 20:50:53
みんなはどう思う? 結構過去問題みたら現実に沿っていたのだが
誰か前回の公式で出た 平成17年度秋期 スコア分布・評価ランク分布 載っているところ どこか知らないですか?
371 :
名無し検定1級さん :2006/10/16(月) 21:01:37
スコアの概念がよく分からんのだが 絶対得点が5割でもスコアが600いくとかあるん?
372 :
名無し検定1級さん :2006/10/16(月) 21:03:35
午前39/55 午後1 選択、短答は全部正解 記述もまぁまぁ。 午後2 短答 調査 以外は○。 あとは微妙。 プリンタの機能、「機密所類は特別なトレイに出す」 とか・・・。 正直来年頑張れる気はしてないので、なんとかなっててほしい・・・。
373 :
名無し検定1級さん :2006/10/16(月) 21:04:43
午前 問42のPPMの問題。X軸が、高->低 と一般参考書の表記と逆なので、答えは「エ」の導入期になるのでは? オイラの勘違い?
午後2問1設問1のeなんだけど ファイルを指定する時に他ディレクトリへの不正アクセスを防止するために ファイルの置き場所を決め、更にファイル名にディレクトリを含めないようにして処理と解釈 とすると 決められたディレクトリ内のファイルのみ処理するという点で固定ディレクトリを選んだけど どうかな? ルートディレクトリでってのもあるけどルートに普通はファイル置いとないからな〜
こうやって昨日今日のみんなの声を聞いてると 午前と午後Uは良かったけど、午後Tがなぁ・・ って意見が多いね。 午後Tも設問1のような選択肢問題はほとんどの人があってるだろうから やっぱり午後Tの記述がキーになりそうだね。
376 :
名無し検定1級さん :2006/10/16(月) 21:08:12
>>373 市場成長率も占有率も高いのだから、普通に成長期。
というか、IPAに午前の答えは出てるのだから、
それが間違いってことは基本的にない。
>>373 問42はひっかけだよなーあれ
高->低 まで気づいてるのもったいない。
正解はイだよ
>344 設問5の部分て外部の力を借りるルート確保が必要でない? まさに楽天の例から中堅企業が自前で万全のセキュリティするのは不可能でしょ。
379 :
377 :2006/10/16(月) 21:09:44
間違えた、イじゃないウだ
380 :
名無し検定1級さん :2006/10/16(月) 21:10:58
381 :
378 :2006/10/16(月) 21:12:31
あ、楽天じゃなくてカカクのほうだったorz
382 :
名無し検定1級さん :2006/10/16(月) 21:16:19
性欲の秋
383 :
名無し検定1級さん :2006/10/16(月) 21:17:25
>>376 参考書読み返したら、勘違いだったことが分かった。
失礼&サンキュ。でもどっちにしろ×だった。
>>377 どっちにしろ×だったけど、IPAの引っ掛けかミスプリか悩んでしまった。
384 :
344 :2006/10/16(月) 21:25:28
午後Iも晒してやるよ。1,2,3を選択。 午後I-1 1.(1) a-イ b-エ (2-1) 複数回ログオンが失敗時はアカウント停止 ※一時停止だといつかは破られる。でも、どっちでも点変わらないと思う。 (2-2) ログオン時に前回ログオン時間を表示 (3) ランダムな新パスワードを設定しメールアドレスに新パスワードを送信 2.パスワードを忘れたり、紙をなくしたりすること ※「長時間ログオンしない」ので困ること。「紙なのでパスワード見られる」とかは部分点。 3.(1)一人が大量に短時間に送りサーバに負荷がかかる ※この解答は自信なし。求められてるものがわからなかった。 (2)申込ごとに違う文字列 ※申込を識別することが第一の目的 (3)解除されたらその旨をメールアドレスに送信 この解答で辛く見て7.5割程度の自己採点。 続きは気長に待ってくれ。
午後2 問1 設問5の解答ってこれじゃダメ? 「セキュリティに詳しい社内担当者を育成するか外部に委託する」 問題文中の「セキュリティの運用も含めてすべてA社内で対応し、 外部業者に委託していない」(3ページ)と 「A社にはこのような場合どのように対応すればよいかが分かる 社員がいなかった」(4ページ) の記述で食いついたんだけど
386 :
名無し検定1級さん :2006/10/16(月) 21:38:55
>>384 (2)申込ごとに違う文字列
※申込を識別することが第一の目的
これはランダムな文字列か画像かっていう結論に達してるが
>>384 あと、申し込みごとに違う文字列にする理由は?
登録時にメールアドレスとその文字列を入力するみたいなことが書いてあるから
別に他の申し込みとかぶってても問題ないような気がするけど
388 :
名無し検定1級さん :2006/10/16(月) 21:41:38
悪いけど344は不合格くさいと思うよ ツッコミどころあり過ぎ
389 :
名無し検定1級さん :2006/10/16(月) 21:44:01
午後2の問2 設問3 (2)なんだけど、 パスポートを確認できれば最高なんだが、 1.会員の同意を得た上でなければ、画像スキャナで読み込めない。(問題文中に記載あり) 2.国際線ならともかく、国内線を使う人は持っていない場合がある。 なので、写真つきの身分証が正しくないだろうか?
390 :
名無し検定1級さん :2006/10/16(月) 21:44:29
辛めで75%ってどんだけ自分に甘いんだよw
午後1問2設問3(3) バイオメトリクス認証を導入する じゃダメなの?
392 :
名無し検定1級さん :2006/10/16(月) 21:47:56
【製品とは】 _、,_ @ (⊂_ ミ ドイツ人が発明 ↓ A ( ´_⊃`) アメリカ人が製品化 ↓ B ミ ´_>`) イギリス人が投資 ↓ C ξ ・_>・) フランス人がデザイン ↓ D ( ´U_,`) イタリア人が宣伝 ↓ E ( ´∀`) 日本人が小型化もしくは高性能化に成功 ↓ F ( `ハ´) 中国人が海賊版を作り ↓ _,,_ G <ヽ`д´> 韓国人が起源を主張
>>391 問題文に「管理方法」って書いてあるからね。
運用上での方法って考えると、認証方法を変えるのはちょっと違うかなと。
394 :
344 :2006/10/16(月) 21:48:37
午後I-2 1.a-ア(キー操作) b-ク(ログ) c-ウ(クッキー) d-イ(ハッシュ) 2.所属長の承認欄 ※「所属長の承認を得た後」というところに食いついた。これしか思いつかなかった。 3.(1-1) 所属長であるB部長の許可を得ずにNPCを持ち出したこと (1-2) B部長の許可を得ないままNPCを会社に持ちかえらなかったこと (2) Jシステムの営業支援サーバなどのサーバ類への不正侵入を調査できない ※情報システム部がやったことに食いつく。「被害拡大」とかは一般論なので部分点。 (3)かばんに入れて鍵をかける ※なんも思いつかなかったので。2,3割の部分点はもらえるかな。 4.NPCが「G社内を経由しないインターネットの各種サービス」からウイルスに感染し、 そのNPCを社内LANに接続することで社内のホストに感染する。 ※「」部分が抜き出し。今思えば文末が微妙だったかもしれん。 自己採点は辛めに見て7割程度。
395 :
名無し検定1級さん :2006/10/16(月) 21:51:06
>>394 それ甘めに見ても午後1-2は6割程度じゃないか?
396 :
344 :2006/10/16(月) 21:51:14
>388 >390 お願いだ。おかしいとこ全部突っ込んでくれ。
出来に対して文句言ってるやつは、その根拠も示すべきだな。
>>394 3-(3)は部分点は難しいだろう。。。
399 :
名無し検定1級さん :2006/10/16(月) 21:55:23
>>396 午後T-2
1は全部あってる。ちなみにd−イ(キャッシュ)
2もあってる
3の(1)はあってる
後は下手したら全部ちがうかもしれん
400 :
名無し検定1級さん :2006/10/16(月) 21:55:36
( ´U_,`)
辛めに、という場合は部分点を外せ
402 :
名無し検定1級さん :2006/10/16(月) 21:55:52
>>389 >2.国際線ならともかく、国内線を使う人は持っていない場合がある。
16ページの2行目に「海外航空券を・・・」というくだりがあることに着目し、私は「パスポート持参による本人確認」としたのだが...
>>394 >(2) Jシステムの営業支援サーバなどのサーバ類への不正侵入を調査できない
>※情報システム部がやったことに食いつく。「被害拡大」とかは一般論なので部分点。
下線中の「すみやかに報告しなかった」って部分への解答にはなってないんじゃない?
>>402 パスポートに限定する必要はないんじゃね?
漏れは本人確認できる公的証明書、ってくらいに濁した
405 :
名無し検定1級さん :2006/10/16(月) 21:59:00
あの短時間で細かいとこまで理解するのはきつい。 日経本は1つの設問を得意なのは15分、苦手で25分って書いてある。
>384 2って具体的脅威じゃなくていいのかな?(他人が入手できるとか) 3-1は日本語としておかしい気が・・・「一人に」ならまだ通じるけど >394 3-2は「調査できないこと」がリスクでなく、その先の話しじゃないかなぁ
この試験、受験者20人に対して17人落ちる... 甘か無いんだよね、この試験。・゜・(ノД`)・゜・。 泣きたくなってきたよorz
408 :
406 :2006/10/16(月) 22:03:15
>>384 すまそ。3-1はやっぱいいかも
今少し理解した。
午後の選択同じなのでちょと嬉しい。
私は多分落ちたが。。。
>>394 3-(2)調査できないことが問題ではないのでちょっと論点がずれてるかもしれない
3-(3)は漏れは「USBキーとTC端末を別々に保管する」としたが自信ない
4 なんで「ホスト」に限定?
410 :
344 :2006/10/16(月) 22:07:49
> >394 > 3-2は「調査できないこと」がリスクでなく、その先の話しじゃないかなぁ あー、試験中に書き直したの忘れてた。聞いてるのが「リスク」なんだから上のはおかしいね。 「Jシステムの営業支援サーバなどのサーバ類へ不正侵入されていても気づかないこと」 って書いたかな。
411 :
名無し検定1級さん :2006/10/16(月) 22:08:54
去年は午前39問正解で650点。 今年は午前38問正解。 うーん・・・、どうなんだろ。
サーバなどのサーバ類 つまりそれは・・・
413 :
名無し検定1級さん :2006/10/16(月) 22:10:32
P部長
414 :
名無し検定1級さん :2006/10/16(月) 22:13:29
午後Uの問1の設問5は、様々な攻撃に対し遅滞なく対処するためだから ・試行錯誤で対応せざるを得なかった → 緊急対応マニュアル作れ ・Webサイト復帰に丸5日もかかった → 予備のシステム作れ この2つだと思ったんだけど、予備のシステム作っても同じ脆弱性を持っちゃうから 「取り合えずエスケープ処理で対応しておき、 段階的にWebアプリケーションファイアーウォールを導入する」 これだよきっと
415 :
344 :2006/10/16(月) 22:14:08
> 4 なんで「ホスト」に限定? 確かに限定してる。。。orz 「機器」にしとけばよかった。
>412 サーバサーバ。
417 :
名無し検定1級さん :2006/10/16(月) 22:16:05
>>396 なら、ツッコミいれさせてもらうが、しょげるなよw
みんな同類だw
>B部長の許可を得ないままNPCを会社に持ちかえらなかったこと
速やかに持ち帰れないにもかかわらずB部長の指示を仰がなかった。
(B部長には単独で持ち帰らないことを許可する権限がないと思われる
また、許可するなんて事項じゃない 部分点)
>かばんに入れて鍵をかける
「かばんに入れて鍵をかける」は完全にアウト。
>申込ごとに違う文字列
wikiにも「自動処理されない形式で文字列を表す」なんて書いてあるが、
僕は「個人情報を含まず、他と重複しないランダムな文字列」としたけどな。
だって、要件が(i)(ii)なんだよ?
344のは部分点だが、wikiはサーバの可用性の脆弱さのことしか考慮ないよ。
418 :
名無し検定1級さん :2006/10/16(月) 22:18:12
午後Uの問1の設問4−(3)でC主任が必要な作業をしていない ってのは 攻撃に対するIDSなどの検知システムを設置 だと思うよ だってメンバ総動員で徹夜してまでログを調べてるんだもん
>>417 >>かばんに入れて鍵をかける
>「かばんに入れて鍵をかける」は完全にアウト。
キーとPCを別々に保存の入れ物に保存しても、
両方どこかに置き忘れたら、施錠したかばんより
リスクは高いとおもうのですが。
施錠が重要じゃないという根拠は?
