情報セキュリティスペシャリスト Part16

1 ：名無し検定１級さん：2010/04/17(土) 22:54:26

情報セキュリティスペシャリスト試験(SC)(春秋)
(SC : Information Security Specialist Examination)

【平成22年度春期試験】
試験実施日平成22年4月18日（日）

前スレ
情報セキュリティスペシャリスト Part15
http://namidame.2ch.net/test/read.cgi/lic/1269144361/
過去問
http://www.jitec.jp/1_04hanni_sukiru/_index_hani_sukil.html
シラバス
http://www.jitec.jp/1_13download/syllabus_sc.pdf

関連過去試験
テクニカルエンジニア（情報セキュリティ）試験（SV）(春)
情報セキュリティアドミニストレータ試験（SU）(秋)

2 ：名無し検定１級さん：2010/04/17(土) 22:55:16

情報処理教科書
http://www.seshop.com/detail.asp?pid=11386

合格教本
http://gihyo.jp/book/2010/978-4-7741-4065-0

日経・集中ゼミ[午前編]
http://www.nikkeibook.com/shikaku_detail/40591/

日経・集中ゼミ[午後編]
http://www.nikkeibook.com/shikaku_detail/40601/

秀和・[午後]オリジナル問題集
http://www.shuwasystem.co.jp/products/7980html/2411.html

iTEC・本試験問題
https://www.itec.jp/shop/products/detail.php?product_id=1371

iTECその他
http://www.itec.co.jp/style/sc/index.html

3 ：名無し検定１級さん：2010/04/17(土) 22:55:27

合否報告用テンプレ

■合否：合格／不合格
■得点：午前Ⅰ：
■得点：午前Ⅱ：
■得点：午後Ⅰ：
■得点：午後Ⅱ：
■選択問題：午後Ⅰ：
■選択問題：午後Ⅱ：
■年齢：30 etc
■職種：ＩＴサービスマネージャ／ＩＴサービススタッフ／プログラマ etc
■学歴：理系学部(非情報系) etc
■実務経験：趣味レベル／たしなむ程度／朝から晩まで／開発側／運用側 etc
■関わっているシステムの規模：サーバn台くらい etc
■転職回数： 2回 etc
■保有資格：応用 etc
■受験回数（旧試験含む）：初めて／2回 etc
■勉強期間：寝る前に1時間 etc
■お勧め参考書：アリス etc
■今回の試験について一言：ふつうじゃね？ etc
■IPAに一言：合格発表早くして下さい。etc
■Next Hop：プロマネ etc

4 ：9：2010/04/17(土) 22:57:02

スレが二つ(´･ω･)?

5 ：名無し検定１級さん：2010/04/17(土) 22:58:06

>>1
乙

6 ：名無し検定１級さん：2010/04/17(土) 22:58:28

こっちでいいな
あっちは試験後使おうぜ

7 ：名無し検定１級さん：2010/04/17(土) 22:59:18

>>1
乙

8 ：名無し検定１級さん：2010/04/17(土) 23:01:14

>>1おつ

受かる気がしないwwww
行きたくなくなってきたぜ･･･行くけど！

9 ：名無し検定１級さん：2010/04/17(土) 23:01:57

>>1
乙

10 ：9：2010/04/17(土) 23:02:12

9ゲッチュヽ(`Д´)ﾉ

11 ：名無し検定１級さん：2010/04/17(土) 23:02:51

もうアカン！落ちる！しぬ！

12 ：名無し検定１級さん：2010/04/17(土) 23:02:53

阻止成功

13 ：名無し検定１級さん：2010/04/17(土) 23:08:18

1乙。

俺はそろそろ寝るよ。また明日～。

14 ：名無し検定１級さん：2010/04/17(土) 23:09:54

1乙
まてよ。おれも寝る。
おやすみ。また明日～

15 ：名無し検定１級さん：2010/04/17(土) 23:11:29

今年春セスペと秋ネスぺとって転職するんだ。

IPｖ６も近いしネットワーク、セキュリティ技術者特需になることを祈る。

16 ：名無し検定１級さん：2010/04/17(土) 23:14:01

16だったら午後1も午後2も60点以上

17 ：名無し検定１級さん：2010/04/17(土) 23:15:21

明日コスプレしていくかな

基本→応用とだんだん女性率が下がって年齢が上がってる気がするが明日はどうなんだろ

18 ：名無し検定１級さん：2010/04/17(土) 23:15:28

写真3.0×2.4しかなかったねえ
しょうがない、駅前のインスタントで撮ってくる

19 ：名無し検定１級さん：2010/04/17(土) 23:20:47

久々のテクニカル系だ。
ずっと論文系だったから論文用意しくていいのが楽すぎｗ

20 ：名無し検定１級さん：2010/04/17(土) 23:25:12

問１　ＰＣ環境の見直しに関する次の記述を読んで，設問１～３に答えよ。

　Ａ社は，従業員数1名の自宅警備会社である。Ａ社では，顧客社屋の一室を借り受けて事業所とする
斬新な常駐手法をとっており，顧客からの厚い信頼を得ている。事業所には，顧客より贈与された
管理用のＰＣが１台導入されており，Ａ社社長兼警備員のＨ君だけが操作できるようになっている。
　最近になって，管理用ＰＣのハードディスク容量が足りなくなるという問題が発生するようになった。
この問題を解決するため，Ｈ君がハードディスクに保存されたデータの調査を行ったところ，
運用上の問題点が浮き彫りとなった。

〔運用上の問題点〕
　ハードディスクに保存されたデータの大半は，インターネットからダウンロードされた無修正の
性的動画であった。動画ファイルは，内容の確認を十分に行わないまま無造作に保存されており，
ファイル数は5,000近くにも及んでいた。

〔対策の検討〕
　Ｈ君は，まず，Ａ案として，動画ファイルの内容を確認し，ファイル数を削減することを検討した。
しかし，この案には根本的な問題があったため，採用には至らなかった。次に，Ｂ案として，
外部ディスク装置を導入して，一部の動画ファイルを別管理とすることを検討した。この案には，
経済的な問題が包括されていたが，Ｈ君は問題なしと判断して採用することにした。

設問１
Ｈ君が，Ａ案に根本的な問題があるとした理由は何か，50字以内で述べよ。

設問２
Ｈ君が，Ｂ案が包括する経済的な問題を問題なしと判断した理由は何か，50字以内で述べよ。
なお、経済的な問題とは，Ａ社の経営資金に関する問題である。

設問３
Ｈ君のように，内容の確認を行わずに性的動画ファイルを保存した場合，予期せぬトラブルに巻き込まれる
危険性が想定されるが，それは何故か。最近の法規制の動向を鑑みて，100字以内で述べよ。

21 ：名無し検定１級さん：2010/04/17(土) 23:27:35

写真とノリと受験票カバンに入れた
準備完璧

22 ：名無し検定１級さん：2010/04/17(土) 23:30:45

そろそろ風呂入って寝るか。
8時起きだ

23 ：名無し検定１級さん：2010/04/17(土) 23:31:13

>>21
ハサミとノリを拭き取るティッシュもわすれずにな

24 ：名無し検定１級さん：2010/04/17(土) 23:33:09

年齢推移表みたいなの見てたら
大学生の合格者の数数えられるくらいしかいないじゃないか

25 ：名無し検定１級さん：2010/04/17(土) 23:37:23

>>23
写真はもう切ってある
ティッシュもいれとくわ
ハサミ持ち歩くとか職務質問されたら終わるしな

26 ：名無し検定１級さん：2010/04/17(土) 23:38:08

設1　削除してからまた見たくなる場合も考えられるから
設２個人的な用途のため、A社の経営資金の問題は別だから
設３　著作権に抵触し、民事訴訟や著作権侵害で摘発されること

27 ：名無し検定１級さん：2010/04/17(土) 23:42:21

>>25
てかボケに乗っかっただけなんだがｗｗ
普通にいま張れよｗ

28 ：名無し検定１級さん：2010/04/17(土) 23:44:29

輻輳　監督　監視
脆弱　契約
漏洩　媒体
施錠　薔薇

29 ：名無し検定１級さん：2010/04/17(土) 23:44:55

もう寝るぽ
いい夢みるぽ

おやすむぽ

30 ：名無し検定１級さん：2010/04/17(土) 23:45:51

お前らお休み。
明日はベストを尽くそう。

31 ：名無し検定１級さん：2010/04/17(土) 23:51:04

>>28
回答例で
ふくそう、漏えい、あたりは許されていたような気がするが

32 ：名無し検定１級さん：2010/04/17(土) 23:55:23

>>31
指定文字数で収まらないとき用だよ

33 ：名無し検定１級さん：2010/04/18(日) 00:03:52

つか解答例見るとほとんど指定されてる文字数より大幅に少ない文字数の回答だよな。
なんか別の本じゃ指定文字数の8割以上は書かないと減点とかってあったけど。

34 ：名無し検定１級さん：2010/04/18(日) 00:06:26

理由を述べよ、と言われたらちゃんと、～だから、とかの形で答えるんだぞ

35 ：名無し検定１級さん：2010/04/18(日) 00:08:47

さてそろそろ、ほぼ無勉＋無知識の俺が受かる方法求む

36 ：名無し検定１級さん：2010/04/18(日) 00:11:08

それじゃ、おやすみ。
みんなも明日はがんばって。

37 ：名無し検定１級さん：2010/04/18(日) 00:12:23

>>34
いや俺は

「～だ、ゼハハハ！」

にしておく。採点人がワンピ好きならきっとOKにしてくれるはずだ

38 ：名無し検定１級さん：2010/04/18(日) 00:16:27

午前1ないと朝が楽だな

39 ：名無し検定１級さん：2010/04/18(日) 00:16:45

過去問のDiffie-Hellmamを書かせる問題での綴りがわからなくて焦った
で、解答例をみたらDHでもよいとか…

40 ：名無し検定１級さん：2010/04/18(日) 00:18:42

ヤハハ

41 ：名無し検定１級さん：2010/04/18(日) 00:24:45

テキスト一周目すら終わってないのにiPodの選曲に逃避中
明日は名城大学

42 ：名無し検定１級さん：2010/04/18(日) 00:32:43

午後問題記述部分は本当に国語ですなぁ
文章の意味をよく理解してそこから出題者の意に合った答えを作る

学生のが得意そうだな

43 ：名無し検定１級さん：2010/04/18(日) 00:34:33

なんで俺はIT関連の職種じゃないのにこんなの受けてるんだろう…
なんとなく基本取って、なんとなく応用取って、なんとなくこれ申し込んじゃった

44 ：名無し検定１級さん：2010/04/18(日) 00:36:07

PC好きならいいんじゃないか？

メールやネットワーク周辺知識だけじゃなく
午前でハード、ソフト関係も網羅されてるし。

知っておいて損じゃない

45 ：名無し検定１級さん：2010/04/18(日) 00:37:28

そろそろ寝ようかな
昼ごはんはカロリーメイト持っていこう

46 ：名無し検定１級さん：2010/04/18(日) 00:40:34

俺は昼ご飯はうな重弁当もってこう

47 ：43：2010/04/18(日) 01:02:38

>>44
まあIT関係の知識が身に付くのは楽しいんだけどねえ

48 ：名無し検定１級さん：2010/04/18(日) 01:03:42

>>45
おう、仲間やないか。
丁度家にあったから2つ持ってく

49 ：名無し検定１級さん：2010/04/18(日) 01:03:53

やべえ、飲むまいと思ってたけど酒飲んでしまった・・・
明日渋谷の人よろしく

50 ：名無し検定１級さん：2010/04/18(日) 01:07:06

今日は前日だから過去問じゃなく、細かい暗器知識の整理をしようと思ってたのに
結局何もしなかった

51 ：名無し検定１級さん：2010/04/18(日) 01:13:18

暗器とはまた物騒な

52 ：名無し検定１級さん：2010/04/18(日) 01:15:45

試験官を攻撃するつもりか

53 ：名無し検定１級さん：2010/04/18(日) 02:49:16

明日行こか迷い中・・・
＠横浜岩崎学園ビル

54 ：名無し検定１級さん：2010/04/18(日) 05:46:34

おまいらおはよう
田舎者なので今から出発するぞ
午前１が一番自信がない
しくじったら全部無駄なのかぁぁぁぁぁ

55 ：名無し検定１級さん：2010/04/18(日) 05:53:31

ぐっもーにん

56 ：名無し検定１級さん：2010/04/18(日) 06:39:02

みんな朝おそいのかな？

57 ：名無し検定１級さん：2010/04/18(日) 06:48:08

いいえ

58 ：名無し検定１級さん：2010/04/18(日) 07:02:52

Y主任は策士、P部長が実はラスボス

59 ：名無し検定１級さん：2010/04/18(日) 07:13:20

我これより修羅に入る！

60 ：名無し検定１級さん：2010/04/18(日) 07:15:38

>53
俺も岩崎
とりあえず受けとけ

61 ：名無し検定１級さん：2010/04/18(日) 07:16:49

はああああああああああん

62 ：名無し検定１級さん：2010/04/18(日) 07:17:37

おまおは

63 ：名無し検定１級さん：2010/04/18(日) 07:19:32

はよん

免除だが早めに家出て会場近くでさらっと本読んどこう

64 ：名無し検定１級さん：2010/04/18(日) 07:24:36

今日は寒いな
暖かい格好で行ったほうがいいな

65 ：名無し検定１級さん：2010/04/18(日) 07:27:13

はよー
免除なのでまだ時間ある
二度寝の誘惑に逆らいがたい

66 ：名無し検定１級さん：2010/04/18(日) 07:30:05

うかったら
しろくてやわらかいおっぱいをなめたい。

67 ：名無し検定１級さん：2010/04/18(日) 07:30:18

規制されたので携帯からてすと

68 ：名無し検定１級さん：2010/04/18(日) 07:39:02

免除だと、午前2の時間に合わせて会場入りすればいいのかな？
もしそうなら寝る

69 ：名無し検定１級さん：2010/04/18(日) 07:45:34

おはようございます。
高田馬場の皆さん、今日は頑張りましょう。

70 ：名無し検定１級さん：2010/04/18(日) 07:50:40

>>68
そうだよ

でもこの情報は悪意のあるマロリーからのものかもしれません

71 ：名無し検定１級さん：2010/04/18(日) 07:56:18

>>68
終わったなｗｗｗｗｗ

72 ：名無し検定１級さん：2010/04/18(日) 07:58:01

ここは>>68の冥福を祈るスレになりました

73 ：名無し検定１級さん：2010/04/18(日) 07:58:29

おたわ

74 ：名無し検定１級さん：2010/04/18(日) 07:59:11

オマイラ、今回は難易度が上がるから注意しとけよ

75 ：名無し検定１級さん：2010/04/18(日) 08:03:50

難易度が上がろうと下がろうと
受からないから安心していいよ

76 ：名無し検定１級さん：2010/04/18(日) 08:08:28

>>70-73
おまえらおわってる。

77 ：名無し検定１級さん：2010/04/18(日) 08:11:32

朝マックでマックグリドルソーセージ食べたら甘過ぎてﾏｽﾞｰ
萎え

78 ：名無し検定１級さん：2010/04/18(日) 08:12:51

全部６０点取る方向でいくから、
難易度上がっても問題ない

79 ：名無し検定１級さん：2010/04/18(日) 08:15:03

やべ、腕時計忘れた

80 ：名無し検定１級さん：2010/04/18(日) 08:15:49

午前1免除だと楽だな
もう少ししたら準備する

81 ：名無し検定１級さん：2010/04/18(日) 08:16:40

午前１免除なんだけど、

”冥福をお祈りします”とか”午前２開始前でOK”とか”おわた”とかいわれるんですが

ほんとうはどれなの？？？

82 ：名無し検定１級さん：2010/04/18(日) 08:16:55

はやいけど出撃

83 ：名無し検定１級さん：2010/04/18(日) 08:17:53

マジレスすると開始前でいい

信じるか信じないかはあなた次第です

84 ：名無し検定１級さん：2010/04/18(日) 08:19:14

壁に時計あるだろう
問題ナッシング

ログ（勉強内容）取得内容が損失していたり改ざんされていたりするので
俺のNTPサーバつかって監査しようにも役に立たないorz

85 ：名無し検定１級さん：2010/04/18(日) 08:20:21

syslogで全部解決ですよ！！

86 ：名無し検定１級さん：2010/04/18(日) 08:20:43

マジレスすると開始前でいいが、確かに受験票に「免除の場合は」と特記してないから心配なのは分かるｗ
受験タイプ毎に、「貴方は何時までに会場入りしてください」と刷ってあればいいのにね。

87 ：名無し検定１級さん：2010/04/18(日) 08:20:55

純粋リスクを低減するために早めに家でとこう

88 ：名無し検定１級さん：2010/04/18(日) 08:21:41

チャリで10分で行けるところなので
これから風呂入って行くわ
しかし咳が止まらん。一週間も風長引くとは。
途中は休んで試験勉強できてラッキーと思ったが。

89 ：名無し検定１級さん：2010/04/18(日) 08:23:01

車掌２年半キセル乗車…磁気定期券不正に操作
ttp://www.yomiuri.co.jp/national/news/20100416-OYT1T00106.htm

磁気じゃなくてICだろJK
磁気だとスキミングの恐れがあるから
暗号化通信が出来るＩＣカードになったのは
この試験受ける人なら（たぶん）常識

90 ：名無し検定１級さん：2010/04/18(日) 08:23:13

では、検討を祈る！

91 ：名無し検定１級さん：2010/04/18(日) 08:23:20

>>83
>>86
ありがとう。
>>86さんのいうとおり公式にも受験票にも
会場入り　の明記がないので当日になって焦りましたｗ

92 ：名無し検定１級さん：2010/04/18(日) 08:24:24

午前1クリアできれば俺は受かる

93 ：名無し検定１級さん：2010/04/18(日) 08:24:32

ほぼ手ぶらで行こうと思ったけど、問題用紙持って帰らなきゃならないから
カバンで行かないとだめだな

94 ：名無し検定１級さん：2010/04/18(日) 08:25:43

リスク回避の為、受験回避します

95 ：名無し検定１級さん：2010/04/18(日) 08:26:57

>>90
午後試験が検討だけで解答書けずに終わりそうです

96 ：名無し検定１級さん：2010/04/18(日) 08:27:32

>>93
途中でコンビにで買い物すれば袋は手に入るぜ

97 ：名無し検定１級さん：2010/04/18(日) 08:31:44

よしいってくるわ

98 ：名無し検定１級さん：2010/04/18(日) 08:35:00

行ってくる。
大阪、摂南組よろしくね。

99 ：名無し検定１級さん：2010/04/18(日) 08:36:53

腹壊した
正露丸を飲もう

100 ：名無し検定１級さん：2010/04/18(日) 08:38:11

正露丸は対応費用の分類

101 ：名無し検定１級さん：2010/04/18(日) 08:40:28

乗り換え自信ないから
それっぽいやつについていく

102 ：名無し検定１級さん：2010/04/18(日) 08:41:29

ここの住民が全員合格できますように。
では行ってきます。

103 ：名無し検定１級さん：2010/04/18(日) 08:43:05

>>101
駅出たら、看板持って案内係が立ってるでしょｗ

104 ：名無し検定１級さん：2010/04/18(日) 08:44:16

>>102
少なくともおまいだけは受かるように祈ってやる

105 ：名無し検定１級さん：2010/04/18(日) 08:44:30

今起きた。行く準備するが外寒い？

106 ：名無し検定１級さん：2010/04/18(日) 08:44:40

天気晴朗なれど浪高し

おまえらの武勲を祈る
では、冥府で逢おう

ノシ

107 ：名無し検定１級さん：2010/04/18(日) 08:46:45

てめーら全員落ちろ！

このレスを見たお前は落ちるm9（＾д＾）ﾌﾟｶﾞｰ

108 ：名無し検定１級さん：2010/04/18(日) 08:47:18

寒い、鼻水が止まらない

109 ：名無し検定１級さん：2010/04/18(日) 08:49:25

http://www.ipa.go.jp/security/awareness/awareness.html

試験前の最後の確認だぜ
みんなさんが合格しますように

110 ：名無し検定１級さん：2010/04/18(日) 08:50:14

慶応日吉組がんばろーぜ

111 ：名無し検定１級さん：2010/04/18(日) 08:51:45

>>110
スネークする

112 ：名無し検定１級さん：2010/04/18(日) 08:54:38

>>111
同じ教室のかわいい子を凝視してるひとがいたら私です

113 ：名無し検定１級さん：2010/04/18(日) 08:55:25

基本情報や応用情報スレのやつらが初々しくみえるな……

114 ：名無し検定１級さん：2010/04/18(日) 08:56:56

てか平均年齢高杉ワロタ

115 ：名無し検定１級さん：2010/04/18(日) 09:05:39

会場到着。

116 ：名無し検定１級さん：2010/04/18(日) 09:10:16

おまえらおはよう。
午前1免除だと余裕があっていいね。
ちょっと早いけどもう出て、会場の近くでコーヒーでも飲むわ。

勝利の栄光を君に。

117 ：名無し検定１級さん：2010/04/18(日) 09:13:35

ドリンク剤かチョコレート買っとけよ
午後ⅠとⅡの間で取れば脳のガス欠は回避できる
午後は案外消耗するからな

さて出撃すっか

118 ：名無し検定１級さん：2010/04/18(日) 09:20:28

俺も出発
電車の中でオカジー1周して最終仕上げだ

119 ：名無し検定１級さん：2010/04/18(日) 09:22:02

おはようおまえら
試験場まで20分ちょいなんであと30分くらいで家を出るぜ

120 ：名無し検定１級さん：2010/04/18(日) 09:26:43

出撃。東洋英和という女学院らしい。ｸﾝｶｸﾝｯｶ

121 ：名無し検定１級さん：2010/04/18(日) 09:28:57

出発するか。
おまえら、午後は、選択した問題のマークをしているか
ちゃんと提出前に確認しろよ。

みんな、力を出せますように。

122 ：名無し検定１級さん：2010/04/18(日) 09:29:08

午前１免除で、会場近いけど、出撃してきます。
みんながんばろねー

123 ：名無し検定１級さん：2010/04/18(日) 09:29:29

襲撃。おまえら頑張れよ！

124 ：名無し検定１級さん：2010/04/18(日) 09:30:03

免除なんで先に教室だけ聞いて引き返したら変な目で見られた。
時間も時間だし試験諦めたように見えたんだろか

125 ：名無し検定１級さん：2010/04/18(日) 09:33:20

免除だけど一応午前1の時間に来てみた　今試験官と俺の二人しかいないまるまる一部屋免除組らしい

126 ：名無し検定１級さん：2010/04/18(日) 09:33:40

>>123
襲撃してどうするw

127 ：名無し検定１級さん：2010/04/18(日) 09:33:49

東洋英和って駅から遠いな

128 ：名無し検定１級さん：2010/04/18(日) 09:40:58

免除なしの俺
今起きたお。

みんながんばれ

俺は…秋に向けて頑張る

129 ：名無し検定１級さん：2010/04/18(日) 09:41:49

出発前にちゃんとうんこしとけよ

130 ：名無し検定１級さん：2010/04/18(日) 09:42:21

そうか、今は午前1の時間か。

131 ：名無し検定１級さん：2010/04/18(日) 09:46:57

がんばったけどうんこ出なかった
午後の試験中にうんこしたくなる気がする

132 ：名無し検定１級さん：2010/04/18(日) 09:51:04

千葉工業大を散策中。
白衣を着てると、三割増しに可愛く見えるよな。

133 ：名無し検定１級さん：2010/04/18(日) 09:53:52

さて、そろそろ免除組も動きだしますか！

134 ：名無し検定１級さん：2010/04/18(日) 10:00:15

寝坊した。免除組だが超ギリ@渋谷

135 ：名無し検定１級さん：2010/04/18(日) 10:10:48

会場についたが、オッサンばかりやな～。

136 ：名無し検定１級さん：2010/04/18(日) 10:20:52

徒歩25分なのに全く案内がないってどういうこと
免除組のことも考えてくれよ～
前にいるそれっぽい連中を頼りにしてるが、全く別の連中だったら死亡

137 ：名無し検定１級さん：2010/04/18(日) 10:22:03

バスで岡山大に向かってる。
高いゼナを一口。残りは午後に残そう。

138 ：名無し検定１級さん：2010/04/18(日) 10:24:05

うは人多い

139 ：名無し検定１級さん：2010/04/18(日) 10:25:22

なんか傾向変わってた気がする

140 ：名無し検定１級さん：2010/04/18(日) 10:27:02

参考書持ってきたけどもういいや

141 ：名無し検定１級さん：2010/04/18(日) 10:27:53

おい
半年に一回しか使わないシャーペンがぶっ壊れてた
昼休み買いに行かないとやばい

しかもとなりおにゃのこで気が散る

142 ：名無し検定１級さん：2010/04/18(日) 10:28:22

駅前の証明写真に列がｗ

143 ：名無し検定１級さん：2010/04/18(日) 10:28:36

午前１簡単すぎ

144 ：名無し検定１級さん：2010/04/18(日) 10:30:43

なんか教室せまい@渋谷

前回ネスペ受けた時はもっとスペースに余裕あった気がするけど、受験者数のちがいかしら。

145 ：名無し検定１級さん：2010/04/18(日) 10:32:40

到着。うんこでもしよう。

146 ：名無し検定１級さん：2010/04/18(日) 10:36:25

トイレがＭＭ１モデルｗ
混みすぎ

147 ：名無し検定１級さん：2010/04/18(日) 10:38:41

玉砕したおIPAなんて事業仕分けされちまえばいいんだお(´・ω・｀)

148 ：名無し検定１級さん：2010/04/18(日) 10:51:59

>>146
午前Ⅰの一問目の解答はイであってますか？Ｍ／Ｍ／１って先着順だからトイレをプリンタに置き換えればあってるよね？
試験終わった後隣で受けていた奴の答案がチラッとみえてウかエみたいだったから焦った。
今回はこれから結婚式の準備で午前Ⅰの権利取りだけだからこれで帰ります。みんながんばってﾉｼ

