テクニカルエンジニア【情報セキュリティ】 Part 14
1 :
名無し検定1級さん :
2008/04/21(月) 18:22:42 テクニカルエンジニア(情報セキュリティ)試験(SV)
[ Information Security Engineer Examination ]
情報システム基盤(業務システム共有のシステム資源)の構築・運用において
中心的役割を果たすとともに、個別の情報システム開発プロジェクトにおいて、
固有技術の専門家として開発・導入を支援する者。
具体的には、情報セキュリティを固有技術とする。
情報処理技術者試験センター
http://www.jitec.jp/index.html この試験は終了しました。
次回はありません。
同等の資格として情報セキュリティプロフェッショナルが新設されます。
2 :
名無し検定1級さん :2008/04/21(月) 18:23:22
3 :
名無し検定1級さん :2008/04/21(月) 18:25:21
4 :
名無し検定1級さん :2008/04/21(月) 18:27:59
_,,....,,_ _人人人人人人人人人人人人人人人_ -''":::::::::::::`''> ゆっくりしていってね!!! < ヽ::::::::::::::::::::: ̄^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^ ̄ |::::::;ノ´ ̄\:::::::::::\_,. -‐ァ __ _____ ______ |::::ノ ヽ、ヽr-r'"´ (.__ ,´ _,, '-´ ̄ ̄`-ゝ 、_ イ、 _,.!イ_ _,.ヘーァ'二ハ二ヽ、へ,_7 'r ´ ヽ、ン、 ::::::rー''7コ-‐'"´ ; ', `ヽ/`7 ,'==─- -─==', i r-'ァ'"´/ /! ハ ハ ! iヾ_ノ i イ iゝ、イ人レ/_ルヽイ i | !イ´ ,' | /__,.!/ V 、!__ハ ,' ,ゝ レリイi (ヒ_] ヒ_ン ).| .|、i .|| `! !/レi' (ヒ_] ヒ_ン レ'i ノ !Y!"" ,___, "" 「 !ノ i | ,' ノ !'" ,___, "' i .レ' L.',. ヽ _ン L」 ノ| .| ( ,ハ ヽ _ン 人! | ||ヽ、 ,イ| ||イ| / ,.ヘ,)、 )>,、 _____, ,.イ ハ レ ル` ー--─ ´ルレ レ´
5 :
名無し検定1級さん :2008/04/21(月) 18:30:06
なんつーかさ 俺も立てようと思ったけど 次って試験名変わるだろ? だからスレタイ迷ったんだよな
まだ合格発表前だし、秋にはセキュアドの試験もあるので 混乱しないように現在の名称のままで立てました。 新制度への移行は、セキュアドの合格発表後に統合すれば良いかと。
午前
http://www.jitec.jp/1_04hanni_sukiru/mondai_kaitou_2008h20_1/2008h20h_sv_am_ans.pdf 午後1問1
設問1 (1)i、ii、iv ア r
設問2 ウイイSMTP エ アカウントを認証 イ 受信処理
設問3 (1) 正規の通信で使用するポートを利用された場合、FWは攻撃者の通信か否か判断できないから
(2) 圧縮や暗号化により自身のバイナリを変更する
(3) ファイルやプロセスを列挙する低位のAPIをフックする。シェルの置き換え。
午後1問2
設問1 a 3wayかスリーウェイ b SYN c SYN/ACK d ACK e グローバル?送信元?
設問2 (1)大量のSYNパケットによりサーバの資源を大量に消費してるから (2)アクセスログはTCPコネクションが確立してから記録されるから (3) IPヘッダは偽装可能
設問3 正当な接続に支障がない範囲内でタイムアウト時間を短くする
午後1問3
設問1(1) 分配器により分配されたポートとアナライザを接続する (2)電波信号を傍受し、アナライザで盗聴する
設問2(1) 自身のMACアドレスを、登録されているMACアドレスに詐称する。(2) a 5 b 2 c 3 d 4
(3) ア 通信プロトコルSはIPを使用していないから イ ルータやVPN装置を使用しないため暗号化できないから ウ 専用機器の回線暗号化装置を使用しないため暗号化できないから
午後1問4
設問1 aカ bイ cア?キ?
設問2 (1) HDDの取り外し、別PCでの接続 (2)暗号化
設問3 リモート接続? ドライバ?
設問4 (1)dイ eオ (2)ランダム文字、一定期間で変更させる、変更回数を増やす、アカウントロックアウト (3) ハッシュ化するたびにハッシュ値が異なるから
午後2問1 設問1 (1)a カ c エ (2) ../../bin/ifconfig | (3)攻撃 OSコマンド実行結果の不正閲覧 問題点 想定外ファイルの不正参照 設問2 (1) 2007/10/13 04:28 (2) クエリストリング (3) イ (4) 必要最小限のアカウントを作って必要最小限のアクセス権限を与えて運用 設問3 (1) C課長の許可なし、4名で共有 (2)TRN イ DB ウ、エ アプリでログ吐く。IPアドレス、DBアカウント、利用者ID、SQL分を書く。 (3)連絡体制 対策手順 午後2問2 設問1 a ダイジェスト (2) ダイジェスト認証に対応していない機器があるから 設問2 (1) b オ c エ (2) それぞれの情報システムの認証方式とアクセス権の設定などを諦める (3)認証後は正規のユーザでなくとも全てのシステムにアクセスできるというなりすましのリスク 設問3 (1)SSO機能を提供するサーバに障害が発生した場合、SSOを利用するシステムが利用できないというリスク (2)クッキーはドメイン属性に指定したドメイン名に送信するから 設問4 (1)d オ e カ f キ g ア (2) 正規のサーバになりすましたサーバに接続してしまうという脅威 なりすましたサーバに認証情報を送信してしまう 設問5 安全な利用者認証をする、認証情報を一元管理する、運用コストを削減する (2)学生の出席確認や入退室管理など様々な用途が想定されるから
午後1最初の問題 (ii)のIPアドレスって詐称できるのか?
正当な接続に支障がない範囲内でタイムアウト時間を短くする
>>12 ってどうやって正当と正当じゃないって判断するんだ?
学生が携帯からログインってあったけど、携帯のブラウザってSSL使えるんだろうかw
httpsだから使えるかと Digest認証≒チャレンジレスポンス認証?はほぼ対応なし Basic認証(平文)しか使えないからSSLないと死ねるきがする
午後1問1のアナライザはさむ場所って、rでいいと思うけど pじゃ駄目な理由って何かあるのかな?
17 :
名無し検定1級さん :2008/04/21(月) 19:26:42
pにおくと6667ポート宛のすべての拾うから適切じゃないんじゃない? 本文には社内LAN上のボットを早急にってことだし
18 :
名無し検定1級さん :2008/04/21(月) 19:27:57
>>16 pだとFWのNAT変換によって端末特定が難しくなるからじゃないかな。
19 :
16 :2008/04/21(月) 19:32:21
>>17 >>18 よく問題見たらFWでNATするって書いてあるのね、
あの図なら出口ルータでNATするもんだと思ってた。
終了直前にpじゃ駄目な理由が思いつかなくてrからpに
書き直しちゃったよ・・・
20 :
名無し検定1級さん :2008/04/21(月) 19:39:55
>>11 IP詐称したままどうやってメールの送信成功させるの〜。TCPでの送信元偽装なんて現実的じゃないと思って、FROMの偽装だけ回答しちゃった。
>>11 SYN Floodとごっちゃにしてない?
送信元MTAの偽装は出来ないと考えるのが一般的だと思うよ
>>14 俺の機種使えるよ911SH
22 :
名無し検定1級さん :2008/04/21(月) 19:54:33
23 :
名無し検定1級さん :2008/04/21(月) 19:57:51
24 :
アニキ :2008/04/21(月) 20:02:47
ヴ
25 :
名無し検定1級さん :2008/04/21(月) 20:30:19
結局、鳴り物入りでSV導入したもののSUやNWとの差別化が図れず ってことか
IPAに受験者数でとる…
基本情報は人気あるね
28 :
名無し検定1級さん :2008/04/21(月) 20:42:20
ところでSVってなんの略?
アイテック…明日には解答でるかな?
スペシャル・ヴァカ
受験率って意外に低いのな 学生が多い初シスやFEでも75%以下か 途中で帰ったやつはどっちにカウントされてるんだろ
1回の試験で13億くらい動くのな。
>>32 けっこうなビジネスだなあ まあ受験料安くて良心的だけどねえ
SVって高度の中で一番応募者減ってるな
ハッシュ化するたびにハッシュ値が異なるから こういうのって理由書かなくていいの? シンプルによけいなこと書かない答えがベストなの?
テクセは他の高度とセットで持ってれば価値が高まりそうだけど テクセ単品だとなんか中途半端
37 :
名無し検定1級さん :2008/04/21(月) 21:07:45
>>36 確かにテクセ受かっても公言したくないな。テクデとテクセ揃えてからにしたい。
テクネでもいいな。
午前
http://www.jitec.jp/1_04hanni_sukiru/mondai_kaitou_2008h20_1/2008h20h_sv_am_ans.pdf 午後1問1
設問1 (1)i、ii、iv ?? (2)ア (3)r
設問2 (1)T:ウ U:イ V:イ α:SMTP (2)b:エ 仕組み:アカウントを認証 c:イ 仕組み:受信処理
設問3 (1)正規の通信で使用するポートを利用された場合、FWは攻撃者の通信か否か判断できないから
(2) 圧縮や暗号化により自身のバイナリを変更する
(3) ファイルやプロセスを列挙する低位のAPIをフックする。シェルの置き換え。
午後1問2
設問1 a:3wayかスリーウェイ b:SYN c:SYN/ACK d:ACK e:送信元
設問2 (1)大量のSYNパケットによりサーバの資源を大量に消費してるから (2)アクセスログはTCPコネクションが確立してから記録されるから (3) IPヘッダは偽装可能
設問3 正当な接続に支障がない範囲内でタイムアウト時間を短くする
午後1問3
設問1(1) 分配器により分配されたポートとアナライザを接続する (2)電波信号を傍受し、アナライザで盗聴する
設問2(1) 自身のMACアドレスを、登録されているMACアドレスに詐称する。(2) a:5 b:2 c:3 d:4
(3) ア:通信プロトコルSはIPを使用していないから イ:ルータやVPN装置を使用しないため暗号化できないから ウ:専用機器の回線暗号化装置を使用しないため暗号化できないから
午後1問4
設問1 a:カ b:イ c:ア
設問2 (1) HDDの取り外し、別PCでの接続 (2)暗号化
設問3 ドライバ
設問4 (1)d:イ e:オ (2)ランダム文字、一定期間で変更させる、変更回数を増やす、アカウントロックアウト (3) ハッシュ化するたびにハッシュ値が異なるから
難易度 午後1 3>1>2>4 午後2 1>2
>8 >39 午後1問1設問1 (1) の答えは、(i) (iv) (ii) は受信側メールサーバが送信元IPアドレスを記録するから詐称できない。
午後はもう人それぞれ回答が割れるだけだな 6月4日までさらばじゃ
今週中に予備校の解答がでるだろ。 すぐに戻って来い。
予備校とかの講座で勉強したヤシてどれくらいいるんだろ? 合格率とか見てみたいな
アイテックのセミナー受けたよ 4日間で5万くらいした でもたぶん受かったからいいや
>>設問2(1) 自身のMACアドレスを、登録されているMACアドレスに詐称する。 これって、MACアドレスぶつかったり、登録されているMACを調べる方法が必要だったりで無理が無いかい? 「ステルスモードに設定の機器」のほうがよくね?
> 42 ボットに感染した社内PCが送信したメールだから、(i)は偽装とは言わなくねぇ。
49 :
名無し検定1級さん :2008/04/21(月) 22:53:27
ハーフコネクション状態からの応答時間確認タイマのタイムアウト時間を短くする
50 :
名無し検定1級さん :2008/04/21(月) 22:55:40
47の意味が分からん
>>48 社内LANからメールサーバにメール送信したんだから
正規のMTAならfromは社内LANのコンピュータ識別子か
プライベートアドレスになっているはず。にもかかわらず
fromがv-sya.co.jpとなっているのには偽装の意図が感じられる。
実際点数付けられたら、五十点以下ぐらいの答え何回も貼られえてるってなんてレベル低いスレなんだ
イ だれが(利用者ID) 列名:USR_ID データ型:CHAR(12) 内容:利用者ID 備考:主キー これでTRNログとDBログからどうして利用者IDがわかるの?
問2選択の漏れには無関係
ふつうはユーザIDはアプリのログに出す DBにパラメータ渡してDBログに出力するやり方もあるらしいけど
>>53 説明足りないか。
info.cgi ってログイン前にログイン画面のお知らせエリアを表示するプログラムだよね。
57 :
名無し検定1級さん :2008/04/22(火) 00:11:25
午後2の合格ラインはどのくらいだろう? 俺は問1選んで80%は行けてると思うが、あの難易度だと みんなその程度は行けそうな気がする。
58 :
名無し検定1級さん :2008/04/22(火) 00:12:36
いつも思うんだが試験の採点ってどういう立場の人がやるんだろう? マークシートならともかく記述式は答えが拡散するだろうし。 受験者よりよっぽど応用性が求められるな。
59 :
名無し検定1級さん :2008/04/22(火) 00:18:46
神
午後2は問1か問2かでけっこうちがいそう 得点調整がないなら問2ウマー問1涙目かな
______ / \ /\ / し (>) (<)\ | ∪ (__人__) J | ________ たのむ・・・ そろそろ受かっててくれ・・・ \ u `⌒´ / | | | ノ \ | | | ____ / \ ─\ チラッ / し (>) (●)\ | ∪ (__人__) J | ________ \ u `⌒´ / | | | ノ \ | | | ____ /::::::─三三─\ /:::::::: ( ○)三(○)\ 受験番号SV○○○−××××の方は、不合格です。 |::::::::::::::::::::(__人__):::: | ________ 午前試験のスコアは,720点です。 \::::::::: |r┬-| / | | | 午後T試験のスコアは,600点です。 ノ:::::::::::: `ー'´ \ | | | 午後U試験のスコアは,595点です。
21年からの新試験制度ではセキュリティはどうなるんだろう
>>57 問1で80%だったらそりゃ余裕だろ
問2で80%なら微妙なところかもしれんが
>>42 送信元IPアドレスって偽装できんじゃないか?
>>63 いくら簡単な問題だからといっても
8割取れれば微妙ってことはないだろ。
記述式の問題って要点があってれば○になるの? 自分の回答だといまいち文章力が稚拙で不安
かなりできたと思ってても実際に採点してみると 思ったより点数とれてないなんてザラだよ
午後1問2設問2(3)ってIPヘッダの偽装じゃなくて 多数のボットで異なるIPアドレスからの攻撃に弱いってのが正解じゃね?
SYNフラッド攻撃だから「送信元IPアドレスの偽装」でいいんじゃね? 俺は「攻撃者は送信元を変えて攻撃してくるため。」って答えた、、org
あーあ、あれだけ簡単すぎると祭りになっていたのに… なんか午前、15問も落としてやがる\(^o^)/オワタ
>>70 惜しかったな…、まぁまた来年…、ねぇやw
72 :
名無し検定1級さん :2008/04/22(火) 08:08:10
>64 偽装できたらインターネットは崩壊だw
74 :
9 :2008/04/22(火) 10:23:58
ところで、脅威を答えさせる問題で 正規のサーバになりすましたサーバに接続してしまうという脅威 とか解答してるバカ。これ脅威じゃねーから(ノ∀`) なんで接続するだけで脅威なんだよ(ノ∀`) さんざん教科書で習わなかった?脅威ってのは盗聴とか改ざんとかそういうもんだって
75 :
名無し検定1級さん :2008/04/22(火) 10:45:13
6月16日までまてねーよ
76 :
名無し検定1級さん :2008/04/22(火) 11:05:32
午前36/55のおれは悟りの境地
諦めの境地と言うのだよ。
>73 送信元IPの偽装は、IP Spoofing というのだけれど。 ま、だからインターネットはすでに崩壊してるんだなww ただこれは 午後1 問2の「SYN Flood」の場合は成り立つが、 午後1 問1 設問1 (1) の場合はTCPセッションを確立せにゃいかんので、 IP偽装するわけには行かない。 でもって、メールヘッダの Receivedのとこの括弧内は、 接続先MTAが逆引きして得たIPだから、偽装はできないけどね。
午後2問1 設問1 (2) は、;/bin/ifconfig| としたんだが、だめかの。 実際Perlでやってみたらうまくいったから正解だと思うが、出題者は ../../bin/ifconfig| と書いてほしかったのだろうな。微妙だ... てか、; で区切ったほうが$DOC_ROOTがどれだけ深くても有効だから、汎用性があるんだが...。
パイプ 忘れた つかLinuxシラネ
81 :
名無し検定1級さん :2008/04/22(火) 13:12:53
オレもパイプ書かなかった 半分でいいから点数くれ
82 :
名無し検定1級さん :2008/04/22(火) 13:14:15
それからipconfigって書いたかもしれん 1/4でいいから点数くれ
83 :
名無し検定1級さん :2008/04/22(火) 13:34:20
仕事柄、バイブって書いちまったorz
84 :
名無し検定1級さん :2008/04/22(火) 13:36:45
パイプは、Linux/Unixというより、PerlのOpen関数の仕様じゃ・・・
>78 午後Iの問1と問2がごっちゃになってるお馬鹿さんはお引き取りください
87 :
名無し検定1級さん :2008/04/22(火) 14:13:53
もう3回落ちたけどどうしたら出題者の意図を掴めるのか? 合格した人、教えてくれ テクネ最後の年、何が何でも合格したい
88 :
名無し検定1級さん :2008/04/22(火) 14:45:29
89 :
名無し検定1級さん :2008/04/22(火) 14:51:44
あ、テクネの話か
91 :
名無し検定1級さん :2008/04/22(火) 16:11:16
「SMTPに接続する前に」とか書いたかもしれん… こういうのも減点なのか?
午後1問1 設問2 は イ POP認証後一定時間以内であればSMTP接続が許可される仕組み エ SMTPの接続時にユーザ認証を要求する仕組み だろ 午後1問2 設問2 (1)は 大量のSYNパケットが来て資源を消費、というだけじゃなくて、 ハーフオープンポートを維持するのに資源を消費するから、 ということを書かなきゃ減点じゃないの?
93 :
名無し検定1級さん :2008/04/22(火) 16:52:43
午後2 問1の設問3 (3)って、 9のように 手順の整備と、連絡体制とかを決めておくみないな2つでいいのだろうか。 おれもそう書いたんだけど、あなりに普通すぎて不安だ・・・
ITECの解答例、なかなか出ないねー。 明日なのかなぁ?
テクノブレーンは午後1公開してるよ。 個人情報晒さないとURL教えてくれんけど。
>>85 へ〜 そうなのか
OSにはパイプまで渡されないという理解で良いのかな?
つかパァ〜ルも勉強してないや
>>74 orz
まあ、午前39の俺には関係無いか
>>87 出題者の思考パターンを分析し
出題者の思考パターンをトレースする
100 :
名無し検定1級さん :2008/04/22(火) 18:28:00
<興味を持つこと> こんにちは、ピカです。 今日までテクニカルエンジニア・ネットワークの試験勉強お疲 れ様です。 今まで色々と学んできましたが、覚えるにあたりネットワーク に興味を持つことではないでしょうか? ピカも色々と勉強してきましたが、ネットワークに興味を持つ ことで、頭の中にすんなり入るのではないかと思います。 試験に興味を持つことは大変難しいことだとピカは思っています。 しかし、何らかの動機でネットワークに興味を持てば、覚える のもすんなりと行くと思います。 ネットワークに興味を持つことで、覚えるのも早くなるのでは ないかとピカは思いました。 経験上、ネットワークに興味を持つことが近道。「好きこそもの の上手なれ」という諺もあるとおり、ネットワークに興味を持ち ましょう。 これからもピカが気づいたことを掲載していきます。「こんなの 当たり前だよう」ということもあるかと思いますが、皆さんと 一緒に頑張って行きたいと思います
101 :
名無し検定1級さん :2008/04/22(火) 18:34:20
<情報セキュリティ・・・その9> 情報セキュリティ対策は、情報の機密性、本人認証やメッセージに代表されるほかに情報資源に対するアクセス制御や監視技術などが必要です。 (1)アクセス制御 ファイアーフォールで行うパケットフィルタリングやOSなどで設定されるアクセス制御などの考え方を理解することです。 (2)監視技術 不正侵入の経路の分析や、どのような被害を受けたかの分析を行うためのログ監視が必要となってきます。 更に、データベースでは情報の蓄積したものであり、情報の漏えいなどは、データベースに不正侵入されたことによってもたらす被害です。 そこで、データベースには必要な権限が与えられた者だけが正規の手順によって、そのアクセスと許可される仕組みを構築することが必要となってきます。 ピカもまだまた勉強中ですが、多少なりとも情報セキュリティについて記載致しました。
と、思ってたらiTecキター!