>>418 確かにそれも必要かもしれんが
セキュリティ強化要求仕様書の作成「工程」で必要なことか?
421 :
344 :2006/10/16(月) 22:23:44
徹夜したのは「プログラムチェック、書換え、テスト」のため。 IDSがあってもこれらの作業は減らないけど?
422 :
名無し検定1級さん :2006/10/16(月) 22:24:05
>>354 だが
USBを挿しっぱなしにしない
は、回答としてどうだろう。
気になって仕方ないんだ
423 :
名無し検定1級さん :2006/10/16(月) 22:24:08
午後T 問2 設問3(2) NPCを紛失(盗難) ↓ 悪意ある人が拾う(盗む) ↓ 速やかに報告しない ↓ 悪意ある人に時間的余裕を与え不正アクセスされる ↓ (すなわち被害拡大する。具体的に解答) サーバにバックドアを仕掛けられたり、機密情報漏えいのリスク。(30文字) ってな感じでは?
424 :
名無し検定1級さん :2006/10/16(月) 22:24:49
>>419 TCの管理だけど
「使わないときは必ずログオフしておく」これだけでOKだろ?
ここでの議論が記憶の彼方になるほど 公式解答ってアッサリだとおもう
426 :
341 :2006/10/16(月) 22:25:09
>>342 39なら鉄板で通過圏内だからいいジャマイカ。
足切りだと午後は採点もされんのだよな。あんなに一生懸命書いたのに。
427 :
名無し検定1級さん :2006/10/16(月) 22:25:32
>>421 よく読んでみてください
なんとB社では徹夜作業を2回行っていますよ
428 :
名無し検定1級さん :2006/10/16(月) 22:26:19
>>419 まぁ、僕は「別々に所持」を書いたから、そう主張してるだけだけどね(スマン
施錠は重要じゃないとは言ってないけど、
建物内に設置してある金庫などの施錠と、持ち出しカバンの施錠じゃ
意味は全然違ってくるけどなぁ
429 :
423 :2006/10/16(月) 22:26:50
>>419 NPCはかばんに入れて持ち歩く。(鍵付きならなおOK)
USBキーは自分が身に着けておく。
同時に忘れる可能性は低いでしょ。
430 :
名無し検定1級さん :2006/10/16(月) 22:28:48
そういえば、こういう高度な話になっている時に、9は出てこないんだよな。きっと、話についてこれないのかもね。
鞄の施錠はさほど強力な保護とは言えないからなぁ。 ゼロハリ仕様のハードケースならともかく。
432 :
419 :2006/10/16(月) 22:31:01
>> 428 レスサンクス 重要な情報資産はカギのかかるケースに保存せよ、という 顧客も多いからねえ。 別々に保存も確かに重要だし というか別解が存在するほど短い記述しか許さない主催者に問題あり、 かもしれん。 盗難・置忘れ・窃視とかのヒューマンファクタに対するリスク回避って 一意に決まらないからどうしても回答は両論併記せざるをえない。 するには文字数が足りない、足りないのでどっちか選ぶ、別解が生じる。 ってカンジ?
433 :
9 :2006/10/16(月) 22:32:32
( ´U_,`)読んだか?
別々に保存を思いついたときは我ながらさえてると思ったのだが・・・ 施錠もアリだなorz
午後IIの問2 設問2(1)入退管理について あなたは、重要度Bの情報はセキュリティ区画内で 印刷しなければならないことを知っていますか ではダメかな? 入退管理だと、やっぱり外来者入室の件を書くべきだったけど、 文字数の面が書きやすかったので上記の方にしちゃった
436 :
344 :2006/10/16(月) 22:34:02
>427 ほんとだ。見落としていたよ。 徹夜の好きな連中なんだな。 でも「仕様書の作成工程で必要な作業」だから、IDSじゃないよ。 仕様書作るのに何でIDSの設置が必要なんだ。。。
438 :
419 :2006/10/16(月) 22:34:49
>>429 身に着ける、はいいんだけども、ネックストラップだとUSBキー自体紛失の
リスクがあるよね。このNPCのシステム仕様だと、USBキーを悪用されると
どうなるんだろうね。(素朴な疑問)
別々に保管がしっくりくるかなぁ 俺は保管とも施錠とも関係ない回答だったが。。。orz
午後2の問2-(2)といえば、「外来者は付き添いが必要」っていうのと「社員はICカード必要」って両方考えられると思うのだが どっちがいいのだろうか?
441 :
名無し検定1級さん :2006/10/16(月) 22:35:53
>>432 いや、単純に「別解が存在する」んだよ。
別々に所持でも部分点、カバンに鍵をかけるでも部分点。
けど、wikiの
>自動処理されない形式で文字列を表す
は僕は納得できないな、、、けどwikiの使い方わかんないしw
442 :
名無し検定1級さん :2006/10/16(月) 22:37:02
>>341 さっきIPAの解答をみて、採点してみた。
午前問題、42/55だった。
適当に選んだ問題は、やはり間違っていた。
過去問からの出題もあったので正解率高いとしたら
(他の試験区分も含めるとかなりあったと思う)
不安になってきた。
>>435 一般企業だと管理区域への外来者入場時はエスコートするのが常識。
それに加えて、入退出記録を帳簿管理させるのも常識。
ともにISMSのベースラインのテンプレになっていると思われ。
444 :
名無し検定1級さん :2006/10/16(月) 22:41:19
>>440 セキュリティ区画の出入りに、社員はICカード外来者はIDカードで厳重な確認が必要な事をしっていますか
これで50
こんなんだったと。。。
445 :
名無し検定1級さん :2006/10/16(月) 22:42:50
なんか午後1って平均点低そうじゃね? スコアの仕組みがイマイチ分からんが 相対的に約半分の人数を抽出ってんなら カオス状態のがチャンスあるなw
446 :
名無し検定1級さん :2006/10/16(月) 22:42:58
セキュリティ区画の出入りに、社員はICカード外来者はIDカードで本人確認が必要な事をしっていますか。 だったかなぁ。。。
447 :
名無し検定1級さん :2006/10/16(月) 22:43:21
>>427 俺は午後2問1設問4-(3)で、C主任は
P7中ほどのD部長の
受注システムの仕組みは、〜的確な行動ができるように考えよう。
をしかとして一般的な対策事項を抜き出してたから、
〜を踏まえた仕様書を作成するにした。
そうしないと図4が図5になった説明がつかなかったので。
あってるかどうかは知らんが徹夜に反応するのは違うような気がする。
448 :
名無し検定1級さん :2006/10/16(月) 22:43:54
入隊管理の問題だけど自己点検表からサービス部が一番高くて情シス部が一番低い サービス部のセキュリティ区画にに外来者が入ることはめったに無い。 ということは、写真付きICカードで書かなければだめだろう。
>>437 >>443 やっぱりダメだよね
ちゃんと読んで適切なところを選ばないと
いつの間にか違うこと書いてたりする
>>448 そういう発想をしないといけないのか。
セキュリティの知識というより、もはや謎解きの世界だね。
452 :
名無し検定1級さん :2006/10/16(月) 22:46:04
外来者はIDカードを共用させてたってのはどうなの?
いまさらかもしれないが、午後問題はあの長い文章からどれだけ 根拠になる部分を見つけて回答できるかがすべてなんだな・・・
454 :
名無し検定1級さん :2006/10/16(月) 22:47:14
>>451 謎解きというか自己点検表に結果が出ていたから
別に無くても問題に支障はないのに。何か理由があるわけだろ?
>>452 そこだ
外来者はIDカードを持たせてさらに社員が付き添うのがマストって書いてあったよね
両方は字数が足りなくて入らなくて、結局社員がICカード必要なの知ってる?って書いた
456 :
名無し検定1級さん :2006/10/16(月) 22:48:24
質問票は具体的に。 そもそもポリシに目を通したことがない人も見るんだから、ポリシの文言は端折っちゃダメ。 ・ID携帯 ・社員が付きそう だけど、文字数制限がウザイなぁw
457 :
名無し検定1級さん :2006/10/16(月) 22:48:53
あぁ、一般的な対策事項を抜き出して〜 だから B社の現状に沿っていないという問題 が生じるのか・・・ 設問4−(3)死んだわ
458 :
423 :2006/10/16(月) 22:49:11
>>438 USB自体を悪用するには…
パスワードを解読しないと秘密キーが活性化されない。
パスワードを解読できたら、まずISPのアクセスポイントに接続
しなければいけないから、接続先の電話番号を知る必要がある。
さらにJシステムに侵入するにはVPN接続だからVPN接続先の
情報も知る必要がある。。。
USBキー自体を紛失しても、全てわからないと不正侵入出来ない。
だからリスクは低いのでは?
>>445 平均点は低いと思われるけど、
点数分布としてはかなり真ん中に飛び出た分布図になるんじゃないかな。
→難しい問題とそうでない問題がはっきりしてる
簡単な小問は取れているという前提になると、やっぱり記述の出来が合否を大きく左右すると思うよ。
460 :
名無し検定1級さん :2006/10/16(月) 22:49:46
みんなが書きたかったのは、 あなたは、 セキュリティ区画に出入りする際に、 社員であれば写真付きIDカード、 外来者であれば社員が付き添った上でIDカードを利用し、 厳重な本人確認が必要なことを知っていますか? なんていうのが理想の解答なんだろうが。。。 字数がたりない。。。 どれが重要かって問題? 全部重要じゃね? 順番つけられるのか?
461 :
名無し検定1級さん :2006/10/16(月) 22:51:07
あなたは〜知ってますか? じゃないと駄目なんだろうなw
462 :
名無し検定1級さん :2006/10/16(月) 22:51:41
ここから、無理やりキーワードを取捨選択させて、 それで点数つけようとするからだめなんだよ。 この試験。 出題者の妄想を推理する問題だからな。 受験者減るよなぁ。 おとされても納得いかないもんなぁ。 出題者は責任取るべきじゃね?
463 :
名無し検定1級さん :2006/10/16(月) 22:53:01
もっと監査とかISMSとか利用者側になると予想してたんでしょ? それがテクニカルに近い分野だったよね?難易度は低いにしても。 それが平均点下げてくれると思う。
464 :
名無し検定1級さん :2006/10/16(月) 22:53:13
文系向けの試験で本当のエンジニアはこういう 答えがはっきりしない試験は嫌がるみたいだな
いくつも正解が考えられるからなあ いっそ論文形式にしてそれぞれの考えを書かせたほうがいいんじゃマイカ
466 :
名無し検定1級さん :2006/10/16(月) 22:53:43
>>460 実際みんな分かってて、だけど
「書ければ書いたさ、でも文字数が! 俺の文章力よ〜!」
って感じだよな。
で、無理矢理ねじ込むか、端折るか、別の解答にするか。
467 :
名無し検定1級さん :2006/10/16(月) 22:55:00
いや、文章力って言わないよ。こういうの。 もうちょっと字数多ければ文章力だけど。 こんなの、どんなに全部文章力あったって盛り込めるわけ無いよ。 だから、妄想推理試験なんだよ。
468 :
名無し検定1級さん :2006/10/16(月) 22:55:49
午後Iのがまだ何ぼかまし。 午後2は最低
469 :
344 :2006/10/16(月) 22:56:13
午後I-3 1.(1) a-240 b-64 (2) c-カ(コリジョン) d-オ(NIC)e-エ(MAC) (3) 239 ※正解は238です。間違いました。 2.Seg_0,Seg_1 3.既に接続されている同セグメントの社員PCから盗聴される 4.(1) 機器-FW ポート-P1 (2)通過時のログを採取しICMPpingによる外部、内部の疎通の有無を確認 ※W君の考えてることがよくわからなかった。部分点は果たしてもらえるか。。。 自己採点は辛めで5割。 解答晒し、以上。誰か合否判定よろ。
>>460 セキュリティ区画に入るためにICカードが必須とするなら、
社員がIDカードを使うとうのは必然になるよね?だから、守られている可能性が高い。
問題なのは外来者が来たときの対応として、例えば自分の社員IDカードで扉あけて
ドゾーみたいなことやってちゃまずいね、的な問題と解釈したけどなぁ。
だからもれの解答は、対策基準の4-(3)をそのまま書いた感じかな
471 :
名無し検定1級さん :2006/10/16(月) 22:56:56
確かにこの試験は「なぞなぞ」だよな 食べられないパンは?って聞かれたら フライパンって答えないと駄目なんだよw
472 :
名無し検定1級さん :2006/10/16(月) 22:57:07
けど、
>>164 のいうことはもっともだと思うよ。
だから、試験の意義を否定するつもりはないッス。
>>466 字数が足りないのは文章力の問題じゃないよ
求められてることは、端折って全部盛り込むことじゃなくて、優先度を判断して最も重要なものを選べる能力だと思う
正しいことならなんでも書けばいいってのは学生の発想で、納期やスピードが求められる社会じゃ重要性の低いものを切り捨てることも重要だ
474 :
名無し検定1級さん :2006/10/16(月) 22:59:40
社員=ICカード 外来者=貸し出しIDカードじゃないの? ICとID別物でしょ? なんか、どこかは顔パスって書いてなかったっけ? サービス部?だったかな? まぁ、所詮、この中でどれが正解か議論するのは不毛だ。。。 所詮出題者の妄想だから。 出題者がこれが言いたかった!わかんないやつがばかなんだって、 妄想したやつが正解なんだよ。
475 :
423 :2006/10/16(月) 23:00:02
午後U 設問2(ア) あなたは、セキュリティ区画に入室する際には制限があり、その運用ルールを知っていますか。(43文字) なら、ICカードも、付き添いも含めて質問できるのでは?
