情報セキュリティスペシャリスト　Part24

1 ：名無し検定１級さん：2010/10/17(日) 20:03:52

>>1
乙

2 ：名無し検定１級さん：2010/10/17(日) 20:04:17

２なら全員シュレッダー

3 ：名無し検定１級さん：2010/10/17(日) 20:04:18

自分でか

4 ：名無し検定１級さん：2010/10/17(日) 20:04:57

>>1
自己署名かよ

5 ：名無し検定１級さん：2010/10/17(日) 20:05:26

信頼性０だな

6 ：名無し検定１級さん：2010/10/17(日) 20:05:50

いちおつ
シュレッダーか・・・

7 ：名無し検定１級さん：2010/10/17(日) 20:05:54

スレ上での解答例はまとまったのかね

8 ：名無し検定１級さん：2010/10/17(日) 20:06:13

>>2
ちょ。。おま・・・

9 ：名無し検定１級さん：2010/10/17(日) 20:06:23

午後I問4設問2(2)ってプロキシサーバでいいんだよね？
FWはサーバじゃないよね？

10 ：名無し検定１級さん：2010/10/17(日) 20:06:31

情報セキュリティスペシャリスト試験(SC)(春秋)
(SC : Information Security Specialist Examination)

【平成22年度秋期試験】
試験実施日平成22年10月17日（日）
願書受付期間 8月17日（火）20時まで (インターネット個人申し込み)

前スレ
情報セキュリティスペシャリスト Part23
http://yuzuru.2ch.net/test/read.cgi/lic/1285977152/

前々スレ
情報セキュリティスペシャリスト Part22
http://yuzuru.2ch.net/test/read.cgi/lic/1279428757/

過去問
http://www.jitec.jp/1_04hanni_sukiru/_index_hani_sukil.html
シラバス
http://www.jitec.jp/1_13download/syllabus_sc.pdf

関連過去試験
テクニカルエンジニア（情報セキュリティ）試験（SV）(春)
情報セキュリティアドミニストレータ試験（SU）(秋)

11 ：名無し検定１級さん：2010/10/17(日) 20:06:42

午後問2
設問１
bオ、ｃア、ｄウ、eカ

設問２
（１）あらかじめ用意したハッシュの一覧テーブルで総当りする
（２）チケットの有効確認

設問３
（１）パスワードが複数あるため個人の管理がずさんになる可能性
（２）ブラウザのクッキーを使った

設問４
（１）アカウント情報を統一することによりパスワードルールを一元化する
（２）既存の認証システムを利用でき、トラブルにも対応しやすい

設問５
（１）2015年
　使用している機材のリブレース期限が近づいてるため。
（２）わすれた

だめだな。　まぁ午前２が５２％だったからどうでもいいけど。
午前１だけでも６０％ギリでとれたのが幸いだった。

12 ：名無し検定１級さん：2010/10/17(日) 20:07:11

情報セキュリティスペシャリスト試験(SC)(春秋)
(SC : Information Security Specialist Examination)

前スレ
情報セキュリティスペシャリスト Part23
http://yuzuru.2ch.net/test/read.cgi/lic/1287222312/

前々スレ
情報セキュリティスペシャリスト Part23
http://yuzuru.2ch.net/test/read.cgi/lic/1285977152/

過去問
http://www.jitec.jp/1_04hanni_sukiru/_index_hani_sukil.html
シラバス
http://www.jitec.jp/1_13download/syllabus_sc.pdf

関連過去試験
テクニカルエンジニア（情報セキュリティ）試験（SV）(春)
情報セキュリティアドミニストレータ試験（SU）(秋)

荒らしは無視の方向で。

13 ：名無し検定１級さん：2010/10/17(日) 20:08:24

>>9
前すれでFWだろという意見があったが
FTP通信はプロキシサーバ経由だから
プロキシサーバでOKだろ
（プロキシサーバが一発で変換できない・・・）

14 ：名無し検定１級さん：2010/10/17(日) 20:09:31

むしろ「何サーバでしょう？」と聞かれているのに、FWと答えるのはおかしい。
消去法としても串しかない。

15 ：名無し検定１級さん：2010/10/17(日) 20:10:15

FTPの元を検査するんだからプロ棋士はおかしいだろｗ
本番サーバおよびテストサーバだろ

16 ：名無し検定１級さん：2010/10/17(日) 20:10:44

答え合わせも大体終わったし、学校行くかな
毎回、試験後のここでの答え合わせが楽しいな
応用以降はあまり盛り上がらないが

17 ：名無し検定１級さん：2010/10/17(日) 20:10:44

>>13
２ちゃんねらーのSaGaでプロクシサーバって書いちゃったお・・・

18 ：名無し検定１級さん：2010/10/17(日) 20:11:03

フロシキだよね

19 ：名無し検定１級さん：2010/10/17(日) 20:11:26

図の名前で答えよ。とか条件あったらプロクシだとアウツだな

20 ：名無し検定１級さん：2010/10/17(日) 20:11:49

>>17
串ってかかなきゃ大丈夫じゃね？

21 ：名無し検定１級さん：2010/10/17(日) 20:11:55

ＦＴＰはプロキシ必須
ＦＷでは既にsrcプロキシ以外の外部ＦＴＰは禁止されてる

22 ：名無し検定１級さん：2010/10/17(日) 20:12:07

ＳＣ３４１－ｘｘｘｘ　の豚鼻君。　うるせーんだよ。　池。

23 ：名無し検定１級さん：2010/10/17(日) 20:13:51

「受かるとは思ってなかったという方の合格が多いのです。」
某対策本にかいてあったこの一文を信じて、受からないと思っておこう

24 ：名無し検定１級さん：2010/10/17(日) 20:14:34

そうそう午前１できれいなおねーさんが隣になったんだよ
ラッキーと思ったら午前２にいなくなってた
なんで？ぼくくさかった？

25 ：名無し検定１級さん：2010/10/17(日) 20:15:02

落ちたと思ったほうが気が楽だｗ

26 ：名無し検定１級さん：2010/10/17(日) 20:15:20

つかプロ棋士じゃ送信元IPがFWでNATされてるだろうから１つになっちゃうし意味ないじゃん？
しかもプロ棋士通さないで外から直接やられたらアウトだし。
だから本番サーバおよびテストサーバだろう

27 ：名無し検定１級さん：2010/10/17(日) 20:15:30

>>17-18
これを機にリアルと２ちゃんの切り分けをしっかりやっていきますお・・・

28 ：名無し検定１級さん：2010/10/17(日) 20:16:19

午後2問1の設問4(2)なんだが
チェック結果「適合っす」の一言じゃなくて詳細な内容提出させろ
みたいなこと書いたんだけど同じ人いないかな・・・

29 ：名無し検定１級さん：2010/10/17(日) 20:17:00

どうでしょうか？

午後１

問２
設問１
a 無効　b 有効　c 設定　dパスワード初期化
e　システムによる無効化

設問２
（１）　契約終了日
（２）　4ヶ月
（３）　許容無使用期間を短縮する
設問３
　なりすましによるアカウント管理者への依頼でパスワード取得

設問４
申請時にUIDとパスワードを確認してから仮パスワードを発行する

30 ：名無し検定１級さん：2010/10/17(日) 20:17:25

>>27
今回の試験の対策本には「鯖」や「串」って書き込みむっちゃしてるけどなw

31 ：名無し検定１級さん：2010/10/17(日) 20:17:42

>>28
受け入れテストの実施だろ
実務じゃ当たり前

32 ：名無し検定１級さん：2010/10/17(日) 20:18:52

明日から本気出す

33 ：名無し検定１級さん：2010/10/17(日) 20:19:27

>>28 >>31
委託先とX者のダブルチェックはだめ？

34 ：名無し検定１級さん：2010/10/17(日) 20:19:33

>>26
話してることは午後1の問4の設問2(2)であってる？
あってるなら問題文読み直してきて

35 ：名無し検定１級さん：2010/10/17(日) 20:20:15

いかかでしょう？

午後１

問４

設問１
a セキュリティパッチ　b　ブラック　c脆弱性

設問２
ア　（４）　イ（２）　ウ（１）　エ　（３）　（４）

（２）　プロキシサーバ

設問３
（１）　テストサーバのアクセス履歴
　　　本番サーバのウィルス感染の有無

（２）　送り込みサイトのURLが未知のものになった場合

36 ：名無し検定１級さん：2010/10/17(日) 20:20:16

>>28
詳細な内容の担保をどうやって取るの？？
それでは、結局鵜呑みの変わらないと思うよ。

自分たちでもソースを見るか、第三者に見させるかしないとダメじゃね。
前者だと思うけど。
納品物が要求通りか受け入れチェックしなきゃ。と思った。

37 ：名無し検定１級さん：2010/10/17(日) 20:20:28

リバースプロキシを「反串」って書いてしっかり勉強したつもりだったのに
午前２の一問目間違えた

38 ：名無し検定１級さん：2010/10/17(日) 20:21:11

午前１、２、と進むにつれて
一人、また一人と減っていってワラタ
そして最後までいたのに午前２で落ちてた俺ワラタｗｗｗｗｗ

39 ：名無し検定１級さん：2010/10/17(日) 20:21:24

>>33
それを立会いの元やれば受け入れテストなのだが

というか脆弱性の問題だろ？
受け入れテストでわかるかねえ？

本格的な脆弱性試験やるか、コードから脆弱性潰すしかないんじゃねえの
と思ってオレは「コーディングルールの徹底とレビュー記録の提出」って書いた
不正解な気がするけどね

40 ：名無し検定１級さん：2010/10/17(日) 20:21:51

>>29
凡例に
「状態における各サブシステムに対するログインの認可」
って書いてあるから"設定"はおかしくないか
表示メッセージも"パスワード初期化"じゃ意味不明

41 ：名無し検定１級さん：2010/10/17(日) 20:22:33

>>35
細かい話だけど「脆弱性」じゃなくて「脆弱」じゃね
問題文「　」性ってなってるし
ひらがなで「ぜいじゃく」って書くとぴったり収まるし

42 ：名無し検定１級さん：2010/10/17(日) 20:23:13

問４

設問１
a セキュリティパッチ　b　ブラック　c脆弱性

設問２
ア　４　イ　２　ウ　１　エ　３　４

（２）　プロキシサーバ

設問３
（１）　本番サーバとテストサーバのページ改竄の有無
　　　本番サーバとテストサーバのFTPのログのU社以外からアクセス有無

（顧客に電話して聞くとかも思いついたが・・・）
いくつか正解があってそこから２つとかそういうパターンがいいです。

設問２は（）つけわすれたから全部バツだろうね・・・

43 ：名無し検定１級さん：2010/10/17(日) 20:23:44

午前Ⅱ
エウアウウ
アエイイイ
イウイエア
イイアエア
アウアウイ

何点ですか

44 ：名無し検定１級さん：2010/10/17(日) 20:24:00

やっぱり脆弱"性”って書くとまずいのかな？
前日に死ぬほど脆弱性とか脅威とか漢字の書き取りしてたから
やっぱでたぜ～～～と興奮して性をかく衝動をおさえられなかった。