105 :
名無し検定1級さん :2008/04/22(火) 19:09:15
午後1問4で外部記憶媒体の書き込み禁止方法って ドライバでフックして書き込み禁止にするのが正解だよね OSで制御するって言ってる人いるけど 対応してないOSもたくさんあるから間違いじゃない?
>>iTec とりあえずソルトの説明は間違ってると思う… スニッファーってpって言うのもおかしくないか?
107 :
名無し検定1級さん :2008/04/22(火) 19:29:58
こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール
108 :
名無し検定1級さん :2008/04/22(火) 19:45:41
itecで7割かあ。あとはTACだ。
109 :
名無し検定1級さん :2008/04/22(火) 19:50:26
こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール
110 :
名無し検定1級さん :2008/04/22(火) 19:50:44
こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール
111 :
名無し検定1級さん :2008/04/22(火) 19:50:53
こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール
>>105 vista使ってポリシーで制御とか書いた殊勝なやつはおらんかの
113 :
名無し検定1級さん :2008/04/22(火) 19:53:22
/′ .,ノ _,,y .,v─ーv_ 〕 〕 .| .il゙ 《 ._ .,,l(ノ^ノ ,i(厂 _,,,从vy .,i「 .》;ト-v,|l′ _,ノ゙|.ミ,.゙'=,/┴y/ l ,zll^゙″ ゙ミ .ノ .il|′アll! .>‐〕 \ _>< 《 il|′ フーv,_ .,i″ ||}ーvrリ、 ¨'‐.` { \《 ヽ .゙li ._¨''ーv,,_ .》′ ゙゙ミ| ,r′ } \ ,゙r_ lア' .゙⌒>-vzト .ミノ′ 〕 .゙'=ミ:┐ .「 ./ .^〃 :、_ リ .} ゙\ア' .-- ,,ノ| 、 ゙ミ} :ト ゙^ー、,,,¨ - ''¨.─ :!., リ ノ 〔^ー-v、,,,_,: i゙「 } .,l゙ l! .´゙フ'ーv .,y ] '゙ミ | ,/゙ .ミ;.´.‐ .] ミ, | ノ′ ヽ 〔 ミ } } ′ } { .| .ミ .< 〔 〕 .{ \,_ _》、 .{ .} { ¨^^¨′¨'ー-v-r《
114 :
名無し検定1級さん :2008/04/22(火) 19:53:34
/′ .,ノ _,,y .,v─ーv_ 〕 〕 .| .il゙ 《 ._ .,,l(ノ^ノ ,i(厂 _,,,从vy .,i「 .》;ト-v,|l′ _,ノ゙|.ミ,.゙'=,/┴y/ l ,zll^゙″ ゙ミ .ノ .il|′アll! .>‐〕 \ _>< 《 il|′ フーv,_ .,i″ ||}ーvrリ、 ¨'‐.` { \《 ヽ .゙li ._¨''ーv,,_ .》′ ゙゙ミ| ,r′ } \ ,゙r_ lア' .゙⌒>-vzト .ミノ′ 〕 .゙'=ミ:┐ .「 ./ .^〃 :、_ リ .} ゙\ア' .-- ,,ノ| 、 ゙ミ} :ト ゙^ー、,,,¨ - ''¨.─ :!., リ ノ 〔^ー-v、,,,_,: i゙「 } .,l゙ l! .´゙フ'ーv .,y ] '゙ミ | ,/゙ .ミ;.´.‐ .] ミ, | ノ′ ヽ 〔 ミ } } ′ } { .| .ミ .< 〔 〕 .{ \,_ _》、 .{ .} { ¨^^¨′¨'ー-v-r《
9よ!デパス飲んで落ち着け!
>>106 キャプチャポイントがpっておかしいと思うにもう一票。
社内LANからインターネットに出る時にFWがNATしてるのに
どうやってボット端末を特定するんかと小一時間(ry
もしかしてグローバルアドレスを山ほど持ってる会社で
PATじゃなくてNATしてて、FWのNATテーブルと付き合わせる
とかそんな有り得ない対応方法だとか!?
それと、問1-設問3-(1)の解答もおかしくね?
バックドアを開けるとかなんとか言うのは乗っ取られたPCの話であって
FWにまでバックドア用のポートを開けられるボットなんていないだろ。
>>116 そこは間違いなく×。
問題文で社内LANからインターネットに向けてと言っているのに
指令が入ってくることに突っ込んでいるのは問題外。
そしてTE(DB)誤ですか…orz
120 :
名無し検定1級さん :2008/04/22(火) 20:23:31
/′ .,ノ _,,y .,v─ーv_ 〕 〕 .| .il゙ 《 ._ .,,l(ノ^ノ ,i(厂 _,,,从vy .,i「 .》;ト-v,|l′ _,ノ゙|.ミ,.゙'=,/┴y/ l ,zll^゙″ ゙ミ .ノ .il|′アll! .>‐〕 \ _>< 《 il|′ フーv,_ .,i″ ||}ーvrリ、 ¨'‐.` { \《 ヽ .゙li ._¨''ーv,,_ .》′ ゙゙ミ| ,r′ } \ ,゙r_ lア' .゙⌒>-vzト .ミノ′ 〕 .゙'=ミ:┐ .「 ./ .^〃 :、_ リ .} ゙\ア' .-- ,,ノ| 、 ゙ミ} :ト ゙^ー、,,,¨ - ''¨.─ :!., リ ノ 〔^ー-v、,,,_,: i゙「 } .,l゙ l! .´゙フ'ーv .,y ] '゙ミ | ,/゙ .ミ;.´.‐ .] ミ, | ノ′ ヽ 〔 ミ } } ′ } { .| .ミ .< 〔 〕 .{ \,_ _》、 .{ .} { ¨^^¨′¨'ー-v-r《
121 :
名無し検定1級さん :2008/04/22(火) 20:30:48
記号問題以外オワタなんだが・・・・ 不合格確実WWWWWWWWWWWWWWWWW
っていうか午前突破しているやつって何人くらいいんの? とりあえず… (`・ω・´)ノ
123 :
名無し検定1級さん :2008/04/22(火) 20:32:36
アイテック解答は見ない。
アイテックは問題集とかもボロボロだからなあ
>>1-3 -2
「ボット自体を暗号化する」ってさぁw
動作するときは複合処理すんのかねw
>>4-4 -3
ソルトが毎回異なり…
ソルトって指定するんだよね使ったことないけど。
毎回異なるって突き合わせもできなくなるとおもうんだがw
公式発表まで遠いから、他のとこの速報にあーだこーだ言うのも 試験受けたときの楽しみだと思うよ。 他の人の勘違いした所を推測できるのはエンジニアに必要なスキルだし。
>>127 前回だったか前々回だったかの午後TのPerlの問題でソルトが使われていたような。
確か時間、分、秒の秒だけ抜き出して連結してなかった?
文字列に変換できるものならなんでもソルトに指定できるんじゃない?
131 :
名無し検定1級さん :2008/04/22(火) 21:06:10
SYN/ACKが正解のところって 「SYNACK」じゃだめなの?
>>131 オレは「SYN+ACK」と書いたけど、あんまりこういう書き方はしないのかな?
iTecのチン解答を×として65-70% 午前47 午後U自己採点で80% 素人の3ヶ月詰め込みだが イ、イケるのか!?
134 :
名無し検定1級さん :2008/04/22(火) 21:23:40
問1の設問2で、エ、イを間違って逆に書いてしまった・・・org POPbeforeSMTPとSMTPAUTHの説明もあったのに・・・ 一気に憂鬱。 itecの解答では問1は五割も取れなかった。 それとキャプチャポイントpは無いに更に1票 今回ボット対策で社内PCが感染しているのに、わざわざDMZからの パケットをキャプチャする必要ないでしょ。 端末の特定も面倒だし。
135 :
名無し検定1級さん :2008/04/22(火) 21:29:38
解答速報どこ?
137 :
名無し検定1級さん :2008/04/22(火) 21:34:29
で結局問1 設問3−1の解答はなに? ちなみに 『社内LANからインターネットへの正規の通信ポートと、 ボットの通信ポートが重複していた場合FWでフィルタできないから』 的なことを書きました。
iTEC間違いすぎだろwww
139 :
名無し検定1級さん :2008/04/22(火) 21:41:56
パケットキャプチャする目的が外部からの指令を捕まえたいのなら pじゃないとインターネット→社内の6667はFWで止められちゃいそう。
>>140 「ボットは自身から外部の指令サーバに向けた通信を行い」って書いてあるだろ
通信の方向は内部→外部なの
問3設問2(3)ウ も違うんじゃね? 予算の話はでてきてないし、↓だろ。 > 各取引先の構内ネットワークにおいて、C社データセンターと同程度のセキュリティ対策の > 実施を求めることができない
>>142 「それでは、ボットが外部から指令を受けるときの通信に注目して追跡することにします」
ともあるよ。
145 :
名無し検定1級さん :2008/04/22(火) 21:56:12
>>140 そういうことね。
ありがとう。
ただ、内→外を許可しているので、その応答パケットはrでも
確認できるとは思うが、きっと文面に書いてない間にFWで6667の
インバウンドを拒否したんだろうね・・・
rもおまけで○にしてくれないかな・・・org
>>144 だから内部から通信(セッション)をはって外部から指令を受けるんだって
もしかしてそんなことできないと思ってる?
SSHとか逆からセッション張っても制御できるんだよ
>>141 それって『暗号化』なのかな…?
単にバイナリ変えているっていう感じがするんだけど?
暗号化っていうのはそれに伴う複合処理を行う…
って事は感染した時点で暗号化すると共に複合するプログラムもセットアップするって事でしょ?
暗号化でシグネチャ検出を避ける…、う〜ん
>>144 パッシブモードってなんでするか知ってる?
150 :
名無し検定1級さん :2008/04/22(火) 22:03:38
ボットがコネクションはらないと、指令はうけれないってことか。
>>150 そのとおり
そんなこともわからないitecは糞
152 :
名無し検定1級さん :2008/04/22(火) 22:06:47
IP偽装はまちがいね
153 :
名無し検定1級さん :2008/04/22(火) 22:11:04
>>145 大丈夫、たぶんr。という俺はpって書いたんだが。
お題は「社内LAN上の感染しているPCを特定する為に、外部の指令サーバ
に向けた通信を追跡する」だから。
NATじゃPCの特定手間だし、rでも社内LANのみであれば、お題は満たす。
DMZ上で感染している可能性もあるとは思うが、これでもかというぐらい、
後で問題読み返すと、社内LANという言葉が出てくるし。問題には書いてな
いけど、DMZから外へは、特定のポート、IPの組み合わせ以外は遮断している
(普通)から、考慮外なんでないの。
>>144 仮にその通信を捕まえても、IRCのインバウンドがあることが分かるだけで
LAN内のどのPCがボットなのかを突き止めることは出来ないから
あんまり意味無いというか、時間の無駄だと思うんだけどね。
>>143 おかしいと思うにおれも一票。
予算ってどっから出てきたんだよww
取引先のNW環境は信用できないから
end-to-endで暗号化しないといけない、ってのが正解じゃね?
>>134 おれも間違った。
その次の文(社内のメーラは対応していない)という文章を読んだ覚えが無い −_−
説明との組み合わせがあってれば半分くらいくれないかなぁ。
スニファの場所: テクノブレーンの解答は (r) だた。 ほかも、itecよりかなーりマシだ。 ボットの七変化は 「感染の都度乱数で自身を暗号化する」 だそうな。 感染の、というより、感染活動の、がベストか。
157 :
名無し検定1級さん :2008/04/22(火) 22:25:14
午後も微妙だが午前で終わった俺はお前らの話に入れないぜ 午前33問正解で通ってください
158 :
名無し検定1級さん :2008/04/22(火) 22:26:49
それはむぎぽ。
160 :
名無し検定1級さん :2008/04/22(火) 22:28:40
>>132 俺もSYN+ACKって書いた。つーかそれで今まで過ごしてきたNW屋。
SYNビットとACKビットが立ってるからこれでいーじゃんと思う。
7割がぎりぎりでなかったっけ?
>>160 お、おれ、SYN・ACK て書いちゃったけど、、
おまけしてー。
SYNACKって書いたおれが通りますよ。 あと、スリーウェイって書いた。 字数制限のある解答欄で・とか/とかって記号の有無は どっちでも問題無いと思うんだけどねぇ。
RSTって書いた俺も仲間に入れていただけますか?
テクノブレーンの解答例をうpきぼんぬ
166 :
名無し検定1級さん :2008/04/22(火) 22:38:03
つーか、せめて「どのフラグが立ってるか」て問題にしてほしかった。 「コネクション要求&応答」 んー、収まらん、とおもって 無理やりSYN・ACKと書いたんだよなー
168 :
名無し検定1級さん :2008/04/22(火) 22:39:13
そんな問題、 SYN/ACK ACK/SYN SYN・ACK SYN+ACK SYN ACK スリーウェイ 3way 3ウェイ 3-way のどれでもいいだろ。 書き方は一通りじゃないんだし。 こんな穴埋め問題でgdgd言ってんじゃねーよ。 他の記述問題を心配しておけ。
169 :
名無し検定1級さん :2008/04/22(火) 22:41:09
SYN-ACKとかいたおれは救われますか?
171 :
名無し検定1級さん :2008/04/22(火) 22:44:07
>>157 去年のSVは34/55で620だったよ
午後1で落ちたけどorz
>>170 個人情報渡すのもったいないから解答を転記してほすぃ。
>>171 34/55で620ってどんなマジック??
39/55のおれは大船に乗ったつもりでいてもいい??
173 :
名無し検定1級さん :2008/04/22(火) 22:48:17
36点だが希望わいた まぁ、午後1撃沈だろうが…
174 :
名無し検定1級さん :2008/04/22(火) 22:55:51
ACK ACK+SYN SYN ってどんだけあせってんだ?オレは。 これのせいで595点とかだったら首くくるか。 RJ11のほうで。 45は優しくなさそう。
175 :
名無し検定1級さん :2008/04/22(火) 22:56:18
おまいら、去年より簡単と言っていたが、確かに穴埋め問題は簡単だったよ だが、記述は意外に難しかったよな、技術的に問われる事が多かった 参考書にない内容から出てたし、去年より難しいだろ、午後1、2は
>>8 > 午後1問2
> 設問2 (2)アクセスログはTCPコネクションが確立してから記録されるから
誰も異を唱えないけれど、アクセスログはTCPコネクションが成立しただけでは
記録されないのでは?
HTTPリクエストがあってはじめてWebサーバのログに記録されるものだと
理解しているのだけれど。
ちなみにそんな私の解答は
「TCPセッションが確立しないため、HTTP通信も成立しておらず、
Webサーバは通信を関知しないため」(49文字)
で、どうでしょう?
177 :
名無し検定1級さん :2008/04/22(火) 23:02:17
午後1問4設問2 「CD等から別OSを起動して読み取る」とか書いちゃったけど 完全に×?
>>174 STPケーブルが頑丈でいいぞ。
Cat7ならシールドが二重で多い日も安心!
179 :
名無し検定1級さん :2008/04/22(火) 23:08:04
いやだ! 11ならあわよくば最後にお母さんの声が聞こえそうだし。 いや?H.323とかなんとかつかえばもしや…。
>>172 しゃーねーなー
●問1
設問1 (1) (@), (C) (2) ア (3) (r)
設問2 (1) T ウ U イ V イ α SMTP
(2) b エ SMTPに、メール送信を許可するユーザの認証機能を付加した仕組み
c イ POP認証後の一定時間、当該IPアドレスからメール送信を許可する仕組み
設問3 (1) ボットが指令を含む通信をする際、A社の業務上必要な通信と同一のポート番号を使用する可能性があるから。
(2) 感染の都度異なる乱数で自身を暗号化する。
(3) ファイルやプロセス情報を表示するOSの機能を改変する。
181 :
名無し検定1級さん :2008/04/22(火) 23:08:23
●問2 設問1 a スリーウェイ 【別解】3ウェイ b SYN c SYN/ACK d ACK e 送信元 設問2 (1) TCP接続要求に対応するのに必要な、メモリ等の資源不足に陥るから。 (2) TCPコネクションが完了しなければ、その上位層のHTTPのセッションは開始されないから。 (3) SYNパケットの送信元IPアドレスは様々に偽装されるこ とが多いから。 設問3 ACKが到着しないと判断して処理を打ち切るまでのタイム アウトの設定を短くする。
>>176 概ね同意。
おれはこんな解答↓
接続処理はWebサーバアプリケーションの認識しない
低レイヤーで行われている為(38字)
●問3 設問1 (1) 光回線に光分配器を接続し、その出力側にネットワークアナライザを接続する。 (2) 機器や通信回線から漏えいする微弱電磁波を盗聴する。 設問2 (1) 登録された機器と同一のMACアドレスを未登録機器に設定する。 (2) a 5 b 2 c 3 d 4 (順不同) (3) ア 通信プロトコルSはIPではなく、IPが前提の暗号化方式は使えないから イ 端末上では業務アプリケーションが稼働しておらず、暗号化できないから ウ 各ゲートウェイサーバ上で送信データから送信電文、及び受信電文から受信データへの変換を行っており、業務データを暗号化すると変換できなくなるから ●問4 設問1 a カ b イ c ア 設問2 (1) ハードディスクを取り出して、他のPCに接続して直接読み出す。 (2) ファイルの暗号化に対応したファイルシステムを採用する。 設問3 セキュリティ対策ソフトで、外部記憶媒体への書出し動作を監視して禁止する。 設問4 (1) d イ e オ (2) 含めなければならない文字の種類、強制的に変更させるまでの期間、ロックアウトするまでの失敗回数 (3) ソルトはOSが設定するランダムな文字列であり、外部からの推測や特定は難しいから。
気に入ったら個人情報ていきょうするよーに by てくの蕪れーん
>>177 ,181
CDでブートしてもいーんでないかな。
Knoppixがオススメダ
>>175 実務で社内のネットワーク構築・運用やってスパム対策やったりボット感染したPC見つけたりを
やってるから、自分の専門外のDBとか内部統制を避ければさほど技術的に難しいとは感じなかった。
けど午後1は時間がちょっと不足気味で厳しかったなかな。
>>176 自分の解答は
「WebサーバのアクセスログはHTTPのアプリケーション層の通信を記録しており、TCP層の通信は記録していない」
です。これではちょっと足らないかも。
おれもブータブルディスクで書いたよ。HDD入れ替えるとかめんどいし。 別OSからアクセスとか書けば点はもらえるかと。
>>180 さんきゅう!愛してる!
送信元ってのは接続元でもありかね?
>>189 おれ、「ソース」って書いた・・・
どれでも当たりじゃないの?
191 :
名無し検定1級さん :2008/04/22(火) 23:18:04
「社内LAN上のボットを早期に検出する必要があります」なんて書いてるから (r)だと思ったよ
192 :
176 :2008/04/22(火) 23:18:18
>>177 > 午後1問4設問2
> 「CD等から別OSを起動して読み取る」とか書いちゃったけど
> 完全に×?
私は「他OSや他マシンで起動してディスクイメージごとコピーしてしまう」(31文字)と
したなぁ。
>>183 ,187
よかった。
誰もつっこまないから独りよがりな知識だったのではないかと不安になったので。
193 :
名無し検定1級さん :2008/04/22(火) 23:20:59
>>171 それは33/55で600もありえるということだな
祈っとく
>>187 午後1の問4て、ISMSとかいう題がついてるが、
結局設問1しかISMSぽい問題は無いんだよな。
あれにだまされてはイカン!
>>194 午後1は結構そういうのあるよね
俺が以前テクネ受けたときには構成図にSANとか書いてあって、
やっべSAN知らねパスしようとしたら実は単なるWAN使ったDRの問題だったことがあったw
今回の問4もチラ見して、うっわISMSしらねオワタwと思って問3解き始めたけど
いきなり「ネットワークアナライザを光回線に繋ぐ方法」が分からず結局問4へ出戻ったw
テクノブレーンの解答おれの解答かと思った
>>196 解答作ったのは、情報処理技術者試験.com らしい。
198 :
名無し検定1級さん :2008/04/22(火) 23:40:43
午前:44/55 午後1:65%くらい 午後2:80%くらい もしかして受かったか? でも午後1が微妙かも
>>170 不正なサーバ証明書のエラーが出るんだが。。。
って、はっ! もうすでに試されているのか俺達は!
