情報セキュリティスペシャリスト　Part9

1 ：名無し検定１級さん：2009/10/18(日) 20:35:58

情報セキュリティスペシャリスト試験(SC : Information Security Specialist Examination)

高度IT人材として確立した専門分野をもち、情報システムの企画・要件定義・開発・運用・保守において、
情報セキュリティポリシに準拠してセキュリティ機能の実現を支援し、又は情報システム基盤を整備し、
情報セキュリティ技術の専門家として情報セキュリティ管理を支援する者

情報処理技術者試験センター
ttp://www.jitec.jp/index.html

問題と解答と配点
http://www1.axfc.net/uploader/He/so/248915.zip

2 ：名無し検定１級さん：2009/10/18(日) 20:36:22

2ゲト

3 ：名無し検定１級さん：2009/10/18(日) 20:36:22

>>2なら神の奇跡で１７でも合格できる

4 ：名無し検定１級さん：2009/10/18(日) 20:36:27

１乙です

5 ：名無し検定１級さん：2009/10/18(日) 20:36:34

1乙

6 ：名無し検定１級さん：2009/10/18(日) 20:36:40

999 名前：名無し検定１級さん[] 投稿日：2009/10/18(日) 20:34:43
１２月２１日に大臣不在（解散後）だったらどうなるんだろ？

合格なし？

7 ：名無し検定１級さん：2009/10/18(日) 20:36:51

>>1
ホント乙だわ。オレが試験官なら合格させてあげたいわ

8 ：針金 ◆OiWIREubxI ：2009/10/18(日) 20:36:52

>>1乙

9 ：名無し検定１級さん：2009/10/18(日) 20:37:05

>>1
これは1乙じゃなくてポニテうんたら

10 ：名無し検定１級さん：2009/10/18(日) 20:37:07

大臣不在ならかなりレアな副大臣のサインジャマイカ？

11 ：名無し検定１級さん：2009/10/18(日) 20:37:14

>>1 合格！

12 ：名無し検定１級さん：2009/10/18(日) 20:37:15

せいぜい延期どまり

13 ：名無し検定１級さん：2009/10/18(日) 20:37:18

pqr

14 ：名無し検定１級さん：2009/10/18(日) 20:37:23

合格してもギリギリだな。
これは、最終発表のときドキドキできそうだわ

15 ：名無し検定１級さん：2009/10/18(日) 20:37:26

>>3　惜しい

16 ：名無し検定１級さん：2009/10/18(日) 20:37:29

１乙です

17 ：名無し検定１級さん：2009/10/18(日) 20:37:51

>>6
総選挙後の初めての国会招集時に総辞職になるから
総選挙前の内閣の大臣が署名するんじゃないかな

18 ：名無し検定１級さん：2009/10/18(日) 20:38:08

あ、録画してた「アメトーーークSP」見よ。

19 ：名無し検定１級さん：2009/10/18(日) 20:38:26

>>1 乙です

とりあえず午前の採点してみたら、

午前Ⅱ 20/25

今回の問題ならもうちょっととりたかったけど、まぁいいか。
さて、午後のほうの検討しようか

20 ：名無し検定１級さん：2009/10/18(日) 20:38:34

午後1　問１設問2(2)ってメールアドレスが多いのね
顧客の担当者名って書いてしまった

21 ：名無し検定１級さん：2009/10/18(日) 20:40:12

提案書も頭をよぎったが
７文字なのでメールアドレスにした。罠？

22 ：名無し検定１級さん：2009/10/18(日) 20:41:06

>>20
おれも顧客の名前って書いたよ。
だって顧客の名前だって顧客の情報やん・・・。

23 ：名無し検定１級さん：2009/10/18(日) 20:41:08

>>1乙です。

ところで、午後1 問1設問4(3)のプロトコルにIMAPって人が多いけど
妙に「図2中又は表中の用語を用いて」が気になって「メールを閲覧する」
と小さな解答欄に書いた俺は負け組？

24 ：名無し検定１級さん：2009/10/18(日) 20:41:10

>>21
顧客への提案書と書いた

25 ：名無し検定１級さん：2009/10/18(日) 20:41:11

午後1で問3か問4選んだ人はどうなの？

26 ：名無し検定１級さん：2009/10/18(日) 20:41:17

>> 981
>> やだな、来春、もうこの試験受けたくないよ
>> 勉強してもどうせ勉強したこと出ないんだもの
>>
>> 午後Ⅰは、用語に惑わされず簡単な問題を探す試験
>> 午後Ⅱは、長文読解＋ちょこっと技術知識
同感。次はNW受けるかも。

27 ：名無し検定１級さん：2009/10/18(日) 20:41:28

>>21
はい

28 ：名無し検定１級さん：2009/10/18(日) 20:41:39

a=SIPサーバ
b=SIPサーバ

にした。よく分からなかったから。
とりあえず確実に半分の点ＧＥＴした方がよいかなと

29 ：名無し検定１級さん：2009/10/18(日) 20:41:53

>>23
表中にIMAPってかいてあるからねえ

30 ：名無し検定１級さん：2009/10/18(日) 20:41:55

ここって実質part10？

31 ：名無し検定１級さん：2009/10/18(日) 20:42:04

迷った末、顧客への提案書って書いた
ほかに思い浮かばんくてさ

32 ：名無し検定１級さん：2009/10/18(日) 20:43:04

なあ、なんでIPAのサイトが
Service Temporarily Unavailable
なんだよ！！

春に何受けようか見れないじゃない！！

33 ：名無し検定１級さん：2009/10/18(日) 20:43:19

>>28
姑息な手段はあわせて０点さ

34 ：名無し検定１級さん：2009/10/18(日) 20:43:25

前向きだなｗ

35 ：名無し検定１級さん：2009/10/18(日) 20:43:35

>>32
俺と一緒にもう一回これ受けようぜ

36 ：名無し検定１級さん：2009/10/18(日) 20:44:02

顧客への提案書　って何？

37 ：名無し検定１級さん：2009/10/18(日) 20:44:18

午後2は絶対の自信があるが、午後1が・・・。

38 ：名無し検定１級さん：2009/10/18(日) 20:44:34

午後2問1は
a,開発LANのIP電話
b.SIPサーバ

だったかな、

39 ：名無し検定１級さん：2009/10/18(日) 20:44:44

おれはメールを転送っていうのを
顧客へメールを送る際にＣＣかＢＣＣで携帯にも送ってる
っていうふうに解釈しちゃったんだよね。
だから答えは　メールアドレス　ってかいた。
迅速に特定する方法っていうのは送信履歴を残す。

40 ：名無し検定１級さん：2009/10/18(日) 20:44:54

>>29
ああああっ…
試験中の俺なにやってんだ

41 ：名無し検定１級さん：2009/10/18(日) 20:44:56

>>28
あぁ、リアルにそれやると両方×になるよ。わかってないってのが丸わかりだから。

42 ：針金 ◆OiWIREubxI ：2009/10/18(日) 20:45:00

>>21
過去問題かなんかで
不用意なメール転送で顧客のメールアドレスが流出したって感じのがあったと思う

43 ：名無し検定１級さん：2009/10/18(日) 20:45:25

>>21
メールアドレスにした。
転送メール内に、顧客のアドレスが残ってると思って。

44 ：名無し検定１級さん：2009/10/18(日) 20:45:40

午前I 19/30
午前II 14/25
なんだけど駄目なの？

45 ：名無し検定１級さん：2009/10/18(日) 20:46:33

>37
それ結構望みあるとおもうよ。
午後１って手ごたえなくても通ったりするから。
なんでかな。

46 ：名無し検定１級さん：2009/10/18(日) 20:46:50

>>44
午後2が無理かと

47 ：名無し検定１級さん：2009/10/18(日) 20:46:58

午後1問2で「Javaアプレット」という文字を見て
速攻スルーしたのですが、解いた人どうだった？
実は簡単だったりして・・・。

48 ：名無し検定１級さん：2009/10/18(日) 20:47:09

午前で半分も取れない奴なんてお呼びじゃねーよ。
失せろ。

49 ：名無し検定１級さん：2009/10/18(日) 20:47:11

>>44
また来年・・・

50 ：名無し検定１級さん：2009/10/18(日) 20:47:52

>>45
午後1って案外通るんだよな。
逆に、午後2はかなり自信がないとヤバイ。
自信があっても落ちる場合がある。

51 ：名無し検定１級さん：2009/10/18(日) 20:48:03

そうか、俺、SMTPにしてしまった。
表中にIMAPって書いてあったのか。

52 ：名無し検定１級さん：2009/10/18(日) 20:48:03

>44
午前ⅡがほぼＯＵＴだなあ。。17/25 は最低ほしい。

53 ：名無し検定１級さん：2009/10/18(日) 20:48:08

午前1は知らんが、
あの午後2で不安になるなら
午後は無理だろ。

54 ：名無し検定１級さん：2009/10/18(日) 20:48:14

＞同感。次はNW受けるかも。

ＮＷはさらに地獄だぜ
スレをみてこい

55 ：名無し検定１級さん：2009/10/18(日) 20:48:29

>>44
午前Ⅰは3.4掛けた点数(100以上は100になる)
午後Ⅱは4掛けた点数

IPAの配点のところに書いてあった

56 ：名無し検定１級さん：2009/10/18(日) 20:48:58

午前Ⅱなんて簡単すぎた。
あれが分からない人を合格させたらイカンだろ

57 ：53：2009/10/18(日) 20:49:28

また間違えた。

あの午前2で不安になるなら

だった。

ダメだ脳ミソ溶けてるお。
風呂入って寝よ。

58 ：名無し検定１級さん：2009/10/18(日) 20:49:32

>>44
午前Ⅱが×

59 ：名無し検定１級さん：2009/10/18(日) 20:49:49

>>54
どう考えてもNWのほうが簡単なんだｇ。

60 ：名無し検定１級さん：2009/10/18(日) 20:49:55

午後１問４　設問５（１）（２）
(ⅰ）Ｐ社製品を利用するとした場合、ＮＰＣと鍵を同時に持ち歩く必要がなく・・・
(ⅱ）Ｐ社製品を利用するとした場合、ＮＰＣと鍵を同時に持ち歩く必要があり・・・

これって結局どっちやねん！と思ったからこの問題の回答は自信なし。
だれか解説お願いします。

61 ：名無し検定１級さん：2009/10/18(日) 20:50:00

>>47 嘘みたいに簡単だったが、選択した人が少な過ぎ。

62 ：名無し検定１級さん：2009/10/18(日) 20:50:01

>>44
１５問以上が合格。シンプルに午前は点数をつけるよＩＰＡは。

63 ：針金 ◆OiWIREubxI ：2009/10/18(日) 20:50:10

午後Ⅱは部分点が頼りだ

64 ：名無し検定１級さん：2009/10/18(日) 20:50:35

午前１　免除　
午前２　２０／２５
午後１　問２、３選択。怖くてスレの討論見てない。
午後２　問２選択。怖くてスレの討論見てない。共有サーバは(r)

春受かったエンベデッドよりも、情セキュのが遙かに難しく感じた。。。

65 ：名無し検定１級さん：2009/10/18(日) 20:51:06

浅田真央始まってた＠テレ朝

66 ：名無し検定１級さん：2009/10/18(日) 20:51:22

午後２って、午後1を突破した奴らの高レベルの争いだから、
結構できたと思っても落ちるんだろ。

午後1は、まだレベルが低い奴同士の争いだからな。

67 ：名無し検定１級さん：2009/10/18(日) 20:51:30

>>38

一字一句同意

68 ：名無し検定１級さん：2009/10/18(日) 20:51:33

>>60
P社製品の使い方には2通りが考えられるが、
実際には会社によって(i)になるか(ii)になるかは一意に決まる

その時にQと比較したときにどっちが優位かってこと

だと思った
俺も最初わけわからんかった

69 ：名無し検定１級さん：2009/10/18(日) 20:51:45

>>47
最初の選択問題が結構むずかしい。
後はjavaの文法知らなくてもOKって感じ。

70 ：名無し検定１級さん：2009/10/18(日) 20:51:48

回答例が間違っていないかな？
１１問中１問くらいは間違っていてほすぃぃぃぃ

71 ：名無し検定１級さん：2009/10/18(日) 20:52:00

>>54
ネスペはテクネと比べて難しくなったのか？

72 ：名無し検定１級さん：2009/10/18(日) 20:52:10

>>55
Ⅰ：18/30
Ⅱ：15/25以上で合格って考えればいいの？

73 ：名無し検定１級さん：2009/10/18(日) 20:52:42

>>72
そう。午前は確定

74 ：名無し検定１級さん：2009/10/18(日) 20:53:26

>>69
え、
節門１エクアカ
節門２（１）ウ
だろ
サービス問題

75 ：名無し検定１級さん：2009/10/18(日) 20:53:27

午前問題はマークの正答拒否率が高いらしいお。

76 ：名無し検定１級さん：2009/10/18(日) 20:54:40

午後1問2
まだ出てないみたいなんで恥を忍んで晒してみる

設問1　エウアオ
設問2
(1)　ウ　(2)　(ア)(ウ)
設問3
(1)　インターネット上のアプレットを使った悪意のサイトにアクセスしたとき
(2)　ＨＴＭＬ利用のファイル受信機能　サーバ上での入力ファイルチェック機能
設問4
(1)　クライアントＰＣ上での入力チェックアプレット及びサーバマシン上での本体・ファイル受信モジュールの動作確認
(2)　クライアントのバージョンアップしたＪＲＥと正常に通信できるかを確認

Java屋だけどアプレットなんて使ったことないんで全然自信ない。特に設問１，２
問4で挽回できてるといいんだが・・・

77 ：名無し検定１級さん：2009/10/18(日) 20:54:46

>>75
じゃあ１５問の人もピンチやね

78 ：名無し検定１級さん：2009/10/18(日) 20:54:53

午前って点数固定なのかね。１問○点って。
おれそうじゃない気がするんだよね。
だったら　○問以上の正解　って言えばいいのに
６割とかそういう言い方するじゃん。
なんかあやすぃ。。

79 ：名無し検定１級さん：2009/10/18(日) 20:55:35

>>72
ありがと、
午前は通ったみたいだから一安心
マークも10分かけてきれいに塗ったし

80 ：名無し検定１級さん：2009/10/18(日) 20:55:47

>>74
エ【ウ】アカじゃね？
離散対数ったらDESかなーと。
そこ以外は同意！

81 ：名無し検定１級さん：2009/10/18(日) 20:55:54

>>78
なんで公式見ないの？バカなの？

82 ：名無し検定１級さん：2009/10/18(日) 20:56:04

>39
実際に職場でもやっているんだけど、携帯のアドレス帳をパソコンで保存するようにしているので、
携帯のアドレス帳を最新の状態になるようにPCに保存って書きました。
こうすれば、携帯を紛失しても迅速に顧客に連絡出来ます。運用が面倒ですけど・・・

83 ：名無し検定１級さん：2009/10/18(日) 20:56:12

確かにリーダーが誤認識してると自己採点で合格ラインでも落ちることがあるわな…
そーゆー場合は言えばどうにかしてくれるものなの？

84 ：名無し検定１級さん：2009/10/18(日) 20:56:23

誰か午後2の回答はってくれよ！

85 ：名無し検定１級さん：2009/10/18(日) 20:56:30

午前は点数固定だよ。だって、午後の採点たくさんやりたくないじゃん

86 ：名無し検定１級さん：2009/10/18(日) 20:56:36

ＩＰＡのページから配点表をダウンロードしたけど
ファイル名が「topic_20081216_haiten.pdf」
去年のファイル？？　これってホントに事実！？

87 ：名無し検定１級さん：2009/10/18(日) 20:56:50

>>83
だめ。
きれいに書いてないからって言われておしまい。

88 ：名無し検定１級さん：2009/10/18(日) 20:57:18

>>6
大臣は、解散しても大臣だが。。。

89 ：名無し検定１級さん：2009/10/18(日) 20:57:36

>>80
まちがえたおorz
署名か

90 ：名無し検定１級さん：2009/10/18(日) 20:57:44

午前でどうこう言ってるやつが合格するわけねーだろｗ

91 ：名無し検定１級さん：2009/10/18(日) 20:58:06

もうめんどくせーから、岡ちゃんのサインでいいんじゃね？合格証書

92 ：名無し検定１級さん：2009/10/18(日) 20:58:17

>>86
全く配点変わってないから使いまわしなんじゃない？

93 ：名無し検定１級さん：2009/10/18(日) 20:58:22

顧客の名前だけでは、個人情報とは言いがたいし。

94 ：名無し検定１級さん：2009/10/18(日) 20:58:47

午後Ⅰは手ごたえ無くてもおｋって流れだけど
問１，３選んで他の人の解答と結構ズレてる・・・・・・
俺おわたか

95 ：名無し検定１級さん：2009/10/18(日) 20:58:49

実際は傾斜配点があるだろ？
合格者の点数みたら3.4掛けや4掛けで説明できない。

96 ：名無し検定１級さん：2009/10/18(日) 20:58:59

間違えれた
午前2の回答をはってくれ！
携帯なんです
5点アップするおまじないするからお願い！

97 ：名無し検定１級さん：2009/10/18(日) 20:58:59

ちなみにＪａｖａの２（２）はアだけ？

98 ：78：2009/10/18(日) 20:59:26

>>81
いや。バカ呼ばわりはどうかとおもうが、
知り合いで 14問ぐらいで春と通った奴がいるんだよね。15問もいた。。
そいつらが間違えてるだけかもしれんが。真実は良くわからんが。

99 ：名無し検定１級さん：2009/10/18(日) 20:59:29

情報セキュリティのテキストで勉強したことって、
SCよりもNWの方にたくさん出てる気がするよね…

VLANとか無線LANとかIEEE802とかSSLとか…
あっちはウイルスチェックまで出てるぞ

100 ：名無し検定１級さん：2009/10/18(日) 20:59:34

>>93
個人情報保護法ではバッチリ保護対象のデータだよ

101 ：名無し検定１級さん：2009/10/18(日) 20:59:58

迅速に特定は、

従業員のメールアドレスに写しを送り、携帯の送信メール、送信履歴は消す。

102 ：名無し検定１級さん：2009/10/18(日) 21:00:42

午後2の問2で落ちた…

103 ：名無し検定１級さん：2009/10/18(日) 21:00:48

>>44
午前２きり

104 ：針金 ◆OiWIREubxI ：2009/10/18(日) 21:00:58

今回午前Ⅰ免除だったのだが
これで不合格だと次は免除にならないのかな？

105 ：名無し検定１級さん：2009/10/18(日) 21:01:02

紛失した携帯うんぬんの対応で
GPS機能云々書いた俺は異端ですねorz

106 ：名無し検定１級さん：2009/10/18(日) 21:01:16

平成２１年度春期

応募者数　２５，３７７
受験者数　１６，０９４
合格者数　　２，５８０　（合格率　１６．９％）

107 ：針金 ◆OiWIREubxI ：2009/10/18(日) 21:01:40

>>105
追跡して回収するのかｗｗ

108 ：名無し検定１級さん：2009/10/18(日) 21:01:44

午後２問２の最後の問題。
アカウントの共有をやめてちゃんと利用者を管理するってはあかん？

109 ：名無し検定１級さん：2009/10/18(日) 21:01:55

>>105
おれもGPS書いた。だっていくらロックかけても携帯そのものが他人の手に渡ったらどうにでもなるし。

110 ：名無し検定１級さん：2009/10/18(日) 21:02:14

>>1
おちゅ

111 ：名無し検定１級さん：2009/10/18(日) 21:02:16

午後2で問2を選んだけど、
1問だけ「文字数多いなっ」てのが
あって余計なこと書いたかもしれん。

112 ：名無し検定１級さん：2009/10/18(日) 21:03:18

>>108
それ、考えたんだよな
運用を答えろみたいな問題のニュアンスだったので回避した

113 ：名無し検定１級さん：2009/10/18(日) 21:03:22

>>105
たいしたもんだな。
なかなかその発想はないぞ。
でも、それだって正解のひとつかもしれんよ。
実際、それで発見できる可能性はあるんだし・・・。

なくした携帯を探してGPS探査の結果・・・・なくしたと騒いでいる奴のカバンの中にあった。見たいな展開よくあるぞ。

114 ：名無し検定１級さん：2009/10/18(日) 21:03:40

発表まで暇だからITIL取ってくるお。

115 ：名無し検定１級さん：2009/10/18(日) 21:04:37

>108
おれもそれ。ＬＡＮの接続履歴と照合するってあるから
アカウントの共用をやめて利用者ごとにアカウントを作成して
利用するって書いた。

116 ：名無し検定１級さん：2009/10/18(日) 21:04:40

>>112
そう。運用方法だから、アカウントの共有って運用をやめて、それぞれちゃんとアカウントを割り当てる。のかなぁと。
そうすれば不正接続のときに問い詰められるし。

117 ：名無し検定１級さん：2009/10/18(日) 21:04:41

>>98
マークミスして誤答が正答になったとか記憶違いとか

118 ：名無し検定１級さん：2009/10/18(日) 21:04:47

電気通信大にはイケメンがいなかった件

119 ：名無し検定１級さん：2009/10/18(日) 21:05:04

ＢとかＨＢってちょっと擦ると文字がぼやけるんだよね…。
あれはなんとかならないもんかな。

120 ：名無し検定１級さん：2009/10/18(日) 21:05:19

>>118
は？俺がいただろｗｗｗｗｗｗｗ

121 ：名無し検定１級さん：2009/10/18(日) 21:05:24

午後2の問2は
利用者と持ち出し、返却の履歴を付けるようにした。

程度のことにしといたお。

122 ：針金 ◆OiWIREubxI ：2009/10/18(日) 21:05:35

>>108
NPCの管理状況を定期的に点検し
って書いてあるから違うと思った

123 ：名無し検定１級さん：2009/10/18(日) 21:06:12

>>107
紛失しても実際は悪用されずにどっかにあるだろって思っちまった
午後Ⅰ５０もとれてない気がしてきたぜ・・・・・

124 ：名無し検定１級さん：2009/10/18(日) 21:06:16

施錠されている所に保管し利用時は記録をつける

125 ：名無し検定１級さん：2009/10/18(日) 21:06:24

>118
イケメンなんていなかったよ。みんなヒゲ青々＆薄ら禿。
若いおなのこが何人かいたのは以外だったけど。

126 ：名無し検定１級さん：2009/10/18(日) 21:07:01

日常のＮＰＣの運用方法って書いてあったから
無線ＬＡＮ経由で工場業務サーバにアクセスする
って書いたんだが、もしかして完璧な的外れ？
定期点検後、
点検結果と無線ＬＡＮの接続履歴を照合するんだよな？
不正に優先ＬＡＮに接続したり、他のサーバにアクセスしようとしてたら
そのときのログでばれる　って思ったんだけど

127 ：名無し検定１級さん：2009/10/18(日) 21:07:18

>>120
いなかったよ、アルコール消毒ボトルの周辺にはｗ

128 ：名無し検定１級さん：2009/10/18(日) 21:07:20

DBの問題があんまりなかった気がする。

129 ：名無し検定１級さん：2009/10/18(日) 21:07:40

記述解答ってまったく見当違いのこと書いてなければ
部分点貰えたりするから大丈夫なんじゃね？

130 ：名無し検定１級さん：2009/10/18(日) 21:07:49

>>76
同じく恥を忍んでJavaを晒そう。

設問1　エウアカ
設問2
(1)　ウ　(2)　(ア)(イ)
設問3
(1)　普段のインターネットの閲覧で、Xシステム以外のJavaアプレットを使用したとき
(2)　入力ファイルのチェック機能
　入力チェック結果を利用者に通知する機能
設問4
(1)　署名がない入力チェックアプレットでファイルをアップロードできないことを確認
(2)　本体モジュールおよびファイル受信モジュールにおいて、Javaアプレットを使用していないこと

設問1の例外は、
http://java.sun.com/j2se/1.5.0/ja/docs/ja/api/java/security/AccessControlException.html
これじゃないのかね。。。
あんまり使ったことないけど。

131 ：名無し検定１級さん：2009/10/18(日) 21:08:40

>>113
うう、現実的かなと思った
甘めの採点じゃないとギリギリ合格点も厳しいぜぇ・・・・・・・

132 ：名無し検定１級さん：2009/10/18(日) 21:09:04

>>125
若いだけのおにゃのこならいたけど(ry

133 ：名無し検定１級さん：2009/10/18(日) 21:09:07

>>95さん！信じてます！

134 ：針金 ◆OiWIREubxI ：2009/10/18(日) 21:09:11

情報セキュリティってのはつくづく「問題しだい」だと思ったよ

135 ：76：2009/10/18(日) 21:09:29

>>97
多分。最初（ア）だけにしてたけど、後から深読みして（ウ）も追加し、
設問1（e）までカ→オに変えてしまった・・・orz

（カ）AccessControlExceptionの例外処理がソースコード中に
なかったのが深読みの原因だったのだけど、
後で調べてみたらRuntimeExceptionなんだね・・・

136 ：名無し検定１級さん：2009/10/18(日) 21:09:34

ＴＡＣの模試。。があてになるか知らんが、
午後は手ごたえはなかったんだが、
とりあえず埋めておいたら、なんか点数くれて
かき集めて７０点くらいになってた。

午後はとりあえず埋める。で
見当違いなことを書かない＆余計なことを書かない
をコツコツ積み上げるといいのかな。

137 ：名無し検定１級さん：2009/10/18(日) 21:10:01

new File(filePath);
でセキュリティ例外がスローされて（イ）（ウ）は実行されないと思うんだが違う？

138 ：名無し検定１級さん：2009/10/18(日) 21:10:05

マジ監視員のリクスーに大興奮したわ今日の思い出しオナニーは実が入りそう
試験？しこってる時に辛い話すんなよ・・・

139 ：名無し検定１級さん：2009/10/18(日) 21:10:31

午後2って今回両方ともSU寄り見たいな感じがする
午後1もSV寄りってJavaしかない気がする

140 ：名無し検定１級さん：2009/10/18(日) 21:10:42

顧客情報とｐ、ｑ、ｒ問題は点数配点少ないように思えてきた。
こんなけ紛糾するんじゃたぶん配点下がるぞ。

141 ：名無し検定１級さん：2009/10/18(日) 21:11:08

>>116
言葉足らずだった
アカウントを一人一個ふって権限を割り当てあてるのは、システムの設定変更をする運用なわけじゃないですか
あくまでシステムにも設定にも手を加えちゃいけないと考えたんだよな
でも共通アカウントは気になった
よく分からん

142 ：名無し検定１級さん：2009/10/18(日) 21:11:21

>>97

俺はそう書いた。

実際、
http://soudan1.biglobe.ne.jp/qa5023938.html
なんかの記述が正しい挙動だとすると、問題文の
> long size = file.length();
で例外が発生するから、（イ）や（ウ）は実行されない筈。