>>473 その「優先度」を判断する要素があいまいなんだよな
どうとでも判断できる要素しかない
477 :
名無し検定1級さん :2006/10/16(月) 23:00:54
>>473 でもさあ、出題者と採点者の気分しだいなんだぜ?
478 :
名無し検定1級さん :2006/10/16(月) 23:01:09
479 :
名無し検定1級さん :2006/10/16(月) 23:01:17
だれが作ってるんだろうな。。。あの問題。。。 毎年毎年よくあんなひどい問題作り続けられるもんだ。。。 学習能力がないよな。。。 高い金もらってるんだろうに。。。
>>469 問3の4.(2)は確かに題意がわからないな。
帰ってから何回も見直してるけどまだわからない。
>>475 正論だが、ポリシを間違って覚えている社員を抽出できないから実務じゃやらない
482 :
名無し検定1級さん :2006/10/16(月) 23:02:27
だからフライパンって答えないと駄目なんだってw 短パンもアヤパンも△下手したら×wwwww
>>477 筋が通っていれば正解だろうよ
文字数端折ったところで、回答者の妄想もエスパーでもない採点者には伝わらんだろ
過去に合格した方に聞きたい! 記述問題で書いた解答が模範解答より甘かったけど、正解扱いになって得点が思ったより高かった とか希望に花咲きそうなこと言ってくれる方いませんか? それとも逆に思ったよりスコア低かったという人が多いのかな(ノД`) 過去問の午後1だけの合格者数が約50%ってのが「趣旨に合っていればOK」って期待したくなる... 結構細かくあっていないとダメで7割正解者が50%ってのは高い気が... こんな発想をしてしまう漏れは負け組orz
486 :
名無し検定1級さん :2006/10/16(月) 23:04:16
正解を無理して書くよりも 間違ってないことを書くことが大事だな
487 :
名無し検定1級さん :2006/10/16(月) 23:05:13
いやね、つまり全部盛り込むために中途半端な内容や間違った日本語、強引な文章作文するくらいなら、的を絞って正しい日本語で書く方が点取れるんじゃないかって
488 :
名無し検定1級さん :2006/10/16(月) 23:05:42
いやぁ。。。キーワードってのがあるんだろう。。。 ICカード。(共用させない)IDカード。社員の付き添い。 セキュリティ区画。 こんなところかな? キーワードだけ書いたらどうなんだべ。(笑)
489 :
名無し検定1級さん :2006/10/16(月) 23:06:43
>>488 採点者が機嫌よければokじゃないかな?
490 :
名無し検定1級さん :2006/10/16(月) 23:07:06
>>480 そうそう。おれもわからない。
だから、一般論が正解なのかなぁと思ってる。
けど、これも出題者の妄想しだい。。。
>>487 漏れもそんな気がス
作文しちゃうと点が低くて、的をしぼって引用引用で書いたほうがいいんジャマイカ
492 :
名無し検定1級さん :2006/10/16(月) 23:07:53
493 :
名無し検定1級さん :2006/10/16(月) 23:08:02
質問票・確認票だけはマジで具体的に書かないとダメ。 「運用ルール」「重要な事項」「各種禁止事項」は禁句。 みんなポリシー読んでないんだってば T_T
>>491 どうせ採点者もガイドライン以上のことはしないだろうし同感
作文のリスクより引用のほうが部分点率もアップ
>>469 >>480 この問題だけ、全くわからない。
まさかping飛ばして「うん、空いてないね」
Permitログをず〜っと眺めて「今、空けているので要注意」
とか言わないよね?
496 :
名無し検定1級さん :2006/10/16(月) 23:09:42
別解を3つくらい作るいさぎよさがあるなら、いいけどねぇ。
>>492 入退管理だったら、来客時の訪問者用IDの話か自分の写真付ICカードかどちらかに限定するとか
たとえばHTTPだけを許可した場合 ICMPだけで確認できるもんなのかい? もしかしてその辺の話か?
499 :
423 :2006/10/16(月) 23:11:04
>>481 なるほど。
それは確かに言えてる。
でも、参照しながら答えるんでしょ?
M部長が指示したのは。
500 :
名無し検定1級さん :2006/10/16(月) 23:11:44
>>497 どっちかが正解でどっちかが間違いだったとき、どちらかを選ぶ根拠ってないよね?
誰がなんと言っても無いと思うよ?
間違ったのを書いた人は、来年受ける気なくさないか?
だから妄想じゃね?
501 :
名無し検定1級さん :2006/10/16(月) 23:11:50
>>498 ICMPでポートみることも出来たと思う。
出題者がそういうことを意図しているとは思えないが
502 :
491 :2006/10/16(月) 23:12:30
>>492 入退出管理で言うと
「外来者はIDカードが必要」
「外来者は社員の付き添いが必要」
「社員はICカードが必要」
って3つの大事そうな要素があるじゃん
そのうちの一つに絞ってあとは字数を考えながらできるだけ引用しながら書くほうが
いいんじゃないかと
503 :
名無し検定1級さん :2006/10/16(月) 23:13:30
>>497 っていうより、そういう曖昧なんじゃなくて
ここにはすでにポリシーが作られてるんだから、それを質問すればいい。
だから、どうしても要点抜き出しのパズル的解答なってしまうけどな。
504 :
498 :2006/10/16(月) 23:14:38
>>501 そうでしたか。サンクス。
つーことはやっぱストレートに書くのが正解なのかなぁ。
>> 502 1.社員はICカードがなければ入る事もできない。(物理的条件) 2.外来者はID必要(ルール) 3.付き添いも必要(ルール) 文字数がたりなければ、書かないべき項目は1.に決まる
>>501 ICMPでポート見るのは無理とは言わないけど
でも実際空けるときって
S-IP,D-IP,[Protocol],S-Port,D-Port
が基本だから。TCPと登録した時点で終了。
507 :
名無し検定1級さん :2006/10/16(月) 23:15:04
>>491 だから、別解が3つあるならいいさ。
一つに絞るとき、それが一番重要だって根拠ないからねぇ。
508 :
名無し検定1級さん :2006/10/16(月) 23:15:56
ちなみに、字数こまったあげく、 運用ルールを知っていますか?って書いた人が、 不正解になってもやる気なくすんだべなぁ。
>>500 いや、私はどっちも正解だと思うんだよね
それか、アンケート結果見て対策の必要性が大きいほうが正解で、もう一方は部分点とか(この問題選択してないからそこまで詳しく見てないけど)
理由はあなたが仰るようにどちらかを選ぶ明確な理由がないから
ところで、 サーバサーバって何? <-マジで。
午後Uの2 13ページによると、アの項目(入退管理)で情報システム部は1.69にとどまっている。他の部署は1.80と1.88。 これは情報システム部が虹彩による入退管理を日常的に行っているから低いんだと思うよ。 だから写真つきICカードの方だと思うな。
512 :
名無し検定1級さん :2006/10/16(月) 23:18:50
>>509 いやぁ。。。
どっちも正解とかやらないと思うよ。
独断でどっちかを正解にして、
これが正解だおら!文句いうな!って、言うんだよ。
そんな筋の通った試験じゃないよ。
いいたいことあるやつはいっぱいいるんじゃない?
字数の制限がなければ、共連れやID貸与についてだって言及せざるを得ないが、情報として重要性の選択材料がアンケート結果しかない状況下ではどれかを明示的に否定する理由としては希薄だね
>>505 セキュリティ区画は写真付きICカードが無ければ入ることさえできない
って、どこかに書いてあったっけ?
午後Uの問1 設問1(1) eはルートディレクトリじゃなくて、固定ディレクトリじゃない? ルートディレクトリからパスってのならいいけどね。 ルートディレクトリにファイル置けたら問題だよ。
516 :
344 :2006/10/16(月) 23:20:24
>501 type1がHost Unreachable、type3がPort Unreachableだけどね。 SUだからそこまで求めていないと思うが。。。
>>512 そうなの?
過去問の模範回答というか回答例は異なる種別の回答例併記してあるよ
>>512 そうだな。
別解をいくつか作るか、正解を一つに絞るなら誰もが納得できる根拠を示してほしい
519 :
515 :2006/10/16(月) 23:21:34
設問2(2) 警察に被害届けを出すって書いた。。 これって必ずやらなければならないことでしょ?
520 :
名無し検定1級さん :2006/10/16(月) 23:21:42
>>511 結果にこだわらず、影響が大きいほうを対策しようって、
後で部長がいったってかいてないか?
そうすると部外者の区画への立ち入りのほうがやばくね?
わざわざ、共用させてるって書いてあるわけだし。
ICカードが正解だったらそのへんのくだりは、引っかけなの?
>>514 ICって普通 「ピッ」てやらないか?
入れないのは「ICカード」て記述だけでも前提条件になるとおもった俺ってあまい?
>>505 俺は、
あなたは、セキュリティ区画に外来者を入室するときのルールを知っていますか。
にしたけどだめだろうか。
523 :
名無し検定1級さん :2006/10/16(月) 23:23:27
IDカードがキーワードだったらだめだよねぇ。。。 わかんないけどねぇ。。。
524 :
名無し検定1級さん :2006/10/16(月) 23:24:34
文字数が写真付きICカードでぴったりだっただろ? おまえら出題者の気持ちになれよ
>>521 俺も試験中すごく悩んだんだけどね。
セキュリティ区画というのは、
ある意味勝手に決めた・・(情報扱うところはセキュリティ区画)
サービス部のセキュリティ区画(執務室)と接客区画はカウンターで区切られている
というところから、閉じられているとは限らない。と判断した。
527 :
515 :2006/10/16(月) 23:28:24
設問3 「〜の攻撃」だと、文字列に置換する処理だと日本語的におかしくない? 素直に「〜文字」というのが日本語的に読みやすい。 ということでかなり悩んだ挙句、 DBMSがSQLとして特殊文字と指定している文字 とした。40文字も書けん。。。
528 :
名無し検定1級さん :2006/10/16(月) 23:30:25
でもよ認知ってことは知らなくてもそれまで困ってなかった奴らがいたってことだ。 セキュリティ区画の出入りにICカードを利用ってことはICカードが無いとセキュリティ区画に 入れないんだろ?それ知らないってことあんの?