午前 46/55 午後I きびしめに(減点されそうなところは×)見て、5問程度ミス 午後II まぁ、8割はできてんだろ これで落ちたら、来年はもうない。 受かっても、もうこの区分はない。
201 :
176 :2008/04/22(火) 23:45:44
>>9 > 午後2問1
> 設問3 (1) C課長の許可なし、4名で共有
運用している人って突発で障害対応しないといけないから、
計画変更についてはルール上C課長の許可は必要かもしれないけれど、
システム的にアクセスを制限される環境での運用は少ないんじゃないかなと
経験的に思ったり。
さらには運用担当の報告の真偽を確認できないということも考えて、
私は
「DBサーバのアクセスログが収集されていないこと」(23文字)
「DBにログインするためのDBアカウントが共有されていること」(29文字)
と書いたのですが、みなさんどんな感じに捉えているのでしょう?
>>199 FirefoxかOperaあたりでみてるでそ?
テクノのサイトが、ベリサインの中間証明書のインストでミスってるんだよ、きっと。
>>199 「第六種オレオレ証明書」だなw
技術レベルを問われるなぁ。
IEだけで動作確認してるんだろうなー
204 :
名無し検定1級さん :2008/04/22(火) 23:49:21
午後1微妙な問題が多い。解答がどうとでもとれそうな・・・。 自分も午後1結構簡単だったと思ったが、ITECやテクノブレーンの解答 みるとかなり微妙な気がしてきた・・・。
205 :
名無し検定1級さん :2008/04/22(火) 23:49:30
午後T、Uのボーダーラインって65/100点くらい?
午後T:60〜65% 午後U:65〜70% ってとこじゃね?
>>201 p3〜p4あたりで
「これらの運用状況については改善する必要がありますね」
とE君が言ってるので、情報処理試験の常套でいえば、
ここを書くのが正解かと。
おれもアクセスログ(というか、トレースログだろうな)かと思ったけど。
まぁ、これでも本来なら正解ではないかな。
ログ設定するのは運用課じゃなくてシステム部だとか言われるとアレだが
208 :
205 :2008/04/22(火) 23:55:13
>>201 一般常識ではその通りだと思うけど、
「運用課における」と明記されていることから
ログは無しだと思った、俺は。
210 :
名無し検定1級さん :2008/04/23(水) 00:02:29
211 :
名無し検定1級さん :2008/04/23(水) 00:17:29
偽装してどうやってSMTPするん。
>>206 なんだかんだいって結局去年と同じくらいかな。
>>210 ipが偽装できるんじゃなくて、メールヘッダが偽装できるということでしょ?
でもって、「送信元サーバ名」は HELOコマンドでテキトーにできるから、
(i) は詐称される。
(ii) は、接続してきたIPであるから、IP Spoofingでもしないと詐称できないが、これをやると戻りパケットを受け取れないので、無理。
でもって、2行のReceivedヘッダは、V社のメールサーバが付け加えているものなので、ヘッダ自体の偽装は考慮すべきではない。
よって、送信者が偽れる情報として、
(i) -> SMTP HELOコマンドでボットが詐称
(iv) -> SMTP MAIL FROMコマンドでボットが詐称
の2つとなる
試験終わったばっかのときは9割くらい行ってるかと思ったけど 実際解答見てみるとまちがえたところがけっこうあるw たぶん結局は 午後1:6割後半 午後2:8割 ってとこっぽい
215 :
名無し検定1級さん :2008/04/23(水) 00:30:45
おれたぶん午後1で落ちてると思うけど こんな糞試験に受かっても意味ないことに 今さっき気づいたから全然悔しくもなんともないわ
おれは受かれば会社から金がもらえるから、糞試験でも受かりたい。
おまえんとこいくら? おれんとこ10万 糞でいいから10万ホスィ
10万! おれもその会社に入れてくれ。 すぐに辞めるから邪魔はしないよ。
たぶんうちも10万くらい 受験料引いて9万5000円はウマーだからなー あ、いちおー問題集買ったから、9万ちょいだが。
問1のPOP before SMTPだけど、 PCのメールソフトが対応していなくても利用できる、ってあるからやっぱDomainKeysでは?
受かったら5万円のソープ行こうかな
平均下げてるのはうちの会社だな。
>>221 POP before SMTPなら、
送信前に意図的にPOP受信すりゃおk
>>221 PCのメールソフトがPOP使えれば大丈夫でしょ <PbS
224だが、付け忘れた。 DomainKeysは、サーバが署名をつけるだけで、そのサーバに接続してきたSMTPクライアントを認証することはできない。 よって、ボットは使い放題になっちゃうでそ。しかも電子署名つきのSPAMを ^^;
>>207 ,209
なるほど。
テスト的にはそうかもしれないですね。
ちょっと午後2はやばいのかも。
popbeforeとAUTHを逆に書いた奴けっこういそうな気がする
しかしまぁ、あれだな。 セキュリティなんて、特に技術要素を問われている問題以外は、 よほど的外れじゃない限り正解というか、 「それもある」て答えになるよな。 あとは採点官がどれだけセキュリティに精通しているかとか、 どれだけ解答例に縛られて点数つけるか、だろうなー。
230 :
221 :2008/04/23(水) 00:50:36
>224-226 thanks. なるほど、そういうことか。
231 :
名無し検定1級さん :2008/04/23(水) 00:52:58
ログの不足項目ってなんなのさぁぁ
232 :
名無し検定1級さん :2008/04/23(水) 00:55:15
>午後2問2の設問1 (2) ダイジェスト認証に対応していない機器があるから これって、個人情報を取り扱うから、 個人情報の漏洩のことを気にしてるんでないのかね。 通信データが平分の為、個人情報の漏洩が有り得るから って書いちゃったけど、だめかな?
>>232 おれもそっちで書いた。
多分おれたちが正解だよ。
>>232 おれも全く同じこと書いた。
データが平文だから盗聴の危険があるみたいなこと。
>>232 午後2は問1をせんたくしたので、今始めて読んだ..
そのとおりだね。
「ダイジェスト認証を行っても、個人情報を含む通信データは暗号化されないから」
みたいなのが模範解答か
236 :
名無し検定1級さん :2008/04/23(水) 00:59:48
まじで? 会話の流れからして、こう考えたけど。 誰も否定してないから、だめかと思ってた。
>>232 俺も、ここはSSLとの対比なので、通信データが平文という点を書いて欲しいんだと思った
>>236 そもそも 9 の解答例はかなり妖しい気がする
239 :
名無し検定1級さん :2008/04/23(水) 01:04:25
個人情報を扱うってことを考慮すると 漏洩リスクがあることを書くのが適切に思えるよな
241 :
名無し検定1級さん :2008/04/23(水) 01:06:39
まぁ、午後2まで採点してもらえるかが心配ではあるんだが。 受かっててほしいなぁ。
午後2 問2の設問5(1)だが、、、 「セキュリティを維持しつつ」の後に続くRFPの目的なんだから、 普通に考えればセキュリティの維持・向上とはちがう言葉がくるよな。 ということで、p16の下のほうから 「利便性・運用性の向上」 「コストの削減」 になりそうだが。 少なくとも俺がRFPかくなら、そう書くな。
ダイジェスト認証のところを間違ってたにもかかわらず、(2)で通信データが平文ってのを書いたの俺ぐらいか (1)(2)共倒れにされるかなー
だいじょぶだろ。 ダイジェスト認証のところを「SSLクライアント認証」とか書いたら、 さすがに×にされても文句は言えない気がするが (爆)
午後1問1 設問1(3)はpだろう。 3ページ下の方の会話から、FWは 出て行くパケットは素通り 入ってくるパケットは何かしらチェックされる と言うことなので、 社内LANからインターネットへ出て行くパケットは(p)でも全部拾える 外部の指令サーバから帰ってきたパケットは、FWにブロックされる「可能性がある」 実際にはボットへの指令が社内LANに抜けてしまっているのだが、 この「可能性がある」のために(r)ではなく(p)でなければならない。 たとえば、 バッファメモリ不足で複数パケットにまたがる指令をチェックしきれなくなって フォルスネガティブしてただけだったとか、 FWが自動アップデートして昨日までは抜けてた指令が今日からは通らないとか、 NIDSみたいに2パケットにまたがる指令はブロックできるが1パケットで 完結する指令はブロックできないとか。 ※FWでNATするとはどこにも書いてない。やってるとしたらRだろう。 と、去年も落ちた取扱いが書いてみる。
>>246 > FWが自動アップデートして昨日までは抜けてた指令が今日からは通らないとか、
なんでこんなことまで考えなきゃいけないんだよw
> ※FWでNATするとはどこにも書いてない。やってるとしたらRだろう。
p.2
> FW:ファイアウォール
> (社内LANからインターネットに向けたすべての通信はNAT変換される)
>※FWでNATするとはどこにも書いてない。やってるとしたらRだろう。 図の下の説明の書き方をみると、RよりはFWだろうな
今年は忙しくて全然勉強できなかったわけだが普通にできた。 まあ午後1・2ともに、6割ちょいくらいだから忙しくても勉強してる お前らにはきっと負けてるから多分落ちていると思うけど。 しかもダイジェスト認証が思い出せなくて自己嫌悪に陥ったよ。 なんといってもセキュアプログラミング講座一切読んでませんから。 こんなやつが1%の確率で受かったとしてもなんのためにもならん。
247,248 ごめん、落ちるはずだな。俺
>>246 > 外部の指令サーバから帰ってきたパケットは、FWにブロックされる「可能性がある」
FWで止められてるんなら全くもって問題無しじゃんw
FWで止まってないからボットが暴れてるわけで、だから調査するんでしょ。
で、ただのFWであればクライアント側からSYNが飛んだセッションなら
インターネット側のサーバからのACKビットが立ってるパケットは通過できるでしょ。
IPS機能がついてて挙動検査までしてれば話は別だけど。
>251 FWで止まったり止まらなかったりしてるという状況を想像してしまった。 あと試験に出るFWは純粋に不正な通信を遮断するだけで、他の機能は無いという先入観が先に立ってしまった。 反省しても次は無しか・・・
253 :
名無し検定1級さん :2008/04/23(水) 07:57:55
>>取扱い ガンガレ
254 :
名無し検定1級さん :2008/04/23(水) 08:16:50
255 :
9 :2008/04/23(水) 08:58:26
>>246 > ※FWでNATするとはどこにも書いてない。やってるとしたらRだろう。
こりゃダメだ(ノ∀`)
ダイジェスト認証をMD5認証って書いたんだがだめ?
257 :
名無し検定1級さん :2008/04/23(水) 09:41:42
dame
>>256 アルゴリズムを書けって問題ぢゃないから厳しいかと
259 :
名無し検定1級さん :2008/04/23(水) 10:14:47
>>256 ダイジェスト認証とメッセージダイジェストはちがうぞよ
9さま、模範解答をおねがいします。
261 :
名無し検定1級さん :2008/04/23(水) 10:56:09
午後IIはまだどこにも解答例でとらんのかのぉぉ
スニファの場所の件は、FWがステートフルかどうか、によるんだろうけど。 文脈からはステートフルだし、いまどきTCPセッションの方向を見ないFWは考えられないとみて、素直に (r) とするべきだろうな。
本来は (r)が優先、可能なら(p)にもおいて付き合わせる、てのがベスト
後はいつitecが解答を書き換えるかだな もっと勉強しろよ>担当者
266 :
名無し検定1級さん :2008/04/23(水) 16:32:38
ダイジェスト認証をワンタイムパスワード認証と書きましたがダメですか?
267 :
名無し検定1級さん :2008/04/23(水) 16:34:14
全然違うじゃん
268 :
名無し検定1級さん :2008/04/23(水) 16:50:48
>>268 Thanks!
問1しか見てないけど、午後Iほどぼろぼろの解答例じゃなさそうだ、と思うのはおれだけ?
午後II 問1 設問3 (2) の不足している内容って、itecのでFA? >TRN: イ、エ >DB: イ ってことらしいが。 おれは、 (ウ)テーブル、(エ)処理内容(参照・更新・削除) はトランザクションログにしか出ないと思ってたんだが。 なので、俺の答えは >TRN: イ >DB: イ、ウ、エ にした。 まぁ、他は設問1(2)を ;/bin/ifconfig| にしたんだけど、これは正解のはず! それぐらいで、ほぼ当たってそうなので、大丈夫だろうけど。 itecの答えとの比較してる時点で脆弱?? w
272 :
名無し検定1級さん :2008/04/23(水) 17:37:40
午後2って解答公開されたとこある?
274 :
名無し検定1級さん :2008/04/23(水) 18:05:32
すまん携帯なんで。。
すまん、PDFでコピペ禁止なんで、貼れない。 いちいち打つのはヤダ...
276 :
名無し検定1級さん :2008/04/23(水) 18:14:26
あー落ちた… コピーペースト禁止で書き込みできないなんて書かなきゃよかった
TACに期待だな…orz
あー、認可制御っていうのかー、 認証制御だとおもっちまった
アクセス制御って普通は言うがな…
テクノブレインの午後Uだれかうpして…
認証:本人であることを確認すること 認可:確認された本人に権限を与えること みたいな感じ。 authenticationとauthorization
問1 設問1 (1)a:オ c:エ (2)../../bin/ifconfig| (3)攻撃:OSコマンド実行結果の不正閲覧 問題点:ディレクトリトラバーサルによるファイルの不正参照 設問2 (1)2007年10月13日04時28分 (2)d:クエストリング (3)イ (4)b:DBアカウントごとにアクセス権限を設定し、データベース自体には目的に応じたアクセス権を設定 設問3 (1)1 運用担当者が上司の許可無く全てのDBにアクセスできる 2 DBにログインするアカウントを運用担当者4名で共用している (2)不足している情報:TRN単独ログ イ エ DB単独ログ イ 改修内容:WebサーバからDBサーバにアクセスする際、Xシステムの利用者IDを引き渡しDBログに記録する (3)1 不正アクセス発生時における対応マニュアルの策定 2 インシデント発生時における緊急連絡体制の構築
問2 設問1 (1)a:ダイジェスト (2)ネットワークを流れるデータは暗号化されないから 設問2 (1)b:オ c:エ (2)共通IDと個々の情報システムとのアクセス可否の対応付け (3)共通IDとパスワードが漏えいすると、共通IDに許可された複数の情報システムに不正アクセスされるというリスク 設問3 (1)SSO機能を提供するサーバの障害などによって、学園内のすべての情報誌システムが利用できなくなるというリスク (2)ブラウザは、ドメイン名が異なるサーバにはクッキーを送信しないから。 設問4 (1)d:オ e:カ f:キ g:ア (2)脅威:不正な認証サーバに接続されるという脅威 被害:不正なサーバに利用者IDやパスワードを盗まれる 設問5 (1)ア:利用者の利便性を向上する イ:運用コストを低減する(順不同) (2)学生の出席管理や入退室管理などに利
>>iTec >被害:不正なサーバに利用者IDやパスワードが盗まれる これって被害なのか?盗まれたIDやパスワードで不正アクセスされるのが被害でないの?
あぁ、設問3 (2)の「改修」は、違う答えにしたな。 確か、 アプリケーションで日時、利用者ID、処理内容(参照・更新など)などを含むログを出力する な感じで書いた。 てか、DBサーバにアクセスする際に利用者IDを渡すって...。普通そんなことやるか? 毎回毎回、SQL文に埋め込むんかいな。
盗まれるだけでも被害と言っていいと思う。
290 :
名無し検定1級さん :2008/04/23(水) 19:55:18
>>287 それは間接的な被害になるんじゃないの?
テクブレの解答公開ページに存在する脆弱性を10文字以内で答えよ
292 :
名無し検定1級さん :2008/04/23(水) 20:08:23
もう、どうでもいいよ議論なんか こんな妄想問題につきあってられん
>>270 ワシも同じ解答した。
>TRN: イ
>DB: イ、ウ、エ
ログを取る事によるパフォーマンス低下を考慮すると
おのずとDBアクセスログがDBアクセス開始・終了程度の
記録しかしない軽いログとの推測に至る。
>>292 ダイジョウブ アナタハ ウカッテ イマスヨ!!
295 :
名無し検定1級さん :2008/04/23(水) 20:41:01
>>293 だよね
しかも、テーブル書かずに処理だけ書くトレースって、いったい…
>>270 >>293 私は勝手にDBログをOracleのalert_logに置き換えて(妄想して)、同じ解答をしました。
>>288 そして、改修に書いた内容は私もコレです。(ってかソックリ)
試験を終わってみると、DBログとTRNログについて、30分くらい悩んだ自分が馬鹿らしい。
まぁ、午後Tで終わってる可能性が高いですが・・・。
298 :
292 :2008/04/23(水) 20:52:35
いや落ちたな 負け惜しみを敢えて言うが、こんな妄想につきあってたら、きりがないよ 午後Uの問1で、いつ、誰が何をしたかなんか知るかダボォ! FWのボットの何か問題製作者の脳内設定乙
>>288 テーブルの共通カラムとして
作成者・作成日時・更新者・更新日時・削除フラグを
埋め込むのはよくやってたな。
一世代しか情報記録しないけどね。
Webアプリ側から発行する全SQLに
定型的に埋め込むようにすれば、苦ではない。
今回はどんな攻撃があったかまで知りたいのかと
思って違う解答にしたが…
認可と認証については国語の単語の意味試験ですか?
認証とアクセス権じゃ意味が違うと思い 認可にしたが 初めて聞いたな 認可制御www
302 :
名無し検定1級さん :2008/04/23(水) 21:18:23
303 :
名無し検定1級さん :2008/04/23(水) 21:29:32
>>302 <興味を持つこと>
こんにちは、ピカです。
今日までテクニカルエンジニア・ネットワークの試験勉強お疲
れ様です。
今まで色々と学んできましたが、覚えるにあたりネットワーク
に興味を持つことではないでしょうか?
ピカも色々と勉強してきましたが、ネットワークに興味を持つ
ことで、頭の中にすんなり入るのではないかと思います。
試験に興味を持つことは大変難しいことだとピカは思っています。
しかし、何らかの動機でネットワークに興味を持てば、覚える
のもすんなりと行くと思います。
ネットワークに興味を持つことで、覚えるのも早くなるのでは
ないかとピカは思いました。
経験上、ネットワークに興味を持つことが近道。「好きこそもの
の上手なれ」という諺もあるとおり、ネットワークに興味を持ち
ましょう。
これからもピカが気づいたことを掲載していきます。「こんなの
当たり前だよう」ということもあるかと思いますが、皆さんと
一緒に頑張って行きたいと思います
304 :
名無し検定1級さん :2008/04/23(水) 21:30:33
>>302 <情報セキュリティ・・・その9>
情報セキュリティ対策は、情報の機密性、本人認証やメッセージに代表されるほかに情報資源に対するアクセス制御や監視技術などが必要です。
(1)アクセス制御
ファイアーフォールで行うパケットフィルタリングやOSなどで設定されるアクセス制御などの考え方を理解することです。
(2)監視技術
不正侵入の経路の分析や、どのような被害を受けたかの分析を行うためのログ監視が必要となってきます。
更に、データベースでは情報の蓄積したものであり、情報の漏えいなどは、データベースに不正侵入されたことによってもたらす被害です。
そこで、データベースには必要な権限が与えられた者だけが正規の手順によって、そのアクセスと許可される仕組みを構築することが必要となってきます。
ピカもまだまた勉強中ですが、多少なりとも情報セキュリティについて記載致しました。
305 :
名無し検定1級さん :2008/04/23(水) 21:31:12
>>302 こんなの 当たり前だよう
こんなの 当たり前だよう
こんなの 当たり前だよう
こんなの 当たり前だよう
こんなの 当たり前だよう
こんなの 当たり前だよう
ファイアーフォール
ファイアーフォール
ファイアーフォール
ファイアーフォール
ファイアーフォール
ファイアーフォール
>>299 それって、SQL Injectionされたら空欄になっちゃうじゃん。
トリガで書けば別だけど。
>>306 スマソ。
NotNull付けときゃいNULLにはならないが、
攻撃者が自由に設定できちゃうからやっぱだめでない?
SQL Injectionの追跡のためにSQLを発行するのは多分無意味。
DBを使っちゃダメだと思う。
308 :
sage :2008/04/23(水) 21:51:27
DBログって、テキストファイルにログを吐き出すイメージなんだけど。 自分が作るWEBアプリでは、ログを幾つかの種類(アクセスログ、DBログ、 エラーログ...)普通にやっているが、違うの? こんなイメージ YYYY/MM/DD HH:MM:SS セッションID アカウントID 機能ID クラスID 実行したSQL文
309 :
308 :2008/04/23(水) 21:52:27
間違えた...orz。
>>308 それが設問3 (2)の「改修」の答えかと...