143 ：名無し検定１級さん：2009/10/18(日) 21:11:26

春は甘かったから、秋は・・・ってのを
どこかで見かけた。

採点は厳しくなるんジャマイカ？

144 ：名無し検定１級さん：2009/10/18(日) 21:11:42

>>140
いやー、講評で、「～であることを理解してほしかった」とか言ってばっさり切る気がするｗ

145 ：名無し検定１級さん：2009/10/18(日) 21:11:55

人型の図見て足りない業務区分と内容を書けって問題があまりに簡単すぎて引っ掛けがあるかと思った

146 ：名無し検定１級さん：2009/10/18(日) 21:12:30

>>128
そうだな、オレの大好きなDBがほとんど絡んでなかった・・・

147 ：針金 ◆OiWIREubxI ：2009/10/18(日) 21:12:41

>>144
GPSと書いた解答も見受けられたが・・・
もお願いします

148 ：名無し検定１級さん：2009/10/18(日) 21:13:28

>>97
俺も（ア）だけにした。
それで正解だと思うよ。

149 ：140：2009/10/18(日) 21:13:35

>>144
やっぱ？ｗｗ
比較的正答率が高かった。ただ、「～と回答する人が多く、～であることを理解してほしかった」のパターンで逃げまくりだよな。

150 ：名無し検定１級さん：2009/10/18(日) 21:13:42

>>130 素晴らしい！ただ実行されるのは
アウ
だと思う。例外起こすし。

151 ：名無し検定１級さん：2009/10/18(日) 21:13:49

>>135
>>142
㌧

152 ：名無し検定１級さん：2009/10/18(日) 21:14:28

GPSをいじめないで＞＜

153 ：名無し検定１級さん：2009/10/18(日) 21:14:39

午後2問2のFWは
極秘情報にアクセス可能な人を
考えれば自ずと答えは出る。

MPCについてよく書かれてないから
迷ったけど、多分組み込みで何もできないから
qで間違いないはず。

154 ：名無し検定１級さん：2009/10/18(日) 21:14:49

てか人減ったな。
飽きたの？
全部の回答やってないやんｗ

155 ：名無し検定１級さん：2009/10/18(日) 21:14:50

以前ソフ開受かったら午前免除は２年間やったと思うが、
これ受かった場合も午前Ⅰ免除は２年間？
ＩＰＡのページが重すぎて調べられん・・。

156 ：名無し検定１級さん：2009/10/18(日) 21:15:07

>>132
ババアが意外にイケてた件

157 ：名無し検定１級さん：2009/10/18(日) 21:15:35

>>142 あ！そうだ！！やっちまった！

158 ：76：2009/10/18(日) 21:15:36

>>142
それ以前にFileChooserでエラーが出ないのかね？
アプレット使ったことないんで全然わからんけど

でも、これじゃ簡単すぎて問題にならないと思っちゃったんだよなぁ・・・

159 ：130：2009/10/18(日) 21:15:48

>>150
FileNotFoundExceptionとIOExceptionしかキャッチしてなかったような気がしました。

160 ：名無し検定１級さん：2009/10/18(日) 21:16:04

>>146
おれも大好きなんで騙された気分。
ほとんどネットワークだよね。

161 ：名無し検定１級さん：2009/10/18(日) 21:16:09

>>155
ＩＰＡまだダウンしてるんすか？ｗ
一時的な集中アクセスだから費用をかけたくないんだろうけど、仮にもそういった状況にも対応できる人間を育成するのが目的の機関がそれをおろそかにしちゃいけないよな

162 ：名無し検定１級さん：2009/10/18(日) 21:16:27

>>154
これどう？って流れで正解とかおしいとか言われたら冷めたわ

163 ：名無し検定１級さん：2009/10/18(日) 21:16:27

>>155　Yes

164 ：名無し検定１級さん：2009/10/18(日) 21:16:44

NPCは共有アカウントでログインしてるからPCに証明書を入れる方式だと誰が使ったか
分からないんだよ。だからピープで個人を特定しようとしたんだよ

165 ：名無し検定１級さん：2009/10/18(日) 21:17:29

>>153

共有情報サーバには極秘情報は入らない、って建前になってなかった？
「とは言え入っちゃうよね」って議論は(2)に丸投げしてると理解した。

166 ：名無し検定１級さん：2009/10/18(日) 21:17:56

>162
きにすんな。

167 ：名無し検定１級さん：2009/10/18(日) 21:18:12

あれ、午前１だけ通れば試験落ちても次回免除でOKだよね？

168 ：名無し検定１級さん：2009/10/18(日) 21:18:29

最後のソフ開合格者の俺が、
今回午前1免除ラストなので、
2年はないです。

来年の春以降に免除が適用されるのは
今年の春AP以上に受かった人だけ。

169 ：名無し検定１級さん：2009/10/18(日) 21:18:32

午後Ⅱで問１選択したのってレア？

170 ：名無し検定１級さん：2009/10/18(日) 21:18:42

さて、次に賑わうのは12月か

171 ：名無し検定１級さん：2009/10/18(日) 21:18:47

>167
そう。午前Ⅰだけで帰っても良いらしい。。

172 ：針金 ◆OiWIREubxI ：2009/10/18(日) 21:19:04

>>169
回答用紙の象形文字で捨てた

173 ：名無し検定１級さん：2009/10/18(日) 21:19:18

>>165
おれは逆に、入っちゃうよねってのが目に入って、すげー誘導された

174 ：名無し検定１級さん：2009/10/18(日) 21:19:28

>>163
ありがとう。

175 ：名無し検定１級さん：2009/10/18(日) 21:19:41

べ、別に午後Ⅰ問３答え晒して欲しくなんかないんだからねっ

176 ：名無し検定１級さん：2009/10/18(日) 21:19:55

>>172
象形文字ｗ

177 ：名無し検定１級さん：2009/10/18(日) 21:20:02

コテハン死ねよ

それか解答さらせ

178 ：名無し検定１級さん：2009/10/18(日) 21:20:16

5100円も払ってるんだから全部採点してくれってのは禁句？
午前でどうやって高得点とるのか知りたい。

179 ：名無し検定１級さん：2009/10/18(日) 21:20:22

午後２の問２　設問４（１）
って　テンペスト攻撃のこと？
俺　途中で不正に機器を接続されるリスク
って書いたんだけど

180 ：名無し検定１級さん：2009/10/18(日) 21:20:44

>>164
俺も同じこと書いたお。
ちなみにCHAPでいいかな？

181 ：針金 ◆OiWIREubxI ：2009/10/18(日) 21:20:52

>>177
前すれで晒したよ

182 ：名無し検定１級さん：2009/10/18(日) 21:20:57

>172
同じくｗｗ
ただ解いたら案外楽勝問題か。。？と思ってしばらくは
問１と２を行ったり来たりしてしばらく迷った。
結果的に２にしたが。ＳＡＭＬだっけ？わからんから。

183 ：名無し検定１級さん：2009/10/18(日) 21:21:01

午後Ⅰで問3と問4を選択したのもレア？

184 ：名無し検定１級さん：2009/10/18(日) 21:21:30

>>178
素点方式だからいっぱい解ければ高得点

185 ：名無し検定１級さん：2009/10/18(日) 21:22:04

Javaの設問2の(2)は、結局答えなに？
俺はア、ウ
深読みはせず、素直にいった。

186 ：名無し検定１級さん：2009/10/18(日) 21:22:19

午後Ⅰの問３どうだったのさ。むずかしかった？

187 ：名無し検定１級さん：2009/10/18(日) 21:22:25

>>179
おれも、回線を切断して接続とかそんな感じのこと書いたよ。
だって、ＡＴＭの回線を実際、切断してクラックしてたやつは実在するからね。

188 ：名無し検定１級さん：2009/10/18(日) 21:22:39

>>183
問4は多いでしょ。
午後問題であれだけが過去問が役に立ったと思う。

189 ：名無し検定１級さん：2009/10/18(日) 21:22:47

>>171
だよね。ありがと。

そいえば午前だけで帰った人いたわ、
スーツ着てたから仕事に向かったと思われる。

190 ：名無し検定１級さん：2009/10/18(日) 21:23:02

>>183ﾅｶｰﾏ

午前１が22/30
午後２が22/25
だったので午後がよければ・・・

191 ：名無し検定１級さん：2009/10/18(日) 21:23:31

あそうだ、「テンペスト」だ。
出てこなかったから、

「ケーブルからの微弱電波による情報ろうえいを・・・」

って書いた。漏洩も書けなかったけど
的外れじゃないよね。

192 ：名無し検定１級さん：2009/10/18(日) 21:23:39

講評：午後Ⅱ問１は、呪いの人形により受験者が次々と倒れることとなった。

193 ：名無し検定１級さん：2009/10/18(日) 21:24:14

>>192
やだー・ﾟ・(つД｀)・ﾟ・

194 ：名無し検定１級さん：2009/10/18(日) 21:24:24

テンペストって、実際研究室でやったことあるけど、むちゃくちゃ大掛かりな機器必要だぞ。
そんなことやってたら、怪しいだろｗ

195 ：名無し検定１級さん：2009/10/18(日) 21:24:33

くそぅ・・・・午後Ⅰがよければ突破できるんだが・・・・
今回逃すと厳しい気がしないでもない

196 ：名無し検定１級さん：2009/10/18(日) 21:24:58

>>191
よう俺

197 ：名無し検定１級さん：2009/10/18(日) 21:25:12

ネットワークケーブルの破損以外でって指定があったから
ケーブルに細工する方法はＮＧかと思って、
テンペストの趣旨で俺も書いた。

198 ：名無し検定１級さん：2009/10/18(日) 21:25:18

>>185
いまのところ（ア）だけではないかという見解が優勢

199 ：名無し検定１級さん：2009/10/18(日) 21:25:18

俺は午後1で問3、4を選んだよ。
問1は途中で訳分からなくなるし、
問2はJavaアプレットでスルーしたので
選択肢はなかった。

個人的には難しかった。

200 ：名無し検定１級さん：2009/10/18(日) 21:25:40

>>156
どっちかっていうとババア向きの試験だな。

201 ：名無し検定１級さん：2009/10/18(日) 21:25:47

>>194
過去問にあったから、脊髄反射で解答したぜ

202 ：名無し検定１級さん：2009/10/18(日) 21:26:00

今までの中で一番今回の試験はどっと疲れた
なんだろうこのしっくり来ない問題の数々は

203 ：名無し検定１級さん：2009/10/18(日) 21:26:09

漏えい、ってどこかに書いてあったからそのまま引用したぜ
どうせ漢字わかんないけど

204 ：190：2009/10/18(日) 21:26:16

なんだよ午後２ってorz
午前２の間違いですた

余談だが、実際TPMをきちんと実装してるNPCはLetsNote。だからP社とは・・・

205 ：名無し検定１級さん：2009/10/18(日) 21:26:41

テンペストは優勢なのか？頼むよん。

206 ：名無し検定１級さん：2009/10/18(日) 21:26:50

>>186
記述よりも、穴埋めや選択の方が難しい地雷問題
選択に釣られて選んだ人は苦戦したかと…

何が正解なのか今でも分からない

207 ：名無し検定１級さん：2009/10/18(日) 21:26:53

電線管ってもともとは配線をすっきりさせる為のものだよな
違ったらすまん
だからテンペスト攻撃に対して有効なのか疑問なんだが
素材とかの面で

208 ：名無し検定１級さん：2009/10/18(日) 21:27:02

>>202
技術系なら、これ！っていう解答がでてくるけど、
アドミニストレータ系の問題多かったから、解釈の違いでいくらでも解答が出てきてる感じがする

209 ：名無し検定１級さん：2009/10/18(日) 21:27:13

漏洩の「洩」の右上に点をつけるか迷ったやつは俺だけでないはず、多分

210 ：名無し検定１級さん：2009/10/18(日) 21:27:18

ググレ！
「電線管　ネットワーク　盗聴」

211 ：名無し検定１級さん：2009/10/18(日) 21:27:53

紛失したケータイにやるべきことに。。。

連絡が迅速だったむね記されていたので
大量にメールを送って顧客情報を押し出すことを書いた。

212 ：尿道勃起野郎：2009/10/18(日) 21:28:09

「三浦知良、なんで外したんでしょうか？」

1998年のフランスW杯選考で「カズ（三浦知良選手）を外した理由」。

213 ：名無し検定１級さん：2009/10/18(日) 21:28:10

だがちょっとまってほしい！

テンペスト技術を持っている奴が営業部にいるのか？ｗ　どんだけレベルたけーんだよとｗ

現実をみようよ！ＩＰＡ！！！
ケーブルの切断と接続なら、まだ現実的ではないか。

214 ：名無し検定１級さん：2009/10/18(日) 21:28:19

>209
漏えい、改ざん
と、ひらがなで書けばいいのに。

215 ：名無し検定１級さん：2009/10/18(日) 21:28:34

>>１０８
おれは、それに加えて　不正の予防と追跡についてまで含めた。

216 ：名無し検定１級さん：2009/10/18(日) 21:28:42

>>197
物理的に混在を避けるが正解だそうです。

217 ：名無し検定１級さん：2009/10/18(日) 21:28:50

俺午後１は1,3選んだよ。
とりあえず後ろからはじめて設問1(1)でいきなり迷ったんで
問4は捨てた。

218 ：名無し検定１級さん：2009/10/18(日) 21:28:53

ところで、午前2のQoSとか、
雷ナントカで面喰ったのは俺だけ？

219 ：名無し検定１級さん：2009/10/18(日) 21:29:01

テンペストでも盗聴でも正解でいいじゃないか
みんな納得だ

220 ：名無し検定１級さん：2009/10/18(日) 21:29:08

午後Ⅱの問１の象形文字？の問題
申請と承認に分離すると思うけど、部長と申請の間も線引くの？
部長は承認との間だけ線引いたんだけど、間違ってる気がしてきた。

221 ：名無し検定１級さん：2009/10/18(日) 21:29:20

漏　の漢字すら出てこなかったので、別の言葉にした

222 ：名無し検定１級さん：2009/10/18(日) 21:30:22

そんなに簡単にテンペスト可能なら世の中の有線通信は偉い事になりそうだな

223 ：名無し検定１級さん：2009/10/18(日) 21:30:23

>>214
なぜか冒険してしまった
反省はしていない

224 ：名無し検定１級さん：2009/10/18(日) 21:30:26

>>197
ケーブルの破損ってのは、ケーブルを摩擦等から保護するって意味でしょ。

それ以外とすると、「テンペスト」と「切断して接続」のどっちかで、どっちでもいいかと。両方可能性はあるし。

225 ：名無し検定１級さん：2009/10/18(日) 21:30:30

「所持」と「記憶」はあってる？

226 ：名無し検定１級さん：2009/10/18(日) 21:30:42

>216
うっそーん。それどこの解答速報？

227 ：名無し検定１級さん：2009/10/18(日) 21:31:00

テンペストって単語がわからなかったので単純に盗聴にした
部分点でいいから欲しい

228 ：名無し検定１級さん：2009/10/18(日) 21:31:05

>>１０８
ああ、最後の問題は
PCの持ち出し記録についてつけるにしたわ。

229 ：名無し検定１級さん：2009/10/18(日) 21:31:09

>>220
俺も引かなかったお。
図３で契約書の発行申請は部長と繋がっていなかったし。

230 ：名無し検定１級さん：2009/10/18(日) 21:31:14

とりあえず解答さらしです。

【問４】
設問１
a:イ、b:エ、c:コ
設問２
パスワードに推測されやすい単純な文字列を使用する場合が多いため
設問３
（１）パスワード入力後にスリープ状態にし、その後、盗難にあった場合
（２）盗難者はスリープ解除を行うだけでよく、パスワード入力が不必要となるため
設問４
e:Ｑ、f:データ交換時に復号処理が必要なく、新たに製品の導入が不必要なため管理が楽である
設問５
（１）NPCと鍵メモリ両方を盗難しないと、復号できないため
（２）ＰはNPCと鍵メモリ双方が盗難に合うと総当り攻撃で解析されるが、Ｑはロックがかかり安全である
（３）Ｑ

231 ：628：2009/10/18(日) 21:31:20

紛失携帯に対するリモート消去はどうなのさ？

俺がつかっているブラックベリーは対応しているんだけど。

232 ：名無し検定１級さん：2009/10/18(日) 21:31:24

>>175
たいたんぱ、たいたんぱ、たいたんぱ……うぅ
あんま自信は無いよ～。

設問１
(1)PC内部の情報が不正に読み出されないこと
(2)耐ダンパ性（「耐【タ】ンパ性」が正しいようで。。。泣）
(3)a.携帯 b.記憶

設問２
(1)②２③２⑤１⑥１
(2)乱数を暗号化

設問３
(1)読出：２　書込：６
(2)２，３，４，５，７

設問４
(1)項番：１
　理由：これのみ、一意かつ不変かつ読出可能だから
(2)被貸与者の本来のICカードは一時的に失効させるべき、的な

設問５
(1)ICカード手に入れた他人が印刷できちゃう、的な
(2)印刷クエリは一定時間で消せ、的な

233 ：名無し検定１級さん：2009/10/18(日) 21:31:32

所持、入力と書いた気がす・・・・・

234 ：名無し検定１級さん：2009/10/18(日) 21:31:38

アナログ時代ならまだしも
今のLANとかをテンペストするのって滅茶苦茶大変そうなんだが

235 ：名無し検定１級さん：2009/10/18(日) 21:32:10

ｐ厨とｑ厨はまだいるのか？

236 ：名無し検定１級さん：2009/10/18(日) 21:32:10

>>216
QoSも雷サージも勉強したが、アレスタなんて初めて聞いた。
いや、正確にはゲームの名前として聞いたことはあったが。

237 ：名無し検定１級さん：2009/10/18(日) 21:32:21

>>222
だよな。ルーターとか線があつまってるとこ全部対象だぜｗ

テンペストって言いたいだけなんじゃないかと・・・ｗ
ＩＰＡは技術力ねーからなぁｗありえるよなぁテンペスト技術って名前を出したいだけってのは十分に・・・。
ちなみに研究室でやったテンペストの実験、超環境良くしても１００％ってわけにはいかなかったぞ

238 ：名無し検定１級さん：2009/10/18(日) 21:32:52

悪意がある奴が携帯盗んだら
遠隔操作されないように電波遮蔽した場所でこにょごにょしちゃうと思うけど

239 ：名無し検定１級さん：2009/10/18(日) 21:33:18

所持、記憶にした。

240 ：名無し検定１級さん：2009/10/18(日) 21:33:49

>>229
たしかに。でも図２を見ると権限はあるんだよね。
ユースケースだからいいのか。

241 ：名無し検定１級さん：2009/10/18(日) 21:33:53

テンペストなめんなよ

242 ：名無し検定１級さん：2009/10/18(日) 21:34:05

>>236
コンパイル乙

243 ：名無し検定１級さん：2009/10/18(日) 21:34:37

SIMカード抜かれたら終わり
遠隔操作なんてできない

244 ：名無し検定１級さん：2009/10/18(日) 21:34:39

>231
個人情報の漏洩の観点からいうと、データは消せたほうがいいと
だれでも思ったことだけど。。それって国家試験に出す常識問題なのかな。

245 ：名無し検定１級さん：2009/10/18(日) 21:34:44

もう俺テンペスト厨になる

246 ：名無し検定１級さん：2009/10/18(日) 21:35:02

アレスタについてはファイト一発充電ちゃんを見てた奴が勝ち組

247 ：名無し検定１級さん：2009/10/18(日) 21:35:05

テンペスト技術なんて誰にでも、おいそれとできる技じゃねーべ。
技術的に可能であることと、実社会で実際に対策をとることは別だろ。

248 ：名無し検定１級さん：2009/10/18(日) 21:35:25

午後1問4・・・、皆簡単だと思っている問題で微妙に躓いたorz
楽勝問題だと気付くのが遅かったぜ。

249 ：名無し検定１級さん：2009/10/18(日) 21:35:34

あああああああああああああああああああああああああああ

PEAPの暗号化ってWEPかよ

250 ：名無し検定１級さん：2009/10/18(日) 21:35:42

>>230
ほとんど一緒だ。
問4は解答が割れそうなの設問5(2)くらいかな。
他は議論の余地がなさそうなくらい堅いよね

251 ：名無し検定１級さん：2009/10/18(日) 21:35:56

テンペスト過去問で出た時はどだったの

252 ：名無し検定１級さん：2009/10/18(日) 21:36:26

>>178
その手のメルマガを平日＠１０分　半年の120日1200分で余裕

253 ：名無し検定１級さん：2009/10/18(日) 21:36:31

テイルズオブザテンペスト

254 ：名無し検定１級さん：2009/10/18(日) 21:36:36

テンペストとかナントカとかナントカとか
この試験でしか聞かない言葉結構出たしね。

ってことでテンペスト。

255 ：名無し検定１級さん：2009/10/18(日) 21:37:11

>>179
おれもその旨かいた。

256 ：名無し検定１級さん：2009/10/18(日) 21:37:14

>>240
契約書も図２には権限あるからOKだと思うお。
間違ってたら泣こう。

257 ：名無し検定１級さん：2009/10/18(日) 21:37:26

>>230
前スレも同じような内容の人がいたな。

説３（１）はスリープかけててもHDDとって別のPCに接続されたら意味ないで。

258 ：名無し検定１級さん：2009/10/18(日) 21:37:35

テンペストなめってっと　おめえらいたいめみっぞ

259 ：名無し検定１級さん：2009/10/18(日) 21:37:45

春は今回よりマシな問題頼むよ

260 ：名無し検定１級さん：2009/10/18(日) 21:38:45

>>249
え？そうなのCHAPじゃないの
WEPって一度設定するとAPで変えない限り
そのまま使えるよ？

261 ：名無し検定１級さん：2009/10/18(日) 21:39:05

>>256
図2は現状のアクセス権
図3は実際の運用のされ方

この二つをすりあわせて部長の権限を最適化するって問題だから
部長は承認だけでいいと思うよ

262 ：名無し検定１級さん：2009/10/18(日) 21:39:06

マグネティックテンペストしか知らんわ

263 ：名無し検定１級さん：2009/10/18(日) 21:39:08

午後の解答例っていつ頃出る？
公式のやつじゃない方で

264 ：名無し検定１級さん：2009/10/18(日) 21:39:11

問題の冒頭、工場は郊外にあると記してあったのでテンペストについては、ムリと除外したのに。。。

265 ：名無し検定１級さん：2009/10/18(日) 21:39:28

>>246
アニメはここ5年ほど見てないからなぁ。最近のアニメも役に立つのか・・・

>>252
ありがとう。探してみるよ。

266 ：名無し検定１級さん：2009/10/18(日) 21:39:34

テンペなら知ってる。

267 ：名無し検定１級さん：2009/10/18(日) 21:39:35

SSLだろ。
てかPEAPって聞いたこともねーよｗ

268 ：名無し検定１級さん：2009/10/18(日) 21:39:38

>>260
それを自動で変えてくれるのがTKIPや、CHAPとはまた違うで。

WPA2だからWEPは×だと思うんだがな。

269 ：名無し検定１級さん：2009/10/18(日) 21:40:12

テンペストって、某カードゲームで出てくる最強クラスのカードなんだよな
それで妙に覚えてる

実際は、国家クラスでしかテンペスト対策はしていないらしい

270 ：名無し検定１級さん：2009/10/18(日) 21:40:55

透過的暗号化はI/Oのところで実行されるから
HDD外して別なPCで見ても暗号化されたままだよ。

271 ：名無し検定１級さん：2009/10/18(日) 21:41:31

>>257
HDD暗号化って起動時もかかってるんじゃね？
SAFEBOOTなんかはそうだと思うんだけど

272 ：名無し検定１級さん：2009/10/18(日) 21:41:34

>>269
とくに国防でしょ。

273 ：名無し検定１級さん：2009/10/18(日) 21:41:36

>>270
だから、ハードディスクが暗号化されてないときが答えだと思うよ。
スリープは関係ない。

274 ：名無し検定１級さん：2009/10/18(日) 21:42:15

小さいころよくテンペストして遊んだのが懐かしいぜ

275 ：名無し検定１級さん：2009/10/18(日) 21:42:19

テンペストは素人相手にへぇ～って言わせるために勉強させたってことか

276 ：名無し検定１級さん：2009/10/18(日) 21:42:24

>>271
HDD暗号解除しただけでスリープはいっても、再び暗号化されるわけじゃなくね？

277 ：名無し検定１級さん：2009/10/18(日) 21:42:40

来年は萌えるネットワークセキュリティスペシャリスト教本で勉強するわ

278 ：名無し検定１級さん：2009/10/18(日) 21:42:48

テンペストなら

郊外の工場かつ
フリーアクセスフロアのした通す旨の記述がなっとくいかなかったのに。。。

郊外の工場でテンペスト対策は重要なのかよ。。。

279 ：名無し検定１級さん：2009/10/18(日) 21:42:55

>257
HDDは暗号化してあることが前提だし
仮にＨＤＤを他のＰＣ認識させるのであれば、電源ＯＮから
スタートするわけだからパスワード聞いてくるでしょ。
問題文にはあくまで「スリープ状態でＮＰＣを。。」とワザワザ書いてるから
>>230の解答でいいんじゃないかと。

ちなみにＨＤＤの付け替えを別の製品のＰＣでやっても
まともに起動しないから。おれやったことある。

280 ：名無し検定１級さん：2009/10/18(日) 21:43:10

>>261
おお、スッキリ解説㌧

281 ：名無し検定１級さん：2009/10/18(日) 21:43:33

おい解答例はいつ出るんですか

282 ：名無し検定１級さん：2009/10/18(日) 21:44:14

午前１問３
設問１
(1) 認証のためにパスワードを送出しないこと
(2) 耐タンパ性
(3) a.認証 b.入力
設問２
(1) ②2③2⑤1⑥1
(2) 乱数のハッシュを生成
設問３
(1) 読出：2 書込：6
(2) 23457

283 ：名無し検定１級さん：2009/10/18(日) 21:44:33

正式解答は12月初頭だろ。

284 ：名無し検定１級さん：2009/10/18(日) 21:44:52

あそこの問題って、スリープのパスワードに触れないと駄目なのかな？

ハードディスクがが復号された状態でスリープ状態になったままのPCを盗難された場合

スリープを解除しただけで、誰でもPCを利用できてしまうため。

とか書いちゃったよ。

285 ：名無し検定１級さん：2009/10/18(日) 21:44:56

地中から穴掘ってLANケーブルにたどり着いてテンペスト仕掛けることもありうるな

286 ：名無し検定１級さん：2009/10/18(日) 21:44:59

http://japan.zdnet.com/glossary/exp/PEAP/

これ間違いなん?

287 ：名無し検定１級さん：2009/10/18(日) 21:45:06

>>273
それは問題を全然読めてない。

「暗号化が意味をなさなくなることがあるのは」と問題文にあるから、
暗号化されてるのは前提だよ。

288 ：名無し検定１級さん：2009/10/18(日) 21:45:07

>>275
白衣着た人たちが、専用の施設でやったら可能でしたってレベルだぞ。
まじで、テンペストだったら、ＩＰＡに電話しないとな。
おれんちきてやってみろと。できんのか？とw

289 ：名無し検定１級さん：2009/10/18(日) 21:45:10

>>284
おれもそう書いた

290 ：名無し検定１級さん：2009/10/18(日) 21:45:16

カルドセプトだな

291 ：名無し検定１級さん：2009/10/18(日) 21:45:17

設問１(1)公開鍵と秘密鍵情報を格納
って書いちまった

292 ：名無し検定１級さん：2009/10/18(日) 21:45:30

>>282
ハッシュじゃないよね？
鍵なんだし暗号化だよね？

293 ：名無し検定１級さん：2009/10/18(日) 21:46:01

HDD暗号化・復号化ってミドルウェア的なものが常に動いてるんじゃないのか？
起動時に全部復号化なんてしないと思うんだけど

294 ：名無し検定１級さん：2009/10/18(日) 21:46:20

携帯会社に連絡して対応をお願いするって書いた間違いないだろう

295 ：名無し検定１級さん：2009/10/18(日) 21:46:27

>>280
問題文の終りの方の改訂ポリシにも
「必要性に基づいて、必要最小限の・・」
ってあるしね。

296 ：名無し検定１級さん：2009/10/18(日) 21:46:30

>>250
問４は解き易かったと思います。
設５（２）は文字数が多いからなんでも言えちゃいそうで怖いですねー。

>>257
ＨＤＤが暗号化されてるかと思ってた。
まあ、スリープ後に盗難は結構安定してると思ってたりします。

297 ：名無し検定１級さん：2009/10/18(日) 21:47:09

>>284
俺はスリープからの復帰にPWがない、あるいは脆弱な場合に
容易に内容を読み出されてしまうみたいな書き方にした

298 ：名無し検定１級さん：2009/10/18(日) 21:47:32

スリープ状態で、PCのふたを閉じて持ち運ぶ
↓
盗難されると、PCのふたを開けると、すでに起動している
↓
複合されたデータにアクセスできるよん。

スリープ復帰にPWが必要とも書いてないし、
いいんじゃないの？

299 ：名無し検定１級さん：2009/10/18(日) 21:47:51

>>290
MTGかと思ったが、カルドセプトにもあったね。

とりあえず来年のためにいくつかメルマガ登録した。
どなたかお勧めのものがあれば。

300 ：名無し検定１級さん：2009/10/18(日) 21:48:04

どっかにPW要求は起動時って書いてなかったか?