149 ：名無し検定１級さん：2010/04/18(日) 11:31:54

無線LAN使い放題。
ＳＣ@東洋英和

150 ：名無し検定１級さん：2010/04/18(日) 11:33:21

簡単すぎ

シャーペンかいにいかないとしねる

151 ：名無し検定１級さん：2010/04/18(日) 11:35:06

午前1うかってればもらったな

152 ：名無し検定１級さん：2010/04/18(日) 11:35:35

1も2もなんか微妙だった

153 ：名無し検定１級さん：2010/04/18(日) 11:35:49

午前Ⅱ難しかった！

154 ：名無し検定１級さん：2010/04/18(日) 11:36:44

午前２の速報教えてエロい人

155 ：名無し検定１級さん：2010/04/18(日) 11:38:15

やばい、午前2落ちたかも？

156 ：名無し検定１級さん：2010/04/18(日) 11:39:36

午前Ⅱ思ったより難しかったなぁ

157 ：名無し検定１級さん：2010/04/18(日) 11:40:10

午前２の１問目はウで良かったんですか？

158 ：名無し検定１級さん：2010/04/18(日) 11:40:25

思てたんと違う！

159 ：名無し検定１級さん：2010/04/18(日) 11:40:29

隣の席のおっさんが加齢臭に加えて午前から無駄な動き(ペン回しとか、激しくマークしたりとか)が多くて全然集中出来なかった。まあ悪意はないと思うんだが、少しは配慮してほしいわ。
ダメ元で席の移動を申請しておいた。

160 ：名無し検定１級さん：2010/04/18(日) 11:40:47

午前Ⅰ難しい過ぎる

問1 解答何？

161 ：名無し検定１級さん：2010/04/18(日) 11:40:57

午前2、意外と難しかったね。

162 ：名無し検定１級さん：2010/04/18(日) 11:41:40

>>148
おつかれ。
幸せになるんだぞ。

午前２微妙だったが通過を信じて午後頑張るのみだ

163 ：名無し検定１級さん：2010/04/18(日) 11:41:58

午前Ⅱ新しい単語が増えてたよ…。知らんがな。

164 ：名無し検定１級さん：2010/04/18(日) 11:42:15

午前2から参加
去年の大サービス簡単問題からめちゃめちゃレベルあがった
今年はちゃんと勉強した人だけが突破できる感じ

165 ：名無し検定１級さん：2010/04/18(日) 11:42:34

午前2雑魚すぎﾜﾛﾀ。
だがメシ買う場所がない。。

166 ：名無し検定１級さん：2010/04/18(日) 11:43:43

回答速報マダー？

167 ：名無し検定１級さん：2010/04/18(日) 11:44:58

これって午後受けないと、午前1も採点されないの？
今回は免除だけ狙えたらいいんだけど。
もう帰りたいわ…

168 ：名無し検定１級さん：2010/04/18(日) 11:45:56

午前1の方が明らかに難しいだろ…

169 ：名無し検定１級さん：2010/04/18(日) 11:46:12

帝京大学@多摩、駅から遠すぎ山奥すぎ
心臓破りの階段登らされ続けて会場着く頃にはぐったりだ

170 ：9：2010/04/18(日) 11:46:14

ｷﾓｰﾀの教室臭せーヽ(`Д´)ﾉ

171 ：名無し検定１級さん：2010/04/18(日) 11:46:21

午前２、１０分で終わった。
なんだこりゃ。

172 ：名無し検定１級さん：2010/04/18(日) 11:46:31

書き込みてす

173 ：名無し検定１級さん：2010/04/18(日) 11:46:45

午前2は若干難化か
まあさすがに6割切ることはないと思うが
午後も難化のプラグだったりしたらやだなあ

174 ：名無し検定１級さん：2010/04/18(日) 11:46:49

午後が始まるまでにどっかで解答例でないよね
受かる見込みがなかったら会社行って仕事したい

175 ：名無し検定１級さん：2010/04/18(日) 11:47:25

ウアウアイ
エエウウエ
アイアウウ
アウエエイ
ウウエイア

18点ぐらいかなって予想

176 ：名無し検定１級さん：2010/04/18(日) 11:47:39

NW持ちなら午前二楽勝！

177 ：名無し検定１級さん：2010/04/18(日) 11:47:44

>>169
ﾅｶｰﾏ

駅から15分を疑う

178 ：名無し検定１級さん：2010/04/18(日) 11:50:24

朝、駅でパンチラゲットしたぜ！

179 ：名無し検定１級さん：2010/04/18(日) 11:51:31

>>178
暗号化してうｐ

180 ：名無し検定１級さん：2010/04/18(日) 11:51:58

DB関連の問題が一つもなかったね。
なんか不気味だ。

181 ：名無し検定１級さん：2010/04/18(日) 11:52:57

ネットワーク屋さんで自信ある問題が25問中9問だった俺の解答

ウウウアイ
イウウウア
アアウウウ
エウイエウ
イイエイア

182 ：名無し検定１級さん：2010/04/18(日) 11:53:13

とりあえず薄着で来て失敗。

183 ：名無し検定１級さん：2010/04/18(日) 11:53:34

>>175って午前2だよな？
15個しかあってねえ
不安になってきた

184 ：名無し検定１級さん：2010/04/18(日) 11:54:12

pingの問題って1だよね？

185 ：名無し検定１級さん：2010/04/18(日) 11:54:34

試験開始ギリギリに来る奴はﾀﾋね！
ガチャガチャ煩いw

186 ：名無し検定１級さん：2010/04/18(日) 11:54:49

寒いよな
しかも暖房設備ないとかおわっとる

187 ：名無し検定１級さん：2010/04/18(日) 11:54:56

リスク保有してたら危険だぞ
さっさとupするんだ

188 ：名無し検定１級さん：2010/04/18(日) 11:55:03

SSL/TLSのRenegotiationに関する仕様上の脆弱性とか試験に出ないかなー？

189 ：名無し検定１級さん：2010/04/18(日) 11:55:07

午後の解答メモる人いる？

190 ：名無し検定１級さん：2010/04/18(日) 11:55:50

>>183
もっとアとウが多かった気がする
問題を会場に置いてきたので細かくはわからないけど

191 ：名無し検定１級さん：2010/04/18(日) 11:56:12

pingは何も考えずにicmp

192 ：名無し検定１級さん：2010/04/18(日) 11:56:52

>>169
同じく。体力勝負わろたw
あと、いままで何回も試験で時計
持ってきてたけど、部屋にあるしいいや、
ってきてみたら、部屋に時計無いww

193 ：名無し検定１級さん：2010/04/18(日) 11:57:01

>>175
俺と10問位違う。。。

194 ：名無し検定１級さん：2010/04/18(日) 11:57:37

>>184
ルータだろ
わざわざプロキシアープは無いってヒントまで出てる

195 ：名無し検定１級さん：2010/04/18(日) 11:57:43

>>184
>>191
ﾅｶｰﾏ

196 ：名無し検定１級さん：2010/04/18(日) 11:58:35

新しい用語多すぎる…

197 ：名無し検定１級さん：2010/04/18(日) 11:59:00

朝の書き込みにリスク回避するために試験行かないっていうレスがあったから問題で出たとき思いだして笑っちまったよ

198 ：名無し検定１級さん：2010/04/18(日) 11:59:04

>>194
問題が違うくない？

199 ：名無し検定１級さん：2010/04/18(日) 11:59:28

>>184
ごめん問題勘違いすた

200 ：名無し検定１級さん：2010/04/18(日) 11:59:36

午前２は15問合ってればよいので、まず大丈夫だが、午後は不安だな。
今回勉強殆どできなかったし

201 ：名無し検定１級さん：2010/04/18(日) 12:00:10

迷ったらウ。
これが基本。

202 ：名無し検定１級さん：2010/04/18(日) 12:00:15

おまえら秋の服だろ。きもいぞ！

203 ：名無し検定１級さん：2010/04/18(日) 12:00:16

午前終わっていま家でまったりしているが

下痢気味でなんとか午前耐えたが午後長いから死ぬな

とりあえず出すもん出したが、昼めし食ったからまたそいつらが暴れそうだ

204 ：名無し検定１級さん：2010/04/18(日) 12:00:39

午前Ⅰ 解答教えて

205 ：名無し検定１級さん：2010/04/18(日) 12:00:55

>>194
あれはレイヤ2じゃなくやはりルータか
わざわざレイヤ2に直しちゃったよ

206 ：名無し検定１級さん：2010/04/18(日) 12:01:26

転勤先の地方で初受験。
内履きを忘れて出鼻くじかれる。今まで不要だったんで意識になかったよ…。
試験の方は割と好調?午前突破は行けるか…。

207 ：名無し検定１級さん：2010/04/18(日) 12:01:30

＞＞194

その問題スイッチYじゃないの？

208 ：名無し検定１級さん：2010/04/18(日) 12:01:48

外のが暖かいじゃねーかよ

209 ：名無し検定１級さん：2010/04/18(日) 12:01:53

サブネットは240？

210 ：名無し検定１級さん：2010/04/18(日) 12:01:56

全部ウで合格

211 ：名無し検定１級さん：2010/04/18(日) 12:02:17

午前2解答
ウアウウイ　イウウウエ
アアアアウ　アエイエウ
ウイウイア

自信85％ぐらいかな？

212 ：名無し検定１級さん：2010/04/18(日) 12:02:32

>>194
プロキシアープがないからこそレイヤじゃないの？

213 ：名無し検定１級さん：2010/04/18(日) 12:03:12

ルータだと思ったけど、プロキシアープのくだりでスイッチにした。

214 ：名無し検定１級さん：2010/04/18(日) 12:03:24

ARPはイーサネットの層だろ

215 ：名無し検定１級さん：2010/04/18(日) 12:03:38

俺も迷ったあげくレイヤ2にしちまった
IPわかるわけないのに…
ルータにアープ設定してないとか書いてあったから騙された感じか

216 ：名無し検定１級さん：2010/04/18(日) 12:03:48

>>194の問題ってIPとMACアドレスの付け合わせどこがやるかって問題だよね？

普通直近のスイッチじゃないの？

217 ：名無し検定１級さん：2010/04/18(日) 12:03:52

>>207
レイヤ2ではipアドレスなんか意識しないから
ルータで正解

218 ：名無し検定１級さん：2010/04/18(日) 12:04:06

ルーターはPCのマックは持たないと思ってた

219 ：名無し検定１級さん：2010/04/18(日) 12:04:22

arp知らないやつばっかでワロタ

220 ：名無し検定１級さん：2010/04/18(日) 12:05:01

>>207
ipとmac結びつけるのはルータ
L2スイッチはMacは覚えるけどipは関係無い

221 ：名無し検定１級さん：2010/04/18(日) 12:05:21

>>214
ネットワーク層だよ

222 ：名無し検定１級さん：2010/04/18(日) 12:05:33

>>209
256からマスクを引け、そしたら割り当てIP数になる
その数と16掛けて256になるのが正解

223 ：名無し検定１級さん：2010/04/18(日) 12:05:42

ルータが知り得るのはＬ２のルータ側のI/FのMACだろ

リピータじゃあるまいし、直デストのMAC返してどうするよ

224 ：名無し検定１級さん：2010/04/18(日) 12:06:19

午後2の5ってイなの？
100×99かと思ったんだけど

225 ：名無し検定１級さん：2010/04/18(日) 12:06:57

>>223
プギャー

226 ：名無し検定１級さん：2010/04/18(日) 12:07:00

>>216
スイッチが持ってるテーブルはどのポートにどのmacがつながってるかの
テーブルだけだよ

227 ：名無し検定１級さん：2010/04/18(日) 12:07:11

スイッチの原理すら知らない奴が何でこんなに多いの？
いくらなんでも基礎の基礎だろ

228 ：名無し検定１級さん：2010/04/18(日) 12:07:36

>>223
L2SWが宛先MACアドレス書き換えかよ

229 ：名無し検定１級さん：2010/04/18(日) 12:07:52

>>224
÷2

230 ：名無し検定１級さん：2010/04/18(日) 12:07:55

重複するだろ
だから半分

231 ：名無し検定１級さん：2010/04/18(日) 12:08:23

4950

232 ：名無し検定１級さん：2010/04/18(日) 12:08:32

なんかここ見てると午前絶望的になってきた気がするな

233 ：名無し検定１級さん：2010/04/18(日) 12:08:51

>>224
（100×100-100）÷2

234 ：名無し検定１級さん：2010/04/18(日) 12:09:08

>>222
1111
0000
の二つ引くのかと思って
224?にしちゃったよ

235 ：名無し検定１級さん：2010/04/18(日) 12:10:00

おれもダメな気がしてきた。

でもがんばって午後も受けるぞ...！

236 ：名無し検定１級さん：2010/04/18(日) 12:10:21

午後の採点楽にするためにも午前である程度振り落としたいんだろうな
午前ごときで危うい奴はどうせ午後取れないぞ

237 ：名無し検定１級さん：2010/04/18(日) 12:10:22

ああああ、理解した。
帰ろうかな…

後半午後しか勉強してなかったから午前がぼろぼろだ

238 ：名無し検定１級さん：2010/04/18(日) 12:11:56

とっても眠いです

239 ：名無し検定１級さん：2010/04/18(日) 12:13:12

日差しが気持ち良くて昼寝したくなってきた

240 ：名無し検定１級さん：2010/04/18(日) 12:13:30

基本情報スレと応用情報スレでは例年通り名前書いた？厨が湧いてます

241 ：名無し検定１級さん：2010/04/18(日) 12:14:30

午前はギリギリいけるかも
午後も受けることにする

みんな頑張れ
俺もがんばる

242 ：名無し検定１級さん：2010/04/18(日) 12:14:33

>>236
今回初受験だが、むしろ振り落とす気が感じられなかったぞ。

243 ：名無し検定１級さん：2010/04/18(日) 12:14:46

午後は丸い印鑑が必要だよ。
持って来た？

244 ：名無し検定１級さん：2010/04/18(日) 12:15:25

>>240
お約束って奴だな
午前1免除の何時に行くの？も同じだと思ってる

245 ：名無し検定１級さん：2010/04/18(日) 12:16:05

>>243
バイオメトリクス認証してもらうから大丈夫

246 ：名無し検定１級さん：2010/04/18(日) 12:16:26

>>242
それはお前に実力があるからだ

247 ：名無し検定１級さん：2010/04/18(日) 12:34:08

さ、昼飯も食ったしみんな午後頑張りましょう！

248 ：名無し検定１級さん：2010/04/18(日) 12:35:16

基本情報処理最高です
女子高生たくさんいます

249 ：名無し検定１級さん：2010/04/18(日) 13:24:41

６割はとれたと思うので抜けてきた。
回答を多少略しながら書いてみる。
問３
１ 1 公開鍵の認証局、メール
１２正しい局か、改竄されてないかの保証がない
１３あらかじめweb等に公開鍵をそれを伝えておく
１４閾値を設定し弾く
２ 1 送付情報だけだと偽れるので必ず会社の人に受け取らせる
２ 2 元初期パスを元にしたハッシュ値にする
２３メール盗聴
2 ３初期パスに戻し、その事実だけを伝える

問4
1 迷惑メール、DDoSの踏み台
2 ICMP IPアドレス pingの応答
３再感染
4 1他に何もないサブネットに繋ぐ
4 2パスワードを辞書にない複雑なものに変える

250 ：名無し検定１級さん：2010/04/18(日) 13:39:08

問３の１、「デジタル証明書」じゃダメかなあ？

251 ：名無し検定１級さん：2010/04/18(日) 13:43:55

問１はtempPDF変数まわりでいいんだよね？違ったらｵﾜﾀ

252 ：146：2010/04/18(日) 13:44:07

>>148
この試験区分を受けてないのでわからんらｗ

253 ：名無し検定１級さん：2010/04/18(日) 13:47:01

>>251
あってるよ。

SJC-WCを持ってるオレがいうんだから間違いない

254 ：名無し検定１級さん：2010/04/18(日) 13:47:04

>251
それ以外、怪しいモノなかったから俺もそうかいた。
サブレがスレッド実行されるなら、確実なんだがエロい人おちえて

255 ：名無し検定１級さん：2010/04/18(日) 13:47:51

TPMってなんだっけ(´д｀;

256 ：名無し検定１級さん：2010/04/18(日) 13:47:59

>>177
帰りはバスだと楽よ
多摩センター行きのバスがある

257 ：名無し検定１級さん：2010/04/18(日) 13:49:27

4-2
モニタポートがないんだからユニキャスト通信はキャプチャできない
ARP、ホストアドレス、ユニキャスト通信が正解

258 ：名無し検定１級さん：2010/04/18(日) 13:50:30

>>250
それの方が正しそう。
問４は割と自信あるけど、問３の特に前半は壊滅してる気も
問４のICMPのところ、pingはプロトコルではないという引っ掛け？

259 ：名無し検定１級さん：2010/04/18(日) 13:50:44

4はidとパス使ってくるっていうんだから
TCP
ログイン
検疫の為に物理的またはvlanを使って隔離
特定のwebをプロキシで遮断

260 ：名無し検定１級さん：2010/04/18(日) 13:54:38

問2の後半、秘密鍵紛失したから、的なこと書いたんだけど、合ってる？自信ないんだが

261 ：名無し検定１級さん：2010/04/18(日) 13:56:10

午後２どうしようかなぁ
ってか何時からだっけ

262 ：名無し検定１級さん：2010/04/18(日) 13:56:55

>>220
わたくし、仕事がございますの

263 ：名無し検定１級さん：2010/04/18(日) 13:57:43

問2そこそこやれると踏んで問いたけどTMPから怪しくなって最後で死んだ

264 ：名無し検定１級さん：2010/04/18(日) 13:58:15

>>257
MACが解決できないから、昇順を確認できるのはARPだけだね。

265 ：名無し検定１級さん：2010/04/18(日) 14:03:33

TPMがマザボに載ってるっていうのは何かで読んだことがあって
でも何を格納してるか分からなくて乱数情報とか書いちゃった
多分、ダメだ

266 ：名無し検定１級さん：2010/04/18(日) 14:03:54

>>263
俺がいる

2と3選んだけど微妙

267 ：名無し検定１級さん：2010/04/18(日) 14:05:29

時間足らんかった…

268 ：名無し検定１級さん：2010/04/18(日) 14:06:04

「悪意を持ったパート」
想像して吹いた

269 ：名無し検定１級さん：2010/04/18(日) 14:08:01

4-2は、ちょっと引っ掛けっぼかったね。
感染方法2だけをみてると、cにログインって書きたくなるし、
モニタポートの記述を見逃すと、aに何を書いていいか迷うし。

感染方法1と、モニタポートの制限を両方とも考慮すると、

a:ARP
b:IPアドレス
c:MACアドレス
d:プロキシ
e:特定のwebサーバ

になると思う。

270 ：名無し検定１級さん：2010/04/18(日) 14:08:08

2はそこそこできたけど、3の後半がいまいち出題者の意図がつかめなかった
何が問題なのかはわかるんだけど

271 ：名無し検定１級さん：2010/04/18(日) 14:08:13

>>266
お前俺だろ。
過去問の午後2かなんかでTPM見たことあった気がするけどよくわかんなくて死んだ
3はとりあえず埋めたけど微妙

272 ：名無し検定１級さん：2010/04/18(日) 14:08:42

午前Ⅰが…自信なくてヤバイ

273 ：名無し検定１級さん：2010/04/18(日) 14:08:57

4(1)SWの設定を変更して接続
4(2)パスワードを難しく

説明とか全然ダメだ…、来年がんばります。ｏｒｙ

274 ：名無し検定１級さん：2010/04/18(日) 14:08:58

問4はgenoの話かな？
1．pc内のパスワードや個人情報
2．arp,ホストアドレス、ユニキャスト通信
3.再度感染
4.独立したサブネットをL3SW経由でつなぎ、PCを単独で接続
　　パターンファイルを最新に
.

275 ：名無し検定１級さん：2010/04/18(日) 14:09:32

4-2
arp
IPアドレス
macアドレス

276 ：名無し検定１級さん：2010/04/18(日) 14:09:53

午前のARPの問題が良くわからなかったからNWよりっぽい4は回避したが、正解だったのかどうか

277 ：名無し検定１級さん：2010/04/18(日) 14:10:28

>>249
必要なのは認証局じゃなくて、デジタル証明書だろｗ

278 ：名無し検定１級さん：2010/04/18(日) 14:10:54

おまいら答案用紙の裏側にもちゃんと受験番号書いた？回収されるときに気づいたけど、間に合わなかったよ。。。orz

279 ：名無し検定１級さん：2010/04/18(日) 14:11:40

TPMが多分、壊すやつってのはわかってたが
何ができるかはわからなく
アエ→ウエ→アエ
迷ってにした
イウが正解かよ……
今回落ちたなｗ

問2簡単だと思ったのによくわかんね

280 ：名無し検定１級さん：2010/04/18(日) 14:11:44

>>278
わかっててもドキドキするからやめろ

281 ：名無し検定１級さん：2010/04/18(日) 14:11:59

午後１むりぽなので午後２をリスク回避

282 ：名無し検定１級さん：2010/04/18(日) 14:12:10

>>271
俺すぎてわろた
午後2もとりあえずやるだけやってみるか・・・

283 ：名無し検定１級さん：2010/04/18(日) 14:12:50

2やってたけど、回答の途中で駄目だと思って3と4に切り替えたw

284 ：名無し検定１級さん：2010/04/18(日) 14:13:10

>>281
リスク回避流行ってるなｗ

285 ：名無し検定１級さん：2010/04/18(日) 14:13:12

開けなかった理由って、表計算を編集して保存した時点で鍵が変わるからで良いの？

286 ：名無し検定１級さん：2010/04/18(日) 14:13:22

問３の最後がわからんかった

287 ：名無し検定１級さん：2010/04/18(日) 14:13:53

>>278
それより今年から問題選択は○じゃなくて塗りつぶしになったのは気づいたか？

288 ：名無し検定１級さん：2010/04/18(日) 14:14:49

>>275
ナカーマ

289 ：名無し検定１級さん：2010/04/18(日) 14:16:33

この教室
始まるの早くて終わるの遅いｗ

290 ：名無し検定１級さん：2010/04/18(日) 14:17:34

結局最後まで受けることにした

みんな頑張れ
俺はダメかも

291 ：名無し検定１級さん：2010/04/18(日) 14:18:41

>>285
違うと思う

292 ：名無し検定１級さん：2010/04/18(日) 15:01:43

解答速報ってどこが早いんだっけ？

293 ：名無し検定１級さん：2010/04/18(日) 15:16:06

国語の問題とか余裕ぶっこいてた馬鹿がいま必死で午後２解いてるかと思うとわらけてくるな。

294 ：名無し検定１級さん：2010/04/18(日) 15:34:48

今終わって出てきた
勉強まったくやってないわりには善戦したと思う
詳しい報告はまたあとで
まずは甘いもの食いたい

295 ：名無し検定１級さん：2010/04/18(日) 15:40:29

午後Ⅰが厳しいなぁ。

午後Ⅰ問２のリスクって宅急便だよね？

296 ：名無し検定１級さん：2010/04/18(日) 15:43:19

午後２おわた
多分問２簡単だったよな？
午後１いけてれば取れそう

297 ：名無し検定１級さん：2010/04/18(日) 15:46:30

ムズすww

298 ：名無し検定１級さん：2010/04/18(日) 15:46:55

午後Ⅱが取れてたら合格してると思う
同じく甘いもの欲しくなってコンビニでアイス買った
ちょっと寒い

299 ：名無し検定１級さん：2010/04/18(日) 15:49:33

みんな、おつかれさまでした。

300 ：名無し検定１級さん：2010/04/18(日) 15:49:46

午後2難易度おかしくね？

301 ：名無し検定１級さん：2010/04/18(日) 15:51:11

>>295
宅急便だけだと半分だとおもう。

302 ：名無し検定１級さん：2010/04/18(日) 15:51:16

>>300
どっちの意味で？

303 ：名無し検定１級さん：2010/04/18(日) 15:51:59

午後２は問２やったけど、ディスク云々辺りが解らなかった。
起動しても分からない可能性がある、ブートセクタや未使用領域なんかも含めた全セクタ見るから、
と適当に書いてはみたけど。
あとはログのところも書きたいことがありすぎたかなぁ。
他は割とできた感じ。

304 ：名無し検定１級さん：2010/04/18(日) 15:53:25

問1まるまるdnsとか鬼畜かよ..

305 ：名無し検定１級さん：2010/04/18(日) 15:56:29

>>304
bindとdjbdns触ったことあれば楽勝な問題だったな

306 ：名無し検定１級さん：2010/04/18(日) 15:56:30

>>304

毒が回ったでしょ？

307 ：名無し検定１級さん：2010/04/18(日) 15:56:48

問１はDNSSECだったのかw
あぁ、一問逃した。

それ以外は何となく出来ていそうな気はする

308 ：名無し検定１級さん：2010/04/18(日) 15:57:41

>>306
こんな世の中じゃ

309 ：名無し検定１級さん：2010/04/18(日) 15:58:28

>>304
この試験ははじめてだけど、今まで他の試験を受けていて、
午後２は総合力みたいなのが多かったけど、
あそこまで一点集中のはあまり見たことない。
最初の流し読みで問１いったけど、すぐに２に逃げた。

310 ：名無し検定１級さん：2010/04/18(日) 15:59:02

俺の横で退室した奴が、受験票①を持ち帰っていた。
採点されなくなるのにバカだなｗ

311 ：名無し検定１級さん：2010/04/18(日) 15:59:18

>>303
ボットが自前でHDD改変・消去する可能性。
HDDが故障したら原因究明不能。

みたいなことを書いた

312 ：名無し検定１級さん：2010/04/18(日) 15:59:42

>>307
俺わかんねーからsecurDNSとか適当に答えたw

313 ：名無し検定１級さん：2010/04/18(日) 16:00:16

>>308

反町乙w

314 ：名無し検定１級さん：2010/04/18(日) 16:01:03

>>310
持って帰るのは座席票だろ?