45 ：名無し検定１級さん：2010/10/17(日) 20:24:17

>>36
実際のプロジェクトはそういうの性善説で進行する場合もあるけどな
もちろん、ちゃんと受け入れ試験やるのがいいんだけど
レビュー記録の捏造まではしまいと

ベンダーの立場からすると、「プログラムミスです」とか「見逃してました」は
ギリギリ言えるけど、「テスト結果本当は×なのに○ってつけてました
ってかテスト自体してませんｗｗｗサーセンｗｗｗｗ」は完全にアウトだからな。

というような考え方で問題解いても正解には到達しませんよね。

46 ：名無し検定１級さん：2010/10/17(日) 20:24:20

>>43
http://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2010h22_2/2010h22a_sc_am2_ans.pdf

47 ：名無し検定１級さん：2010/10/17(日) 20:24:23

>>43
IPAに解答でてるんだから自分で採点しろ

48 ：名無し検定１級さん：2010/10/17(日) 20:24:44

※脆弱性を「きじゃくせい」と記述した人は60点以上の場合でも不合格となります

49 ：名無し検定１級さん：2010/10/17(日) 20:24:56

>>43
午前はとっくに公式解答でてます。
自分で採点しやがれです。

50 ：名無し検定１級さん：2010/10/17(日) 20:25:04

午後Ⅱ、直ぐ出て行っちゃった人が多かったけど何故に？
やはり、難しかった所以かにゃ

51 ：名無し検定１級さん：2010/10/17(日) 20:25:18

>>44
記述問題は減点方式じゃあなくて、正当部分があれば加点するって
加点方式だから、大丈夫じゃね？

52 ：名無し検定１級さん：2010/10/17(日) 20:25:51

>>35
午後一問4　設問3の(1)
誰も書いてないが、外部記憶媒体で納品済みのコンテンツはチェックしなくていいのか？
テストサーバはホスティングDCにあるんだから、そのまま感染したまま納品しちゃってたりしないのかな

53 ：名無し検定１級さん：2010/10/17(日) 20:25:56

午後１問４
設問２のアは(3)じゃないですかね…。

54 ：名無し検定１級さん：2010/10/17(日) 20:25:57

>>44
漢字覚えなくても、問題文から分かるだろうに
その死ぬほど漢字の書き取りに使った時間でJavaやKerberosの勉強しとれば良かったのにな

55 ：名無し検定１級さん：2010/10/17(日) 20:25:59

>>50
問１はシステム開発経験者だったら簡単だった

56 ：名無し検定１級さん：2010/10/17(日) 20:26:04

>>50
自分は問1が30分ちょいで終わって見直しするのも面倒だったから出れるようになったらすぐ出たよ。

57 ：名無し検定１級さん：2010/10/17(日) 20:26:12

午後一問2の設問2、アカウント管理者がパスワードを不正取得できるって書いちまった

あたりまえじゃねぇかｗｗｗ

58 ：名無し検定１級さん：2010/10/17(日) 20:26:18

>>28にレスしてくれた方々ありがとー
今見返したらこれコーディングルールの話だもんな・・・
なんか勘違いしてたっぽい　ごめん

59 ：名無し検定１級さん：2010/10/17(日) 20:26:24

>>50
俺の隣に座ってた女の子は、椅子に背もたれてずーっと問題読んでた
書いてるそぶりは無かった・・・

60 ：名無し検定１級さん：2010/10/17(日) 20:26:25

午前Ⅱ、２問しか間違えてなかったｗ
FIPSとかDNSSECとか全く知らなかったのに、カンで当てたぜｗｗｗ
その割には問１７の計算問題間違えてんだがｗ

61 ：名無し検定１級さん：2010/10/17(日) 20:26:27

１ａ：脆弱性修正パッチ
ｂ：ブラック
ｃ：脆弱
２１
ア：４
イ：２
ウ：１
エオ：３４
２：プロキシサーバ
３１：FTPクライアントに登録されているアカウント
：本番サーバのアクセスログを確認する
２：ブラックリストにないwebサイトにリダイレクトされた場合

そんなことより問１ががが

62 ：名無し検定１級さん：2010/10/17(日) 20:27:11

結局脆弱性って漢字は、ほかの問題に書いてあったしなｗ
俺も漢字練習したけど意味無かったわｗ

63 ：名無し検定１級さん：2010/10/17(日) 20:27:26

>>57
ﾜﾛﾀｗｗｗｗ

64 ：名無し検定１級さん：2010/10/17(日) 20:27:42

AP取れたっぽいんだけど、来年春に次はここに特攻してもいけるかな？

65 ：名無し検定１級さん：2010/10/17(日) 20:27:54

>>58
部分点は絶対あると思うし、みんなの勉強にもなるから気にするない

66 ：名無し検定１級さん：2010/10/17(日) 20:27:56

>>62
問題文の中に脆弱って文字が乱舞してたなｗ

67 ：名無し検定１級さん：2010/10/17(日) 20:28:54

>>26
そもそもFTP専用PC以外の”社内”からのFTPアクセスの制限だよ？

68 ：42：2010/10/17(日) 20:29:16

設問２のアは３だった

設問３
（２）　ブラックリストに登録されていないサイトが、ウィルス送り込みサイトに作り変えられてしまった場合。
攻撃パターンの字句を用いてって書いてあったよねたしか

69 ：名無し検定１級さん：2010/10/17(日) 20:29:39

>>64
オレは春にAP→今日SC受けたけど
いけたかどうかはわからんが、とりあえず午前は通ったよ

AP取れてれば午前１免除だし、APより範囲狭いから勉強しやすいかも。

70 ：名無し検定１級さん：2010/10/17(日) 20:30:18

午後試験の解答発表が12/10(金)てどういうことなの？
俺たちですら13時間くらいで回答できるのに

71 ：名無し検定１級さん：2010/10/17(日) 20:30:30

>>69
全くのムリゲーではないんだね。頑張ってみます。

72 ：名無し検定１級さん：2010/10/17(日) 20:30:51

午前2の問11と問12の問題考えたやつはバカだろ
SMTPの利用ポートが25って問12に書いちゃってるじゃねぇかｗｗｗ

73 ：名無し検定１級さん：2010/10/17(日) 20:30:55

>>68
ウイルス送り込みサイトって言葉が肝だな

74 ：名無し検定１級さん：2010/10/17(日) 20:31:08

>>70
採点しながら解答をつくります。

75 ：名無し検定１級さん：2010/10/17(日) 20:31:11

>>64
FEもちでAPすっ飛ばしてNW受かったから、SCなら十分いける

76 ：名無し検定１級さん：2010/10/17(日) 20:31:28

午後Ⅰは問１、問２を難なく処理　易しかったのか俺のツボにはまったのかは不明
午後Ⅱは問２・・・難問なのか愚問なのか良くわからん。答案は埋めたがどれも確信がない。　
二浪かもしれん

77 ：名無し検定１級さん：2010/10/17(日) 20:31:56

午後2のチェックおっけーでーす＾＾って問題は
立ち入り検査するじゃないの？
委託だからあんま介入したらいけないだろうけど実務じゃこれでしょ？

78 ：名無し検定１級さん：2010/10/17(日) 20:32:02

発表12月か・・・
街がクリスマスカラーで欝な季節ですね

79 ：名無し検定１級さん：2010/10/17(日) 20:32:18

>>71
今回の午後２の問２みたいな不意打ち(問題はうｐされ次第確認してくれ)
もあるから気をつけなよ

80 ：名無し検定１級さん：2010/10/17(日) 20:32:30

午後２の問２、LDAPやらマスタやらが書いてある図をまったく使わなかったのだが
これでいいんだろうか・・

81 ：名無し検定１級さん：2010/10/17(日) 20:32:31

船橋日大で受けたけど男ばかりでﾜﾛﾀ
トイレで行列できてたよ

82 ：名無し検定１級さん：2010/10/17(日) 20:32:56

俺は情報処理の午後は自信があった時ほど落ちる。
今回は１年前なぜかNW合格した時と同じ感想なので、多分合格。

83 ：名無し検定１級さん：2010/10/17(日) 20:33:05

専修大学駅から徒歩20分の山登り組来るだけで死んだよね

84 ：名無し検定１級さん：2010/10/17(日) 20:33:39

>>80
問１も関係ない図やら表やらあったよ

オレは全文読まずに、設問から見て周辺の問題文読んで
答えるやり方だからあんま気にならなかったけど

85 ：名無し検定１級さん：2010/10/17(日) 20:33:41

>>78
クリスマスじゃないだけが唯一の救いだな

86 ：名無し検定１級さん：2010/10/17(日) 20:34:01

>68
どっちも、自分と一緒です。
設問３は一字一句一緒っぽい。

でも、「ブラックリスト」が設問１で問われてたから、
不安だった。

87 ：名無し検定１級さん：2010/10/17(日) 20:34:33

>>76
ちょい
午後1問１の回答を教えてくだせぇ

88 ：名無し検定１級さん：2010/10/17(日) 20:34:58

>>82
そーいや俺も、去年のNWと同じ空気だわｗ
みんながムズイムズイ言ってる問題をことごとく選択し、自信の無い解答を連発、ここの解答を見て不安になる。
んでなぜか結構な高得点で合格ってパターン
を期待してますわ

89 ：名無し検定１級さん：2010/10/17(日) 20:35:17

午後２の問１設問３
SQL文にそのまま使用する設計って書いてあったので、
SQLインジェクションについて回答してしまったが、
SAQインジェクションの対応はされている前提なのね。。。
ミスった。