301 ：名無し検定１級さん：2009/10/18(日) 21:48:05

郊外の工場書いておいて、テンペストって何の嫌がらせだよ。
守衛も雇えない工場なのかよ。

302 ：名無し検定１級さん：2009/10/18(日) 21:48:23

スリープ復帰時にパスワード認証が無い場合危険。

スリープ状態からもとにもどったら複合された状態になっているから。

でいいんじゃないの？

303 ：名無し検定１級さん：2009/10/18(日) 21:48:27

合格発表まで
i7+Windows7で遊んでるよ

304 ：名無し検定１級さん：2009/10/18(日) 21:48:32

>>285
その時点で、物理的に侵入してるから、
テンペストする意味ないだろｗ

305 ：名無し検定１級さん：2009/10/18(日) 21:48:35

しかしＨＤＤの暗号化まで踏み込んでるのに
パスワードロックしてないって、ありえるかねえ。
順番逆のような気がするけどなあ。

306 ：名無し検定１級さん：2009/10/18(日) 21:48:54

後に出てくる表にスリープからの復帰パス云々があるから
パス設定機能がないケースだとまずいってのが答えじゃないの？

307 ：名無し検定１級さん：2009/10/18(日) 21:49:17

テンペストと言ったらシェイクスピア

か第二次大戦の英戦闘機

ってか普通に「嵐」どすえ

308 ：名無し検定１級さん：2009/10/18(日) 21:49:18

>>285
ディグダグかよｗ

309 ：名無し検定１級さん：2009/10/18(日) 21:49:21

午後２問２
設問１
a,開発ＬＡＮのＩＰ電話　b,ＳＩＰサーバ
設問２
わからんかった
設問３
（１）r ＦＷｘのルール上そこしか無理的な旨
（２）前：複数人で確認
　　　後：定期的にチェック
設問４
（１）・テンペスト説　・不正に機器を接続説
（２）セキュリティポリシで機密情報を保存するサーバと同一ＬＡＮに・・的な旨
設問５
（！）・ＷＥＰ説　・ＣＨＡP説
（２）わからん
（３）わかりません

こんな感じか　いまのとこ

310 ：名無し検定１級さん：2009/10/18(日) 21:49:27

ツイストペアケーブルのテンペスト装置ってあるの？

311 ：名無し検定１級さん：2009/10/18(日) 21:49:51

そもそもipa職員が愉快すぎるセキュリティ脆弱性を露呈したからな
セキュリティ関連の問題もどことなくショボいはずだ

312 ：名無し検定１級さん：2009/10/18(日) 21:50:22

午後2　3-1は
スリープからの復帰にパスワード入力を要しない場合　にした。

313 ：名無し検定１級さん：2009/10/18(日) 21:52:12

スリープからの復帰はＰＱがパスワード復帰が必要、Ｒが不要と表２にあるので
Ｒを選定したシナリオでの話しなのかもな、出題者が低能過ぎて意図くめないけど。

314 ：名無し検定１級さん：2009/10/18(日) 21:52:14

HTTPSとかいた俺って。。。

315 ：名無し検定１級さん：2009/10/18(日) 21:52:18

ＰＥＡＰの暗号プロトコルは、プロトコルってのがひっかかって、プロトコルと暗号が一緒になっているＳＳＬにしたけどなぁ

316 ：名無し検定１級さん：2009/10/18(日) 21:52:31

携帯電話の事業者に紛失を届け出て何とかしてもらう、とか書いてしまったんだが・・・

317 ：名無し検定１級さん：2009/10/18(日) 21:53:08

>>309
設問３（１）r ＦＷｘのルール上そこしか無理的な旨
はFWの設定を変えたらまずいって状況じゃなきゃ弱い気がするが・・。

318 ：名無し検定１級さん：2009/10/18(日) 21:53:35

CHAPって認証方式であって暗号化方式ではないだろ

319 ：名無し検定１級さん：2009/10/18(日) 21:53:36

いまどきの携帯ってそんなNukeできるんか

320 ：名無し検定１級さん：2009/10/18(日) 21:54:06

>>285
「郊外の」工場でそれは通常なのか。

321 ：名無し検定１級さん：2009/10/18(日) 21:54:24

>>306
やっぱそうだよな・・・。
わざわざ検討課題になってるし。

あそこはパスワードに触れるかどうかがキーか。

うーん、問４に入る時間が遅すぎて焦ってしまったよ。

322 ：名無し検定１級さん：2009/10/18(日) 21:54:23

>>282

パスワードは、ICカードとPCの相互認証（図３）では使われないような気がする。
（PCによる）ICカードの認証後の、（PCによる）ユーザの認証でのみ使われるのでは。

323 ：名無し検定１級さん：2009/10/18(日) 21:54:35

>>317
他のLANには極秘情報を扱うサーバがあるってのがないとダメだろ

324 ：名無し検定１級さん：2009/10/18(日) 21:55:13

>>317
そういえばＦＷｘのルールを書き換える説もあったな
根拠は　例外的に認める　って書いてあったからか
実際どっちのほうが正解に近いのか

325 ：名無し検定１級さん：2009/10/18(日) 21:55:53

ＷＥＰってプロトコルなのか。。
まあ、プロトコルってそもそもなんだと言われたら
厳密には答えられないけども。
認証情報を暗号化するプロトコルだからＴＳＬじゃないかな。

326 ：名無し検定１級さん：2009/10/18(日) 21:55:55

WEPらしいよ。

http://japan.zdnet.com/glossary/exp/PEAP/

WEPはセキュリティ強度弱いんじゃないの？

327 ：名無し検定１級さん：2009/10/18(日) 21:56:47

>>326
AESじゃだめですか・・

328 ：名無し検定１級さん：2009/10/18(日) 21:56:48

pqr問題は、意見が分かれすぎるからもう、神に任せよう。

PEAPの暗号プロトコルはなによ？暗号方式ではなく、暗号プロトコルだぜ。

329 ：名無し検定１級さん：2009/10/18(日) 21:57:15

パスワード云々って解答したお前ら
成績照会用のあれを忘れたわけじゃなかろうな?
バスワードって書かないと減点されるぞ

330 ：名無し検定１級さん：2009/10/18(日) 21:57:34

>>326
弱いけど時変にして強度上げてるのかと

331 ：名無し検定１級さん：2009/10/18(日) 21:57:48

PAPとCHAPを比較すると平文と暗号という表現になる。

332 ：名無し検定１級さん：2009/10/18(日) 21:58:12

>>326
定期的にIVが変わるんで
TKIPのようなものと言った方がいいかもしれない

333 ：名無し検定１級さん：2009/10/18(日) 21:58:13

ルージュの伝言かよ

334 ：名無し検定１級さん：2009/10/18(日) 21:58:26

>>327
AESは暗号方式じゃん。
暗号プロトコルやで。
暗号の手順・・・・。ルール？WEP？うーん・・・・・。
つーか、こんなPEAPなんて知ってる奴いたか？おれ、問題解き始めてPEAPでてきたとき「ヤベェ知らねぇ」って思ったくらいだぜ。

335 ：名無し検定１級さん：2009/10/18(日) 21:58:45

午後1問4、問題文ちゃんと読めば、知識なくても埋められるな。
これから手を付ければよかったぜ。

336 ：名無し検定１級さん：2009/10/18(日) 21:58:50

AESって話が違うよ。ｗｗ。

337 ：名無し検定１級さん：2009/10/18(日) 21:59:08

>>327
俺もわかんねーからAESにしたぜｗｗｗｗｗ

>>329
ああああああああああああああああああああああああああああああああ
忘れてた
il||li ＿|￣|○ il||li

338 ：名無し検定１級さん：2009/10/18(日) 21:59:13

pqr問題は、どう考えてもｒだろ

誘導の理由は、ほかは機密情報をあつかうところに営業部門のアクセスはだめ。

339 ：名無し検定１級さん：2009/10/18(日) 21:59:25

TLSだよ。Wikipedia読めよ。

340 ：名無し検定１級さん：2009/10/18(日) 21:59:30

>>328
pqは、理由が曖昧。

341 ：名無し検定１級さん：2009/10/18(日) 22:00:06

なんかどうどうめぐりしてきてるし

342 ：名無し検定１級さん：2009/10/18(日) 22:00:19

>328
おれもそう思う。ＷＥＰって暗号方式だよな。
サプリカント認証ではチャレンジレスポンスをつかったりするが
それを盗聴のリスクから守るのはＴＳＬじゃないかね。

情報処理教科書もってるやついない？
p377 にＴＳＬって書いてあるんだよね。

343 ：名無し検定１級さん：2009/10/18(日) 22:00:28

>>328
おれは、HTTPSってかいたよ。

>>334
AESはプロトコルではない。

344 ：名無し検定１級さん：2009/10/18(日) 22:00:40

ってか極秘情報ないのにpqに置いてFWx経由でGPCにアクセスさせる理由は何?

345 ：名無し検定１級さん：2009/10/18(日) 22:00:41

午後２問２
設問１
a,開発ＬＡＮのＩＰ電話　b,ＳＩＰサーバ
設問２
わからんかった
設問３
（１）・r ＦＷｘのルール上そこしか無理的な旨　説
　　　・神のみぞ知る説
（２）前：複数人で確認
　　　後：定期的にチェック
設問４
（１）・テンペスト説　・不正に機器を接続説
（２）セキュリティポリシで機密情報を保存するサーバと同一ＬＡＮに・・的な旨
設問５
（！）・ＷＥＰ説が有望？
（２）わからん
（３）わかりません

更新　設問２なんて書いた？

346 ：名無し検定１級さん：2009/10/18(日) 22:01:07

まあ気にするな、用語書かせるところは
配点低いはずだ。

347 ：名無し検定１級さん：2009/10/18(日) 22:01:37

テンペストだとしてもセキュリティリスクとして現状無視するレベル。ただ盗聴対策にはなるはず。

348 ：342：2009/10/18(日) 22:01:37

まちがえた。>342
TLSです。。TSLって。。
まあ、俺はＳＳＬって書いちゃったからな。すまんな。

349 ：名無し検定１級さん：2009/10/18(日) 22:01:41

午後２プロトコルの件は、俺は間違ったがWEPが当たりだと思う。

350 ：名無し検定１級さん：2009/10/18(日) 22:01:47

>>342
持ってる。
でも記述が、「EAP-TLS,EAP-TTLSと同じ仕組みで」とかあいまいなんだよな。
ここの記述を思い出して、TLSと一応書いた

351 ：名無し検定１級さん：2009/10/18(日) 22:02:02

テンペストっていうより、ネズミだろ、ネズミ。管の中の線を通すっていえば。
郊外の工場にありがちさ。

352 ：名無し検定１級さん：2009/10/18(日) 22:02:39

>>345
通話が終わると使用していたUDPポートが閉じられDoS攻撃を遮断できるから

みたいに書いた

353 ：名無し検定１級さん：2009/10/18(日) 22:02:45

プロトコルを辞書で引けばいいじゃない。
「取り決め」のことだからね。

354 ：名無し検定１級さん：2009/10/18(日) 22:02:57

俺は

ケーブルから漏れる電磁波によって情報が漏れるリスク

とか書いたな。

355 ：名無し検定１級さん：2009/10/18(日) 22:03:06

>>334
CCMPって前スレくらいで書いてなかった？

356 ：名無し検定１級さん：2009/10/18(日) 22:03:22

>>351
だいぶ郊外の工場にこだわるなｗ

357 ：名無し検定１級さん：2009/10/18(日) 22:03:24

>>351 問題文に破損以外って書いてあるけど正解！

358 ：名無し検定１級さん：2009/10/18(日) 22:03:32

>>350
そうそう。曖昧。だから俺SSLってかいちゃったんだよね。
TLSだよね。WEPとか違うとおもうな。。

359 ：名無し検定１級さん：2009/10/18(日) 22:03:43

>>345
>更新　設問２なんて書いた？
ポートが可変だからIP電話も妨害を受けにくいみたいなこと

360 ：名無し検定１級さん：2009/10/18(日) 22:04:10

>>352
なるほど　それっぽいな

361 ：名無し検定１級さん：2009/10/18(日) 22:04:16

午後２問２
設問１
a. 本社、工場、拠点のIP電話 b. SIPサーバ
設問２
音声パケットの通信に使用しないUDPポートを動的に閉じて攻撃を防ぐ。
設問３
(1) 箇所： (r)
理由：開発LAN上の開発サーバには極秘情報が保存され、また
製造LAN上の製造サーバには商品化が決定した極秘情報のコピーが
保存されているから。
(2) 保存前：設計変更を予定している特注品のデータのみを情報共有サーバに保存すること。
保存後：打合せ終了後は直ちに共有データを情報共有サーバから削除すること。
設問４
(1) ケーブルに盗聴用の装置を接続されるリスク
(2) 製造LAN上の製造サーバには極秘情報が保存されているが、執務エリアは機密区画であり、
SPCが接続するLAN上に極秘情報が流れることはA社のセキュリティポリシ違反だから。
設問５
(1) AES
(2) EAP-TLS方式では、NPCを一般区画の作業エリアに持ち込むと、誰でも機密情報を得られるから。
(3) 製造部の担当者はNPCの持ち出し時に利用者IDと日時を管理簿に記入する。

362 ：名無し検定１級さん：2009/10/18(日) 22:04:39

WikipediaによるとPEAPのSSLと同じ暗号化技術によって認証通信全体が暗号化されているとなっている
ttp://ja.wikipedia.org/wiki/IEEE_802.1X

363 ：名無し検定１級さん：2009/10/18(日) 22:04:51

>>345
設問２は、通話は維持しつつ攻撃はブロックできるの意
設問３の１は、ツールでチェックにした
設問４の１は、不正な機器接続（郊外の工場＋警備でチェックしてる旨の記載が前半にあった）
設問５の１は、利用者の特定と不正の抑止、追跡
設問５の２は、利用記録の管理（持ち出し簿）

364 ：名無し検定１級さん：2009/10/18(日) 22:04:54

設問２は
ポートを開きっぱなしにしないで動的に開閉するからフィルタリングを適切にできる
と書いた記憶

365 ：名無し検定１級さん：2009/10/18(日) 22:05:12

俺のチャックは開きっぱなし

366 ：名無し検定１級さん：2009/10/18(日) 22:05:16

ところでテレビ会議は何だったんだ？

367 ：名無し検定１級さん：2009/10/18(日) 22:05:21

設問2 通話利用してるUDP以外のポートのアタックを防御できる。

368 ：名無し検定１級さん：2009/10/18(日) 22:06:09

>>361
完璧だな・・
テンペストの可能性はないの？

369 ：名無し検定１級さん：2009/10/18(日) 22:06:18

>>356
もともとテンペストは都心等の密集した場所での問題だから。

問いの冒頭に本社は都心、工場は郊外と書いてあったので除外したよ。

370 ：名無し検定１級さん：2009/10/18(日) 22:06:27

>>366
そういえば書いてあったな

371 ：名無し検定１級さん：2009/10/18(日) 22:06:31

午後２問２はパケット量が減るため負荷がかからないとか書いた

372 ：名無し検定１級さん：2009/10/18(日) 22:06:41

使用しいるポートを特定しづらく、DoS攻撃されづらい。

373 ：名無し検定１級さん：2009/10/18(日) 22:06:41

>>361
>(1) ケーブルに盗聴用の装置を接続されるリスク
うまい書き方だなぁ
高度になればなるほど文系が有利になるな

374 ：名無し検定１級さん：2009/10/18(日) 22:06:44

午後Ⅰの
問2の設問2（2）はアイウ全部”実行”はされるんじゃない。
イはException発生するのは実行時例外だし、try-catch抜けたらウ実行するし。
（例外処理でreturnされてない前提ですが。。）

あとはほぼ>>130と一緒かな。

375 ：名無し検定１級さん：2009/10/18(日) 22:07:15

PEAP
PEAP（Protected EAP）は米マイクロソフト社が開発したEAP規格でIDとパスワードで認証する方式。
SSL（Secure Sockets Layer）と同じ暗号化技術によって認証通信全体が暗号化されている。
暗号化のために認証サーバにデジタル電子証明書が必要。無線LANでもほぼ安全。

376 ：名無し検定１級さん：2009/10/18(日) 22:07:26

>>345
自信は全く無い。

設問２　IP電話を対象にした無差別DoS攻撃による回線負荷を軽減できる

※別に「無差別」である必要も無いんだが、うまい書き方が分らんかった。

設問５
　(1)不正な利用者からのNPCによるLANへのアクセスを防ぐ云々
　(2)現状のようにアカウントを共有せず、利用者ごとにID発行しろ云々

377 ：名無し検定１級さん：2009/10/18(日) 22:07:26

>>358
TLSはネットに乗ったあとのプロトコルだからまっこうちがうとおもう。

378 ：名無し検定１級さん：2009/10/18(日) 22:07:42

>>363
> 設問２は、通話は維持しつつ攻撃はブロックできるの意

無理だろ
SIPでセッション1回張ったらRTP/UDPポートは変わらないぞ
その通話(UDPポート)はDoS攻撃を受ける

379 ：名無し検定１級さん：2009/10/18(日) 22:07:46

>>361 合格者乙。

380 ：名無し検定１級さん：2009/10/18(日) 22:08:07

テンペスト消えるの？
都心だと混在して分からないんじゃないの？

空気のきれいな郊外だからこそテンペスト。

381 ：名無し検定１級さん：2009/10/18(日) 22:08:25

問題文が冗長、曖昧で理解しづらかった。これは午前Ⅰの監査調書と監査報告書の選択
みたいに引っかけ問題が多い印象だった。

インフルエンザ予防と称してマスクが入り口にあったが、マスクのゴムの長さ
が左右対称でなかった。笑えた。。。

382 ：名無し検定１級さん：2009/10/18(日) 22:08:37

>>366
あとローカルIPのバッティングも

383 ：名無し検定１級さん：2009/10/18(日) 22:09:03

>>366
将来の夢
工場、本社、営業所等で会議できたら、交通費浮くよねーーーーって話ｗ

384 ：名無し検定１級さん：2009/10/18(日) 22:09:16

ケーブルを不正に繋ぎ変えられるリスク

385 ：名無し検定１級さん：2009/10/18(日) 22:09:18

>>382
それはさり気無く本文中で解決されていた。

386 ：名無し検定１級さん：2009/10/18(日) 22:09:22

まぁ午後２問２は　ひとまずこれで完結でいいんじゃないかな

387 ：名無し検定１級さん：2009/10/18(日) 22:09:23

IPAのページから
ttp://www.ipa.go.jp/security/fy18/reports/contents/enterprise/html/421.html

（2） PEAP（Protected Extensible Authentication Protocol）
PEAP とは、認証サーバー側で証明書を発行し、またクライアント側ではIDとパスワードを用いることによって、サーバーとクライアントで相互認証を行う認証方式である。
暗号化技術にはWEPが用いられており、定期的にWEP暗号文の生成・配布が行われることによってWEP暗号のセキュリティの向上が図られている。
EAP-TLSと比較するとセキュリティレベルは若干落ちるが、クライアント側で証明書管理の必要がないため、管理が容易になる。

WEPで決まりか？

388 ：名無し検定１級さん：2009/10/18(日) 22:09:56

>>361はうまい文章のところもあるけど、結構間違ってると思うとこもあるからリアルでよいｗ
でも合格してそうな内容ではあるよね

389 ：名無し検定１級さん：2009/10/18(日) 22:10:02

午後２で１を選択、定規が使えてうれしかったなあ。

390 ：名無し検定１級さん：2009/10/18(日) 22:10:22

>>379
ｾﾝｷｭｰ (o´3`)っ⌒★

>>380
つ工場

ノイズだらけなんだよヽ(`Д´)ﾉｳﾜｧｧﾝ!!

>>378
通話中のそのポートを攻撃されたら、通話は維持できないかもね。
そこで「かけ直します」ですよ、

391 ：名無し検定１級さん：2009/10/18(日) 22:10:29

>>382
それは一言「ふり直し」で解決されてた。

392 ：名無し検定１級さん：2009/10/18(日) 22:10:32

r正解でいいんだけど
機密情報が入って云々って問題があるから矛盾してるんだよ
問題考えたやつ出て来いや

393 ：名無し検定１級さん：2009/10/18(日) 22:10:45

>>387
IPAからでは、これできまりだな・・・・おれはＳＳＬって書いたけど。
でもWikiにはSSLって書いてあるよ

394 ：名無し検定１級さん：2009/10/18(日) 22:10:51

もし仮に、軍事機密満載の電子部品工場だったとしたらどこに建てる？
郊外じゃね？

395 ：名無し検定１級さん：2009/10/18(日) 22:10:58

>>387
WEPは暗号化技術
プロトコルとは別　という意見があるみたいだな

396 ：名無し検定１級さん：2009/10/18(日) 22:11:02

午後２で解答用紙を配られた時点で、UML書けないようわぁんと思ったおれは負け組

397 ：名無し検定１級さん：2009/10/18(日) 22:11:06

WPAならWEPだが、WPA2なら・・・AESじゃ・・
あれ、俺まったく違う話してるのかな。

398 ：名無し検定１級さん：2009/10/18(日) 22:11:09

>>378
SIPは特定IPアドレス（電話）からの通話以外はじけるから、攻撃はうけても
違うところからきたパケットは捨てられるよ。
だから、攻撃はブロックとぼかしたのに。

399 ：名無し検定１級さん：2009/10/18(日) 22:11:27

まて。出題者の意図はテンペストだ

400 ：名無し検定１級さん：2009/10/18(日) 22:11:27

ア゛ア゛ン゛！！！無理！！無！理！ムリムリムリムリカタツムリ！！！！！！

401 ：名無し検定１級さん：2009/10/18(日) 22:11:29

SIPのSDP覗いたらUDPのポート番号なんてすぐわかるからそこにDoS攻撃されたら通っちゃう
(というか、FWxもSIPのSDP見て動的にRTP/UDPポートを開けているはず)

でもFWxなら通話終了時にそのポートを閉じることができるから、DoS攻撃も通話終了時に遮断できる

402 ：名無し検定１級さん：2009/10/18(日) 22:11:47

>377
ごめん。もうちょっと詳しく。俺は理解できない。
ネットに乗るどうこうってどこで関係してるの。
あとネットに乗る前のプロトコルは何を指してるの。

403 ：名無し検定１級さん：2009/10/18(日) 22:11:59

>>380
構内への入管管理もしてるのだから、テンペスト可能な場所へ近づけないと
文意の通り解釈したまでです。

404 ：名無し検定１級さん：2009/10/18(日) 22:12:06

SIPなんて知らんがな（´・ω・｀）

405 ：名無し検定１級さん：2009/10/18(日) 22:12:35

テンペスト対策だとすると
電線管は必ず金属製のものを使用し
それに加えて確実な接地が必要になる

その文が無く、ただ単に電線管だから、物理的侵入に対する防護策だろう。

406 ：名無し検定１級さん：2009/10/18(日) 22:12:38

暗号プロトコルがWEPだったら、出題者でてこい！
なんでプロトコルなんて言葉使ったのかと！

407 ：名無し検定１級さん：2009/10/18(日) 22:12:45

>>389
言えてるｗ

408 ：名無し検定１級さん：2009/10/18(日) 22:12:45

SIPじゃなくて電話だろ。
RTPはったら、あとはSIPは無用。

409 ：名無し検定１級さん：2009/10/18(日) 22:12:58

問題ひねりすぎなんだよ
出題者が本当に出題ネタを理解出来ているのか甚だ疑問だ

410 ：名無し検定１級さん：2009/10/18(日) 22:13:09

>>397 みんなそこで混乱してる。認証前に暗号化されてます。となるとWEPかもな。

411 ：名無し検定１級さん：2009/10/18(日) 22:13:32

>>398
SIPははじけてもRTPははじけないだろ

412 ：名無し検定１級さん：2009/10/18(日) 22:13:34

>>361
ここにかなりの模範回答者がいるので
できれば他の午後問の答えもこの人にあげてほしいんだが

413 ：名無し検定１級さん：2009/10/18(日) 22:13:34

WEP (Wired Equivalent Privacy) は暗号方式であってプロトコルじゃないな
まあ、どちらにしても俺は間違えたがな・・・

414 ：名無し検定１級さん：2009/10/18(日) 22:13:57

いいかおまいら？今から、テク（ネ）とソフ開とプロマネに合格した俺様が、
午後Iの問１の回答をさらすぜ？目を見開いてみるこった。

設問1
略（言わなくてもわかるよな？）
設問2
(1) 5.9(2) 5.9(3),5.13(5)
(2)メールアドレス/転送元の社内メールサーバのログから送受信アドレスを調べる
設問3
略（5.9の(2)に書いてあるからわかるよな？！）
設問4
(1)電子証明書のコモンネーム
(2)5.9(2)/ブラウザのメール内容がキャッシュされないように携帯を設定する」
(3)z社ポータル、メールサーバ/IMAP
設問5
業務用の端末であっても社内メールの転送することを禁止とする

どうだ。JITECもビツクリの模範解答だろ？なーに礼には及ばん。

・・・あ、あれHTTPSだとブラウザにキャッシュ残らないだっけ??? ort

415 ：名無し検定１級さん：2009/10/18(日) 22:14:08

>>403
極秘情報って、構内関係者でも一部の人しか閲覧できない情報でしょ？
関係者で内部の人ならテンペスト可能なとこまで近づけるんじゃ？

416 ：名無し検定１級さん：2009/10/18(日) 22:14:53

プロトコル＝「取り決め」ですよ。
もうあきらめろ、配点低いから気にすんな。
それより午後1で切られてるかもよ。

417 ：名無し検定１級さん：2009/10/18(日) 22:15:05

保存前、保存後は、複数人チェックと再チェックじゃないの？
問題文では、保存前にいろいろやっても混ざっちゃうよね。だから保存後はどうする？って感じだし

418 ：名無し検定１級さん：2009/10/18(日) 22:15:17

>>412
設問1のaが間違ってる時点で(ry

419 ：名無し検定１級さん：2009/10/18(日) 22:15:31

>>361
>(1) ケーブルに盗聴用の装置を接続されるリスク

これ秀逸な答えだね。俺もこんな答えを導ける聡明な頭脳が欲しい。

420 ：名無し検定１級さん：2009/10/18(日) 22:16:06

>>415
だったら製造LANだけでなくすべて電線管で包むべき

421 ：名無し検定１級さん：2009/10/18(日) 22:16:28

>>414
うん　確かに
ほぼ模範回答がでたな

422 ：名無し検定１級さん：2009/10/18(日) 22:16:34

>>414 良い線なのだが解答がテクネぽくて、セキュリティぽくないよ。と悪態ついてみる。

423 ：名無し検定１級さん：2009/10/18(日) 22:17:09

>>361なんて最初からいきなり躓いてるじゃんｗｗ

424 ：名無し検定１級さん：2009/10/18(日) 22:17:28

保存前：
開発サーバに置くことを義務づけ、管理台帳に管理者を記入する。

保存後：
開発サーバと管理台帳を見比べ間違いがないか定期的に確認する。

にしたよ

425 ：名無し検定１級さん：2009/10/18(日) 22:17:39

テンペストは、有効距離数十ｍだから

都心に本社があって、地方などに「拠点オフィス」がある数千人を使う企業
で構内への出入り管理が行われているとなると「郊外」の工場でもそこまで近づくのは到底ムリ
とおもったのに。。。