>>344 > 2.(1) 再起動をトリガにログなどが消えてしまう可能性があるため
ログを消すウイルス?ログが消えるってのはかなり限定的な可能性だよ(-15点)
> (2-2) メール盗聴による脆弱性の露呈
これは明らかに不正解でしょ。そういう脆弱性を匂わせている文がないから。(-10点)
> (3-1) 対策を具体化する
> (3-2) 一般的な対応だとそれぞればらばらの対応をし抜けが出る
”一般的”の反対は”具体的”じゃないと思うし、具体策も上げてるじゃん
むしろ自社の状況を鑑みた対策にするべきだろ(-10点×2)
> (4-2)最新の攻撃方法を調査し対策を用意する
これは迅速に対応するための対策じゃない。予防策だから不正解と見たほうがいい。(-15)
合計-60点だから部分点があっても不合格だね。残念だけど(煽りとかじゃなくてマジです)
531 :
名無し検定1級さん :2006/10/16(月) 23:36:15
プリンタの問題とか
午後Uの問1と問2だと、難易度的にはやっぱり問2の方が楽だったのかな? もしそうだったとして、問1の正答率が問2のスコアに与える影響(あるいは問2の正答率が問1のスコアに与える影響) がないとするならば、問2を選んだ人の方から多く合格者がでるってことになるのかな?
セキュリティ区画にはICカード〓物理的アクセス制限と前提すると、 1.ICカードで入退室してる社員は知ってて当たり前。 2.外来者は受付で訪問者用IDカードを発行して携帯するのは(一般論として)当たり前。 3.外来者はIDカードではセキュリティ区画に入れないのでICカードを持つ社員が付き添うのは当たり前。 と考えると弱いのは2かな?あるいは裏をかいて A:あなたは、社員が付き添えば外来者もセキュリティ区画に入れる事を知っていますか? これは無いな。
>>435 点数が1.88と一番高く
P11の6行目を読んでそんな感じで答えた
確かに乳退出とは関係ないか
535 :
名無し検定1級さん :2006/10/16(月) 23:39:38
外来者がセキュリティ区画にほとんど入り事の無いサービス部が一番理解してんねんで おかしいやろ。
>>535 過去に重大なインシデントが発生したから、と妄想
>>535 サービス部の人は仲が良く、しかもおしゃべりな人がいた。
「セキュリティ区画って外来者にID・・・しないといけないんだってぇ」
だからみんな知っている。
538 :
名無し検定1級さん :2006/10/16(月) 23:45:10
>>529 セキュリティ区画にICカードがないと入れないって言うのを
知らないことはありえる。
だって、サービス部には壁がないから。
だから、ICカードを使いたくても守れない。
ぴっ!っていうやつがないからね。
それを考えて、最後の問題の情報部門のところでは、
ポリシと現状が合わない場合は担当部署と連携し、それを改善していく。
というようなことも書いた。
自分的にはつじつまはあっているが、所詮これも妄想。
>>535 サービス部はセキュリティ区画がカウンタで仕切られてるだけの
同室らしいから理解度高いの当然じゃね?
540 :
344 :2006/10/16(月) 23:46:25
>530 正答を教えてくれると助かるのだが。
>>447 図4が図5ではなく
図4を改訂した要求仕様より図5の提案が出たのです
そう考えると自分の回答に自信がなくなり、考えないようにしました。
>>469 貴方が不合格だと私は確実に不合格になってしまうので合格です。
>>506 この会社のFWルール(d)によると
ポートは考慮してなくて、IPアドレスのみでフィルタしてる
だから、ICMPが通らないことを確認すればOK
自動で定期的にpingして、通ったらアラーム上げる仕組みをつくればOK
ICMPてトランスポート層のポート番号は指定できなかったと思うよ
ICMPパケット出すときはIPパケットに入れて出すはずだから
IPから見たらTCP/UDPと同じような位置にある
543 :
名無し検定1級さん :2006/10/16(月) 23:47:46
みんなすげe妄想
俺も
>>530 の考える正答が聞きたい。
文句だけ言うのはフェアじゃないな。
545 :
名無し検定1級さん :2006/10/16(月) 23:49:24
>>543 どれだけ妄想がさえるかって試験だからね。
でも、妄想がさえすぎると、問題者の意図を超えてしまうので落ちてしまう。
さじかげんが難しい。
ほんと、真面目な話そういう試験だと思うよ。
旅行会社の問題って他のに比べて、そりゃ駄目だろって突っ込みどころが多いくせに、回答の文字数は少ない だから、やっぱ重要性から優先度を判断できる能力を問う問題だあったんじゃないかと妄想 勝手にファイルサーバ設置した企画部だってポリシの違反二件じゃ足りないだろ
547 :
名無し検定1級さん :2006/10/16(月) 23:50:52
どの試験区分も受験者少なかったけど もうこの手の資格って意味無いんだろうか?
548 :
名無し検定1級さん :2006/10/16(月) 23:51:41
でも、まぁ、セキュリティ自体もそういうものか。。。 こんなことされたらどうしよう。。。 あんたことになったらどうしよう。。。 って妄想してワクチンソフトとかてんこ盛りにしてPC動かなくすることだからな。。。 セキュリティって。 うちの会社昼休み、ワクチンのCPU使用率が平均90%くらいなんだよ。 うごきゃしねぇ。。。
549 :
名無し検定1級さん :2006/10/16(月) 23:52:35
ウイルスに感染しているかも知れない状況で 再起動しようとしたら、正常に再起動できない可能性もあるらしいよ だから、ログが消えるとか、そのレベルではない
550 :
名無し検定1級さん :2006/10/16(月) 23:53:42
ああ、あと、Firefox とか OpenOffice とか Eclipse とかって オープンソース系はプラグイン形式だから読み込むファイル数が多いのか、 いやがらせみたいに、ワクチンがうごきやがる。。。 ぜんぜんたちあがらない。 マイクロソフトの陰謀なのか?
>>542 フィルタリングルールを変更する際の検査方法をきかれてるから
自動で定期的にpingってのは
ちょっと話が逸れてくるんじゃないか?問題とは関係ない話?
>>516 タイプ3がDestination Unreachable
タイプ8がEcho Request = ping
553 :
名無し検定1級さん :2006/10/16(月) 23:55:30
妄想してたらこんな時間か みんな朝までがんばれ
>>549 確か、不正アクセスの被害届けする場合に、
証拠としてサーバーの保存する際に、再起動不可ってのがあったと思ったけど、
そのあたりの理由書けばいいんだよね?
何だっけ?
>>540 どうせ不合格なんだから正答聞いて(以下省略させていただきます。悪しからずご了承くださいますことを切にお願い申し上げます。)
>>547 IT幻想収束と就活売り手市場化による学生受験者の減少の影響じゃね?
根拠となるアンケート結果はありませんが(笑)
ここで妄想解答出している奴 おまえらのその解答のほとんどが正解扱い! ただし、妄想しすぎて無い言葉まで出してるのは減点だろうがなw 要はそこまで気付く解答を他の設問もどれだけ埋めれるかで決まる気がする...
>>551 あーそうだね
問題では検査方法だから、自動化うんぬんは関係なかったね
559 :
名無し検定1級さん :2006/10/16(月) 23:58:04
>>547 大きなプロジェクトを請け負う会社は、プロマネ取得者〇〇人以上とか、
セキュアド取得者〇〇人以上ってう縛りがでてくれば、
受ける人増えるだろうけどねぇ。
PMPが、そうしようとしたけどだめだったんでしょ?
>>556 学生受験者っているのか?
セキュアド持ってますって新卒が来ても、実務知らない頭デッカチかくらいにしか思われないと思うんだけど
562 :
344 :2006/10/16(月) 23:59:44
563 :
名無し検定1級さん :2006/10/16(月) 23:59:48
____ /⌒ ⌒\ /( >) (<)\ /::::::⌒(__人__)⌒::::: \ シシシシシシシシッ | /| | | | | | \ (、`ー―'´, /  ̄ ̄ ̄ ____ / ⌒ ⌒ \ ./( ―) ( ●) \ /::⌒(_人_)⌒::::: | チラッ | ー .| \ / (( (ヽ三/) (ヽ三/) )) (((i )__ ( i))) / /⌒ ⌒\ \ ( /( ●) (●)\ ) /::::::⌒(__人__)⌒::::: \ チャララチャッチャッチャッ | | \ / ____ /_ノ ヽ_\ /( >) (<)\ /::::::⌒(__人__)⌒::::: \ | |r┬-/ | \ ` ̄'´ /
ちなみに皆さんの会社での情報系資格の序列ってどんな感じですか? 弊社は 上級シスアド、シス監、PMが上位 TE全種、セキュアド、ソフトが中位 シスアド、基本情報が下位です
566 :
557 :2006/10/17(火) 00:04:06
大上段? 違うな フッ そこに気付いた時は全て遅かった、ただの負け犬さ
この資格って一応高度情報処理資格に入るのか?
>>565 だから、自動化はし関係ないけど
「社内からインターネット側にpingが通らないことを確認」しないとダメだねってこと
570 :
名無し検定1級さん :2006/10/17(火) 00:07:03
高度にはいってるんでしょ? そうじゃなきゃ受けないよ。こんなアンポンタンな試験。 ソフトウェア持ってるけど、セキュアド持ってるやつにいばられて、 悔しいからうけてるんだよ。簡単な癖にって。 でも、受けてみたら妄想試験だった。。。 違った意味で難しかった。。。
>>564 役割に序列なんて無い。
みんな必要なんだ!
うちは製造系の技術しか評価されません・・・
>>565 だよなぁ。ログの取得を変更つってもどっちかしかないし、
ICMPつってもpingうつだけだろw
なにを書かせたいんだまじでorz
とりあえず俺は考えるのやめてもうねます。
アイテックの自動採点やってみた 55問中○問正解ってのはすぐわかって、 あとでスコアに換算してのも教えてくれるっぽい
>>566 ちょっとかっこいいなw梶原マンガぽいな
MXTVのあしたのジョー2でもみてるのか?
>>522 正解が何かわからんけど
部分点はありそうじゃね
とにかく認知を問うものだから
知っていますかって文にしないとアウトだろうな
>>568 補足
「pingして、FWで破棄されることをログで確認」
だね
本番では、時間なくて書けなかったけど
俺は学生だけどそんなことは思われないと信じてます。 だって学生なんだから実務知らないの当たり前。多少の知識でももって入ってくるのは会社からしたら迷惑なんですか?
578 :
515 :2006/10/17(火) 00:10:42
>>569 今のセキュアドがその下の空白に「初級セキュアド」になって入り
今のところに「上級セキュアド」ができそうな気がする
>>568 他の経路ではさんざん、「HTTP/HTTPS・・のみ」とか言っておきながら
Internetと社内Segはポート無視??
ありえねぇ。
581 :
515 :2006/10/17(火) 00:13:10
俺文系なんだけど テクニカルエンジニアの試験受けるのは無謀ですかね
>>577 新卒採用やってるんだけど、なまじの知識だったらないほうがいいよ
必要なのはちゃんとした言葉遣いができること、人の話をちゃんと聞けること、向上心があること
他のセグメント間は、業務上特定のポートは通さないといけないから だけど、社内から直でインターネットに出るパケットは、全部遮断しても業務に影響ない
585 :
名無し検定1級さん :2006/10/17(火) 00:15:33
問1もぐちょぐちょなんだねぇ。。 どっちも妄想問題なのか。。。
>>583 いろんな資格取ってみようってのはあなたの会社では向上心と見なされないんですか?私が受けた会社はある程度みとめてくれてましたけど。
>>582 趣味でも何でもそれぞれの専門的な技術・知識を今どれだけ
保有しているかが決め手でしょう
無くてもその分野の雑誌などを見て面白いと感じれるなら
来年春からでも間に合う可能性あるよ
ただ他の時間をつぶしてやりつづけれる覚悟は欲しいですが...
>>586 その文章の書き方だと、入社してから確実に「なまじの知識ならないほうがいい」にはいる。
試験場で見た感じ ほとんどがオッサンだったな
>>586 おまいさんはもう少しヒューマンスキルを身につけたほうがいいと思うよ。
その物言いはずいぶん失礼に聞こえる。
592 :
名無し検定1級さん :2006/10/17(火) 00:21:15
午後I 問2 設問4 NPCの持出しが複数日にわたる場合にウイルス定義ファイルの 更新を忘れて、Webサイトの閲覧、電子メールの送受信などの インターネットの各種サービスに伴うウイルス感染(84字) この解答はどうでしょうか? あまりこの解答を書いている人がいないみたいなので・・・。
こんなとこでの文書で判断されても困ります
>>588 確かに中途半端に持ってこられると変な過信からミスが多くなるけど
まったく無いのも使えずにまず教えるとこからで苦労する
どっちと言えば管理をやっている私としては前者を採用しますが
>>593 ここまでのみなのカキコをみろ 立派な社会人同士が最低限の節度を守って妄想している空気がよめないのか?