90 ：名無し検定１級さん：2010/10/17(日) 20:35:27

終わったものは仕方ない。

明日から伝送主任の勉強だ。

91 ：名無し検定１級さん：2010/10/17(日) 20:35:34

>>72
ついで言えば問13のOP25Bも似たようなもんだったなwww

92 ：名無し検定１級さん：2010/10/17(日) 20:35:50

不合格が8割以上だからね、大多数の意見が間違いな方も多いｗ

93 ：名無し検定１級さん：2010/10/17(日) 20:36:02

セキュリティパッチをパッチプログラムと書いたんだが大丈夫ですか！？

94 ：名無し検定１級さん：2010/10/17(日) 20:36:02

午後1問４

設問１
a セキュリティパッチ　b　ブラック　c脆弱性

設問２
ア　４　イ　２　ウ　１　エ　３　４

（２）　プロキシサーバ

設問３
（１）　・感染した共用PCからFTPアクセスした利用者が管理しているサーバの確認
　　　・思い出せない

設問４
URLフィルタに登録されていないWebサイトもG攻撃を受けて
改ざんされる恐れがあるから。。。

95 ：名無し検定１級さん：2010/10/17(日) 20:36:15

今回、午前Ⅰって過去問ばかりやんか

96 ：名無し検定１級さん：2010/10/17(日) 20:36:15

>>72
俺は11のあとでの12だから
いやらしいひっかけだと思った

97 ：名無し検定１級さん：2010/10/17(日) 20:36:54

>>90
伝送主任は問題傾向が変わるとか言う噂だね。
NWやSCの知識があれば、専門はデータ通信で余裕だった

98 ：名無し検定１級さん：2010/10/17(日) 20:36:59

>>86
「ウイルス送り込みサイト」なんて言い回しをする人間が二人もいるとはｗｗｗ

99 ：名無し検定１級さん：2010/10/17(日) 20:37:07

ぶっちゃけメール３問が無ければ午前敗退だったｗ

100 ：名無し検定１級さん：2010/10/17(日) 20:37:07

>>92
受けてないやつも含めて八割だから、実質は6割くらいじゃね？

101 ：名無し検定１級さん：2010/10/17(日) 20:37:27

>68,86
俺の解答
トロイの木馬型の不正プログラムを送り込むWebサイトに直接アクセスし、そのサイトがブラックリストに登録されていない場合。

102 ：名無し検定１級さん：2010/10/17(日) 20:37:53

>>98
俺も”ウィルス送り込みサイトに作り変え”の文言を入れたｗ

103 ：名無し検定１級さん：2010/10/17(日) 20:37:56

慶応日吉のサブ試験管？
外に居た女見るたびに携帯いじくってた。

104 ：名無し検定１級さん：2010/10/17(日) 20:38:12

午前２も19問ぐらい過去問だよ。

105 ：名無し検定１級さん：2010/10/17(日) 20:38:14

>>9だけど答えてくれた人ありがとう
もう祈るしかないね

>>81
俺も船橋日大
なんか年いってる人多かったなあ

106 ：名無し検定１級さん：2010/10/17(日) 20:38:23

>>93
微妙だがいける気がする

107 ：名無し検定１級さん：2010/10/17(日) 20:38:26

午後Ⅱ　問１

設問１　a ア　b イ
設問２　（１）X社には安全なWebアプリケーションの開発ノウハウがないため
　　　　（２）プログラムに脆弱性がないか、また設計ミスがないか外部の専門家にレビューを依頼
　　　　（３）開発ガイドラインに適合した形で製造・単体テストがなされているかを確認
設問３　（１）他の店舗の利用者IDをクエリストリングに含めて、HTTPリクエストをする。
　　　　（２）送信されてきた利用者IDの店舗IDとログイン中の利用者IDの店舗IDを照合し、一致しているかのチェックを行う。
設問４　（１）顧客毎のビューを作成し、ビューに対して操作権限を設定する。
　　　　（２）定期的に進捗を確認し、成果物に対するレビューを実施
設問５　（１）ア
　　　　（２）FWでインターネットからのアクセスついては、80、443以外のポートは拒否している。
　　　　（３）テスト期間中においても、ベンダーが発表している脆弱性情報を定期的に確認する。　

何点ぐらいですかね？

108 ：名無し検定１級さん：2010/10/17(日) 20:38:37

>>98
「ウィルス送り込み」かどうか覚えてないけど、攻撃パターンの図にあった表記をそのまま引用した。
図の字句を用いろとの条件付だったので。

109 ：名無し検定１級さん：2010/10/17(日) 20:38:49

>>98
問題文に使えって書いてない？

110 ：名無し検定１級さん：2010/10/17(日) 20:39:13

OP25BのOPをどうしてもおっぱいと読んでしまうんだが何の影響だろう

111 ：名無し検定１級さん：2010/10/17(日) 20:39:20

>>100
オレが受けた部屋は、９割以上来てたぞ
APの時はガラガラだったのに

112 ：名無し検定１級さん：2010/10/17(日) 20:39:27

>>107
59点

113 ：名無し検定１級さん：2010/10/17(日) 20:39:51

ウィルス送り込みサイトってなんだ
問題文でそんな言い回しがあったのか？

114 ：名無し検定１級さん：2010/10/17(日) 20:40:04

午後１問４

設問１
a.修正パッチ　b.ブラック　c.脆弱

設問２（１）
ア.（４）　イ.（２）　ウ.（１）　エ.（３）（４）

（２）　プロキシサーバ

設問３
（１）感染した共用ＰＣのＦＴＰクライアントに保存されている情報の確認
　　　インターネットからのＦＴＰ接続について、プロキシサーバのログを用いて調査

（２）有害サイトがブラックリストに反映されるまでタイムラグがあるので、
　　　　反映前にアクセスした場合

と、回答しました

115 ：名無し検定１級さん：2010/10/17(日) 20:40:15

G攻撃ってまんまガンブラーで吹いたわ

116 ：93：2010/10/17(日) 20:40:22

>>103
㌧クス

気が楽になりましあ。

117 ：名無し検定１級さん：2010/10/17(日) 20:40:25

>>110
　　　 _ 　∩
　　(　ﾟ∀ﾟ)彡　おっぱい!おっぱい!
　　(　 ⊂彡
　　|　　　|　
　　し ⌒Ｊ

118 ：名無し検定１級さん：2010/10/17(日) 20:40:31

ビューでいける？
スキーマ派なので、言われてみると盲点。

119 ：名無し検定１級さん：2010/10/17(日) 20:41:09

俺のクラスは参加者2割りいってないぜ

半分以上合格するのかと思ったぜ

120 ：名無し検定１級さん：2010/10/17(日) 20:41:44

俺様用しおり

121 ：名無し検定１級さん：2010/10/17(日) 20:41:59

G攻撃で改竄されてしまって、W社からは遺憾の表明みたいなくだりで笑いそうになった
表明してる場合じゃねーよ

122 ：名無し検定１級さん：2010/10/17(日) 20:42:10

送り込みサイトって書いてないとアウトじゃね？ｗｗｗ
23ページの一番下段よんでみろよ

123 ：名無し検定１級さん：2010/10/17(日) 20:42:11

「不正プログラム送り込みサイト」とは書いてあるが
オレその文言使わなかった

124 ：名無し検定１級さん：2010/10/17(日) 20:42:15

前スレでは午後1の問1と午後2の問2が地雷って評判だったが、
俺は別にそんなに難しくなかったと思ったけど？
（午後1の問1,2と午後2問2しか着手してない）

まあ人それぞれなんかな？

125 ：名無し検定１級さん：2010/10/17(日) 20:42:23

電機大学空調が入らずクソ暑かった
いくらなんでも環境格差が酷すぎる

126 ：名無し検定１級さん：2010/10/17(日) 20:42:35

問題文：G攻撃が広まっていった場合～
G攻撃が広まる→正規のWebサイトが改竄される→送り込みサイトにも改竄することがあるとの表記あり
→広まっていくと有名どころも改竄されちゃう→ブラックリスト未登録のまともなサイトも改竄されちゃう
という展開を予想しました。

127 ：名無し検定１級さん：2010/10/17(日) 20:43:15

午後1の問1微妙だ・・・
なりすましと不正アクセスで迷った

128 ：名無し検定１級さん：2010/10/17(日) 20:43:19

>>121
あの問題の対応は、とりあえずとにかく謝る。が正解だと思うんだ。

129 ：名無し検定１級さん：2010/10/17(日) 20:43:31

ブラックリストへの登録が追いつかなくなるみたいな事書いたゎ

130 ：名無し検定１級さん：2010/10/17(日) 20:43:35

>>124
だから回答を晒してくだせぇってばさ

131 ：名無し検定１級さん：2010/10/17(日) 20:43:58

>>125
成城大も汗が噴き出るほど暑いか、ガタガタ震えるほど寒いか
二つに一つのピーキーなエアコンだったぞｗ

空調の機嫌が変わる度に着たり脱いだりしてたわ

132 ：名無し検定１級さん：2010/10/17(日) 20:44:09

>>128
謝罪と賠償を求めるデモが開催されちゃうもんな

133 ：名無し検定１級さん：2010/10/17(日) 20:44:14

いい加減20分前集合みたいのやめてほしい。
10分までいいだろ
大学の粗悪な椅子で20分もまってらんねーよ

134 ：名無し検定１級さん：2010/10/17(日) 20:44:26

>>126
俺もその解釈だ
送り込みサイトって書かなくても改ざんって書いてあればいいのかな？
一応図2の字句は使ってるし

135 ：名無し検定１級さん：2010/10/17(日) 20:44:34

午前１は20問正解していれば合格？

136 ：名無し検定１級さん：2010/10/17(日) 20:44:52

>>125
午後１までは入ってなかったね。試験管が窓開けてくれたけど、午後１開始後しばらくして部活が騒ぎ始めた。
でも午後２では黙ってくれたからよかったけど。
午後１の途中、うちの試験管が外を見てなにやら怒った表情をして廊下の試験管と話していたので、黙らしてくれたのかも。

137 ：名無し検定１級さん：2010/10/17(日) 20:45:31

そういえば、客が理由もわからず怒っていたので「何を怒ってるんですか？」と聞いたら、
その後大変なことになったことがあったなぁｗｗｗ

138 ：名無し検定１級さん：2010/10/17(日) 20:45:34

代々木　１号館５F。

午後試験１と２とも問題用紙と答案用紙配ってもらってから
７～８分も空白の精神集中の時間を設けてくれた。
試験開始前に精神的に疲弊して、試験でｱﾎﾞﾝﾇ・・・

139 ：名無し検定１級さん：2010/10/17(日) 20:45:40

会場城北学園でちょっとwktkしながらいったけど
男子校だった
死にたい

140 ：名無し検定１級さん：2010/10/17(日) 20:45:56

午前Ⅱで撃沈
午後の話に参加資格すら得られない・・・

141 ：名無し検定１級さん：2010/10/17(日) 20:46:08

>>133
オレも思う
問題文と解答用紙配り終わったあと何もせずじーーーっと静寂の中待ってなきゃならんし
無駄な時間だよな

あと確かに椅子酷すぎ　小学校の椅子より酷い　座ってやる作業を舐めすぎ

142 ：名無し検定１級さん：2010/10/17(日) 20:46:14

問４で「脆弱性」と書くときっと減点。
「脆弱」が正解。

過去の愛テック模試では減点対象だった。

143 ：名無し検定１級さん：2010/10/17(日) 20:46:18

ガンブラーのときも実際JRとかだっけ、感染やらかしてたしそういうこと言いたいんだよね
ブラック以上に、ホワイトリスト制限やってるところでさえあのときは感染被害はありうった

144 ：名無し検定１級さん：2010/10/17(日) 20:46:56

>>138
同じ部屋だ。誰もが「枚数数えるのおせぇよ」と思ったはずだ。
トイレ水出ないしｗ

145 ：名無し検定１級さん：2010/10/17(日) 20:46:58

>>114
そもそもブラックリストへURLを追加するくだりは問題文中にないから、
それは間違いな気がする

146 ：名無し検定１級さん：2010/10/17(日) 20:47:03

会場のよしあしは試験管で大分かわるよなー
気を利かせてエアコンのON OFFしたり
最初に時計あわせしたり　
前回はよかった。

それにひきかえ今回は大仏のように動かないデブだった。

147 ：名無し検定１級さん：2010/10/17(日) 20:47:55

>>142
午後問題は「減点」って考え方はない。
日本語として文章がおかしくなってると解釈されず
不正解になる。
しかし、「脆弱」という文字があるので加点対象になる。