近くまでいける、NECの玉川事業場とか府中事業場　かつての川崎の東芝工場みたいなイメージだったが
社屋数十ｍですらほとんど近づけないだろ。

426 ：名無し検定１級さん：2009/10/18(日) 22:17:43

製造エリアの床下でLANケーブルを追うのが面倒なリスク
じゃないのか

427 ：名無し検定１級さん：2009/10/18(日) 22:17:48

>>414
設問2(2)って、定期的に携帯電話のメール/アドレス帳のバックアップを取る

じゃないの?
アドレス帳に登録してあればそこからだってメアド漏れるぜ

万が一携帯なくしても、バックアップ調べれば漏れた情報確認できる

428 ：名無し検定１級さん：2009/10/18(日) 22:17:53

午前Ⅰ　免除
午前Ⅱ　23/25
午後Ⅰ　40点ぐらいか
午後Ⅱ　知らん

明日から、午後対策やり直しだな。
また、来年春に会おう。

429 ：名無し検定１級さん：2009/10/18(日) 22:17:58

>>423だよね。
>>361で(1) ケーブルに盗聴用の装置を接続されるリスク　が秀逸なのは認める。

430 ：名無し検定１級さん：2009/10/18(日) 22:18:48

>>420
そこでネズミ説再浮上ですよｗ

431 ：名無し検定１級さん：2009/10/18(日) 22:18:55

>>414
設問2
(2)メールアドレス/転送元の社内メールサーバのログから送受信アドレスを調べる

メールアドレスは同意だが、メールサーバーのログって調べるの大変だよ？
おれやったことあるけど。送信履歴がごっちゃ混ぜだから。
顧客の特定を「迅速に」ってあるから、ちょっと抵抗あるなあ。
おれは送信履歴を残すって書いたけど。

432 ：名無し検定１級さん：2009/10/18(日) 22:19:09

たまに攻撃者の側からの出題があってもいいのにね

李同志「これから日本のサーバーに攻撃をかけようと思います」
陳氏「そのためには、まず党の許可を得ておかなければなりません」

みたいな

433 ：名無し検定１級さん：2009/10/18(日) 22:19:18

>>417

俺は完全に人間の極秘／非極秘判断を信用しない方向で、

保存前：共有情報サーバの入口で極秘情報をフィルタリングする
保存後：打合せに利用し、不要となった共有データはすぐに削除する

みたいにした。

いや、保存前は……なんか違うなぁと、自分でも思う。

434 ：名無し検定１級さん：2009/10/18(日) 22:19:27

俺の場合
記述問題で書きたい漢字が出てこず文字数に収まらない場合
別の言い回しを考えている間に貴重な時間を浪費してしまうのだ

文字数制限がバカバカしい
漢字なんぞあんなもん実務じゃIMEで出てくるじゃないか

435 ：名無し検定１級さん：2009/10/18(日) 22:19:29

>>414
設問2(2)
携帯を紛失した社員を問いただすとか書いちまったよ・・・

436 ：431：2009/10/18(日) 22:20:30

＞おれは送信履歴を残すって書いたけど
おれはＰＣに送信履歴を残す
でした。

437 ：名無し検定１級さん：2009/10/18(日) 22:20:35

問いただしたところで・・・

438 ：名無し検定１級さん：2009/10/18(日) 22:20:35

>>389
定規持ってなかったのでフリーハンドで線引きました。

439 ：名無し検定１級さん：2009/10/18(日) 22:20:45

>>414
ほぼ完璧といったけど
の設問４の（２）に間違いがあるので訂正しとくか

5.9(2)の　暗証番号による端末操作制限機能　を怠る可能性
つまり暗証番号をつけてなかったって感じの旨だと思う

440 ：名無し検定１級さん：2009/10/18(日) 22:20:50

テンペストでもいい気がするけどなあ。
テンペストだと思わせておいてひっかけか？

IPAはそこまで考えてないでしょ。

441 ：名無し検定１級さん：2009/10/18(日) 22:21:16

UMLではフリーハンドの矢印はNG。

442 ：名無し検定１級さん：2009/10/18(日) 22:21:26

>>435
気持ちはわかるけどね～

443 ：名無し検定１級さん：2009/10/18(日) 22:21:26

顧客と直接携帯メールでやりとりしてたら社内のメールサーバのログ見ても無駄だろ

444 ：名無し検定１級さん：2009/10/18(日) 22:22:32

そろそろ終わりか
アメトーーークSP見てもいいかな？

445 ：名無し検定１級さん：2009/10/18(日) 22:22:43

>>443
確かに

446 ：名無し検定１級さん：2009/10/18(日) 22:22:45

>>443

そこでセキュリティポリシーなんですけどね～

447 ：名無し検定１級さん：2009/10/18(日) 22:22:56

午後2問1はほんと選択者少なかったみたいだね。
とりあえず設問1だけ晒してみる

a アサーション
b ログアウト
c リダイレクト

10文字以内だからaはAssertionのほうが良かったかもしれない。
bはサインオンにたいしてだからサインアウトにすべきだったかも

448 ：名無し検定１級さん：2009/10/18(日) 22:23:01

>>414
設問３（２）今のケータイはその機能はないものが多い。ドコモなど。

一定時間のログアウト（要入口からの再認証）と判断した。

449 ：名無し検定１級さん：2009/10/18(日) 22:23:28

>>432
攻撃者側からの視点だと、物理的侵入が一番手っ取り早くなってしまう
スパイ映画とか、ほぼ強行突破でしょ

あとはハニートラップ（サーバーじゃなくて女の方）か
テンペストよりよっぽど簡単だと思うよ

450 ：名無し検定１級さん：2009/10/18(日) 22:24:02

>>427
おれは、ケータイの電話帳の記録の写しを社内のPCで管理し確認するとした。
おおすじあっているけど、そちらのほうがいいな。

451 ：名無し検定１級さん：2009/10/18(日) 22:24:07

テンペストって、午後の過去問にも
出てた気がするんだけど

452 ：名無し検定１級さん：2009/10/18(日) 22:24:09

とりあえず
午後ⅠもⅡも６２点くらいください＞IPAさま

453 ：名無し検定１級さん：2009/10/18(日) 22:24:17

>>443
あーそれでも顧客のメールアドレス漏れるな
>>427みたいに携帯の情報まるごとコピっておかないとだめかも

454 ：名無し検定１級さん：2009/10/18(日) 22:25:20

4-(2)下線3の特徴が実現できるのは、従業員がきちんと紛失報告してくれないと、成り立たない。
コモンネームを無効にする必要があるからな。

そう想定すると対策基準の教育と実施監査。

455 ：名無し検定１級さん：2009/10/18(日) 22:25:29

こういう運用的な問題ってやりにくいなあ。
テクニカルな問題の方がよっぽどやりやすい

456 ：名無し検定１級さん：2009/10/18(日) 22:25:38

なんだかんだで、ここで議論しているやつはみんな合格しそうな気がしてきたｗ
そこそこ、納得できる解答だし。
つーか、ＩＰＡいるんだろ？ここで議論して出てきた答えは全部正解だ

457 ：名無し検定１級さん：2009/10/18(日) 22:25:49

午前2：60点
午後1：60点
午後2：60点

で許してあげます。

嘘です、お願いしますIPA様。

458 ：名無し検定１級さん：2009/10/18(日) 22:26:07

IPAがここ読んで今から正解を作りますｗ

459 ：名無し検定１級さん：2009/10/18(日) 22:26:12

>>449
諜報セキュリティスペシャリストか

460 ：名無し検定１級さん：2009/10/18(日) 22:26:50

>>392
はげどう

セキュリティ定義の一般区画の説明だと
一般区画から機密情報を参照できてしまうのはおかしいはず
ここでいう適切な対策ってなんだろう？

461 ：名無し検定１級さん：2009/10/18(日) 22:26:53

>>457
午前１で落ちてますよって言われたりしてｗ

462 ：名無し検定１級さん：2009/10/18(日) 22:27:25

模範解答以外にも、合理的な回答ならある程度点数はくれると思う。
(過去の自己採点からの感覚だが。)
採点者は大変そうだな。

463 ：名無し検定１級さん：2009/10/18(日) 22:27:32

>>460
変更する前のような物理的な遮断。

464 ：名無し検定１級さん：2009/10/18(日) 22:27:39

どの端末にどの顧客の情報が登録されてあるか管理する
実際に企業でもこの方法が採用されてるとこあるみたいだし
迅速に対応できるって点でも自然な流れじゃないか？

465 ：457：2009/10/18(日) 22:28:10

午前1は免除ですよ～。

466 ：名無し検定１級さん：2009/10/18(日) 22:28:12

>>456 ここで議論してるのよりもっと高度なレベルで議論してるよ。たぶん。あとは例外解答があれば補正してくれるんじゃね？

467 ：名無し検定１級さん：2009/10/18(日) 22:28:48

試験終わって希望沸いて
スレ見始めて希望なくして
ここまで来て希望沸いてきた＠おれ

468 ：名無し検定１級さん：2009/10/18(日) 22:29:02

>>447
a は　利用者の認証情報　って書いちゃった…orz

469 ：461：2009/10/18(日) 22:29:10

>>465

だと思ったけど、やはりつっこませてくださいよぉー。

470 ：名無し検定１級さん：2009/10/18(日) 22:29:11

俺は(q)で譲らないよ。
SPCも動かすし。

471 ：名無し検定１級さん：2009/10/18(日) 22:29:21

ケータイのメールアドレスは
SIMとケータイを貸すときに、SIMの中にﾒｱﾄﾞ入れときゃいいんじゃないかって。

いま気づいた(ノ∀｀*)ｷｬｯ

472 ：名無し検定１級さん：2009/10/18(日) 22:29:30

おまいら落ち着け

これはIAPの罠だ

473 ：名無し検定１級さん：2009/10/18(日) 22:29:38

持ち出せる情報内容全てに控えを残しておくのはISMSのガイドラインにたぶん載ってる。

474 ：名無し検定１級さん：2009/10/18(日) 22:30:45

>>472
おまいこそもちつけ

475 ：名無し検定１級さん：2009/10/18(日) 22:31:19

>>474
いやいや、おまいこそ、もっちもちつけ

476 ：名無し検定１級さん：2009/10/18(日) 22:31:48

午後II認証認可やった人いないの

477 ：名無し検定１級さん：2009/10/18(日) 22:31:59

ぺったんぺったんつるぺったん

478 ：名無し検定１級さん：2009/10/18(日) 22:32:04

>>472
新しいプロトコルかと思ったお。

479 ：名無し検定１級さん：2009/10/18(日) 22:32:10

>>473
持ち出せる範囲も規定してたはず。

480 ：名無し検定１級さん：2009/10/18(日) 22:32:12

MPCって詳細が書かれていないけど
適切な処理がされてるってのが前提なのかな

481 ：名無し検定１級さん：2009/10/18(日) 22:32:14

ttp://www.meti.go.jp/policy/netsecurity/law_guidelines.htm
の中の情報セキュリティ管理基準から読み直すかな～

482 ：名無し検定１級さん：2009/10/18(日) 22:32:52

君と情報処理・・・

483 ：名無し検定１級さん：2009/10/18(日) 22:33:16

>>476
ノ

484 ：名無し検定１級さん：2009/10/18(日) 22:33:42

>>483
君とリダイレクトしたい

485 ：名無し検定１級さん：2009/10/18(日) 22:34:18

MPCについては何も書かれていない
↓
だから何もできない
↓
危ないものは製造LANに
↓
(q)

なわけですよ。
rだとNPCからアクセスできるしね。

486 ：名無し検定１級さん：2009/10/18(日) 22:34:40

>>414

おまえ、落選ｹﾃｲｗ

487 ：名無し検定１級さん：2009/10/18(日) 22:34:44

>>468
うーん・・

488 ：名無し検定１級さん：2009/10/18(日) 22:36:44

>>485
危なくないんだよｗ
危なくないからrに置くんだ

489 ：名無し検定１級さん：2009/10/18(日) 22:37:04

ＩＰＡに回答訂正キター！

490 ：名無し検定１級さん：2009/10/18(日) 22:37:15

当てずッぽでSAMLトークンとか書いた

491 ：名無し検定１級さん：2009/10/18(日) 22:37:43

>>476
午後２問１は、図が小さすぎて見えない('A`)

492 ：名無し検定１級さん：2009/10/18(日) 22:37:50

なあ、いまだに

Service Temporarily Unavailable

なのだが、ナントカしてくれよ。
春の試験は何があるの？

493 ：名無し検定１級さん：2009/10/18(日) 22:38:15

>>489
詳しく

494 ：名無し検定１級さん：2009/10/18(日) 22:38:46

>>493
解答例に正解の追加がありましたので訂正いたしました（平成21年10月18日）（PDF形式）

495 ：名無し検定１級さん：2009/10/18(日) 22:39:06

>>489
何も見えん
５０回くらいF5したけどだめだった

496 ：名無し検定１級さん：2009/10/18(日) 22:39:20

MPCのLANケーブルぶっこ抜いて不正なPCに接続されたら
テンペストとか以前の問題だよね

497 ：名無し検定１級さん：2009/10/18(日) 22:39:36

>>466
いやぁ。あの問題失敗でしたなぁ。てっへっへ。まぁ一杯。おっとっと。って言って飲んでるだけかもしれんぞ

498 ：名無し検定１級さん：2009/10/18(日) 22:39:51

>>494
ITパスポートの話でしょｗ

499 ：名無し検定１級さん：2009/10/18(日) 22:39:53

みれねー　かなりきになるぞ

500 ：名無し検定１級さん：2009/10/18(日) 22:39:54

おいおい、ここの住人がDoSに加担ですか。

501 ：名無し検定１級さん：2009/10/18(日) 22:40:11

>>485
NPCからみることはできるが、機密情報のない打ち合わせの記録をみてなにかいいことあるのあるの？

目的は「情報共有」だし。

502 ：名無し検定１級さん：2009/10/18(日) 22:40:25

おいおい！
午前の１問２問変更があったからって落ちるわけでもないだろ

503 ：名無し検定１級さん：2009/10/18(日) 22:40:50

お前ら、サーバーはダウンしていない。
ちゃんとエラー出しているじゃないか。
一時のためにIPAに余計な金かけさすなよ。税金だぞ。

504 ：名無し検定１級さん：2009/10/18(日) 22:41:06

>>501
機密情報があるかもしれないじゃん。その次の問題に書いてあるように。

505 ：名無し検定１級さん：2009/10/18(日) 22:41:18

※ 『平成21年度秋期ITパスポート試験』の解答例に
正解の追加がありましたので訂正いたしました（平成21年10月18日）（PDF形式）
　　　　　　　　　　　　　　　　　　　　　　　　　　　＠IPA

506 ：名無し検定１級さん：2009/10/18(日) 22:41:43

営業と設計がアクセスするのよん。
作業者はアクセスしてはいけないの。

507 ：名無し検定１級さん：2009/10/18(日) 22:41:51

IPAも一度に１００００００００００００００００００００００００００００件くらいのアクセスキャパもっとけと

508 ：名無し検定１級さん：2009/10/18(日) 22:41:52

バスワードの次は、ITパスポートかｗ

509 ：名無し検定１級さん：2009/10/18(日) 22:42:07

>>505
内容は？　ペンテストのやつかな

510 ：名無し検定１級さん：2009/10/18(日) 22:42:44

>>509
もちつけｗ

511 ：名無し検定１級さん：2009/10/18(日) 22:43:17

いや、もしかしたら強制的に503出してんじゃね？
サーバダウンとかヤダし。

512 ：名無し検定１級さん：2009/10/18(日) 22:43:33

ぼくのペンもテストしてくだしあ＞＜

513 ：名無し検定１級さん：2009/10/18(日) 22:43:42

>>504
それなら、pに機密情報が混入しても、本社や拠点オフィスの営業がみることができてしまうよ。

514 ：名無し検定１級さん：2009/10/18(日) 22:43:43

午後は今までの書き込み見る限りかなりいけそうなのに、
午前Ⅱで１問足らずで落ちてる俺って…。

でも考えようで、あんまり若いうちに高度以上受からない方が処世術的な意味で得な気もする。
結構、ネチネチ言われたりするし、周りの負の感情を育てる一因を作るのもなんだかなーって思う。
この業界に愛着もないし、出世欲もないので、たまに何で受けてるのかわかんなくなる。

試験ってなんなんだろうね。自己啓発？点数稼ぎ？営業手段？
無意味とは思わないけど・・・毎回、貴重な休日を潰してるっていう焦燥感がぬぐえない、代休欲しい。

つくづく駄目人間だなー俺。

515 ：名無し検定１級さん：2009/10/18(日) 22:43:44

ITパスポートレベルで訂正出してるレベルじゃ
他の高度区分を本業以外の貴重な時間使って真面目に勉強してる人間に失礼だと思う

516 ：名無し検定１級さん：2009/10/18(日) 22:43:47

解答をwinnyで流せばいいのに

517 ：名無し検定１級さん：2009/10/18(日) 22:43:51

>>510
こ　これが落ち着いてられるかよ

518 ：sage：2009/10/18(日) 22:43:52

午前Ⅰで玉砕れす　初めて見る単語でしたぜ
どーせで受けたその後は惚れ惚れするほど完ぺきなんだな
午前Ⅰの自信がある方、勉強したテキストをさらしてちょ

519 ：名無し検定１級さん：2009/10/18(日) 22:43:55

ITパスもえらいことになってるらしいな
前回合格率70％で裾野を広げるふりをして
今回大虐殺らしいが

520 ：名無し検定１級さん：2009/10/18(日) 22:44:44

>>514
今回の午前２で落ちるのは流石に知識量が少なすぎると思う。広く浅く学べ

521 ：名無し検定１級さん：2009/10/18(日) 22:44:58

LANケーブルからテンペストなんて無理にきまってるだろ

522 ：名無し検定１級さん：2009/10/18(日) 22:45:09

>>516
やったー
つこうたの出番だ！

523 ：名無し検定１級さん：2009/10/18(日) 22:45:39

>>230
午後１－４　設問４以外ほぼ同じでした。

問４は顧客先PCに製品の導入が不要というニュアンスで書きました。
利用形態を考慮しての図１の利用形態(ii)がいっているのは、
USBメモリだけを顧客先にもっていく
（顧客先のPCでUSBメモリを読み取るorメモリ自体を渡す）
場合があるという風に認識しました。

「データ交換時に復号処理が必要なく」
って同じようなニュアンスでしょうか？
自己複合ファイルでも一応複合はしてることになるのかな、多分・・・

524 ：名無し検定１級さん：2009/10/18(日) 22:45:54

>>513
そこは機密区画だから見れてもOK

525 ：名無し検定１級さん：2009/10/18(日) 22:45:58

ＩＴパスポの件だったのか・・・

すいません
少し頭を冷やしに逝ってきます

526 ：名無し検定１級さん：2009/10/18(日) 22:45:59

>>521
だよな、
長いLANケーブルが床下で迷子になるリスク
だよな

527 ：名無し検定１級さん：2009/10/18(日) 22:46:36

　　　　 )､.＿人＿人__,.イ.､.＿人＿人＿人
　　　＜´ 天狗じゃ、天狗の仕業じゃ！　＞
　　　　⌒ v'⌒ヽr -､＿　 ,r v'⌒ヽr ' ⌒
// // //／::　<　　＿,ノ｀' 、ヽ､＿　ノ　;;;ヽ　 //
///// /::::　　　（y○'）｀ヽ) ( ´（y○'）　　　;;|　　/
// //,|:::　　　　　（ (　/　　　　ヽ) ）+　　　　;| /
/ // |:::　　　　+　 ) ）|~￣￣~.|（ (　　　　 ;;;|// ////
/// :|::　　　　　　（ (||||! i: |||! !| |) ）　　　 ;;;|// ///
////|::::　　　　+　　 U | |||| !! !!||| :U　　　;;; ;;;|　///
////|:::::　　　　　　　| |!!||l ll|| !! !!| | 　　　;;;;;;|　////
// / ヽ:::::　　　　　| !　|| |　||!!|　　　　;;;;;;/// //
// // ゝ::::::::　:　　　| ｀ー----－'　|＿_／///

528 ：名無し検定１級さん：2009/10/18(日) 22:46:54

せめてブラウン管のモニタからくらいじゃないと電磁波拾えないだろ

529 ：名無し検定１級さん：2009/10/18(日) 22:47:06

そんな物理的な対策認めないんだから！！
テンペストなんだから！！

530 ：名無し検定１級さん：2009/10/18(日) 22:47:17

>>524
最初の表１・表２を読んでいない人が多いようです。

531 ：名無し検定１級さん：2009/10/18(日) 22:47:22

IPAがずーっとService Temporarily Unavailableだ！
他に解答速報やってるとこってどこ？

532 ：sage：2009/10/18(日) 22:47:22

>>521

んだ
工場内だからLANケーブルへのノイズ防止あたりかと

533 ：名無し検定１級さん：2009/10/18(日) 22:47:41

デブが線踏んでデータ通信が不安定になる。

ではだめ？

534 ：名無し検定１級さん：2009/10/18(日) 22:47:53

>>523
自己復号でも復号処理は必要だよな
復号に製品導入が必要ないことのほうがミソだと思う

535 ：名無し検定１級さん：2009/10/18(日) 22:48:20

>>518
何度も言う。
かねかけてやりたくなければ、メルマガで平日＠10分　1200分で余裕。
基本は過去問。

536 ：名無し検定１級さん：2009/10/18(日) 22:48:23

午前Ⅰ１７点だった…
午前Ⅱは２３点とれたのにい

537 ：名無し検定１級さん：2009/10/18(日) 22:49:09

>>532
ヒューム管や塩ビだよ??

538 ：名無し検定１級さん：2009/10/18(日) 22:49:13

>>518
精選を20問毎日やってけ

539 ：名無し検定１級さん：2009/10/18(日) 22:49:17

URLメモ
IPA公式解答
http://www.jitec.jp/1_04hanni_sukiru/mondai_kaitou_2009h21.html#21aki

午前１
http://www.jitec.jp/1_04hanni_sukiru/mondai_kaitou_2009h21_2/2009h21a_koudo_am1_ans.pdf
午前２
http://www.jitec.jp/1_04hanni_sukiru/mondai_kaitou_2009h21_2/2009h21a_sc_am2_ans.pdf

540 ：名無し検定１級さん：2009/10/18(日) 22:50:08

>>524
例外的に極秘情報を通過させていないよ。

541 ：名無し検定１級さん：2009/10/18(日) 22:50:21

ところで工場では何作るんだろね。
食料品だったりして・・・。

542 ：名無し検定１級さん：2009/10/18(日) 22:50:32

午前IなんてIPAのとこにのっかってる過去問全部解くだけでおｋだろ
そのまんまで出るやつ結構あるし

午前IIだがネスペスレにコピペされてたホストアドレスの問題、
ネスペだけじゃなくセキュスペにも出ててﾜﾗﾀ

543 ：名無し検定１級さん：2009/10/18(日) 22:50:45

LANケーブルが長いから
ぜんぜん違う場所へつなぎ直されるリスクじゃね

544 ：名無し検定１級さん：2009/10/18(日) 22:50:59

もうそろそろ眠くなってきたから、まとめてくれ。
まぁ、俺はだめそうだ（Ｔ．Ｔ）

545 ：名無し検定１級さん：2009/10/18(日) 22:51:02

>>519
不況で受験者が増えたから、
午前で極力ふるい落として記述採点の負担を和らげるという算段かな？

546 ：名無し検定１級さん：2009/10/18(日) 22:51:25

執務室に製造サーバと繋がってる機器はルータのみだろ？
よく考えると設計エリアから作業エリアへ直引きできるじゃん。
糞問題だよ。これ。

547 ：名無し検定１級さん：2009/10/18(日) 22:52:18

>>541
電子部品っすよ。最初電磁波が電子部品に影響与えるリスクとかって解答しそうになったけど、
セキュリティと関係ないなと思って思いとどまった。

548 ：名無し検定１級さん：2009/10/18(日) 22:52:25

>>534
おれは、客先がPCにソフトをインストールをしなくてもよいむね記した。

ただ、実行形式ものを客につつかせるのはどうかというのもあるが。。。

549 ：名無し検定１級さん：2009/10/18(日) 22:52:37

>>541
NCとか使って、設計図が極秘なんでしょう。
鍛造アルミホイールとか?

550 ：名無し検定１級さん：2009/10/18(日) 22:52:53

IPA「午後Ⅱにおいては問2を選択した者が多く見られたが、問1を解答してほしかった」

551 ：名無し検定１級さん：2009/10/18(日) 22:53:10

r以外のやつは重要でもない共有サーバをどうして極秘情報のあるセグメントに置きたがるの?

552 ：名無し検定１級さん：2009/10/18(日) 22:53:45

>>541
問題読め。

一番最初に「電子部品」
汎用品と特注品があるむね書いてある。

553 ：名無し検定１級さん：2009/10/18(日) 22:53:51

>>545
むしろ逆、記述採点すればするほど儲かる人がいて
この試験はそういう人達が儲ける為にあるから
毎年、午前振るい落とし数は難易度関係なく一定なんだよ。

554 ：名無し検定１級さん：2009/10/18(日) 22:53:52

明日休みたいなあ

555 ：名無し検定１級さん：2009/10/18(日) 22:54:07

午後Ⅱ問１選んだ人少なそうだなあ。解答を晒してみる。
最初と最後に全然自信がない・・・。

【午後Ⅱ問１】
　　設問１
　　　　a:利用者認証情報、b:ログアウト、c:リクエスト送信
　　設問２
　　　　（１）業務システムが独自に拡張属性を定義しており、標準のLDAPに準拠していないため
　　　　（２）会社を辞めた社員が不正に業務システムにアクセスできてしまう可能性がある
　　設問３
　　　　（１）業務対象：顧客情報、業務操作：閲覧
　　　　（２）
　　　　　　現在は、発注起案書承認の申請を行ったアクタが発注起案書の承認を行うことができ、客観性に欠けるため
　　　　　　　　申請　→　購買部員、購買事務員（派遣従業者）
　　　　　　　　承認　→　購買部長
　　　　（３）
　　　　　　１：作成と承認という業務操作を同一のアクタが行える場合、客観性に欠けるため
　　　　　　２：アクタに複数のロールを定義できるため、権限を分けて定義したほうが柔軟性が高い
　　　　（４）
　　　　　　追加される管理項目：ロールの定義
　　　　　　運用見直しの内容：現在は、システム管理者が個別に登録している利用者権限を、人事部が一括して管理するようにする
　　設問４
　　　　１：システムごとに利用者権限の管理を行っていたが、人事部の利用者権限を参照するように変更する
　　　　２：利用者権限の管理がロールベースとなったため、ロールのチェックを行う機能を付加する

556 ：名無し検定１級さん：2009/10/18(日) 22:54:19

>>550
問1作ったやつ今ごろ涙目ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

557 ：名無し検定１級さん：2009/10/18(日) 22:54:22

>>551
自分がr以外と解答したため

558 ：名無し検定１級さん：2009/10/18(日) 22:54:37

>>551
FWを通したいからでしょ。

559 ：名無し検定１級さん：2009/10/18(日) 22:54:38

流石にpm1とpm2はないか

560 ：名無し検定１級さん：2009/10/18(日) 22:54:44

IPAって合格茶調整のために午前も午後も軽く点数に差分加えたり引いたりしなかったっけ？

561 ：名無し検定１級さん：2009/10/18(日) 22:55:00

しかし疲れたなー
年寄りにこの試験はキツイわ
明日休みだったらなー・・
風呂入って寝る
ここのみんな受かってるといいな　　おやすみ

562 ：名無し検定１級さん：2009/10/18(日) 22:55:10

pqrの件、C君が作成したのが、図３と表３なわけだ
これで回答が１つになる

563 ：名無し検定１級さん：2009/10/18(日) 22:55:53

>>561
もしかしてもうすぐTTL 0の人?