315 ：名無し検定１級さん：2010/04/18(日) 16:03:04

>>310
まじで？
今から返しに行けば間に合う？

316 ：名無し検定１級さん：2010/04/18(日) 16:03:29

>>310
お前なに言ってんの？
あれ置いてくとセキュリティ管理が甘いとみなされて落とされるんだぞ

317 ：名無し検定１級さん：2010/04/18(日) 16:04:56

>>310
焦るこというんじゃねぇ、思わず確認しちゃっただろうがｗ

318 ：名無し検定１級さん：2010/04/18(日) 16:05:07

>>311
両方とも、それとどちらにしようか悩んだ。
最後がサービスでありがたかったねぇ。

319 ：名無し検定１級さん：2010/04/18(日) 16:10:32

午後2の問2って簡単じゃね？
問題文から出題者の意図が見え見え。

320 ：名無し検定１級さん：2010/04/18(日) 16:12:36

>>295
あれはバックアップが暗号化されてないから紛失時にどうたらとかじゃないか？

321 ：名無し検定１級さん：2010/04/18(日) 16:13:25

問２の最後ってさ、パッチ適用と未適用の場合の接続不可分けていいんだよね？

322 ：名無し検定１級さん：2010/04/18(日) 16:15:55

なんだ問2簡単だったのか…
なんとなく1を選んでしまった

323 ：名無し検定１級さん：2010/04/18(日) 16:16:21

>>321
一緒
もうひとつはなんか仕込まれたソフトをインストールしたから、
ちゃんとウィルスチェックしろ、じゃないかと。

324 ：名無し検定１級さん：2010/04/18(日) 16:16:59

普通に考えると、パッチの適用とフリーソフトなどの許可していないソフト使用の禁止じゃね？

325 ：名無し検定１級さん：2010/04/18(日) 16:17:19

dnsキャッシュポイズニングって何だ？

326 ：名無し検定１級さん：2010/04/18(日) 16:20:22

IPアドレスがわからんってとこが問題かと思ったが、今考えるとインシデントの問題じゃないのかなぁ(´Д｀)

327 ：名無し検定１級さん：2010/04/18(日) 16:20:53

午後２問２はとりあえず六割なら容易な感じだったな
俺は午後１で落ちたけどさ

328 ：名無し検定１級さん：2010/04/18(日) 16:21:17

シャットダウンしてはいけない、駄目なのかな?

329 ：名無し検定１級さん：2010/04/18(日) 16:21:22

午後２簡単だったけど午後１で死んでるから関係ないか

330 ：名無し検定１級さん：2010/04/18(日) 16:21:32

>>320
え
復号したあとコピーするってのがＬＡＮ内でだだもれになるからじゃないの？

331 ：146：2010/04/18(日) 16:21:41

>>325
キャッシュ領域に偽の情報(毒)を書き込むやつの様な気がする。
客にSSLの証明書の説明するときにたくさん説明した

332 ：名無し：2010/04/18(日) 16:23:18

インシデントに関係ないこと書いてもダメだろ。

333 ：名無し検定１級さん：2010/04/18(日) 16:25:03

>>312
ﾅｶｰﾏ

334 ：名無し検定１級さん：2010/04/18(日) 16:25:05

１新規に接続された機器についてシステム構成情報に記載がなかったこと
２最新パッチが適切に適応されていなかったこと

335 ：名無し検定１級さん：2010/04/18(日) 16:25:15

午後2の最初の選択肢の二つ目って何？
()CCってやつ。

336 ：名無し検定１級さん：2010/04/18(日) 16:26:11

午前の解答速報いつだよ？

337 ：名無し検定１級さん：2010/04/18(日) 16:26:57

パッチ適用と新規接続機器は事前許可が必要にした

338 ：名無し検定１級さん：2010/04/18(日) 16:28:00

リソース情報の管理はインシデント対策に直結するものだけどな

339 ：名無し検定１級さん：2010/04/18(日) 16:28:03

JPCERT/CCなんて知ったところで何だよヽ(`Д´)ﾉｳﾜｧｧｧﾝ!!

340 ：名無し検定１級さん：2010/04/18(日) 16:32:37

とりあえず、午後２の問２の自分の答えを書いてみる。
メモ書き程度なので、解答用紙に書いたものと完全に一緒ではないけど
もし参考になれば・・・。

設問１
（１）a,プライバシーマーク b,JPCERT
（２）事前に対策しておくことで、インシデント発生時の対処が早まる
（３）納品ソフトウェア起因の顧客システムでのインシデント

設問２
（１）ログ出力ポリシとログ保管場所・期間を記載
（２）発信元が正しいことの証明に使用する

設問３
（１） c.サーバの通信資源が消費 d.権限昇格 e.CONNECT
（２）メール不正中継の踏み台にされる
（３）危険度が比較的低いものは発生件数が少なければ警告を出さない

設問４
（１） OSから隠蔽されていて分からない可能性がある
（２）通常では読み出せない範囲を含めた検査を行うため

設問５
・パッチの当たっていないOSを使用しない
　ネットワーク接続前にバッチ適用ＣＤでパッチを適用する
・ウィルスが混入したソフトウェアをインストールした
　必ずインストール前にウィルスチェックをするか、使用を禁止する

341 ：名無し検定１級さん：2010/04/18(日) 16:33:12

おまえらおつかれ！

342 ：名無し検定１級さん：2010/04/18(日) 16:34:13

午後Ⅰで選択問題○付け忘れた死にたい
午後Ⅱが始まる直前に気付いた

343 ：名無し検定１級さん：2010/04/18(日) 16:38:42

DNSわかりそうでわからないのばっかだったわ
問2に逃げたけどうかってればラッキーだ

344 ：名無し検定１級さん：2010/04/18(日) 16:38:43

午後Ⅱ意外と出来たけど午後Ⅰがダメだ

345 ：名無し検定１級さん：2010/04/18(日) 16:39:16

おつかれー俺も書いてみっか
午後2問2
設問１
（１）a,プライバシーマーク b,JPCERT
（２）インシデントへの迅速且つ適切な対処を望める
（３）公開サーバに関する異常、不具合

設問２
（１）機器ごとの取得ログを統一、一括管理
（２）最新セキュリティ情報が信頼できる情報機関であること

設問３
（１） c.アクセスログに記録 d.ディレクトリトラバーサル e.TRANK（アホか
（２）メールの大量送信でパフォーマンスが低下
（３）サーバ側で対処済みの脅威であること

設問４
（１）再度大量の通信を発生させないため
（２）取り出したハードディスクを証拠として保全

設問５
・パッチの適用が適切に行われていない
　パッチ適用してからネットワークにつなげ　
・開発ネットワークへの機器接続に申請なし
　ネットワーク部に機器申請出すようにしろ

346 ：名無し検定１級さん：2010/04/18(日) 16:40:12

午後2は問2ばっかりだな
午前のときも思ったけどここにいる奴らネットワークは苦手なのか？

347 ：名無し検定１級さん：2010/04/18(日) 16:42:11

午前1と午後1がむずかった

348 ：名無し検定１級さん：2010/04/18(日) 16:42:12

>>346
DNSなんてアウトソースしてるところがほとんどだしなぁ。
去年の金曜定時頃にお名前.comのDNSサーバがプライマリとセカンダリの両方が死んで、
すさまじいことになったこともあるし、みんなそんな感じの運用でしょ。

349 ：名無し検定１級さん：2010/04/18(日) 16:42:19

午後１は問２　問４
午後２は問１

を選択した。
業務でウイルス対策やらＳＰＡＭ対策はやっていたんだがどうなることやら

350 ：名無し検定１級さん：2010/04/18(日) 16:42:21

メモリリークと書いた

351 ：名無し検定１級さん：2010/04/18(日) 16:42:43

お前ら焦るな！答えは一つじゃないぜ

352 ：名無し検定１級さん：2010/04/18(日) 16:43:01

>>346
秋に受ける予定でこれから勉強しようとしてたのに…

353 ：名無し検定１級さん：2010/04/18(日) 16:44:01

プライバシーマークがでてこなくて
個人情報保護マークってかいたしにたい

354 ：名無し検定１級さん：2010/04/18(日) 16:44:23

>>345
設問４（１）は、それならネットワークから切り離して起動させるんじゃない？

355 ：345：2010/04/18(日) 16:45:55

>>354
だよねぇ。起動しちゃいけない理由が見つからんかった。

356 ：名無し検定１級さん：2010/04/18(日) 16:47:12

IPAの午前解答発表何時頃？

357 ：名無し検定１級さん：2010/04/18(日) 16:48:24

>>356

いつも１８時だったと思う。
まぁ２－３時間はアクセス過多でサーバＴＥＭＰってるがｗ

358 ：名無し検定１級さん：2010/04/18(日) 16:48:53

午後２は問１が簡単だた
午後１てこんなに難しかったけ？

359 ：名無し検定１級さん：2010/04/18(日) 16:49:01

さて、試験も終わったし業者のおもしろ解答速報でも楽しみに待つかな

360 ：名無し検定１級さん：2010/04/18(日) 16:49:04

>>357
そっか。ここに誰かが貼ってくれるの松和

361 ：名無し検定１級さん：2010/04/18(日) 16:49:47

お前ら受かったら次なに受けるの？

362 ：名無し検定１級さん：2010/04/18(日) 16:50:37

>>361
ネットワークとプロマネかな

363 ：名無し検定１級さん：2010/04/18(日) 16:51:06

〉〉355
ウイルスに感染している疑いがあり、他端末への広がりを防ぐため

みたいなことを書いた

364 ：名無し検定１級さん：2010/04/18(日) 16:52:05

ＮＷ、ＤＢは取得済みなので次はＳＡ、ＰＭ。

365 ：名無し検定１級さん：2010/04/18(日) 16:52:09

午前2しか自信がない

毎年これとネットワーク受け続けてるwwwww

366 ：名無し検定１級さん：2010/04/18(日) 16:52:36

誰か午前Ⅰ晒して

367 ：名無し検定１級さん：2010/04/18(日) 16:52:43

午前Ⅰの模範解答もとむ

368 ：名無し検定１級さん：2010/04/18(日) 16:53:15

午後2問1選択したけど、試験終了間際に問2流し読みしたら半分ぐらいはすぐわかった
選択ミスったかなあ

369 ：名無し検定１級さん：2010/04/18(日) 16:53:35

>>364
去年一年で二つ取ったのか

370 ：名無し検定１級さん：2010/04/18(日) 16:54:43

時間いっぱい最後まで残ってる人ってダメな人っぽくて泣けてくる。

時間経過後すぐ帰るやつってよほどできるやつなんだろうな

371 ：名無し検定１級さん：2010/04/18(日) 16:55:59

選択問題○付け忘れるぐらい
機械処理でもわかるだろ
採点してくれよ…

372 ：名無し検定１級さん：2010/04/18(日) 16:56:07

>>369
ＤＢはもう８年ぐらい前、ＮＷは一昨年。（間は毛色の違う仕事だったので受験してない）
去年の秋にＳＡ受けたけど、小論がＢで落ちた。

正直ＤＢがさっぱり分からなくなっていて、今回の試験でも放置しっぱなしだったけど、
あんまり出てこなかったのでとても助かった。

373 ：名無し検定１級さん：2010/04/18(日) 16:56:32

午後２の２のフォレンジックの問題は
再投入すると消えちゃうデータがあるからで、
コピーするのは証拠が壊れちゃうのを防ぐため

とかじゃだめ？
午後１で死んだからどうでもいいけど…

374 ：名無し検定１級さん：2010/04/18(日) 16:57:44

>>370
嫌々受けてる奴とか諦めた奴もいるから一概には言えないんじゃ
学生のうちにSC取りたいなぁ

375 ：名無し検定１級さん：2010/04/18(日) 16:57:47

情報処理技術勉強会iTACとやらの午前２速報が出てるんだけど
なんか信じたくないから信じなくていいよね

376 ：名無し検定１級さん：2010/04/18(日) 16:57:50

>>371
選択数以上に回答する馬鹿がいるんだよ。
で、一番良い点数のを採用しろ、みたいな。
もうちょっと柔軟に対応してくれてもいいとは思うけどな。

377 ：名無し検定１級さん：2010/04/18(日) 16:58:09

帰ったら晒すよ

378 ：名無し検定１級さん：2010/04/18(日) 17:00:18

今帰った～。試験管がオードリーの春日じゃないほうだった
初めて生で見たけどやっぱり人見知りっぽかった

それはさておき午後2-4と午後1-2が今回のボーナス問題だったな

379 ：名無し検定１級さん：2010/04/18(日) 17:02:18

>>376
みんなそうじゃないのか
俺いつも解答欄埋めていって
一番できてそうなのに○つけてるけど

380 ：名無し検定１級さん：2010/04/18(日) 17:05:52

>>376
>>379こういう場合以外は着けなくてもわかるように
複数答えたら上から順に二つまでとか
俺がプログラム書き換えたいくらい

381 ：名無し検定１級さん：2010/04/18(日) 17:05:56

>>379
余計に解くのもあんまり多くないと思うけど、さらに解答用紙に書くのは無駄でしょ。
解答用紙の文字数あわせだって、それなりに手間のかかる作業なんだし。

382 ：名無し検定１級さん：2010/04/18(日) 17:06:32

>>181
縦読み？

383 ：名無し検定１級さん：2010/04/18(日) 17:06:59

>>376
みたけどいくつかおかしいと思う。
ざっとみて６番と２４番はおかしい。

384 ：名無し検定１級さん：2010/04/18(日) 17:07:08

もしかして別スレある？
試験後はいつもにぎわってるはずなんだけどな

385 ：名無し検定１級さん：2010/04/18(日) 17:08:13

午後２最後のマニュアルに書くことに「セキュリティ教育を受ける」とか書いてしまったよ…orz
これで５９点だったらおれバカだわー。

386 ：名無し検定１級さん：2010/04/18(日) 17:08:16

午後Ⅰの合格基準て二問併せて六割以上？
どっちかが完璧ならどっちかダメでも可能性ある？

387 ：名無し検定１級さん：2010/04/18(日) 17:08:45

俺もそうだな
パッと見、できなさそうなら即パス
解いてみて煮詰まってきたら次の問題へ
最後は解けそうな問題に集中させて得点が高そうな設問に丸をつける

388 ：名無し検定１級さん：2010/04/18(日) 17:09:03

iTac見た。俺、午前2微妙だ…。

389 ：名無し検定１級さん：2010/04/18(日) 17:09:17

>>386
全部５０点配点で６０点以上。
なので、片方満点なら、もう片方は1/5取れればOK

390 ：名無し検定１級さん：2010/04/18(日) 17:10:08

誰か午前の解答を…

391 ：名無し検定１級さん：2010/04/18(日) 17:10:19

午前2速報の
http://www.itac.gr.jp/kaitou2010/2010_haru_sc-am2.html
はかなり間違ってるから注意。

392 ：名無し検定１級さん：2010/04/18(日) 17:10:26

>>385
午後2
採点されませんでした

393 ：名無し検定１級さん：2010/04/18(日) 17:10:27

回答速報っていつごろ出るんだ

394 ：名無し検定１級さん：2010/04/18(日) 17:10:46

徒労か…さらば名城

395 ：名無し検定１級さん：2010/04/18(日) 17:12:23

>>391で18/25だった
多少ブレても安全圏だよなっ！！

396 ：名無し検定１級さん：2010/04/18(日) 17:14:04

>>391
いくらなんでもこれはひどすぎる。
公開しちゃいけないレベル

397 ：名無し検定１級さん：2010/04/18(日) 17:14:20

>>382
棒読みです。

398 ：名無し検定１級さん：2010/04/18(日) 17:15:38

>>391
明らかな間違いが多すぎだろｗなんなのこれｗ

399 ：名無し検定１級さん：2010/04/18(日) 17:15:40

プライバシーマークか、、ISO１５００１とか書いてしまった。
JPCERTはあってたからまあよしとするか

400 ：名無し検定１級さん：2010/04/18(日) 17:15:40

>>310
受験票1はもって帰るもんだろ。
一瞬あせってしまったぞ

401 ：名無し検定１級さん：2010/04/18(日) 17:16:13

午後はともかく午前で
調べながら間違えるとかありえないよな

402 ：名無し検定１級さん：2010/04/18(日) 17:16:56

午後　選択した問題番号に○を付けるのを忘れた気がする

おわた＼(^o^)／

403 ：名無し検定１級さん：2010/04/18(日) 17:17:42

名城大、楽しそうなサークル勧誘の看板が、並んでて鬱だ。
おれも、普通の大学に、行きたかったよ。

404 ：名無し検定１級さん：2010/04/18(日) 17:18:17

>>365

自分もｗ
セキュリティのネットワーク併せて４期連続午後２で落ちているｗ
いつも午後１はギリギリ通って午後２で超撃沈だわ

405 ：名無し検定１級さん：2010/04/18(日) 17:22:02

解答速報発表予定
午前1,2はIPAが本日18時
午後1,2はiTecが20日、TACが22日16:30

IPA
http://www.jitec.ipa.go.jp/
iTEC
http://www.itec.co.jp/auto_mark/index.html
TAC
http://www.tac-school.co.jp/sokuhou/joho/joho1004.html

406 ：名無し検定１級さん：2010/04/18(日) 17:23:08

ＣＥＲＴってかいちまった
部分点くれないかなー

407 ：名無し検定１級さん：2010/04/18(日) 17:23:13

午後2は問1選んだけど、DNSSECがよくわからなくて終わってる…
ゾーン情報と一緒にハッシュ値を送るのか、ディジタル証明書とか書いてしまったorz

408 ：9：2010/04/18(日) 17:23:47

今回割と簡単だったよね(´･∀･)ﾉ
午後2は今までの定石解答でごまかせそうな問2に逃げたｗ

409 ：名無し検定１級さん：2010/04/18(日) 17:24:18

しかし午後2を解いてるとき頭の中で真っ赤な誓いがエンドレスループでかかってて
どうにかなるかと思った

410 ：名無し検定１級さん：2010/04/18(日) 17:27:01

お前ら、申し訳ないんですけど、代わりに採点しといてくれよ。
午前Ⅱ
ウアウアイ　エエイウエ　アアアウウ　アウイエウ　イイウウウ

411 ：名無し検定１級さん：2010/04/18(日) 17:27:36

午後１は２，３
午後２は２

この組み合わせが一番多いんじゃね？
選択率って公開されるんだっけ？

412 ：名無し検定１級さん：2010/04/18(日) 17:27:38

もう今回は答え合わせいいや
多分午後１か２でアウト。次がんばるわ、また合おう。

413 ：名無し検定１級さん：2010/04/18(日) 17:28:16

午前２の回答さらす。

ウアウイイイエウウエアアアアウアウイエウウイウウア

414 ：名無し検定１級さん：2010/04/18(日) 17:29:49

午後2-1のオープンリゾルバ関連の問題なんだけど、
再帰的な問い合わせはDMZからしか許可しないのにどうしてオープンリゾルバになるの？

415 ：名無し検定１級さん：2010/04/18(日) 17:30:15

おれはこうだった
午前２

９割は取れてると予想！

ウアウアイ
エエウウエ
アイアアウ
アウイエウ
イイウウウ

416 ：名無し検定１級さん：2010/04/18(日) 17:31:49

>>412
辛いけど、ちゃんと間違ったところ見直しておけって
今後のためだぞ

417 ：名無し検定１級さん：2010/04/18(日) 17:35:04

午前１の解答下さい

418 ：名無し検定１級さん：2010/04/18(日) 17:35:26

おいらの午前Ⅰの回答・・・。

鬱だ。

１～１５問
イウイエウ　エアエウエ　エウエイア
１６～３０問
ウウアイウ　ウウアイエ　イイエウウ

419 ：名無し検定１級さん：2010/04/18(日) 17:35:47

>>415
20問までは俺と3つ違い
最後の5問は全部違ってた

420 ：名無し検定１級さん：2010/04/18(日) 17:36:14

>>415
１３問しか一緒じゃない俺ｵﾜﾀ＼(＾o＾)／

421 ：名無し検定１級さん：2010/04/18(日) 17:36:19

午後2の問2の最後の問題って、
「インシデント対応」だから、シンシデントが発生した後の問題点を書くんだよね？
問題文の解釈にすごく迷った。

422 ：名無し検定１級さん：2010/04/18(日) 17:37:38

>>415
少なくとも１２、２１が明らかに違う。
２１は特に良く出る問題。

423 ：名無し検定１級さん：2010/04/18(日) 17:38:26

午前２の問４はイじゃないか？
チャレンジを送るのはサーバだろ

424 ：名無し検定１級さん：2010/04/18(日) 17:38:41

>>418
君の解答が全部正答だとしたら
俺は17問正当で落ちる

425 ：名無し検定１級さん：2010/04/18(日) 17:38:54

TPMなんて初耳だしフィンガプリントなんて聞いたこともないしそもそもPGP知らなかった……

426 ：名無し検定１級さん：2010/04/18(日) 17:39:37

>>421
そうそうそうそう。
インシデント発生後の対応って、そんなになかったよな。
わかんなかったわ。

でも、インシデント対応マニュアルにはログの調査とか書いてあるので
それって、対応前だよなぁとおもった

結果的には
「導入したテスト機器のIPの報告がなかったこと」
「セキュリティパッチあててないこと」
って書いちゃったよｗｗｗｗｗｗｗｗｗ
どっちも事前行為だなｗｗｗ

427 ：名無し検定１級さん：2010/04/18(日) 17:40:19

>>421
私も、指示がないのに勝手なことすんな以外の問題点がわからんくて悩んだ

428 ：名無し検定１級さん：2010/04/18(日) 17:40:46

>>424
17問正当なら合格じゃん

429 ：名無し検定１級さん：2010/04/18(日) 17:41:15

いま帰宅
まさか午後1で爆死すると思わなかった

430 ：名無し検定１級さん：2010/04/18(日) 17:41:24

午後２－１がテクニカル寄りすぎて避けたヤツいっぱいいんじゃね？？
１－１の穴埋めがわかんなかったら、避けちゃうよな

ゆっくり見たら、続く問題簡単だったわｗ

431 ：名無し検定１級さん：2010/04/18(日) 17:41:41

>>415
3問だけ違ったけどあとは一致した
問7はイ
問12はア
問21はウ
ではないでしょうか！

432 ：名無し検定１級さん：2010/04/18(日) 17:41:46

インシデント管理だから、「防止」も含んでるんじゃね？
全部が全部事後だと問題作るほうもおもしろくねえじゃん。

433 ：名無し検定１級さん：2010/04/18(日) 17:41:53

>>426-427
迷ったから、
「勝手にシャットダウンしたこと」(証拠が消される可能性がある)
「パッチを当ててないこと」
と、インシデント後と前の2つ書いておいたｗ

434 ：名無し検定１級さん：2010/04/18(日) 17:42:10

午後1の問4の最後の方の問題って
「感染PCを内部サーバネットワークとだけ通信できるネットワークに隔離してパッチを適用する」でいいかな？

435 ：名無し検定１級さん：2010/04/18(日) 17:42:42

防止策だけでは不十分だから、対応策を充実させるって問題じゃなかったっけ？

436 ：名無し検定１級さん：2010/04/18(日) 17:43:19

>>426
いやいやいや、「インシデント対応において露呈したと考えられる問題」だから、
発生後の問題ではなく、このインシデントによって分かった事前対応の問題でいいかと。

437 ：名無し検定１級さん：2010/04/18(日) 17:43:39

せっかくの晴れた日曜日を落ちる試験で潰した過去の俺をぶっ飛ばすためにタイムマシン作ってくる
(｀・ω・´)ﾉｼ

438 ：名無し検定１級さん：2010/04/18(日) 17:44:05

>>434
一時的に特別なサブネットに置いて適用する
って書いた。
まあ、意図は同じかな。

439 ：名無し検定１級さん：2010/04/18(日) 17:44:10

>>434
俺は
VLANをわけて、感染してても他のPCと接続できないように
みたいなこと書いておいた。
午後問題は面倒くさくてメモってない…

440 ：名無し検定１級さん：2010/04/18(日) 17:44:30

>>437
そのスキルがあれば、こんな試(ry

441 ：名無し検定１級さん：2010/04/18(日) 17:44:59

インシデント対応マニュアルって、インシデントが発生してから読むもの？

442 ：名無し検定１級さん：2010/04/18(日) 17:45:04

いつも受験生を装って基本情報スレを覗いて
若いエキスを吸ってたんだが、今日は無理かｗ

443 ：名無し検定１級さん：2010/04/18(日) 17:45:18

ウ　ウアイ
エ　ウウエ
アイア　ウ
アウ　エ　
　　　イ　
自信があるやつ

444 ：名無し検定１級さん：2010/04/18(日) 17:45:40

>>437
バカお前せっかくなら回答出てから戻れば答え全部教えられるぞ

445 ：名無し検定１級さん：2010/04/18(日) 17:45:45

午後Ⅰ、問2と問4選んだけど問2は失敗だったなあ。後半ボロボロ。
試験開始後に問3の設問見てPGPのフィンガプリントがどうのってのがわからないから
諦めて問2にしたんだけど今見返したらこの問題以外問3は簡単じゃないか。
こっちにするべきだったか。