まあ、減点と結果は同じだが、考え方が違うってことで。

148 ：名無し検定１級さん：2010/10/17(日) 20:48:26

過去にこの試験受けた人教えて。
初めて受けたんだが、手ごたえ的には6割程度。
実際の採点は甘目？辛目？

149 ：名無し検定１級さん：2010/10/17(日) 20:48:54

ケツイータ・トエル・ウル・ラピュタ

150 ：名無し検定１級さん：2010/10/17(日) 20:48:58

>>147
ところで誰が採点してるんだろうな。
採点者によって差が出たりしないのかな。

151 ：名無し検定１級さん：2010/10/17(日) 20:49:18

試験管のやさしさではデータ通信協会のほうが上だなｗ
マーク忘れや記入のし忘れをちゃんと教えてくれるしｗ
まあ免状申請費も含めるとIPAの4倍金取られるけどな

152 ：名無し検定１級さん：2010/10/17(日) 20:49:38

>>146
オレんとこも試験管最悪。
エアコン効きすぎでみんなガタガタ震えてた。

つーかお前がこの季節にしっかりブレザー着込んで熱くないってことは
軽装のオレらには寒いって気づいてくれ
知覚能力低すぎ

153 ：名無し検定１級さん：2010/10/17(日) 20:49:39

試験管が毎回「試合開始まで問題冊子を開かないでください」って言うの

154 ：名無し検定１級さん：2010/10/17(日) 20:50:28

>>151
デ協は時計をわざわざ持ち込むしなｗ
「携帯電源切って机の上って書いてありますけど、
ちゃんと切っとけば、しまったままでも良いですよ～」
とか、どこまで寛容なんだよｗ

155 ：名無し検定１級さん：2010/10/17(日) 20:50:39

>>150
ちゃんとガイドラインがある。
試験管個人の裁量でどうこうなることはない。

156 ：名無し検定１級さん：2010/10/17(日) 20:51:45

基準は私の腕時計です　って腕時計みながら
力説するのに
実際はかってるのはもう一個の机においた腕時計だった。

157 ：名無し検定１級さん：2010/10/17(日) 20:52:01

今回はダメだったが、前回の試験管は
テスト開始前に受験番号を記載するようにアナウンスしてた
ほんとはダメなんだろうけど、助かったｗ

158 ：名無し検定１級さん：2010/10/17(日) 20:52:05

午後2問1の最後は
脆弱性情報を随時習得して社内で共有するって書いたな

159 ：名無し検定１級さん：2010/10/17(日) 20:53:18

今風の髪型や服装のイケメンぽいのが遅れてきたんだけど
顔みたらすげーブサイクだった。

160 ：名無し検定１級さん：2010/10/17(日) 20:53:55

今回はさすがにおちたかな
例年に比べ飛躍的に難易度アプってんね
過去問解くだけじゃ合格できない時代の到来だわ

161 ：名無し検定１級さん：2010/10/17(日) 20:54:17

>>158
オレはシステム技術と運用部門で連携して構成管理を行う　みたいに書いた

162 ：名無し検定１級さん：2010/10/17(日) 20:54:46

今回はボーナスステージの印象しかなかったが

163 ：名無し検定１級さん：2010/10/17(日) 20:54:54

慶応日吉はだれもつかってなかったけど
教員用（学生不可）って便所は比較的きれいで
誰も居なかったよ。小汚い公衆便所もどきに並んでた奴
乙

164 ：名無し検定１級さん：2010/10/17(日) 20:55:36

>>160
オレ過去問解くだけで結構できたが・・・
受かってるかはわからんけど

今回は人によって感想が違うねえ
同僚にメールしたら「簡単だった」って言ってたし
開発経験ある人間には簡単だったのかも。

165 ：名無し検定１級さん：2010/10/17(日) 20:56:32

明日から本気出す

166 ：名無し検定１級さん：2010/10/17(日) 20:57:04

>>165
そこをぐっと頑張って今日から本気出せば春は受かる

167 ：名無し検定１級さん：2010/10/17(日) 20:57:20

午後Ⅱ　問２
設問１　ｂオ　ｃイ　ｄウ　ｅカ
設問２　（１）クライアントから直接サーバへ利用者認証のリクエストを送る　的な感じ
　　　　（２）ａ時刻同期
設問３　（１）全てのＡ－ｗｅｂアプリにクッキーを復号するための暗号化鍵を配布している　的な感じ
　　　　（２）認証はＩｄｐで行われ、ＳＡＭＬＲｅｓｐｏｎｓｅを使ってＳＰで有効かチェックし、有効ならＳＰからクッキーを発行　的な感じ
設問４　（１）一元管理・パス変更　的な感じ
　　　　（２）ＩＤとパスワードがインターネット上で盗聴されない　的な感じ
設問５　（１）ｆ２０１２　忘れた
　　　　（２）表の注釈より

なんか最後書くのめんどくさくなった。。。なんか落ちてる気がする。。。

168 ：名無し検定１級さん：2010/10/17(日) 20:57:21

>>158
午後２の問１の最後はシステム運用部がキーワードだと思う。
セキュリティパッチ適用はシステム運用部担当で
開発後にシステム運用部へ引き継ぐ予定だったから、
開発中にチェックできてなかった。
だから「開発からシステム運用部をアサインする」とか「開発中もシステム運用部と情報連携する」が正解だと思う。

169 ：名無し検定１級さん：2010/10/17(日) 20:57:18

2015年じゃないの？

170 ：名無し検定１級さん：2010/10/17(日) 20:57:35

これ午前2で落ちたけど
午後採点されないの？
かなりがんばったから点数くらいはみたいんだけど。

171 ：名無し検定１級さん：2010/10/17(日) 20:57:44

設問１
a.アップデート　b.シグネチャ　c.不完全

設問２（１）
ア.（４）　イ.（２）　ウ.（１）　エ.（３）（４）

（２）　FW

設問３
（１）セキュリティ会社に依頼して、顧客のページが被害受けていないかチェックする
　　顧客にメールをして、ガンブラーに感染しているかをチェックする

（２）ガンブラーが広まると、フィルタできない内部LANのPCが感染することがある

172 ：名無し検定１級さん：2010/10/17(日) 20:58:35

逆に年2回あるってのがやりにくさ増幅してるんだよな
もし受かってたら今から勉強する意味全然ないわけで
12月にあちゃーっつって年末進行、年始どたばた、
決算期に向けてGoで、気がついたら桜の季節
そして歴史は繰り返す
俺だけかな？ｗ

173 ：名無し検定１級さん：2010/10/17(日) 20:58:46

>>170
採点されないよ

174 ：名無し検定１級さん：2010/10/17(日) 20:58:48

>>170
「うわ～こいつ午前２で落ちてるｗｗｗ」
って感じで午後の解答はシュレッダー行きになります

175 ：名無し検定１級さん：2010/10/17(日) 20:59:48

さっきからシュッレダー大好きなやつがいるな
タートルズの紫あたりかな

176 ：名無し検定１級さん：2010/10/17(日) 21:00:05

>>168
試験としてはそれでいい気がするけど

「連携するというだけでは、今後の開発に生かされるかどうかわかりません。
脆弱性情報について、情報収集や社内での情報の共有化に関する
手順規則を定め、責任部署を明確にすることが必要です。」

とかQMSの審査官に言われるんだよなぁ・・・

177 ：名無し検定１級さん：2010/10/17(日) 21:00:22

>>147
午後問題の表紙に
《解答は丁寧な字ではっきりと書いてください。読みにくい場合は減点対象になります》
とかいてあるから、解答の点にはある程度幅があると思うんだがどう？

178 ：名無し検定１級さん：2010/10/17(日) 21:00:33

まぁ俺は落ちたけど
なんだかんだ楽しかった。
みんなお疲れさん

179 ：名無し検定１級さん：2010/10/17(日) 21:00:42

>>168
システム運用部はたまたま見つけたって本文に明記されてるから、
運用部はあんまり関係ないのでは。

「開発プロジェクトのあり方」っていう問題文も踏まえて、
システム運用部に限らず、
「使用中のミドルウェアの脆弱性情報チェック担当者を決める」という
内容があればいいと思う。

180 ：名無し検定１級さん：2010/10/17(日) 21:00:47

情報処理試験で基本すら持っていない俺が今回受けたが
午前Ⅰは22、午前Ⅱは24、午後は微妙、午前Ⅰ免除getできればよし
ってか、午前Ⅰ対策の為に高度共通対策及び応用午前対策の問題集を
丸暗記したよ

181 ：名無し検定１級さん：2010/10/17(日) 21:01:07

>>134
リダイレクト先が遮断されてたから気づいただけで、
そこが遮断されなかったら気づかなかったと言う設定だからね

182 ：名無し検定１級さん：2010/10/17(日) 21:01:21

午後Ⅱは何とかいけてそうな気がするけど
午前Ⅰ問２で一番簡単なサービス問題(a)～(c)を大勘違いで間違えた。。
この細かい部分って配点どれくらいですかね？
設問１で選択肢a～eの５個だから２×５＝１０点くらいですよね？
３×５＝１５だときついのだけど。

183 ：名無し検定１級さん：2010/10/17(日) 21:01:29

>>171
次回がんばりましょう

184 ：名無し検定１級さん：2010/10/17(日) 21:01:31

午前２ってたしか9割通過じゃなかったか・・・？
さすがにセキュリティ関係の勉強してたら楽勝過ぎると思うんだけども

185 ：名無し検定１級さん：2010/10/17(日) 21:02:04

午前は配点固定でしょ

186 ：名無し検定１級さん：2010/10/17(日) 21:03:09

春のときは採点厳しかった記憶がある。
漏れも７割くらいできたような気がするけど、字が汚いからだめかも。

187 ：名無し検定１級さん：2010/10/17(日) 21:03:11

>>150
選択の○付けた横に午後一は欄2つ、午後二は欄１つあっただろ。
そういう事だ

188 ：名無し検定１級さん：2010/10/17(日) 21:03:11

>>168
俺は、脆弱性調査の専門チームを作っちゃったよ！
試験では予算無限だからね！！

189 ：名無し検定１級さん：2010/10/17(日) 21:03:18

>>168
それじゃ絶対だめ
設問には今後の開発プロジェクトうんたんの観点で～
って書いてあるし
問題文の頭の方に「安全なWebアプリケーション開発のノウハウを習得うんたら」
って書いてあるからこのことに触れてないとだめっしょ