564 ：名無し検定１級さん：2009/10/18(日) 22:56:13

明日休みを事前にブロックされたおれ。。。そして明日からもトラブル対応。。。

565 ：名無し検定１級さん：2009/10/18(日) 22:56:28

セキュリティ強度
p＞q＞r

なわけだな、うん、それなら
qでいいじゃないか、rは一番低いぞ。

566 ：名無し検定１級さん：2009/10/18(日) 22:56:37

>>551
共有サーバには機密情報が格納される可能性があるし
機密情報を作業エリアのNPCで見れたらまずいだろ

567 ：名無し検定１級さん：2009/10/18(日) 22:56:37

問５「未熟なipaの出題傾向を改善するための策を、下線⑤の内容から問題点を考慮し55文字以内で記述せよ。
表２の内容を元に具体的に示した上で回答せよ。

568 ：名無し検定１級さん：2009/10/18(日) 22:56:47

午後Ⅱの問1、簡単だったよ
ほぼアクセス制御の話のみ

午後Ⅰで落ちてるからどうでもいいけど

569 ：名無し検定１級さん：2009/10/18(日) 22:57:08

>>561
乙　ﾉｼ

570 ：名無し検定１級さん：2009/10/18(日) 22:57:25

>>565
だから、機密情報は取り除いて営業部門とやり取りする情報おくんでしょ。

571 ：名無し検定１級さん：2009/10/18(日) 22:57:37

午後IIの問2、
PEAPの暗号プロトコルは何か？について書けませんでした。
RSAは違ってますよね？

572 ：名無し検定１級さん：2009/10/18(日) 22:57:43

IPA「毎年問題の不備をつっこむ人が多数いるが、素直にＩＰＡの解答で納得してほしかった」

573 ：名無し検定１級さん：2009/10/18(日) 22:57:56

前回に続いて今回も午前II88点、午後I59点で落ちそうだがあまりにサンプルがないので誘い水に午後II問1の回答をさらしてみる。
と思ったらさらされてるな。
まぁいいや。表現は適当。

設問1
a.チケット　b.IDPからログオフ　c.リダイレクト
設問2
(1)勝手にLDAP拡張属性定義してしかも使ってんじゃねぇよボケ
(2)退職者とか勝手にシステム利用したら責任問題になるっしょ
設問3
(1)業務対象:顧客情報、業務操作:閲覧
(2)申請と承認が一人でできたら好き勝手出来すぎじゃん。内部統制とか言ってる場合じゃないよ。
踊る人形:申請は下っ端、承認は部長
(3)
・最小限のアクセスだって言ってるんだから、部長は承認だけできればいい
・組織変更とかあったとき効率的に対応したいから、ロールを分解しておこう
(4)
管理項目：すみませんよくわかりませんでした
運用見直し：人事管理システムの変更が営業管理システムへ反映されるように申請・設定業務を統合する。
設問4
・認証・認可ディレクトリからの情報を受け取って反映する機能追加
・認証をSSOサーバで行えるような雰囲気の改修

574 ：名無し検定１級さん：2009/10/18(日) 22:58:00

>>518
Exampressの情報処理教科書　応用情報処理　（一週間で読破、一周のみ）
秀和システムの「ポケットスタディ　高度試験共通　午前Ⅰ・Ⅱ対応」　（三日で読破、一周のみ）
Exampressの情報処理教科書　情報セキュリティスペシャリスト　（2週間で2周）

基本情報からの高飛び組なのでAPは持ってません。
これで午前Ⅰ25/30、午前Ⅱ23/25。特にポケットスタディは結構当たりました。アレストとか。
そして午後2で撃沈ｗ

575 ：名無し検定１級さん：2009/10/18(日) 22:58:07

>>571
SEXと書いた俺に死角は無い

576 ：名無し検定１級さん：2009/10/18(日) 22:58:49

>>573
俺は前回
午後Ⅰ５６点で落ちた

577 ：名無し検定１級さん：2009/10/18(日) 22:58:56

>>561
こうなる事は予測して
無理承知で有給取っといたよ俺

578 ：名無し検定１級さん：2009/10/18(日) 22:58:56

OSSが堅牢でMSが穴だらけに似てるな。ｗｗ。

答え）見ている目が多いから。

579 ：名無し検定１級さん：2009/10/18(日) 22:59:27

今回、P部長は、出てきたの？

580 ：名無し検定１級さん：2009/10/18(日) 22:59:36

>>575
合格

581 ：名無し検定１級さん：2009/10/18(日) 22:59:54

>>566
pとqの違いは？

582 ：名無し検定１級さん：2009/10/18(日) 23:00:03

>>570
機密情報は取り除かない
極秘情報と混同してね？

583 ：名無し検定１級さん：2009/10/18(日) 23:00:09

>>579
肝心なときに役に立たんな
の人かｗｗ

584 ：名無し検定１級さん：2009/10/18(日) 23:00:47

極秘＝p

585 ：名無し検定１級さん：2009/10/18(日) 23:01:49

r以外にしたら、
FWxのACLが無いから設計から共有サーバにアクセスできないって書いてしまいました。

586 ：名無し検定１級さん：2009/10/18(日) 23:02:58

>>585
よう俺

587 ：名無し検定１級さん：2009/10/18(日) 23:03:06

>>585
そりゃ運用次第だよ。ACL用意したらいいし

588 ：名無し検定１級さん：2009/10/18(日) 23:03:11

設計担当者は機密情報は取り扱ってないよ。

589 ：名無し検定１級さん：2009/10/18(日) 23:03:32

明日1時間目から学校とか・・・

590 ：名無し検定１級さん：2009/10/18(日) 23:04:08

さーて
合格発表まで何すっかな

591 ：名無し検定１級さん：2009/10/18(日) 23:04:58

>582
機密情報があるってどこに書いてあるのかな。
極秘情報はあるとは書いてあるが。
極秘情報があるから機密情報もあるとか思ってないか？

592 ：名無し検定１級さん：2009/10/18(日) 23:06:32

表２も表１も見てくれよ。
設計の人は極秘も機密も取り扱うってば。
しかも極秘情報を1ランク下げるのは設計の人なんよ。

共有サーバに乗ったのを営業さんが黒ベタ塗りするの?
んなわけない

593 ：名無し検定１級さん：2009/10/18(日) 23:07:14

まだ
ｐ厨とｑ厨があきらめきれずに暴れてんのかｗｗｗｗｗｗｗ

594 ：名無し検定１級さん：2009/10/18(日) 23:07:22

午後も60%以上で合格だろ。今回は楽勝だな。

595 ：名無し検定１級さん：2009/10/18(日) 23:08:05

rじゃだめなの？？

596 ：名無し検定１級さん：2009/10/18(日) 23:08:22

>>591
しかし無いとも書かれていない
設計部員は機密情報も扱うって旨はあるから
可能性を考慮する必要があるんじゃない？

597 ：名無し検定１級さん：2009/10/18(日) 23:08:26

午後２問１を選択しました。
設問１
a SSOチケット（あてずっぽう。どこかで聞いた響きで）
b ブラウザを終了　c リダイレクト
設問２
(1) LDAP標準でない拡張属性をつかっているからうんぬん
(2) 異動などでシステム利用権限がない者が、システムを不正使用するリスクがある。
設問3
(1)業務対象：顧客情報　　業務操作：閲覧
(2)　理由。購買依頼書の同意、発注起案書の申請と承認が、
　　　　　全て購買部長だけの操作で完了していまうから。
分岐後、申請と承認に分岐。ペーペーは申請だけ。部長は承認だけ。

(3)１:営業部長の業務に必要ない業務機能に対するアクセス権が設定されていないから。
　２:ロール分割により、組織変更や職賞変更に伴うアクセス権付与管理を効率的に行えるから。
(4) 追加項目:付与されるロール
内容: 人事管理システムのディレクトリに
　　　　　X社全従業者の利用者情報を登録するように変更する。
　(X社全従業者は多分10000人（情報共有システムの利用社から）
　　人事管理システムのディレクトリにはきっと人事部・総務部
　　あたりの利用者3000人しか登録されていないからみたいな観点で)
　　ちなみに最初は
　　「削除すべき利用者情報を速やかに削除する」的なことを書きました。
設問4 　
1. ディレクトリの実現方法を独自の方法から共通の方法へ変更する。
2. 認可に人事管理システムからの利用者情報を利用する。
　（設問４は適当に文字数埋めただけです。）

598 ：名無し検定１級さん：2009/10/18(日) 23:09:23

極秘を取り除くとは書いてあったが、機密が残るとはどこにも書いていない。

ｐ派はｑが駄目な理由を説明できてないし、
ｑ派はｐが駄目な理由を説明できていない。

599 ：名無し検定１級さん：2009/10/18(日) 23:09:53

機密情報は顧客に開示する情報だな
で>>562なわけだが、C君の考えとして、図３と表３で完成なんだよ

600 ：名無し検定１級さん：2009/10/18(日) 23:10:16

>>594
一般的な感想だと、今回の午後１は楽勝？

601 ：名無し検定１級さん：2009/10/18(日) 23:10:41

>596
えっ。
設計部員は関係ない機密情報を勝手に盛り込んで
サーバーにＵＰしちゃうわけ？
極秘情報をワザワザ削除してるのに？なんで？？？

602 ：名無し検定１級さん：2009/10/18(日) 23:11:05

このスレって合格発表までこんな感じなの？
なんかもうお腹いっぱいw

603 ：名無し検定１級さん：2009/10/18(日) 23:11:46

極秘情報＞機密情報と勘違いしてる奴がいるな。
この二つは関係ない別物だよ。

604 ：名無し検定１級さん：2009/10/18(日) 23:12:10

とりあえず言えることは
正解はr

605 ：名無し検定１級さん：2009/10/18(日) 23:12:27

機密情報は、もともと機密保持条約を結べば顧客にカイジできる情報だし。。。。

606 ：名無し検定１級さん：2009/10/18(日) 23:12:35

午後２問２のPCの命名センスには笑った
GPC:「業」務用だからか？
NPC:「無」線→Non?
KPC:設「計」用？
SPC:「執」務エリア？
MPC:製造→Manufacture?

もう少し統一感のある名前にしろよ

607 ：名無し検定１級さん：2009/10/18(日) 23:12:38

>>602
どこかで解答例が出るまではこんな感じ
解答例がでると
p派とq派とr派で勝ち組がのさばる

608 ：名無し検定１級さん：2009/10/18(日) 23:13:20

でもpqｒどちらでもさほど配点は高くないんだよな

609 ：名無し検定１級さん：2009/10/18(日) 23:14:00

a. 結局12月まで待たなければ結果が分からないことを確認した。

aに書かれていることを確認するにはどうすればよいか。
「IPA」というフレーズを用いて具体的に45文字以内で答えよ。

610 ：名無し検定１級さん：2009/10/18(日) 23:14:08

いまんとこ数では

r派＞＞＞＞＞＞p派＞＞＞q派

って感じか。

しかしお前ら午後1は楽勝だったのか。

611 ：名無し検定１級さん：2009/10/18(日) 23:14:37

まあ正直テンペストはもういい。
あれ配線がごちゃ混ぜになるリスクが正解らしいが、
それかけた奴は立派。俺には思いつかん。

612 ：名無し検定１級さん：2009/10/18(日) 23:14:40

今ふと思った。

全ての回答に「1+1＝2」とか書くんだ。

これで全て真なので、合格。
われながら凄い。ちょっとしたハッキングだな。

613 ：名無し検定１級さん：2009/10/18(日) 23:14:46

まぁあーだこーだ言って思考パターン増やす時間だな
大筋の回答は１～２スレで出てるので、自分が満足すれば用なし
正答はIPAしか持ってないし

614 ：名無し検定１級さん：2009/10/18(日) 23:14:56

午後Ⅱで１を選択した俺には関係のない話だな

615 ：名無し検定１級さん：2009/10/18(日) 23:15:03

午後２問１設問４

「SSO対応以外にも」個々の業務システムのシステム改修が
の
「SSO対応以外にも」
の解釈で最後までずっともやもやしてました。
普通に改修点かくとWSSO対応にはいるのかー、
SSO対応って認証だけで認可ははいらないのかなー、
だから、認可ってニュアンスで書こうとか。

616 ：名無し検定１級さん：2009/10/18(日) 23:15:16

>>612
つサニタイジング

617 ：名無し検定１級さん：2009/10/18(日) 23:15:37

>>611
俺もそうだ。

俺はまってましたとばかりにテンペスト書いちゃったもんなあ。
IPAの思うつぼかね。

618 ：名無し検定１級さん：2009/10/18(日) 23:15:49

機密情報とは、極秘情報についで。。。（P15）のくだりが上下関係を示すかどうかは
どこにも記されてないんだよな。
文意からいけば、どっちも大事だけどそもそも見られる範疇が別ですよとしか示してないし。

619 ：名無し検定１級さん：2009/10/18(日) 23:15:53

午後２の電線管って
問題文にメタルケーブルって明記してないから
答えさせたいのはテンペストではないと判断した。

敷地が広くてメタルじゃとどかないから光ケーブルを
ひいてる可能性もあるじゃん。

620 ：名無し検定１級さん：2009/10/18(日) 23:17:04

>>611
執務エリアの製造LANなんて1本線なのにごちゃ混ぜとか酷いよ

621 ：名無し検定１級さん：2009/10/18(日) 23:17:18

>>606
NPC→NotePC
KPC→KaihatuPC
じゃないかなーとおもった。

622 ：名無し検定１級さん：2009/10/18(日) 23:18:39

問題文21ページより「～～情報共有サーバに保存することで、
営業担当者も『本社』及び『拠点オフィス』から参照できるようになった」

図3より　『本社』及び『拠点オフィス』には【執務エリア】がある

14ページ表1より　【執務エリア】は機密情報を取り扱う領域

15ページより　機密情報とは～受注情報～が含まれる
-----
ということは、営業担当者は機密情報を知っていても問題ない。
だから、営業担当者に見せることが出来ないのは、極秘情報。

よって、営業担当者が、極秘情報が存在する設計LANや製造LANにアクセス出来るとまずいので、
(r)に共有サーバを置けば良いのではないかな。

623 ：名無し検定１級さん：2009/10/18(日) 23:19:04

>>612
' OR 'A'='A

624 ：名無し検定１級さん：2009/10/18(日) 23:19:22

>>619
それは気が付かなかったわ。。。

郊外の工場で出入りが管理されてるなら悪意をもったものは、近づけねーだろとしか思いつかなかった。
去年の春の光スプリッタくらいわかりやすくしてほしいよ。

625 ：名無し検定１級さん：2009/10/18(日) 23:19:57

>>619
管を通すのは、執務エリアを通るから、
物理的なセキュリティをあげるため
みたいなことを書いちゃった。

626 ：名無し検定１級さん：2009/10/18(日) 23:20:43

>>625
不正な機器接続の防止にちかいものがあるね。

627 ：名無し検定１級さん：2009/10/18(日) 23:20:48

rに置いたらこの設問の全てを根っこから覆すぞ
新ネットワークの構成でこんなアホな設計を出してくるセンスがどうなのか

628 ：名無し検定１級さん：2009/10/18(日) 23:21:24

>>615
SSO対応以外にも～
のくだりは本当に怪しいと思った。
でもSSO対応ってのは図７の状態で終わってて、
「これから各システムの仕様変更を行う」ぐらいの気持ちで考えてた。

俺日本語でおｋ

629 ：名無し検定１級さん：2009/10/18(日) 23:22:22

電線管のはテンペストって限定しちゃうと、駄目な気がするね。
与件では、テンペストと断言する材料が不十分すぎる。

でも、配線がごちゃまぜにならないためっていうのは、
問題に明記されてるセキュリティ対策という言葉に反すると思うのは俺だけ？
要は「他の配線と誤認される可能性があり、予期せぬ端末がLAN内に接続されるリスク」ってこと？

630 ：名無し検定１級さん：2009/10/18(日) 23:22:25

設問３（２）から極秘情報が情報共有サーバに残ることはデフォなんだよな。

631 ：名無し検定１級さん：2009/10/18(日) 23:22:37

>>619
光も長高周波だからいずれテンペスト可能に違いない

632 ：名無し検定１級さん：2009/10/18(日) 23:23:44

>>629
ルータまで一直線なんだぜ。

633 ：名無し検定１級さん：2009/10/18(日) 23:25:13

r駄目派は、pとqの違いはどう考えるんだ？

634 ：名無し検定１級さん：2009/10/18(日) 23:25:25

>>597
設問３の(2)、俺と同じだ。
「処理」に申請と承認二つの機能があるというけど、部員による承認はたとえ可能だったとしても
運用上無効（ハンコと同じ）と解釈して、部長がなんでもできることに対して不可という書き方にした。

しかし業務分割のところは「処理」と「承認」にしてしまった。他の業務で「作成」「申請」と複数の
表現があったから、どっちと決められず、結局「処理」から分離したような書き方に。

設問4は「SSO以外に」ってとこがミソなんだろうね。ここはまるっきりわからなかった。
Y社との統合に備えてWebアプリの脆弱性を潰しておくみたいな感じと、もう一個は忘れた。

635 ：名無し検定１級さん：2009/10/18(日) 23:27:23

>>632
ルータまで一直線だけど、利用者側の視点に立った時、
LANの配置図なんか頭に入ってる人ってあんまいないだろうから、
部屋の中にあるLANケーブルは全部一緒のものだと誤認識する可能性は十分ある気がする。

636 ：名無し検定１級さん：2009/10/18(日) 23:27:59

ところで、NPCがｳﾝﾇﾝいっているひとがいるが

新ネットワークでは、NPCは利用者が個別認証されとあり、
NPCは個別認証され、NPCは非利用時作業エリア以外（文中だと機密エリアか執務エリアしかない）
に管理されているのだから
どちらかに入れる人間しか使えないのだし。。。

なにか矛盾しないのだろうか。

637 ：名無し検定１級さん：2009/10/18(日) 23:28:31

>623

いつか記述解答も機械が採点する可能性があるが、
そのときに通用するかどうか一度は試してみたいもんだな。

638 ：名無し検定１級さん：2009/10/18(日) 23:28:37

午後Ⅱ問１派が少なすぎる・・・。

>>555
>>573
>>597

639 ：名無し検定１級さん：2009/10/18(日) 23:28:58

>>630
残る可能性がデフォって程度がいいんでない？
それをどう対策するかが設問３（２）なわけだし

ときに午後２問２のネットワークってバス型？かな
特有の脆弱性ってあるのかな>設問4(1)

640 ：名無し検定１級さん：2009/10/18(日) 23:29:09

まあ、いいじゃねーかpでもqでも
テンペストでもそうでなくても、もう覆らんし。
12月のクリスマスプレゼントを待とうぜ。

641 ：名無し検定１級さん：2009/10/18(日) 23:29:11

>>633
qはわざわざSPCを切り離した製造LANだろ
むしろpとqの差よりpqとrの差が大きい

642 ：名無し検定１級さん：2009/10/18(日) 23:30:16

これが中小企業診断士試験なら、pqrどれでも正解になりえるんだけどな。
理由の説明さえちゃんとできていれば。

643 ：名無し検定１級さん：2009/10/18(日) 23:30:32

午後一問四の設問4でR社製品選んだ人いない？
候補にあがった3社のなかで、R社製品だけなかったからかわいそうで
R社製品にした。
Q社製品でも自己復号できるけど、USBメモリによるデータ交換
ということをピンポイントに考えたら、暗号化されないのが一番いいと思って。

644 ：名無し検定１級さん：2009/10/18(日) 23:30:32

残念ながら午前１が17問だから俺採点すらしてくれないんだぜ

645 ：名無し検定１級さん：2009/10/18(日) 23:31:24

>>642
セグメント分けより認証問題にすべきだなこれは

646 ：名無し検定１級さん：2009/10/18(日) 23:32:12

>>643
紛失したらアウトじゃねーかｗ

647 ：名無し検定１級さん：2009/10/18(日) 23:32:15

R社製品は・・・ないな。

648 ：名無し検定１級さん：2009/10/18(日) 23:32:36

今回は完全に実力を出し切ったな＠俺
あとは実力が足りてるか足りてないかだけだ

発表までにCCNAでも受けるかな・・・

649 ：名無し検定１級さん：2009/10/18(日) 23:32:37

>>641
pqとrの差が明確なのは同意なんだけど、
例えば、q派はp駄目な理由をどう考えたの？
その逆は？

650 ：名無し検定１級さん：2009/10/18(日) 23:33:21

｡･ﾟ･(ﾉД`)ヽ(ﾟДﾟ )ﾖｼﾖｼ >>644

651 ：名無し検定１級さん：2009/10/18(日) 23:34:21

＞＞646
でもQ社製品も自己複合ファイルとして書き出しできるのであれば一緒じゃない？

652 ：名無し検定１級さん：2009/10/18(日) 23:35:17

午後1は最初から問４選んでいれば楽勝だったのに。
いろいろと残念な試験だった。

午後2が会心の出来だったのに、午後1で躓くかもしれないとは。
前回は午後1で9割以上得点して午後2が5割台。
あちらを立てればこちらが立たず。

653 ：名無し検定１級さん：2009/10/18(日) 23:35:35

思ったんだけど今回の問の中では
製造サーバに極秘情報が格納されている件って一切解決なし？

654 ：名無し検定１級さん：2009/10/18(日) 23:35:41

>>649
つかFWの設定が前提だろ
FWの役目を何と考えるのだ

FWの設定を行うのはpq一緒だがqは論外
rだと不要だがセグメントがポリシーに反する

655 ：名無し検定１級さん：2009/10/18(日) 23:36:35

>>653
それが設問4の(2)の回答につながる。

656 ：名無し検定１級さん：2009/10/18(日) 23:36:57

妄想でタラレバ補完してもダメだお。

657 ：名無し検定１級さん：2009/10/18(日) 23:38:16

>>653
だからSPCを移動したんじゃない。

658 ：名無し検定１級さん：2009/10/18(日) 23:38:52

>>636
自分以外は全て悪人とみなすのが基本じゃね？

659 ：名無し検定１級さん：2009/10/18(日) 23:39:28

>>654
なぜrがポリシーに反するの？
pに共有サーバ置けるなら、qにも置けるんでないの？

660 ：名無し検定１級さん：2009/10/18(日) 23:40:25

>>655
FW設定だとSPCから製造サーバにアクセスできる気がする
アクセス権を設定とかだと他の設問でも同じことが言えるし・・・

661 ：名無し検定１級さん：2009/10/18(日) 23:41:28

>>659
pとrqの決定的な違いが理解出来てる？

662 ：名無し検定１級さん：2009/10/18(日) 23:41:54

>>657
その割には作業エリアのMPCは放置なんだから、変な会社だよな。
作業エリアには、部外者の運送業者とかも入り込むのに。

802.1Xで認証しなきゃいかんのは、こっちのL2スイッチちゃうのかと。

663 ：名無し検定１級さん：2009/10/18(日) 23:42:01

午後2 問2の設問1 aとb逆に書いたし諦めてはいますが、
得点システムが変わってからも、点数は午後1がゆるくて
午後2がきついのは変わっていないのですか？

664 ：名無し検定１級さん：2009/10/18(日) 23:43:06

次は何を受ける？

665 ：名無し検定１級さん：2009/10/18(日) 23:43:10

>>661
教えてください

666 ：名無し検定１級さん：2009/10/18(日) 23:44:00

午後一問一の設問2(2)は
7文字だからメールアドレスだとおもったけど、
「顧客の電話番号」が正解だな。IPAの回答もこうなるはず。
自分の携帯アドレスには転送するのは、閲覧が目的だし、
携帯保持の理由が顧客との連絡用って書いてあった。

どうして家に帰って冷静になると分かるんだろう・・・

667 ：名無し検定１級さん：2009/10/18(日) 23:44:20

pqrは全部同じLANじゃないぞ
ぱっと見、図では左右一緒で下で別に見えるけど
見ために惑わされるな

668 ：名無し検定１級さん：2009/10/18(日) 23:44:32

pはとにかく極秘なのだ。

669 ：名無し検定１級さん：2009/10/18(日) 23:45:37

>>668
でもｑにも極秘が保存されるでしょ。

670 ：名無し検定１級さん：2009/10/18(日) 23:46:04

>>666
けど、自分への転送時に、一々ヘッダの跡なり
メール内のアドレスなり、削除したりする？

ロックもしない人間が…。

671 ：名無し検定１級さん：2009/10/18(日) 23:46:07

午前I 44.2点
午前II 60点

私には、rも、PEAPの暗号化プロトコルも関係ありませんでした。
もうこの仕事やめようかな

672 ：名無し検定１級さん：2009/10/18(日) 23:47:24

午前で落ちた報告なぞいちいちする必要はないぞ。
午後の検討見てたほうがマシ。

673 ：名無し検定１級さん：2009/10/18(日) 23:49:08

>>670
そうか・・・顧客の電話番号だとその後の対策に結びつけるのが難しいか・・・

674 ：名無し検定１級さん：2009/10/18(日) 23:50:54

電話番号だけなら個人情報にならないとか言ってなかった？
夢の中の話かな

675 ：名無し検定１級さん：2009/10/18(日) 23:52:27

午後2の問1
設問2
(1)利用者ＩＤのコード体系が統一されてないから統合はムズい
って書いた俺は異端児ですか？拡張してても統合は出来ると思うんだけど。

676 ：名無し検定１級さん：2009/10/18(日) 23:52:35

製造サーバにたまった極秘へのアクセスをどう見るか？
共有サーバに置かれる情報へのアクセスをどう見るか？

どっちもどっちだな。

677 ：名無し検定１級さん：2009/10/18(日) 23:52:45

>>673
それは簡単じゃね？

定期的にアドレス帳吸いだして、社内保管しときゃいいんだし。

678 ：名無し検定１級さん：2009/10/18(日) 23:55:03

こんだけ荒れるって事は、やっぱ午後２の問２は
問題として絞りきれてないよ…。

679 ：名無し検定１級さん：2009/10/18(日) 23:55:11

>>677
でも顧客の電話番号って基本的には会社の電話番号だよね？
そうなると代表番号とかはHPにも載ってるし、情報の漏洩っていうほどの
騒ぎにはならないんじゃ・・・