311 :
名無し検定1級さん :2008/04/23(水) 22:05:52
>>287 同感。
脅威:偽装サーバにアクセスして、認証情報を盗まれる
被害:不正アクセスによる情報漏えい、改ざん、破壊
で回答したお。
>>303 ネットワークはとうの昔にとった。
ネスペだけど。
ま、テクセうけるならテクネはやっといたほうがいいだろうね。
改ざん、破壊 ってなんで破壊なんて言葉出してきたんだろ?www
314 :
名無し検定1級さん :2008/04/23(水) 22:14:26
記号は全部あってるんだよなぁ… 前回セキュアド落ちた時もこんな感じだったな… まぁ、セキュアドのときは午後Tで逝ったとおもったけど…
316 :
名無し検定1級さん :2008/04/23(水) 22:18:00
>>286 学園内のすべての情報誌システムってwwww
机上の空論試験って変な知識だけつくわw
318 :
名無し検定1級さん :2008/04/23(水) 22:22:40
負け惜しみ乙wwwwwww
>>306 基本的にクライアントから送られてきた
情報は全部疑ってかかるよ。
〜インジェクションなり、文字化け対応なり、半角チェックなり、制御コードチェックなり。
↓に対する例のつもりだったから、そこがズレてんのかな?
>てか、DBサーバにアクセスする際に利用者IDを渡すって...。
>普通そんなことやるか?
>毎回毎回、SQL文に埋め込むんかいな。
〜インジェクションなんて単なるテスト不足のパターンに
エロイ人が名前を付けただけですよwww
会場に女いた? 俺のとこは4人いた。 1人おばさん。(論外) 1人おたく風。(論外) 2人普通の女だが、試験官と比べると遥かに下。 もっと女性に人気のある業界にしないとだめじゃん。
うちの教室は問題を誤って回収してしまうトラブル以外は平穏だったな…
さあて、そろそろ自信があるやつは受験番号をさらそうぜ!
323 :
306 :2008/04/23(水) 23:33:52
>>319 うんうん。
ITECの解答が「DBサーバにアクセスする際に利用者IDを渡す」ってあったから、
そんな方法でDBのログに出させるなんてありえんだろう、
という事を言いたかったのだ。>おれ
ちなみにログ用途じゃなくてなら 普通に
>>299 のようなことはおれもやる。
てか、昔やってた。(今はDB使いじゃないから)
324 :
名無し検定1級さん :2008/04/23(水) 23:36:25
>>320 毎回だけど、試験官の女子大生が一番可愛い。
325 :
名無し検定1級さん :2008/04/23(水) 23:37:10
課長曰く 「TRNログ調べれば、更新時刻(いつ)、DBアカウント(だれが)がわかるはずだ!」 なのに、 TRNログに足りないもの にイ だれが(利用者ID)DBアカウント が入るのか。意味分からん。
>>324 うちはおばちゃんだった。
しかも「試験開始」を「試合開始」て言って、失笑を買ってたwww
同じ場所だったやつおるかの
>>325 利用者IDとDBアカウントは別物だぞよ。
利用者IDはWebから入力する利用者固有のID。
DBアカウントはWebアプリからDBに接続するID。
利用者IDとDBアカウントは違う。
329 :
名無し検定1級さん :2008/04/23(水) 23:47:30
あーそれで DBアカウントにログインするためのDBMSの利用者ID(以下、DBアカウントという) が紛らわしいって話になるのか。 あー理解した。ありがとう。でも紛らわしいと思う!
>>329 たしかにね。
単に「DBにログインするためのアカウント(以下DBアカウントという)」
にすりゃいーのに。
TACの解答例は明日の夕方か。
332 :
名無し検定1級さん :2008/04/23(水) 23:57:54
この試験合格率15%ある? だったら受かりそうなんだけどっ
333 :
名無し検定1級さん :2008/04/23(水) 23:58:41
そいで、TRNだのDBだのの糞問題については、 問題から読み取れるものじゃなくて、妄想とか、各自思っている一般論で答えを出している。 ってことでおk?
>>332 今年は15%くらい行くかもね。
実は今年から60%がスコア600合格ライン。だといいなあ。
335 :
名無し検定1級さん :2008/04/24(木) 00:04:02
>>332 jitecは 午前で受験者の半数、午後1でその半数、午後2でさらにその半数
という風に合格者数を調整したいみたいなので、最終的な合格率は12%前後かと
>>333 p3 DBサーバのアクセスログ(以下、DBログ)
p4 DBのトランザクションログ(以下、TRNログ)を調べれば、更新時刻やどのDBアカウントによる更新なのかがわかるはずだ
よって、DBログは単なるアクセスログだから、選択肢中の(ア)しか記録されない。
TRNログは 更新時刻=ア、更新=エ、は入っているはず。
でもって、通常は更新種別だけでなく、どのテーブルに更新したかが
記録されないとトランザクションログの意味を成さないから、ウも入っている。
よって、解答は
TRN:イ
DB:イ、ウ、エ
である。
午後U(問2)はだめそうだ、、模範解答みると正解率60%くらい。 秋のNWがんばります。
午後2(問2) itec採点で70%。。。 午後2で半分しか通過できないと考えると70%はだめかも。 しかも記述で減点されるともっと下がるwww
今回のセキュリティってソフ開より簡単に感じたんだが。 きっとボーダラインは高いのだろう。 もうあきらめて秋のNW頑張ります。
相対的に決まるものなのか? >>ボーダーライン
341 :
333 :2008/04/24(木) 00:15:55
いあ、否定してる訳じゃないんだけどさ、 「アクセスログだから、選択肢中の(ア)しか記録されない」 とか、 「入っているはず。」 とか、やぱ、その、主観入るよね?って話なのさ。
342 :
336 :2008/04/24(木) 00:25:30
>>341 たしかに問題が糞なのは同意
ただまぁ、普通にDBのアクセスログと言う場合は更新内容までは記録しないし、
トランザクションログはトランザクションの内容が記録されるわけだから、
常識だともいえるのでは?
343 :
名無し検定1級さん :2008/04/24(木) 00:30:37
344 :
名無し検定1級さん :2008/04/24(木) 00:31:06
こんにちは、ピカです。 今日までテクニカルエンジニア・ネットワークの試験勉強お疲 れ様です。 今まで色々と学んできましたが、覚えるにあたりネットワーク に興味を持つことではないでしょうか? ピカも色々と勉強してきましたが、ネットワークに興味を持つ ことで、頭の中にすんなり入るのではないかと思います。 試験に興味を持つことは大変難しいことだとピカは思っています。 しかし、何らかの動機でネットワークに興味を持てば、覚える のもすんなりと行くと思います。 ネットワークに興味を持つことで、覚えるのも早くなるのでは ないかとピカは思いました。 経験上、ネットワークに興味を持つことが近道。「好きこそもの の上手なれ」という諺もあるとおり、ネットワークに興味を持ち ましょう。 これからもピカが気づいたことを掲載していきます。「こんなの 当たり前だよう」ということもあるかと思いますが、皆さんと 一緒に頑張って行きたいと思います
345 :
名無し検定1級さん :2008/04/24(木) 00:31:44
<情報セキュリティ・・・その9> 情報セキュリティ対策は、情報の機密性、本人認証やメッセージに代表されるほかに情報資源に対するアクセス制御や監視技術などが必要です。 (1)アクセス制御 ファイアーフォールで行うパケットフィルタリングやOSなどで設定されるアクセス制御などの考え方を理解することです。 (2)監視技術 不正侵入の経路の分析や、どのような被害を受けたかの分析を行うためのログ監視が必要となってきます。 更に、データベースでは情報の蓄積したものであり、情報の漏えいなどは、データベースに不正侵入されたことによってもたらす被害です。 そこで、データベースには必要な権限が与えられた者だけが正規の手順によって、そのアクセスと許可される仕組みを構築することが必要となってきます。 ピカもまだまた勉強中ですが、多少なりとも情報セキュリティについて記載致しました。
346 :
名無し検定1級さん :2008/04/24(木) 00:32:18
こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう こんなの 当たり前だよう ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール ファイアーフォール
347 :
333 :2008/04/24(木) 00:32:30
>>336 ふむ。うん。そうっちゃそうか。ありがとう。
そうなるとその辺全部×だなぁ。6割ちょいくらいだ俺。
配点パターンどんなもんだろうね。
348 :
333 :2008/04/24(木) 00:43:57
349 :
336 :2008/04/24(木) 00:44:55
>>347 たださぁ、アクセスログは微妙なんだよね。
なぜかって、Oracleの場合、Audit Trail(監査ログ)で出力するログを
アクセスログともいうような気がするから。
この問題は糞問っつーことで、全員正解。俺が許す!
うあああ過去ろぐで合格者の午後2のスコアと自己採点がすげーーー 【自己採点】午前:41/55(74%) 午後I:問1 2 4 (68〜76%) 午後II:問1 (80〜87%) (TACの解答例で採点) 【成績照会】午前:655 午後I:680 午後II:620 【自己採点】午前:7割後半、午後T:62%、午後U:75% 【成績照会】午前:6xx点、午後T(問234):610点くらい、午後U(問2):630点くらい 【自己採点】午前:47/55、午後T:70%、午後U:80% 【成績照会】午前:700点、午後T(問234):705点、午後U(問1):675点
最低でも7割はいるってことだな。。。
352 :
名無し検定1級さん :2008/04/24(木) 01:03:04
>>349 あんまDBくわしくないから、良い事言えんけど、
「ログなんて設定次第で、細かく出せるんちゃうの?」
と思っている俺モイル
>この問題は糞問っつーことで、全員正解。俺が許す!
(・∀・)ソレダ
あざーっす!
問2 設問1 (1)a:ダイジェスト [4点] (2)ネットワークを流れるデータは暗号化されないから [8点] 設問2 (1)b:オ c:エ [3点×2=6点] (2)共通IDと個々の情報システムとのアクセス可否の対応付け [10点] (3)共通IDとパスワードが漏えいすると、共通IDに許可された複数の情報システムに不正アクセスされるというリスク [15点] 設問3 (1)SSO機能を提供するサーバの障害などによって、学園内のすべての情報誌システムが利用できなくなるというリスク [15点] (2)ブラウザは、ドメイン名が異なるサーバにはクッキーを送信しないから。 [12点] 設問4 (1)d:オ e:カ f:キ g:ア [3点×4=12点] (2)脅威:不正な認証サーバに接続されるという脅威 [8点] 被害:不正なサーバに利用者IDやパスワードを盗まれる [8点] 設問5 (1)ア:利用者の利便性を向上する イ:運用コストを低減する(順不同) [8点×2=12点] (2)学生の出席管理や入退室管理などに利用する可能性があるから [10点] /120満点 素点70=スコア600
354 :
名無し検定1級さん :2008/04/24(木) 01:48:10
お、配点キター 出来れば問1もおねがいしまーす
アイテックの解答は納得できないから無視しよう。
午前、午後1、午後2 全部7割は行ってる。。。 ( ;゚Д゚)こんどこそ受かった!?
>>306 午後II 問1の最後の問題で、
・マニュアル(手順)の作成
・緊急時の連絡体制
以外の解答書いた人いる?
おれ、ITECの解答と似てるからしんぱいなんだよなー ^^;
358 :
357 :2008/04/24(木) 02:05:54
306は関係なし。スマソ。
ログをちゃんと保存する って書いたけどiTECのほうがあってる気がする。
360 :
357 :2008/04/24(木) 02:39:06
Thanks
>>359 解答がどうもテクセっぽくなくて、どっちかってーとセキュアドっぽいから...。
テクセ初めて受けたんだけど、そーいうもんなのかな。
さて、明日も仕事だ。寝るっす Zzz...
って、今日じゃねーか。
改修もかなり悩んだなぁ… Webアプリ側で出力すれば情報が取れるとも思ったんだが 一回の要求で、かなりの数のテーブルを更新する場合を考えると SQL毎にログを出力してるとかなり大変な事に… DBサーバーへの更新要求は全てプロシージャ化すれば ログ出力量が押さえられる上 SQLインジェクション対応にもなるなぁ… とするとWebサーバーが複数台構成の場合にログファイルが 分散され分析が、ちと手間になる事を考えると 負荷状況によってはプロシージャ側でログを取るのもありかな… とか考えててると絶対文字数タンネ〜ぞと思い 「サーバーが標準で持ってるログに頼らず システムに最適化されたログを出力する」 と書いたが 利用者IDって単語を含めた 方が良かったのかとも今は思う…
認証後は正規のユーザでなくとも全てのシステムにアクセスできるというなりすましのリスク
>>9 のだけど、俺もこんな感じに書いた・・ IDとパスワードが漏えいすると、まで書かなきゃダメかなぁ?
>>362 俺は「認証を破られると」って書いてしまった…
>>361 システムに最適化されたログ、、ってずるくない? ww
ところでログの出力をSPで行う場合、更新要求だけじゃだめだよね。
SQL Injection は更新だけじゃなく、参照でも起こるのだから。
で、試験対応の答えとしては、前問の「不足しているログ」の選択肢の
項目をすべて含んだ感じで、
「日時、利用者ID、テーブル、処理内容を含むログを出力するように改修する」
のが一番じゃないかなぁ。
これは、SPで出そうが、アプリケーションで出そうが、どっちでもいいと思う。
ちなみに内部統制がらみで、すべてのSQL文や処理内容をアプリ側で書き出すのは、
最近では結構普通にやるようになってきていますよ。
午後1の配点予想ってどっか出てる?
366 :
名無し検定1級さん :2008/04/24(木) 12:33:14
>>364 たしかに参照系もだね。解答書いた時は、お〜スゲー汎用的www
具体的な対応策は情報が少ないから書けないし
これなら漠然とした条件にマッチした解釈してくれるな〜
オレサマNiceと思ったw
漠然とした質問には、
漠然とした回答となる
これは自然な流れなのさ〜
でも出題側の空気を読んでないと判断されたら×だろうなぁ…
こんな所でもKYってコエエエ…
368 :
364 :2008/04/24(木) 12:50:11
>>367 そーいや、解答用紙に「KY減点」という欄があったなー。(うそうそ)
ところで汎用的だけどもっといい答えの例:
「どんな情報がログに必要なのかを精査しなおして、システムとしてその操作ログを出力する」
ってのはどーでしょ。
もしくは
「きちんとしたセキュリティ知識・スキルのあるSIerに全面改修を依頼する」
とか www
これで脆弱性があれば、SIerの責任にできるから、リスク転嫁にもなるぞ!!
ま、こりゃ×にされるだろーけど・・・
キター! めんどーだから、午後II 問1で iTECと違うところだけ紹介 ●問1 設問2 (4) 付与権限の異なる複数のDBアカウントを作成し、プログラムの機能に合う権限のDBアカウントを使い分け 設問3 (2) TRN イ , DB イ、エ 改修:各CGIプログラムを改修し、実行日時、利用者ID、パラメータ、SQL文、実行結果等をログに書き出す。 (3)「状況把握や原因調査のための技術的な対応手順の策定」「社内、利害関係者、監督官庁等への連絡体制の整備」
ログのところは、判断分かれましたね。 DBログにテーブル名までは書かれている、と判断したようです。 改修内容は私の解答に近い。てか、これが正解でしょー。 最後の対策については、iTECと同じような意味だけど、テクブレの解答は 一つ目は技術的なところに視点をおき、もうひとつは管理面での視点に してますね。 iTECよりだいぶ考え込まれたかんじ。
TRNログやDBログは規格が決まってるわけではないから、 文章から読み取るしかないわけで、アイテックの解答は 間違ってると思うよ。
あ、TRNログは参照(SELECT)は出力されないぞ。 ツーことは、TRNログに不足しているのは、ア、イ、ウ、エ の全部! てな引っ掛けじゃないだろうな・・・。 まぁ、ここが×になってもたいした影響ないだろう...
解答に自信あって落ちたヤシは、 IPA的にKY認定なw 単に文章力が無い場合も考えられるが 文章力が無い事に気付いて無い時点で…
375 :
名無し検定1級さん :2008/04/24(木) 17:01:01
TACの解答でたぞ。 かなりまとも。 午後1問3と午後2問1は見てないからしらね。
376 :
336 :2008/04/24(木) 17:19:30
TACの午後II問1 TRN,DBのログはおれのと同じだった。 他も午後I含め、だいたいおれの解答と同じで安心したー。 あと、最後の対策の「訓練」は、いい答えだね。 文の構成もしっかりしてるし、やっぱTACが一番いい出来か。
午後I 94/150 午後II 127/200じゃ無理か…
>>377 午後I は大丈夫じゃね?
午後II はギリ600かどうかってとこだと思うが・・・
>>TAC 問2−設問2 (2) > Webサーバでは、ACKパケットを受け取って接続開始処理が完了した時点でアクセスログが記録されるから これ、ダウト。 少なくとも Apache はセッション完了しないとログ記録されないみたい。 telnet で80番ポートにつないで C-] q ってやってもログは残らない。 このとき tcpdump でパケット見るとちゃんと ACK は来てる(あたりまえだけど)。
380 :
名無し検定1級さん :2008/04/24(木) 18:28:51
午後のボーダーラインなんだけど6割取れてればいいの?受験経験のある人教えて。 やっぱり難易度によりけりだから誰にもわからないのかなあ。
TAC、午後2のifconfigのパイプ抜けてるのはどうなんだ。 ログのやつは意見分かれすぎっすなー。どれが正しいのかでボーダー超えるかどうかが決まりそうだw
>>381 あ、ほんとだ! パイプ抜けてる。
一番重要なとこじゃん!
>>379 たしかに、ACKもらっただけじゃログには出ないよね。
おれ、なんて書いたかなぁ。
SYNパケット受信のみではHTTPのセッションが開始されておらずログ出力されないから
な感じだったかな。
全体的に、答えの方針としてはほぼ当たってるんだけど、いろんなところで減点されていそう。
TAC自己採点、甘く採点して午後T、Uとも75%くらいか… 毎回受かってる人って模範解答と結構そっくりになるんですかね? いいまわしとか考慮してくれるかな?
意味が合っていれば大丈夫かと。セキュアドの時は模範と全然違ってたけど受かったし。 あとは、キーになる単語が入ってるかどうかとか。
TACの見ながら点数をつけてたら午後2 81/200になってドッキリした。200じゃぁねぇよ!
アイテックもTACも納得いかない。 問題も変だが、解答も変。 実務経験無い奴の解答だよな。
>>387 実務経験ないだろうけど、おおよそ教科書的ではあるのでは?
これはあくまで試験だから。
実務じゃそんな予算ねーよとか現実言ったら、試験になんないwww
実務はもっとレベル低いYo!!
>>384 毎回うかってるって、んな何回も受けるかよっ!
と、一瞬おもた
3回で終わりだろ。 そもそもセキュリティは変化激しい世界なんで、これ受かってても意味がない気がしてきた。
>>381 いまさらだが…
パイプなしのTACの解答だとバイナリが表示されて、攻撃者がブラクラくらうかもなー
>>391 来年はセキュアドと統合されて、技術しか知らない人はむずくなるかもなー
おれセキュアド持ってるんだが、今年受かってたら来年は午前1、2と午後1、2免除してください。
つまり、受験料払うだけ…
午後Uの1−3−2で、「利用者IDを渡し、DBログに記録する」って何だ? DBログって、DBMSの設定で出力するもんじゃないのか。 ユーザが書き出したら、DBログぢゃなくてアプリログだろ?
395 :
名無し検定1級さん :2008/04/24(木) 21:23:56
ログのトコ全部×だとして、Tac配点で140点。 救済措置されないと厳しいなぁ。
>>394 設定だけじゃどうがんばっても利用者IDはログには出ん。
まぁアイテックの解答は糞だが。
>>396 現実的には、追跡するものだろ?
DBMSのログ出力プログラムまで書き換えるなんてできないから、発想しない。
398 :
名無し検定1級さん :2008/04/24(木) 21:50:15
午後2 150だたが今回は諦めた。また来年アイマショウ
昨秋のセキュアドで午後Uの厳しさを知ったからなぁ… 未だに何で落ちたのか分らんし…orz
そんなに午後IIって判定厳しいの?