190 ：名無し検定１級さん：2010/10/17(日) 21:03:23

午後2の問1の回答例、自信ある奴
おねがいー。

191 ：名無し検定１級さん：2010/10/17(日) 21:05:46

明日は数年ぶりにANUBISでもやって気分爽快ストレス発散しよう・・・

192 ：名無し検定１級さん：2010/10/17(日) 21:05:50

>>177
加点できません　って書いてもイミフだからわかりやすく
する為に減点って書いてるんじゃあない？

193 ：名無し検定１級さん：2010/10/17(日) 21:05:57

>>161
・運用部が開発チームにいない
・運用部がセキュリティパッチ等を管理

この2点から自分もそう判断した。
プロジェクトでパッチ管理するのは漏れる原因だしな

194 ：名無し検定１級さん：2010/10/17(日) 21:06:44

なんかここの会話見てると、実務経験の無い俺は午後２で問２選んどいて正解だったのかなと思った

195 ：名無し検定１級さん：2010/10/17(日) 21:06:53

>>188
お前かわいいなｗ

196 ：名無し検定１級さん：2010/10/17(日) 21:08:01

>>64
くくっ．．．情報セキュリティは高度のなかでも最弱．．．

197 ：名無し検定１級さん：2010/10/17(日) 21:08:31

>>196
ソードマスター大和思い出した

198 ：名無し検定１級さん：2010/10/17(日) 21:08:39

実務なら、レビュー時のチェックリストに
□使用するミドルウェアの脆弱性情報は確認したか。
を追加してお茶をにごすけどなｗｗ
漏れてたら当事者の責任に全部押し付けられるしｗ

199 ：名無し検定１級さん：2010/10/17(日) 21:09:19

実務経験のない俺は最初午後ⅡはⅠを選択したが、JAVAと
ガントチャートが出てきた時点で切り替えた

200 ：名無し検定１級さん：2010/10/17(日) 21:09:22

>>189
>>193
こういう考察になってくるって、
もはや国語の問題だなぁ

201 ：名無し検定１級さん：2010/10/17(日) 21:10:54

>>193
運用部云々も一因かもしれないけれど、
9/1に公表された脆弱性情報を、10月まで見落としていたことが大きな問題点なので、
「最新の情報を見逃さないようにする」ことが一番のキーワードだと思う。

202 ：名無し検定１級さん：2010/10/17(日) 21:11:26

SCは国語要素がでかいね。
NWは技術要素がでかく、技術を理解してないと駄目だが、きっちり理解してれば大体解ける。
俺にとってはSCの国語系問題のほうが難しいな・・・まあ日本来て数年だし日本語苦手のもあるけど

203 ：名無し検定１級さん：2010/10/17(日) 21:11:35

ちょっｗ風呂入ろうとしたら、姉と妹が貝合わせしてたｗｗｗｗ

204 ：名無し検定１級さん：2010/10/17(日) 21:11:54

>>203
ZIPで

205 ：名無し検定１級さん：2010/10/17(日) 21:12:07

今回の午後1は簡単だったのか、俺にはまっただけなのか知らんが高得点の自身。
でも午後2-2は今まで受けてきた中で一番出来なかった・・・

前回も午後2で落ちたし、今回も同じパターンになりそう・・

206 ：名無し検定１級さん：2010/10/17(日) 21:12:53

SCは解答パターンが多くなってしまって、結局どれを書くのがベストなのか見極めるのがきついわ。

207 ：名無し検定１級さん：2010/10/17(日) 21:13:53

>>190
ほいよ。

午後2問1
設問1 (a) ア (b) イ
設問2 (1) テストで脆弱性が見つかった場合、大幅な手戻りが発生する恐れがある。
　(2) 仕様書がセキュリティ要件に準拠しており、構造に脆弱性が存在しないことを確認する。
　(3) 安全なコーディングルールに従っていること、セキュリティ要件を考慮したテスト項目を実施していることを確認する。
設問3 (1) OPTIONタグのVALUE属性をほかの店舗の従業員の利用者IDに書き換えたHTTPリクエスト。
　(2) VALUE属性として送信されてきた利用者IDに対し、ログイン中の利用者と同じ店舗に所属しているかをチェックする処理。
設問4 (1) 顧客ごとにデータベース、あるいはデータベースの各テーブルを分離する。　⇒まあ、ビューが正解だろうな。。。
　(2) 詳細なチェックリストの提出を求め、受入テストでコーディングルールの遵守を確認する規定を設ける。
設問5 (1) ア
　(2) FWで、インターネットからのアクセスは、WebサーバへのTCPポート番号80,443以外は拒否している。
　(3) ミドルウェアのバージョンと脆弱性情報を開発当初から管理・更新する仕組みを設ける。

208 ：名無し検定１級さん：2010/10/17(日) 21:13:58

>>200
IPAの高度は文系資格って揶揄されてるしな

209 ：名無し検定１級さん：2010/10/17(日) 21:14:06

>>203
ZIPで

210 ：名無し検定１級さん：2010/10/17(日) 21:14:16

さて、そろそろ本気出すかな・・・

211 ：名無し検定１級さん：2010/10/17(日) 21:14:30

会場が上板橋の高校だったけど
周りに何も無い。
あんなところを会場にするなよ。
普通に池袋でいいだろって感じ。

212 ：名無し検定１級さん：2010/10/17(日) 21:15:04

午後１問４設問１のaって「セキュリティ対策」でもいいと思う？

213 ：名無し検定１級さん：2010/10/17(日) 21:15:15

>>207
いい感じだね。

214 ：名無し検定１級さん：2010/10/17(日) 21:15:45

>>207
設問2の(1)、オレそう書いてから何故か「リリース直前の脆弱性試験だけでは不十分～」
とか書いちった・・・ちくしょう・・・なんで書き直しちゃったんだろ

一部の本に「見直しはするな」って書いてあるけど、あれって見直しして誤答にしちゃった
人が言ってるんだなあ

215 ：名無し検定１級さん：2010/10/17(日) 21:15:46

まあ何より、東小金井の駅前のヘボさに笑った。
武蔵小金井や武蔵境はそれなりの発展を遂げているのに、なんだあれはｗ
中央線の中で一番ひどかったりしないか？駅だけは綺麗だけど。

216 ：名無し検定１級さん：2010/10/17(日) 21:16:29

>>215
中央線の左の方は結構酷い駅多いぞ

217 ：名無し検定１級さん：2010/10/17(日) 21:16:37

>>212
だめだと思う。
セキュリティパッチか脆弱性パッチとか具体的じゃないとＮＧ。

と思う。

218 ：名無し検定１級さん：2010/10/17(日) 21:17:05

>>216
そうだけど、高尾、豊田、日野よりひどいのはたしかｗ

219 ：名無し検定１級さん：2010/10/17(日) 21:17:12

>>212
ダメだと思うよパッチないじゃんパッチ

220 ：名無し検定１級さん：2010/10/17(日) 21:17:37

>>212
セキュリティ対策の意味が広すぎると思う。

そもそも、この試験はセキュリティ対策をする試験だ。
全ての答案がセキュリティ対策をする。で正答になってしまう。

221 ：名無し検定１級さん：2010/10/17(日) 21:17:43

>>216
ところで今日の試験サボって中央線に逝った鉄ヲタはどれくらいいるだろう・・・

222 ：名無し検定１級さん：2010/10/17(日) 21:18:15

>>221
201の引退か何かあったの？

223 ：名無し検定１級さん：2010/10/17(日) 21:18:29

>>212
２つ目のaが、
重大なセキュリティ対策が公開
ってなるから、日本語として怪しい

224 ：名無し検定１級さん：2010/10/17(日) 21:18:29

だれか結局2013年なの？2014年なの？2015年なの？

どれＦＡ？

225 ：名無し検定１級さん：2010/10/17(日) 21:18:35

>>217,219.220
そうか。デッドラインだわ。

226 ：名無し検定１級さん：2010/10/17(日) 21:18:55

午後１問１ってあまり話題になってないね
ここで半分くらい取れていれば午後１は合格なはず・・・

設問１ a なりすまし　b電子証明書　c 通信の盗聴

設問２
(1)資料ファイルが別々のサーバに保存していないから
(2)アクセス対象：他社の資料ファイル　　ＳＩベンダーの保守管理者（自社って書き忘れたかも）

設問３
(1)作業報告書　通信ログ
(2)運用管理者の上司が不必要な資料ファイルがないことを確認する
(3)作業日時　利用者ＩＤ　資料ファイル名

設問４
各社のベンダＰＣの環境設定が同じとは限らないから・・・orz　　

227 ：名無し検定１級さん：2010/10/17(日) 21:19:08

>>222
201のサヨナラがあったらしいよ。
俺はこの間、たまたま行き帰りの電車が201だったのでもうそれで満足ですわ。

228 ：名無し検定１級さん：2010/10/17(日) 21:19:12

>>222
それ

229 ：名無し検定１級さん：2010/10/17(日) 21:19:35

>>203,204
んじゃ最近脆弱性の見つかったlzhで

230 ：名無し検定１級さん：2010/10/17(日) 21:19:46

>207
サンクス。大体イメージ合ってて安心。
しかし、、午後１がまずいかも。午後１の問１・２の解答自信ある人お願いします。

231 ：名無し検定１級さん：2010/10/17(日) 21:19:54

>>227
あれの何がいいんだろうね。
233のピッタリシートの快適さに比べると・・・

232 ：名無し検定１級さん：2010/10/17(日) 21:20:06

セキュリティ対策を消して、セキュリティ更新にした。
セキュリティパッチが思いつかなかったよ・・

233 ：名無し検定１級さん：2010/10/17(日) 21:20:37

201系ならまだ京葉線に水色のがいた筈
ｽﾚﾁｽﾏｿ

234 ：名無し検定１級さん：2010/10/17(日) 21:20:41

>>231
写真取りに行くほどのオタではないけど、やっぱ小さいころから乗ってる電車がいなくなるのは寂しいもんだよ

235 ：名無し検定１級さん：2010/10/17(日) 21:21:18

午前１ 24/30
午前２ 21/25

できてないと凹んでたが
奇跡が起きた模様。会心の出来です。

あと、採点者様！
よろしくおねがいします。

午前１突破なので春に向けて
プロマネスレに常駐します！

236 ：名無し検定１級さん：2010/10/17(日) 21:21:46

最悪だ・・・
午前Ⅰ：17問、午前Ⅱ：23問
まさかの午前Ⅰでの敗退決定です。
今日1日の苦労が水の泡です。

237 ：名無し検定１級さん：2010/10/17(日) 21:22:15

>>234
東急沿線で育った俺は、一日でも早く扇風機が絶滅することを願ってるんだが。

>>233
さすが武蔵野・京葉中古車センター

238 ：名無し検定１級さん：2010/10/17(日) 21:22:37

午後一
問３，４選んだやつデテコイや！

239 ：名無し検定１級さん：2010/10/17(日) 21:23:27

>>238
読んだか？
クッキーが暗号化されていると発生するWebアプリが困ることって何だ？
思いつかずに、この試験初の空欄にしてしまった

240 ：名無し検定１級さん：2010/10/17(日) 21:23:43

>>226
俺も前スレで晒したけど
設問１
設問３（１）
は正解で間違いなさそう

後は正解と部分点で5割は行くんじゃないかな

241 ：名無し検定１級さん：2010/10/17(日) 21:24:05

午前Ⅱ9割いったかなと思ったら84%でがっかり

242 ：名無し検定１級さん：2010/10/17(日) 21:24:37

>>239
SSLを利用せずにクッキーを利用して通信する場合って書いたお

243 ：名無し検定１級さん：2010/10/17(日) 21:24:44

>>239
JavaScriptでクッキーの中身をもぐもぐしてたら困るだろ

244 ：名無し検定１級さん：2010/10/17(日) 21:26:07

>>243
えっ

245 ：名無し検定１級さん：2010/10/17(日) 21:26:08

午後2の2
回答自信のある人、乗せてくれ

246 ：名無し検定１級さん：2010/10/17(日) 21:26:26

>>241
ネスペ受験者だけどセキュスペの問題もやってみたら
過去問だらけ、しかもネスペと同じ問題ばっかりでフイタｗ
午前２についてはちゃんと勉強やっていれば問題ないみたいだね