680 ：名無し検定１級さん：2009/10/18(日) 23:56:26

pとqの極秘程度はもはや同等になったと解釈した。
共有サーバを置く場所として差別化はできないと思った

共有サーバに保存される情報は、建前上は極秘でも機密でもない。

機密程度の情報は、元々向上業務サーバに保存されており、NPCからもアクセスできていた。

681 ：名無し検定１級さん：2009/10/18(日) 23:56:38

>>660
だから間にFWxを挟むのが特例の対策でしょ

682 ：名無し検定１級さん：2009/10/18(日) 23:56:57

>>678
別に荒れてなんかないよ。

683 ：名無し検定１級さん：2009/10/18(日) 23:57:50

午前Ⅰが受かってれば、受かるんだが・・・
15/25ってギリOKなの？

684 ：名無し検定１級さん：2009/10/18(日) 23:58:04

>>679
仕事の形態にもよるけど、相手も個人持ち携帯って可能性もあるし
担当者の名前がのっててもおかしくない。

何よりデータとセットで漏れるから、色々まずそう。

685 ：名無し検定１級さん：2009/10/18(日) 23:58:15

アウトー

686 ：名無し検定１級さん：2009/10/18(日) 23:58:17

rに情報共有サーバ置くのはなんらポリシー違反にならない
極秘情報を削除した共有データを置くのが情報共有サーバなんだから

687 ：名無し検定１級さん：2009/10/18(日) 23:58:19

お前さんらの回答を見ていると、俺が不合格だと理解できてしまうから辛いな

午前Ⅰ：免除
午前Ⅱ：23/25
午後Ⅰ：
問１
設問１　ウ, イ
設問２　5.9(2), 5.9(3), 5.13(5)
　　　　　メールアドレス
　　　　　携帯電話へのメール転送のログを見れば分かる
設問３　携帯電話の事業者に連絡してサービスを停止
設問４　ポータルサーバのパスワード
　　　　　5.9(4)
　　　　　メール閲覧が終了したらログアウトすること
　　　　　Z社提案ポータルサーバ　から　メールサーバ
　　　　　IMAP
設問５　ポータルサーバ経由でメールを閲覧すること。転送禁止。

問３
設問１　使用するICカードが正当であること
　　　　　耐タンパー性
　　　　　認証, 設定
設問２　2,2,1,1
　　　　　乱数を暗号化する
設問３　2, 6
　　　　　2, 3, 4, 5, 7
設問４　1, 変更不可でありICカードを一意に識別するため
　　　　　カードを忘れてもカードの貸し借りは禁止とする
設問５　他人が勝手に印刷許可して印刷物を持って行ってしまう
　　　　　印刷データを送ってきたPCのログイン者と同じ場合の印刷する

俺よりひどい解答のやつはおるまい・・・orz

688 ：名無し検定１級さん：2009/10/18(日) 23:58:24

>>683
たぶんだめ。たしか合格ラインは16かと

689 ：名無し検定１級さん：2009/10/18(日) 23:58:31

午後２の１は顧客の連絡先が
生存する個人を特定する情報に該当するかどうかが問題文からでは今一はっきりしない。
部署代表番号かもしれないしな

690 ：名無し検定１級さん：2009/10/18(日) 23:58:42

うちんちとのこ試験官はオラより10歳は若い若造だった。
そいつが試験始まるたびに鞄から携帯出して電源切ろっていうんだよ。
はいはい、受験票の注意事項に書いてあるからこっちは最初から切って
ますよ、つうの。
そんなのまじめに携帯の電源ボタン押してたら午前Iと午後Iで電源ON
しちゃうだろうよ。午前I問８の回路じゃねえんだからよ。
まあそれは置いといて、問題はPEAPだ。PAPじゃねんのかよ。勝手に
Eいれるんじゃねえよ。と面喰いながら設問読んでたら、その暗号
プロトコルを答えよ、ときたもんだ。
暗号ってプロトコルなわけ？なんでかってに暗号とプロトコルくっつけて
一つの言葉にしちゃってんの、どうなんIPA??　と0.05秒宇宙刑事ギャバン
並に蒸着しつつも、問題の裏表紙に「文意どおりに解釈してくださいｗ」
って書いてあるもんだからまあ、大人のわたくしとしては、一生懸命考えて
みたんだが、元々知らないものは知らんがなｗｗｗって、解答用紙から体を
起して一息ついてみたんだ。
そしたら、その試験管と目があっちゃってさ。何こっち見てんだてめこのやろ
と心のなかで粋がってたところ、ピーンときちゃったんだ。この答は、
　A　E　S
だと。こんなことってあるんだな。試験官の若造がアイコンタクト越しに教えて
くれたんだよ！
そんな体験しちゃったら、共用サーバをどこに置くだの、ケーブルに電線管に
通すだの、そんな物理的な障壁はこの世に無意味だってことに気がついたんだ！
やっぱり大切なのは人と人とのコミニュケーション（なぜか変換できない）だ
ってことを。だからもう試験のことは忘れて、明日は会社の真央ちゃんと
コミニュケーションしてみるよ！元気をくれてありがとう。ITドカタ26歳記す。

691 ：683：2009/10/18(日) 23:58:47

間違えた。

「午前Ⅱが受かってれば、受かるんだが・・・
15/25ってギリOKなの？」

692 ：名無し検定１級さん：2009/10/18(日) 23:59:09

俺思うんだが、午後2となると多分正解はない。

セキュリティに関して受験者の考え方が
一般的風潮からそれていないかがポイントなんでない？

だから、筋が通っていれば問題ないんだよ。
qでもrでも理由が大事なんでない？きっと。

そうじゃないと解答に幅がある問題は
問題として成り立たないし。

っていうか、SCの午後は全体的にそんな感じだね。

693 ：名無し検定１級さん：2009/10/18(日) 23:59:13

さっき一瞬だけIPAにつながった
でもすぐにerrになった

694 ：名無し検定１級さん：2009/10/19(月) 00:02:12

しかしこれどうやって勉強すりゃいいんだろう…
過去問やったけど全然本番出来なかったぞ。
お前らどうやって勉強した？

695 ：名無し検定１級さん：2009/10/19(月) 00:02:25

>>692
qって言ってる奴は、rがポリシー違反だから（俺は違反とは思はないけど）駄目というのは
わかるんだけど、pが駄目な理由を説明できていない。

696 ：名無し検定１級さん：2009/10/19(月) 00:03:20

>>692
実世界の問題なら正答ないことが多いが、
試験はIPAが用意した解答を書いたかどうかだけが重要

697 ：名無し検定１級さん：2009/10/19(月) 00:03:30

ちなみに午後試験の方ね。

698 ：名無し検定１級さん：2009/10/19(月) 00:03:33

やれpとかqとかrだとか賑やかだなこのスレは

699 ：名無し検定１級さん：2009/10/19(月) 00:03:58

>>681
FWxが極秘情報を含んでいるデータをフィルタリングする機能を持ってるとかならわかるけど。。。
挟んだだけで特例の対策なんていえるの？

700 ：名無し検定１級さん：2009/10/19(月) 00:04:29

>692
　だからそれは中小企業診断士試験だろ。

　IPAは一応正解出すよ。
　でも、中小企業診断士試験は正解出さないもんなｗ

701 ：名無し検定１級さん：2009/10/19(月) 00:05:37

>>675
俺もそうした
拡張しててもテーブルをでかくすれば済むけど
主キーが滅茶苦茶だと大幅に作り替えないとならないよね

702 ：名無し検定１級さん：2009/10/19(月) 00:05:52

もうアルファベット3文字とか4文字とか見ると拒否反応ｗｗ
どうやって覚えてるんだよ皆…

703 ：687：2009/10/19(月) 00:06:03

ちなみに、午後Ⅱはもっとひどい・・・orz

問２
設問１　SIPサーバ, 情報共有サーバ
設問２　動的にポートを開閉できるので攻撃を受けたポートを遮断できる
設問３　(p), 極秘情報が含まれたままデータが保存される可能性があるから
　　　　　保存する前に上司などによるチェックを受ける
　　　　　保存する前と後のデータの差分チェックを行って確実に削除されたことを確認する
設問４　LANの途中でデータが盗聴される
　　　　　製造データに極秘情報が含まれるようになってきているため、
　　　　　FWxを経由してアクセスするようにするため
設問５　IPsec
　　　　　クライアント証明書では利用者が分からないのでIDとパスワードをしようするPEAPにする
　　　　　利用者が分かるように共用アカウントを不可にする

貴重な日曜日が・・・マンマミーア！

704 ：名無し検定１級さん：2009/10/19(月) 00:06:54

共有サーバに保存される情報は、やばいもんじゃないぞ？ｗ
極秘を削除してんだから。前提としては。

そして、機密でもない。
機密だとしても、機密程度の情報は、元々NPCからアクセスできていた。

そんな共有サーバを、わざわざpやqの極秘エリアに置く理由はあるのか？

705 ：名無し検定１級さん：2009/10/19(月) 00:07:45

え。 r がポリシー違反って冗談でしょう。
FWxの設定から自明でしょう。
p　と q への通信がポリシ違反だよ。

p　と q　派はポリシ違反とは別の論点で
立証しないと駄目だよ。

706 ：名無し検定１級さん：2009/10/19(月) 00:08:14

>>699
表３の項番1,2,3がまさに特例設定じゃね？
それ以外はIP電話系しかFWx越えられないわけだし

707 ：名無し検定１級さん：2009/10/19(月) 00:08:20

たぶんqとかほざいてるの1人だけだから安心しろｗ

708 ：名無し検定１級さん：2009/10/19(月) 00:09:25

極秘エリアにあるというだけで有り難みが増すんだよ
パンチラみたいなもん

709 ：名無し検定１級さん：2009/10/19(月) 00:09:53

>>702
アルファベットだけ覚えるのは無理がある
ちゃんと元の単語で覚えるようにすればどってことない

710 ：名無し検定１級さん：2009/10/19(月) 00:10:24

>>690
PEAPにおいて、認証情報を暗号化するプロトコルはAESは間違いだよね？

711 ：名無し検定１級さん：2009/10/19(月) 00:11:09

午後Ⅰ問１設問５がよくわからん
「外部媒体経由で私有携帯にメール保存するな」ってしたけど

712 ：名無し検定１級さん：2009/10/19(月) 00:12:45

今北
誰か、p派、q派、r派のそれぞれの理由をまとめてくれよ
きっと違和感があるのがその中にふたつあるんだろうから
並べてみると分かりやすいのではないか

713 ：名無し検定１級さん：2009/10/19(月) 00:12:49

AESはプロトコルではないね。
単なる共通鍵暗号の一方式に過ぎない。

714 ：名無し検定１級さん：2009/10/19(月) 00:12:55

>699
おまえは議論以前に問題が全然読めてないぞ。
極秘情報を保存するサーバーが接続されたＬＡＮを
機密区画のＬＡＮと接続する場合はＦＷをはさめって
P15にかいてあるぞ。

715 ：名無し検定１級さん：2009/10/19(月) 00:13:05

午後Ⅱ問１
設問1 aは、アーティファクトじゃないの？

716 ：名無し検定１級さん：2009/10/19(月) 00:13:52

アーティファクトであってる

717 ：名無し検定１級さん：2009/10/19(月) 00:16:36

>>579
P部長のファンなんていたんだな。

同志よ…。

718 ：名無し検定１級さん：2009/10/19(月) 00:16:49

もういいや・・・今回の試験のことは忘れて、ベンダー資格に逃げよう・・・

719 ：名無し検定１級さん：2009/10/19(月) 00:17:59

今日は、東京国際大学第二キャンパスで受けてきました

720 ：名無し検定１級さん：2009/10/19(月) 00:18:33

午前Ⅰ：18/30
午後Ⅱ：15/25

が最低合格ラインでOK？

721 ：名無し検定１級さん：2009/10/19(月) 00:18:35

>>710
いや、彼が言いたいのはAESが正解かどうかということではないと思うんだ。
最初から最後まで読むと明らかにありえないことが書かれてる。
よってこのレスは逝ってよし（久しぶりに使ったｗ）

722 ：名無し検定１級さん：2009/10/19(月) 00:19:12

午後Ⅱ問１、設問1aを「アサーション」にした俺は死亡か

723 ：名無し検定１級さん：2009/10/19(月) 00:19:22

>>720
午前Ⅰ：18/30
午前Ⅱ：15/25
が単純計算6割でボーダーだと思う

午前と午後まちごうとるよ

724 ：名無し検定１級さん：2009/10/19(月) 00:19:56

>>717
俺もP部長のファンだった
初めてセキュアドを受けた時のあの衝撃は忘れられない
当時あった「P部長ですが、何か？」ってスレを毎日覗いていた

725 ：名無し検定１級さん：2009/10/19(月) 00:20:02

>>712
r
r以外はFWの設定がされていない

726 ：名無し検定１級さん：2009/10/19(月) 00:20:57

p派の主張
・アクセス制御のできないとこに置くとかありえんだろ
・工場LANの連中から丸見えじゃないか
・FW設定は、特例で足すと書いてあるだろ
・極秘データを消しても、手違いであげちゃう可能性もあるって問題も言ってるぞ。

ｒ派の主張
・そもそもFW設定に入ってないじゃねーか
・載せるデータは極秘情報消してるだろ
・機密エリアに立てたら、クラックされた時に根こそぎやられるだろ

q派の主張
・

727 ：名無し検定１級さん：2009/10/19(月) 00:21:16

>>723
サンクス

728 ：名無し検定１級さん：2009/10/19(月) 00:21:30

もう午前の話はいいよ。。
午前１は知らないが今回の午前２でつまづいてる奴は受かる資格ないよ。
クソ簡単だったぞ。

729 ：名無し検定１級さん：2009/10/19(月) 00:22:32

お勧めのベンダー試験って何かある？
今のところSJC-Pしか持ってないけど

730 ：NW受験者：2009/10/19(月) 00:24:26

＞ｒ派の主張
「主張」が「王様」に見えたぞ（ｗ

　王様にp派/q派/r派があったのか、そりゃ面白そうな問題だな、、

と一瞬思ってシマタッタ疲れ目の俺はもう寝る。

731 ：名無し検定１級さん：2009/10/19(月) 00:24:40

>>729
ACMP

732 ：名無し検定１級さん：2009/10/19(月) 00:24:41

>>728
スルールキル習得しろよ
俺もな

733 ：名無し検定１級さん：2009/10/19(月) 00:25:10

>>730
王様（ｗ

734 ：名無し検定１級さん：2009/10/19(月) 00:25:48

> ｒ派の主張
> ・載せるデータは極秘情報消してるだろ

これでFWx通す必要なんにもないんだよな
情報共有サーバに極秘情報置かれ「たら/れば」の話しだしたら切りがない

735 ：名無し検定１級さん：2009/10/19(月) 00:26:24

>>729
職種によるでしょ
とりあえず転職に有効ってならMicrosoft、Oracle、Ciscoの上位あたり？

736 ：名無し検定１級さん：2009/10/19(月) 00:27:07

s派

737 ：名無し検定１級さん：2009/10/19(月) 00:27:29

極秘情報消したデータがどういう扱いなのかは、
どこにも触れられてないけどね。

極秘情報の下には、機密情報ってのもあるとは書いてあるけど。

738 ：名無し検定１級さん：2009/10/19(月) 00:28:27

>>712

p派の主張
・共有サーバに保存される情報には、極秘が含まれる可能性がある。
・よって、r はポリシー違反であり、p に共有サーバを置くべき。
・FWｘに特例のルールを追加しよう。
・q が駄目な理由は？？？

q派の主張
・・・

ｒ派の主張
・共有サーバに保存される情報は、前提では極秘ではないから r に置いても問題なし。
・p と q は極秘情報が保存されたサーバがあるエリア。
・そこにアクセスするためにはFWｘに特例のルールを追加しなければならない。

739 ：名無し検定１級さん：2009/10/19(月) 00:28:28

>>731
トンクス・・・と言いたいところだが、調べてもよく分からんかった
できればメジャーなのがいいなー

740 ：名無し検定１級さん：2009/10/19(月) 00:28:46

無勉強だったが、とりあえず午前IIは通過した(午前Iは免除)。
まぁ、午後はボロボロだったが。
でもいいんだ。もうIT業界から足を洗うから…

741 ：名無し検定１級さん：2009/10/19(月) 00:29:16

まあ、午前問題はだな、問７でウと答えた奴は無条件で落とすでもいいぐらいだな。

20問以下は不合格でもいいぐらい。

# 俺、21問正解ｗ

742 ：名無し検定１級さん：2009/10/19(月) 00:29:33

本日の人間観察
・写真貼り忘れ１名
・午前丸々免除と勘違いで午後から入室１名
・好みの女性１名確認

743 ：名無し検定１級さん：2009/10/19(月) 00:31:04

>>741
あと避雷針選んだ奴も追加なｗｗｗ

744 ：sage：2009/10/19(月) 00:31:05

>>724
私もP部長には深い思い出が！！
あれから7年かな。
あの試験に受かって、若かった私にはそれが職を選ぶ動機付けにすらなった。
今はあのころほどの情熱はないなぁー。会社から金も出ないし。

745 ：名無し検定１級さん：2009/10/19(月) 00:32:01

>>738
ｑが駄目な理由は、作業エリアのMPCの所に
ｑエリア直通の線がぶら下がってるから。

ここ攻められたら、城が落ちる。

つか、こんなルーターだけのネットワーク、いまどき無いよ。
大抵、ルータにPF機能付いてて、そこでほとんど落としちゃう。

746 ：名無し検定１級さん：2009/10/19(月) 00:33:24

本日の人間観察
・携帯が鳴って退出を命じられた人一名
・好みの女性１名確認（試験会場への経路を含めると合計３４名）

ところで、試験官にブラックリスト？みたいなのが渡されてた気がするんだけど、気のせい？

試験開始前に別の試験官（Bとする）が入ってきて、顔写真が数枚張られている紙を試験官（Aとする）に渡して、
試験官Aはその紙の顔を確認した後、会場を見渡してた

あれ何？

747 ：名無し検定１級さん：2009/10/19(月) 00:33:25

セキュアド受けてた頃がピークだったな
今では・・・ただの童貞オヤジだ

748 ：名無し検定１級さん：2009/10/19(月) 00:35:12

俺ｒ派
ｐ、ｑだと工場LAN側からのアクセス許可をFWに設定しなければならず、セキュリティの低下につながるから
にした。自信はない。

749 ：名無し検定１級さん：2009/10/19(月) 00:36:00

P部長のファン（の疑いのある者）
>>579
>>717
>>744
>>749

750 ：名無し検定１級さん：2009/10/19(月) 00:36:13

極秘区画、機密区画、極秘情報はあるけど
機密情報は問題文に出てない？

751 ：名無し検定１級さん：2009/10/19(月) 00:36:55

【セキュアド】P部長ですが、何か？【午後1】
http://school.2ch.net/lic/kako/1035/10351/1035125736.html

752 ：名無し検定１級さん：2009/10/19(月) 00:37:13

午後２問２のネットワークって最近だとVLANでうまくやるような内容かね？
って言ってもVLANの実装知らんから出題されても困るけど

753 ：名無し検定１級さん：2009/10/19(月) 00:37:26

試験会場で起こった出来事

同室だったデブの携帯バイブが午後Ⅰ開始と同時に作動した。
しばらく作動し続けて止まる気配なし・・・試験管が近寄ってデブ退場ｗｗｗ

マジで退場するのかと驚いた一方で、デブが体系に似つかわしくない
キックボクシングのTシャツを着ていて「見事KOされてんじゃねーかｗｗｗ」
と笑いが止まらんかった。

754 ：名無し検定１級さん：2009/10/19(月) 00:39:41

アーティファクトってアサーションを交換する方式のことじゃないの？

755 ：名無し検定１級さん：2009/10/19(月) 00:41:55

>>753
今回のことで、久しぶりに証明写真を撮ったら
かなり太っててビックリしました。
痩せないとなぁ

756 ：名無し検定１級さん：2009/10/19(月) 00:42:00

なんつーかな。
アレだけ散々携帯に関しては注意されても鳴らす奴は
頭に欠陥があるとしか思えん

757 ：名無し検定１級さん：2009/10/19(月) 00:42:25

>>725,726,738
まとめサンクス
q派はあまり認知されていない？ようなので、p派とr派の二派なのか
p派だったらサーバーを分けなくてもいいような気がするな

758 ：名無し検定１級さん：2009/10/19(月) 00:42:28

>>746
代理受験の常習者でも探してたんじゃね？

759 ：名無し検定１級さん：2009/10/19(月) 00:42:31

p派とr派の違いは、共有サーバの情報に極秘が残る可能性を前提としているかどうかか。

760 ：名無し検定１級さん：2009/10/19(月) 00:42:58

午前2だけ受けてあきらめて帰ったものだが、今答え合わせしたら17問正解してた・・・
夜は結婚式の二次会だからってのもあったんだけど、マジで欝だ

761 ：名無し検定１級さん：2009/10/19(月) 00:43:48

>>745
うーん、でもそこまで考慮する必要あるのかな。

762 ：名無し検定１級さん：2009/10/19(月) 00:43:50

>>760
嫁さん大事にしてやれよ

763 ：名無し検定１級さん：2009/10/19(月) 00:43:52

ｑだよ。

設計者と営業者が情報共有すればいいだけ。
SPCにも見せる必要は無い。

であれば、ｑにして、FWには新しいルールを追加すればいい。
ｒはFWとおらないからだめ。
ｐは危険すぎ。

まあ、そろそろ出尽くしたようだから、コナンの続き読もうか。
あした休みだし。って今日か。

764 ：名無し検定１級さん：2009/10/19(月) 00:44:50

俺が受験した教室、試験官全員女性だったな。
19,20ぐらいから40代まで幅広かったｗ

765 ：名無し検定１級さん：2009/10/19(月) 00:45:05

暗号プロトコルと通信プロトコルは違うということで

WEPが正解？

766 ：名無し検定１級さん：2009/10/19(月) 00:45:31

情報共有サーバの保存後対策は、
打合せが終わったら削除することを義務付ける、
ではダメでしょうか？

767 ：名無し検定１級さん：2009/10/19(月) 00:47:07

>>763
C君がどう考えたかって問いなわけだ
そのC君が作ったFWxのアクセスルールが表３なわけだ

まぁ個人的には今実装するならどうするかって点にしか興味ないが
FWなんて使わないよね？

768 ：名無し検定１級さん：2009/10/19(月) 00:47:15

>>762
会社の先輩の結婚式だよ。俺は独身。

っていうか、>>189がもしかしたら俺な予感
>>189
もう居ないだろうけど、パシフィコだった？
仕事じゃないんだよ・・・あきらめただけのへたれなんだよ・・・

769 ：名無し検定１級さん：2009/10/19(月) 00:50:23

>>767
FWは役割というか概念的な意味でいいんじゃないですか？
実装はL3-SWのACLでも意味は同じと考えて。

770 ：名無し検定１級さん：2009/10/19(月) 00:50:44

でも始めから極秘情報残存を前提にしてサーバをpに設置するかな。
そのために、pへの通信を許可する方が危険だと思うんだが。

一応削除することが名目で、万一のための保存対策だと思うんだが。

771 ：名無し検定１級さん：2009/10/19(月) 00:51:18

相変わらずpqrで熱くなってるな。
もうどうでもいいよ、受かってると思いたいから
引かないんだろうけど

ここで議論してるやつらは今回がダメでも
春には受かるよ。傍観者以外は。

だから気にすんな。

772 ：名無し検定１級さん：2009/10/19(月) 00:51:35

午後２　問１　晒します
設問２(1)は見解が分かれてきたすね

　設問１　ａ．サービスチケット　ｂ．サインアウト　ｃ．アクセス先の変更　　←自信なす・・・
　設問２　(1)利用者ＩＤが統一されてないから
　　　　　　(2)不必要なアクセス権が与えられたままで不正アクセスの元になる
　設問３　(1)顧客情報／閲覧　　　←問題文そのまますぎて不安
　　　　　　(2)申請－事務員・部員　承認－部長
　　　　　　(3)書類の作成・申請者と承認者の職務を分離できるから
　　　　　　　　組織変更に伴う役職に対する役割や職掌の変更に柔軟に対応できるから
　　　　　　(4)ロール的な
　　　　　　　　利用者情報を変更するときは人事管理システムのロール情報も変更する
　設問４　反映されたロールの定義どおりにアクセス権が付与されるようにする
　　　　　　ロールごとのアクセス権に応じたビューの作成　　←苦し紛れww

全体的にビミョー　６割いけるか？　

773 ：名無し検定１級さん：2009/10/19(月) 00:51:56

>>763
悪いが、よくわからんｗ

774 ：名無し検定１級さん：2009/10/19(月) 00:52:07

おれの午後Ⅰ

問３
設問１　使用するICカードが正当かを確認できること
　　　　耐タンパー性
　　　　管理, 設定
設問２　2,2,1,1
　　　　乱数を鍵で暗号化
設問３　5, 6
　　　　2, 3, 4, 5, 7
設問４　1, ICカードを一意に識別するため
　　　　既存カードの一時失効と翌日の失効取り消し処理
設問５　落としたカード等での印刷が可能
　　　　利用者認証前に失効カードのチェックを実施

問４
設問１　イ, エ, コ
設問２　簡単なパスワードにしているため
設問３　スリープからの復帰にパスワードをかけない場合
　　　　スリープから復帰したら普通に使えるから
設問４　Q,
　　　　端末に特別なソフトを入れなくていいから
設問５　2つ揃わないと使えないから高セキュリティ
　　　　マスタ鍵のパスワードは変更頻度が低く複雑にできるし、
　　　　利用者にとってUSBポートも塞がず利便性も高い
　　　　Q,

775 ：名無し検定１級さん：2009/10/19(月) 00:52:24

>>771
q派はネタだろ。

776 ：名無し検定１級さん：2009/10/19(月) 00:54:26

50人の受験生の部屋に、30人ほどの出席者
午前Ⅰの時点では女が3人いたのに、1人は昼に抜け、1人は午後Ⅰで抜け、最後までいたのは1人
中堅層くらいの綺麗なお姉さんでしたｗ

777 ：名無し検定１級さん：2009/10/19(月) 00:55:07

だーかーら、関係ないNPCになんで見せる必要があるの？
今までやりとりしてないデータだよ。営業と設計だよ。

778 ：名無し検定１級さん：2009/10/19(月) 00:55:36

ネットワーク再編すると、製造サーバには極秘情報が無くなるのか？

779 ：名無し検定１級さん：2009/10/19(月) 00:55:47

俺はr派だね。
多数のPCからpへの通信を許可するのは逆に危険すぎる。

極秘情報は削除するのが前提だし、万一のための保存対策だろ。

780 ：名無し検定１級さん：2009/10/19(月) 00:56:18

>>778
むしろ増えるんだよ。

781 ：名無し検定１級さん：2009/10/19(月) 00:56:20

午後１はいつも時間ギリギリまで頑張るから
終わった瞬間はやり切ったつもりになる。
しかし後々見直してみると所々間違いがあるからショック。

782 ：名無し検定１級さん：2009/10/19(月) 00:57:16

午後1問4(1)は
電子証明書のコモンネーム
じゃなくて
SIMカードを一意に識別できる情報
でもいいよね？
最終的にほしいのは後者だもんね。ね。

783 ：名無し検定１級さん：2009/10/19(月) 00:57:17

セキュリティの試験なのに、午後２問２でIP電話のセキュリティに触れてないのは残念
あと、テレビ会議システム導入の複線を探したが、時間の無駄だったのも残念

784 ：名無し検定１級さん：2009/10/19(月) 00:57:36

>>777
極秘じゃないからみられてもいいんだろ。

785 ：名無し検定１級さん：2009/10/19(月) 01:00:16

ｐ、ｑ派がFWに設定する特例の内容は

本社LANのGPC　情報共有サーバ　すべて　許可
拠点LANのGPC　情報共有サーバ　すべて　許可

なの？

786 ：名無し検定１級さん：2009/10/19(月) 01:00:55

それはどうかな？
それならちゃんと書くだろ。

アクセス制限は必要最低限が原則だろ。

ちなみに製造サーバには
SPCを切り離しMPCとの
アプリ間通信だけだろ。

787 ：名無し検定１級さん：2009/10/19(月) 01:02:38

もっと勉強しなきゃな、と一年で一番思う日です
半年後頑張ろう、と思うけど、3日後には忘れてるんだよな
そして試験1ヶ月前になって焦る繰り返し

788 ：名無し検定１級さん：2009/10/19(月) 01:02:43

この解答速報どうよ？
個人のは当てにならないかな？

ttp://takagoogoo.cocolog-nifty.com/blog/

789 ：名無し検定１級さん：2009/10/19(月) 01:03:20

解答晒します
答えメモってないので解答がうろ覚えだったり、文が多少違うけど
内容的にはこんなでした。
結構自信あったけど、見直したら自信なくしたorz

【午後Ⅱ問１】
　　設問１
　　　　a:認証応答メッセージ、b:ログアウト、c:クッキーに保存（ｗ）
　　設問２
　　　　（１）独自の拡張属性を定義しているシステムがあるから。
　　　　（２）不必要なアクセス権が付与される利用者が存在してしまうから。
　　設問３
　　　　（１）業務対象：顧客情報、業務操作：閲覧
　　　　（２）購買部員や購買事務員が発注起案書の承認を行うことができる可能性があるから。
　　　　　　　　申請　→　購買部員、購買事務員（派遣従業者）
　　　　　　　　承認　→　購買部長
　　　　（３）
　　　　　　１：案1、案2は不必要な権限が付与されているが、案4では適切な権限が付与されているから。
　　　　　　２：案4は組織変更や職掌変更に伴うアクセス権付与に対応することができるから。
　　　　（４）
　　　　　　追加される管理項目：アクセス権限の付与
　　　　　　運用見直しの内容：ロールにアクセス権の付与を適切に行い、利用者にロールの付与や削除を忘れずに行う。
　　設問４
　　　　１：利用者情報の管理を利用者管理機能によって行うようにする。
　　　　２：利用者登録を人事管理システムに任せる。