446 ：名無し検定１級さん：2010/04/18(日) 17:45:55

しかし、まわりがどんどん先に帰って、
ちょっと笑ったよｗｗｗ
途中で帰るってどんな気持ちなんだろうね。

447 ：名無し検定１級さん：2010/04/18(日) 17:46:38

>>445
おれがいる

448 ：名無し検定１級さん：2010/04/18(日) 17:47:36

>>439
物理的にはっきり分けてもいいのだから、
ＶＬＡＮとか余計なことは書かない方がいいと、
個人的には思う。

449 ：名無し検定１級さん：2010/04/18(日) 17:47:37

慶応大学日吉キャンパスのSC受けてる人に
とても情報処理の試験受けに来た人に見えない美人がいた

「あれ、まさかセキュリティスペシャリストの試験受けてたんですか？？」
「ぜんぜんそんな風にみえないですね」

って声をかける事をあたまの中でなんどもシュミレーションして、
結果、途中で左手薬指に指輪を発見して声をかけるのをやめた。

450 ：名無し検定１級さん：2010/04/18(日) 17:48:05

あまり点数はよくないと思うけど、
午後の選択問題に誤りはなかった自分を褒めたい。
決断力ってやつだな。

451 ：名無し検定１級さん：2010/04/18(日) 17:48:10

昨年秋はネスぺ受験したんだが
午後２問１は分かりやすかった

ネスぺ勉強したことある人は楽勝だったんじゃないか？

452 ：名無し検定１級さん：2010/04/18(日) 17:48:41

フィンガプリント　午後Ⅰ、午後Ⅱ両方とも出た。ダメだったけど。。。

453 ：名無し検定１級さん：2010/04/18(日) 17:48:55

対応マニュアルだからいつ読むかは別としても
インシデント発生時にその通り行動するマニュアルじゃないの？

454 ：名無し検定１級さん：2010/04/18(日) 17:49:14

>>449
＞とても情報処理の試験受けに来た人に見えない美人がいた
裏を返せば、試験を受ける女性はことごとくぶさ(ry
ということかね。

455 ：名無し検定１級さん：2010/04/18(日) 17:49:37

>>446
考えれば分かる問題と分からない問題があるからなぁ。
今回の午後２ー２とか、俺はもう分からない問題はお手上げだった。

456 ：名無し検定１級さん：2010/04/18(日) 17:49:45

俺も慶応日吉
オッサンが、"ブッ"て屁こいてワロタ

457 ：名無し検定１級さん：2010/04/18(日) 17:50:05

>>446
途中で帰るぐらいの不合格確実なやつはダメ元できてるから
そんなに落ち込んでないんじゃない？？

俺的には合格率下げてくれる（試験の対外価値があがる）から、
ありがたいけど。

458 ：名無し検定１級さん：2010/04/18(日) 17:51:00

>>448
確かにそうかも。
なんとなく頭に検疫ネットワークが浮かんでそう書いてしまった。
まあ完全に間違ってるわけじゃないから部分点くらいはくれるんじゃないかなあ。

459 ：名無し検定１級さん：2010/04/18(日) 17:51:17

それにしてもセキュリティは受験率高いね。
ほかの高度はどれもこれも空席が大量にあったけど、
この試験はほとんど埋まってた。

460 ：名無し検定１級さん：2010/04/18(日) 17:51:23

>>454
それは今日試験を受けに行った454が一番理解してんじゃね？ｗｗ

461 ：名無し検定１級さん：2010/04/18(日) 17:51:33

予備校で受けたけど椅子が狭すぎた
予備校生って大変だな

462 ：名無し検定１級さん：2010/04/18(日) 17:52:27

>>460
周りは全員男だった。。。

463 ：名無し検定１級さん：2010/04/18(日) 17:52:52

IPAの情報処理技術者試験のページが早速見れなくなってるｗｗｗ

464 ：名無し検定１級さん：2010/04/18(日) 17:52:59

妊婦がいた

465 ：名無し検定１級さん：2010/04/18(日) 17:53:24

フィンガープリントとは、日本語に直すと「拇印」や「指紋」という意味で、
電子メールの内容やデジタル証明書などが改ざんされていないことを証明する
データ。実体は、メッセージの本文をハッシュ関数にかけて得られたハッシュ値である。

ハッシュ値でいいだろクソがっ！すげーいらつくｗｗｗｗｗ
俺も答えらんなかったよorz orz orz

466 ：名無し検定１級さん：2010/04/18(日) 17:53:32

>>444
あっ…

467 ：名無し検定１級さん：2010/04/18(日) 17:54:54

午後Ⅰ問2の設問3誰か解説してくれ。
これのせいで落ちた可能性濃厚だけどせめて答えを知りたい。
TPMなんて聞いたことすらないぞ畜生め。

468 ：名無し検定１級さん：2010/04/18(日) 17:55:18

>>465
よくわからなかったから、TLSで送るって書いた

469 ：名無し検定１級さん：2010/04/18(日) 17:55:45

Service Temporarily Unavailable

470 ：名無し検定１級さん：2010/04/18(日) 17:55:54

DNSSECじゃなくてDNSSecでも良いよね？
Sender-IDじゃなくてSenderIDでも良いよね？

471 ：名無し検定１級さん：2010/04/18(日) 17:55:55

フィンガープリントってそういう意味かよ
署名ってかけよｋｓ

472 ：名無し検定１級さん：2010/04/18(日) 17:57:04

セキュアプログラミング選択する奴っているの？
俺は勉強することすら捨ててる

473 ：名無し検定１級さん：2010/04/18(日) 17:57:23

>>467
おれも問2で死んだ
http://ja.wikipedia.org/wiki/Trusted_Platform_Module

474 ：名無し検定１級さん：2010/04/18(日) 17:59:13

>>472
がっつり実務屋さんへの救済かとおもってたけど
そのレベルで実務やってる人はいまさら資格とらないよね。

っていうことは何のためにあるんだろほんと。

475 ：名無し検定１級さん：2010/04/18(日) 17:59:26

>>473
どうでもいいけどwikipediaに「コラム」欄が出現してるんだがｗｗｗ

476 ：名無し検定１級さん：2010/04/18(日) 18:00:10

午後Ⅰの回答用紙を見た時、明らかな選択問題があるのは
問２だけだったので、選びそうになったけどやめた。
ＴＰＭって知らない単語がチラッと見えたから。

477 ：名無し検定１級さん：2010/04/18(日) 18:00:32

>>472
言語が１つに特定されているならまだしも、
いくつもあるんじゃ普通は捨てるわな。
たまたま知っているのが出たら選ぶぐらいじゃなかろうか。

478 ：名無し検定１級さん：2010/04/18(日) 18:00:33

午後1の問3の設問2、(3)ってメールが暗号化されてないからばれる
的なこと書いたんけど、何書きました？

479 ：名無し検定１級さん：2010/04/18(日) 18:01:00

午後Ⅱ、DNSSECと問1の最初の問題は受験者を問1からを遠ざけるIPAの罠。
この2問以外問1は簡単。
でも最初の問題と最初の穴埋めわかんなかったら選べないよなあ。

480 ：名無し検定１級さん：2010/04/18(日) 18:01:20

>>459
途中リタイヤもほとんど居なかった、俺の教室ではだけど。

481 ：名無し検定１級さん：2010/04/18(日) 18:01:44

>>478
盗聴みたいな単語が入っているとなお良し。

482 ：名無し検定１級さん：2010/04/18(日) 18:02:48

>>478
(ﾟ∀ﾟ) 人(ﾟ∀ﾟ)ﾅｶｰﾏ
というか、盗聴以外思いつかなかった

483 ：名無し検定１級さん：2010/04/18(日) 18:03:01

>>467
ちょっと調べてみた。
TPMのチップはマザボに搭載されていて、チップに鍵が保存されているから
マザボを交換してしまうとTPMを使用して暗号化したファイルが読めなくなるんだと思う。
対策としてはTPMチップ内の鍵のバックアップ？

484 ：名無し検定１級さん：2010/04/18(日) 18:04:13

あかん
また午後Ⅰで落ちるっぽい

485 ：名無し検定１級さん：2010/04/18(日) 18:04:22

ふぃんがプリントから確認できる事って

サーバの真正性じゃだめなの？

全くわからんからとりあえずSSLと似たようなもんだと思ってそうかいたんだけど

486 ：名無し検定１級さん：2010/04/18(日) 18:04:53

>>483
耐タンパ性があって鍵は読み出せない

487 ：名無し検定１級さん：2010/04/18(日) 18:05:24

午後試験は、意図とあっていて間違っていなければ点はくれるよ。
正解はひとつじゃない。

488 ：名無し検定１級さん：2010/04/18(日) 18:05:30

おまえら愛してる

おかげさまで受かったよ

489 ：名無し検定１級さん：2010/04/18(日) 18:06:05

>>485
ttp://bizmakoto.jp/bizid/articles/0710/09/news076.html
この辺が参考にならないかな。
確実に本人であることが分かっている手段で受け取れればOK
ちなみに設問はフィンガープリントそのものの入手方法。

490 ：名無し検定１級さん：2010/04/18(日) 18:06:06

回答出たみたいだけど、404なんだけど？
騙された？

491 ：名無し検定１級さん：2010/04/18(日) 18:06:10

IPA解答きたあああああああああああああああああああああああああああ

492 ：名無し検定１級さん：2010/04/18(日) 18:06:36

>>470

SPFを含むより広い概念はSenderIDじゃなくて送信ドメイン認証だよ。

493 ：名無し検定１級さん：2010/04/18(日) 18:06:40

>>486
そうなんだよね。対策って何？
まあその問題選んでないからいいんだけどさ

494 ：名無し検定１級さん：2010/04/18(日) 18:06:46

名前書き忘れたあああああああ

495 ：名無し検定１級さん：2010/04/18(日) 18:07:58

午後2問1が楽勝だったNW系のみなさん
>>414をお願いします…

496 ：名無し検定１級さん：2010/04/18(日) 18:08:06

>>483
鍵の対がマザボに保存されてるのかなーと思ったけど、全然確信持てなかったから
保管がマザボ個体依存だから…と適当にお茶を濁しておいた

497 ：名無し検定１級さん：2010/04/18(日) 18:08:21

解答のurl　おね

498 ：名無し検定１級さん：2010/04/18(日) 18:08:58

あぶねー、試験終了ぎりぎりで午後１解答用紙の裏の氏名記述に気づいたよ。

前ら、ちゃんと問題用紙の注意書き読んだか？

499 ：名無し検定１級さん：2010/04/18(日) 18:09:02

午前2むずくね？

午後Ⅰ 3、4
午後Ⅱ 1
だったけど余裕でした。

午前2で落ちてたら腹を切る

500 ：名無し検定１級さん：2010/04/18(日) 18:09:03

午前回答
http://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2010h22_1/2010h22h_koudo_am1_ans.pdf
http://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2010h22_1/2010h22h_sc_am2_ans.pdf

501 ：名無し検定１級さん：2010/04/18(日) 18:09:17

午前17問正解でおわた

502 ：名無し検定１級さん：2010/04/18(日) 18:09:36

>>496
暗号化部分と非暗号化部分が混在してるからじゃないのか？
俺も終了一秒前に気づいたんだが

503 ：名無し検定１級さん：2010/04/18(日) 18:09:58

途中で帰ってるのってリタイアだったのか
解答はえーなーと思いつつ全部埋めて十数分前に出たぜ

504 ：名無し検定１級さん：2010/04/18(日) 18:10:07

あー今わかった

午後Ⅱ問一の最後

DMZからの再帰問い合わせ
↓
外部dnsサーバの結果をキャッシュサーバが保持
↓
キャッシュの生存中なら非再帰問い合わせにキャッシュの値が返ってしまう

505 ：名無し検定１級さん：2010/04/18(日) 18:10:10

IPA解答きたから午前2自己採点しますた、23/25 キタヽ(ﾟ∀ﾟ)ﾉ

>>497
URLね→http://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2010h22_1/2010h22h_sc_am2_ans.pdf

506 ：名無し検定１級さん：2010/04/18(日) 18:10:49

>>501
おいおいそのネタは心臓にわるいぜ。15問正解でOKな。

507 ：名無し検定１級さん：2010/04/18(日) 18:11:23

>>503
俺もそんな感じ。
わかるとこは全部埋めて、わからないとこも何かしら書いたから20分前に帰ったんだが見下されてたんだな

508 ：名無し検定１級さん：2010/04/18(日) 18:11:32

>>495
再帰だろうが非再帰だろうが
インターネット側からの外部ドメインの名前解決要求を受け付けるDNSは
オープンリゾルバって呼ばれても仕方ないんじゃないの?

509 ：名無し検定１級さん：2010/04/18(日) 18:11:59

IPA公式　午前Ⅱ
ウアウイイ　エウウウエ　アアアアウ　アウイエウ　ウイウウウ

510 ：名無し検定１級さん：2010/04/18(日) 18:12:07

>>502
暗号化は全部されてる。
S/MIMEのは救出できて従業員鍵ペアのが救出できなかったんだと思う

511 ：名無し検定１級さん：2010/04/18(日) 18:12:54

午前IIが19/25だった。
午後は割と自信があるし、一安心かな。

512 ：名無し検定１級さん：2010/04/18(日) 18:13:16

>>506
そうなの？
午前1が30問で60％以上じゃないのけ？
30×0．6で18問以上じゃだめじゃないのけ？

あれ、俺間違ってる？

513 ：名無し検定１級さん：2010/04/18(日) 18:13:35

>>507
考えすぎだｗ

514 ：名無し検定１級さん：2010/04/18(日) 18:14:10

解答urlアップありがとう

２０だった～

後は午後だな。
おれは２，３　２　の選択だったぜ

515 ：名無し検定１級さん：2010/04/18(日) 18:14:43

>>501は午前「1」の方かな？だとしたらおつです＞＜

516 ：名無し検定１級さん：2010/04/18(日) 18:15:28

うpしてみた
午前1
http://gyazo.com/ab5f8f85042b43cf43536f95f4c3d260.png
午前2
http://gyazo.com/7c7163b421800f4003cf44f023c447f5.png

517 ：名無し検定１級さん：2010/04/18(日) 18:16:45

>>509
ちょうど１５問で予選通過けってい！

518 ：名無し検定１級さん：2010/04/18(日) 18:17:25

>>502
復号の暗号カギがマザボに”しか”ないからね～
だから従業員が端末に秘密復号鍵をもつAとCが復号不可だよ

ところで対策ってなににした？？？？

従業員の秘密鍵のバックアップを本社で適切に保管する

にしてしまいましたが、もっといいほうほうあるよねorz

519 ：名無し検定１級さん：2010/04/18(日) 18:17:25

午前Ⅱ　２３/２５
これで午後落ちてたらどうしたらいいんだ。

520 ：名無し検定１級さん：2010/04/18(日) 18:18:14

午前Ⅰ免除狙い成功！！
めちゃくちゃ勉強した。
確実に15問しか正解してると思ったが。
25問正解！！！

521 ：名無し検定１級さん：2010/04/18(日) 18:18:25

>>519
落ちてたら力の入れ加減がおかしすぎるｗ
それだけ取れるなら、ぜひ受かっていて欲しい。

522 ：名無し検定１級さん：2010/04/18(日) 18:18:43

>>516
とん
両方大丈夫だったわ

523 ：名無し検定１級さん：2010/04/18(日) 18:18:51

氏名記入欄あったの？　気づかなかった。。。。

524 ：名無し検定１級さん：2010/04/18(日) 18:19:13

>>510
え？
S/MIMEが救出できるの？

どっちの鍵ペアもTPM内に保存されるからどっちも復号できない
↓
ファイル暗号化のバックアップは平文だから戻せる
↓
S/MIMEはバックアップも暗号化してるから戻せない

だと思ったんだがちがうのか…

525 ：名無し検定１級さん：2010/04/18(日) 18:19:23

午前I　26/30
午前II 25/25

526 ：名無し検定１級さん：2010/04/18(日) 18:19:32

氏名記入欄あったの？　気づかなかった

527 ：名無し検定１級さん：2010/04/18(日) 18:19:45

>>519
過去問だけで対策したやつならそれぐらいザラでしょ。

午後勉だけのナチュラルパワーなら午後も絶対いけるとおも。

528 ：名無し検定１級さん：2010/04/18(日) 18:19:47

>>510
データ取り扱いの説明をよく読むと
救出できたのは(c)PDFファイルだけじゃないの？
パスワードとか一切掛けないでPC上に素の状態で保存されているのは(c)PDFのみ

529 ：名無し検定１級さん：2010/04/18(日) 18:20:38

初心者がよくやるミス

・受付は済ませましたか？
・受付でもらった出席確認シールを答案用紙の裏に貼り付けましたか？
・受験票１を最後に試験官に返却しましたか？

530 ：名無し検定１級さん：2010/04/18(日) 18:20:43

>>518
TPMの正体が掴めなかったので曖昧に書いた

従業員ごとの鍵ペアの保管方式を
マザーボードの個体に依存しない方式にし、
損失時に備えて鍵の保管を冗長化した。

531 ：名無し検定１級さん：2010/04/18(日) 18:20:46

午前2 20/25 ヨカッタ・・・

532 ：名無し検定１級さん：2010/04/18(日) 18:21:02

19/25だった。
午後1が爆死してそうだけど。

533 ：414：2010/04/18(日) 18:21:15

>>508
私もそう思っていたんですが、検索したら
「外部からの再帰的問い合わせに応じることをオープンリゾルバと言う」
みたいな記述が多かったので心配になってました

どうやら大丈夫そうですね
ありがとうございます

534 ：名無し検定１級さん：2010/04/18(日) 18:21:29

午前1　17/30
午前2　23/25

しね

535 ：名無し検定１級さん：2010/04/18(日) 18:21:40

>>518
条件に、
「ファイル暗号化方式の手順を修正」ってあるよ
だからこの時点でちがうと思われ

536 ：名無し検定１級さん：2010/04/18(日) 18:21:44

ちょっとマテ
午前２の回答おかしくね？
特に問６がウとか、対策とらないのは回避じゃないだろ？保有だろ？？？

537 ：名無し検定１級さん：2010/04/18(日) 18:22:22

>>519
自分も午前2は23/25だったんだけど、
なんかスレ読んでるとTPMで大コケしたっぽくて午後1ガメオベラくさい・・・(´・ω・`)

538 ：名無し検定１級さん：2010/04/18(日) 18:22:36

>>536
問６　エ　

だぞ

539 ：名無し検定１級さん：2010/04/18(日) 18:22:55

>>528
情報漏れおおすぎｗｗｗｗｗｗ

まず、説明においてはファイルそのものについてはすべて暗号化されてないよ

で、設問の主旨は営業サバのバックアップを戻しても、
なお読めなかったデータとその理由だよ。

ローカルに保存してるのは無関係☆

540 ：名無し検定１級さん：2010/04/18(日) 18:22:55

午前は25/25だった。午後Ⅱも合格ラインには達してると思う。
でもそんなの無意味。
俺はTPMにやられて再起不能。やつの耐タンパ性が高すぎて手も足も出なかった。
こいつさえ避けられたら受かってたんだろうけどなあ。

541 ：名無し検定１級さん：2010/04/18(日) 18:23:15

>>536
問6はエだぞ。落ち着け。

542 ：536：2010/04/18(日) 18:23:22

DB見てた。すまんこ。

543 ：名無し検定１級さん：2010/04/18(日) 18:23:47

午前Ⅰ：免除
午前Ⅱ：１４/２５だった
｡･ﾟ･｡* ｡ +ﾟ｡･.｡* ﾟ + ｡･ﾟ･(ﾉД`)

544 ：名無し検定１級さん：2010/04/18(日) 18:24:12

DBみてて、やっと気付いた異変が　６番目の問題かよｗｗｗｗｗｗｗｗｗｗｗｗｗ

545 ：名無し検定１級さん：2010/04/18(日) 18:24:39

午前Ⅰ、参考書から出せよバーロ

546 ：名無し検定１級さん：2010/04/18(日) 18:24:53

>>528
表の「機密保護」の列は全て「必要」になっている。
[暗号化方式の検討]は
まずY君は、表中の(a)と(c)の形式のデータについて暗号化を検討した。
から始まっている。

547 ：名無し検定１級さん：2010/04/18(日) 18:25:28

裏に名前書くの忘れたｵﾜﾀ

548 ：名無し検定１級さん：2010/04/18(日) 18:25:30

午前Ⅰ　15／30

ほんと腹たつわー

549 ：名無し検定１級さん：2010/04/18(日) 18:25:36

>>518
設問に「どのように暗号化方式の手順を修正したか」とあるのだから
バックアップ方式の修正で回答したらアウト。
これ引っかけ問題。

正解かわからないけど、
おれは「鍵ペアの保管にTPMを利用しない。」と書いたぜ。

550 ：名無し検定１級さん：2010/04/18(日) 18:26:15

クスコ

午前2 20/25

切腹せずにすんだ

551 ：名無し検定１級さん：2010/04/18(日) 18:26:27

午後1　
問2
1、a ア b オ c カ　
　ウ、エ　
　ウ
2、（1）宅配サービスで本社に送付中にテープが紛失したり盗難にあう可能性があるため
　　（2）ファイルを暗号化したまま営業所サーバにバックアップする
3、(1)ｂ
　　（2）？
　　(3)？

552 ：名無し検定１級さん：2010/04/18(日) 18:26:45

午前1 25/30
午前2 23/25

午前１、感覚的にギリギリと思ってたのでそこそこでびっくり。

その他保持資格はLPIC3 MCSE SCNA テクネなど SE十年選手

553 ：536：2010/04/18(日) 18:26:52

22/25ですた。
DB見てて最初の６問全部違ってて泣きそうだった。

554 ：名無し検定１級さん：2010/04/18(日) 18:27:18

>>524
自分も同じ考えで、S/MIMEが救出不可とした

555 ：名無し検定１級さん：2010/04/18(日) 18:27:22

TPMがハードだということがやっと今わかったorz

556 ：名無し検定１級さん：2010/04/18(日) 18:27:42

にかいれんぞくごぜんにじゅうよんてん…

557 ：名無し検定１級さん：2010/04/18(日) 18:27:47

＞＞547

裏に名前？

なにその引っかけ。間字なら俺も死亡

558 ：名無し検定１級さん：2010/04/18(日) 18:28:13

>>549
それだ。おまえあたまいいな。

TPM使わなけりゃ　マザボの交換になんないわけだな。

つか、TPMまじクソｗｗｗｗｗｗｗｗｗｗｗ
いろんな問題に顔だしすぎ。

559 ：名無し検定１級さん：2010/04/18(日) 18:29:17

おれは「マザーボードに存在する固有の情報」って書いたぜ。
この試験はシッタカが最強なのだｗ

560 ：名無し検定１級さん：2010/04/18(日) 18:29:58

午前1、午前2、って各問に配点の傾斜はないの？

561 ：名無し検定１級さん：2010/04/18(日) 18:30:12

>>559
にげてるけど間違ってないｗｗｗｗｗｗｗ
きたねぇｗｗｗｗｗｗｗｗｗ

562 ：名無し検定１級さん：2010/04/18(日) 18:31:25

「ああ、あれでしょ？」
って言いながら相手から説明させて
情報を搾り出すＳＥを育てる試験だｗ

563 ：名無し検定１級さん：2010/04/18(日) 18:31:34

>>524 >>554
ﾅｶｰﾏ発見

564 ：名無し検定１級さん：2010/04/18(日) 18:32:21

>>560
現行制度になってからは傾斜無いはず。

565 ：名無し検定１級さん：2010/04/18(日) 18:32:32

午前Ⅰ　26/30
午前Ⅱ　20/25
免除ｋｔｋｔ

566 ：名無し検定１級さん：2010/04/18(日) 18:32:49

>>560
試験要領改定前はあったけど、改訂してから採用されたというのは聞いてないな。
数もこなされてきたし、そろそろ採用されそうな気もするんだけど。
なんにしても、その時には事前に告知があるはず。

567 ：名無し検定１級さん：2010/04/18(日) 18:32:57

wiki見たら普通にマザーボードについてるハード機器と書いてある。
そこはずした回答は全部×なんだろうなorz

568 ：名無し検定１級さん：2010/04/18(日) 18:33:24

午後に名前書く欄があったってほんとうなの？

569 ：名無し検定１級さん：2010/04/18(日) 18:33:46

午前２の後半、ウが多くて気持ち悪かったんだが
たいして間違えてなくてよかった

570 ：名無し検定１級さん：2010/04/18(日) 18:34:24

午後２の1-3-1なんでDomain_Keyなんて書いちゃったんだ
素直にドメインキーって書けよ俺・・・

571 ：名無し検定１級さん：2010/04/18(日) 18:34:33

>>568
俺も終了直前に気づいた

572 ：名無し検定１級さん：2010/04/18(日) 18:34:35

>>564
>>566
ありがとう
やけ酒じゃ

573 ：名無し検定１級さん：2010/04/18(日) 18:35:06

今回は午前2がぎりぎりだったな・・。
油断しすぎた。

574 ：名無し検定１級さん：2010/04/18(日) 18:36:11

>>539
p.10の末尾「Y君は、これを受けてバックアップ方式に新たな対策を加えた」の一文を「スクリプト内のファイル復号処理を行わないよう修正する」と解釈して
後続の問題を解いてしまっていたわorz
やべー

575 ：名無し検定１級さん：2010/04/18(日) 18:36:55

氏名書く必要あったら問題冊子表紙にそう書いてあるはず
受験番号/生年月日/選択した問題しか指定されてないだろ、不要だよ

576 ：名無し検定１級さん：2010/04/18(日) 18:37:05

午後１の１と２の回答を晒してくれ

577 ：534：2010/04/18(日) 18:37:05

よく見直してみたら午前18問正解してた
泣きそう

578 ：名無し検定１級さん：2010/04/18(日) 18:37:37

午後Ⅱ　問２
設問１
（１）
a：おちんちんマーク、b:全日本おちんちん協会
（２）
事前に射精をすることによって、早漏を防止できる
（３）
中折れのインシデント
設問２
（１）
いつ、どこで、誰を想像してオナニーをしたか
（２）
精子のコンドームからの流出を防ぐ目的
設問３
（１）
c:勃起を検知、d:オナニーホール、e:insert
（２）
できちゃった結婚
（３）
理由：ティッシュがもったいないから
条件：非貫通のオナホに直接出せること
設問４
（１）
電源を入れると性病が蔓延する可能性があるから
（２）
みんなの前で解析すると勃起してしまうから
設問５
問題：オナホの共用により性病が広がった
記載すべき内容：オナホ使用後は必ず石鹸で洗い、乾かすこと
問題：Ｕ君がド変態であった
記載すべき内容：Ｕ君とプライベートで付き合わないようにすること