247 ：名無し検定１級さん：2010/10/17(日) 21:26:41

クッキーは復号化されてからWebアプリに渡されるのに、Webアプリが何か困ることあるのか？と思った

248 ：名無し検定１級さん：2010/10/17(日) 21:27:25

こんなに楽な午後はないな、と思って
ここで答え合わせして午後Ⅰ、Ⅱは合格余裕な気がした。
だけど、午前Ⅰで落ちてた。

マジで死にたい。。。

249 ：名無し検定１級さん：2010/10/17(日) 21:27:41

午後はそこそこ手応えあったんだが
午前IIが怪しい
欝だわもう

250 ：名無し検定１級さん：2010/10/17(日) 21:28:53

午後２の問１で解答にSQLを書いても
よかったのかな？

251 ：名無し検定１級さん：2010/10/17(日) 21:28:55

>>249
答え合わせしろよ

情報処理推進機構：情報処理技術者試験：新着：平成22年度秋期試験　合格発表スケジュール
http://www.jitec.ipa.go.jp/1_00topic/topic_20101017_schedule.html

252 ：名無し検定１級さん：2010/10/17(日) 21:29:01

>>248
だから合格発表まで午前の答え合わせはするなと・・・
楽しみは最後までとっとくもんだぜ
答え合わせするやつは人生楽しめないぜ

253 ：名無し検定１級さん：2010/10/17(日) 21:29:18

>>207
細かいところだけど
設問2(1)は手戻りで納期遅延のリスクがあることを書かなきゃいけないと思う。
設問4(1)テーブルでもビューでも分離するのは従業員、店舗、勤務実績テーブル。
顧客テーブルでどのテーブルまたはビューにアクセスするかを格納する必要がある。
そうしないと顧客毎にプログラムを変更する必要があるし

254 ：名無し検定１級さん：2010/10/17(日) 21:29:33

>>201
見逃したのはセキュリティパッチを管理してる運用部がいない事が原因なんだ。
最新のパッチがあっても、当てるかどうかの判断もしないといけないでしょ。

運用云々じゃなくてセキュリティパッチの管理がこの問題では運用部なだけ。
セキュリティパッチが漏れた→じゃあパッチ管理の部に開発チームに入って
もらいましょうという話です

255 ：名無し検定１級さん：2010/10/17(日) 21:30:34

>>247
だからー、Googleみたいにクライアントサイドのスクリプトで
いろいろなことをしていたら、サーバサイドで暗号・復号しちゃまずいだろ？
特に今回の設問ではセッションIDからユーザIDとログイン日時を
取り出せるんだから、それを前提にAjax的なことをしていたら
今回の対策が取れなくなるだろ？（結果的にそういうことはしていなかったけど）

256 ：名無し検定１級さん：2010/10/17(日) 21:30:34

春にSC受けようと思ってるんだけど、それに先駆けて「これだけは読んどけ」っていうセキュリティ関連の本ってないかな？
来年度の参考書が出るまでの間に読みたいなーと

257 ：名無し検定１級さん：2010/10/17(日) 21:30:44

>>226
設問1bはクライアント証明書

258 ：名無し検定１級さん：2010/10/17(日) 21:30:57

>>250
HTTPリクエストの中にクエリを含めるわけじゃないから、
良くないと思う

259 ：名無し検定１級さん：2010/10/17(日) 21:31:15

>>252
その考え方で二ヶ月ワクテカしながら待ってても
その間、新しい勉強する気にもなれんし、さっさと結果知って
次の勉強始めるのもアリじゃね？

260 ：名無し検定１級さん：2010/10/17(日) 21:31:34

顧客毎にスキーマを分けるじゃダメですか？

261 ：名無し検定１級さん：2010/10/17(日) 21:32:27

>>256
アリスだな

262 ：名無し検定１級さん：2010/10/17(日) 21:34:06

>>260
そんな大仕事いいのか？
DB接続アカウントについて
一切書かれてないし

263 ：名無し検定１級さん：2010/10/17(日) 21:34:20

DB・NWと違いSCは女多いだろうと期待していたら、そうでもなかった
ハゲ率も高いし

264 ：名無し検定１級さん：2010/10/17(日) 21:34:36

>>256
あとは高木先生（）笑のブログとTwitterを毎日チェックしとけ。

http://takagi-hiromitsu.jp/diary/
http://twitter.com/hiromitsutakagi

265 ：名無し検定１級さん：2010/10/17(日) 21:35:16

この本の内容は理解したいよね
http://www.amazon.co.jp/%E3%83%A2%E3%83%86%E3%82%8B%E7%94%B7%E3%81%AB%E5%A4%89%E3%82%8F%E3%82%8B%E6%9C%AC-%E3%83%AF%E3%83%8B%E6%96%87%E5%BA%AB-%E9%8D%B5-%E8%8B%B1%E4%B9%8B/dp/4584392889/ref=pd_sim_b_2

266 ：名無し検定１級さん：2010/10/17(日) 21:35:27

>>257
クライアント証明書かー
電子証明書じゃ０点かなあ？

267 ：名無し検定１級さん：2010/10/17(日) 21:35:30

>>257
サーバー証明書って書いちゃった･･･orz

268 ：名無し検定１級さん：2010/10/17(日) 21:35:45

>>260
おれはそれ。正解じゃね？

269 ：名無し検定１級さん：2010/10/17(日) 21:36:00

>>226
設問4がどう書いたらいいかわかんなくてさ
各SIベンダのネット接続環境に変更が必要になる？恐れがあるから？？
みたいなこと書いてしまった　これどう書きゃよかたの

270 ：名無し検定１級さん：2010/10/17(日) 21:36:07

>>260
俺は
顧客ごとにスキーマまたはテーブルを分ける
みたいに書いた。

271 ：名無し検定１級さん：2010/10/17(日) 21:36:12

>>255
言ってることがめちゃくちゃだぞ

272 ：名無し検定１級さん：2010/10/17(日) 21:36:26

春試験の繋ぎで受けられるIT/セキュリティ関係の資格教えてくれ

273 ：名無し検定１級さん：2010/10/17(日) 21:37:02

>>272
ITILとかどうだ
サービスだがｗ

274 ：名無し検定１級さん：2010/10/17(日) 21:37:10

ブックマークの利用と
クライアント証明書の作成に
問題がないか

は、正解？

275 ：名無し検定１級さん：2010/10/17(日) 21:37:22

>>261
あの本面白いよね

276 ：名無し検定１級さん：2010/10/17(日) 21:38:05

>>254
解答の一つだとは思うけど、
それが唯一解ってわけじゃないと思うよ。
連携取るのにチームにまで入る必要があるの？ってなるし、
別に情報を取得するのが運用部である必要もないでしょ。
見逃しを防ぐ手段を考えて記述してれば問題ないと思う。

277 ：名無し検定１級さん：2010/10/17(日) 21:38:44

>>270
オレもテーブルわけるって書いた
スキーマ分けるのはさすがに管理しきれん気がした

278 ：名無し検定１級さん：2010/10/17(日) 21:38:53

>>272
Comptia Secutiry+か、CIWセキュリティプロフェッショナルとかは？
おれは両方とった。

279 ：名無し検定１級さん：2010/10/17(日) 21:39:03

>>272
ITかどうかは微妙だが、伝送交換主任技術者。
受験料の高さが凄くネック。

280 ：名無し検定１級さん：2010/10/17(日) 21:39:08

午前II　15/25なんだけどギリギリセーフ？

281 ：名無し検定１級さん：2010/10/17(日) 21:39:10

せっかく勉強したからセッションハイジャックとかすごいことやってみたくなった

282 ：名無し検定１級さん：2010/10/17(日) 21:39:12

>>271
まあ、理解できないんならいいや。
Webアプリ作ってる人間からすれば常識なんだけどね。

283 ：名無し検定１級さん：2010/10/17(日) 21:39:45

おれも>>243とか>>255に同意なんだが。違うの？？？

「クッキーにクライアントでデータを書きこんでいる場合」とかかいたんだが

284 ：名無し検定１級さん：2010/10/17(日) 21:40:06

マスタリングTCP/IP入門とかもよかったな
あの本読んで、初めてポートの意味が理解できた

285 ：名無し検定１級さん：2010/10/17(日) 21:40:12

>>275
んだ、この試験受かったら
後輩に参考書全て譲るが
あの本を譲る気はない

それくらい良書だ！

286 ：名無し検定１級さん：2010/10/17(日) 21:40:50

>>256
午前→ITEC 午前共通知識問題
午後→秀和システム情報セキュリティスペシャリスト[午後]