790 ：名無し検定１級さん：2009/10/19(月) 01:03:51

執務エリアで作業するのは、営業部と製造部
作業エリアで作業するのは製造部と運送業者

運送業者がNPCを使うとは書いていなかったな。

極秘でも機密でもない情報は、製造部が万一覗いても問題ないんじゃないの？

791 ：名無し検定１級さん：2009/10/19(月) 01:05:05

>>786
切り離した理由も、製造サーバに極秘情報がたまるなったからだよね？

792 ：名無し検定１級さん：2009/10/19(月) 01:11:34

テンペストかぁ、、、
僕はその逆を考えてしまったなぁ
工場だから、電磁波たくさん出るだろうから、その電磁波から守るためって書いてしまった・・・

793 ：名無し検定１級さん：2009/10/19(月) 01:15:32

>>746
お、もしかして会場は、２本の松がある大学の４階かな？
でも、ブラックリスト？は、気がつかなかったな。

794 ：名無し検定１級さん：2009/10/19(月) 01:16:23

いや、テンペストが正解と思ってるのは
少数派だと思うぞ。

795 ：名無し検定１級さん：2009/10/19(月) 01:16:25

極秘でも秘密でもないと誰が言ったのだ。

796 ：名無し検定１級さん：2009/10/19(月) 01:19:17

情報共有サーバに極秘情報置かないようにする問題まで出てるのに
極秘情報置く前提にしてるのはバカだろｗ

797 ：名無し検定１級さん：2009/10/19(月) 01:20:45

午後1　問１設問2(2)
名前とか電話番号とかメールアドレスとかいろいろ思い浮かんだんで
まとめて顧客の個人情報にしてしまったんだが

798 ：名無し検定１級さん：2009/10/19(月) 01:20:58

>>792
ノイズは自分も考えたけど、作業エリアの配線は対策済みで、部屋が違うから大丈夫かと判断した
テンペストも浮かんだけど、テンペストって技術的にできるってだけで、実害の報告って聞いたこと無いんだよね
自分の回答は「間にハブなど設置され情報流出」とかにしたけど、
そんなんせんでもルータに線繋げばって話もあるし・・・
そういや工場LANと配線を明確に分けるってのは一応納得

799 ：名無し検定１級さん：2009/10/19(月) 01:26:26

>>798
機器に線を接続するには
立ち入り制限されたエリアに侵入しなくちゃならない

立ち入り制限を突破するのと
そこらにある線を切断して間に機器を挟むのとじゃ
当然後者が簡単

800 ：名無し検定１級さん：2009/10/19(月) 01:27:40

午後Ⅱ問１の俺の回答、設問1のaが全く分からなかった。
SCは過去問すらやってなかったので、正直時間が足りなかった・・・。

以下、789さんの枠を利用してもらった形で

　　設問１
　　　　a:サービスの利用者ID、b:サインアウト、c:リクエスト
　　設問２
　　　　（１）購買システムや研究開発システムが、拡張属性に定義した属性をそのまま統合できない。
　　　　（２）適切なアクセス権限を持たない利用者によって、システムが利用できる。
　　設問３
　　　　（１）業務対象：顧客情報、業務操作：閲覧
　　　　（２）発注起案者の申請と承認が処理の中に含まれており、販売事務員と購買部員が発注できてしまう。
　　　　　　　　申請　←　購買部員、購買事務員
　　　　　　　　承認　←　購買部長
　　　　（３）
　　　　　　１：営業部長が不在の際の代行に必要な業務権限を付与するため。
　　　　　　２：営業部の担当業務の一部を他の組織で担当する際、当該担当のみ承認できるようにするため。
　　　　（４）
　　　　　　追加される管理項目：所有するロールの情報
　　　　　　運用見直しの内容：未回答
　　設問４
　　　　１：SSOで各業務システムがサインインできるようにするためみたいな感じに書いた。
　　　　２：各業務システムでロールベースで業務操作のアクセス制御をするような感じに書いた。

801 ：名無し検定１級さん：2009/10/19(月) 01:30:29

>>548
確かに実行ファイルは実務上はすごく困るんだよな。
メールサーバやらセキュリティソフトにばっさり削られたりするし、
管理者から確認が来たこともあったり。

802 ：名無し検定１級さん：2009/10/19(月) 01:31:52

あーうちの取引先も拡張子exeはメールサーバで添付ファイル削除される

803 ：名無し検定１級さん：2009/10/19(月) 01:34:48

>>800
どの解答も設問４がかなり割れてますねー。

804 ：名無し検定１級さん：2009/10/19(月) 01:36:50

無知で悪いがそもそもexeで復号できるなら
暗号化した意味がないのでは？
盗難・紛失したときでもexe実行で解読されてしまうと思ってしまうんだが・・・

805 ：名無し検定１級さん：2009/10/19(月) 01:37:57

>>804
exe実行時にパスワード求められるのでは？

806 ：名無し検定１級さん：2009/10/19(月) 01:38:32

解答晒します
なんか落ちてる気がするorz

午後Ⅰ
問３
設問１　認証鍵をICカード外に直接送信しない。
　　　　たいタンパ性（耐がわからんかったｗ）
　　　　所持, 設定
設問２　2,2,1,1
　　　　（なんて書いたか忘れた）
設問３　４, ７
　　　　2, 3, 4, 5, 6
設問４　1
個体番号を変更できないから
　　　　わすれたICカードを一時的に失効する
設問５　一度、ログインに成功したカードを盗難され、不正にプリントシステムを使用されるリスク
　　　　PINを入力する。

問４
設問１　イ, エ, コ
設問２　パスワードが推測されやすいものになっているから
設問３　復号が自動で行える状態で盗難された場合
　　　　だれでもデータを復号することができるから。
設問４　Q,
　　　　顧客先のP社製品のソフトウェアをインストールしていないPCでもデータを観ることができる。
設問５　PCだけ盗難されてもマスタ鍵を使用されない。
　　　　TPMでマスタ鍵を保管しているから（わからなかったので適当）
　　　　Q,

807 ：名無し検定１級さん：2009/10/19(月) 01:39:08

>>799
ああ、そういや執務エリアは認証必要なエリアだったね
と思ったけど、製造部所属の従業員でも入れるのだから、内部犯なら困難じゃなくない？

ノイズの件は配線やり直しなら光かシールドされたメタルにするし、
引きなおさないならノイズには有効だけど、なおさら元の口が残ってるかなぁと

808 ：804：2009/10/19(月) 01:40:33

>>805
なるほど
そんな単純なことに気が回らなかった。

809 ：名無し検定１級さん：2009/10/19(月) 01:44:37

午後さらす　ここでは字数はてきとーに書いてる

午後I
問１
　設問１
　　　　　a：ウ　b：イ
　設問２　
　　　　　（１）　5.9(2) 5.9(3) 5.13(5)
　　　　　（２）　・メールアドレス
　　　　　　　　　・PCから従業員用携帯に送信したメールはログを保存しておく
　設問３
　　　　　・該当の回線を利用不可にし、GPS以外の一切の通信を禁止する
　設問４
　　　　　（１）　SIMカードに対応するコモンネーム
　　　　　（２）　・5.9(4)
　　　　　　　　　・ポータルサーバへのログイン情報はクッキーなどに記録せず、毎回IDとパスワードの入力を求めるようにする
　　　　　（３）　・Z社提案ポータル　サーバから　メール　サーバ
　　　　　　　　　・IMAP
　設問５
　　　　　メールの内容を携帯電話に保存すること、私有携帯電話からメール閲覧することの禁止。

810 ：名無し検定１級さん：2009/10/19(月) 01:45:46

午後I 　初のJavaさらし？
問II
　設問１
　　　　　a:エ　b:イ　d:ア　e:カ
　設問２
　　　　　（１）　ウ
　　　　　（２）　(ア)(ウ)
　設問３
　　　　　（１）　サーバ上の入力チェックアプレットが不正プログラムに置き換えられたとき
　　　　　（２）　・ファイルの書式をチェックする機能
　　　　　　　　　・ファイルのサイズをチェックする機能
　設問４
　　　　　（１）　入力チェックアプレット、本体モジュール、ファイル受信モジュールが現行通り動くことを確認するためのテスト
　　　　　（２）　サーバのマシン上で入力チェックアプレットが実行されないように、セキュリティとシステム運用ルールを確認すべき。

811 ：名無し検定１級さん：2009/10/19(月) 01:46:31

>>634
・ロールを使ったアクセス権判定
・LDAPへの移行と人事との同期機能
って書いた。営業はRDBだったし。

812 ：名無し検定１級さん：2009/10/19(月) 01:46:45

午後II そりゃー問2でしょう　途中適当
問2
　設問１
　　　　　a:開発LANのIP電話　b:SIPサーバ
　設問２
　　　　　使わないポートは閉じているので、単なるFWに比べ広範囲に渡って攻撃パケットを破棄できる
　設問３
　　　　　（１）　・(r)
　　　　　　　　　・情報共有サーバで扱うのは機密情報であり、極秘情報を扱う開発LANや製造LANとはFWで区切られたLANに接続すべきだから。
　　　　　（２）　前:削除すべき極秘情報のチェックリスト兼保存報告書を作り、2人以上で内容確認する
　　　　　　　　　後:定期的に、情報共有サーバに保存されたデータと保存報告書を照合し、レビューする
　設問４
　　　　　（１）　製造LANに不正な機器を接続されるリスク。
　　　　　（２）　極秘情報を扱う製造LANは機密区画である執務エリアを通過するにあたって適切に保護する必要があり、SPCをFWxによるアクセス制御の下で工場LANに移すことにより、それが可能になるため。
　設問５
　　　　　（１）　L2TP
　　　　　（２）　EAP-TLSでは、クライアント証明書が組み込まれたNPCであれば誰でも認証をパスしてしまうから。
　　　　　（３）　利用者ごとに異なるアカウントでNPCにログインし、そのログを記録する。

813 ：名無し検定１級さん：2009/10/19(月) 01:47:44

たぶんここに解答を晒す理由は少しでも自分の評価を知ることで落ち着きを得たいから
12月とか待ちきれん

814 ：名無し検定１級さん：2009/10/19(月) 01:49:24

情報共有サーバで扱うのは、極秘情報ではないが、機密情報とも書いてなかったな。

815 ：名無し検定１級さん：2009/10/19(月) 01:50:24

毎度そうだけど、合格するかどうか際どい奴らが書きこんでんだろ。

不合格確定組みや、絶対の自信がある奴はこんなところに用はない。

816 ：名無し検定１級さん：2009/10/19(月) 01:51:46

> 毎度そうだけど、合格するかどうか際どい奴らが書きこんでんだろ。

そうだよ　みんなよりいいのか悪いのか知りたいんだよ

817 ：名無し検定１級さん：2009/10/19(月) 01:53:56

> 情報共有サーバで扱うのは、極秘情報ではないが、機密情報とも書いてなかったな。

うーむ。セキュリティ区画の定義で見ると

・極秘情報を扱う区画
・機密情報を扱う区画
・どっちも扱わない区画

っていう3種類しかないし、機密情報ってことでどうですか

818 ：名無し検定１級さん：2009/10/19(月) 01:55:28

>>813
まさにその通り。
少しでも自分の回答に同意がほしいけど
ほかの人の回答をみるたびに自信無くす…

これって部分点はもらえるのかな？

819 ：名無し検定１級さん：2009/10/19(月) 01:56:42

>>818
部分点はあるよ
これまでの経験上午後１は自信なくても通る
午後２は自信あっても落ちる

820 ：名無し検定１級さん：2009/10/19(月) 01:58:14

> 設問３（１）　サーバ上の入力チェックアプレットが不正プログラムに置き換えられたとき

その状況だとサーバからいろいろ盗まれちゃった後だな。

821 ：名無し検定１級さん：2009/10/19(月) 02:05:37

>>820

あー。。。
問題は「クライアントPCのJREをバージョンアップしない場合」だから、
クライアントが署名なしアプレットを実行するとき、としか思ってなかった。

822 ：名無し検定１級さん：2009/10/19(月) 02:13:03

東京女学館大学だったおまえら

リクスー女でオナニーしようぜｗｗｗ

823 ：名無し検定１級さん：2009/10/19(月) 02:14:30

高度はじめてだったんだけど、
午後Ⅱ－１、一般論の視点から書けば部分点で6割到達余裕じゃね？
というのは甘い？

824 ：名無し検定１級さん：2009/10/19(月) 02:26:00

>>823
同じ状況、同じ考えだけど甘いみたい…
回答さらして答え合わせでもしようじゃないか

825 ：名無し検定１級さん：2009/10/19(月) 02:26:24

セキュアド寄りの試験だと「普通そーするだろｊｋ」ってことが解答だったりするよね

826 ：名無し検定１級さん：2009/10/19(月) 02:40:14

午後問題は、設問頁を切り離して解答しもよいでしょうか？
頁めくるの面倒だ

827 ：名無し検定１級さん：2009/10/19(月) 02:46:20

同意　みんな必死になってページめくる音が響く試験会場はなんだか滑稽

828 ：名無し検定１級さん：2009/10/19(月) 02:54:40

午後I

問１
　設問１
　　　　　a：ウ　b：イ
　設問２　
　　　　　（１）　5.9(2) 5.9(3) 5.13(5)
　　　　　（２）　・顧客の連絡先
　　　　　　　　　・不審な問い合わせや連絡が来たら、ただちに弊社へご報告ください　的なことを書きました
　設問３
　　　　　・対象の携帯電話のサービスを全面的に停止する機能
　設問４
　　　　　（１）　携帯電話のＳＩＭカードを一意に識別する情報
　　　　　（２）　・5.9(2)
　　　　　　　　　・ポータルサーバへのログイン情報を携帯電話に記録することは禁止
　　　　　（３）　・Z社提案ポータル　サーバから　メール　サーバ
　　　　　　　　　・IMAP
　設問５
　　　　　業務目的のメールを会社から貸与された携帯電話のメールアドレスに転送することを禁止する

829 ：名無し検定１級さん：2009/10/19(月) 02:55:29

午後I

問４
　設問１
　　　　　a：イ　b：エ　c：コ
　設問２　
　　　　　現状、使われているパスワードが単純なものである
　設問３
　　　　　（１）　スリープ状態からの復帰時、パスワードの入力が必要ない場合
　　　　　（２）　パスワードを知らない第三者がハードディスク内のデータにアクセスできるため
　設問４
　　　　　e：Ｑ
　　　　　f：機密性、運用性ともに適切である

　設問５
　　　　　（１）　ＵＳＢメモリを接続してどーのこーのと書きました
　　　　　（２）　マスタ鍵に対して総当たり攻撃を受けたとしてもＴＰＭの動作により、最低限、情報の機密性は保たれる
　　　　　（３）　d：Ｑ

830 ：名無し検定１級さん：2009/10/19(月) 02:58:37

>>828

> ・不審な問い合わせや連絡が来たら、ただちに弊社へご報告ください　的なことを書きました

答えっぽくなくてわらた

831 ：名無し検定１級さん：2009/10/19(月) 03:01:11

教室の半分以上が欠席ってどうして？

832 ：名無し検定１級さん：2009/10/19(月) 03:03:33

午後Ⅱ

問１
　　設問１
　　　　a:シグネチャ、b:サインアウト、c:リダイレクト
　　設問２
　　　　（１）個々の業務システムで異なるスキーマ構造のディレクトリを使っているため
　　　　（２）なりすましや権限の逸脱の可能性を高めることにつながる
　　設問３
　　　　（１）業務対象：顧客情報、業務操作：閲覧
　　　　（２）現状では同一人物が発注起案書の申請と承認を行うことができるため、架空の発注といった不正行為を発見することが難しい
　　　　　　　　申請　←　購買部員、購買事務員
　　　　　　　　承認　←　購買部長
　　　　（３）
　　　　　　１：業務対象の性質に応じてロールを細分化しているため、業務に必要な最小限のアクセス権を実現できるから
　　　　　　２：発行申請と発行承認を別のロールに割り当てたことにより、不正行為を予防する効果が期待できるから
　　　　（４）
　　　　　　追加される管理項目：ロール
　　　　　　運用見直しの内容　：ロールの定義を認証・認可情報リポジトリで一元管理するようにする
　　設問４
　　　　１：SSOで各業務システムがサインインできるようにする　みたいな感じに書きました
　　　　２：アクセス権について、営業管理システムのディレクトリを参照するよう変更する

833 ：名無し検定１級さん：2009/10/19(月) 03:06:25

さすがは２ちゃんねる
見れば見るほどに不安が増すな

834 ：名無し検定１級さん：2009/10/19(月) 03:18:25

午後Ⅱの問１設問１、配点１点づつにしてくれないかな・・・
設問３の（２）のユースケース埋めるやつは、５０点くらいで・・・

835 ：名無し検定１級さん：2009/10/19(月) 03:47:24

午後Ⅱの問1、皆LDAPディレクトリは拡張してるのがまずいって判断したんだな。
俺もどちらか迷ったんだけど、結局全てのディレクトリが標準スキーマを使用しているのに
利用者IDの命名規則がシステム間で統一されてないってのを統合の問題としたよ。

836 ：名無し検定１級さん：2009/10/19(月) 03:51:36

"盗聴"の漢字が思い出せなかったので"とう聴"と書いておいた

837 ：名無し検定１級さん：2009/10/19(月) 04:27:48

>>738
p派
>・FWｘに特例のルールを追加しよう。

C君の作成した[SネットワークとTネットワークの統合]案は、
表3の内容も含め、[セキュリティ対策の検討]にて了承されたとある。
(NPC管理点検という追記はあるが、表3の更新はない)

すなわち、FWｘのアクセス制御ルールは、表3が全てであり、特例はない。
よって、p派の「・FWｘに特例のルールを追加しよう。」は、
不可能であることが分かる。

同様にして、qに置く特例ルールもない。

ゆえに、r以外に共有サーバを置くことは出来ない。

838 ：名無し検定１級さん：2009/10/19(月) 06:08:37

【テンプレ】

Ｑ．午前Ⅰは何問正解で受かるの？
Ａ．18問以上で合格です。17問以下は問答無用で不合格です。
ソース：ttp://www.jitec.jp/1_00topic/topic_20081216_haiten.pdf

Ｑ．問題選択○し忘れたけど、解いた問題しか記入してないし分かってくれるよね？
Ａ．残念ながら不合格です。
ソース：問題用紙の表紙

839 ：名無し検定１級さん：2009/10/19(月) 06:34:51

>>838
そうとも限らないんだよ…。
知り合いが春の午前１を１５問で合格してるんだよ。
あくまでも自己採点だからなんとも言えなくないか？
マークシートの誤認識だってあるわけだし。

840 ：名無し検定１級さん：2009/10/19(月) 06:39:40

>>834
UMTP L1 未満の試験になっちまうよw

841 ：名無し検定１級さん：2009/10/19(月) 06:45:06

まだpqrの議論してんのかよ
rでないと俺が困る

842 ：名無し検定１級さん：2009/10/19(月) 06:47:37

>>826
あ、それいいな
「切り離してはだめ」とは書いてないからOKだと思う。てか次回やってみるわ

843 ：名無し検定１級さん：2009/10/19(月) 07:08:10

○rであるとだめな点は、営業以外がみれる点
　見れても問題がないって判断していればｒでもいい。
　ただ、条件として設計と営業用っていうことは、それ以外の連中が使えてはいけないという解釈になる。
　これはシステム開発するときの要求定義書にまとめるレベルの条件。

844 ：名無し検定１級さん：2009/10/19(月) 07:18:09

決めた、春はデスペを受ける

情報セキュリティは半年もかけて勉強するもんじゃないってことが分かった
直前に過去問演習すればよくて、あとは知能テスト受けるようなもんだ

そんなことより、形に残る知識を身につけたい
情報セキュリティが受かる可能性が高いことが分かっていても、
あえて、自分を成長させるためにデスぺの猛勉強をする

845 ：名無し検定１級さん：2009/10/19(月) 07:24:39

>>755
本人乙
次回がんばろうぜ

846 ：名無し検定１級さん：2009/10/19(月) 07:27:39

>>844
偉いな。同じことを感じ、そして春はDBとSCどちらにしようか迷ってるよ。

847 ：名無し検定１級さん：2009/10/19(月) 07:29:50

>>844,>>846
エンベデッドなんてどうよ？

848 ：名無し検定１級さん：2009/10/19(月) 07:31:42

>>815
だね。午後Ⅰも午後Ⅱも自信はあるが、午前Ⅱには別の意味で自信がある。

849 ：名無し検定１級さん：2009/10/19(月) 07:34:30

これが受かってたとして
春に受けるはPMです。

絶対受からんけど・・・。

850 ：名無し検定１級さん：2009/10/19(月) 07:38:52

qに決まっているじゃないか。

ファイル設置前にどうやったら極秘事項を取り除けるのか検討させて、かつ、
ファイル設置後に削除を義務付けるのはどうして？
極秘事項が混じる可能性を懸念しているんだよ。

qだと、もともと極秘事項が混じっているエリアだからな。

851 ：名無し検定１級さん：2009/10/19(月) 07:44:32

(p)以外にありえないよ
極秘情報が残留しているかもしれないデータを保存するサーバーを、
FWxでガードされていない場所に置くなんて正気の沙汰じゃない
諸君がどうして(r)なんていう回答をしたのか理解ができないよ

852 ：名無し検定１級さん：2009/10/19(月) 07:49:40

>>850
21ページ
「極秘事項を削除した"共有データ"を作成して情報共有サーバに保存することで、」

>>851
残留を防ぐために次の問題で保存前と後、二重に対策してるんじゃないか

853 ：名無し検定１級さん：2009/10/19(月) 07:57:05

それにしてもrなんて、
セキュリティを口にする者が
選ぶものではないな。

一番外側だしな。

854 ：名無し検定１級さん：2009/10/19(月) 08:00:34

r以外の奴の説明がトンデモでビックリする。
r以外の奴はFWxのポリシに言及してそれをふくんだ解答にしないとダメだよ。
ポリシー変えないとアクセス出来ないのは明白なんだからな

855 ：名無し検定１級さん：2009/10/19(月) 08:01:09

っていうかr以外のやつはうんこを金庫にしまって喜んでるタイプ

856 ：名無し検定１級さん：2009/10/19(月) 08:01:40

SCはネットワークもデータベースも出るんだから、
先にNWとかDBの勉強してから(もしくは試験も受けてから)
SC受けた方がいい気もする.