ガキはくそして牛乳飲んでねなさい 背が伸びるといいねー
人事を尽くして天命を待つというのが私の座右の銘です
597 :
P部長 :2006/10/17(火) 00:24:24
>>586 その会社が必要としてる資格なら評価されるでしょう。
しかし、セキュアドは社会人の常識が無い人材が持ってたら
黄色信号と思われても仕方ない
面接で判断されるだろうけど
いいんじゃないの?別に会社に報告しなくてもいいし。
600 :
344 :2006/10/17(火) 00:25:43
>565 ポイントは2点だと思う。 まずは、ログの取り方。 通過ログか、破棄ログか。 破棄ログだと通常時吐きまくりだから通過ログ取得だと私は思うが。。。 次に、ICMPで何をするか。 pingか、Destination Unreachableあたりしか思いつかん。 TCPで繋ぎにいってDestination Unreachableを拾ってもいいけど、 解答欄に「ですてねーしょん、あんりーちゃぶる」とは字数的に書けない気がする。 SUだしpingでOKな気がする。 キーワードは「ping」と「通過ログ取得」または「破棄ログ取得」。 つまり、もろもろ考慮して漏れは合格。。。だといいな。
>>597 P部長もああいっておられる
牛乳飲んだ後はおしっこちゃんとしてからねるんだよ
おなかひやさないようにね
>>594 どちらにしても、まず「ひとの話を聞くことができる」ことが大事だよ
なぁ。話を半分も聞かずに自分の論理を展開するやつが多いこと。
603 :
名無し検定1級さん :2006/10/17(火) 00:26:49
>>592 そんなんだよ?
それのあとに、その後サーバにつないで被害拡大っていれたような。。。
「人の話を聞かなくて困る」という奴がいちばん人の話を聞かなくて困る 実社会では、声のいちばん大きな奴が発言権を得る
>>594 新卒は教育して当たり前じゃん
重要なのはやる気と愛だろ
>必要なのはちゃんとした言葉遣いができること、人の話をちゃんと聞けること、向上心があること っていうのは同意だが、資格もってることはプラスになることはあってもマイナスにはならんだろ。
そういう意味ではさ、東大卒なんかは全然使えない印象があるよ プライドだけ高くて、問題文も読まずに、難解な漢字で空欄を埋めて 採点が大変で、×をつけると烈火のごとく怒り出す
609 :
名無し検定1級さん :2006/10/17(火) 00:30:08
きちがいに刃物ってこともあるからねぇ。
まあ東大卒でこんな業界くるのは糞なわけだが。
解答Wikiいいね(・∀・) itacなんかより全然いいよ。
刃物で人は殺せても、セキュアドで人は殺せません
614 :
名無し検定1級さん :2006/10/17(火) 00:32:00
( ゚д゚) _(__つ/ ̄ ̄ ̄/_ \/ / ( ゚д゚ ) _(__つ/ ̄ ̄ ̄/_ \/ / ( ゚д゚ ) ガタッ .r ヾ __|_| / ̄ ̄ ̄/_ \/ / ⊂( ゚д゚ ) ヽ ⊂ ) (⌒)| ダッ 三 `J
>>607 資格持ってること自体いいことだが
資格を持ってるから自分は知識があるって思い込むのが困るな
>>607 資格持ってるのに、というプライドで使いにくいor使えない人間なのに
本人は評価が低いと感じ、会社に逆恨みして重要情報を盗み出すリスク。
あ、リスクじゃなく 「マイナス」て書いてあるね、よく読んでなかったごめん。w
そこまでのきちがいだったら面接で落ちるでしょ。採用担当だってプロなんだし。
今回勉強して得られた浅い知識から言わせてもらえれば、 セキュアドを持っているだけで信用してしまうその心の隙にこそ 脆弱性が潜んでいるんじゃないかなあ
>>613 逆に転べば刃物より大規模にできる可能性もあるが・・・
いまの上司がまさに「ひとの話を聞かない」タイプなんだよなぁ。 途中で遮って勝手に妄想展開するから、一進一退を繰り返すばかり。 ほんとに仕事できる別部署の上司は、すごい聞き上手だ。昼休みにちらっ と話したグチを拾って、わざわざうちに影響するよう根回しまでしてくれ て感動した。
資格もってることで、変にプライド高くなるやつは 全然間違ったことも自信満々に知ったかぶりする そういうのが困る 資格を取ろうとチャレンジすること自体は悪くないよ
>>615 >資格を持ってるから自分は知識があるって思い込む
それも人間性の問題だよね?資格の有無とは関係ない
昨日の試験直後の興奮がないな おやおや、お互いに貶し始めたぞ
手段と目的を取り違えるなってことだね。
資格を持っていないのに、持っていると思いこんでる奴が一番たち悪い
>>624 そのフレーズ岡嶋氏のセキュアド一発一週間本にも書いてあったな
>>623 お互いが ではなく 社会人が妄想の邪魔をされたのでがくせいさんをたたきはじめたのです
よいことです
ところで、 サーバサーバってなに?
資格持ってないのに「あんなの実務では役に立たない」って貶すやつも たち悪いよな。得意分野だけ深いけど、他のは浅いままってことが多い。
資格取得自体を目的にするんじゃなくて自学自習を進める上での 具体的な目標の一つとして利用するとかならいいんだけどね
だいぶみんな試験後のストレスが溜まってきたみたいだね ∧_∧ ( ´・ω・) みなさん、お茶が入りましたよ・・・・。 ( つ旦O と_)_) 旦旦旦旦旦旦旦旦旦旦旦旦旦 今日はゆっくり寝て疲れを癒そう
634 :
名無し検定1級さん :2006/10/17(火) 00:38:57
まとめサイトの方も忘れないでね!
>>628 現実には一度も受けた実績ないのに、シスアド、基本情報はもちろん
テクニカルエンジニアもコンプリートしてる人がいる
636 :
577 :2006/10/17(火) 00:40:39
学生があたまでっかちってかかれてたから
>>577 書いたんだけど、シャワー浴びてきたら微妙にあれてる。。。
>>633 程よく 荒れ みな妄想し なごみ
情報処理試験の中では、かなりの良スレと認定
638 :
名無し検定1級さん :2006/10/17(火) 00:40:56
( ゚д゚) _(__つ/ ̄ ̄ ̄/_ \/ / ( ゚д゚ ) _(__つ/ ̄ ̄ ̄/_ \/ / ( ゚д゚ ) ガタッ .r ヾ __|_| / ̄ ̄ ̄/_ \/ / ⊂( ゚д゚ ) ヽ ⊂ ) (⌒)| ダッ 三 `J
639 :
583 :2006/10/17(火) 00:42:25
どう書いたらいいかわからないでいるうちに話が進んでしまった なんか最近、不景気のせいか資格さえ持ってればいいって思ってる学生が多いんだよ 「○○持ってるから文句ないだろ!採用すれ!」みたいな。 現場の人間からは一般常識がちゃんと備わった奴が欲しいと言われる。 知識は中途採用に求めるからって
こんな資格を500円も払って必死で取りに行く時点で同じ穴のなんとかさ みんな仲間じゃないか 楽しくやろーぜ
>>635 なにそれ? ぜんぶ自称ってこと?
過去問プリントしてやらせてみたら?
>>635 そいつ面白いな(w
自称するだけの知識はあるのか?
643 :
名無し検定1級さん :2006/10/17(火) 00:44:16
詐称っぽいな
まとめサイトの午前問41に簡単な解説を書いてみた こんな感じでいいのかな?それとももっと肉付けが必要?
>>640 うむ 557もいろいろあったが帰ってきた事だしな
でも
>>557 よ、よくきけよ、資格<人柄って会社を選ぶほうがいいよ
ハケンなんかだと「資格=単価」という考え方をする。
まともじゃないハケンほどそういう考え方をする。
そういう面からも自分自身でチェックして、受けるところは気をつけなね。
646 :
名無し検定1級さん :2006/10/17(火) 00:46:47
>>639 違うと思う。今の大学生は大学に推薦で入る奴多いし、その時に資格がかなり優遇されるから、社会に出ても同じく優遇されるものだと思ってるのだろう。
軸を二つ取って考えてみよう 資格軸と常識軸である 1.資格あり常識あり 2.資格なし常識あり 3.資格あり常識なし←ここを批判している人と 4.資格なし常識なし 同一常識軸上での資格の有無の比較をしている人がいるために 議論がかみ合わないのではないだろうかと愚考する
648 :
645 :2006/10/17(火) 00:47:16
649 :
名無し検定1級さん :2006/10/17(火) 00:48:42
650 :
577 :2006/10/17(火) 00:49:23
就活は終わってしまってます。 ただ、面接では資格の話はほとんどしてないですね。履歴書に書いてあるだけ。アルバイトの話でもりあがってました(笑)
651 :
名無し検定1級さん :2006/10/17(火) 00:49:29
午前、自己採点結果が 41/55でしたが 足切大丈夫でしょうか?
>>651 安心していいレベルだと思う。
いや、俺も同点だからそう信じたい。('A`)
>>646 そうなのか・・・
自分は一般受験で大学に入ったから知らなかったよ
いまどきはそんなに推薦がさかん?なのか
資格は確かに努力や向上心のあらわれではあるんだけど
なんというかそれが全てっていうのは違うと思うんだ
まあ、漏れも最近人事の仕事に入ったばかりなので未熟者なんだが
657 :
645 :2006/10/17(火) 00:52:07
>>577 会社はいったら気つけなね
あと人間関係を観察し、理不尽に思える意見を言われても「なぜこのひとはこんなことをいうのだ」と一度考えて見ることがポイントと思う。
アマチュアのおっさんがどうしても将棋で飯を食べていきたいと思ったんだけど、 実際にそうしようと思ったら、どうやら試験があるらしくて、でも、自分では受かる気が しないから近所のめちゃ強い老人に代わりに試験を受けてもらったんだそうだ これがホントの( )受験
>>656 少子化でどこの学校も生徒集めに必死なんだよ。
>>657 そうだな。禿同
そのときは理不尽に思えてもあとから考えてみると正当な意見だったりすることもある
まあ、誰がとう考えても理不尽だという場合も多いが。
そういう場合は相手を反面教師にするんだな
662 :
名無し検定1級さん :2006/10/17(火) 00:54:08
>>656 大学側も学生取るのに必死だからでしょうね。
商業高校では大学進学考えてる人には、まず資格を大量に取らせるよ。
663 :
名無し検定1級さん :2006/10/17(火) 00:54:28
普通に受験勉強しろと言いたい
東大京大でも推薦で入ってる奴がいるのかと思うと 納得できんものがある
666 :
名無し検定1級さん :2006/10/17(火) 00:56:40
商業高校だから頭はよくないから、推薦で行くんだよ。 簿記1級取れば日大レベルなら入学金・授業料免除で入れるよ。
高校生で取る資格って何なんでしょうね 英検?は古いか・・・
668 :
名無し検定1級さん :2006/10/17(火) 00:57:27
資格で大学進学って・・・ 馬鹿なのか頭いいのか分からん
>>639 御社はまだ不景気なのでしょうか?
世間一般には景気はゆるやかな上昇傾向にあり、採用は完全な売り手市場になっております。
特に技術系は少子化、団塊の一斉退職と相まって学生の争奪戦の様相を呈しております。
最近ですと、派遣社員による個人情報漏洩リスクを嫌気したソフトバンク、投資意欲旺盛な東芝あたりが目立ちますね。
シスアド取るだけで4単位とかいう大学もあるからな 何があるか分からん世の中やね
671 :
名無し検定1級さん :2006/10/17(火) 00:58:00
>>667 シスアド、基本情報、簿記、英検、ワープロ検定、情報処理検定などなど。
なんだか大学の試験とは?とか推薦は是か非か?とか関係ない方向に行っているところがグッド 良スレに認定w
673 :
名無し検定1級さん :2006/10/17(火) 00:59:17
651です。 いや、普通なら41/55であれば大丈夫と思うんですが、 今回の午前は簡単じゃなかったですか? これって、点数というより、偏差値50以下が切られるんですよね? みんなが高得点だったらヤバいかな、と。
資格持ってたのに一般で大学行った俺は何がしたかったんだろう
675 :
名無し検定1級さん :2006/10/17(火) 00:59:45
そもそも、かなりの割合で大学まで行くから、大学にも非常にレベルが低いところもあるから、シスアドでも凄いとみなされることもあるよ。
他スレ除いてきたけど、初級シスアドのスレなんか、すでに「怒り」から「祈り」にフェーズが変わってきてるぞw
今回の試験のことではなく セキュリティのことでもなく 試験そのものを問う根元的なスレッド
>>676 シスアドは客観式だからある程度合否分かってるじゃん
>>669 おまい微妙に感じ悪い(ワラ
そして微妙に文章が下手
「嫌気した」って変じゃね?