両方マスターすればいけるかと

287 ：名無し検定１級さん：2010/10/17(日) 21:40:51

>>280
おめでとう。セーフ。
おれは１７だった。。。よかた。

288 ：名無し検定１級さん：2010/10/17(日) 21:41:20

>>270
分けるのがテーブルにしてもスキーマにしても、
顧客テーブルまで分けちゃっていいの？
プログラムも顧客単位で分けないといけなくならない？

289 ：名無し検定１級さん：2010/10/17(日) 21:41:25

>>284
マスタリング（ｒｙ　は資格試験関係なく、ネットワーク関連やるなら手元に置いておいて良い本。

290 ：名無し検定１級さん：2010/10/17(日) 21:41:28

なんかここのみんなと、あーだーこーだ感想会できただけで
今日試験うけて良かったよーな気がする

291 ：名無し検定１級さん：2010/10/17(日) 21:42:15

この試験に合格したら、結婚するんだ。

292 ：名無し検定１級さん：2010/10/17(日) 21:42:53

>>290
色々な解答みてたら、より難易度の高い試験（と言っても、次は何を受ければ・・・）
の午後記述対策になっている気がする。

293 ：名無し検定１級さん：2010/10/17(日) 21:42:55

>>288
テーブル名称の一部を顧客IDにして、
SQLの中にテーブル名称バインドで埋め込んどいて、
ログインしてる顧客IDつっこむとか。

脆弱かな・・・

294 ：名無し検定１級さん：2010/10/17(日) 21:43:02

>>287
ﾄﾝ
楽勝と思ったのまで思いの他間違ってて焦ったわ・・・

295 ：名無し検定１級さん：2010/10/17(日) 21:43:04

>>256
>>261も言ってるけど「新版暗号技術入門秘密の国のアリス」は
暗号の入門(SCレベルならそれで十分すぎる)にいいと思う

後は、Webで[3minutesNetworking]ってページ、どっちかってとNW向けだけど
通信の基礎知ってると理解が進むとおもうので

296 ：名無し検定１級さん：2010/10/17(日) 21:43:17

>>288
実際は顧客ごとに別実行モジュールになるけど、変更箇所は
struts-configとかのDB接続ファイルだけじゃね？

297 ：名無し検定１級さん：2010/10/17(日) 21:43:21

>>260
実際にマルチテナントのシステムをやってるが、
スキーマ分けてる。
運用がめんどいけど、万一にも間違いがあったら困るし。

298 ：名無し検定１級さん：2010/10/17(日) 21:43:57

そんな対策してたら
サービスイン出来るわけない

そんなきがして俺は、
店舗情報をログイン時に取得し
SQLを書き換えるとした。

299 ：名無し検定１級さん：2010/10/17(日) 21:44:51

スキーマで分けるにしろ、テーブルで分けるにしろ、問題は解決してるわけで、
不正解にする理由がないような。
現実的じゃないってカンジになちゃうかな？

300 ：名無し検定１級さん：2010/10/17(日) 21:44:53

>>297
「スキーマ分ける」と「テーブル分ける」の違いを教えてください。
データベーススペシャリスト合格済なのに、そのへん全く分かってません＞＜

301 ：名無し検定１級さん：2010/10/17(日) 21:44:56

>>290
年に2回のお楽しみなんだぜ

・・・いい加減受かりたい

302 ：名無し検定１級さん：2010/10/17(日) 21:45:05

午後I　の問２
総務系の仕事知ってれば知識要らない気がしたんだが、
ひょっとして何か重要なところを見落としているのだろうか・・・

303 ：名無し検定１級さん：2010/10/17(日) 21:45:10

文庫本の「暗号解読」。万人向けだから、試験勉強とは言えないけど、
暗号化と証明書、上にも出てくるチャレンジレスポンスの脆弱性とかは網羅されてる。

304 ：名無し検定１級さん：2010/10/17(日) 21:45:33

このスレの実務経験者ぽい人たちは情報セキュリティについて普段何で勉強してるの？

305 ：名無し検定１級さん：2010/10/17(日) 21:46:02

>>298
あれさ、会社規模は書いてあったけど、顧客数は書いてないんだよね。
システムで想定する顧客数は１００００とする、とか書いてあれば
スキーマやテーブルを分けるなんてナンセンスなんだけどさ。

306 ：名無し検定１級さん：2010/10/17(日) 21:46:09

PCから缶ビール片手につまみを食いながら
このスレに書き込むことこそ情報処理試験唯一の楽しみってもんでしょが

307 ：名無し検定１級さん：2010/10/17(日) 21:46:29

>>304
実務と試験対策は別物だから、やっぱり参考書は要るわ。

308 ：名無し検定１級さん：2010/10/17(日) 21:46:29

>>304
そりゃ実務だろ

309 ：名無し検定１級さん：2010/10/17(日) 21:47:09

>>306
やめられないフラグ？

310 ：名無し検定１級さん：2010/10/17(日) 21:47:30

>>304
ISMS認証やプライバシーマーク持ってる会社なら、情報セキュリティポリシーや
セキュリティ対策マニュアルみたいなのがあるから、そこら辺で勉強してる。
あとは普通に問題集とかだな。

311 ：名無し検定１級さん：2010/10/17(日) 21:47:43

>>300
スキーマを分ける＝DB空間そのものが複数できる
テーブルを分ける＝DB空間は同じで同じ構造で名前が違うテーブルが複数できる

312 ：名無し検定１級さん：2010/10/17(日) 21:47:51

てかま～お祭りだよね。
じゃなきゃ自分の解答なんてさらしたりしない

313 ：名無し検定１級さん：2010/10/17(日) 21:47:56

>>306
そうそうｗおれも今、氷結片手に書き込み＆レスみ。
とりあえず午前２は通過したから明日からはこのスレもみないし、１２月
まで気長に待つかな。

314 ：名無し検定１級さん：2010/10/17(日) 21:48:03

>>306
今まさにそれだわ
前回は郵送だのなんだので荒れてたが

315 ：名無し検定１級さん：2010/10/17(日) 21:48:34

>>304
情報処理の試験は、「試験の勉強」をせなAPすら受かりまへん

316 ：名無し検定１級さん：2010/10/17(日) 21:48:44

情報セキュリティと称しながらも、
ネットワークとかデータベース、ストラテジ・マネジメント系の知識も要るのが
SCの難しさだな。

317 ：名無し検定１級さん：2010/10/17(日) 21:48:58

そしてまた明日から業務に戻って行くんだよねorz

318 ：名無し検定１級さん：2010/10/17(日) 21:49:23

>>311
「スキーマ分ける」＝「データベース分ける」ってことですか？

319 ：名無し検定１級さん：2010/10/17(日) 21:49:27

オラクルだとＲＡＣ使えばスキーマ分けても大したことないけどな

320 ：名無し検定１級さん：2010/10/17(日) 21:49:37

>>304
実務でもセキュリティ対策は一応やるからな
SQLインジェクションとかは、まじで発生するから

もちろんセキュリティコンサル雇ったり、本格的な脆弱性テストなんて、
予算の都合で間違いなくやらないけどね
そんなリッチなPJなど、本当に存在するのだろうか

321 ：名無し検定１級さん：2010/10/17(日) 21:49:52

ストラテジまで入ってしまうのはセキュリティの性格上仕方ないよな～
内部統制の際には必ずと言っていいほど対策はしないといかんし

322 ：名無し検定１級さん：2010/10/17(日) 21:50:00

>>317
本当は今日、出勤しなきゃいけなかったんだよなー
試験受けること会社には内緒だから（落ちたら恥ずい）、
試験って理由にできなかったから体調不良にしちゃった。てへっ

323 ：名無し検定１級さん：2010/10/17(日) 21:50:08

>>300
スキーマを分けるっていうのは、
別々のデータベースにするのとほぼ同義
同じ名前で別々のデータのテーブルを作ったりできる。
顧客Aスキーマの、従業員テーブルと、
顧客Bスキーマの、従業員テーブルみたいな感じで。

SQLインジェクションの脆弱性があって、
仮にあらゆるSELECT文を自由に実行できてしまうような場合でも、
スキーマが分かれていれば他の顧客の情報は参照できないことになるはず。

324 ：名無し検定１級さん：2010/10/17(日) 21:50:13

本紹介してくれた人ｻﾝｸｽ
早速買ってみるわー

325 ：名無し検定１級さん：2010/10/17(日) 21:50:55

午後１の１の盗聴のところ、中間者攻撃じゃだめかな

326 ：名無し検定１級さん：2010/10/17(日) 21:51:22

>>320
そんなことできないから、何か起きたら頭を下げる方法ばっかり上達するんじゃんｗ

327 ：名無し検定１級さん：2010/10/17(日) 21:51:30

何個か前の現場にはスケジュール引いてあったよ
しかも二社から別々に受けるとかｗｗｗ
あの現場は超きびしかったな

328 ：名無し検定１級さん：2010/10/17(日) 21:51:49

暗号つながりなら

『ビューティフルマインド』

って映画も見ておけw

329 ：名無し検定１級さん：2010/10/17(日) 21:51:50

>>315
春無勉強でDB突撃したけどなんとかなったよ。
今日も問題用紙配られてから、選択問題何問中何問とか知ったくらいだけど、
午後は普通にいけた。

330 ：名無し検定１級さん：2010/10/17(日) 21:52:34

>>326
障害報告書の書き方は
間違いなくプロフェッショナルだと胸を張れる。

システム開発？　素人同然ですが。

331 ：名無し検定１級さん：2010/10/17(日) 21:52:36

しまった缶チューハイ空けてトイレ行ってきた俺がいる

332 ：名無し検定１級さん：2010/10/17(日) 21:52:54

>>320
超大手メーカーでSaasの開発やってた時は、外部に大金払って
脆弱性テストやらせたぞ
XSSが何個か発覚した

333 ：名無し検定１級さん：2010/10/17(日) 21:53:02

NWは3分ネット君＋日経NW3年分でいけた
日経セキュリティ　みたいなのがあったらいいんだけどなｗ

334 ：名無し検定１級さん：2010/10/17(日) 21:53:02

「博士の愛した数式」もオススメ

あれ見ときゃ数学問題余裕ｗ

335 ：名無し検定１級さん：2010/10/17(日) 21:53:12

ハーゲンダッツの期間限定フォンダンショコラを食べてる俺がいる

336 ：名無し検定１級さん：2010/10/17(日) 21:53:38

>>316
殆ど総合職向けな感じだわな

337 ：名無し検定１級さん：2010/10/17(日) 21:54:01

>>325
なりすましが正解、不正アクセスは微妙なライン
MIMは別物

338 ：名無し検定１級さん：2010/10/17(日) 21:55:01

>>336
広く浅くだから午後2絞り切れず、結局広範囲になってしんどい
途中でSCの勉強してるんだか、NWの勉強してるんだか分らんくなった
時期があったな

339 ：名無し検定１級さん：2010/10/17(日) 21:55:02

>>272

自分が持っている奴だと
http://www.sea-j.net/

http://www.comptia.jp/cont_certif_securityplus_sy0-201.html

まぁ　午前で９割取れる人なら余裕で合格できる。
あんまし勉強にはならんかもしれんけど、つなぎにはなるｗ

340 ：名無し検定１級さん：2010/10/17(日) 21:55:20

いや、２０ＸＸ年のやつは結局何年だったの？？？

341 ：名無し検定１級さん：2010/10/17(日) 21:55:28

>>329
それはyouが特殊だと思うよ

だって、この仕事、関わり合いのない分野は素人同然のままだもの
オレだってずっとアプリ屋だったから、組み込みの問題とか勉強しなきゃ
どうにもならんかった
つーか開発者なのに素で経営戦略とか、システム監査基準がどうたらとか
知ってる人はかなり少ないと思う