579 ：名無し検定１級さん：2010/04/18(日) 18:38:31

>>578の仕事の速さに全俺が泣いた。

580 ：名無し検定１級さん：2010/04/18(日) 18:38:50

ITパスポスレでやってくれ・・・高度でやられてもうざいだけだ

581 ：名無し検定１級さん：2010/04/18(日) 18:38:58

午後問２　説１のラストって
DMZ
DNSサーバでよかったの？

582 ：名無し検定１級さん：2010/04/18(日) 18:39:26

>>577
おー、免除げとおめ！

583 ：名無し検定１級さん：2010/04/18(日) 18:39:42

午前１　24/30
午前２ 20/25

問題は午後だな・・・
毎回午後で死ぬ。。。

584 ：名無し検定１級さん：2010/04/18(日) 18:40:27

バックアップ時に復号したファイルが読めないとは？

585 ：名無し検定１級さん：2010/04/18(日) 18:40:31

>>582
このままの勢いで合格まで行きたいお・・・

586 ：名無し検定１級さん：2010/04/18(日) 18:41:16

暗号化されてないことと、セキュリティ便を使ってないことの
両方書かないとダメなのかな？

587 ：名無し検定１級さん：2010/04/18(日) 18:41:18

おれも、マザボ交換したら複合できなくなったてことだから、
よくわからんが秘密鍵の保管方法を変えるみたいに書いた

60文字制限を10文字くらいでw

588 ：名無し検定１級さん：2010/04/18(日) 18:41:50

>>585
ほんと、お互い、ぜひそうありたいですなー。午後こわいお(´・ω・`)

589 ：名無し検定１級さん：2010/04/18(日) 18:41:54

午後1　
問4
1、社内の機密除法や顧客の個人情報が外部に漏えいする可能性がある
2、1　a　ping b　ＩＰアドレス　 c 問い合わせの応答　 d DNS
e インターネット上の特定のwebサーバ
3、再びXウイルスに感染する
4、(1)内部サーバネットワークのL2SWに内部サーバネットワーク内のみで
　　通信可能なVLANを使い接続する
　　(2)OSの管理者IDとパスワードを推測されにくいものに変更する

590 ：名無し検定１級さん：2010/04/18(日) 18:42:05

午前Ⅰ 22/30
午前Ⅱ 19/25

591 ：名無し検定１級さん：2010/04/18(日) 18:43:08

回答文は一語一句あっているわけではないけど、
ニュアンスとしては大体こんな感じ

午後I-問2
設問1
(1)a:ア、b:オ、c:カ
(2)ア　カ（これ全然自信ない)
(3)エ

設問2
(1)平分のバックアップデータを通常の宅配サービスを使って送付している
(2)開梱できない安全な方式で送付する

設問3
(1)a
(2)マザーボードの故障により従業員ごとの鍵ペアが読み取れないため
(3)TPMにアクセスできるキーを設定しておく

592 ：名無し検定１級さん：2010/04/18(日) 18:43:52

素直にマザーボードうんぬんってかけばよかったのか
午後1　50点台で落ちたら俺テラアフォスｗｗｗｗｗｗｗｗｗｗ

593 ：名無し検定１級さん：2010/04/18(日) 18:44:29

>>586
文字数的にしんどかったのと、
暗号化してないのはバックアップのために故意にやってるのかなーって思ったから、
自分は宅配便の件しか書かなかった・・・というか、それしか書く勇気が無かった・・・。

594 ：名無し検定１級さん：2010/04/18(日) 18:44:34

>>587
それって、ファイル暗号化は解除してバックアップしてるんじゃなかったの？
復元できないのはファイル暗号化解除対象外のS/MIME方式のメールが救えなかったってのが前問で

それ前提でS/MIME方式のメールも暗号化解除して保存するとかって書いたよ。

595 ：名無し検定１級さん：2010/04/18(日) 18:45:03

午後1
問3
ディジタル証明書、メーリング(orz)
上位局がないので信用できない
ハイブリッド方式で
短期間複数回誤りで認証中止

ネットだと盗聴、登記事項証明書とすることでダミー会社防止
ランダムにハッシュ生成
メール盗聴
メール再発行時に初期パスを要求

問4
情報資産の流出
ARP IPアドレス　データのコピー　業務　管理者アカウントに等間隔
再感染
アクセスを最低限に制限する
IDとパスワードを辞書にないような複雑なものにする

6割とれている気がしない。ｵﾜﾀ

596 ：名無し検定１級さん：2010/04/18(日) 18:45:05

午後1　問4のラストは
管理者IDのパスワードをランダムで十分な長さに変更する。

でおｋ？

597 ：名無し検定１級さん：2010/04/18(日) 18:46:19

午前1って15でいいの？
50%じゃん
18じゃね？

598 ：名無し検定１級さん：2010/04/18(日) 18:46:31

>>595
問4の業務、管理者アカウントに等間隔は
プロキシ、インターネット上の特定のWebサーバ
にしてみた

599 ：名無し検定１級さん：2010/04/18(日) 18:46:43

午前I, II共に、どのくらいあればOK?

600 ：名無し検定１級さん：2010/04/18(日) 18:46:43

>>589
設問１の回答だけど、漏洩させるなら
わざわざ別のプログラムをダウンロードなんかさせずに、
最初から漏洩させると思うんだ。
プログラムをダウンロードさせて同期させるというと、
DDoS攻撃を最初に考えるなあ。

あと設問2は上のほうで出ているけどARPで間違いないと思う。

そろそろ出てきた情報から２ｃｈ模範解答みたいなのが欲しいな。

601 ：名無し検定１級さん：2010/04/18(日) 18:46:59

午前１　１６/３０
午前２　１９/２５

午前１でおわたｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

602 ：名無し検定１級さん：2010/04/18(日) 18:47:10

>>596
IDも推測されにくいものにするんじゃないの？

603 ：名無し検定１級さん：2010/04/18(日) 18:47:11

>>599
午前1　18問
午前2　15問

604 ：名無し検定１級さん：2010/04/18(日) 18:47:21

>>596
管理者のアカウントとパスワードを辞書に無い物にするって書いた

605 ：名無し検定１級さん：2010/04/18(日) 18:47:50

設問3(3)はどうすればいいのかさっぱりわからんかった

午後1
問2
　設問1　a：ア　b：オ　c：カ　TPM：イウ　d：ウ
　設問2
　　(1)暗号化していないテープを宅配便で送付するので、盗難される危険性がある
　　(2)テープの送付に、専門の信頼できる業者を利用する
　設問3
　　(1)b
　　(2)S/MIME用の鍵ペアがTPMに入っていたので、TPMの入れ替えによって鍵がなくなってしまい復号ができなくなった
　　(3)メールボックス内のデータも拾ってきてファイル暗号化方式で暗号化しハードディスク内に保存するようにした

606 ：名無し検定１級さん：2010/04/18(日) 18:47:56

午後1　
問4
1、顧客情報が外部に漏えいする可能性がある
2、1　a　ICMP b　ポートスキャン　 c コネクション確立　 d プロキシ
e インターネット上の特定のwebサーバ
3、再びXウイルスに感染する
4
(1)？？？
(2)OSの管理者IDとパスワードを推測されにくいものに変更する

607 ：596：2010/04/18(日) 18:48:24

>>602
>>604
「の」を「と」って読み間違えてくれないかなー・・・

608 ：名無し検定１級さん：2010/04/18(日) 18:48:46

午前Ⅰ25/30
午前Ⅱ19/25

午前は通過できそうだ
午後Ⅱも自信ある

だが午後Ⅰの問２を選択したのが不味かった
選択死が多いから選んだけど最後のほう理解してないから
ラスト3問とも落としてる可能性大だ

>>551
2-(2)暗号化したままだと営業所のPCがダメになったときに複合できなくね？
俺はテープの管理を厳重にすると書いたが・・・

609 ：名無し検定１級さん：2010/04/18(日) 18:49:00

おれは再びXウィルスに感染する以外にも亜種の予防にもなるところまで書いたよ

610 ：名無し検定１級さん：2010/04/18(日) 18:49:08

プロトコルとかわけわかんねーよ。ARPとか思いつきもせんかった

問4
　設問1　機密情報の入ったファイルが盗まれ、漏えいしてしまう
　設問2　a：IP　b：IPアドレス　c：OSの脆弱性　d：プロキシ　e：インターネット上の特定のWebサーバ
　設問3　再度同じウィルスに感染する
　設問4
　　(1)一旦VLANで分けられた検疫ネットワークに接続し、パッチの適用を確認するまでは社内ネットに接続しない
　　(2)パスワードとして辞書にのっているような文字列の設定を禁止する

611 ：名無し検定１級さん：2010/04/18(日) 18:49:22

問4設問1はキン玉ウィルスみたいな感じでしょ？

612 ：名無し検定１級さん：2010/04/18(日) 18:49:22

午前１免除は大きかった
９時くらいまでぐっすり寝れて好調だった

613 ：名無し検定１級さん：2010/04/18(日) 18:49:38

あまりJavaを選んだ人もいないと思うけど。。。

午後I-問1
設問1
a:バッファオーバーフロー

設問2
(1)変数tempPDFがメンバ変数となっているため。同一コンテナ内ではサーブレットのインスタンスは共有される。
(2)変数の競合
(3)tempPDFをローカル変数とし、makePDFにFile型の戻り値を設定する。
(4)複数のユーザIDを使って、多重度を増やし、連続したHTTPリクエストを送信する。

設問3
(1)勤務時間集計表のURLのうち、ユーザID部分を他人のユーザIDに書き換え、ブラウザからアクセスする。
(2)PDFファイルを読み込みバイナリデータとして

614 ：名無し検定１級さん：2010/04/18(日) 18:49:54

>>551
通常の宅配便サービスじゃなくて
対策しっかりしてる専門の宅配サービス使うって書いた

615 ：名無し検定１級さん：2010/04/18(日) 18:49:56

>>604
管理者IDとパスワードを強化

って書いた。テンパってて強って字が出てこなかったｗ

616 ：名無し検定１級さん：2010/04/18(日) 18:50:03

>>551
営業所が火災になった経験から本社にバックアップテープ送ってんのに
営業所に保管はねーだろ

617 ：名無し検定１級さん：2010/04/18(日) 18:50:48

おれ「宅急便」はダメって書いたorz

618 ：名無し検定１級さん：2010/04/18(日) 18:50:52

>>613
途中までといて諦めたけど、（2）はレースコンディションじゃない？

619 ：名無し検定１級さん：2010/04/18(日) 18:50:55

結構解けたわ。
午前２が一番難しかった。

午後２の問１は、楽だった。

620 ：名無し検定１級さん：2010/04/18(日) 18:51:28

>>608
最初サーバで暗号化するって書いたんだけど、後の問題と
整合性つかなくなるからコピーするときに復号しないって書いたんだよなー。

621 ：名無し検定１級さん：2010/04/18(日) 18:51:30

>>589
設問2の1で(a)のプロトコル名だけどPingじゃないと思うよ。
なぜなら「部門のL2SWには、モニタポートはついていない」って括弧書きがあるし。
Pingってユニキャストだから空きポートに接続しただけじゃ見えないはず。
（L2SWなら宛先MACにしかパケット飛ばないはず）
だから俺はARPって書いた

622 ：名無し検定１級さん：2010/04/18(日) 18:51:42

輸送方式を工夫する人多いな！
どんだけ信頼できる輸送機関でも、平文で送っちゃだめじゃないの？？

623 ：名無し検定１級さん：2010/04/18(日) 18:51:44

午後って一見ダメに見えてもよーく考えたり、文章熟読しているとわからなかったところも

徐々に答えが見えてくるんだよな。過去問やってるときもそうだったけど。

本当に面白い。

624 ：名無し検定１級さん：2010/04/18(日) 18:51:51

ディジタル証明書
デジタル証明書
電子証明書
公開鍵証明書

どれでも正解だよね？

625 ：名無し検定１級さん：2010/04/18(日) 18:52:06

>>594
バックアップからの復元は一部読めないファイルがあるのはなぜの問題でしょ
最後のやつはバックアップ関係なく通常使用時での複合ができなくなったわけを聞いていると認識したが

626 ：名無し検定１級さん：2010/04/18(日) 18:52:34

紛失・盗難で他のPCからデータ読み出されてしまう
↓
暗号化してバックアップ
の流れがしっくりくる

627 ：名無し検定１級さん：2010/04/18(日) 18:52:40

俺は従業員が本社に持っていくって書いた・・・

628 ：名無し検定１級さん：2010/04/18(日) 18:52:56

出来は俺史上最高の出来だったが
何か午後Ⅱで選択した問題の所に丸をちゃんと付けた記憶が無い・・

俺ｵﾜﾀ・・・('A`)
この時間から酒飲んでるわｗ

629 ：名無し検定１級さん：2010/04/18(日) 18:53:04

＞＞６２１
SYNとかって書いちまったよｗ

でもそこってプロトコルじゃなくてパケット名でしょ？

630 ：名無し検定１級さん：2010/04/18(日) 18:53:11

>>624
たぶんok。

631 ：名無し検定１級さん：2010/04/18(日) 18:53:14

答えはひとつじゃないからな。
０点か１０点かというわけではない。

632 ：名無し検定１級さん：2010/04/18(日) 18:54:12

>>629
仲間。おれもsynにした
そして、TCPコネクション確立要求ってのも書いた
でもTCP使ってるなんて書いてないからなあ

633 ：名無し検定１級さん：2010/04/18(日) 18:54:13

午前１まじで受かっててほしい
16問しかあってないけど

634 ：名無し検定１級さん：2010/04/18(日) 18:54:23

午前Ⅰ落ちた

難しい過ぎる…
参考書から出せよバーロ

635 ：名無し検定１級さん：2010/04/18(日) 18:54:35

今この時間が一番楽しい。

学生時代のテスト後に戻ったような

636 ：名無し検定１級さん：2010/04/18(日) 18:54:43

午後Ⅰ 4
4-1
感染pcのサブネットマスクを32ビットマスクに変更するって書いた奴イネ～か

637 ：名無し検定１級さん：2010/04/18(日) 18:55:14

なんとか午前２は20/25で突破
あぶなかった

638 ：名無し検定１級さん：2010/04/18(日) 18:55:20

やべw
流出を流失て書いちゃったんだが・・・

639 ：名無し検定１級さん：2010/04/18(日) 18:56:03

午後1
問2
　設問1　a：ア　b：オ　c：カ　TPM：ウエ　d：ア
　設問2
　　(1)通常の宅配便で送付するので、紛失や情報漏えいの可能性がある
　　(2)宅配業者と守秘義務などの特別な契約をむすぶ
　設問3
　　(1)c
　　(2)？？？
　　(3)？？？

問4
1、顧客情報が外部に漏えいする可能性がある
2、1　a　ICMP b　ポートスキャン　 c コネクション確立　 d プロキシ
e インターネット上の特定のwebサーバ
3、再びXウイルスに感染する
4
(1)？？？
(2)ログインを連続して失敗したアカウントをロックする

640 ：名無し検定１級さん：2010/04/18(日) 18:56:25

答えメモってないから実際とは若干違うけど

午後1　問3
設問1
(1)a：ディジタル証明書　b：メール
(2)各企業のCAを使用出来ず証明書の正当性を確認できない
(3)わからんｗｗｗ
(4)パスワードを一定回数間違えた際にロックする、または一定時間ログイン不可にする
設問2
(1)嘘の申請で企業のパスワードを盗まれないようにするため
(2)日付等を使用せず、他社に推測されずらいランダムな文字列
(3)メールの盗聴によりURLがばれてしまいパスワードを変更される
(4)パスワードの変更時は利用者にメールを送信する

641 ：名無し検定１級さん：2010/04/18(日) 18:56:51

さて今日からネットワークの勉強やるべきかセキュリティ継続か悩むなあ

642 ：名無し検定１級さん：2010/04/18(日) 18:57:08

漢字が思い出せなくてひらがなにしたら減点なのかな・・？

643 ：名無し検定１級さん：2010/04/18(日) 18:57:47

>>636
似たようなこと書いた。

644 ：名無し検定１級さん：2010/04/18(日) 18:57:52

すみません。初心者です。
宅急便が答えなのですか？
対策が見えなかったから（従業員が直接本社に配送くらい）、
バックアップを暗号化のままとしたのですが・・・

645 ：名無し検定１級さん：2010/04/18(日) 18:58:01

>>611
いや、ダウンロードしてくるものは、どこかのサイトの攻撃コードが多いよ。

646 ：名無し検定１級さん：2010/04/18(日) 18:58:13

>>642
モノによるらしい。
改竄は改ざんでもおｋだそうな。

647 ：621：2010/04/18(日) 18:58:17

>>629
設問2に「aについてはプロトコル名を5文字以内で・・・」って書いてあるよ
あとARPはプロトコル名でもあるけどARPパケットって呼んだと思う。。。たぶん

648 ：名無し検定１級さん：2010/04/18(日) 18:58:20

>>640
＞(2)日付等を使用せず、他社に推測されずらいランダムな文字列
他社→他者

649 ：名無し検定１級さん：2010/04/18(日) 18:58:31

午後1
問2
設問1
a：ア　b：オ　c：カ　TPM：ウエ　d：ア
設問2
(1)通常の宅配便で送付するので、紛失や情報漏えいの可能性がある
(2)宅配業者と守秘義務などの特別な契約をむすぶ
設問3
(1)c
(2)？？？
(3)？？？

問4
設問1
顧客情報が外部に漏えいする可能性がある
設問2 1　
a　ICMP b　ポートスキャン　 c コネクション確立　 d プロキシ
e インターネット上の特定のwebサーバ
設問3
再び感染する可能性がある
設問4
(1)？？？
(2)ログインを連続して失敗したアカウントをロックする

650 ：名無し検定１級さん：2010/04/18(日) 18:58:34

>>640
設問２の（４）は、それって問題文と同じじゃね？

651 ：名無し検定１級さん：2010/04/18(日) 18:58:42

652 ：名無し検定１級さん：2010/04/18(日) 18:58:43

あー、初期パスワードを登記事項証明書の住所にするのはダミー企業防止ってことか・・・
その後に利用責任者一括ってになぜか目が行っちゃって
利用責任者による利用者の本人確認実施を意図って書いちゃった

653 ：名無し検定１級さん：2010/04/18(日) 18:59:11

>>641
年1回の試験と年２回の試験
どっちとるかだな

654 ：名無し検定１級さん：2010/04/18(日) 18:59:18

>>618
そうかレースコンディションか！

655 ：名無し検定１級さん：2010/04/18(日) 18:59:40

初受験のNW屋より午後I

問３
設問1(1)a.デジタル証明書 b.メール
　　(2)証明書の正当性が確認できないから
　　(3)信頼できる第三者機関から入手する
　　　※たぶん間違い。信頼できる方法で渡せれば良い。書留郵便とか。
　　(4)利用者ID毎に試行回数を記録し一定回数連続で失敗した場合に一定期間試行を禁止する
設問2(1)求人企業の住所として信頼できる情報だから
　　(2)乱数を利用し無意味な文字列を生成してパスワードとする
　　(3)メールの盗聴によりURLが第三者に漏洩された場合
　　(4)P社が新たな初期パスワードを設定し郵送する

問４
設問1 顧客情報や商品情報などの情報がインターネットに流出する
設問2 a.ARP b.IPアドレス c.ARP応答 d.プロキシ e.特定のWEBサーバ
設問3 USB経由でウィルスに感染する
設問4(1)同時に２台以上のPCを接続しないパッチ配信サーバのみと通信できるネットワークを作成する
　　(2)J社のウィルス対策ソフトを実行する

656 ：名無し検定１級さん：2010/04/18(日) 18:59:41

設問2(1)から負の連鎖が始まっているような予感orz

午後1
問2
　設問1　a：ア　b：オ　c：カ　TPM：イエ　d：ア
　設問2
　　(1)営業所サーバのデータは暗号化されていないためそこから情報漏えいする可能性が高い。
　　(2)ファイルの復号をしないようスクリプトを修正する。
　設問3
　　(1) (a),(b)
　　(2)TPMの情報が失われたために保管していた鍵ペアが使用できなくなった。
　　(3)鍵ペアの保管にTPMを利用しない。

657 ：名無し検定１級さん：2010/04/18(日) 18:59:47

午前１　免除
午前２　16/25

まぁ、午後で死んでる訳だが……。

658 ：名無し検定１級さん：2010/04/18(日) 19:00:06

連続した[b]に対して・・・だから問題文から判断して
ここはＩＰアドレス。そうするとレイヤ３の話になるから

a ＩＣＭＰ
b ＩＰアドレス
c echo-reply（ここは色々な表現がありそう）

659 ：640：2010/04/18(日) 19:00:24

>>650
試行回数を多くできないように制限する事

に対する答えだからこれでいいんじゃいか？

660 ：名無し検定１級さん：2010/04/18(日) 19:00:25

つか空欄埋めは前後の分とのつながり考えろよ

Pingパケットとか
連続したポートスキャンに対して昇順に問い合わせるとかいうか？

661 ：名無し検定１級さん：2010/04/18(日) 19:00:28

つづき、午後II

問２
設問1(1)a.プライバシーマーク b.JPCERT
　　(2)連絡先や担当者を決めておくことで原因究明を迅速かつ正しく行う
　　(3)顧客へ納品した製品に対し脆弱性が見つかる場合
設問2(1)各機器のログ内容を統一し、一定期間保管する
　　(2)外部からのセキュリティ情報の正当性を確認する

設問3(1)a.検知 b.ディレクトリトラバーサル c.RELY(アホスｗ)
　　(2)WEBサーバが踏み台として利用される
　　(3)理由仮に攻撃パケットがWEBサーバへ到達しても設定上脅威となり得ないから
　　　条件脅威に対し即時対応が不要と判断される場合
設問4(1) OSやアプリケーションによりハードディスクの内容が改変されることを防ぐ為
　　(2) 解析途中でハードディスクが故障した場合にオリジナルを残す為
設問5 被疑機器に対しIRTの指示無しにシャットダウンを行ったこと
　　　→さわるな！IRTの指示に従え！
　　　最新パッチ未適用の状態で社内ネットワークに接続したこと
　　　→パッチは最新にしてからね

記憶で書いてるから字余りとかあるかも。

662 ：名無し検定１級さん：2010/04/18(日) 19:00:43

登記事項住所の件、自分は単に「第三者の住所に送付しないようにするため」としか書けなかったんだけど、
やっぱり踏み込んで「ダミー企業防止」ってところまで書いた方が良いのかな......良いんだろうなあ......