857 ：名無し検定１級さん：2009/10/19(月) 08:26:19

>>441
フリーハンドで書けるようにと配慮されたUMLで
フリーハンド禁止とはこれ如何に。

858 ：名無し検定１級さん：2009/10/19(月) 08:38:50

やっぱ午前１で落ちた。
午前１はダメで他は余裕って人が結構いそう。
今度はちゃんと過去問集買ってチャンレジだ。

859 ：名無し検定１級さん：2009/10/19(月) 08:54:50

今年は、

午後Ⅰ：問３、問４
午後Ⅱ：問１

が鉄板だと思った

860 ：名無し検定１級さん：2009/10/19(月) 09:03:36

>>855

というとr派はうんこを押入れにしまって喜ぶタイプかな

俺もrだけど

861 ：名無し検定１級さん：2009/10/19(月) 09:37:05

p q を主張する奴はまず　極秘情報が残留するかもというのはナシだ。
仮にそうならば、結局設計部員以外の奴にもアクセスはさせないといけないのだから
そのリスクは p q r どこに置くとか以前の話。

極秘はなくても機密があるだろ！という奴はその記述や、直接的な記述がなくても
それを推測させる根拠を示さないといけない。
極秘と機密がサーバーにあるなんていう根拠は俺は無いと思っている。

あと単純に r に置くなんて危険だろ、というやつはポリシーで守られているLANに
あえてサーバーを置き、FWのポリシを変えてまでサーバーにアクセスさせる
方がよっぽど危険であるという一点において議論にならない。

862 ：名無し検定１級さん：2009/10/19(月) 10:27:05

もうみんな正解にしようよ（；ω；）

863 ：名無し検定１級さん：2009/10/19(月) 10:30:54

情報処理試験資格は更新制度がなく、技術の陳腐化が激しい。一喜一憂
するほどの資格ではないと人事コンサルに上から目線でいわれたよ。

864 ：名無し検定１級さん：2009/10/19(月) 10:34:31

>>863
うぜぇｗ

865 ：名無し検定１級さん：2009/10/19(月) 10:36:52

FWxの設定でIP電話以外は
戻りの通信を許可してないんだが
TCPだから確立後はおｋってことなのか？

なんかツッコミたくなるよ。

866 ：名無し検定１級さん：2009/10/19(月) 10:38:11

その人事ｺﾝｻﾙは個人スキルにしか言及してないが、
入札条件に資格保有者がある場合があるから、
その面での価値は多いにあるのよ。

まあNWもってるからって実際の設計できねえだろｗｗ
的な煽りにも似て、なんか大した奴じゃなさそうだな、そのｺﾝｻﾙ

867 ：名無し検定１級さん：2009/10/19(月) 10:39:40

ステートフルインスペクションが当たり前の時代に
戻り気にしなきゃならんfirewallって何よって思う

868 ：名無し検定１級さん：2009/10/19(月) 10:39:46

>>863
逆に毎年合格する位に自身で更新したら技術も陳腐化せずにすげーよな
全く受けてない奴は陳腐化しまくりだろ
チンカスだ

869 ：名無し検定１級さん：2009/10/19(月) 10:39:51

>>865
それは動的フィルタリングっていう常識的な機能だよ
FWやルーターはセッションもちゃんと見てるから。

870 ：名無し検定１級さん：2009/10/19(月) 10:45:10

そうなの？
Firewallはiptableしか知らんからね俺。

午前2
22/25

だった。

871 ：名無し検定１級さん：2009/10/19(月) 10:45:56

コンサルにも国家資格を。

872 ：名無し検定１級さん：2009/10/19(月) 10:46:25

さっき午前１の問題みたんだけどさ。。
後半の問題が鬼だな。あれ心折れるだろ。
免除でよかった。。

873 ：名無し検定１級さん：2009/10/19(月) 10:47:16

コンサルっていう名前がつく人はカスだと思うようにしている。
偉そうなこと言う割に、自分は何もできないじゃない。
それでいて、自分は高みの見物だし。

874 ：名無し検定１級さん：2009/10/19(月) 11:00:09

SPCやらGPCやらNPCやら、略語が気持ち悪い

875 ：名無し検定１級さん：2009/10/19(月) 11:02:54

関係ないんだが、なんでＩＰＡはすぐに午後も解答を公開しないの？
自分たちの問題にミスがあって他解答もあるかもってびびってるのかｗ

876 ：名無し検定１級さん：2009/10/19(月) 11:03:47

>>872
俺も免除だからさっき見た。
ホント免除でよかった。

今回受かってないと免除切れるけどね。

難易度だと
午前1＞午後1＞午後2＞午前2

なのかな？

877 ：名無し検定１級さん：2009/10/19(月) 11:05:25

試験がレビューなんだよきっと。

878 ：名無し検定１級さん：2009/10/19(月) 11:07:43

さらっとだけ午前１みたけど、気が狂ったみたいな出題だなｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
マネジメント系鬼のように出てる
免除でよかった！！！！！！！！！！！

879 ：名無し検定１級さん：2009/10/19(月) 11:11:35

あれか、午前2以降も含めて採点する気ねーぞ的な
採点の人件費抑えてうまうま

880 ：名無し検定１級さん：2009/10/19(月) 11:11:36

午後問題については2chでの議論が公式解答を左右することが
現実的に起こってると思うなぁ

一昨年？あたりのDBでめんつゆ問題が発生したとき確信した。

881 ：名無し検定１級さん：2009/10/19(月) 11:12:57

IPAしっかりセナ

882 ：名無し検定１級さん：2009/10/19(月) 11:16:05

ついでに応用情報みたけど、なにあれむずそう。。。
合格する自信ないかもｗｗ
昔取った１種ってあんなむずそうだったっけかな

883 ：名無し検定１級さん：2009/10/19(月) 11:17:56

>>871
診断士

884 ：名無し検定１級さん：2009/10/19(月) 11:25:34

2chがインスペクション？

885 ：名無し検定１級さん：2009/10/19(月) 11:49:26

午前１難しい？
ほとんど常識問題。
甘く見ても８割は通過だろ。

886 ：名無し検定１級さん：2009/10/19(月) 11:57:50

甘く見ても？

887 ：名無し検定１級さん：2009/10/19(月) 12:02:18

常識なわけないだろが。
第一甘く見てもってなに？
辛めに見てもじゃなくてか？

888 ：名無し検定１級さん：2009/10/19(月) 12:15:23

煽ってみたら自分の日本語がダメなことを忘れていた件

889 ：名無し検定１級さん：2009/10/19(月) 12:26:08

報償金30万ゲット確定だw
昼飯が普通にうまい

890 ：名無し検定１級さん：2009/10/19(月) 12:34:25

午後１の問４、P22の図２なんだけど
(i)　P社製品を利用するとした場合、NPCと鍵メモリを同時に持ち歩く必要がなく、‥
(2)　P社製品を利用するとした場合、NPCと鍵メモリを同時に持ち歩く必要があり、‥
これって誤植だと思うのですが、いかがですかね？

891 ：名無し検定１級さん：2009/10/19(月) 12:38:32

>890
なぜそう思うのか筋立てて書かないと煽られて終わるよ。

892 ：名無し検定１級さん：2009/10/19(月) 12:39:28

>>890
お前昨日も同じこと書いてスルーされてたな

893 ：名無し検定１級さん：2009/10/19(月) 12:41:43

免除だったが、今回の午前Ⅰは難しいな
ざっと見て解けそうなのは18問、残り12問÷４で３問正解としても際どい印象
安全圏を確保するための勉強時間を考えるとゾッとする

894 ：名無し検定１級さん：2009/10/19(月) 12:44:13

>893
難しいというよりも、新傾向の問題を増やしたのかもしれない。
すとらてじ？系が多いみたいだし。知ってる奴が少なかったというか。
春対策の本から新傾向を踏まえてた論点を増やせば
また元の難易度にもどるんでないかい。

895 ：名無し検定１級さん：2009/10/19(月) 12:44:57

禿げ多かった。
この業種みんなそうなるのか？

896 ：名無し検定１級さん：2009/10/19(月) 12:46:46

お、俺ははげてないんだからね！

897 ：名無し検定１級さん：2009/10/19(月) 12:47:59

そうだな。禿げ上がってるわけじゃなくて
全体的に薄くなってるの多かったな。なんでかな。

898 ：名無し検定１級さん：2009/10/19(月) 13:02:19

>>890
俺も問題読んですぐのときに誤植かと思ったけど10秒くらいで問題ないことに気が付いた

899 ：名無し検定１級さん：2009/10/19(月) 13:03:59

昔1種取ったんだけど、応用の午前問題見て半分くらいチンプンカンプン
これからSCの午前I見てみるわ

900 ：名無し検定１級さん：2009/10/19(月) 13:07:06

>>899
午前1は問20以降がわけわかだった
おかげでギリギリになりそうだ

901 ：名無し検定１級さん：2009/10/19(月) 13:08:20

>>1
午後2のファイルが壊れてね？

902 ：名無し検定１級さん：2009/10/19(月) 13:09:40

規則Ⅰ　監督は常に正しい。
規則Ⅱ　もし、監督が間違っていると思ったら、規則Ⅰを見よ。

903 ：負け癖：2009/10/19(月) 13:11:14

午後に全くついていけなかった。勉強した事が殆ど活かされない問題だった。
少なくとも読解力の無い自分には、ヒントを見つけることができなかった。
選択したのは問1,4(スリープという言葉を知らなかった),Ⅱは問2。
いずれもさっぱりわからなかった。
今回は学習時間は230時間、問題演習はⅠ35問、Ⅱ11問をそれぞれ３回ずつ。
のべⅠ105問、Ⅱ33問やった。でも全く通用しなかった。前回よりも成績が
下がりそうだ。たぶんⅠは20～30点だと思う。これでこの試験は５回連続
不合格、５回連続学習時間200時間以上。
毎回、15時間/1週間を15週くらい連続してきた。
気が狂いそうだ、こんなに勉強してもこんなにひどい成績に終っちゃうのか？
本当に悲しい、つらい。効果の出る勉強法を誰か教えてください。助けてください。
ちなみにITの会社に居ますが、やってる仕事はシステムとはあまり関係ない総務関係の
ものです。セキュリティ分野の実務経験はゼロです。持ってる資格は２種と情報セキィアド
だけです。TACの模試ではⅠ79点、Ⅱ80点、
アイテック模試ではⅠ62点、Ⅱ58点でした。

904 ：名無し検定１級さん：2009/10/19(月) 13:13:53

読解力の無い自分には、
読解力の無い自分には、
読解力の無い自分には、
読解力の無い自分には、

まずはFラン私大レベルの国語の入試問題でもやってみれば

905 ：名無し検定１級さん：2009/10/19(月) 13:16:44

そんなのでは釣られません

906 ：名無し検定１級さん：2009/10/19(月) 13:18:44

午後Ⅱの問１
なんであんなに「派遣従業員」を強調するんだ？？？
「派遣従業員」になにか鍵があるのか？？？

907 ：名無し検定１級さん：2009/10/19(月) 13:19:32

時代の流れさ・・

908 ：名無し検定１級さん：2009/10/19(月) 13:30:49

俺も午前1免除なんだが、念のために午前1やってみた。
20個正解だった。一応いけた。しかし、偶然当ったのが4つあった。
なんか、クイズだよなぁ。

909 ：名無し検定１級さん：2009/10/19(月) 13:36:19

>>903
要点を短く簡潔に。

910 ：名無し検定１級さん：2009/10/19(月) 13:37:15

勉強不足

911 ：名無し検定１級さん：2009/10/19(月) 13:39:56

>>903
当方は非ＩＴ企業勤め、経理系で監査には強い
去年のセキュアドは150時間程度、午前47/55、午後Ⅰ 570点で玉砕
春のＳＣは業務繁忙期で100時間未満、午前Ⅰ19/30、午前Ⅱ15/25、午後Ⅰ50で玉砕
出題のテクセ化に手を焼いた

今回は２ヶ月前からスタート150時間程度、
午前Ⅰ免除、Ⅱ 21/25、午後Ⅰ・・・でダメっぽい
10月は旧テクセ学習に集中したのが完全に裏目に出た格好。

午前Ⅰ免除だと午後対策に集中できます、次回頑張りましょう。

912 ：名無し検定１級さん：2009/10/19(月) 13:45:02

さて、明日から次回に向けて頑張るとするか。

とりあえず今回自信ある奴は午後の勉強法を俺に教えてくれ。

913 ：名無し検定１級さん：2009/10/19(月) 13:45:21

>903
今回　午後Ⅰで　１，４　午後２で　２
を選んだ場合、確かに参考書などの知識はあまり役立ってないよね。

高度の場合、問題文には前提条件が、そして設問文には解答へ誘導する
縛りがあって、この２要素を無視すると点が貰えない仕組みになっている。

ようするに、答えは当然出題者側で用意してあって、その答えに誘導するように
問題文と設問文で設計されてる。過去問をやる意味は実はここにあって
この出題者の意図を捕らえる勘所を鍛えないとだめなんじゃないかな。
答えおぼえちゃったから終わり～とか言っちゃてると、過去問をとく意味があまりない。

914 ：名無し検定１級さん：2009/10/19(月) 13:49:55

>>903,>>911
学習時間って把握してるもんなの？
通勤時間に本を1.5冊ほど通して見た程度だけど、時間なんてわかんないな

ちなみに情報処理技術者試験は10年位前に基本を一回受けて以来

915 ：名無し検定１級さん：2009/10/19(月) 14:28:19

>>914　　911です
通勤時間は新聞読みと別の受験勉強してます
何かルールを作らないと弛んでしまうので
平日２時間、休日３時間をノルマにして不足分は週末に取り返すようにしました。
週16時間×9週間＝144時間に＋αで150時間

916 ：名無し検定１級さん：2009/10/19(月) 14:35:23

時間を決めて勉強する派とノルマを決めてやる派でわかれるのかな。
俺はノルマ派。時間を決めた勉強は昔から苦痛だ。。３時間とか。。

917 ：名無し検定１級さん：2009/10/19(月) 14:38:12

おれもノルマ派
問題とかは１日１問とか決めないと時間で決められないし。

918 ：名無し検定１級さん：2009/10/19(月) 14:41:05

社会人が仕事中に長文とは、あまり仕事をいただけなくて困ってる人なのだろうか

919 ：名無し検定１級さん：2009/10/19(月) 14:46:00

気が向いた時にやる

気乗りしない時は受かった自分を妄想してみて、
それでもやる気が出ない時は好きなことする

やる気が出た時はやってる

好きでもない科目・分野で試験を受けなくちゃいけない時には、
それを好きになるところから始めてる

学生の内だけだよね、こんなスタンスが許されるの。。

920 ：名無し検定１級さん：2009/10/19(月) 14:56:52

落ちたら亀井大臣に罵倒されてみたい
むちゃくちゃに言われたい

921 ：名無し検定１級さん：2009/10/19(月) 15:00:42

>>903
> やってる仕事はシステムとはあまり関係ない総務関係
> セキュリティ分野の実務経験はゼロです。

ちゃんと能力のない人間を落とす、素晴らしい試験だ
ということですね。

922 ：名無し検定１級さん：2009/10/19(月) 15:06:39

問題は、C君が情報共有サーバの設置場所を決めてからFWxのACLを作ったのか、
ACLを作ってから情報共有サーバの設置場所を検討したのかのどちらかだな
ただFWをFWxに置き換えた時点でACLは作成してあるべきだと思うが、
ACLの説明が問題文では後のほうに来ているのが気になる。。

923 ：名無し検定１級さん：2009/10/19(月) 15:06:51

午後II問1のcってリダイレクトでいいの？
GETだけじゃなくてPOSTもしてるから試験中悩んでた

924 ：名無し検定１級さん：2009/10/19(月) 15:12:45

あさってには提案書かメアドかの決着がつくお
提案厨涙目ｗｗｗｗ

925 ：名無し検定１級さん：2009/10/19(月) 15:14:51

FWxのACLが絶対だなんてそんなはず無いよな。
それが絶対だったら、問題にならない。

よく考えろよ。

余計な奴にはアクセスさせたくないというのがまず前提だ。
別に誰がアクセスしてもいいデータだからね、なんてのが前提のはず無い。

だったら、FWxの向こう側で無ければならない。

だが、極秘区画におくわけには行かない。
だったら、どこだ？

926 ：名無し検定１級さん：2009/10/19(月) 15:17:59

>>924
でも基本的にTACって信じられないんだぜ

927 ：名無し検定１級さん：2009/10/19(月) 15:19:21

>>924
違うの？問題文では
> メールでは価格表や提案書などの機密データを社内関係者とやり取りすることが多い。
ってなってて、価格表が漏れたのなら提案書も漏れてるかもって思うじゃん？

928 ：名無し検定１級さん：2009/10/19(月) 15:21:36

「価格表や提案書などがあります」
では、価格表以外に何が漏れましたか

提案書

ってあるわけねーだろｗｗｗ
中学入試じゃないんだぜ

929 ：名無し検定１級さん：2009/10/19(月) 15:22:49

>>900
俺は喫茶店は当たった

930 ：名無し検定１級さん：2009/10/19(月) 15:22:51

価格表や提案書などがある。
で、価格表が漏れたことは明記されているが提案書はそうではない。

つまり、提案書以外の答えを期待されている。

931 ：名無し検定１級さん：2009/10/19(月) 15:23:23

>925
＞余計な奴にはアクセスさせたくないというのがまず前提だ。
それ自体が余計な発想じゃないか。
誰でもアクセスしても「かまわない」情報サーバーなら、
FWxの向こうに置く必要はない。むしろFWxの向こう側(p q) に置くということは、
それこそ不要な奴にp や　q のLANに進入することを許可する羽目になる。
どっちが危険でしょうか。

932 ：名無し検定１級さん：2009/10/19(月) 15:24:08

ｒ以外考えられんだろ

933 ：名無し検定１級さん：2009/10/19(月) 15:31:23

>>929
変動費の意味がわからなかったよ
500円から100円を引かなければいけなかったのかな？

934 ：名無し検定１級さん：2009/10/19(月) 15:32:00

>>927

設問に「顧客の情報」って書いてあるから、提案書だとちょっと遠い気がする。

メールアドレスだと７文字でぴったりだなって思いました。

935 ：名無し検定１級さん：2009/10/19(月) 15:33:22

午前1が難しいというから、寝る前（AM6:00頃）やってみたが
8割くらいあっていた。そんなに難しいようには思えなかったんだけど……

936 ：名無し検定１級さん：2009/10/19(月) 15:34:21

提案書は絶対ない。顧客情報なわけないもの。
あと、電話番号というのもない。
電話番号でOKなら顧客氏名でもいいわけだし、
「顧客の個人情報」なんて書いてごまかしてる奴いたが、そんなのは１００％×だ。
んな、あいまいな答えありえないだろ。全部正解になる。

顧客との間で大事な情報をメールでやり取りしていて、そのメールを
CCでもBCCでも携帯のメールに転送してたのなら、そこで確実に
漏れるのは「メールアドレス」以外ありえない。

そもそも提案書の中身が問題で提示されてないもの。
何かかれてるか明確じゃないのに顧客情報と特定できるわけない。

937 ：名無し検定１級さん：2009/10/19(月) 15:36:11

>>934
そういわれてみれば、価格表や提案書は顧客っていうより自社の情報かも
ミスったなー
午後1やばいか

938 ：名無し検定１級さん：2009/10/19(月) 15:45:30

pとｒなら、IPA的にはｒが正解だろうな。
俺はｐに置くけどな…。

仮にサーバー侵入落とされてイタズラされたときに、
信用できるログが残せるのはｐかｑだから。

939 ：名無し検定１級さん：2009/10/19(月) 15:46:40

>>938
いたずらされることが前提なら、極秘情報のあるセグメントに置くのは駄目だわ

940 ：名無し検定１級さん：2009/10/19(月) 16:01:10

pかqにおいたら、営業はどうやってアクセスするの？

941 ：名無し検定１級さん：2009/10/19(月) 16:02:19

顧客の連絡先
メールアドレス
電話番号

どれも可だろ

942 ：名無し検定１級さん：2009/10/19(月) 16:03:22

今日は夕方になってやっと調子が出てきたｗ
午前中は仕事にならんかった
午前中に書いた文章もう一回見直すかな・・

943 ：名無し検定１級さん：2009/10/19(月) 16:03:59

採点しようと思ったら配点がわからないから勝手に作ってみた

午後1問1
設問1 2点 + 2点
設問2 2点*3 + 3点 + 4点
設問3 4点
設問4
(1)4点
(2)2点 + 6点
(3)3点 + 3点 + 3点
設問5 8点

たぶん半分も取れてないorz

944 ：名無し検定１級さん：2009/10/19(月) 16:05:22

客の名前の入ってない提案書なんてあり得ないよ
無かったらカタログじゃないか
ということで、提案書であってほしいw

945 ：名無し検定１級さん：2009/10/19(月) 16:05:25

>>939
だな
だいたい、r以外は「共有」の意義わかってないやつ大杉
極秘以外の情報を共有するのが情報共有サーバだろ

946 ：名無し検定１級さん：2009/10/19(月) 16:09:39

>>928
>>927は小学生かもしれない
毎年小中学生が1人くらい受けてるからな

生年月日の西暦に20のマークあったし

947 ：名無し検定１級さん：2009/10/19(月) 16:12:21

>>944
提案書って個人名宛で出すのか?
うち～御中だけど

948 ：名無し検定１級さん：2009/10/19(月) 16:12:30

亀井大臣がだめなら石破元大臣でもいいわ
だれでもいいからこわもての男にネチネチ罵倒されたい気分だわ

949 ：名無し検定１級さん：2009/10/19(月) 16:13:16

>>948
どういう趣味してんだよっｗ

950 ：名無し検定１級さん：2009/10/19(月) 16:13:53

基本情報に受かったようなので、
次に応用情報と情報セキュリティのどちらを受けるか考えています。

皆さまは、応用情報とってから挑戦したのですか？
それとも、情報セキュリティからですか？

951 ：名無し検定１級さん：2009/10/19(月) 16:16:58

俺が1種2種取ったときはまだセキュリティ関連の資格なかった
セキュアドもテクニカル(情報セキュリティ)もできた年に取った

952 ：名無し検定１級さん：2009/10/19(月) 16:19:59

いきなり一分野に絞った高度に移行しないで
まずは広くそこそこ深く勉強する応用情報のほうをお勧めする

仕事の内容にもよるが・・・　　>>950

953 ：名無し検定１級さん：2009/10/19(月) 16:22:09

基本情報は専門学校や大学生のような若手が多く、
情報セキュリティは１種２種時代からのベテラン年齢層の方が多そうですね。

954 ：名無し検定１級さん：2009/10/19(月) 16:22:19

この試験うけるなら、先に応用やったほうがいいぜ。
NWとDBの知識が応用レベルで必要になる（場合がある）

955 ：名無し検定１級さん：2009/10/19(月) 16:22:48

>>943続き
問4が残ってたんだった！
問1で20点前後だとしても問4が満点近い点数なら望みあるよね？

956 ：名無し検定１級さん：2009/10/19(月) 16:23:28

>>950
ＳＣは学習対象範囲が広いので、
ＩＴ産業系の方ならば、応用→ＳＣの順をお勧めします。
非ＩＴ勤めなら応用を持つ意味が乏しいのでＳＣ直行かな。

957 ：名無し検定１級さん：2009/10/19(月) 16:28:36

解答速報まだみたいだね
itecとかのが出るの明後日ぐらい？

958 ：名無し検定１級さん：2009/10/19(月) 16:32:26

>> 951
ベテランさんなのですね

>> 952
近年、暗号の理論研究をはじめたので、
効率的に知識を習得できそうということもあり、
範囲が広すぎる応用情報よりも
こちらに魅力を感じているという状況です。

959 ：名無し検定１級さん：2009/10/19(月) 16:33:26

早いけど次スレたててみた・・・・///
http://namidame.2ch.net/test/read.cgi/lic/1255937531/

960 ：名無し検定１級さん：2009/10/19(月) 16:34:15

>>959
乙かレーション！

961 ：名無し検定１級さん：2009/10/19(月) 16:39:41

>>954
高度なので、いろいろと関連してくるのですね

>>956
非IT勤めはＳＣ直行、なるほどです。
一応、情報教育も担当しているのですが、
ITパスポート、時々、基本情報レベルといったところです。

962 ：名無し検定１級さん：2009/10/19(月) 16:42:11

SCは中堅風なのが一番多かったが
専門生と40代以上っぽいのも少数いたぞ
後者はユーザーのセキュリティ推進担当とかなんだろ

963 ：名無し検定１級さん：2009/10/19(月) 16:44:53

セキュリティ推進担当レベルじゃ絶対解けないよな

964 ：名無し検定１級さん：2009/10/19(月) 16:47:44

午前Ⅰ免除者の教室だったせいか高齢化は顕著だった
禿、白髪、メタボ、学生風の試験官に威圧的な態度
午後試験の放棄者は少なく、大半が16時半終了

965 ：名無し検定１級さん：2009/10/19(月) 16:56:30

学生だけど喫煙所の会話がやたらプロっぽくて意味不だった
午後Ⅱはほとんど途中退席だったわー

966 ：名無し検定１級さん：2009/10/19(月) 17:02:03

やっぱりＳＣかっこいいですね

ＳＣから挑戦することにします！

967 ：名無し検定１級さん：2009/10/19(月) 17:06:54

>>959
おちゅー

968 ：名無し検定１級さん：2009/10/19(月) 17:07:00

>>947
もちろん株式会社御中で。
お客向けカスタマイズされた資料だし、何してくれとんねん！
って客からすりゃじゃないのかなあ、、orz

969 ：名無し検定１級さん：2009/10/19(月) 17:10:00

提案書が漏洩して顧客が切れるってなにそれ。
いみふ。

970 ：名無し検定１級さん：2009/10/19(月) 17:16:08

>>943さらに続き
午後2も配点がわからないからでっち上げた。

午後2問1
設問1 3点 * 3
設問2 6点 + 6点
設問3
(1) 3点 * 2
(2) 6点 + 6点
(3) 8点 * 2
(4)
追加項目 5点
内容 10点
設問4 15点 * 2

62点くらい？
微妙……

971 ：名無し検定１級さん：2009/10/19(月) 17:27:46

12月11日の解答例発表までは、
いや、12月21日の合格発表までは
こういう生殺し状態が続くワケね…　　　　　　ツライ…

972 ：名無し検定１級さん：2009/10/19(月) 17:29:54

教室に入って席確認したら、男ばっかりの中で超美人の隣だった。
うほうほしながら午前1の試験受けて、トイレ行ってうほうほしながら帰ってきたら、超美人いなくなってた。

俺の青春を返せ。

973 ：名無し検定１級さん：2009/10/19(月) 17:33:22

>>933
それでいいと思った。
そもそも変動費(水とか)なのに
ザックリと固定して書かれているから
ヤル気は萎えますな。

ぶっちゃけ「ラーメン屋」とか
ヘルスとかのほうがノリノリに
なれただろうに。

974 ：名無し検定１級さん：2009/10/19(月) 17:40:19

>>971
公式じゃないやつだったら、もうちょいしたら出るかと

975 ：名無し検定１級さん：2009/10/19(月) 17:49:44

固定費　客の入りにかかわらず必要な金額
変動費　客の入り次第で変動する金額

ってことでお願いします

976 ：名無し検定１級さん：2009/10/19(月) 17:50:32

お前ら会社の固定費だよ

977 ：名無し検定１級さん：2009/10/19(月) 18:41:39

>>976
人件費は正社員は固定費で
パートは変動費だよ
派遣に至っては機材のリース料に近い形で処理してるところもあるよ

978 ：名無し検定１級さん：2009/10/19(月) 18:57:02

コンサル経験者なら分かると思うが、
提案書作成段階で秘密保持契約結ぶことすらあるんだがな。

メールアドレス厨は、下流エンジニアでしたかｗｗｗ
サーセンｗｗｗｗｗｗｗｗｗ

979 ：名無し検定１級さん：2009/10/19(月) 18:58:49

>>978
日本語の意味がわかりません。
今猿は日本語できないんですか？

980 ：名無し検定１級さん：2009/10/19(月) 19:01:56

ものすごいｽﾚがあった
2002年から続いている・・・・・
http://pc11.2ch.net/test/read.cgi/sec/1035079096/

981 ：名無し検定１級さん：2009/10/19(月) 19:05:11

いるよな、すぐ意味がわからないとか言うやつ。
大抵、馬鹿扱いされてるけど。

982 ：名無し検定１級さん：2009/10/19(月) 19:06:08

まあ意味わからん発言するやつは、人を馬鹿扱いしかできないんだがな
悔しかったら意味のある発言しろ

983 ：名無し検定１級さん：2009/10/19(月) 19:06:38

そういや今回勉強しなかったなぁ～
セキュアドから数えて通算５回目だから去年のテキストを前日に４時間見ておしまい
手ごたえは過去４回同様受かってる気満々

984 ：名無し検定１級さん：2009/10/19(月) 19:15:38

コンサルかしらんがこの問題で提案書なんて書くウルトラ馬鹿に何も相談できない

985 ：名無し検定１級さん：2009/10/19(月) 19:17:26

解答速報遅すぎだろ・・・

986 ：名無し検定１級さん：2009/10/19(月) 19:17:41

>>980
あと35年は持つ計算になる

987 ：名無し検定１級さん：2009/10/19(月) 19:20:15

「情報セキュリティ試験どうだった？」で１０年後に会おうぜ！

988 ：名無し検定１級さん：2009/10/19(月) 19:20:48

うちの社長はコンサルは糞あつかいしてたな。
とくにITコンサル。
糞みたいな職業だよな。

989 ：名無し検定１級さん：2009/10/19(月) 19:22:17

コンサルなんて口だけで何の責任もとらないｳﾝｺのような存在だな

990 ：名無し検定１級さん：2009/10/19(月) 19:26:33

ITコンサルなんて何一つ生産性のないプログラマ未満の職業。
あ、だから提案書なんて書いちゃったんだね。サーセンWWWWWW

991 ：名無し検定１級さん：2009/10/19(月) 19:32:34

ちなみにだが
今回のiTecの模試で、「X者のA氏がY社のB氏に顧客からのメールをそのまま転送した・・・」
って問題で、流出するのは「顧客の個人情報」って解答だったが、
俺の解答は「顧客のメールアドレス」だったが○をもらった。

992 ：名無し検定１級さん：2009/10/19(月) 19:35:04

なのにまた「メールアドレス」と書いた俺orz

993 ：名無し検定１級さん：2009/10/19(月) 19:36:52

単に「メールアドレス」で正解でしょ

994 ：名無し検定１級さん：2009/10/19(月) 19:38:03

むしろ顧客のメールアドレスとかはいらんし

995 ：名無し検定１級さん：2009/10/19(月) 19:40:57

1000なら皆合格

996 ：名無し検定１級さん：2009/10/19(月) 19:42:20

1001なら俺だけ３回合格

997 ：名無し検定１級さん：2009/10/19(月) 19:51:22

メールアドレスが個人情報？(笑)

998 ：名無し検定１級さん：2009/10/19(月) 19:55:04

提案書は明らかに個人情報ではないな
機密情報かも知らんが

999 ：名無し検定１級さん：2009/10/19(月) 19:55:32

>>997
顧客の情報であって、個人情報ではないでしょ。

・・・・・・・・・顧客の名前って書きましたが。だって入ってるでしょ。名前は当然。

1000 ：名無し検定１級さん：2009/10/19(月) 19:55:36

1000なら俺だけ合格
メールアドレス君たちはみんな不合格

1001 ：１００１：Over 1000 Thread

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。