少し厳しく採点して 午後1:65% 午後2:80% いけるかどうか…
TAC配点を基準に、3つの解答のまともなのを選抜。 かつ、午後II問1の ../../bin/ifconfig| を ;/bin/ifconfig| としたのを採点官が×にしちゃい、DBログTRNログも 念のため全部×にして最も厳しく採点...。 午後I: 問1,2,4 112/150= 74% 午後II: 問1 170/200= 85% てとこか。 なんとかなればいいが。
なんかまた今年も午後II595点の予感がしてきた
おれも…、昨秋と出来具合が同じに感じる…
405 :
名無し検定1級さん :2008/04/24(木) 22:34:58
>>402 設問1(2) 10点
設問3 (2) 不足している情報完答 10点x2
で丁度30点なんだけども、170点ってこたぁ、それ以外全部あってるのか。すげぇなおまい。
午前:48/55
午後I: 問1,2,4 91/150= 60%
午後II: 問2 152/200= 76%
初受験なんですが厳しいですかね。
>>403 どのくらいできたんですか?
>>404 昨秋はスコアどのくらいでした?
408 :
名無し検定1級さん :2008/04/24(木) 22:42:09
去年午後2で落ちたやさしいひと 午後1、午後2の自己採点とスコアを教えてん
>>405 うん、午後IIの最後の「対策」は、
・インシデント発生時の手順策定
・緊急時連絡体制・エスカレーションフローの確立
とか書いたので、そこで減点されなければほかはだいじょぶだとおもう。
いちおー本業だから、この辺がわからんと仕事できんのよね...
410 :
名無し検定1級さん :2008/04/24(木) 22:48:35
420 :狩野 英孝:2008/04/24(木) 22:31:09
スタッフゥー!! スタッフゥー!!
421 :名無し検定1級さん:2008/04/24(木) 22:47:49
>>420 それをいうなら
スタッ「フゥー」!! スタッ「フゥー」!!
自己採点75% 点数570…orz
412 :
名無し検定1級さん :2008/04/24(木) 22:51:25
出来てると思うと 590とか 595とか ほとんどの人が、この値wwwww
>>405 あぁ、それと...
午後Iの問1設問2(2)で、エ、イの順番とりちがえたのがイタイ。
問題に「[b]方式は社内のメールソフトが対応していません」て
書いてあるのに、読んだ記憶が全く無い....
414 :
名無し検定1級さん :2008/04/24(木) 22:54:25
>>412 経験ある。あと午後1600ぎりで、午後2でガツンと落すとか。
そういや、午後I問4のパスワードルールだけど、、 ・辞書に載っているような単語の使用禁止 って、だめかな。 そういうチェックできるOSあるはずなんだが。
俺も去年の午後1で585点だった。 あの回答内容でなぜ585だったのか不思議だ。
417 :
名無し検定1級さん :2008/04/24(木) 23:05:29
採点者が変われば、結果も変わるんだろうなwwww
去年は午後1が自己採点53〜70%で725点、 午後2が35〜60%で560点。 ちなみに去年の午後2は問1選択で、 その2.1.と3.は見当はずれのことを答えたので多分0点、 超簡単な1.も落としています(間違いなく0点)。 確実に合っているのは4.だけで、 ほかは部分点しだい、という状態でした。
午後II - 問1 - 設問2 - (3)でウと答えてしまったのは 高木先生の文章読みすぎか...。
420 :
名無し検定1級さん :2008/04/24(木) 23:12:03
参考までに去年のセキュアドだけど、 午後1が45%くらいで 午後2が90%の自己採点だったけど スコアは午後1が615午後2が610だった。 午後1はぬるくて午後2が厳しく採点されるんじゃないのかな? 情報処理試験は結果が出るまでほんとわからんね。
あり? TACの解答で午後I問1設問3(2) おかしくない? 自分自身を自動的にアップデート? この手のウイルスは、メタモーフィックウイルス(感染のたびに自分自身の内容を書き換える)と、 ポリモーフィックウイルス(暗号化する)の2つだと思うんだが。 なお、ポリモーフィックウイルスは暗号・復号機能部分は暗号化できないから、 実はパターンマッチで見つかる。 んー、ダウトだな。 ちなみにおれの答えは「自分自身の内容を動的に変化させる」なのだが・・・
423 :
名無し検定1級さん :2008/04/24(木) 23:14:52
あー。もう俺33だからこの状況に堪えられません。しばらくこのスレを離れます。
>>422 おれも『定期的に自身のバイナリを変更する』にしちゃった。
>>423 午前が33なのか年齢が33なのか、どっちなんだい?
>>421 だめだ。OSには無いかも。
昔使ったソフトにそういう機能があったのだが。
辞書ファイルを作った記憶が蘇って、つい...
>>423 ふんっ、おれなんか35(歳)だいっ!
426 :
423 :2008/04/24(木) 23:25:29
>>424 FE(H14),SW(H17),DB(H19),NW(H19)持ちの33しゃいでしゅ!
>>426 賞金稼ぎじゃの〜 ^^
そういうおれも、
初アド、2種、1種、NW、SUで結構稼いでるけど。
20代のうちに高度区分何かしら欲しいなぁ…orz
33しゃいでしゅ! 33しゃいでしゅ! 33しゃいでしゅ! 33しゃいでしゅ! 33しゃいでしゅ! 33しゃいでしゅ! 33しゃいでしゅ! 33しゃいでしゅ! 33しゃいでしゅ! 33しゃいでしゅ!
うーん、ソルトの問題は、 「事前にソルトを知ることができず、パスワードとハッシュ値のテーブルを事前に作れないため」 とかしないといけないのかな... 「ソルトを知ることができないので、パスワードを特定できるハッシュ値を求められないから」 にしちゃったよ。 部分点でいいからくれないかなぁ。 ココを半分もらえれば、午後Iは80%行くのだが...
>>430 おぉー、thanks!!
そうか、pamで設定できたんだ。
最近マイクソソフトばかり触ってるので忘れてた。
ちなみにWinには無いとおもう。
んー、あとは採点官が○くれるかどうか、かな
>>431 わかってないのか、国語力が悲しいほど低いのかどっちなんだおい?
>>433 ソルトはランダムに作られ、パスワードファイルに書かれてる。
攻撃者は、パスワードファイルを入手しない限り、対応テーブルを作れない。
なので、
>>431 の 事前にソルトを知ることができず.... でいいんじゃねーの?
要は、事前にテーブル作って早く解析する手法をできないようにするためでしょ、この場合のソルトは。
436 :
名無し検定1級さん :2008/04/25(金) 00:52:33
加齢臭、すごかったな。 年齢制限が必要かもしれん、30歳未満でどう。
437 :
名無し検定1級さん :2008/04/25(金) 01:50:41
↑頭弱そう( ´,_ゝ`)プッ
30未満限定にしたら合格率下がりそうな気がするけどな。 技術だけ知ってても午後問はクリアできなさそう。 ある程度の実務経験無いと難しい気がするんだよね。 ま、おれは30未満なわけだがw
俺も ;/bin/ifconfig| なんだよなー、どうなるもんかの〜
440 :
名無し検定1級さん :2008/04/25(金) 03:05:24
午後は両方とも7割程度だと思うが、 部分点や減点でどうなるかわからん。 去年のテクネは、厳しめの自己採点で65%、60%だったけど合格してた。 600と610なので紙一重合格だったが。
441 :
名無し検定1級さん :2008/04/25(金) 03:06:48
なんつーか、言葉尻を捕らえるようなくだらない試験だな ここ居る奴らの半分くらいは頭の中では正解をイメージできているんだろうが それを文章に落とし込む段階で、過不足なく的確な答えを書くことが出来なくて落としてる 今回の問題も簡単すぎて結局、技術的な理解の深さではなく 国語能力が問われる形になった。 なんとかならないかねぇ・・・
去年のテクネが自己採点で 午後1が50%ちょい 午後2が80%くらいだったんだが 結果は 午後1が690点 午後2が595点 でおちた。 どこをどうやったら595点になるんだよ。って思ったうえに ボロボロだった午後1がなぜか700点弱だし ちゃんと採点してんのか!?っておもった
444 :
名無し検定1級さん :2008/04/25(金) 07:38:30
>>439 お、仲間がいた
実際これでコマンドインジェクションできるわけだからねぇ。
この解答が結構あれば○になるかも。
今回はあきらめた…、秋のセキュアドに向けて頑張るよ… お前ら受かってるといいな…orz
447 :
9 :2008/04/25(金) 08:33:13
448 :
8 :2008/04/25(金) 09:29:17
450 :
名無し検定1級さん :2008/04/25(金) 16:08:04
こんにちは、ピカです。 今日はスパニングツリーについてお話します。 スパニングツリーはループ(円環)状に形成されたネットワーク 内で、データが永遠に循環するものを防止するための制御方法の 一つです。 与えられた優先順位を元に、ブリッジ間でBPDUと呼ばれる制御 情報をやり取りして、普段使う経路を一つ設定し、それ以外の経路 は障害時の迂回経路として設定される。 これによって、物理的にループを形成しているネットワークであっ ても、データがループの中を巡り続ける状態を防ぐことができます。 如何でしょうか?毎日用語ばかりでつまらないかもしれません。 しかし、用語の意味合いを分かっていないと、午前問題だけでなく、 午後T問題も分からない状態になりかねません。 辛抱も必要かと思います。自分を信じて先に進みましょう。
451 :
名無し検定1級さん :2008/04/25(金) 17:40:23
こんにちは、ピカです。 今日はスパニングツリーについてお話します。 スパニングツリーはループ(円環)状に形成されたネットワーク 内で、データが永遠に循環するものを防止するための制御方法の 一つです。 与えられた優先順位を元に、ブリッジ間でBPDUと呼ばれる制御 情報をやり取りして、普段使う経路を一つ設定し、それ以外の経路 は障害時の迂回経路として設定される。 これによって、物理的にループを形成しているネットワークであっ ても、データがループの中を巡り続ける状態を防ぐことができます。 如何でしょうか?毎日用語ばかりでつまらないかもしれません。 しかし、用語の意味合いを分かっていないと、午前問題だけでなく、 午後T問題も分からない状態になりかねません。 辛抱も必要かと思います。自分を信じて先に進みましょう。
452 :
名無し検定1級さん :2008/04/25(金) 19:46:05
453 :
名無し検定1級さん :2008/04/25(金) 20:18:44
大分落ち着いてきたな。
諦めムード
455 :
名無し検定1級さん :2008/04/25(金) 20:32:29
なぁなぁ、自己採点してズタボロで、IPA側の採点が適当で合格ってあるの? 採点しているのは、やはりバイトなんだろうか…
456 :
名無し検定1級さん :2008/04/25(金) 21:08:00
>>455 あると思う。去年のテクネがそうだった。
457 :
名無し検定1級さん :2008/04/25(金) 21:12:52
さすがにバイトはないだろ 最低限この試験の合格レベルの奴がやってると思う
458 :
名無し検定1級さん :2008/04/25(金) 21:33:23
459 :
名無し検定1級さん :2008/04/25(金) 21:40:20
試験後の週末ってなんともいえない気持ちになるなあ
460 :
377 :2008/04/25(金) 22:09:21
潔く諦めるか…
>>377 自分午後T、Uとも75%くらいですけどもう諦めました…
釣りでもなんでもなしに…(´・ω・`)
462 :
名無し検定1級さん :2008/04/25(金) 22:23:39
オマイラ、何だかんだでできてるだろw 俺なんかチンプンカンプンな解答で オワタ\(^O^)/
いいか〜バイト君 君達は一切判断しなくていいんだ ここの解答には、このキーワード入ってたら○ 入っていなければ× 文脈なんて判断しなくていいんだから簡単だろw んじゃ採点ヨロwww
合格できると嬉しいけど、 こんな問題で受かって信頼されるかな?
易化した大学試験で東大合格しても誰も文句いわん。 要点はこの資格が社会的にどういう評価を受けているかという事。 って合格発表もまだだろ!今そんな考えは皮算用だ!
466 :
377 :2008/04/25(金) 22:56:43
467 :
名無し検定1級さん :2008/04/25(金) 23:32:03
468 :
名無し検定1級さん :2008/04/26(土) 00:30:04
いざ解答が出てみると けっこうまちがえてるなw
469 :
名無し検定1級さん :2008/04/26(土) 00:30:35
奇跡が起こるように仏壇に祈った俺…徹夜でいったおかげで頭が回らんかった
470 :
名無し検定1級さん :2008/04/26(土) 01:15:38
採点官にバイトなんて雇うかよ。 キーワードが入ってるかOCRでチェックするだけだろ。
受かってたら会社から10万もらえるからなんとか受かっててくれ〜
>>408 去年の書き込みを引っ張り出してきたぞ。
> 午前 74.54%
> 午後I
> ITEC 65.33%
> TAC 66.66%
> 午後II
> ITEC 90%
> TAC 90%
確か午後2が580だった。
おれもセキュアド午後29割できたと思って安心してたら 490点だったぜ
9割ってどんな採点?明日はTDL123だぁ。
476 :
名無し検定1級さん :2008/04/26(土) 09:23:20
>午後2問1 >設問3 (1) C課長の許可なし、4名で共有 この解答が多いけど、 問題文の3ページの「DBサーバのアクセスログが収集されていない」 は含まれないのかな? E君の証言の文脈を見ると 〜DBログが収集されていないので確認できない。 "さらに" C課長の許可なし〜4名でアカウント共用 "も"分かった。 "これら"の運用状況は改善する必要がある。 となっているから、「これら」は「さらに」の前後を 指していて、それが解答じゃないかと思ったのよ。 実際、問題文ではDBログが無いから調査が難航した訳だし。 ・DBログを収集していない。 ・C課長の許可なし、かつ1つアカウントを使いまわし と答えた。
>>476 俺も最初そう考えたが、ログとってなかったのは開発時の問題だと思ってやめた…
478 :
名無し検定1級さん :2008/04/26(土) 12:31:45
ヴ
問1選んだ時点で糸冬
480 :
名無し検定1級さん :2008/04/26(土) 12:50:38
>>442 周りがよく知ってる人間しかいないとこで働くなら
日本語が多少不自由でも構わんけど、
よく分かんない人にも説明できるくらいの日本語力は必要だと思う。
資格って、それを持ってない人の判断基準になるためのものだし
いろんなブログみてると合格を確信している人が多い。 これは結果が楽しみですな。たぶんボーダ高いと思う。 こんな合格者がでたらシスアドなみになってしまう。
ボーダーラインどのくらいだと思う?
わざわざブログで試験のこと書いてる奴→やる気ある奴→できる奴多い
484 :
名無し検定1級さん :2008/04/26(土) 14:23:50
>>481 社会調査の授業で
教授「その道路での交通事故件数は本当に多いのですか?」
バカ「はい。僕もこの間事故に遭いました。僕の友達も前に・・・」
485 :
名無し検定1級さん :2008/04/26(土) 15:42:28
逆に午後2で点取れてないと思っていたのに 受かったって人はいるのかな?
題意を読取り、的確に記述できたか? という視点で採点してみろよ そんな感じで書いたじゃだめですから
>>484 そもそも記述問題の基礎がだめなやつ多杉だから。
489 :
名無し検定1級さん :2008/04/26(土) 17:23:10
490 :
名無し検定1級さん :2008/04/26(土) 18:29:46
491 :
377 :2008/04/26(土) 18:32:39
492 :
名無し検定1級さん :2008/04/26(土) 20:20:12
諦めというより要らない資格だよこれ。
資格としてはいらないけど うちの会社では高度資格は課長になる必要条件なのよね
494 :
名無し検定1級さん :2008/04/26(土) 20:31:31
495 :
名無し検定1級さん :2008/04/26(土) 20:37:43
>>455 @まず午前TはOMR判断で半分以上はけづられるから数的負担は軽減されます。
Aマニュアルにあるとおり採点されます。ただし、ボーダーラインの点数の人は
再度、複数の採点者の間で午後Uの採点に進めるかの検討がなされます。
B午後Uの採点についてはAと変わりません。再検討の部分が合格かどうかだけです。
496 :
名無し検定1級さん :2008/04/26(土) 20:55:32
ネットワークやデータベースの設定もできなければ、プログラムもPerlくらいしかできなくても、 合格できるよな。 そういう人間がセキュリティ担当になって、自分もできないプログラム改修要求するんだろな。
498 :
名無し検定1級さん :2008/04/26(土) 21:11:13
>>495 以前ITECの講師の人が教えてくれたんだけど(昔採点官やってたらしい)、
午後の筆記問題は、キーワード点と内容点っていうので採点されるんだって。
解答に対して、あらかじめ決められていたキーワードが入っていれば1個何点で50%、
そして内容が題意に即していれば50%なんだそうです。
なので、答えが全然わからなくても、何でもいいからそれっぽい用語を並べておけって言われた。
ぶっちゃけ、文章が日本語になっていなくても、キーワード点はシステマティックに入るのだと。
私はテクネを受験したとき
H14では午後でレイヤ3スイッチが出て、実はそれが何なのか当時の私は知らなかった。
でも教えられたとおりに解答作ったら合格してしまいました。
ITECの中の人ありがとー。そして他の受験者のみなさんごめんなさい。
よく「800点満点で600以上で合格」とかいう話を聞くけど、実際のところどうなんでしょう? それと、なーんで800点満点なのでしょうね?
>>498 っつーと、逆に本来は正解であったとしても、キーワードが
合ってなければ満点にはならない、ってことか...。
納得いかんなー
おれキーワード入れたかなぁ。。。 内容重視の解答してたかもなぁ
キーワード入れずにしっかりした答案を書くほうが難しいだろ?
503 :
495 :2008/04/27(日) 05:17:19
えらく駄目駄目でわかりづらい文章書いてしまった。
訂正な!
>>455 @まず午前はOMR判断で半分以上は落とされるから午後採点の人数的負
担は軽減されます。
A午後Iはマニュアル(採点者に配られる)にあるとおり採点されます。
ただし、ボーダーラインの点数の人は 再度、複数の採点者の間で午後
Uの採点に進めるかどうかの検討がなされます。
B午後Uの採点についてはAと変わりません。再検討の部分が合格か不合
格かと、いうだけです。
Cそんでもってだいたい12.5%前後に合格率を落ち着かせるわけ
少しでもネットワークかじったことがある人で時間ないが合格したい人にぶっ
ちゃけるけど、テクネ(過去5年分)とテクセ(これは2年分しかないが)
セキュアド(過去5年分)の午後の記述解答、丸暗記しといてみ、結構使える
ぞ、
504 :
名無し検定1級さん :2008/04/27(日) 11:50:03
>>503 これはテクネやセキュアドを受験する場合にも通用するのか?
>>503 ボーダーラインの扱いと合格率は、自分で想像したんだろうけど、
結果から見て間違ってると思うよ。
そのほかは、公表されてることだ。
三割ぐらいは国語の試験なんだよねえ
午前の問1からいきなり引っかかったやつ多いだろ?
511 :
名無し検定1級さん :2008/04/27(日) 13:25:24
ノシ
>>509 午前問1ってなんだっけ?
面倒だから後回しにした気がする。
514 :
名無し検定1級さん :2008/04/27(日) 14:23:20
>>504 使えるよ 時間のないときの苦肉の策だが・・・
基本知識があれば答えにつまった時にいいよ
解答を丸暗記しとくのは英語のイディオム覚えるようなもんだ
技術○論社の問題集にもこのことは書かれていた
>>513 第一問目にこれだったから意表つかれたが、時系列でマス目うめてったら
答え出たよ
>>515 ,516
あぁ、そんなのもあったっけ。
それ系は最初から捨てるつもりで後回しにして、最後に解いた。
あせると後に影響するから。
>>518 かしこいやり方だね わかんないものに粘着しないで後回し
これって時間が限られてる試験では鉄則!
>>519 午前の専門系はたいてい簡単だから…。それで7割いけば、後回しにした3割の半分当たれば8割5分いけるし。
それと午後も最初に全部の記述の答えを考えてから、どれを選択するか決める。
問題読むだけじゃ、後で「あっちのほうが簡単だった」となりかねないから。
521 :
名無し検定1級さん :2008/04/27(日) 15:34:33
午後は解答用紙配られた段階で、各問題の解答欄の数の多い問題を選択した。 いろいろ問題はあるが、問題数が多いほど穴(失点)が少ないと考えたよ。
522 :
名無し検定1級さん :2008/04/27(日) 15:35:19
>>520 おれ午前は39問か40問は正解したんだがこれって午前パスできるの?
524 :
名無し検定1級さん :2008/04/27(日) 15:53:34
午前出来ない理由がわからん。知識問題あんまりないよね?