663 ：名無し検定１級さん：2010/04/18(日) 19:01:08

やっぱりping はないか
arpとかその発想はなかったわorz

664 ：名無し検定１級さん：2010/04/18(日) 19:01:27

>>655
新たな初期パスを設定し郵送するって、対応が大変だから電子化したのに
また手作業に戻しちゃうの？
最初に付与した初期パスワードに戻す、が正しいと思うんだけど。

665 ：名無し検定１級さん：2010/04/18(日) 19:01:51

TPMを評価してるとこは「ア」のISO 15408だよ

666 ：名無し検定１級さん：2010/04/18(日) 19:01:51

まぁ、俺以外はみんな不合格だからｗｗ

667 ：名無し検定１級さん：2010/04/18(日) 19:02:29

勉強無しで午前2は22/25だった。
午後で自信ないから勉強すればよかったぜ・・・

668 ：名無し検定１級さん：2010/04/18(日) 19:02:47

午後1
問2
設問1
(1)a：ア　b：オ　c：カ
(2)ウエ
(3)d：ア
設問2
(1)通常の宅配便で送付するので、紛失や情報漏えいの可能性がある
(2)宅配業者と守秘義務などの特別な契約をむすぶ
設問3
(1)c
(2)？？？
(3)？？？

問4
設問1
顧客情報が外部に漏えいする可能性がある
設問2 1　
a　ICMP b　ポートスキャン　 c コネクション確立　 d プロキシ
e インターネット上の特定のwebサーバ
設問3
再び感染する可能性がある
設問4
(1)？？？
(2)ログインを連続して失敗したアカウントをロックする

669 ：名無し検定１級さん：2010/04/18(日) 19:02:53

(2)WEBサーバが踏み台として利用される

コレ迷ったんだけど、踏み台として利用されるのって
Webサーバに「発生する問題」という文と微妙に食い違ってる気がするんだよなー

670 ：名無し検定１級さん：2010/04/18(日) 19:03:00

今回合格率20%あるで

671 ：名無し検定１級さん：2010/04/18(日) 19:03:01

ほほー午後Ⅱ問２は日経ネットワーク読んでおけば楽勝だったようですね

672 ：名無し検定１級さん：2010/04/18(日) 19:03:33

>>665
ですよね～

673 ：名無し検定１級さん：2010/04/18(日) 19:03:41

午後2問2
設問１
（１）a,プライバシーマーク b,シラネ
（２）全社的に協力して、技術部とかの助けも得られる (原因究明という観点だから)
（３）DMZに異常、不具合

設問２
（１）全ての機器で統一した項目のログ管理
（２）信用できる情報機関からの情報であること

設問３
（１） c.ポートスキャンとして検知 d.ディレクトリの上層参照 e.シラネ
（２）メールの大量送信で通常機能に影響
（３）いつも警告が来ていると、本当に危険な情報を見落とすシステムに影響を与えないことを確認していること

設問４
（１）起動したら、証拠が消えたり、システムに悪影響を及ぼす恐れ
（２）元の奴は証拠として使うから

設問５
・パッチの適用が適切に行われていない
　パッチ適用、ウイルス定義ファイルとかは常に最新にしておくように　
・開発ネットワークへの機器接続に申請なし
　新しい機器を導入したらIRTに内容を連絡しましょう。

午後2も6割いっている気がしない。完全に死亡フラグ

674 ：名無し検定１級さん：2010/04/18(日) 19:03:43

ICMPにしたけどだめ？

675 ：名無し検定１級さん：2010/04/18(日) 19:04:13

俺も合格している希望が出てきた

とりあえず午前と午後１はOKぽ

676 ：名無し検定１級さん：2010/04/18(日) 19:04:42

>>673
申請先ってIRTなん？

677 ：名無し検定１級さん：2010/04/18(日) 19:04:57

午後Ⅰ-4　設問２
自信満々にICMPって書いたけど、
L2にはモニタポートはないってちゃんと書いてあるんじゃん。
よく読め。orz

678 ：640：2010/04/18(日) 19:05:14

午後1　問4
設問1　公開してはいけない情報を含むファイルが盗まれる
設問2　a：ARP　b：IPアドレス　c：MACアドレス
設問3　再度Xウィルスに感染
設問4
(1)社内LANとVLANを分け、ウィルスに感染していても他のPCへ接続できないようにする
(2)管理者IDとパスワードの強化

6割くらいは取れてんだろ。取れてて欲しい。

679 ：名無し検定１級さん：2010/04/18(日) 19:05:15

午後１　問３
パスワード会社に送るのは、
利用者一人一人の個人情報（住所）が必要でめんどくさいからって書いた

680 ：名無し検定１級さん：2010/04/18(日) 19:05:31

午後２問２設問３ｂは
バッファオーバーフローじゃダメ？

681 ：名無し検定１級さん：2010/04/18(日) 19:06:31

受験する→微妙な出来具合→スレの解答見て落胆→やっぱ不合格

これを3年くらい繰り返してます。

682 ：名無し検定１級さん：2010/04/18(日) 19:06:55

午後２の問２の最後の2パターン書くところは
問題）フリーソフトをむやみに入れんじゃねえよｋｓｇ
対策）俺らまとめ役が許可したソフトしか入れんな馬鹿
でも点はもらえるよね？

683 ：名無し検定１級さん：2010/04/18(日) 19:07:01

なんか、いつになく混沌としてるなー。特に午後1が。
2ch模範解答が出るまでにはしばらくかかりそうだね。

684 ：名無し検定１級さん：2010/04/18(日) 19:07:22

ＳＡＳＵＫＥで毎年失敗していた山田を笑っていた俺がはずかしい。
今回も午後Ⅰで落ちたっぽい。

685 ：名無し検定１級さん：2010/04/18(日) 19:07:29

なんか複数回答でそうな感じだね

686 ：名無し検定１級さん：2010/04/18(日) 19:07:32

あと、午後Ⅱの2問目の最後ですが、パッチの適用とかは
セキュリティの話であって、インシデントではないと思
います。
いろいろ考えたのですが、
インシデントの具体的内容と初動が従業員に伝わっていな
いのがまずいと思ったのですが…

687 ：名無し検定１級さん：2010/04/18(日) 19:08:03

>>680
バッファオーバーフローって、（プログラム作成者が勝手に）想定しているより
長い文字列を受信したりして、
ほかの変数が破壊されて、そのまま動作するとかそういう代物。
今回のではほかの変数が破壊されるわけではないから×

688 ：名無し検定１級さん：2010/04/18(日) 19:08:38

初受験だけど、簡単なんじゃなかったのか
午後1で終わった

689 ：名無し検定１級さん：2010/04/18(日) 19:09:31

どうかね

午後II-問2
設問1
(1)a:プライバシーマーク、b:JPCERT
(2)体制、役割を明確化しておくことでインシデント発生時に的確な対応ができる
(3)X者が開発・保守サービスを提供している顧客システムの不具合、情報漏えい

設問2
(1)取得対称にすべきログの種類と保存期間
(2)情報が改ざんされていないことを確認するため

設問3
(1)c:検知、d:ディレクトリトラバーサル、e:THRU（俺の回答ワラタ）
(2)Webサーバが悪意のあるTCP通信の踏み台にされる
(3)警告メールが大量にあると、本当に問題となる警告が埋もれてしまうから

設問4
(1)現状の保全のため。また、原因がウイルスだった場合、被害が拡大する恐れがあるから。
(2)直接ディスクを読み込み故障したら原因解明ができなくなるから

設問5
(1)問題：ルールを守らずOSのパッチを適用しなかったから
　記載内容：セキュリティパッチは速やかに適用する旨を記載する
(2)問題:当該サーバを担当者がシャットダウンした
　　記載内容:インシデント発生時はIRTの指示に従い、勝手な行動はしない旨を記載する

690 ：名無し検定１級さん：2010/04/18(日) 19:10:20

午前Ⅰ免除
午前Ⅱ21/25

午後も手応えはあったんだけど、得点は何とも…。

691 ：名無し検定１級さん：2010/04/18(日) 19:10:26

>>669
"Webサーバが踏み台にされている"ことを問題として捉えれば、
Webサーバの問題と考えられる

692 ：名無し検定１級さん：2010/04/18(日) 19:10:45

パッチ適用なんかは組織役割表を見ると各組織でセキュリティ対策として管理・実施するべき項目だから、
社内網に新たに機器をつなげる場合は関連部門の承認を得るようにするって書いてもうた

693 ：名無し検定１級さん：2010/04/18(日) 19:10:52

午後1　問4
設問1　機密情報が社外の第三者に渡ってしまう可能性がある
設問2　a：ARP　b：IPアドレス　c：MACアドレス e:インターネット上の特定のwebサーバ
設問3　汚染されたpcから再び感染
設問4
(1)サブネットマスクを32ビットマスクにしてからパッチをダウンロードする
(2)管理者IDとパスワードを推測されにくいものにする

694 ：名無し検定１級さん：2010/04/18(日) 19:11:22

>>664
わざわざ初期パスはとっておくように～みたいな下りがあるから
初期パスに絡んだ回答が配点高いと思う。
セキュリティ上問題なければ面倒な手順でも点数がもらえないことはないはず。

695 ：名無し検定１級さん：2010/04/18(日) 19:11:35

>>682
IPAの模範に入ってるかどうかしらないが
あと1パターンにセキュリティパッチの件も書けば点数入るんじゃね？
パッチを当ててようが、不用意にソフトを入れる事やってたら同じ事だからな。

696 ：名無し検定１級さん：2010/04/18(日) 19:11:48

>>669
それ以外に何がある？

697 ：名無し検定１級さん：2010/04/18(日) 19:11:50

>>680
だって文字列があまりにも長かったから、
ヒッカケかなと思って。
ディレクトリトラバーサルなんて．．／が数個じゃん。

698 ：名無し検定１級さん：2010/04/18(日) 19:12:24

午後２の問２の設問５は割とバリエーションがありそうだ。
・パッチ当てろ
・危険なソフトを不用意に入れるな
・機器をきちんと登録しろ
・問題が発生してから、勝手にシャットダウン（操作）するな
これはどれ書いても正解になりそうな気がする。

699 ：名無し検定１級さん：2010/04/18(日) 19:12:48

午後1問4
設問2(2)は、セーフモードで起動してパッチ適用、みたいなこと書いたけどダメっぽいな
システムファイルに感染するようなこと説明されてるし

700 ：名無し検定１級さん：2010/04/18(日) 19:13:02

>>696
（踏み台として利用された結果）Webサーバに負荷がかかりパフォーマンスが下がる

701 ：名無し検定１級さん：2010/04/18(日) 19:13:42

>>682
X社はOSSの構築サポートもやってるから、フリーソフトへの規制は現実的じゃない

702 ：名無し検定１級さん：2010/04/18(日) 19:14:18

>>696
空き巣に入られたけど何も取られてないから、
セキュリティオッケー！！！

703 ：名無し検定１級さん：2010/04/18(日) 19:14:34

午前１５／２５だった…
これってギリギリOK！？！？！？！OKだよね！？！？

704 ：名無し検定１級さん：2010/04/18(日) 19:14:50

>>701
そうすると（許可がないものは）使うなは減点で、
ウィルスチェックをきちんとしろが満点かな？

705 ：名無し検定１級さん：2010/04/18(日) 19:15:10

>>698
優先順位としては、意外と「フリーソフト入れるな」が一番かもな。
他の3つの対策をしていても、未知のウィルスをダウンロードされたら終了だしね。

706 ：名無し検定１級さん：2010/04/18(日) 19:15:19

>>664
セキュリティ的に固定値の初期パスワードってダメじゃない？
攻撃者は求人企業になりすまして固定値の初期パスワードに戻せるってことだし。

>>669
あー、CONNECTメソッドで外部から許可されていない自身のポートにアクセスできるってことかも…

707 ：名無し検定１級さん：2010/04/18(日) 19:15:19

>>703
マークミスがなければ通過

708 ：名無し検定１級さん：2010/04/18(日) 19:15:39

>>704
インストールする前に許可取れやじゃね？

709 ：名無し検定１級さん：2010/04/18(日) 19:16:10

>>701
だから、「許可をしたもの以外は入れない」でいいんじゃね？

710 ：名無し検定１級さん：2010/04/18(日) 19:16:36

>>706
だから推定しにくい初期パスにしろという回答になる設問がその前にあるのでは。

711 ：名無し検定１級さん：2010/04/18(日) 19:17:06

んーでもインシデント問題ってセキュリティ事故を防ぐっていうよりも
事故が起きてから迅速に原因究明に取り掛かれるようにするっていうイメージが強いんだよな個人的に

712 ：名無し検定１級さん：2010/04/18(日) 19:17:09

>>707
有難うごぜえます有難うごぜえます
安心しすぎて失禁しそう

713 ：名無し検定１級さん：2010/04/18(日) 19:17:26

ダメですかね
午後II-問2
設問1
(3)インターネットで悪意のあるページにアクセスしてしまい、ウイルス等に
　感染するインシデント

↑
Ｘ社の業務内容を踏まえるとって下線に書いてるから

714 ：名無し検定１級さん：2010/04/18(日) 19:17:38

・答えはひとつじゃない
・部分点はある

715 ：名無し検定１級さん：2010/04/18(日) 19:17:47

>>709
うちの会社でOSS関連のシステムをすべて認証していたら、すごい手間になるよ。
実際にやろうとするととても現実的な話じゃない。

716 ：名無し検定１級さん：2010/04/18(日) 19:18:23

>>693
ARPはブロードキャストで一発出して終わりじゃね?

717 ：名無し検定１級さん：2010/04/18(日) 19:18:39

午前は6割で大丈夫だったけ？
午前1　19/30　←　義理セーフ？
午前2　20/25

でも午後1は大丈夫そうだけど、午後2-1で死んだ・・

718 ：名無し検定１級さん：2010/04/18(日) 19:19:10

OSSだろうが、商売にしているのなら訳わからんもの勝手に入れるのはNGだなｗ

719 ：名無し検定１級さん：2010/04/18(日) 19:19:23

>>714
確かに。
応用情報の場合は絶望してたのに爆上げで何とかなった。

720 ：名無し検定１級さん：2010/04/18(日) 19:19:36

>>716
俺もそう思った

721 ：名無し検定１級さん：2010/04/18(日) 19:19:44

隣の席の奴が解答用紙配られたら開始の合図を待たずに
受験番号生年月日を即書き込んでた
素点方式だから他人を追い落としても仕方ないので放置してたが
報告したらその場で失格だったんだろうなぁ

722 ：名無し検定１級さん：2010/04/18(日) 19:19:49

おまいら、午後Ⅰの時間足りたのけ？

723 ：名無し検定１級さん：2010/04/18(日) 19:19:53

>>693
32bitマスクって、PPPとかP2Pリンクじゃないと使えない…。せめて/30かな。

724 ：名無し検定１級さん：2010/04/18(日) 19:20:15

オープンソース（アパッチプロジェクト、MySQL、PostgreSQL等）とフリーソフト
を一緒にするな

725 ：名無し検定１級さん：2010/04/18(日) 19:20:18

>>71
物理的に保管してるのが取られて（見られて）、初期設定されたら終わりじゃね？

一般のサイトで言う秘密の質問系だと思ったんだが

726 ：名無し検定１級さん：2010/04/18(日) 19:20:23

午後1　問2で死んだという人が多いね
仮に問い1の受験者の平均点が30点で、問い2の平均点が10点の場合、
問い2を選んだやつざまぁなの？

各問いで点がばらつかないように難易度を調整して問題を作成義務があるのではっ!?

727 ：名無し検定１級さん：2010/04/18(日) 19:20:26

設問１
（１）個人情報取扱認定（なんじゃそりゃ）　（２）JPCERT
（２）原因究明にすぐにとりかかることができる
（３）オープンソースソフトウエアに脆弱性が発生した場合

設問２
（１）必要なログはバックアップを取る
（２）情報提供者を認証して情報の信頼性を確認

設問３
（１）（ｃ）ログに記録　（ｄ）ファイルアクセス　（ｅ）ＴＲＡＣＥ
（２）メール不正送信の踏み台にされる
（３）警告メールが多すぎるとより高い驚異の警告メールを見逃す
　　Ｘ社の環境では問題が発生しないことが確認できた場合

設問４
（１）電源を再投入するとハードディスクの内容が書き換わる可能性がある
（２）解析の際にハードディスクの内容を書き換える可能性がある

設問５
電源をシャットダウンしてしまった　→　問題発生時は勝手に行動せずＩＲＴに指示をあおぐ
構成情報にサーバ機のＩＰが記載されていない　→　システム構成が変わったら構成情報に反映

微妙なところか。
プライバシーマークとCONNECTが思い出せなかったのがくやしい。

　　　

728 ：名無し検定１級さん：2010/04/18(日) 19:20:39

午後I問2
設問1 (1)aアbオcカ (2)ウエ (3)ア
設問2 (1)搬送中に盗難紛失にあい、電子データが流出する
(2) バックアップソフトの設定で暗号化する
設問3 (1) (a),(c)
(2) マザーボードの交換時にファイル暗号化方式の鍵ペア及びS/MIME用の鍵ペアが失われたため
(3) ＴＰＭの鍵ペアとＳ／ＭＩＭＥの鍵をバックアップする

729 ：名無し検定１級さん：2010/04/18(日) 19:20:47

午前2採点してら奇跡的に23/25だった
午後1できかったのが悔やまれる

730 ：名無し検定１級さん：2010/04/18(日) 19:20:53

>>718
え、だってLinuxカーネルにしてもapacheにしてもリビジョン違い全部できる？
そこにさらに客の希望で使用するソフトなんてやってたりしたら死ねるよ。

731 ：名無し検定１級さん：2010/04/18(日) 19:20:55

>>721
試験官って学生だったでしょ？注意して終わりじゃねーの

732 ：名無し検定１級さん：2010/04/18(日) 19:20:59

>>716
ARP一度につき一つのIPのMACしか解らないでしょ

733 ：名無し検定１級さん：2010/04/18(日) 19:22:03

>>730
問題よく読んでないだろｗ
あの書き方ならフリーソフトの件に突っ込んでも点数もらえるだろう。
俺は書いてないけど。

734 ：名無し検定１級さん：2010/04/18(日) 19:22:04

>>721
おれんとこは解答用紙配られたら
すぐそこは書けって言われたけど。

735 ：名無し検定１級さん：2010/04/18(日) 19:22:57

>>730
社内網やインターネットとは繋げない試験環境でやらね？

736 ：名無し検定１級さん：2010/04/18(日) 19:23:06

午後1 問2の正解はおいといて、
実際の運用でバックアップテープの配送はどうやってるんだろう？
わざわざ毎週自分で車出して運送するのは手間だし。
厳重な宅急便ってあるのかね？

737 ：名無し検定１級さん：2010/04/18(日) 19:23:50

>>736
書留郵便じゃねーの？

738 ：名無し検定１級さん：2010/04/18(日) 19:23:58

セキュリティ便ってのがあるよ

739 ：名無し検定１級さん：2010/04/18(日) 19:24:29

>>736
バイク便で

740 ：名無し検定１級さん：2010/04/18(日) 19:24:35

>>694
> わざわざ初期パスはとっておくように～みたいな下りがあるから

見落としていた
初期パスに戻すが正解でつね・・・

741 ：名無し検定１級さん：2010/04/18(日) 19:24:41

>>736
うちの会社はハードケースに入れて専門業者に頼んでるお

742 ：名無し検定１級さん：2010/04/18(日) 19:24:49

>>734
対応バラバラw

俺んとこは定時30秒後に開始されたのに定時30秒前に終了されたw

743 ：名無し検定１級さん：2010/04/18(日) 19:25:49

問4　設問4-（1）
L3SW経由で接続するのではなくL2SWで配信サーバと接続するように設定する

って書いたんだけどどうかな？
ネットワークを分けるてことが言いたかったんだが。。

744 ：名無し検定１級さん：2010/04/18(日) 19:25:51

いやいや、解答用紙に「試験時間内に記入する」って書いてるだろｗ

745 ：名無し検定１級さん：2010/04/18(日) 19:26:21

>>741
変更は郵便で行う、って書いたけど。
こういうときの回答って、
現実的かどうかは別問題だよなｗ

746 ：名無し検定１級さん：2010/04/18(日) 19:27:09

午前II 19/25でクリア。
しかし午後I問4やったあとJavaに釣られて問1やったら解けなくて芯だ
問2にするも30分ぐらいでやったから時間足りね
午後Iさえ突破したら午後IIは受かってる自信あるんだけどなあ

747 ：名無し検定１級さん：2010/04/18(日) 19:27:16

>>726
今回から調整スタートじゃなかった?

748 ：名無し検定１級さん：2010/04/18(日) 19:27:17

その会場をIPAにちくったら全員アウトじゃね

749 ：名無し検定１級さん：2010/04/18(日) 19:27:19

>>743
配信サーバと同じセグメントに他のマシンがあることも想定されるので微妙
あまり隙のある回答はするもんじゃない。

750 ：名無し検定１級さん：2010/04/18(日) 19:27:40

受験票の注意書きに試験開始指示前に解答用紙に記入したら採点されないと明記してあるぞ

751 ：名無し検定１級さん：2010/04/18(日) 19:27:43

午後2
1、(2)インシデント発生時すぐに社内の各部署及び社外の各機関に連絡できる
(3)契約した顧客先でハードウェアやソフトウェアにトラブルが発生した場合
2、(1)X社で使用している機器のログ管理方法を統一する
　　(2)入手した最新のセキュリティ情報が第三者によって改ざんされていないこと
3、(1) c ポートスキャンしたログが記録
　　(2)社内から送ったデータやメールが盗聴されてしまう可能性がある
　　(3)システムに影響がある警告メールが来たときにすぐに対応できるようにするため
　　　　X社のネットワーク構成では脅威になりえない攻撃である場合
4、(1)サーバ機からインターネット上のIPアドレスに対して大量の通信をするのを防ぐため
　　(2)インシデントが発生したときの状態のままハードディスクを保管するため
5、(1)サーバ機を開発系ネットワークに接続する前にOSのパッチ適用をしなった
　　　機器をネットワークに接続するときに実施する作業手順
　　　フリーのソフトウェアの配布先にアクセスした　　
　　　フリーのソフトウェアは脆弱性を多く持った可能性があるので使用しない

752 ：名無し検定１級さん：2010/04/18(日) 19:27:49

正直、いつも午後１が最終問題で、午後２はエキシビジョンじゃね？

753 ：名無し検定１級さん：2010/04/18(日) 19:28:01

ttp://www.waraken.co.jp/secpack21.html
↑
書留郵便が正解っぽいね

754 ：名無し検定１級さん：2010/04/18(日) 19:29:17

午後Ⅰが気になって午後Ⅱどころじゃないが・・書いてみると午後Ⅱもやばすｗ

午後Ⅱ問1
設問１（1）接続するサーバが偽造されたものかどうか確認できる
　　　　（2）送信元　送信元をY社専用のIPアドレス

設問2 a　不明　b　ハッシュ値
　　　　（2）ユーザーが意図したWebページとは違うページへアクセスしてしまう問題
　　　　（3）ゾーン情報のアクセス制限を行わない設定

設問3（1）cディジタル署名
　　　　（2）エ
　　　　（3）あて先FQDNがy-sha.co.jpであり実在するメールアドレス
　　　　（4）転送先サーバのブラックリストにY社のドメインが記載されると、宛先にてスパムメールとして扱われてしまう
設問4（1）キャッシャ領域にある情報を名前解決しようとしたとき
　　　　（2）c
　　　　（3）ｆ：Y社管理ドメイン　g：内部LAN1

755 ：名無し検定１級さん：2010/04/18(日) 19:29:19

書留かバックアップの暗号化か迷って
暗号化にしてしまったorz

756 ：名無し検定１級さん：2010/04/18(日) 19:29:37

>>743
配信サーバを既存ネットワークから独立したLANに接続し、そこにPCをつなぐ。
ってことだと思うけど>>743だと伝わってないと思う。

757 ：名無し検定１級さん：2010/04/18(日) 19:29:54

どっちでも正解だと思うよ。

758 ：名無し検定１級さん：2010/04/18(日) 19:30:14

書留郵便・・・満点
まあ、何かホラ業者とか安全なサービスあるじゃん？あれあれ。・・・半分点
くらいかな？ｗ

759 ：名無し検定１級さん：2010/04/18(日) 19:30:19

初期パス入力と新パス入力にしたよ

760 ：名無し検定１級さん：2010/04/18(日) 19:30:55

>>758
通常ではなく安全な便の固有名詞であれば、
ＯＫだと思うよ。

761 ：名無し検定１級さん：2010/04/18(日) 19:31:07

>>759
それはありかもしれない。

762 ：名無し検定１級さん：2010/04/18(日) 19:31:09

検疫ネットワークっていう単語を強引に埋め込んでおけば点数貰えるでしょう

763 ：名無し検定１級さん：2010/04/18(日) 19:31:18

>>759
おぉ、やっと同じ回答の人がいた。

764 ：名無し検定１級さん：2010/04/18(日) 19:31:53

しかし初期パス使うルールってのは、
初期パスが漏洩したら二度と使えないじゃん。
やっぱ郵送が正解では？？

765 ：名無し検定１級さん：2010/04/18(日) 19:32:22

合格した気になって意気揚々と帰ってきたのに
ここの答え合わせを読めば読むほど誤答が増えてくよ

766 ：名無し検定１級さん：2010/04/18(日) 19:32:22

午後２の問２
設問５はこんな感じで答えたんだけどどうかな～

マニュアルに載ってない、指示されてもないことを勝手にやった
→ 担当者が勝手に判断して行動するな

電源落としたせいでメモリ内容がクリアされた
→ ネットワークケーブルを抜く以外は状態を変えるな

767 ：名無し検定１級さん：2010/04/18(日) 19:32:40

午後2は15問あってればいいの？
マジレスで教えてください＞＜

768 ：名無し検定１級さん：2010/04/18(日) 19:32:49

>>736
うちは暗号化して佐川で発送。

まぁ、バックアップデータの重要度、保存する媒体の特性、etc
諸条件によってやり方は変わってくるだろうよ

769 ：名無し検定１級さん：2010/04/18(日) 19:32:58

>>764
言いたいことは分かるけど、問題作成者の意図とはずれてると思うんだ。

770 ：名無し検定１級さん：2010/04/18(日) 19:33:12

再設定ページに本人にしかわからない情報を
入力する欄を追加する

じゃダメ？

771 ：名無し検定１級さん：2010/04/18(日) 19:33:21

>>755
宅配便で危険なら、書留でも危険でしょ？
配達員が襲われたら、盗まれるわけだし・・

暗号化で正解だと思うよ。

772 ：名無し検定１級さん：2010/04/18(日) 19:34:00

いくら安全な便でも暗号化されてないんじゃ漏えいしますな。

773 ：名無し検定１級さん：2010/04/18(日) 19:34:07

>>769
確かにね。
いちいち保存させるってところがいかにもって感じだよね。
でも別回答も正解のはず。

774 ：名無し検定１級さん：2010/04/18(日) 19:34:34

まあ、突き詰めて言えば郵送よりも対面だしね。

775 ：名無し検定１級さん：2010/04/18(日) 19:34:47

いくら強固な暗号でも、
ソーシャルなんとかで漏洩しますがな。

776 ：名無し検定１級さん：2010/04/18(日) 19:34:56

14/25

777 ：名無し検定１級さん：2010/04/18(日) 19:35:23

パスワードを忘れるような人は初期パスワードも忘れるはずだ

778 ：名無し検定１級さん：2010/04/18(日) 19:35:31

わざわざ「通常配送」って書いたのはIPAのワナ！

779 ：名無し検定１級さん：2010/04/18(日) 19:35:33

>>776
次回頑張ってくれ。

780 ：名無し検定１級さん：2010/04/18(日) 19:35:49

午前Ⅱが14/25ってなんだそりゃぁ！！！

秋に頑張ることにする

ﾉｼ

781 ：名無し検定１級さん：2010/04/18(日) 19:35:59

午後II 問1 設問1 (1)接続しようとしているSSHサーバが正しいか確認できる
(2)送信元、通信サービスがＹ社に割り当てたＩＰアドレス
設問2 (1) a:DNSSEC (b)証明書
(2) PCからインターネットを見ると、悪意を持ったサーバに誘導される
(3) UDPパケットのIDが推測されやすい設定
設問3 (1) 送信ドメイン認証
(2) イ (3) メール送信元メールアドレスのドメイン名がy-sha.co.jp
(4) メール受信側のサーバで拒否され、送信したメールが受信者に届かない
設問4 (1) 一度社外へのDNS問い合わせを行った結果がキャッシュ領域に保持されている場合
(2) インターネット (3)f:Ｙ社管理ドメイン g:DMZ
みたいな感じで答えてみました