680 :
名無し検定1級さん :2006/10/17(火) 01:00:55
ぱっと出てぱっと消えるような企業に就職すると災難だな 例としてはライブドアとかさ 一時は時代を行く企業としてもてはやされたのに、 ちょっとした不祥事で後ろ指刺され起業に転落したしね 喜び勇んであそこに就職した高学歴者は哀れだね
万が一のTC端末の紛失や盗難に備えて、「お弁当箱に偽装する(9文字)」。
682 :
名無し検定1級さん :2006/10/17(火) 01:01:23
レベルが低い大学って、何勉強してるか知ってる? 中学校の復習だよ。中には勉強すらしないとこもあるよ。
今の職場じゃ評価の対象にならんが、 次の職場では厚遇されると信じて合格を祈願します。 セキュアド取ったら年収1千万いくよね?
>>673 それはねーよ。
何となくとなりのマークシート見たら俺と全然違ってた。
俺は君より取れたよ。
となりのおっさんは午前で撃沈したんだろうな。
687 :
名無し検定1級さん :2006/10/17(火) 01:02:55
平均が高くても40あればまず大丈夫です。帰ってください。
>>681 ワロタ
弁当箱「等」をつけるともっと良かったのか?
というか「等」つけるかどうかって結構迷うよね、ついつい。。。
689 :
名無し検定1級さん :2006/10/17(火) 01:04:19
( ゚д゚) _(__つ/ ̄ ̄ ̄/_ \/ / ( ゚д゚ ) _(__つ/ ̄ ̄ ̄/_ \/ / ( ゚д゚ ) ガタッ .r ヾ __|_| / ̄ ̄ ̄/_ \/ / ⊂( ゚д゚ ) ヽ ⊂ ) (⌒)| ダッ 三 `J
>>680 能力あれば起業すればいいだけ
しかし、セキュアド持ってて起業って限定されすぎるな・・・
>>682 それはもはや大学ではないのでは・・・
そういえば思い出したが、なんかどっかの地方の私立で茶髪やめたらご褒美が出る、って話なかったっけ
あれって大学なんだよな・・・((;゚Д゚)ガクガクブルブル
692 :
名無し検定1級さん :2006/10/17(火) 01:05:12
テクニカルエンジニア(情報セキュリティ)と情報セキュリティアドミニストレータ どっちの方が難しい?
>>681 その問題含めて求められるセキュリティレベルが曖昧だから回答も曖昧になって、受験者同士が揉めるんだよな
国家機密クラスの情報だったら007ばりの構造だって不正解じゃないだろうしね
>資格を持ってるから自分は知識があるって思い込む 奴よりも、試験も受けずに、実務には役にたたねーよっていって馬鹿にする奴がむかつく。
私も5100円さえあれば受けたかったんです 実務には役に立たないと言うしかないじゃないですか 酸っぱいブドウです
午後T・UでのWiki内であった誤答の指摘のうち、間違いないだろうと思われるものに関しては解答例を書き換えました 俺も自分の合否でさえ自信が無い状態なので、残されたものについては更なる議論をお願いします 絶対間違いないと思うなら書き換えちゃってくださいな(そのときは書き換え前の解答も一応、どこかに残しといてください) あと、トップページに書きましたが 「午後の選択問題は、不公平がないように問題の難易度に応じて得点が調整されて合否判定されるそうです。 つまり、簡単な(正答率が高い)問題で高得点をとっても、難しい問題で低い得点を取った人に 総合的評価では負けてしまうこともあるみたいです。」 ソースはIT系の某雑誌です(日経ネッ○ワーク) ちなみに俺の午前は 39/55 ですた しかしWikiの更新は来年の試験の勉強にもなるねw これはなにかの皮肉だろうか・・・
>>692 普通に考えたらスキル面でテクエ。セキャドの比ではない。
妄想面で考えたらセキャド。妄想の傾向が出題者と受験者で近いかどうかは、確率の問題によるため。
で、この資格取れたら実務で役に立つ、もしくは上司から評価されたり会社から褒美が出る奴っているの? 俺は自己満足が得られるだけです。
>>699 漏れは報奨金が出る
出たら彼女と温泉でマターリ( ´ー`)
まとめwikiのURLキボン カコログ見る気力がないので
>>629 俺も知りたい。サーバサーバって何?
話題に乗り遅れた・・・・
>>697 問題の難易度を見抜くのも能力のうちなんじゃないの?
別にランダムに問題配られてるとか、強制されてるわけじゃないんだから
>>699 上司と同僚から誉められます!
さらに上司は資格に対する一時金、技術手当ての提案を役員にしてくれました!
で、何も変わりませんが。
706 :
名無し検定1級さん :2006/10/17(火) 01:11:32
情報セキュリティの知識ってどんな場合に役立ちますか?
中の人、ありがトン
ISMSの第一者監査のとき 被監査部門にキツイのおみまいしてムハー
>>629 >>702 確か試験直後くらいにこの前スレで答え合わせをしていて
( )サーバ
の( )に入れる文字列を「サーバ」って入れちゃった香具師がいたんだ
午後問題だったか
>>702 ヒント:午後2の設問1(2)に「サーバ」
他の試験でよくある、あなたの関わった○○の概要と□□について800字以内で述べよ、とかって問題って皆さん正直に書くんですか? それとも得意の妄想ですか?
ちなみにこのスレでの議論にはいまだついていけてませんorz 流れが分かってる方、暇があればまとめの方にも反映させていってください よろしくです
>>706 いやがらせを受けて会社を辞めるときに(ry
>>712 午後Uの問2で認知と実践の違いが解答に反映されてない気がするよ
みんなそんなに高い意識でやってるの? 俺は何となく知っている分野だし、仕事にもやや関連するし、彼女がいなくて日曜ヒマだから受けた。
717 :
名無し検定1級さん :2006/10/17(火) 01:17:53
ハッキングってどうやるの?
718 :
717 :2006/10/17(火) 01:18:45
本とか読んでも意味分からんのだが・・・ マトリックスみたいにハッキングってできないの?
映画を見に行ったら隣の席が偶然王様で、終盤になってそれに気づいたときに
>>716 1年前にハッカージャパンを教科書とした研究会やって、その乗りで受けた
しかし、1週間前の日曜に嫁の祭りキャンセルして帰って来たところを
同僚とダーツに出かけたので合格してないと家での威厳が保てない
>>718 ごみ箱漁ったり、会社PC持ってそうな酔っ払いを尾行したり、プリンタに印刷物残ってないか見回ったりする
>>715 もちっと具体的におねがいします
どのように書き換えたらいいんですか?
まあこの試験の勉強してみて思うことは、重要機密なんて盗もうと思えば簡単だってこと(w
>>723 「認知」→「知っていますか?」
「実践」→「していますか?」
サーバサーバのこと教えてくれたひとありがと。
>>718 晴れた休日に仲間たちと遠くの目的地に歩いていくんだよ
>>723 午後Uの問2の設問2の
(1)は認知についてだから文末が〜を知っていますか
(2)は実践についてだから文末が〜していますか
にならないとダメなはず
729 :
名無し検定1級さん :2006/10/17(火) 01:24:02
現実と虚構の狭間に生きる
>>728 駄目かどうかはわからん。
部分点にはなるかも。
>>730 え〜でもそこって重要なポイントじゃん
そこが押さえられてない場合は、ここの問題は0点でいいと思うわ
>>730 部分点にはならんだろ
わざわざ「実践」「認知」って書いてあるんだし
文例もあるし
wikiだけど 午後2の問1のeはシ(ルート)ではないと思う。 今までの意見はエ(固定)かケ(代替) 代替ディレクトリってよく分からないけど、 セキュリティ強化に繋がるの?
>>723 午後2
問2
設問3は
「出力時にICカード等での認証が可能なもの」が最適でしょう
理由:印刷者の利用者IDを印刷物に印刷する機能→昔からある上、利用者IDは個人情報・機密情報である場合もある
利用者に応じた複数の出力トレイがあるもの→出力トレイの数は物理的な限界があり、汎用性が低い
んじゃ、 〜契約を交わすのを知っていますか ↓ 〜契約を交わしていますか でおk?
実際の採点者がここみたいな感じで適当にやってたりしたら怖いな
>>731-732 実践は認知していないと無理だから部分点あるかも
認知していても実践していない可能性はあるから部分点なしだろうね
どういう体制で採点をやってるのかを嘘でも発表した方が 信頼感が出るのになあ
(3) 番号-4 機密情報を含む企画書に関するログを記録していない(24字) ログを取ってるかどうかなんて記述、問題文中にあった??
また集中砲火か
>>737 書き換えました
>>734 的確だと思います
ただ俺は問1を選択したんで、問2の更新にはちょっと及び腰です
その解答でコンセンサスとれたんなら、書き換えてもらっていいかと
せっかくのWikiなんでみんなでどんどん手を入れちゃってください
748 :
名無し検定1級さん :2006/10/17(火) 01:37:22
午後U 問1 をもっと精査してくれ どうみてもアレだ
午後試験の問題間の得点調整はないのではないでしょうか 理由 ・午前のことは言っているのに、午後のことは公式に発表がない ・午後試験の解答用紙の得点欄の形式が点数をそのまま書く感じだった
>>733 >代替ディレクトリ
偽名を使えば本人特定の可能性が下がるのと一緒。
問1は難しかったから満点でスコア800 問2は易しいので満点であってもスコア750
754 :
▽げと :2006/10/17(火) 01:42:57
プリンタの機能だけど、思いつきで 「プリンタにパスワード入れないと出力されない」 みたいなことを書いた。 他人のを間違って持って行ってしまう →紙がばんばん出て来て溜まってる状態がイカン、 ってことでしょ? 今キヤノンのHP見たら、そういう機能があるらしいから、 合ってないかな。 まあ、20字に押し込める内容じゃないので、(以下略
>>749 採点は100点満点で付けられるんで「得点」絶対評価的な数値だけど
合否判定のときには200〜800点の範囲で「スコア」に変換されるんで
そのときに問ごとの正答率の差を考慮して調整が加わるのかと
たとえば、 問1が簡単で問2が専門性高くてむずかしかったとする。 で、だいたいの奴が簡単な問1選んで、できるやつが問2選んだら、問1の方が正解率下がらない? それで下手に調整されたら問2選んだできる奴が落ちて、問1選んだふつうな奴が受かっちゃうこととかない? 眠いんで変な理論書いてたらスマソ
757 :
名無し検定1級さん :2006/10/17(火) 01:48:36
PCからインターネットにアクセスし 意図したとおりに通信が遮断されることを確認するために FWのログと作業履歴の突合せを行う って書いた
今更だが IRTって?
>>756 言いたいことは分かるけど
問ごとの難易度の差を客観的根拠で定量的にあらわそうとしたら
やっぱり正答率が基準になっちゃうのかな、、、とも思うわけで
センター試験の教科間の点数調整とかどうやってるんだろうね?
>>756 できるからってわざわざ難しい方選ぼうとする人はいないだろう
短時間で問題の難易度を見分けるのも必要スキル と言うことで調整はされていない
>>760 そっか、書き方悪かったなー。
問1も問2もおなじくらいの難易度で片方は専門性高くてもう片方は幅広く、とかだったらどうだろ?
専門分野に強い奴は専門性高いの選んで、残りの奴らがこぞってほかのやったら、やっばできる奴が落ちそうだ
専門分野に強い奴=出来る奴 なのか? 専門バカじゃないのか?
>>761 基本情報の時の言語選択もそうですからね〜
どれでも選択できるって事は難易度も同じに調整されてるって事ですね
午後1問3も選んでいる人少ないけどテクニカルが得意な人は逆に簡単だと思われ
逆の人も多いしね
問題に得意分野でてきたら、ほかのができてもそっち選ばないかな?