誰か教えてください。 午後T 問1 設問1(3) の問題なんですが ネットワークアナライザの設置箇所って p では駄目なのですか。問題を読むと A社から迷惑メールが送信 となってますので社内LAN、DMZを含めたエリ アからの送信と考えられます。 それとFWでの通信変換の前提がNATであってNAPTではありません。 FWの設定ミスが考えられるとすると r にネットワークアナライザを設置する とDMZの通信が把握できません。どうなんでしょうか。 pにネットワークアナライザを設置すると全パケットをキャプチャしなければな らず負荷や取りこぼしは考えられ、適切な設置を r とすることも可とは考えら れますがますが、NAT という前提で、FW の設定に問題ありと考えれば p でもあながち間違いではないと思うのですが・・・・
527 :
526 :2008/04/27(日) 18:14:57
補足 FWでの通信変換の前提がNATであってNAPT と言うことはポートの変換 がないため、よりA社からの送信を詳細に把握するには p の方が良いのではない かと考えたのです。 問題に前提とする条件にあいまいなとことがあるような気がするのですがいかがで しょうか。
528 :
9 :2008/04/27(日) 18:26:03
その上でY主任が「社内LAN上のボットを早急に追跡しなければなりません」て書いてんだろボケ(ノ∀`) > FWの設定ミスが考えられるとすると どうやったらこんな危険な妄想ができるんだよw 何も信じられないんだったら問題解けねーだろ(ノ∀`) おまえ疑い深すぎて試験解くとか向いてねーから(ノ∀`)ノ≡ノ
あの問題はY主任がはなからボット以外の可能性を考えてないのが駄目なんだ 社内クライアントPCのボットだけを探すならrが最適だが ボットかどうかわからない、A社アドレス発の迷惑メールの調査をするなら まずはpだろう。 しかしボットに固執してるY主任が考える最も適切な個所はrだ というわけで解答はrだよ
530 :
名無し検定1級さん :2008/04/27(日) 18:37:01
4ページの上部で、FW 制御ルールを追加してるわけだし(抜けが考えられる からこそ追加したわけだし)危険な妄想とも考えられん気がするがな まあ何だな 理性的な書き込みたのむよ そんな上目線のけんか腰じ ゃ 荒れるだけだよ
531 :
526 :2008/04/27(日) 18:41:31
532 :
名無し検定1級さん :2008/04/27(日) 18:42:49
534 :
526 :2008/04/27(日) 18:47:22
まぁ、JITECの解答出るまで待ちましょうよ… 結局はあそこ次第なんでw
536 :
9 :2008/04/27(日) 19:18:11
>>531 呆れた・・自分が見逃していたはずのY主任の発言を突かれたにもかかわらず、
反応したのは危険な妄想の部分のみかよ
こいつは根本的に終ってるな(ノ∀`)
絶対受からんよこいつw
537 :
530 :2008/04/27(日) 19:25:45
>>536 冷静になれよ けんか腰になるなよ
Fwの設定追加してるってことはFwに抜けがある可能性だってあるってことだろ
そうなりゃ、Fwの危険性を疑うもありだわな
それに すみませんってあやまってるだろ
>>535 いやいや、そのJITECが信念なくフラフラしてるんだから
当落線上にあると思う者は自分の答えが正しいと声高に叫び続けるべきだww
539 :
名無し検定1級さん :2008/04/27(日) 19:34:54
意外と 528 536 がボーダーかなんかで神経質になってるのかな?
>>538 多分、午後の解答は一旦、有識者に閲覧してもらって標準的な解答およびマニ
ュアルを作成すると思う。そうだとするとパブリックコメントとしての叫びと
いう点であなたの考えは正しいような気がする。
>>540 ということは 午後T 問1 設問1(3)が p か? r か?は有識者の意見
次第か。
>>541 多分、そうじゃない でなけりゃ、午前の解答は正式に発表されてんのに
午後を発表しないなんてないよ。いろいろな意見聞いてる段階だろうな
みんな 自分の正しいと思った答えを叫べ! 受かるかもしれんぞ
午後IIの問2 設問2(2) 移行が完了し次第、現行の利用者の情報を削除する みたいな内容じゃ点もらえないの?
部分点はもらえるかもね TACにそれっぽいのが乗ってた おれなんか 移行のためのスケジュール調整 と書いたぞ 部分点もらえるだろか
>>543 データベース関連の権限移行の過去問では、元にある権限を削除してからじゃ
ないと移行前と移行後で一瞬ではあるが二重権限になるから以降前を削除した
後、移行後の権限と登録にしないとセキュリティの弱点をつかれるから駄目
だと書いてあった気がする。 どうなんだろね 部分点もらえそうな・・・
アイテック>>>>>>テクブレ よってp
セキュリティって観点からすると p なんだよね 外に通じる全パケットの通り道だしね ここを押さえないと駄目だと思う。 業務やってれば r に設置はしないな
rが正解のつもりで作成されたんだろうけどねぇ ボット限定にしてもpは調査の手間が多いだけで情報が取れないわけじゃないし 逆にrだと取れない情報が多いから、一台しかないなら取り漏らしのない場所に するべきじゃないのかなあ
FwをNAT設定ってしたのがそもそも間違いのような気がする。 NAPTなら、r で文句でないんだがNATだと p でもつじつま あうんだわ。セキュリティを大きな目っていうか現場の目で 見れば明らかに p なんだよ
セキュリティの試験ならp 国語の試験ならr
混沌としてきたな おれ達でこれだけ割れるんだからな 有識者は一家言持つ人ばかりだろうから、採点検討で内戦状態になったりしてな
普通ならpだなすべての情報をとっておいて、絞り込む。 基本だろ
>>548 あんまりヒント与えると r ってすぐ解答出来ちゃうからぼやかしてたんだろう
けど、今回は出題者はミスしたと思う。これを r が正解にするようだとセキュリ
ティのなんたるかをしらない人が作ったと非難されるだろう。
>>549 勘ぐれば p という解答にしたくてわざとNAPTじゃなくてNATにしたのか
もな そうだとすると相当できる出題者だが(笑)
最初からボットの感染PCが社内LANにあるという前提が問題から 読み取れるのが問題だよな。
556 :
名無し検定1級さん :2008/04/27(日) 21:40:35
池沼の脳内ならp
現実問題としてボットのためだけにアナライザをrに設置するより pに設置した方がなにかともれがなくいいんだがね。
>>556 池沼くん?
誰なの、個人名はやめようよ。最低限のルールは守ろうよ。
559 :
名無し検定1級さん :2008/04/27(日) 21:52:55
↑ググレよ カス
ググってみたよ なるほどな。こう書いてあったよ。 ↓ 精神年齢の低いものほど好んで使用する傾向が見られる
たぶん作成者も今困ってるよ でも解答は無難なpになる気がする
こりゃ p で決まりっぽいな 無難だもん r 選んだ人以外からは 誰からも文句でないしね
Y主任「社内LAN上のボットを早急に追跡しなければなりません」とある。 NATなのでpでOKだが、題意からrでも×にはできない気がする。
痛みわけか 両方とも ○ かな(微嬉)
正解はpだな、でもY主任はきっとrに設置したんだぜ
たったこれだけのことでいろいろ読みあいが出来るなんてなんか囲碁みたい
スペシャル問題 問 Y主任はその後どうなったか。25字以内で答えよ 答 重大なインシデントが発生して解雇になった。
「Y主任はrで十分と思ったが課長に説明するのが面倒なのでpに設置した」
>>568 出題者です。解答の趣旨は理解できますが25文字超えてますよ(笑)
諦めろ。正解はrだ。
大本営発表いつだっけ?
諦めろ。正解はpだ。
解答発表しないといけないから大変だよな
6月10くらいだった希ガス
忘れろ。両方とも正解だ。
>>573 解答発表しないのがいけないよな の間違いだろ?
っていうか午後Tは受かっている臭いから興味ない。 問題は午後Uだ、優しい人に採点当たってくれるといいな…
579 :
9 :2008/04/27(日) 23:53:58
お前ら見苦しいぞよ
>>578 厳しく採点して7割超えていれば午後1は心配ないんだけどね。。。
583 :
名無し検定1級さん :2008/04/28(月) 00:06:04
去年受けてそうだったから、午後T6割、午後U8割できてて 午後Uで落ちた、午後Tは690、午後Uは580
584 :
名無し検定1級さん :2008/04/28(月) 00:24:23
答えは1つだけとは書かれてない。 pとrのどちらか一方を書いても正解かもしれん。 今までの情報処理試験には、そんな回答ないが。
585 :
名無し検定1級さん :2008/04/28(月) 00:27:57
>>583 そうでっか。午後2が7割じゃ期待薄いかも。
午後II公式回答マダー? (・∀・ )っ/凵 ⌒☆チン
今まで情報処理試験のいろんな試験受けてきたけど 午後1はちょっとへまったと思っても通ってることが多い でも午後2はできたと思ってても落ちてることがけっこうある
588 :
名無し検定1級さん :2008/04/28(月) 01:10:07
みてるこっちが恥ずかしくなるような しょうも無い展開だなwwwwwwwwwwwwwwwwww
589 :
名無し検定1級さん :2008/04/28(月) 01:10:47
ひとりのアホが 狂ってるだけだろ
590 :
9 :2008/04/28(月) 08:02:12
アホかpだったら送信元が全部NATでFWになっちまって全然特定できねーだろがw なんのためにFWにNATさせてるなんて書かれてると思ってんだよどんだけバカなんだよ(ノ∀`) その代わりqでも正解だよ(´・∀・)ノ
特定可能だろ、9ってNATのしくみも知らないのか・・・
>>590 NATはIPアドレスの隠蔽には役立つがポートの隠蔽には関与しないよ
この問題で指摘されてるIRCのポート監視なら p がベターだよ
NAT と NAPT の違いわかる?
593 :
9 :2008/04/28(月) 08:15:58
社内のどのPCがボットンしてんのか特定できねーと意味ねーだろバカwwwwwwwwwwwwwww
>>590 NATされたアドレスを特定できないのは外部から見た場合で
社内の管理者ならFWにログインすりゃ対応表が見れる。
>>594 なんでそんなめんどくさいことしなきゃいけないんですか?
>>593 他の問の答えでは
ボットは通信ポートを変化させて自身を隠蔽する
ってことになってるんだから r に設置しても p に設置しても
条件的にはいいんじゃない。 まあ 現場なら間違いなくpだな
594が言ってるように社内でのログとアナライザの時刻調べて挟み撃ちで特定終了だもん
>>596 なんでそんなにめんどくさいことしなくちゃいけないんですか?
598 :
594 :2008/04/28(月) 08:34:02
>>595 なぜ問題文でふれられていないFWのログの話になってしまうかは
ボットが社内LANにいるとする理由が書かれなかった出題の不備だと
思ってます。
>>597 まあ、今回のFWの詳細がわからんが・・・・
通常IPとPORTでフィルタするわな つまり アプリレベルでフィルタしてないって
ことだ
でもって、 r でアナライザかけると DMZ のことは感知しないから問題だわな
でもって結局 p に落ち着くんだな
まあ 何だな 出題者が油断したな
でもFWから内部向けはすべて遮断ですよね? 社内LANから逆コネクションを張るんであればrだけ監視すればよいんじゃないでしょうか? pに設置するとそれだけ余分な仕事が増えるという感じがするんですが?
>>600 DMZのサーバー群がボット感染してないとはどこにも書かれてないんじゃない
>>600 DMZのサーバー群がボット感染してないとはどこにも書かれてないからじゃない
603 :
9 :2008/04/28(月) 08:44:39
DMZのサーバー群がボット感染してるとはどこにも書かれてないんだがwwwwwwwwwwwwwwwwwwwwwwww
9ってこの程度だったの・・・
605 :
9 :2008/04/28(月) 08:46:39
>>601 おまえ出題者の空気読めなさすぎ(ノ∀`)
勝手に独りよがりの答えで満足して、完璧にできたとか言って
後で落ちてたらそんなわけないとか勝手に自信過剰になってるオナニータイプwww
勝手に自己中の人生送ってくれよwwww
606 :
名無し検定1級さん :2008/04/28(月) 08:48:53
607 :
名無し検定1級さん :2008/04/28(月) 08:51:06
>>605 一人よがりもなにもTACとITECで実際 模範解答が割れてますよ。
もう少し皆に受け入れられる書きかたしないと嫌われちゃうぞ。
609 :
名無し検定1級さん :2008/04/28(月) 09:01:52
>>608 いやもう、とっくの昔に嫌われてるからw
相手しないであげてね。
みんな、見えない子に話しかけるのはやめようぜ
>>610 ごめん、ほんと2ちゃん初心者でわからないんだ 昨日から気になってたんだが・・・
見えない子 って どういう意味?
あぼーん設定でNGワードを登録すると、そのNGワードが含まれてるレスが見えなくなる。
ここでいうと9をNGワードに登録すると9のレスが見えなくなる。
だから、"見えない子"って言ってるんだろ。
まぁ、
>>610 は本当は9のレスは見えてるけど、
ネタのつもりで、「見えない子に話しかけるのはやめよう」って言ってるんじゃないかな。
613 :
名無し検定1級さん :2008/04/28(月) 10:14:18
サンクスです
614 :
名無し検定1級さん :2008/04/28(月) 10:16:13
9はきっとボーダーで神経質になってるんだよ
615 :
名無し検定1級さん :2008/04/28(月) 10:19:59
>>606 お前は、資格取得者の能力を保持していない
その為に、資格を返上しろ!!!! 脳タリン!!!
616 :
名無し検定1級さん :2008/04/28(月) 10:21:45
pとか 言ってるヤツは全く問題文を読んでいないなwwwwwwwwwwwwww レベルが低すぎるwwwwwwwwwwwwwwwww
617 :
名無し検定1級さん :2008/04/28(月) 10:28:54
>>616 このままじゃ受かんないよー うえーん(泣)って叫んだいるのが手に取るよう
にわかるぞ。
お前わかり易すぎだ。
Y主任:「社内LAN上のボットを早急に追跡しなければなりません」 Y主任:「社内LANからインターネットに向けた通信ポートの制限をFWに適用できれば、指令を含む通信を遮断できるのですが、適用できない場合があります。」 この2文からY主任がボットは社内LANにいると断定していると読み取れる。 そのY主任が適切な位置と言っているんだから、答えは(r)で良いと思うのだが。 (p)という意見が多くてビックリだ 公式解答を待とう
>>619 おれ p派だが、題意ではrが正解だと思う。
現実では p だな
DMZについてのボット感染をはなから考えないのはセキュリティならぬ
スキルティホールだよ
前提とする条件があいまいなのだよ 解答発表してる業者では意見割れてるし
621 :
名無し検定1級さん :2008/04/28(月) 10:47:53
pとrで迷ったけど、pにした。 余計なパケットまで監視して、効率が悪いと思われるのかもしれないけど、 ポート番号6667のパケットを監視するだけなら、まずは、pだなと思った。
622 :
名無し検定1級さん :2008/04/28(月) 10:51:40
おまえら午後1で必死になるな。
これは国語の試験か?
>>621 前提があいまいなんだよ
ボットがポートを自身で偽る ってのが他の問の答えになってるからね
そうなると何でもありなんだよ
>>622 必死にはなってないよ(笑)結構楽しんでいるよ いろいろ考えかた出てきて
ブレーンストーミング見たいじゃん 若干一名頭ん中ほんとに嵐吹きまくって
るやついるけど
せめてDMZサーバの調査結果はシロという一文があればrが適切でいいけど それもなくDMZを調査対象外にするのはありえん
>>584 俺、このスレまじめに読んでないからどっちが優勢かわからんけど、
p派とr派、状況的に不利を悟った方は両方正解作戦に方針転換するのも
いいかもしれないな。
名づけて日韓W杯作戦。
おれはY主任のためを思って p にした。 もし、なんか重大なインシデントがおきたら対応に問題ありで Y主任の首が飛ぶ みんな Y主任を救うためにも p にしろ
公式回答がpになってもrになっても信用を失う悪問だな やっぱり国語の試験ならrが正解、セキュリティ試験ならpが正解 本来の回答はきっとrだったんだろう。
ここにいる連中 うすうす r だってことは気づいてんじゃね ただ現実的に r はありえんといいたいだけでね
出題者の意図を読み取る能力=顧客の要件をヒアリングする能力 いくらセキュリティ上好ましくても、顧客の要件を無視しちゃダメよ お互い限られた予算と工数でやってるんだから
632 :
名無し検定1級さん :2008/04/28(月) 12:16:51
酷い自作自演だな
633 :
名無し検定1級さん :2008/04/28(月) 12:19:34
p とか言っているヤツは問題文をよく読め! が正解w
631が出題者だったらとても面白い意見だ
635 :
名無し検定1級さん :2008/04/28(月) 12:22:45
p とか言っているヤツは日本語を勉強しろ! が正解w
>>633 問題文をよく読めば、Y主任の調査手順がやばいのは明白
637 :
名無し検定1級さん :2008/04/28(月) 12:27:56
問題文が、絶対だ! 読み取れないのはお前のミス!!
>>631 出題者の意図を読み取る能力 not= 顧客の要件をヒアリングする能力
この問題じゃ確認しようとしてもできないんだから仕方ない。
それを 顧客の要件をヒアリングする能力 と結びつけてしまうとは
いくら顧客の要件を重要視してもセキュリティ上好ましくないものを
そのまま放置してたら、結局、損するのは顧客だよ
お互い限られた予算と工数でやってるんだから危険な部分についての
告知、確認はきちんとしないとね
639 :
名無し検定1級さん :2008/04/28(月) 12:29:42
↑酷い理解力wwwwwwww
午後2って7割とれないと落ちる?
Y主任がボットは社内LANにいるって決め付けてるんだから素直にrにするのが正解だって Y主任が正しいかどうかなんて問題じゃない。少なくとも情処的には。 何万人も受験する試験なんだから問題文がおかしいとか言ってたら回答がいくつあっても足りんよ
マジで出題者が紛れ込んでないかw
良く読んでみよう メールヘッダの偽造部分取り除くと送信元アドレスはFWのインターネット側のアドレスって書いて あるじゃん ということはA社からでてくるパケット全部を分析しないとな P だよ
>>644 お前わざとp派を落とし入れるために書き込んでるだろ?
r派必死だなw
>>641 無意味なこと言われてもなぁ
何万人も受験する試験なんだから問題文がおかしいとか言ってたら回答がいくつあっても足りんよ
↑
こう言われないように解釈にブレやずれがないように問題作るのが出題者の義務だよ
>>646 だから解釈がブレないようにY主任がボットは社内LANにいるって決め付けてるんだろ
648 :
名無し検定1級さん :2008/04/28(月) 12:52:03
問題文を理解出来ないのは、お前のミス!
>>647 Y主任がボットは社内LANにいるって思い込んでるって解釈もできる
理由も無く決め付けてるところが大問題
DMZのボット感染の白か黒かについての言及がはっきりしない以上 出題者のミスは考えられるな
>>649 思い込みって。。。
そんなの問題にするか?
まあ、可能性0じゃないかも知れんがのぞみは薄いと思うぞ。。。
653 :
名無し検定1級さん :2008/04/28(月) 12:57:34
問題文が読めないヤツは、仕事で仕様書も理解出来ない! これが正解w
>>652 セキュリティでいちばん危険なのはその思い込みと言う奴だよ
>>653 こんな曖昧な問題が仕様書になるか もっと詳細に書いてもれないようにするよ
656 :
名無し検定1級さん :2008/04/28(月) 13:01:06
あきらめて 中学生の国語からやりなおせ!! お前はそのレベルだ!!
657 :
名無し検定1級さん :2008/04/28(月) 13:02:31
問題文を理解出来ないのは、お前のミス!
