テクニカルエンジニア【情報セキュリティ】 Part 13

>>626
順当にいくならパーミッション関連のメソッドじゃね。
java.security.*あたり。

>>630
あー、もうそのあたりになるとさっぱりわからん。
クラスやらメンバやらの定義でfinalつけるとか、やたらとpublicにしないとか
そのあたりで許してくれまいか。

Perlは確実ぞよ

H17　午後２
　問１　DB　　　問２　NW＋PG
H18　午後２
　問１　DB　　　問２　NW

今年はテクセ最後だし問１がDB＋PG、問２がNWにならないかな。
SQLインジェクションとか。


今頃、問題作った奴はこのスレ見て受験者が騒いでるのを楽しんでるのかな。

↑
H18とH19だった。
もうだめぽ。

俺も俺もw もうダメかもしれんね

>595
mjsk!!

明日はなんで家族連れ多しの南町田の女子大に行かねばならないんだorz
徒歩18分って・・・。

以下即席問題。
DMZに置いたDNSの読むようにしていた内部のPCから業務で使用する
Xサイトに接続したところ攻撃者のYサイトに接続しウイルスをダウンロード
するようにしかけられていたことが判明した。

1)内部のPCがYサイトに接続してしまった理由を30文字以内で書け
2)管理者としてその後どのような対処をするべきか、PCとDNSの両方について
　それぞれ50文字以内で書け

1)PCのHOSTSファイル、又はDNSが汚染された。
2)
・PCのHOSTSが書き換えられないように気をつける。
・DNSサーバは内部ネットワークに置く。

1)DNSサーバのキャッシュが書き換えられていた
2)DNSサーバのキャッシュをクリアし、PCについてはクリーンインストールを実行する

おぉ。早速回答がw
頭の中では>682の1)の回答のみ考えていたが確かにhostsファイルもそうですねぇ。
稚拙な設問ですまんかった。

ごくせん見た俺は負け組けってい！
↑頭ピカそう( ´,_ゝ｀)ﾌﾟｯ

ロングパスを出してしもうたorz
638の1)を考えていた、が書きたかったことです。

今年はやっぱりCSRFでるんじゃないかねぇ。
ところでCSRFの対策って、何すればいいの？
CAPTHCAみたいなの使えっていえばいいのかな？

はまちちゃんかー。出るかな

>>642
・セッションキーをセッション毎に確認
・処理実行の前にパスワードを入力


ぼっさんトラップもCSRF?

>644
ｻﾝｸｽ。チェックコードっていいかたもあるらしい→CAPTCHA
この資格もトータル3年でなくなるレアな資格だからあんまり受けるやつ
少ないと思ってたんだけどそうでもないのね。

>>642
一つだけならきゃぷちゃでいいと思う。
もう1つって言われたらセッション識別子を用いたセッションの確保かなー。

>>644
yes

たぶん、あまり参考書に載ってるのは出ないと予想する

去年のも、そうだったろ？ログの監査のとか、FWとIDSのタイムラグのとか
参考書に無かっただろ？一番良いのはセキュアドの過去問やっとけ
統合に備えマネジメント系が出るぞ

>>642
これはいかんの？
ttp://www.jumperz.net/texts/csrf.htm

>>647
がんばって玉砕

>>619
レスどうも。素直にバス待ちます。おやすみﾉｼ

情報処理教科書19午前までしか読めなかった。
もう寝ます。ｵﾔｽﾐﾅｻｲ

みな明日というか今日は頑張れ！！

じゃあねるぽﾉｼ

うがーこれからip

●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●不合格●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
これを見た人は確実に【不合格】です。これをコピペでどこかに１回貼れば回避できます。
これは本当です。やらないと一年無駄になります.
私も最初は嘘だと思ったんですが、一応コピペしました。それでセンター私大に合格出来ました。
けどコピペしなかった友達がA判定とっていたのに、おちたんです。(慶応合格h.sさん)
俺はもうE判定で記念受験だったんだけど、コピペを１０回くらいした途端に過去問が
スラスラ解けるようになって、なんと念願の早稲田に受かりました。(早稲田３学部合格r.kくん)
これを今年のセンター前に見てシカトしたら、センターミスって最悪です。(n.aさん)
信じられますか？この威力

おはようお前ら

予想問題の午後２やって自信喪失したよ
さて、一杯のんでねるか、、

あーおわらんがなー

試験中の便意が脅威だ

参考書読むだけ読んだがほとんど覚えてないし理解できてないんだ

電車代の高さと無駄に長い試験時間を思いながら私は諦めるよ

みんながんばって

おまいは、俺か

この時間に起きてる俺もドロップアウト
おまいらガンバレ

俺は不撓不屈の精神でやりぬくが、もう限界だ…
きちぃーぜ

写真切るの失敗したもうだめだ

あきらめたらそこで試合終了だよ

受検票会社に忘れたもうだめだ

結局、徹夜したぜ
今から一時間寝るﾉｼ

受験申し込みするの忘れてた。もうだめだ。

アラーム付きの時計も駄目かよ
100円ショップで買っためざまし使おうと思ってたのによ

午前のできが悪くて精神ダメージを受けると
午後も調子が悪くなる。
午前をなめてはいかん。

間違えていい問題数は20問が限界か。
15問なら楽勝？

みんなおはよー。

>>668　アラームならさなければいいんじゃない？
もし鳴ったらアウトだけど。

そういえば去年テクネ受けたとき時計を忘れて、昼休みに
コンビニを巡って探しまくったのを思い出した。
やっとあったが100均で売ってそうな腕時計に二千円近くとられ
しかも帰りは電車に乗ったくらい遠くに来ていた

午前不安で眠れんかった

とにかく、午後1はプログラム系は後回しにして、鍵やネトワ系を優先する

おはよう
そろそろ行ってくる

みんながんばれ、俺はあきらめた

早めにいってファミレスで参考書みてよっと…orz

俺もダメもとで受ける、オマイもががんがろうぜ！

あんまり眠れなかった。サイダー飲んでがんばるか
いってきます　ノ

ぎりぎり間に合いそうなんでやっぱり受けに行くだけ行って見るわ。
午前で玉砕してくるぜ〜

全然勉強してないけど
もしかしたら・・・があるから頑張って受けに行くわ

受けなかったらそこで試合終了ですよ