問題の難易度や自分の得意分野を見極め 自分は何をすべきか判断する能力が問われるんだろう
そうだな 目の前の課題に対し自分のスキルを照らし合わせ どういう形で望めば最大のパフォーマンスを発揮できるか そこを見極めるのも実務では求められるところだな
>>762 言ったとおりのタイプの違う問題が出てきたとして
平均点に大きな影響を与えるほど、できる奴とできない奴が分かれて選択するだろうか
という問題
問題のタイプを的確に分析できて、本当に自分に合った問題を選択できる人ばかりじゃないでしょ
結局は単純な難易度に近似されていくものかと
そもそも難易度ってのも受験者基準の価値観だし
>>671 小学生のころ日商ワープロ検定受けにいったら、周りが全員おねーさん〜お嬢さんでびびった覚えあり。
15年ぐらい前だったか。
しかし、今更ワープロ検定もないと思われ。
よし、ワープロの勉強するか
統計がでてないから何ともいえないけど、問題によって人数に結構ムラがあるとおもうんだ。 午後1問3がすくないとかね。 そんなときに単純に平均点とかで難易度決められるのも違うんじゃないかとおもったわけです、、、
772 :
▽げと :2006/10/17(火) 02:18:31
>>764 、766
耳が痛いぞ。
テクニカル弱いのに午後1問3選んじまった。
ここだけ半分しかできてない。
後で読み返し、オレは明らかに問4に行くべきだったと気づいた。
ところで直前スレ48問目のウ〜RLを誰か教えてクレ。
「テレワーク」を知らなかったので避けてしもうた…
773 :
▽げと :2006/10/17(火) 02:22:09
すみません48匁見つけました。
人数のムラはあくまでも受験者の得意分野のムラであって、レベルのムラには直結しないわな 受験者のレベルは平均化されてると考えるのが妥当、というかその前提でいるんだろう だから平均点で難易度を推し量るのはそれほど不適切ではないと思うのだが 異なる分野間や「狭く深い」と「広く浅い」の間でレベル差を評価する方が不適切だろう
う〜ん、どうなんだろうね? 平均点で難易度を推し量ることの是非はともかく、合格者数の調整をするのは認めていいような悪いような… この試験みたいに問題選べて、かつ点数で合否が決まる試験とかは、合格者数の調整なんてできないわけだし…
776 :
名無し検定1級さん :2006/10/17(火) 03:12:12
だれかスイッチの具体的な盗聴方法を書けってとこでミラーポートについて書いた人いない? よく考えりゃMACアドレスの偽装とか問題文に書いてたけど脊髄反射でミラーポート設定するって書いちまったorz
>>776 「VLAN非対応である標準的なスイッチングハブ(モニタポートなし)を各セグメントに配置・・・」
とあるからミラーポート(モニタポート)は無いんじゃまいか
wikiにいくつか書き込んでみたお。
【注意】 午前の足切は38点です それ以下の人は原則本スレ書き込み禁止です 39点以上だけが午後問を語ることができます
で、結局午後Iのボーダーって何点くらいになりそう? 多分俺は80点台/150だわ(´・ω・`) 午前と午後IIは問題なさそうなのに_| ̄|○
>>769 >周りが全員おねーさん〜お嬢さんで
よし、おさーんだけど、ワープロ検定受けよう。
783 :
名無し検定1級さん :2006/10/17(火) 09:39:14
,n。'^゚,n。'^゚,n。'^゚,n。'^゚,n。'^゚,n。'^゚,n。'^゚,n。^゚,n。'^゚,n。'^゚,n。'^゚,n。'^゚,n。'^゚,n。'^゚,n。 _no _no _no _no _no _no _no _no _no_no _no _no _no _no _no _no _l⌒l0 _l⌒l0 _l⌒l0 _l⌒l0 _l⌒l0 _l⌒l0 _l⌒l0 _l⌒l0 _l⌒l0 _l⌒l0 _| ̄|○ _| ̄|○ _| ̄|○ _| ̄|○ _| ̄|○ _| ̄|○ _| ̄|○ _| ̄|○ / /|) / /|) / /|) / /|) / /|) / /|) | ̄| _ | ̄| _ | ̄| _ | ̄| _ | ̄| _ | ̄| _ / / (|\ \ / / (|\ \ / / (|\ \ / / (|\ \ / / (|\ \ / / (|\ \ | | ̄| | | ̄| | | ̄| | | ̄| | | ̄| | | ̄| \ \ \ \ \ \ \ \ \ \
今日代休取ったから来てみたがさすがに収束してるな(w あとは回答例待ちか
786 :
9 :2006/10/17(火) 12:26:40
ちょwwww今解いてみたら午後1早速問1からしてなんだよこの分量は(ノ∀`) 下線がHσ(・∀・`)まであるっていい加減にしるwwwwww
787 :
9 :2006/10/17(火) 12:30:04
しかも問1はQσ(・∀・`)システムか
788 :
9 :2006/10/17(火) 13:06:25
燃料投下(´・∀・)つ マイ午後1問1解答 設問1 (1)a. イ b. エ (2)C当該アカウントのアカウントロックを行う。 Dログオン後に前回ログオン日時を表示する。 (3)秘密の質問と答えを登録してもらい、そのログオン後に新パスワードを設定してもらう。 設問2 書面に書かれたパスワードを盗み見られて不正アクセスされる。 (情報システムにパスワードがそのまま保存されてるようなので、情報システム部の内部犯行も考えたが、初期パスワードの配付方法に着目するとなるとこっちになる) 設問3 (1)大量の申込みによる過負荷によるダウン (2)十分に長く、ランダムな文字にする。 (3)解除通知を利用者のメールアドレス宛にメールする。
789 :
名無し検定1級さん :2006/10/17(火) 13:13:33
>>788 オイラの回答と全問ほとんど同じだ。
ただし設問2は()内記載の「情シの内部犯行」にしたが...
790 :
9 :2006/10/17(火) 13:13:35
つかセキュアドってどこにも午後の解答例出てないのかよ(゚д゚;≡;゚д゚)? なんでこの試験だけこんな不憫な扱いなんだ(つ∀`)
791 :
9 :2006/10/17(火) 13:17:37
>>789 (´・∀・)つ「現状の初期パスワードの配布方法では、」
書面で通知してるよね。これって要するにパスワードをメモ書きしてるのとリスク変わらんのよ(ノ∀`)
そんな書面を机の上にほっぽり出しておき、清掃員のおっちゃんがそれを盗み見たら・・(ノ∀`)
792 :
9 :2006/10/17(火) 13:21:51
>>789 ホントに設問1(3)も同じか(´・A・)?
ここはかなり悩んだ苦し紛れの解答になったぞw 秘密の質問と答えて(ノ∀`)パスワードリマインダに変わりないし
かといってメールアドレスだけでログオンさせるのはあまりに危険すぎる
向こうが新しいパスワードを設定して、それをメールで通知すればいいと思うんだが(´・ω・)
793 :
名無し検定1級さん :2006/10/17(火) 13:33:12
>>791 確かにソーシャルエンジニアリングの格好の的だな。
こっちの方が犯行者が特定しにくい分厄介かも。
"短時間で変更"しないことによるリスクは確かにこっちの方が高そうだ。
あと、細かいけど、(2)Cは「該当のアカウントを"一定時間"ロックする」みたいな回答にした。
ロック解除する運用の手間を考えてみた。
あとは同じだ。
794 :
名無し検定1級さん :2006/10/17(火) 13:44:46
>>792 かつて作ったサイトのパスワードリマインド機能は、
1.ログオンID入力
2.生年月日入力
3.シークレットアンサーに回答
のAND条件で、登録メールアドレスに仮パスワード通知にした。
経験上、「秘密の質問と答え」を回答にしたよ。
普遍的な本人確認情報って上くらいしか思いつかん。
正答が「入力したスリーサイズが正しければパス発行」だったらおもしろいんだが。
色々考えてると新パスにしてもらう考えになるよな そりゃパスの為のキーワードを設定するってのはだれでもそこらでやったことあるだろうし 思いつくがそれで解決になるのかわからん なんか妄想あいまい試験すぎてうざかったよ
796 :
名無し検定1級さん :2006/10/17(火) 13:56:13
>>795 パスワードはハッシュ化して保存されているわけだから、どっちにしろ新パス発行するしかなかろう。
797 :
名無し検定1級さん :2006/10/17(火) 16:06:31
午後1の問3選んだ人が少ないという噂だが、wikiのアクセス数見ると問4の方が少ない気がするが。
798 :
名無し検定1級さん :2006/10/17(火) 16:48:31
俺の場合午後1については、単純に上から順にはじめた。 難しいと感じたら飛ばそうとおもいつつ、1−3をやってしまった。 そういう奴が多いんじゃない?
ウチの会社インシデント発生してるんだが連絡する官公庁指定の場所ってどこ? 場所神奈川です。
つ IPA
801 :
名無し検定1級さん :2006/10/17(火) 17:06:58
>769 数多くある天国のうちのひとつかもな。 俺、一時外資系でアルバイトしていたんだが、そこは英語が普通に話せるスーツ姿の美人のお姉さんばかりだった。 みんなすらっとしていて、化粧も濃くなく、ぴちっとしたスーツばかり。 でも、Gパン姿の俺なんか当然相手にされなくて、どこかの国からきたかっこいい男の外人が当然のように夕食に誘っていたな。 天国でもあり、地獄でもあった。 俺が首になった理由か? 実は自分でもよくわかっていない。 Hubやイーサネットケーブルのチェックと称して、机の下にもぐりこんでばかりいたからかなぁ? それとも、単に目つきが悪かったからかなぁ? なんとなく胸や腰周りばかりみていたから。 あるいは、……まあ、思いつくことは数多くあるのだが。
>>786 > ちょwwww今解いてみたら
今? …セキュアド受けなかったってことか?
803 :
9 :2006/10/17(火) 19:54:42
>>802 もちらん受けたさ(;´・∀・)ノ
ただ問1は選択してなかったのよ(;´・∀・)つ
804 :
名無し検定1級さん :2006/10/17(火) 19:56:39
で、今回の試験はどうよ。 おまえの評価は。
805 :
名無し検定1級さん :2006/10/17(火) 20:10:14
9はスルーの方向で。
806 :
名無し検定3級 :2006/10/17(火) 20:37:54
アイテく 回答例キター うっはww
午前の解答じゃないの? 試験当日から出てるし・・・
それじゃあ
>>807 がただのキチガイみたいじゃないか。
今回はitec遅いねぇ。tacは19日だし 春は二日後に回答出してたのに
公式は11/29だしな 遅いヽ(`Д´)ノ
ところで採点って誰がやってるんだ? IPAの職員だけじゃ全然足りないよな? かと言って情報セキュリティの知識のないやつだったら、部分点とかの判断もつかないだろうし。 どうなってるんや?
かなりレベルの高い国家試験とかでも バイト使って採点してたりするのでそんなこと考えるだけ無駄です 余裕で素人だらけです
816 :
名無し検定1級さん :2006/10/17(火) 21:56:27
午後2ってどっちが難しかったの? 俺は問1やったが
つまり単語だけ書いておけば点数取れると・・・
解答例がそんなに遅いってことは、やっぱり答案から集計して メジャーな答えかつ趣旨に合ってるのを模範解答にするの? まだ答え決めてないの?
820 :
名無し検定1級さん :2006/10/17(火) 22:10:16
午後Uの問1の設問1で、問題をよく見ずに、dだけでなくbも 解答群から選択しないで記述してしまった俺は、バカです。 でも、記述した答えが「DBアクセス」だったので、どっちでも 変わらなかったです。 採点している奴はあほだとおもってんだろうな。 イメージでその他の解答を×にされたらやだな。
>>818 答えはあるんだろうけど別解の検討してそうな気もする
いずれにせよ、遅すぎ
回答にブレが出ないような問題作成してほしいね
>818 だから前からいってんじゃん。 採点終わった後で、一定の合格率を実現できるように配点を調整するのさ。たぶん。 回答例は、そのとき採用されたものになるんでしょ。
iTEC、上級シスアド追加されたね。 セキュアドマダー?