>>656 涙目だな 可愛そうに この一問が合格不合格の境目かな
>>654 まあ立派な意見だとは思うが、出題者はそこまで考えてない
Y主任が見落としている点を答えよって問題ならDMZまで気にする必要があるかも知れんが
この問題はY主任の指示に従って回答する問題だからね
660 :
名無し検定1級さん :2008/04/28(月) 13:04:05
出題者の意図を読み取る能力=顧客の要件をヒアリングする能力
>>657 自分自身言ってるのか 反省できるんだ 偉いぞ よしよし
出題者の意図はrっぽいな
663 :
名無し検定1級さん :2008/04/28(月) 13:06:37
データベース問題文の訂正あったね セキュリティはそんなこと無いけどwwwwww
664 :
名無し検定1級さん :2008/04/28(月) 13:07:08
単に、問題文が読み取れてないだけだろ
セキュリティ的に正しいのはP 試験的に正しのはR
666 :
名無し検定1級さん :2008/04/28(月) 13:07:59
じゃ r が正解かw
問題が糞ってことで
>>659 654だす
俺自身別に R でも P でも構わんよ ただ 現場でなら保険を込めてPだといいたわけ
あなたの言うとおりRだろうよ でも なんか うざいやつが湧いてるからちょっとカキコ
してみただけ
案外 どっちでも点数もらえるんじゃないかな 試験対策業者はパブリックコメント提出
いっぱいしてるし、試験の主催団体も無視できんだろう。
>>668 馴れ合うつもりはないが、あんたの言いたいことはわかった
まあ、こんな一問で合否はわかれないからどうでも良いっちゃどうでも良いよな
リテラシーの低いY主任の思い込みに沿うならばr それ以外の理由でrを選ぶ今朝の9とかはもっと勉強しろ
671 :
名無し検定1級さん :2008/04/28(月) 13:13:14
r 正解 p 不正解
r 正解 < p 正解 これが正解 671は たぶん 9 だろう。必死杉で笑うぞ
673 :
名無し検定1級さん :2008/04/28(月) 13:17:33
問題文を理解出来ないのは、(出題者ではなく) お前のミスだ!
>>673 それをいうなら リテラシーの低いY主任の思い込みを理解できないのはお前のミスだ! だろ?
675 :
名無し検定1級さん :2008/04/28(月) 13:24:13
カワイソウに。。。
676 :
名無し検定1級さん :2008/04/28(月) 13:31:56
漏れは 問題文に沿うと r だと思う
677 :
名無し検定1級さん :2008/04/28(月) 13:35:37
>>598 >ボットが社内LANにいるとする理由が書かれなかった
理由はこれじゃね?
「当社が管理するNAT変換用に割り当てられたグローバルアドレスから迷惑メールが送信されたと確認できます。」
679 :
名無し検定1級さん :2008/04/28(月) 13:40:39
p って人は、試験って事を忘れてる気がする
680 :
名無し検定1級さん :2008/04/28(月) 13:43:47
題意って言葉を知らねぇんだろうナ
681 :
598 :2008/04/28(月) 13:44:25
>>678 ほんとだ、スマンこれだと社内LANって特定できるね。失礼しました。
682 :
名無し検定1級さん :2008/04/28(月) 13:44:53
困った人ですね
>>678 r って人はセキュリティ試験って事を忘れてる気がする。
>>678 あとはDMZの感染の可能性をどうつぶすかだな こりゃrかなと
p派のおれが言ってみる
685 :
名無し検定1級さん :2008/04/28(月) 13:50:18
ヒント 問題文
おれpって書いたけど ほんとはrが正解だと思ってる
こんな駄問で盛り上がりすぎだろw 過去の例を見ても情処は国語のテストなんだから答えはR
688 :
名無し検定1級さん :2008/04/28(月) 13:54:35
第2ヒント 題意
689 :
名無し検定1級さん :2008/04/28(月) 13:55:53
弄るとおもしろいのよwwwww p とか 言ってるアホがwwwww
690 :
9 :2008/04/28(月) 13:57:04
ちょwww書き込み大杉www そういやもうGWなんだっけ(´・ω・)?
691 :
名無し検定1級さん :2008/04/28(月) 13:57:56
そそ>9
>>687 いいじゃん、楽しいし 落ちた受かっただけだと詰まんないよ
>>688 題意からボット感染についての対策だと読めるが・・・・
693 :
598 :2008/04/28(月) 13:59:46
>>689 「当社が管理するNAT変換用に割り当てられたグローバルアドレスから迷惑メールが送信されたと確認できます」
この一文からDMZを除外できる理由説明できないでしょ
694 :
9 :2008/04/28(月) 14:00:10
>>691 でも今日ホントは平日なんだよねえ
みんな有給かなんか取ってるわけ(´・ω・)?
695 :
598 :2008/04/28(月) 14:01:32
補足 693は689には説明できないだろうなという意味ね、 正解はrだな
>>693 そうなんだよね DMZ除外の合理的説明が見つからんのよ
>>689 もう少し大人の表現してください。知識はあっても知性が感じられません。
>>696 たぶんDMZはNATせずグローバルアドレスだと思う
>>697 そこはわかるんだけどね
だからといって感染してない証明にはなってない希ガス
というか感染してない理由が見つけられない自分がいる。
699 :
名無し検定1級さん :2008/04/28(月) 14:11:42
だって ネットワークアドレス が ちゃうやん
700 :
名無し検定1級さん :2008/04/28(月) 14:12:45
なんで ここまで ヒントだして わからんのか わからんわ
701 :
名無し検定1級さん :2008/04/28(月) 14:14:37
頭わるすぎwwwww
>>698 ネットワークアドレス違うってどこにかかれてんの。
>>700 ヒントはいいからすっきりした答え提示してください。
iTEC 頭悪すぎ 必至すぎるww
r派ですが。 問題文では「社内LAN上のボット対策を急がなければなりません」と あるので、DMZは除外できる。なぜならネット図では社内LAN!=DMZだから。 あくまで、技術的にではなくて、試験的に、ね。 さらに、NAT,NAPTで盛り上がってますが、どこにも「静的NAT」とは書いていない。 NATは静的NATを指す場合と、アドレス変換の仕組み全体を指す場合があることを知らんのか? 社内のPCは従業員300名だから、まぁ、その程度の台数はあるのではと想像できるし、一般的にも社内のPCを静的NATで変換することは考えにくい。 よって問題の会社ではNATはNAPTを利用していると考えられるので、正解は (r) である。 問題としてはNAPTと書くべきだったが、問題文を訂正するほどのことでも無いと思うのだがな。
706 :
名無し検定1級さん :2008/04/28(月) 14:28:29
ネットワークアドレスを変えずに、どうやってネットワークを区切るんだバカ!!
706もかっこいい
708 :
名無し検定1級さん :2008/04/28(月) 14:34:52
>>706 FWは途中にあるにせよ社内LANからのルータとインターネットへのルータ間は同じネットワーク
アドレスでもあながち問題ないんではないか
バカはやめろよ
709 :
名無し検定1級さん :2008/04/28(月) 14:37:01
天下のIPA様が、2chの影響で解答を変えたとあっちゃ〜世も末ってもんよwww
710 :
名無し検定1級さん :2008/04/28(月) 14:41:20
日本語読めないだけじゃなく、NWの知識もねぇのかよ このカスは!!
711 :
9 :2008/04/28(月) 14:43:16
み〜〜〜〜んな喧嘩はやめて一緒に合格しよっo(´・∀・)o この際rとpの中間をとってqが正解でいいじゃんね(´・∀・)ノ
今朝の9は酷かったけどこの9はいいな
>>710 どういう意味だ
qのエリアとr エリアを連続したアドレス値にしてp のエリアで集約すればいいんだから
問題ないんじゃないの
714 :
名無し検定1級さん :2008/04/28(月) 15:31:20
おい、
>>1 よ
> 同等の資格として情報セキュリティプロフェッショナルが新設されます。
来年からの資格は
情報セキュリティスペシャリスト
が正しいんだが?
午後2の自己採点8割で落ちるとかどんだけ厳しいんだよ 実際のところどのくらいがボーダーなの?
諸説あるからあんまり詮索せん方が心臓のためには良い 8割で落ちることはないよ きっとそれは自分に都合よく解釈して8割とれた勘違いしたんだろ
なんかググレないんだが・・おれだけか?
午後1 問1 (3) は (r) にしたけど、その根拠は、 X君「当社が管理するNAT変換用に割り当てられたグローバルアドレスから迷惑メールが送信されたと確認出来ます」 から、DMZからではなくて社内LANから迷惑メールが出てることがわかる また、図1のFWの説明で 社内LANからインターネットに向けたすべての通信はNAT変換される とあるうえ従業員数300名だから、FWのNATとは広義のNATのことで、社内LANからは 当然NAPT(IPマスカレード)がおこなわれると考えるのが妥当。 ネットワークアナライザを入れて調べたいのは迷惑メールの発信源のPCがどれなのか 調べたいがためのはずだから、NATでアドレス変換される前のアドレスが知りたいので (r) が妥当。
>>684 もしもDMZのコンピュータがボットに感染して迷惑メールを発信してるのだったら、
図2のメールヘッダ情報のグローバルIPアドレスを見ただけでどのコンピュータか発信源か
がすぐわかるので、ネットワークアナライザを入れるまでもないでしょう。
つまり、理由は間違っていても答えが合うことがあるということさ。
>>718 >>719 詳細にありがとうございます。半分は納得出来ました。
でもあと半分はどうにも理解できないのです。
上記の理由をもってしてもDMZから迷惑メールが発信される可能性が
あるから p にしたんだよ
722 :
名無し検定1級さん :2008/04/28(月) 18:12:38
本物のアホやwwwwwwww
723 :
名無し検定1級さん :2008/04/28(月) 18:23:08
rだとあいまいさが残るから答えはp
問題もろくに読まずに間違う奴もいるということさ。
rだと危険だから答えはp
アホだの言うやつがいてちょっと勘弁だけど 面白い解説多くて楽しいわ
設問だけ読んで答えるから間違うのだ。
>>718 もっともらしい回答だったので、初めて問題読んでみたww
これで正しそうだ。
問題冒頭の、A社ではIPアドレスを取得して、ってのもなんか意味ありげ。
300数名、さらに今後の拡張性を考慮するのが普通の状況を踏まえると
400も500もIPアドレスを取得してるなんてことは常識的にも道義的にも
ありえんだろ。
ゆえにFWではNAPTが行われてる。
ゆえにpでの監視は全パケット監視になってしまい取りこぼしの危険がある。
それに主任のIPCパケットを監視しろ、って指示に対して全パケット監視では
対処的に適切とはいえない。
729 :
名無し検定1級さん :2008/04/28(月) 18:47:01
凄いスレ延びだな。みんなメーカー系か? しかし誰かがrと吠えてもpと吠えても熱くなるな。
731 :
728 :2008/04/28(月) 18:56:16
あれ、主任は「”社内LAN”上のボットを早急に追跡しなければなりません」 って言ってんじゃん。つまりそれが使命なんだろ。 ってことはDMZは最初から対象外じゃん。 DMZを疑うってのは問題読んでないだけじゃないの? すべてを理解した上でそれでもDMZが無視できない、っていうのは ひとりよがりでしょ。個人プレー。それは試験的に求められてないよ。
えっと、「p」が釣りなのに気がつかないんでしょうか皆さん… 今日は大漁ですね…
技術の前に国語の問題ということです。
735 :
名無し検定1級さん :2008/04/28(月) 19:07:13
r が正解 p は不正解
r は正解 p は大正解
737 :
名無し検定1級さん :2008/04/28(月) 19:10:55
↑問題文をよく読みましょう。
↑この試験の実施趣旨をよく考えてみましょう。
739 :
名無し検定1級さん :2008/04/28(月) 19:16:00
p は間違い。
それを言うなら p は場違い。だろ?
>>731 >>あれ、主任は「”社内LAN”上のボットを早急に追跡しなければなりません」
>>って言ってんじゃん。つまりそれが使命なんだろ。
だったらなにも 図1中の適切な箇所に設置してIRC通信の監視を始めてください
なんてあいまいな表現しないで rに設置しろ の一言で終わりじゃん。
あいまいな指示で部下に責任を押し付けてるY主任が諸悪の根源だ。
742 :
名無し検定1級さん :2008/04/28(月) 19:31:46
pかrの設問てTAC予想配点いくつだっけ? これほど意見が割れる設問だとIRT的発想をすれば配点が限りなくゼロに近いかもしれん。
743 :
名無し検定1級さん :2008/04/28(月) 19:35:02
【USD/JPY】ドル円専用スレPart1316【$\】 [市況2] 【USD/JPY】ドル円専用スレPart1317【$\】 [市況2] t.A.T.u. Part.5 [洋楽] 【USD/JPY】ドル円専用スレPart1315【$\】 [市況2] クレジットカードが】NSGカレッジリーグ3【学生証】 [専門学校] おまえら仕事しろよ
ところでみんな来年試験変わるじゃん、保留組はなんの勉強する? 個人的には行書とか別ジャンルの資格狙いたいんだけど…、なにかお勧めあれば教えてください。 スペック 30歳、事務職、週休二日基本定時帰宅 学士(国際関係)・基本情報・シスアド・MCP・LPIC・.com☆ テクセ・セキュアドボーダー上程度の能力 大型・中型二種・大型自動二輪・大型特殊
745 :
名無し検定1級さん :2008/04/28(月) 19:42:58
>>744 簿記いいぞ
マジおすすめ
俺は2級持ってて11月に1級受ける
>>745 サンクス!
簿記、唯一自分の苦手とする分野…
お金の計算とか本当…
強いて言えば理数系はスペック的にキツイかも…orz
747 :
名無し検定1級さん :2008/04/28(月) 20:02:24
配点0点なんてないだろ…
748 :
名無し検定1級さん :2008/04/28(月) 20:18:08
合格者でpとr割れてしまうとそうなる可能性高ね?
京都検定はどうですか。自分ははまりました。 1級 テクニカルエンジニアレベル 論述問題あり 2級 ぐっと落ちて基本情報未満 四択 3級 シスアド未満 四択 まあ、歴史好き、京都好きにはたまらんです。 1級とったらそりゃ凄いです。ただし何の役にもたちません。
752 :
名無し検定1級さん :2008/04/28(月) 20:53:24
754 :
名無し検定1級さん :2008/04/28(月) 20:59:15
>>728 15年前くらいなら、社員数百人程度の中堅企業でも
クラスBのIPアドレス丸ごと全部(65,536個)
割り当ててもらえたものだけどな。
もちろん、社員のクライアント全部にグローバル
アドレスを振って使ったよ。
755 :
名無し検定1級さん :2008/04/28(月) 20:59:20
秋ごろは忙しそうだからセキュアドでお茶を濁すつもりだよ
756 :
名無し検定1級さん :2008/04/28(月) 21:05:54
認証と認可を間違えたのが痛いな… これで595とかだったら泣ける
>>756 認可って言葉、選ばなかったな。よくよく考えると認可なんだよな
認証を選んでしまったよ(悲)
あとパスワードの 36の7乗 を 7の36乗 としてしまった。
わかってたのに条件反射で選んでしまった。
758 :
756 :2008/04/28(月) 21:20:04
>>757 >あとパスワードの 36の7乗 を 7の36乗 としてしまった。
こっちは配点も少なくて影響は小さいけど、やっぱり午後2の凡ミスは辛いね。
認証 ../../bin/ifconfig DB, TRNログ \(^o^)/
>>751 あざーっす!
京都検定、最近メディアに多く出てますよね。
東京都民なんですが京都検定…、難しそうですね…
なんの役にも立たないんですか…、せめて履歴書に書けるくらいは欲しいっす…orz
>>755 自分も昨年のリベンジします。
もう午後Uで途中退出はしないっす…orz
>>728 >ゆえにFWではNAPTが行われてる。
>ゆえにpでの監視は全パケット監視になってしまい取りこぼしの危険がある。
取りこぼしの危険とかじゃなくて、NAPTでアドレスが変換された後のパケットを
キャプチャしても、発信源のIPアドレスがわからない、ってところが決定的な理由ですよ。
パケットのキャプチャとFWのログとつきあわせれば発信源のIPアドレスを特定
出来るはずだけれど、そんなことは書かれていないわけです。
それ言い出したら発信源のIPアドレスやある程度のボットの振る舞いは
ネットワークアナライザなど入れなくてもFWのログから特定できるのだから。
>>760 なんの役にも立たないものに集中する美学もいいよ
京都通にはなれる
764 :
名無し検定1級さん :2008/04/28(月) 23:01:37
美学という言葉に踊らされるのは、美しくない…
な、何言ってんだコイツ、、
いいんじゃない 人それぞれ動機があって自己啓発するんだし 踊りましょう
767 :
名無し検定1級さん :2008/04/29(火) 00:27:55
朝おもいっきし叩かれててビビった9が、 豹変してフレンドリーになってる様が笑えた なかなか憎めない奴だな^^;
768 :
名無し検定1級さん :2008/04/29(火) 01:43:36
このスレの80%は9の自演で出来ています。
電通主任スレにもう奴の居場所はないからな
770 :
9 :2008/04/29(火) 08:16:07
(´・ω・)?
771 :
名無し検定1級さん :2008/04/29(火) 09:07:56
772 :
名無し検定1級さん :2008/04/29(火) 11:30:03
TAC配点で午後2がちょうど128点なんだが、落ちるか?
773 :
名無し検定1級さん :2008/04/29(火) 11:37:02
解らん
9は実はいい奴
775 :
名無し検定1級さん :2008/04/29(火) 11:58:18
↑激しく同感
自演乙
>>772 128点ってちょうどじゃないじゃんwww
本人にとってはちょうどなんだろw
781 :
9 :2008/04/29(火) 13:26:31
782 :
名無し検定1級さん :2008/04/29(火) 13:31:08
9頭よさそう、9煽ってる奴頭弱そう( ´,_ゝ`)プッ
ぬる
785 :
9 :2008/04/29(火) 13:54:34
ぽ
787 :
名無し検定1級さん :2008/04/29(火) 14:10:18
9って去年余裕で合格したんじゃないの?
一応自己採点午後U149点(TAC)だけど諦めモード 来週のセキュアドがんばります…orz
9何でそんなに頭いいの?
そういえば9のおかげで今回のクッキーのところ点が取れたよw ありがとうw
793 :
名無し検定1級さん :2008/04/29(火) 15:37:12
>160 9 sage 2007/11/09(金) 22:54:56
>
>>148 のHTTPリクエストの中味を見ると、Cookie: name=740になってるってか(プゲラwww
>
>
>161 test 2007/11/09(金) 23:01:55
>test
>
>
>162 test 2007/11/09(金) 23:07:25
>余裕で残っていますが何か?
>本当にテクセスレ?ここw
>
>C:\Documents and Settings\*****\Cookies\*******@school7.2ch[1].txt
>NAME
>"test"
>school7.2ch.net/
>途中省略
>*
>MAIL
>""
>school7.2ch.net/
>途中省略
>*
>PON
>IPアドレス
>school7.2ch.net/
>以下省略
>
794 :
名無し検定1級さん :2008/04/29(火) 15:38:05
9の頭の良さは正解一です。 ぷっ
795 :
9 :2008/04/29(火) 15:40:18
796 :
9 :2008/04/29(火) 15:43:27
名前: 9 投稿日: 2007/06/11(月) 13:41:19 さてと、改めて(´・∀・) 【合否結果】もち合格ヽ(`∀´)ノ 【自己採点】午前:45/55=82%、午後T:67%、午後U:75%(午後はTAC配点。もろ部分点込みw) 【成績照会】午前:695点、午後T(問123):645点、午後U(問2):730点 【受験回数】2回目 【年 齢】うんこく歳 【取得資格】プゲラwww 【主な教材】予想問題集、情報処理教科書、Webアプリケーションセキュリティの完全対策、絶対わかる !情報セキュリティ超入門 【感 想】 試験直後→楽勝 _, ._ 各社解答例発表&自己採点→(;゚д゚)→(;゚ Д゚) …?!→(((( ;゚Д゚))))ガクガクブルブル でどうなることかと思いきや、蓋を開けてみれば超楽勝だった(´・∀・)ノ ギリギリで落ちるか、超楽勝のどっちかと思っていた やはり、 ・問題が簡単になってもボーダは変わらない ・自分が思っていた異常にスコアは高くなっている ・部分点は相当盛り込まれる を改めて確信できた合格だった にしても合格率が高すぎるのが玉に瑕。もうちょい低い合格率でも俺のスコアなら合格できた まあラッキーじーさんを受からせるための措置だからしょーがねーか(ノ∀`)
798 :
9 :2008/04/29(火) 16:55:18
ザコがお祭り騒ぎじゃな(´・∀・)
9さんていい人なんですか 悪い人なんですか ジキルとハイド みたいで ???? なんですが
H
発言内容に価値がないのが9 資格はあっても実務経験ないのが9 人格は推して知るべし
802 :
名無し検定1級さん :2008/04/29(火) 18:53:56
やっぱり9は9でしかないなw
803 :
9 :2008/04/29(火) 18:55:22
( ´,_ゝ`)プッ (´・∀・)
804 :
9 :2008/04/29(火) 19:40:13
(´・ω・)?
805 :
9 :2008/04/29(火) 20:31:06
(´・3・)v
>>801 君は高度な議論展開しないのかwwwww
高度な議論www
808 :
名無し検定1級さん :2008/04/29(火) 21:29:43
>【自己採点】午前:45/55=82%、午後T:67%、午後U:75%(午後はTAC配点。もろ部分点込みw) >試験直後→楽勝 _, ._ >各社解答例発表&自己採点→(;゚д゚)→(;゚ Д゚) …?!→(((( ;゚Д゚))))ガクガクブルブル ↑っておれの感覚と似てる。。。 ってことは結果も!?