782 ：名無し検定１級さん：2010/04/18(日) 19:36:14

>>766
これからマニュアルに載せる事を書かなきゃいけないんだから、前半は×かもねｗ

783 ：名無し検定１級さん：2010/04/18(日) 19:36:14

午前２ 23/25 正解で92.0点ってところかな？
セキュリティもネットワークも最高88.0点までだったから
過去最高記録かｗ

まぁ　午後で死ぬんだろうが（泣

784 ：名無し検定１級さん：2010/04/18(日) 19:36:31

登記簿も法改正されて出頭申請から郵送申請になったけど、
法務省は「書留」を推奨してるよ

785 ：名無し検定１級さん：2010/04/18(日) 19:36:35

上の方でも出てるけど、セキュリティ宅配便が正解じゃないの？
うちはヤマトだけど、どこでも同じようなサービスやってると思う。
呼ぶと、ジュラルミンケース持って２人で引き取りに来るし。

786 ：名無し検定１級さん：2010/04/18(日) 19:37:24

>>759
オレも。
初期化とその事実の通知だけだと、
勝手に他人が初期化してしまうと深読みした。
出題者の意図が分からないと解答しにくいよねー。

787 ：名無し検定１級さん：2010/04/18(日) 19:38:03

なんか回答に悩んだ問題あったら確実な答え
教えてあげる

788 ：名無し検定１級さん：2010/04/18(日) 19:38:12

>>782
マニュアルに載せればいいじゃないの？
勝手なことすんなって。

789 ：名無し検定１級さん：2010/04/18(日) 19:38:46

>>785
それで点数は絶対に貰えるだろう。
他にも正解はあるだろうが、自分もそう書いた。
社会人やってれば、こういうのは日常で見れるから普通に書けるよなｗ
学生だとイメージが出てきづらいかもしれん。

790 ：名無し検定１級さん：2010/04/18(日) 19:38:49

パスワード再設定ページにはその企業以外のIPアドレスからは接続させないってのはダメ？

現実的には結構難しいだろうけど

791 ：名無し検定１級さん：2010/04/18(日) 19:39:08

>>781
よかった
最後DMZだよね

792 ：名無し検定１級さん：2010/04/18(日) 19:39:09

JPCERTってなんなの？なんでみんなわかってんの？

(1)個人情報取扱事業者(2)情報処理推進機構

にしますた

793 ：名無し検定１級さん：2010/04/18(日) 19:40:10

>>771
襲撃とか言い出すなら、本社が襲撃されたらオシマイだ

794 ：名無し検定１級さん：2010/04/18(日) 19:40:11

「書留」は現金送れるからなぁ

795 ：名無し検定１級さん：2010/04/18(日) 19:40:11

JPCERTが１問20点らしいよ。

796 ：名無し検定１級さん：2010/04/18(日) 19:40:16

>>781
設問4の(2)は記号で答えるんだよ
俺も引っかかったけど

797 ：名無し検定１級さん：2010/04/18(日) 19:40:25

インシデントマニュアルだから、発生した後の措置を記載しないとだめかもね。。。

798 ：名無し検定１級さん：2010/04/18(日) 19:40:28

>>788
「マニュアルに書いていない事をしない」ってのは
生徒手帳の校則に「校則を破らないこと」って書いてあるようなもんじゃね？

799 ：名無し検定１級さん：2010/04/18(日) 19:41:38

>>790
その企業が固定アドレス持ってなかったらどうする？
クライアント証明書を各企業に配ってSSLクライアント認証、なら点数もらえたかも。

800 ：名無し検定１級さん：2010/04/18(日) 19:42:06

午前Ⅰが受かっていて
午前Ⅱで落ちても、午後Ⅰで落ちても、午後Ⅱで落ちても

次回は午前Ⅱからなんだよね？

801 ：名無し検定１級さん：2010/04/18(日) 19:42:06

>>792
自分は午後２は問１選択したから関係はないが、
JPCERTからメール受け取ったことがあるｗ（お節介メール）

802 ：名無し検定１級さん：2010/04/18(日) 19:42:14

どうでも良い。

問題は午後Ⅰの問２のTPMの回答だ。はやくしてくれ。

803 ：名無し検定１級さん：2010/04/18(日) 19:42:15

>>798
憲法自体に「これは国の最高法規である」って
書いてあるみたいなもんだよな。

804 ：766：2010/04/18(日) 19:42:54

あぁ一般向けマニュアルがまだない段階での話か
全然問題文読んでねえな
もう死にたい

805 ：名無し検定１級さん：2010/04/18(日) 19:43:30

JPCERTは日本語翻訳が遅いから、CERTを見てる。

806 ：名無し検定１級さん：2010/04/18(日) 19:43:44

午後II 問1
設問1 (1)接続しようとしているSSHサーバがなりすまされてないこと
(2)送信元、通信サービスがＹ社に割り当てたＩＰアドレス
設問2 (1) a:DNSSEC (b)ディジタル証明書
(2) 偽装されたサイトに誘導され機密情報を奪われる
(3) キャッシュのっttl値が極端に小さい場合
設問3 (1) 送信元ドメイン認証
(2) イ (3) メール送信元メールアドレスのドメイン名がy-sha.co.jp
(4) メール受信側のサーバで拒否され、送信したメールが受信者に届かない
設問4 (1) キャッシュ領域に問い合わせたドメイン名が保持されている場合
(2) a (3)f:Ｙ社管理ドメイン g:DMZ

最後だけわからんかったのでてきと～

807 ：名無し検定１級さん：2010/04/18(日) 19:43:57

この試験を受けて
｢セキュリティはやりだしたら切りがない
資産の重要性を考えて適度な対処を｣ってのが身にしみたね

808 ：名無し検定１級さん：2010/04/18(日) 19:44:33

宇治原とかなら1ヶ月の勉強で受かるんだろうな

809 ：名無し検定１級さん：2010/04/18(日) 19:44:35

TPMに関連した選択全て間違えた　くそー

810 ：名無し検定１級さん：2010/04/18(日) 19:44:40

試験官や受験者にすげー美人がいて
気が散って撃沈したヤツもいるんかね？

811 ：名無し検定１級さん：2010/04/18(日) 19:45:18

>>798
いや全従業員（＝素人）向けのマニュアルだし、書いてあってもおかしくないでしょ？
脅威の存在が疑われる場合はIRT担当者の指示に従うこと、みたいな。

812 ：名無し検定１級さん：2010/04/18(日) 19:45:53

全然できなくて午後1で帰っちゃったけど午前1がギリ18だった。
最後までいないと午前免除にはならないかな？(´・ω・）

813 ：名無し検定１級さん：2010/04/18(日) 19:46:52

>>808
宇治原とかアホの芸能界から一般社会に出たら、
全然すごくねえよｗ

814 ：名無し検定１級さん：2010/04/18(日) 19:47:18

午後1問3の設問2-4
URLが流出した場合に備えて再設定ページにログイン認証機能追加
にしたんだが、、、、どうだろうか

815 ：名無し検定１級さん：2010/04/18(日) 19:47:57

俺、渋谷で受けたんだけど、
試験官が「情報セキュリティスペシャルリスト」って言ってた。
午後２までずーっと。
だれも突っ込まずにみんな無視してた。

816 ：名無し検定１級さん：2010/04/18(日) 19:47:59

>>811
それ以前に、インシデントマニュアルだから・・・
発生後の対応方法を書いてない時点で終了～ｗ

817 ：名無し検定１級さん：2010/04/18(日) 19:48:28

>>793
それを言ったらきりが無い。
今回の問題はバックアップを送付する事で今までは無かった危険が
生じたって事だし。

厳密に言えば、佐川が犯人(覗き魔)の可能性を考えると暗号化しないと
いけないんだろうが、問題を読んだ限りでは書留郵便かな。

818 ：名無し検定１級さん：2010/04/18(日) 19:48:37

インシデントの発生前の事象も当然必要だよ。

819 ：名無し検定１級さん：2010/04/18(日) 19:48:58

>>814
パスワードがわからなくなってるから認証しようがない

820 ：名無し検定１級さん：2010/04/18(日) 19:49:03

マニュアルというかIRTの指示以外のことを勝手にやっちゃいやん
IRTがマニュアルにしたがって対処しろといえば従って対処するし、
今回のケースはマニュアルじゃ対応できないからこちらから指示するって言われたら
指示のとおり動く

821 ：名無し検定１級さん：2010/04/18(日) 19:49:40

えーと、みなさんどれくらい勉強してるんでしょうか？
おれ、昨日の夕方に図書館で去年の対策本借りてパラパラしただけだけど、午前は通ったよ

822 ：名無し検定１級さん：2010/04/18(日) 19:49:46

いやんｗｗｗ

823 ：名無し検定１級さん：2010/04/18(日) 19:49:54

>>818
対策チームと火消しチームの違いで、管理体系自体が違う。

824 ：名無し検定１級さん：2010/04/18(日) 19:51:34

午後I 問4
設問1: トロイの木馬をインストールされる
設問2: a)TCP←あぁ b) IPアドレス c)管理者権限 d)プロキシ e)インターネット上の特定サーバ
設問3: 再び同じウイルスに感染する
設問4: (1)業務LANとは異なる認証VLANに接続する
(2) ＯＳの管理者ＩＤとパスワードを推測しにくいものに変更する

825 ：名無し検定１級さん：2010/04/18(日) 19:52:18

>>821
total 250hで受かったっぽい
ネットワークも150くらいやったけど落ちた

826 ：名無し検定１級さん：2010/04/18(日) 19:52:35

>>816
発生後の対応方法＝IRTの指示に従う、でしょ？
実際の具体的な方法は、IRTスタッフ向けのマニュアルに書いてあるべきだし。

827 ：名無し検定１級さん：2010/04/18(日) 19:52:41

午後2
問1
　設問1
　　(1)SSHサーバのIPアドレス、MACアドレス
　　(2)送信元：SSHを許可する送信元を、Y社専用のIPアドレスのみに制限する
　設問2
　　(1)a：DNSSEC　b：ハッシュ値
　　(2)あるサーバのURLに接続しているように見えて、実際は別のサーバに接続される
　設問3
　　(1)SPF
　　(2)ウ
　　(3)宛先メールアドレスのドメイン名がy-sha.co.jp
　　(4)Y社内から送信するメールもブロックされてしまい、届かなくなることが発生し業務に支障をきたす
　設問4
　　(1)一旦DNSサーバにキャッシュされ、再帰的に問い合わせなくても解決できるドメイン名に対して問い合わせる
　　(2)a
　　(3)f：Y社管理ドメイン名　g：DMZ

828 ：名無し検定１級さん：2010/04/18(日) 19:53:00

まじで午前１が鬼門だな
それ以外はそれなりにできてんのに

829 ：名無し検定１級さん：2010/04/18(日) 19:53:13

おれも250hくらいかな。
過去問始めたら無駄なことしすぎたことがよくわかったｗ

830 ：名無し検定１級さん：2010/04/18(日) 19:53:23

AP持ってりゃ無勉で午前突破できるだろ条項
(15点だったけどｗ)

一通り回答晒したし飯食ってくるから
誰かまとめよろ

831 ：名無し検定１級さん：2010/04/18(日) 19:53:31

午後1問1
>>613
午後1問2
>>551,591,605,639,649,656,668,728
午後1問3
>>595,640,655
午後1問4
>>589,595,606,610,639,649,655,668,678,693,824
午後2問1
>>754,781,806,827
午後2問2
>>661,673,689,727,751

832 ：名無し検定１級さん：2010/04/18(日) 19:54:36

どんだけまとめ早いんだよｗｗｗｗｗ

833 ：名無し検定１級さん：2010/04/18(日) 19:56:12

午前Ⅰ、700問近く丸暗記したのに14点で落ちた
参考書から出せよバーロ！簿記とかハードウェアとかつまんねーし、数学できんから
丸暗記するしかねーんだよ！史ね

834 ：名無し検定１級さん：2010/04/18(日) 19:56:21

午前２、12/25
過去問試してみたら８割弱取れたから、午後勉しかしなかった
ｱﾎﾞﾝ

835 ：名無し検定１級さん：2010/04/18(日) 19:57:09

>>815
５１４号室だが、「情報セキュリティスペシャリスト」
地味な女性の試験官。３回とも噛んでた。。。。
もう、可笑しくて可笑しくて・・・

836 ：名無し検定１級さん：2010/04/18(日) 19:57:54

>>834
午後もだめだよね？

837 ：名無し検定１級さん：2010/04/18(日) 19:58:00

>>815
うちなんか情報スペシャルだったぞ
一番大事なセキュリティがないというw

838 ：名無し検定１級さん：2010/04/18(日) 19:58:30

さて次は5月のFP2級と6月の簿記2級だ
節操のない単なる資格コレクターだな

839 ：名無し検定１級さん：2010/04/18(日) 19:58:32

>>810
試験官のオバハンの生理臭がきつかったorz

840 ：名無し検定１級さん：2010/04/18(日) 19:58:46

午前Ⅰで帰ってきたが、19やった。まじラッキー。

晴れて午前免除者の仲間入りだな。

841 ：名無し検定１級さん：2010/04/18(日) 19:59:45

>>838
俺はtoeicと中小企業診断士

842 ：名無し検定１級さん：2010/04/18(日) 19:59:56

ドメイン名てだけだと他のサーバーも含まれちゃうじゃない？カタログも受注サーバーもv-sha.co.jpドメインだよ
だからfqdnにしたんだが

843 ：837：2010/04/18(日) 20:00:17

俺も間違えたw情報スペシャリストだったw

844 ：名無し検定１級さん：2010/04/18(日) 20:00:19

250人ぐらい入る大教室の後ろから2列目に座ってるのに
試験官がマイクなしで話すもんだから何も聞こえなかった

845 ：名無し検定１級さん：2010/04/18(日) 20:00:38

>>828
去年の春に80.0点で免除があった。
なんか秋は難しくなっていたし、今回も難しかったのかな？
でもここらで合格しないと来年は免除なくなって一から勉強しなおし＾＾；

新しい問題も増えてもうそろそろ９年前に合格した基本情報の知識の貯金がなくなるしぁ～

846 ：名無し検定１級さん：2010/04/18(日) 20:01:06

おれは司法書士勉強中の息抜きだったｗ

847 ：名無し検定１級さん：2010/04/18(日) 20:01:28

JavaとTPMで芯だけど問3やればよかった…あとでやったら問3簡単じゃね？
パスワード再設定は再設定のURLが漏れた場合を考えて秘密の問いと答えを入力させる
（本人しか知りえない情報をあらかじめ登録時に設定し再設定の画面で入力させる）
だろ？

848 ：名無し検定１級さん：2010/04/18(日) 20:02:17

つーかIPAはしこたま儲けてるんだろうから受験代値下げしろよ
仕分けされるぞそのうち

849 ：名無し検定１級さん：2010/04/18(日) 20:02:33

>>833
午前1免除だから問題は知らないが
午前で落ちる奴は勉強時に手抜きすぎ。
練習問題やる時に解説きちんと読んでれば落ちるはずが無い。

850 ：名無し検定１級さん：2010/04/18(日) 20:02:46

去年春にap通過した奴の免除はいつまでなんだコラ教えやがれこのチンカス

851 ：名無し検定１級さん：2010/04/18(日) 20:02:56

あああｗ
(a)じゃなくて「インターネット」ってべた書きした記憶があるｗ
これで落ちたら泣けるわｗ部分点くれｗ

852 ：名無し検定１級さん：2010/04/18(日) 20:03:46

インシデントマニュアルの件、
かってにシャットダウンしちゃったことと後何？

853 ：名無し検定１級さん：2010/04/18(日) 20:04:07

午前は1/3くらい過去問じゃなかった？
過去問やってればいけるよ普通

854 ：名無し検定１級さん：2010/04/18(日) 20:04:12

受験料5000*300000

15億？

855 ：名無し検定１級さん：2010/04/18(日) 20:05:13

>>852
>>698
どれが正解か、何個正解かはわからん。

856 ：名無し検定１級さん：2010/04/18(日) 20:06:00

問３

１
(1)a.ディジタル　b.署名メール
(2)第三者がなりすましを行った場合求人企業を確認できないから。
(3)公開鍵暗号方式を用いて本人確認をする。
(4)webページ上でパスワードを入力し、制限以内なら受信を許可し、超えた場合受信不可にする。

２
(1)第三者がなりすましを行った場合でも求人企業以外に通知書が届くのを防ぐため。
(2)英字、数字、記号をランダムに組み合わせる。
(3)メールが盗聴されるか、webページへのアクセスに対して中間者攻撃を受けるとき。
(4)初期パスワードの送付先にもう一度再設定の通知書を郵送する。

857 ：名無し検定１級さん：2010/04/18(日) 20:06:05

>>837
うどんふいたｗ

858 ：名無し検定１級さん：2010/04/18(日) 20:08:57

午後Ⅱ
問1
設問1
　(1)???
　(2)送信元　契約通信サービスから割当てられたY社専用のIPアドレス
設問2
　(1)a ??? b 電子証明書
　(2)不正な偽のWebサーバへ誘導されて重要な情報を漏えいする可能性がある。
　(3)???
設問3
　(1)c 送信者ドメイン認証
　(2)ウ
　(3)メールの宛先ドメイン名がy-sha.co.jp
　(4)Y社のメールサーバ１から送ったメールの中継を拒否されてしまう可能性がある。
設問4
　(1)キャッシャ領域にある情報を名前解決しようとしたとき
　(2)(c)
　(3)ｆ：Y社管理ドメイン名　g：内部LAN1、内部LAN2

859 ：名無し検定１級さん：2010/04/18(日) 20:10:33

午後2の最後、インシデント対策じゃなくてセキュリティ対策を書いてる人多いな。
部分点さえ無いかもよ。

860 ：名無し検定１級さん：2010/04/18(日) 20:11:23

みんな龍馬伝見てるのか

スレが止まった

861 ：名無し検定１級さん：2010/04/18(日) 20:11:33

おそろしく太ったねえちゃんが偶然にもおれの前に２人いて、
午前２終わって昼食タイムになったが、戻ってこなかった。

862 ：名無し検定１級さん：2010/04/18(日) 20:13:13

鉄腕DASHみて久々に大笑いしたら、なんか点数とかもうどうでもよくなってきた

863 ：名無し検定１級さん：2010/04/18(日) 20:13:30

>>859
「周知」「教育」がそもそも防止なんだけどな。

864 ：名無し検定１級さん：2010/04/18(日) 20:14:05

>>859
やな指摘だ。インシデント対策（起きた後）だと、機器の構成情報への登録と、発覚後のシャット禁止か。

865 ：名無し検定１級さん：2010/04/18(日) 20:14:10

午後１問３の最後
申請ページで合言葉入力させといて実行ページで再入力させて本人確認するって書いたんだけどダメ？
うちのシステムがこの方式だから自信満々で書いたんだが・・・

866 ：名無し検定１級さん：2010/04/18(日) 20:15:01

>>865
それはどの参考書もおすすめできない方法だって
書いてあるけど。

867 ：名無し検定１級さん：2010/04/18(日) 20:15:49

>859
おそらくひっかけなんだろうね

868 ：名無し検定１級さん：2010/04/18(日) 20:16:28

>>865
秘密の質問はオンラインで採用率高いしいいんじゃね？

869 ：名無し検定１級さん：2010/04/18(日) 20:17:13

>>859
オワタ
そこだけで何点分だろう・・

870 ：名無し検定１級さん：2010/04/18(日) 20:17:26

>>865
最近それ多いよな。卒業した小学校とか母親の旧姓とか。
でも、ちょっと前にオバマのTwitter(だっけ？)アカウントも、それが原因でハックされたし、
今でもまともなところはパスワード再発行は事前登録した住所に郵送だよ。

871 ：名無し検定１級さん：2010/04/18(日) 20:17:36

おれはインシデント担当なんだから、セキュリティ面の
防止対策はやらなくてもいいんだもんね～～
マニュアルにも書く必要ないんだもんね～～

872 ：名無し検定１級さん：2010/04/18(日) 20:18:12

皆すげー勉強してんな
勉強時間10h未満で受けた俺が恥ずかしいわ

873 ：名無し検定１級さん：2010/04/18(日) 20:18:13

>>858
最後の内部ラン2はサーバ群のみだから、除外しないとアウトかと。（俺も初めそう書いてたｗ）

874 ：名無し検定１級さん：2010/04/18(日) 20:18:51

>>872
勉強したやつらだけが、最後の答え合わせをしてるんだよｗ

875 ：名無し検定１級さん：2010/04/18(日) 20:19:44

うちも問3を選択しますた。自信は半々。

問３
１
(1)a.クライアント証明書　b.メーラー
(2)ルートCAを利用できず、証明書の正当性を確認できないため
(3)公的に信頼できる公開鍵登録サーバを用いて、取得する
(4)一定回数以上ログインに失敗したら、該当するアカウントを一時的に無効化する

２
(1)なりすましによる不正な相手へ送付しないように、公的に信頼できる情報を利用する
(2)擬似乱数を用いて、第三者が推測できないように生成する
(3)パスワード再設定用のURLを含むメールを盗聴され、先に再設定される
(4)パスワードを再設定する際に、旧パスワードを入力させる

876 ：名無し検定１級さん：2010/04/18(日) 20:20:43

とりあえず自分の受けた午後I-3を、これまで出たもの、調べたものでまとめてみる。

午後1　問3
設問1
(1)a：ディジタル証明書　b：メール
(2)各企業のCAを使用出来ず証明書の正当性を確認できない
(3)電話、名刺に記載、会社のwebサイトに置く等して、本人から直接教えてもらう
(4)パスワードを一定回数間違えた際にロックする、または一定時間ログイン不可にする
設問2
(1)偽った第三者が勝手に登録をしないようにするため
(2)ランダムな文字列を採用する、さらにハッシュを使用して規則性が分からないようにする
(3)第三者のメール盗聴によりURLが知られパスワードを変更される
(4)パスワードの変更時には初期パスワードを要求する、初期パスワードに初期化する（部分点？）

877 ：名無し検定１級さん：2010/04/18(日) 20:21:05

合格発表7月だっけ？

878 ：名無し検定１級さん：2010/04/18(日) 20:21:13

午後１は問２で結構失敗したけど、
問３が楽勝だったなｗ

879 ：名無し検定１級さん：2010/04/18(日) 20:21:23

6/25正午

880 ：875：2010/04/18(日) 20:21:32

パスワード忘れたのに旧パスワード入力させて、シボンヌ

881 ：名無し検定１級さん：2010/04/18(日) 20:21:45

午後1　問3 設問1 (1)a：ディジタル証明書

だよな。S/MIMEとだけ書いてるから、クライアントかサーバか分からんし。

882 ：名無し検定１級さん：2010/04/18(日) 20:22:25

免除きれちゃったから午前1、2だけ受けて帰ったけど
通ってたからもったいないことしたな。
まあ免除使って秋頑張ろう。

883 ：名無し検定１級さん：2010/04/18(日) 20:24:01

>>865-868
午後I問3簡単そうだったけどぱっと見で秘密の問いと答えじゃないのか…？
参考書読んでないから知らなかったけど、ほとんどのサイトがそうなってないか？
パスワード再設定で他になんの情報を入力させるんだ？

884 ：865：2010/04/18(日) 20:24:13

>>866,870
いや秘密の質問じゃなくてそん時だけの仮パスワードみたいなもん
だから推測はされないと思う
もしかしてうちのシステム弱い？ｗ

885 ：名無し検定１級さん：2010/04/18(日) 20:24:28

午後Ⅰ　問３　設問２（３）
http://jubunninagaiurl.p-sya.co.jp/password.cgi?uid=00000099
みたいな設計になっていたと邪推してしまった。
メールの盗聴は真っ先に思い浮かんでいたのに・・・

886 ：名無し検定１級さん：2010/04/18(日) 20:25:03

うちも？て女？
この試験受けてる女はどういう人なのか木になる

887 ：名無し検定１級さん：2010/04/18(日) 20:25:41

秘密の問いと答えは辞書アタックくらうから、
セキュリティ上好ましくないよ。

888 ：名無し検定１級さん：2010/04/18(日) 20:26:23

>>886
「うちの」だろ？
弊社のってことじゃね？

889 ：名無し検定１級さん：2010/04/18(日) 20:26:46

女性は見かけなかった
慶応日吉で、りっぱな建物だったけれどなんか殺風景だなとも思った

それより教室が寒すぎておかげで眠くならずにすんだ

890 ：名無し検定１級さん：2010/04/18(日) 20:26:53

お前らよく答え合わせなんかしてるなw
あーちかれたびーって言い合いにきたのに。

891 ：名無し検定１級さん：2010/04/18(日) 20:27:47

二つ前の席に女性居たな、今思えば顔面偏差値も高かった
それどころじゃなかったんで気にしてなかったが

892 ：名無し検定１級さん：2010/04/18(日) 20:27:48

>>886
自信のセキュリティも固い女の人

893 ：名無し検定１級さん：2010/04/18(日) 20:28:28

次はネットワークリベンジぜよ

894 ：名無し検定１級さん：2010/04/18(日) 20:28:54

もう帝京大学は嫌だ
おっさんだから息切れた

895 ：名無し検定１級さん：2010/04/18(日) 20:29:46

午前１ 18/30で不合格はある？

896 ：名無し検定１級さん：2010/04/18(日) 20:30:11

>>892
しかしセキュリティホールは必ずある

897 ：名無し検定１級さん：2010/04/18(日) 20:30:30

旧パスから新パスへの変更はログインしたうえで変更画面で旧パスと新パスと新パスの確認を入力させればおKだろうが
パスワード忘れ場合にランダムURLで一応わからなくしたうえでそれでもURL漏れてさらに入力させるものって言ったら秘密の問いと答えじゃないのか？
ランダムURLで一応セキュリティ確保されてるんだからあとは本当にそのURLを知る人物か認証できればいいのでは？
俺の頭が古いのか？もっと良い方式や普通はこういう実装っていうの教えてほしいのだが。