んーおそいITEC
825 :
P部長 :2006/10/17(火) 23:00:47
午前32だったー・・・ 午後はできたのに・・・ 奇跡はおきないのでしょうか・・・
イキロ・・・
828 :
825 :2006/10/17(火) 23:10:27
IRTの都合の良い採点はありえないかなあ・・・
>>827 それ、おまいが得をすることになるんじゃないのか?
午前で半分落とすらしい。午後一でさらに半分。午後2でさらに半分にして12.5%が合格。 つまりうまく半分になるところでボーダーラインを決める。
832 :
名無し検定3級 :2006/10/17(火) 23:18:11
ITEC何で,受験者の多いセキュアドのほうが,上級シスアドより遅いんだろw
>>816 毎日トラブルって徹夜で対応している人・・・・・・・・・・・・問1
毎日えらそうにセキュリティポリシーの策定をしている人・・・・問2
おれは問1crz
当日、会場にたどりつけないのが四割もいるらしい どんな難問で足きりされたんだ?
前日に下見に言ったら、駅から2時間掛かったorz
自宅から数時間の見知らぬ土地を受験地にされたんじゃない? 山奥の断崖絶壁の上に立ってる学校とか
そいつは不運だw
>>834 仕事につかまった人とテキスト見てあきらめた人なんだろうね。
テキストを読むより、会場で問題を解くほうが簡単だから、
あきらめずに受験して欲しいね。
(ただし、俺の周囲の席のひとは欠席してくれるとありがたい)
>>836 大東文化大学は遠くてうんざりした。
都内だから、1時間半見ておけばいいと思ったが、とんでもない話だった。
25分遅刻した。それでも午前合格ライン超えたから許す。
>>838 そうだな。
漏れも勉強不足と連日の残業であきらめようと思ったが
何しろ5100円も払ってるのでもったいないと思い、行くだけ行った。
でも思ったよりできて、午後のでき次第だけど何とかうかりそうだ。
受験しなければ合格の可能性は0だから、受けるだけでも受けたほうがいいな。
でも確かにまわりの香具師は欠席してくれるといいなと思う(w
となりの推定39歳が汗臭く閉口した ってか一般にエンジニアって汗臭い率たかくね?
今回は左が窓、前と右隣は欠席、後ろは女の子という完璧な布陣だった
受験者が10人増えれば合格者が1人増える。 自分より出来が悪い奴がいっぱい受験してくれると合格する確率が高くなる。 初級シスアドよりとりやすいとか言って学生をたくさん受験させればおk
>>842 俺は前が女の子がいいなぁ
うなじ凝視で午後時間切れ
>>844 禿同
あとワキ汗ももえる
暖房きつくかけて欲しいくらいだよな
> 都内だから、1時間半見ておけばいいと思ったが、とんでもない話だった。 お前んちが何県にあるのかなど興味ない
試験会場のトイレ男女一緒のトイレだったよ。 女の子かわいそうだったな。
>>839 大東文化大学って板橋のほうにあるやつ?
駅から遠いのか?
849 :
名無し検定1級さん :2006/10/18(水) 00:12:03
>>847 そりゃ、いまどきマズくね?
男女共用しかないとしても、どちらかを専用にして使うって手もあるん
だしさ。
>>847 おれなら順番待ちの振りして聴覚・嗅覚を研ぎ澄ます
漏れ高田馬場だったがトイレは男女別だったぞ
853 :
9 :2006/10/18(水) 00:16:01
>>842 いや後ろ女はむしろ気が散るだろ(´・A・)つ
男のように椅子を蹴り飛ばしてくることはないが、コホン(*´・b・)=3って咳の音が妙に色っぽいときなくね?
>>841 風呂入ってないんだろ(ノ∀`) 39歳は風呂入ってても臭そうだがw
>>818 想定外の良答を考慮するためだよ
午後2は問1を解いて あまった時間で問2をみてたけど 問1が技術寄りで、問2がマネジメント寄りと思った 難度的には、それほど大差ないと思うよ
>>847 そうそう。その専門学校。
建物がかなり狭かったからなー。フロアに1つしかトイレがなったんで
兼用になったんでしょう。音聞こえまくりだよ。
>>9 よ
なぜプチエロネタにだけ食いついてくるか
お母さんが泣いているぞ
みんなきもす。 もちつけ。
おっぱいいいいいいいいいいいいいいいいい
859 :
849 :2006/10/18(水) 00:19:55
>>852 俺の受けたフロアは一緒だった。
1つ下のフロアは別々だった。
>>855 試験中に、隣を走る電車の音もよく聞こえた。
860 :
9 :2006/10/18(水) 00:19:59
>>856 今はまだ午後1問1にしか反応できん(;´・A・)つ
>>859 ジャーナリスト専門学校とかいうやつか?
漏れは3Fだった
確かに都電がすぐ隣を走ってるから音はけっこううるさかったな
高田馬場なんだからもっと他に会場があるだろうに
去年は早稲田の文学部だったぞ
862 :
855 :2006/10/18(水) 00:24:26
>>859 4階は一緒だった。別の階は別々だったんだ。そんならよかったな。
電車の音と、踏み切りの音は勘弁して欲しいねw
863 :
9 :2006/10/18(水) 00:34:01
あそうだ、またどうせセキュアドは国語の問題だとか、読解力がないから国語の問題集買おうかなどと逝ってる奴らに、俺が今電車の中で読んでる本を薦めるm9(・A・`) もう知ってる人多いだろうが、「ネットワークセキュリティ24時」っての。1巻と2巻がある 結構な分量だし、セキュアド的な正しい対応誤った対応も身に付く まるでこの試験を意識して書いてるみたい(ノ∀`)
ついについについに解答例でたな。 結局、午後二の問2って当たり障りのない解答例だな
>>854 おまえの話を聞いて安心した。
俺はマネジメントとかセキュリティとかはできるだけ避けたいからな。
>>841 一般エンジニアが汗臭いのでなく、
一般の社会人が汗臭さを消す方法を知っているに過ぎません。
868 :
9 :2006/10/18(水) 00:56:53
燃料投下ヽ(`Д´)ノ さっぱりわからんかった(ノ∀`) 一番難しいかも 午後1問3 設問1 (1)a. 240 b. 64 (2)c. カ d. キ e. エ (3)よくわからn 設問2 0〜4 設問3 社内に不正侵入し、スイッチに接続して、ミラーリングポートとして動作させ、パケットを採取する。 設問4 (1)FWのP1 (2)社内セグメントからインターネット側へのパケットを破棄したログを採取することで、確かに通信が遮断されていることを確認する。
>>868 毎年毎年ごくろうさまでございましょうよ
五反田のお言葉攻めにて私めもさぞかし楽しむことでございましょうよ
870 :
9 :2006/10/18(水) 01:00:45
うわベジータとか思い出した(ノ∀`)
871 :
9 :2006/10/18(水) 01:03:37
>>868 の設問3がかなりサッパリだった
だって社内への入隊管理を強化して、機器やケーブルの監視もやってるんだったら、もう物理的には盗聴するための接続はできないように思える
無線APを誰かが勝手につなげて、無線の盗聴とかも考えたが、図1のネットワークを見るに無線とかはまったく考慮してない
どうすりゃいいんだよこれ(ノ∀`)
内部統制関係でSIerは大儲けできそうな勢いですが、セキュアドの皆さんは過労死しそうじゃありませんか?
>>864 どこにだよヽ(`Д´)ノ
気になって寝られない・・・
おれもだよヽ(`Д´)ノ 寝ようとおもってたのにっ
なんだよヽ(`Д´)ノ
おまいら釣られてあげすぎ
>>876 _| ̄|○ ソダネ
イマキヅイタヨ
ITECの自動採点サービスは、午前の正解数が出るだけ? それとも配点予想に基づいて予想点数まで出してくれるの?
この試験ってテクネ受かる実力あれば十分受かる見込みあります? 若干こっちのほうが記述力いるのかな?
釣りかよヽ(`Д´)ノ 寝よ・・・( ゚Д゚)ネムヒー
テクネ受かってるけど 去年セキュアド落ちたよヽ(`Д´)ノ 今年も落ちそうだよっ ヽ(`Д´)ノ 頭悪くて悪いかっ ヽ(`Д´)ノ 漏れも釣られたよバカっヽ(`Д´)ノ
882 :
名無し検定1級 :2006/10/18(水) 01:21:31
ITECは上級シスアドが先かー。なぜだ?w
883 :
9 :2006/10/18(水) 01:22:40
886 :
名無し検定1級 :2006/10/18(水) 01:24:10
>建物がかなり狭かったからなー。フロアに1つしかトイレがなったんで >兼用になったんでしょう。音聞こえまくりだよ。 くそうークジ運のいいやつめ
>>884 thx
一定人数がスコアを入れ終わったところで各問題の正解率を出して
配点を決定するってことか
俺は明大前駅近くの中学〜高校の校舎だったよ。 スリッパ必須ということに駅降りてから気付き、あわててコンビニで買ったw 私立なんだろうが結構ボロかったな。
891 :
名無し検定1級さん :2006/10/18(水) 01:35:59
>スリッパ必須 じゃあ女子もみなスリッパか?????? くそう てかエンジニアの女の子ってなまなましくてよいよね
>>891 女ですが・・・生々しいですかね(;・∀・)
893 :
9 :2006/10/18(水) 01:38:50
>>886 おおそんな便利なものがw(・∀・`)w
キチ答許せなくて早速コメントしちゃったよ(ノ∀`)
>891 すまん、そういう発想だにしなかったw 大体俺が受けた教室には女居なかったしな。
895 :
9 :2006/10/18(水) 01:39:36
>>892 女キタ━━━━━━(゚∀゚)━━━━━━!!
君も生が好きかい(´・∀・)ノ
896 :
9 :2006/10/18(水) 01:40:45
>>887 >>891 おまえさっきからおかしいよ(ノ∀`) トイレの音とかスリッパとかでなんでそんな萌えんだよ(ノ∀`)
変態キモすぎwww
>896 なあ、>895ってフツーはセクハラっていうんだよw >892 パンツは何色ですか? ← これもセクハラ(例
898 :
名無し検定1級さん :2006/10/18(水) 01:43:28
OLよりはなまなましく女性というカンジでイイ。
899 :
名無し検定1級さん :2006/10/18(水) 01:45:24
9はほんとうに発言のタイミングがわるいなぁ。彼の周りだけ空気がずれているというか。www 本当にそういう星の元に生まれてる人っているんだね☆ミ
>899 まさに”肝心なときに役にたたんな”だなw
901 :
名無し検定1級さん :2006/10/18(水) 01:52:19
>>9 よ
せっかく女のコ光臨だったのに一発で居なくなっちゃったジャマイカ
おまえありえねえよw
>君も生が好きかい(´・∀・)ノ
のあとに間髪いれず
>変態キモすぎwww
てすごい言い草だw
902 :
9 :2006/10/18(水) 01:54:26
だって生ってのは生々しいってのにかけただけなんだよ・゚・(つД`)・゚・。
904 :
名無し検定1級さん :2006/10/18(水) 02:13:27
905 :
9 :2006/10/18(水) 02:43:40
こんな時間にバッチ処理とはw 解答例きたーーーー 理解不足・監督・かあ
907 :
9 :2006/10/18(水) 03:48:29
俺の解答例(´・∀・)つ午後1問2 設問1 a. ア b. ク c. ウ d. イ 設問2 所属長の承認欄 設問3 (1)ア:所属長の許可を得ずにNPCを持ち出した イ:所属長の指示を仰がず、NPCを会社に持ち帰らなかった (2)A主任の利用者IDなど用いて、Jシステムに不正侵入される。 (3)チェーンなどで施錠する。 設問4 ウイルス定義ファイルの更新を怠り、社外でインターネットに接続してウイルスに感染したNPCを社内LANに接続することで、G社内にウイルスがまん延する。
908 :
9 :2006/10/18(水) 03:50:04
ほとんど国語の問題で、一番優しかったのでは 設問4は有名なブラスターに代表される感染手口を今更説明しろってやつ。90字もいらねw
909 :
9 :
2006/10/18(水) 04:28:17 今改めてみると
>>886 って間違いだらけだな(ノ∀`)
いや午後1問3だけでなくすべてのページにわたって
おまえらあまりに設問の条件無視しすぎw
〜に着目して、とかわざわざ絞れるような条件書いてくれてるのに、全然着目してねーし
そんな解答に対しても、OKでしょうとかコメントしちゃってる痛い始末(ノ∀`)