809 :
772 :2008/04/29(火) 21:36:39
午後Iはボーダーと採点が甘いから案外大丈夫らしい。
午後IIも70%もあればだいたい合格だと思う。
ということで
>>808 は合格
75%で730なら…と淡い期待を持ってるが、きっと64%だと不合格だろうな…
811 :
名無し検定1級さん :2008/04/29(火) 23:41:25
過去問やれば余裕で40問は取れるんだからそういった努力もしないやつから落として欲しい。という漏れは39/55。。
>>801 =807 トンズラwwwwwwwwwww
801だけど、呼んだ? 自演してる奴は他人の自演を疑うのか
↑あぶり出されて乙
815 :
9 :2008/04/30(水) 01:58:10
>>自演してる奴は他人の自演を疑うのか 語彙少なそう(´・ω・)
816 :
名無し検定1級さん :2008/04/30(水) 02:04:22
801ガナンデ人気ナンダ!?
午後1が62%しかできてねぇ オワタ
818 :
名無し検定1級さん :2008/04/30(水) 02:23:12
大丈夫だよ
ソフ開とかセキュアドとかいろいろ受けた経験からすると 午後1は6割行ってりゃ通る。 午前通った奴の半分が通れるくらいだしな。 今回の午後1は標準かちょっと簡単かってくらいだから 6割が目安じゃね? 簡単と思っても答え合わせしてみると 自分が思ってたのと違ってたりするから 意外に点数とりにくいような気もする
午後2は?
821 :
名無し検定1級さん :2008/04/30(水) 07:52:19
七割
問題は自己採点の6割や7割がIPAの採点でも6割や7割いってるか どうかだ。採点者の考えかたや、文章に対する感じかたなんてのもある から油断できないよな
823 :
名無し検定1級さん :2008/04/30(水) 14:19:55
ボーダーライン 午前 36/55 午後1 60% 午後2 70%
こんくらいじゃないかなぁ ボーダーライン 午前 40/55 午後1 62% (採点甘め) 午後2 70% (採点厳しめ)
825 :
名無し検定1級さん :2008/04/30(水) 14:28:25
午前は36,7あたりだろう 要は半分ずつ脱落していくわけで、午後2で上半分に入る 難易度が最も高いのは当然
午後2の平均点が7割もいくのか?
午前と午後1通ってきたやつらならそんくらい行くような気もする
828 :
名無し検定1級さん :2008/04/30(水) 16:10:53
あの程度の難易度で12%なら7割で妥当だと思う。
会心の出来だと思ってたらここの奴らの出来のよさに吹いた もうだめぽ
ある業者なんだが・・午後T、午後Uとも6割と書かれていてが・・・・ 上の方でなんか午後Tが6割で午後Uが7割っての?だ
833 :
名無し検定1級さん :2008/04/30(水) 19:13:02
午後2って自己採点で7割のところ記述問題が1つ×になって 実は6割で不合格みたいな人が多いと思う
午前は問題ないんだが TACベースで午後T、Uとも68パーセントなんだよな 不安だ
835 :
831 :2008/04/30(水) 19:29:47
わりぃ訂正な ある業者の書籍なんだが午後T、午後Uとも合格ラインは 6割と書かれていてが・・・・ 上の方でなんか午後Tが6割で午後Uが7割ってきつくなるのが?だ
やっぱり基本は半分の半分の半分が合格なんだと思うな
SV初年度の午後1はなんだったんだろ?
839 :
名無し検定1級さん :2008/04/30(水) 20:15:52
>>835 おい!日本語使えないなら中途半端なこと書くに!
840 :
名無し検定1級さん :2008/04/30(水) 20:25:00
>>836 激しい胴着
無勉でなんちゃって合格できると期待したけど午後2で落ちたわ。157点だたけどダイジェスト認証思い出せなかたし。
せめて単語と記号は全問正解じゃないと安心できないっすね…orz
LAND攻撃にしちゃった
843 :
772 :2008/04/30(水) 22:21:28
ダイジェスト認証を間違えて、認証と認可を間違えて、RC4を間違えて 128点だった俺に一言
128点じゃ_
845 :
名無し検定1級さん :2008/04/30(水) 22:37:22
128点、いい加減ウザイ…
846 :
772 :2008/04/30(水) 23:29:32
すいません、諦めます そろそろ寝よう…
847 :
名無し検定1級さん :2008/04/30(水) 23:30:53
128でも受かってるといいな。君が受かれば俺も受かる。
848 :
名無し検定1級さん :2008/04/30(水) 23:32:59
>>128 点
ごめん、言い過ぎた…
受かってるといいな。
∧_∧ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ( ・∀・) < 128点!受かってるといいね!! ( 建前) \______________________ | | | _(__)_)___ (__)_) | | | ( 本音) / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ( 。A。) < 受かるわけねーだろm9(^Д^ )プギャー ∨ ̄∨ \______________________
はぁ。新制度のサンプル問題みた?戦力喪失気味なんですが。。。
851 :
名無し検定1級さん :2008/05/01(木) 00:12:04
リンク貼ってよ
セキュリティはあんまし変わってないけど、 他区分が今までと違います。
856 :
名無し検定1級さん :2008/05/01(木) 00:28:27
セキュリティはあんまり変わらないな。 セキュアドと統合してマネジメント系が増えるのかと思ったら技術重視か。 高度の出題範囲はあんまり変わらないのかな。 基本と応用の出題範囲がすごいことになってるけど
857 :
名無し検定1級さん :2008/05/01(木) 00:34:17
旧テクニカルはあまり変更ないんじゃないか? 基本と応用の経営戦略ってw
糞味噌一緒にしやがってwww情報処理じゃなくねーか?
860 :
名無し検定1級さん :2008/05/01(木) 18:24:08
ネタがなくなってきたな 結局ボーダーはこんくらい? 午前 38/55 午後1 60% 午後2 70%
>>860 午前37/55
午後T 61%
午後U 69%
の俺はどうすればいいんだ
午後Uの方がボーダー高いのか・・・・
863 :
名無し検定1級さん :2008/05/01(木) 19:28:01
お前ら午前33/55の俺に謝れ
864 :
名無し検定1級さん :2008/05/01(木) 19:32:51
馬鹿じゃねーの?
865 :
名無し検定1級さん :2008/05/01(木) 19:46:33
>>853 ソフ開の情報と経営とか、上級アドですか?
俺、こういうの苦手なんだよな・・・・・、取れるわけねーぞ
テクセ受かったら、基本情報受けるつもりなんだが、
早めに取らなきゃな
866 :
名無し検定1級さん :2008/05/01(木) 19:47:58
おまけに、技術と利用側の住み分け失敗????
867 :
9 :2008/05/01(木) 19:54:43
9ソスレイヒ
>>868 おいおい、見えないとこに弾撃ってどうすんだよ
スレの無駄遣いはやめようぜ
872 :
9 :2008/05/01(木) 22:51:42
>>801 君は実務でどんなことができるのかと・・・(ノ∀`)
9って学生?
>>872 事業用電気通信設備の管理運用をしているが、何か?
876 :
名無し検定1級さん :2008/05/02(金) 07:56:59
ヌルポ&合格祈願
877 :
名無し検定1級さん :2008/05/02(金) 09:50:40
878 :
名無し検定1級さん :2008/05/02(金) 10:04:20
アダルトサイトはウィルス感染の温床ってとこかなw さすがに、試験にはHP閲覧としか出ないだろうけど
>>877 家でみたらいいのに。
仕事暇すぎて時間つぶしだったんかな?
>>877 今時、URLフィルタ入れないのが不思議
>>880 そこが効率とか考えないお役所らしいとこだな。
エロサイトばっか見てて、いい給料もらってんだろうな。
よく感染するまでばれなかったなぁ。 俺なら自宅のプロキシ経由で見る。
884 :
9 :2008/05/02(金) 12:14:32
>>875 てことは電気通信主任技術者試験受けるん(´・ω・)?
885 :
名無し検定1級さん :2008/05/02(金) 12:53:13
9っていろんな試験スレに現われてるな。 見ていて痛々しいんだが、おれはこんなに試験受かってるんだぞ! わかってくれわかってくれと必死杉!
886 :
名無し検定1級さん :2008/05/02(金) 13:21:16
受かってないだろw
合格の証拠晒したの電通主任だけだし
888 :
名無し検定1級さん :2008/05/02(金) 14:12:40
彼は情報処理の試験には向いてないんじゃないか?
9よ 情報処理関連でなにを取得してるんだかさらせ。 なにも取得してないんならウザイからここ来るな
890 :
9 :2008/05/02(金) 14:47:05
(´・ω・)?
891 :
名無し検定1級さん :2008/05/02(金) 14:50:55
取得してないってことで桶?
892 :
9 :2008/05/02(金) 15:32:33
おまいは過去ログも読めないのかm9(・A・`) (´・∀・)つテクデ〜セキュアド〜テクセ
893 :
名無し検定1級さん :2008/05/02(金) 15:40:00
894 :
名無し検定1級さん :2008/05/02(金) 16:03:38
企業内におけるフィルタリングソフトって 導入して運用する手間とか抜け道とか考えだしたら、 2〜3人しょっぴいて釣るしあげた方が安くて効果的な 気がするんだけど実際どうなん…?
896 :
名無し検定1級さん :2008/05/02(金) 17:34:52
>>896 おめぇ うぜーよ
脳内補完も出来ないほどうましかなのか。ボケが!
と、日本語の不自由な
>>897 が逆キレしております
899 :
名無し検定1級さん :2008/05/02(金) 18:59:31
900 :
名無し検定1級さん :2008/05/02(金) 19:03:59
傍目から見たら必死なのはどちらなんでしょう 日本語の不自由な子か、それとも煽ってる方か それを横から見ている俺か
フィルタリングで防止しようとしても どうせ中途半端にしか効かないんだから 業務中にエロエロしてた人を2〜3人晒し者にする事で 抑止効果を狙った方が効果が高いと思うのだけど 実運用してる側の目からみてどう思うのかなと… 要するに、フィルタリング設定で2chを禁止するのは 閲覧効率が悪くなるだけなので止めてくれと言いたい訳だよ。
902 :
895 :2008/05/02(金) 19:14:17
903 :
名無し検定1級さん :2008/05/02(金) 19:19:17
>>903 おめぇ うぜーよ
脳内補完も出来ないほどうましかなのか。ボケが!
905 :
名無し検定1級さん :2008/05/02(金) 19:20:53
OK!時効OK!
>>884 既に合格してる。プロなら持ってて当たり前。
素人が持ってるのはただの自己満だがな。
>>901 仕事しろ。
ログからURLを抽出する分には2chの方が楽なので
俺ならまず2chに書き込んでるやつを晒す。
907 :
名無し検定1級さん :2008/05/02(金) 19:28:37
>>903 うは 最近その言葉でイヂメラレた厨の臭いがするwww
>>906 2chに、そのような書き込みをされても説得力が…
なんで906はこんなに偉そうなんだ?
>>901 フィルタリングしてカテゴリ別の統計レポートでも公表しておき、
全体に注意喚起すれば普通の社員・職員は自重します。
派遣とか委託とか、モラルが低い人はそれでも遊んでるけど、
100%は防げなくとも80%もヒットすれば、
その人のPCはレポートで目立ってきます。
後は個別注意して、それでも直さない人ならさようなら。
912 :
9 :2008/05/02(金) 20:16:40
>>875 具体性がないところ見ると雑用らしいね(´・ω・)
913 :
名無し検定1級さん :2008/05/02(金) 21:05:08
>>906 の人気に嫉妬。成果が伴わないただの知ったかぶりだな。
>>912 内容は普通なんだけど、ボソボソ言ってるのと最近レスするタイミングが遅いからかなんか笑える。
>>911 う〜ん 素直な反応だなぁ…
もうちょっと プライベート用に書けないのかねぇ
915 :
名無し検定1級さん :2008/05/02(金) 21:42:42
ヴ
>>801 実は糞ニートだろwwwwwwwwwwwwww
それにしても9の自演は分かりやすいな
920 :
名無し検定1級さん :2008/05/03(土) 00:51:32
↑頭弱そう。抵抗する手段無さそうwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
921 :
名無し検定1級さん :2008/05/03(土) 10:00:08
875 :名無し検定1級さん:2008/05/02(金) 06:06:29
>>872 事業用電気通信設備の管理運用で雑用をしているが、何か?
俺、この試験受かったら転職するんだ・・・
923 :
名無し検定1級さん :2008/05/03(土) 17:02:02
はやまるな!
924 :
名無し検定1級さん :2008/05/03(土) 17:39:47
ガンガンいけ!
925 :
名無し検定1級さん :2008/05/03(土) 19:37:33
どっち?
926 :
名無し検定1級さん :2008/05/03(土) 19:42:03
受かったら出はなく、受かる前に辞表を提出してきなさい。
転職は猿の枝渡りで
928 :
名無し検定1級さん :2008/05/03(土) 20:20:03
虎穴に入らずんば虎子を得ず。
929 :
名無し検定1級さん :2008/05/03(土) 21:00:45
管理運用ww
背水の塵で…
つか、 この資格のみで有利な職って… 人材派遣とか?
>>931 残念ながら情報セキュリティは認知度が低いですね。
情報処理技術者試験ならプロジェクト管理、アプリケーションエンジニア、ネットワーク、データベースが有利とされます。
他は PMP、Cisco(CCIE)、Oracle(Platinum)、Microsoft(MCSE) ですね。
一般論ですが。
>>932 PMPやCCIEで派遣なのかよ・・・マダマダガンバルヨ orz
セキュリティ関連の仕事を探せばよい。
>>933 えっと、派遣で現場希望ってならそこまでいりませんが、
個人事業主とか、開発会社かSIerの正社員とか、請負リーダ以上で高収入狙うなら…って話で。
セキュリティオンリーだと今は市場的に結構食って行きにくくなっているので、
PM系はいつの時代も強いけど、
とりやすさから言うと定番の開発系かネットワーク系に、
セキュリティ系資格を合わせ技にするのがお勧め。
ICTの流れで、今までにもましてストレッチしてるエンジニアは重宝されるので、
大手顧客向けPJのキーマンになれれば大手社員の年収を超えられるよ。
CCIEなんて持ってたら…
937 :
名無し検定1級さん :2008/05/04(日) 15:25:45
管理運用してまつ
CCIEとか1件あたり6桁報酬の仕事がゴロゴロ来るだろw
「仕事」が出来ない人間なんだろ。
940 :
名無し検定1級さん :2008/05/05(月) 08:43:21
人間を見て必要とされ取得試験をみて十分とされる
941 :
9 :2008/05/05(月) 08:50:31
943 :
名無し検定1級さん :2008/05/05(月) 13:34:04
>>942 日本はそういうシステムなの
とにかく従順で上司になんの疑問も持たないようなやつが一番重宝されるんだよ
能力あるやつの駒になればいいかな程度だよ
同じ従順さなら取得試験の状況を見るか程度だよ
だから見ていろ、現場、アドリブきかないやつばっかでトラブル対応が遅い遅い
でも、最近ますますアドリブというか自由を許さない 制度が増えてきてるよな…。
947 :
899 :2008/05/05(月) 16:19:57
>>946 なにがやーよだ おめぇの希望なんて知るか!
日本はそういうシステムなの 日本はそういうシステムなの 日本はそういうシステムなの
日本はそういうシステムなの 日本はそういうシステムなの 日本はそういうシステムなの
日本はそういうシステムなの 日本はそういうシステムなの 日本はそういうシステムなの
日本はそういうシステムなの 日本はそういうシステムなの 日本はそういうシステムなの
948 :
9 :2008/05/05(月) 16:32:28
ここ何のスレだっけ(;´・ω・)?
9のスレのはずだが。ザコがもうお祭り騒ぎで(ノ∀`)
なにが ザコがもうお祭り騒ぎで(ノ∀`)だよ おまえの感想など知るか! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの! 9のスレなの!
9ソスレ
952 :
9 :2008/05/05(月) 17:55:55
やっぱり雑魚が張りきってるなぁ(ノ∀`)
953 :
名無し検定1級さん :2008/05/05(月) 19:05:31
9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き 9大好き
連休に入ってから急に糞スレ化したな テクデスレ見習って、次スレは9出禁にしようぜ
955 :
名無し検定1級さん :2008/05/05(月) 20:00:12
いい歳したオッサン必死だなw
956 :
名無し検定1級さん :2008/05/06(火) 00:03:28
HでぐぐったらH=バカってのがでてきた
957 :
名無し検定1級さん :2008/05/06(火) 00:35:03
>>956 漏れもHでぐぐったらデパスというのがでた
なんだかよくわかりませんが、 9のつく数字と9の倍数の時にアホになる か何かでしょうか?
デパス飲んで臨んだ最終面接はどうなったの?
962 :
名無し検定1級さん :2008/05/06(火) 09:07:59
3の倍数ってお馬鹿なんですね
9は無職ってことでおk?
964 :
名無し検定1級さん :2008/05/06(火) 13:14:16
おk
>>965 それは心療内科・精神課なら普通に医師から処方されるマイナートランキライザーですが、
いずれにしても薬について冷やかすのはやめましょう。
闘病しながら勉強・仕事をしている人も多いので、よくないです。
967 :
9 :2008/05/06(火) 15:18:54
じーさんも抗欝剤飲んでる死ね(´・ω・)
>>967 普段から"死ね"なんて言葉使ってるから
こういう所で出てきてしまうんだね…
969 :
名無し検定1級さん :2008/05/06(火) 15:47:49
9は3の倍数ってことでおk
970 :
名無し検定1級さん :2008/05/06(火) 18:16:58
9はプロペシアを飲んでいる
旅行から帰ってきたら、9人気者じゃないか
9に実務について語ってもらおうぜ
973 :
名無し検定1級さん :2008/05/06(火) 21:18:13
↑管理運用君乙
誤爆乙。875=971だ。
976 :
名無し検定1級さん :2008/05/07(水) 01:21:35
974 :名無し検定1級さん:2008/05/06(火) 21:37:47 誤爆乙。875=971だ。 自演乙。wwwwwwwwwwwwwwwwwwwwwwwwwwww
977 :
名無し検定1級さん :2008/05/07(水) 10:48:38
世界の果てまで行って9
978 :
9 :2008/05/07(水) 14:14:11
979 :
名無し検定1級さん :2008/05/07(水) 17:37:38
ume
次スレまーだ?
981 :
名無し検定1級さん :2008/05/07(水) 17:49:53
ume
華麗に
>>978 抑止だろ?
管理者のフィルタログ操作を記録・監視するシステムの導入
9は無職ってことでおk? ume
985 :
名無し検定1級さん :2008/05/07(水) 20:47:04
おk
986 :
名無し検定1級さん :2008/05/07(水) 21:10:33
9叩く奴って仕事できなさそう。叩けてないけどwww
>>892 名前:9[sage] 投稿日:2008/05/02(金) 15:32:33
おまいは過去ログも読めないのかm9(・A・`)
(´・∀・)つテクデ〜セキュアド〜テクセ
↓↓テクデ前スレ↓↓
973 名前:9[sage] 投稿日:2008/05/03(土) 14:55:49
資格の取り方に一貫性がないんだよm9(・A・`)
場当たり的に取ってんじゃねーボケ
流石Hは言うことが違うな。
988 :
名無し検定1級さん :2008/05/07(水) 21:26:35
パンダちゃんはおりこう うちはぬいぐるみのパンダがいる パンダの糞は緑色 蘭蘭ちゃんに康康ちゃん 康康ちゃん蘭蘭ちゃん 蘭蘭ちゃんに康康ちゃん
989 :
名無し検定1級さん :2008/05/08(木) 00:52:41
流石9雑魚を蹴散らせ!
1000ならオマイとオレサマ合格w オレサマとの約束だぞwww
992 :
名無し検定1級さん :2008/05/08(木) 08:30:19
ぬるぽ
テクセの悪い9
次スレのため既に9がスタンばっています。w 埋め
次スレの9個目のレスは俺様がいただくぜ
997 :
名無し検定1級さん :2008/05/08(木) 22:33:38
um
998 :
名無し検定1級さん :2008/05/08(木) 22:34:12
me
999 :
名無し検定1級さん :2008/05/08(木) 22:35:08
1000だったら俺様だけ合格
999getsできたら合格!!!
1001 :
1001 :
Over 1000 Thread このスレッドは1000を超えました。 もう書けないので、新しいスレッドを立ててくださいです。。。