898 ：名無し検定１級さん：2010/04/18(日) 20:30:43

午後Ｉ-4をまとめたもの

問4
設問1
・顧客情報が外部に漏えいする可能性がある
・他サイト攻撃用のプログラムがダウンロードされる可能性がある
設問2 1　
a　ARP b　IPアドレス　 c MACアドレス　 d プロキシ
e インターネット上の特定のwebサーバ
設問3
再び感染する可能性がある
設問4
(1)他にPCを接続しないネットワークに接続する（VLANは書きすぎ？）
　　　サブネットマスクを/32にする
(2)パスワードを辞書に記載されていないものにする、推測されにくいものにする
　　　ログインを連続して失敗したアカウントをロックする

899 ：名無し検定１級さん：2010/04/18(日) 20:30:45

>>896
俺はリスク回避しとくわ

900 ：名無し検定１級さん：2010/04/18(日) 20:30:46

>>865,884
仮パスワード発行にしても、結局、本人確認はその合言葉なんじゃないの？
ブラウザ上で合言葉が合えば仮パスワードがもらえるなら同じことかと。

事前登録のメールアドレスにしても、平文で送るとかあり得ないし
あらかじめユーザの公開鍵を持ってて、それで新パスを暗号化してメール送付とか？

901 ：名無し検定１級さん：2010/04/18(日) 20:30:53

>>895
午前１免除をゲットすることを「合格」とはいわんがな

902 ：名無し検定１級さん：2010/04/18(日) 20:31:07

午後I-3-2-4は初期パスじゃね？
じゃないと，15ページの一番下の行の意味がなくなる

903 ：名無し検定１級さん：2010/04/18(日) 20:32:54

合格教本全然ダメだったなあ。
やっぱ午後一あれすんにはEXAMPRESSじゃ
なきゃだめか。

904 ：875：2010/04/18(日) 20:33:07

>>814
仲間！そして絶望したorz

905 ：名無し検定１級さん：2010/04/18(日) 20:33:16

>>897
URL：盗聴の恐れ
秘密の問い：推測されやすい、辞書アタックの餌食
　　　　　　　　ブルートフォースに対する対策も必要

906 ：名無し検定１級さん：2010/04/18(日) 20:33:19

俺も書いたありのままを晒すぜ。

午後Ⅰ
問1
設問1
　　バッファオーバーフロー
設問2
　　(1)tempPDFがPDFDownloaderのメンバ変数として宣言されており、リクエスト毎に共有されたため。
　　(2)レースコンディション問題
　　(3)メンバ変数tempPDFをdoGetメソッドのローカル変数として宣言するように変更。
　　(4)利用者IDが異なるHTTPリクエストを生成して、マルチスレッドでWebサーバに送信する。
設問3
　　(1)PDFダウンロードリンクに出力されたアドレスの利用者ID部分を変更し、ブラウザで直打ちする。
　　(2)PDFデータのレスポンス

問2
設問1
　　(1)(a)ディジタル証明書　(b)メーラー
　　(2)各求人企業が自社で発行した証明書は信頼性に欠けるから。
　　(3)著名な認証局からフィン蛾プリントを発行してもらう。
　　(4)該当利用者IDに対するパスワード誤りの上限値を設け、失敗回数が上限に達したら、ロックする。
設問2
　　(1)登記事項証明書に記載された所在地は偽装されている可能性が低いから。
　　(2)利用者IDを連続番号ではなく、ランダムな値として発行する。
　　(3)メールの盗聴によって(みたいなこと書いた。)
　　(4)わかんなかった。

907 ：名無し検定１級さん：2010/04/18(日) 20:34:23

>>858

内部LANは1も2も直接DNSは引かない。
これは最初のFWの設定でも示されている。
だから一番最後は少なくとも内部LANではない。

908 ：名無し検定１級さん：2010/04/18(日) 20:34:31

確かに、午後2は発生した後の対策マニュアルだわ・・・
予防策を書いていた場合は部分点も無いかな？

909 ：名無し検定１級さん：2010/04/18(日) 20:34:47

しかし久しぶりにぶっ続けでカリカリやってたから目と肩がすげーちかれた・・

910 ：名無し検定１級さん：2010/04/18(日) 20:36:03

>>908
「周知・教育が徹底されていなかった」ってことは、
発生前も考慮しないといけないってことじゃね？

911 ：名無し検定１級さん：2010/04/18(日) 20:36:12

>>858
内部ＬＡＮはhostsファイルで管理してる

912 ：名無し検定１級さん：2010/04/18(日) 20:36:26

試験官が説明始めるのが開始20分前って早過ぎない？
説明終わってから試験開始まで暇すぎて寝そうになった

913 ：名無し検定１級さん：2010/04/18(日) 20:36:36

>>906
レースコンディション問題っていうのか。
想像もつかんかったので、問1は早々に捨てたが、スッキリした。

914 ：名無し検定１級さん：2010/04/18(日) 20:37:08

>>900
いやそもそもパスワードはどこにも書いちゃいけないし(メールにも)
そもそも本人以外が知っていてはいけない。管理者も知り得ない（普通ソルトを加えたハッシュ値になってる）。
だから新パスワードを本人が設定する以外にない。
その本人をパスワード以外で認証するには秘密の問いと答えだし普通のサイトだとそうなってるのでは？

915 ：名無し検定１級さん：2010/04/18(日) 20:37:11

>>898
> 設問3
> 再び感染する可能性がある
恐れのある感染経路を書かないとダメ。
パッチ適用でネットワーク経由のOS脆弱性はないので、USBが対象

> 設問4
> (1)他にPCを接続しないネットワークに接続する（VLANは書きすぎ？）
> 　　　サブネットマスクを/32にする
/32って書いたら減点だと思う。NW屋からの意見。
あと、プロキシへはアクセスできず、パッチ配信サーバへはアクセス可能ってところもポイントかと。

916 ：名無し検定１級さん：2010/04/18(日) 20:37:12

日吉で受けたが建物が冷え切っているくせに暖房が入っていなくて寒かった。

917 ：名無し検定１級さん：2010/04/18(日) 20:37:18

>>907
そう言われてみるとそうだな・・・
答えは何なんだろか・・・

918 ：名無し検定１級さん：2010/04/18(日) 20:37:53

再発行は、利用責任者に公開鍵対を持たせて
申請者専用パスを発行みたいなこと書いたな
今考えるとよくわからない案だ

919 ：名無し検定１級さん：2010/04/18(日) 20:38:13

日吉は試験管の情報セキュリティスペシャルって文言が気になった
プロレス技？

920 ：名無し検定１級さん：2010/04/18(日) 20:38:42

だから～～～
再発行はシンプルに郵送が正解だよん

921 ：名無し検定１級さん：2010/04/18(日) 20:41:09

>>915
防止策をする前なんだからパッチ適用前でしょ？

922 ：名無し検定１級さん：2010/04/18(日) 20:41:20

郵送とは書かなかった。
データ通信とは別の媒体でって書いた。
伝書鳩とかね。

923 ：名無し検定１級さん：2010/04/18(日) 20:41:21

「インシデント対応において露呈したと考えられる問題」については、
図3 X社におけるインシデント対応計画の骨子の中に
の(8)にセキュリティ情報提供するって書いてある。
「提供してる情報見ろ」的な解答もやっぱりありだと思う

924 ：名無し検定１級さん：2010/04/18(日) 20:42:11

>>911
それは、社内LANの中の通信で利用しているんじゃなの？
インターネットへのアクセスにする場合は、少なくても社内LAN1は、DNSへアクセスしないとだめじゃないかな・・・

>>907
送信元：内部LAN1　宛先：すべて　サービス：すべてのヤツがあるから、DNSにアクセス出来るんじゃないかな？

925 ：名無し検定１級さん：2010/04/18(日) 20:42:35

>>923
それって、何か変なことがあったらうちらに知らせてねって意味だよ。

926 ：名無し検定１級さん：2010/04/18(日) 20:42:46

午後II-2をまとめてみた

問２
設問1(1)a.プライバシーマーク b.JPCERT
　　(2)連絡先や担当者を決めておくことで原因究明を迅速かつ正しく行う
　　(3)顧客へ納品したソフトウェアによるインシデント
設問2(1)各機器のログ出力レベル、保管方法、保管期間等に触れる
　　(2)内容が改竄されていないことを確認する
　　　　メール送信者が正しいことを確認する

設問3(1)a.ポートスキャンの検知 b.ディレクトリトラバーサル c.CONNECT
　　(2)WEBサーバが踏み台として利用される
　　(3)理由メールが多すぎると重要なメールを見落としやすくなる
　　　条件現システムで対応が不要であるもの、検知件数が少ないもの
設問4(1) ディスクのデータが削除されたり、破壊されることを防ぐ為
　　(2) 解析途中でハードディスクが故障した場合にオリジナルを残す為
　　　　　証拠として保全するため
設問5
　　　・パッチ未適用のものをネットワークに接続→パッチを当ててから
　　　・フリーソフトを不用意にインストール→ウィルススキャンをしてから
　　　・問題が発生してから勝手に操作→問題発生後は必ず指示を仰ぐ
　　　・機器が未登録→必ず登録をするように

927 ：名無し検定１級さん：2010/04/18(日) 20:43:13

>>907,917
hostsだけでインターネット上のすべての名前解決ができるのか？

928 ：名無し：2010/04/18(日) 20:43:58

32ビットマスクじゃ通信できないよ。

929 ：名無し検定１級さん：2010/04/18(日) 20:44:04

あー、終わった終わった。もうどうでもいいわ・・・

930 ：名無し検定１級さん：2010/04/18(日) 20:44:11

>>907
普通にDMZで正解だと思うよ

931 ：名無し検定１級さん：2010/04/18(日) 20:45:14

>>915
USBは確かに書かないと減点になりそうだね。

/32はなんか微妙だったけど、何度かあがっていたから試しに書いてみた。
普通に考えてあまりに危険だよね。
ちなみに自分も１０年以上ネットワーク屋

932 ：名無し検定１級さん：2010/04/18(日) 20:45:21

>>927
できないだろうね・・・
プロキシサーバが代わりにDNSへ名前解決をしてくれてるのかな・・・

933 ：名無し検定１級さん：2010/04/18(日) 20:45:49

>>914
一般的な話でパスワード再設定の方法が↓の３つがあるとして、
上がお手軽・セキュリティ低、下が煩雑・セキュリティ高ってのは納得してもらえると思う。
１．秘密の問いと答え
２．初期パスワードに強制書き換え→ユーザへ通知
３．サービス提供者側でランダムなパスワードに強制書き換え→ユーザへ郵送で通知

で、今回の試験の設問は「初期パスワードの通知書を、パスワード変更後も、利用者が保管し～」って記述があるので２が正解。
セキュリティが高くなる３なら多少点数もらえるかもしれないけど、１はアウトだと思う。

934 ：名無し検定１級さん：2010/04/18(日) 20:46:11

>>926
１つの問題につき正解が複数出ると、みんな合格した気持ちになれるｗ

935 ：名無し検定１級さん：2010/04/18(日) 20:46:28

午後Ⅱ－２　問１－３って

保守契約結んだ顧客分のインシデント対応、じゃだめなのか？
運用はやってないし、保守入ってくれない顧客の面倒まで見る必要ないと
思うんだが。どんだけ赤字だよと

936 ：名無し検定１級さん：2010/04/18(日) 20:46:44

俺は内部LAN1と内部LAN2だとおもったんだが
一　個　し　か　か　け　な　い　か　ら　DMZ　に　し　た

これぞ勝ち組

だといいな

937 ：名無し検定１級さん：2010/04/18(日) 20:47:10

>>933
初期パスが漏れた場合を考えると、
郵送以外に考えられないんだが。

938 ：名無し検定１級さん：2010/04/18(日) 20:47:45

>>935
保守契約なしでも瑕疵対応という可能性はない？

939 ：名無し検定１級さん：2010/04/18(日) 20:47:49

午後1-問2-3-1
結局、読めなかったデータってのはどれ？
TPMでファイルとS/MIMEの鍵管理していたのなら、全部？

940 ：名無し検定１級さん：2010/04/18(日) 20:47:57

午前Ⅰ難しくなかったか？

午前Ⅱ～午後Ⅱまでかなり手応えあったのに
午前Ⅰの自己採点が17問かよ・・・
足きりラインって18/30だよね、やっぱ。。

これで落ちるとか、悔しいっていうレベルを超えるわ・・・

941 ：名無し検定１級さん：2010/04/18(日) 20:48:22

>>936
たぶんそれが正解だと思う。

942 ：名無し検定１級さん：2010/04/18(日) 20:48:27

今更ながら、午前のネットワーク問題はルータZで合ってたんだなｗ
必死に昼休みにスイッチスイッチと力説しやがってｗｗｗｗ

943 ：名無し検定１級さん：2010/04/18(日) 20:48:35

それにしても午後1問2はヒドイよ・・

944 ：名無し検定１級さん：2010/04/18(日) 20:49:05

>>937
その手の回答は「空気読めよ」というやつだと思う。
そもそも対応が大変だから変更用のサイト立ち上げたんだろ。
それなら「パスワード変更対応サイトの立ち上げは中止した」ぐらいにならないとおかしい。

945 ：名無し検定１級さん：2010/04/18(日) 20:49:15

>>925
文面は
(8) IRTは、インシデント対応に必要な脆弱性情報やセキュリティパッチに関する情報(以下、セキュリティ情報という)を収集し，関連する車内の部署に情報提供を行う。
だけど、IRTから各部署への通達じゃないの？

946 ：名無し検定１級さん：2010/04/18(日) 20:49:29

>>927
名前解決はプロキシサーバの仕事でしょ。
答えはDMZ。

947 ：名無し検定１級さん：2010/04/18(日) 20:50:03

今回受けて思ったんだけど
ネットワークセキュリティスペシャリストと試験名変えた方がいいな

948 ：名無し検定１級さん：2010/04/18(日) 20:50:18

>>942
その問題、解説が欲しい。普通にスイッチだと思った

949 ：名無し検定１級さん：2010/04/18(日) 20:50:27

DNS設定してなくても、実はプロキシサーバが解決してくれるんだな。

950 ：名無し検定１級さん：2010/04/18(日) 20:51:14

>>948
L2装置がL3レイヤのヘッダを参照する時点でとてつもなくおかしい。
これ以上解説する必要もないぐらい。

951 ：名無し検定１級さん：2010/04/18(日) 20:51:28

内部LAN１だと思うよ
hostsで解決するのはLAN内の名前解決だろ

内部から外部へアクセスするにはDNSを使わないとアクセスできないでしょ
この問いは外部から内部にあるDNSを使われる際に自社以外の
ドメインを解決しないように設定するのが目的

952 ：名無し検定１級さん：2010/04/18(日) 20:51:49

>935
いいんじゃね？

953 ：名無し検定１級さん：2010/04/18(日) 20:52:16

このスレ読み返すとやっぱ午前Ⅰ難しかったんだな
他できたのに午前Ⅰで死亡な人多そう

採点基準を甘くして下さいIPA様・・・

954 ：名無し検定１級さん：2010/04/18(日) 20:52:22

ちなみに内部LAN２は社内業務サーバーだから論外

955 ：名無し検定１級さん：2010/04/18(日) 20:53:11

午後Ⅰ問４の設問４(2)
営業部門のPC・・って限定しないとだめ？
→感染範囲は営業部門のネットワークだけだから。

・・・俺、全PCって書いちゃったよ。。

956 ：名無し検定１級さん：2010/04/18(日) 20:53:33

>>948
IPだから

じゃだめ？

957 ：名無し検定１級さん：2010/04/18(日) 20:54:02

>>933
２も△でしょ。
暇人が嫌がらせに、他社のパスワードを勝手に初期化してしまうかも知れない。
初期パスワード入力の併用が正解。

958 ：名無し検定１級さん：2010/04/18(日) 20:54:09

>>943
これ、消去法で正解したｗ
最終的にZを出力してて、ZはXの和→たぶん、Xを左ビットシフトしてる→アまたはウ
アとウは、Yを右ビットシフトしてるから、0ビット目から切り捨てていくんだろう→正解はア

959 ：名無し検定１級さん：2010/04/18(日) 20:54:33

内部ＬＡＮ系はＦＷのルールを見れば、
ＤＮＳサーバには直接アクセスできないと思うのだが。

960 ：名無し検定１級さん：2010/04/18(日) 20:54:42

おれは、表5のアクセス制御ルールから、LAN1とLAN2からは
社外ドメインの問い合わせをしていないって読み取れた。
だからプロキシサーバがDNSに問い合わせてると思った

961 ：名無し検定１級さん：2010/04/18(日) 20:54:45

>>950
ルータを解さずにL2経由で同セグメントのPCと通信する場合、
相手のIPアドレスとMACの対応をL2が学習して配信することの問題かと思ってたけど違うのか・・

962 ：名無し検定１級さん：2010/04/18(日) 20:54:48

Ｍ主任：例えば、好意を伝えるメールが君あてに
　　　　届いているとしよう。だ･･･、だれが送信したのかな。
Ｎさん：･･･え、Ｍ主任でしょうか。
Ｍ主任：･･･そのとおりだ。

963 ：名無し検定１級さん：2010/04/18(日) 20:55:05

>>951
プロキシを通すアクセスに関しては、プロキシサーバ側でDNSを引くので
内部LAN内の個別PCはDNSを引けなくてもよい。

964 ：名無し検定１級さん：2010/04/18(日) 20:55:08

>>958
これ午前だろ

965 ：名無し検定１級さん：2010/04/18(日) 20:55:42

>>881
サイト運営会社のサーバからおくんじゃないの？

966 ：名無し検定１級さん：2010/04/18(日) 20:55:56

>>953
午前一は難しかったけど、午後一も難しかったけど。
午前一はだめだけど、他オッケーって人は少ないんじゃね？

967 ：名無し検定１級さん：2010/04/18(日) 20:55:57

次スレこっち使用

情報セキュリティスペシャリスト Part16
http://namidame.2ch.net/test/read.cgi/lic/1271512482/

968 ：名無し検定１級さん：2010/04/18(日) 20:56:06

>>961
L2スイッチがやるのはMACアドレスとポート (L1)の対応。
原則、上のレイヤには行かないよ。

969 ：名無し検定１級さん：2010/04/18(日) 20:56:26

部分点いっぱいほしい。IPAの良心に期待。

午後２の２のインシデントは別解とまでは言わないから、
予防系の「接続前にパッチ」「機器接続報告」で部分点ほしい。

970 ：名無し検定１級さん：2010/04/18(日) 20:56:51

>>936
初期FWリスト内でも内部LAN2がノータッチってところからすると
やはりそれでは負け組だろう。

971 ：名無し検定１級さん：2010/04/18(日) 20:57:03

内部LANじゃなかったねすまん
表1がすべてだ
プロキシしかいけねーつう

972 ：名無し検定１級さん：2010/04/18(日) 20:57:23

>>967
次も　Part16 か？

973 ：名無し検定１級さん：2010/04/18(日) 20:57:26

>>933
914だが問3ちゃんとやってなかったというか簡単そうで今見てぱっと見で答えてしまった。
ご指摘の通りですね。「求人企業向け」というのを見ていませんでした問題文ちゃんと読んでなかったですね。
ユーザ向けだったら郵送なんてと常識的に思いましたが郵送してと書いてありますし求人企業向けで数は少ないですよね。
ほんとすみません。

974 ：名無し検定１級さん：2010/04/18(日) 20:58:03

>>968
そうなのか・・最近の多機能L2を触ってるとかえってこんがらかって来るね

975 ：名無し検定１級さん：2010/04/18(日) 20:58:09

そろそろ誰かまとめて～

976 ：名無し検定１級さん：2010/04/18(日) 20:58:35

>>951
プロキシ経由だから、DNSにアクセスする必要がないんじゃないかな。
元のFWの設定から、DNSにアクセス出来ないみたいだよ。

977 ：名無し検定１級さん：2010/04/18(日) 20:58:58

午後２の「送信者ドメイン認証」ってところを、「DKIM認証」って書いてしまったけど
アウトですかね？

978 ：名無し検定１級さん：2010/04/18(日) 20:58:59

>>962
H20SV午後2問2に並ぶ、「萌っ」とくるやり取りvv
読んでてなかなか楽しかったな。

そして、設問を見る。

自爆

979 ：名無し検定１級さん：2010/04/18(日) 20:59:05

よし午前2は84点。
午後は自信ねーな

980 ：名無し検定１級さん：2010/04/18(日) 20:59:55

>>948
スイッチはブロードキャストドメイン内で、どのポートにどのMACアドレスが繋がってるかをMAC ADDRESS TABLEとして持ってるだけ。
IPとMACを紐づけるARP TABLEはL3以上の機器しか持たない。

インテリジェント（L2スイッチがIPアドレスを持ってる）の場合はARPテーブル持ってるけど、
あくまで自分発/宛の通信用であって、ルーティングするわけじゃないので。

981 ：名無し検定１級さん：2010/04/18(日) 20:59:58

午後の回答気にしてスレ見てたら午前1で落ちてたでござる

982 ：名無し検定１級さん：2010/04/18(日) 21:00:49

実は会話してる主任が不正アクセスの犯人で、担当が問い詰めるみたいな問題あったらおもしろいのに

983 ：名無し検定１級さん：2010/04/18(日) 21:01:13

>>966
それ俺
このスレの午後回答見てもあらかた正解
午前Ⅰが17問とか・・・
採点基準は6割だから多分18問正解じゃないと足きりだよね？

おまけとかないよね・・・

984 ：名無し検定１級さん：2010/04/18(日) 21:01:44

>>980
ひとつ賢くなった。ありがとう

985 ：名無し検定１級さん：2010/04/18(日) 21:03:00

次こっち使用
１７として

情報セキュリティスペシャリスト Part16
http://namidame.2ch.net/test/read.cgi/lic/1271512482/

986 ：名無し検定１級さん：2010/04/18(日) 21:03:09

>>982
そうだな
相手が否認してくるのを情報スペシャルの力でねじ伏せるみたいな奴ね

987 ：名無し検定１級さん：2010/04/18(日) 21:05:36

>>985
いや、これ自体が17だからPart18でしょ

988 ：名無し検定１級さん：2010/04/18(日) 21:08:42

問題文の上司丸くなってね？
以前は「～してくれたまえ」とか偉そうだったのに

989 ：名無し検定１級さん：2010/04/18(日) 21:09:24

>>988
ほっておいてくれたまえ

990 ：名無し検定１級さん：2010/04/18(日) 21:09:39

U君は秋葉系だろ、ベンゾウさんみたいな

991 ：名無し検定１級さん：2010/04/18(日) 21:10:41

問題見てないけど
パスワードを郵送とか言ってる奴はたぶん間違いだよ

郵送なんて配送途中にいくらでも紛失や漏洩の可能性あるからね
送らざるを得ないときは保険掛けとかなくちゃ

992 ：名無し検定１級さん：2010/04/18(日) 21:11:45

俺の書いた解答
午後Ⅱ
問2
設問1
　　(1)(a)プライバシーマーク (b)経済産業省
　　(2)発生したインシデントに即座に対応可能になり、結果原因究明が早くなる。
　　(3)ハードウェア及び保守サポートでクレームがあがった場合。
設問2
　　(1)各機器のログのバックアップと統合管理を行うこと。
　　(2)外部からのセキュリティ情報収集の際、意図した相手か確認するため。
設問3
　　(1)(c)アクセスログに記録 (d)ディレクトリトラバーサル (e)GET
　　(2)X社のWebサーバを悪用して、迷惑メールが送信される。
　　(3)・大量の警告メールにより、無視できない脅威の警告メールを見落とす可能性があるから。
　　　・IPS以外の方法でセキュリティ対策が行われている場合。
設問4
　　(1)・OSが再起動したことを受け、ボットが活動の証拠を削除する可能性があるから。
　　　・インシデント発生時点でのボットが活動した証拠として保存しておくため。
設問5(メモってない)
　　・社内ネットワーク接続前にパッチをあててない(みたいな)
　　　責任者が確認する(みたいな)
　　・担当者が勝手な行動をとった(みたいな)
　　　IRT指示を待つ(みたいな)

993 ：名無し検定１級さん：2010/04/18(日) 21:12:29

アイアムレジェンド見るから
さいなら

994 ：名無し検定１級さん：2010/04/18(日) 21:13:04

>>991
NTTドコモから、今月、初回パスワードが郵送で届きました。
ログインしてから、すぐにパスワード変更したけどね・・・

995 ：名無し検定１級さん：2010/04/18(日) 21:14:03

>>991
問題中で、一番最初の初期パスワードを郵送することになってるから、郵送がNGということはない。

996 ：名無し検定１級さん：2010/04/18(日) 21:14:47

>>994
あんまりよくないね
当然書留だよね

997 ：名無し検定１級さん：2010/04/18(日) 21:15:16

softbankBBもたしか初期パスワードは郵送だったな

998 ：名無し検定１級さん：2010/04/18(日) 21:17:06

次こっち使用
１８として

情報セキュリティスペシャリスト Part16
http://namidame.2ch.net/test/read.cgi/lic/1271512482/

999 ：名無し検定１級さん：2010/04/18(日) 21:17:11

よく読んだら、午後Ⅱ問１のFW設定って、内部LAN１からDNSサーバにいけないのな。
これじゃ名前解決出来ないだろう？
プロキシ経由だからいらないってことないし。
問題間違ってないか・・・？

1000 ：名無し検定１級さん：2010/04/18(日) 21:17:35

１０００で合格

1001 ：１００１：Over 1000 Thread

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。