342 ：名無し検定１級さん：2010/10/17(日) 21:55:54

>>266-267
電子証明書はきわどいけどクライアント認証って思い切り書いてるのにサーバ証明書はないだろｗ

343 ：名無し検定１級さん：2010/10/17(日) 21:56:55

合格したら報奨金で住宅ローンの繰り上げ返済するんだヽ(=´▽`=)ﾉ

344 ：名無し検定１級さん：2010/10/17(日) 21:57:09

>>330
あるあるｗｗ
障害の経緯から初めて、応急対策、原因分析とその改善策、規定の反映

それだけやってれば、システム開発なんてやってる時間ねぇよｗ

345 ：名無し検定１級さん：2010/10/17(日) 21:57:22

>>343
そんなに貰えんのかよー　いい会社だな

346 ：名無し検定１級さん：2010/10/17(日) 21:57:51

>>329
実務内容によるけど
高度は狭く深い内容だからね。

応用とかは範囲がハンパない
から無勉はまずむり

むべんで１０回受けたとかなしね

347 ：名無し検定１級さん：2010/10/17(日) 21:58:01

>>343
いくらでるんだ？

348 ：名無し検定１級さん：2010/10/17(日) 21:58:15

>>342
ディジタル証明書じゃだめなん？

349 ：名無し検定１級さん：2010/10/17(日) 21:58:19

>>337
ごめんわかりずらくて、c.のことだった。
盗聴の盗がなぜか書けなくて、、ひらがなで書いておけばよかった・・

350 ：名無し検定１級さん：2010/10/17(日) 21:58:28

＞つーか開発者なのに素で経営戦略とか、システム監査基準がどうたらとか
知ってる人はかなり少ないと思う

それは平社員か零細企業だけだろ

351 ：名無し検定１級さん：2010/10/17(日) 21:58:40

>>283
ちがくね？

352 ：名無し検定１級さん：2010/10/17(日) 21:58:44

俺、合格したら就職するんだ・・・

353 ：名無し検定１級さん：2010/10/17(日) 21:59:33

>>346
応用こそ広く浅くだからどうとでもなるんだろ。
用語知らなくても文脈から推測できるし。
選択、最悪ストラテジとシステム管理に逃げれば、そうそう外れない。

354 ：名無し検定１級さん：2010/10/17(日) 22:00:22

>>350
一応課長職で１０００人規模のSIerだが　そういうの（システム監査とか）はそういうことを
やる部署の連中がやってるので、オレら現場は知らん

355 ：名無し検定１級さん：2010/10/17(日) 22:00:23

>>348
優しい採点なら○

356 ：名無し検定１級さん：2010/10/17(日) 22:00:57

デジタル署名書とか書いたｗｗｗｗｗ
なんか違和感あったｗｗｗｗｗ証明書かｗｗｗｗｗ

357 ：名無し検定１級さん：2010/10/17(日) 22:01:02

>>353
なんかそれはセンスあるヤツのセリフだと思う。
羨ましいわ。

358 ：名無し検定１級さん：2010/10/17(日) 22:01:32

>>354
やる部署の連中がいて、自分が監査受ける立場だろ？
課長職なら監査対策くらいやるだろ。（監査の前の週くらいから）

359 ：名無し検定１級さん：2010/10/17(日) 22:02:12

そうでーす！
零細企業はなんでもできないと
すてられまーす

360 ：名無し検定１級さん：2010/10/17(日) 22:02:32

>>346
応用は記述とは言っても、穴埋め問題自体、アとかイの記号を手書きするっていう問題が多くね？
午前突破できるように過去問やりこんだあと、ＤＢとなんとかは捨てるっていう
感じで範囲絞って勉強すればいいんじゃないかと思ってる

361 ：名無し検定１級さん：2010/10/17(日) 22:02:48

>>349
うーん・・・微妙だが間違いではないか
部分点はもらえるかも

362 ：343：2010/10/17(日) 22:02:51

>>345 >>347
いや、貰えても手元に残らないという意味です。。
繰り上げ返済は1万からできるので大した事ないですよ。

>>352
がんばれ

363 ：283：2010/10/17(日) 22:02:59

>>351
クッキーの暗号化はWAFでしかできない。クライアントではできない。
そういうこと問われてるんだとおもたんだけど。

364 ：名無し検定１級さん：2010/10/17(日) 22:03:00

>>346
応用はちゃんと勉強して取った。
あれはやってないと難しいと思う。

DBは応用のときの知識と、業務経験（といっても1年未満）で、無勉強で一回でうかってるよ。

365 ：名無し検定１級さん：2010/10/17(日) 22:03:40

>>340
2014年だろ？

366 ：名無し検定１級さん：2010/10/17(日) 22:03:55

>>362
手数料かかるし１００万単位でやるのが普通だと思うが

367 ：名無し検定１級さん：2010/10/17(日) 22:03:56

もしかして就職する前に取ってしまったら
奨励金のようなものって出ないのかな・・・？

内定先は資格取得支援みたいのとか
資格手当てみたいのがあるんだけど。。

368 ：名無し検定１級さん：2010/10/17(日) 22:04:46

APとかそもそも勉強せずに挑んで、午前が以外にできた気がしたから、
途中退出して、近くの書店で立ち読みで勉強たんだぞｗ

去年春の話だけど、amazon問題が凶悪だったらしいけど端からDBは捨ててたからなぁ。

369 ：名無し検定１級さん：2010/10/17(日) 22:05:17

今回SC受かってしまったと思うが、基本情報なら落ちる自信がある

370 ：名無し検定１級さん：2010/10/17(日) 22:05:21

>>367
月給に積まれる会社なら出る
一時金なら出ない

会社次第で賞与に色くらいつけてくれるかも知れんが
不景気だからな

あ、配属先とかは何も無いヤツよりは優先されるとおも

371 ：名無し検定１級さん：2010/10/17(日) 22:05:23

>>363
クライアント側でクッキーを弄るどうとかって関係ないでしょ？

372 ：名無し検定１級さん：2010/10/17(日) 22:05:23

>>367
俺らが知ってるわけないだろ？

373 ：名無し検定１級さん：2010/10/17(日) 22:05:25

>>367
普通でないよ。
会社によっては内定でてからとった（入社半年前にとった）ものは出るよ。

374 ：名無し検定１級さん：2010/10/17(日) 22:06:05

>>354
それはあんたが無知なだけだろ
1000人規模の会社で課長やってるなら少なくとも午前問題レベルだと
経営戦略やら監査やらは知っておくべき
現場だから云々って、それだと言われたことだけやる平と変わらんじゃん

375 ：名無し検定１級さん：2010/10/17(日) 22:06:13

>>367
就職する前にTEシリーズ取って、２年くらい前にスペシャリストに名前が変わったから、
改めて取って、何食わぬ顔で請求した俺がいるｗ

376 ：名無し検定１級さん：2010/10/17(日) 22:06:16

>>367

奨励金、報奨金って奴は一回限りで入社する前に持っていると当然貰えない。
資格手当っていう形で給与の一部として支給されている奴は入社直後から
毎月貰えるようになると思う。

だったら、入社してから取った方が得だよなｗ　っていう奴がいるかもしれん
けど、資格もってなかったらその会社入れてなかった可能性大ｗ

377 ：名無し検定１級さん：2010/10/17(日) 22:06:39

>>367
うちの会社は受験時に社員なら出る

378 ：名無し検定１級さん：2010/10/17(日) 22:06:54

>>365
ＦＡ？
理由は統合認証構築後にA-SSOを利用している部署のリプレースがおわるからとかなんとか？

379 ：名無し検定１級さん：2010/10/17(日) 22:06:56

>>367
資格手当てならあるだろうが
取得報奨金は契約後に発生だろうな

380 ：名無し検定１級さん：2010/10/17(日) 22:08:54

>>366
最近へ繰り上げ手数料無料みたいなのも結構

>>367
一時金は出ないことが多いと思う。
資格手当（月々）があるなら普通出る。

381 ：名無し検定１級さん：2010/10/17(日) 22:08:58

>>356
採点者「デジタル署名書ｗｗｗｗｗルイボスティー吹いたｗｗｗｗ」

382 ：名無し検定１級さん：2010/10/17(日) 22:09:27

課長の最大の仕事は予算取りと監査対策と障害対応だと思う。

383 ：名無し検定１級さん：2010/10/17(日) 22:09:37

いいよな応用は選択できて
ソフ開は全問必須だったんだぞ！

おれもってるけどね

384 ：名無し検定１級さん：2010/10/17(日) 22:10:04

俺の回答・・・駄目だぁぁぁ

午後Ⅰ問３
設問１　ウ（やってしまった、正解エだよね？）

設問２　ＩＰアドレスやポート番号を利用してアクセスを制御する為

設問３
　（１）悪意のある第三者がクッキーの値を推定することが困難な為
　（２）エ
　（３）クッキーの値をそのまま表示や処理に使用する場合
　（４）ＷＥＢアプリケーションの脆弱性をできるだけ除去した上で
　　　　テストを行い不正な通信のみシグネチャと一致する事を確認する

設問４
　ＷＥＢサーバーでＳＳＬの暗号化と複合を行うとクライアントと
　ＷＥＢサーバ間の通信内容をＷＡＦが見る事ができない為

午後Ⅰ問４
設問１　a セキュリティパッチ　　b ブラック　　c 脆弱性

設問２
　(1) ア (4)　　イ (2)　　ウ (1)　　エ (3)　　オ (4)
　(2) プロキシサーバー

設問３
　(1)FTPサーバのログにU社以外からのアクセスがあったFTPアカウントを確認
　(2)不正プログラム送り込みサイトが増えてURLフィルタのブラックリスト
　　にないサイトにアクセスした場合

385 ：名無し検定１級さん：2010/10/17(日) 22:10:37

>>382
頭をさげることですねw

386 ：名無し検定１級さん：2010/10/17(日) 22:10:53

>>367
10卒の新入社員だが、弊社は夏ナスで入社以前に取ったものも
入社後の春で取ったのも支給してくれたよ。

387 ：名無し検定１級さん：2010/10/17(日) 22:10:59

セキュリティパッチのことを更新プログラムと書いたんですが、
正解にならないですか？

388 ：名無し検定１級さん：2010/10/17(日) 22:11:02

クッキーはクライアントサイドのスクリプトで書き換えられるって書いてるなぁ
暗号化してるのを書き換えられたらまずいでしかし

389 ：名無し検定１級さん：2010/10/17(日) 22:11:45

>>387
いいとおもう

390 ：名無し検定１級さん：2010/10/17(日) 22:12:10

>>385
頭下げるべき時に下げて、危ない案件が来そうなら強い姿勢で他に回すのが仕事だ。

391 ：名無し検定１級さん：2010/10/17(日) 22:12:18

>>256じゃないけど
・秘密の国のアリス
・マスタリングTCP/IP入門
か。面白そうだな読んでみようサンクス

アリスの方は結城浩先生の本か。プログラマの数学は分かりやすかったな

392 ：名無し検定１級さん：2010/10/17(日) 22:12:27

(ToT)ｲｲｶｲｼｬﾀﾞﾅｰ

393 ：名無し検定１級さん：2010/10/17(日) 22:13:23

>>384
設問３の２ってエなのか・・・
path属性が暗号化されたらブラウザが送っていいかどうかの判断ができないんじゃないかと思ったのだが
ちゃんとCookieについて理解してなかったせいだなorz

394 ：名無し検定１級さん：2010/10/17(日) 22:14:23

>>388
本文中に書いてあった？スクリプトどうたらって

395 ：名無し検定１級さん：2010/10/17(日) 22:15:19

>>393
Domain属性がある

396 ：名無し検定１級さん：2010/10/17(日) 22:15:33

>>391
マスタリングはSCだけでなく、NW他データ通信の資格の参考書になるよ

397 ：名無し検定１級さん：2010/10/17(日) 22:16:02

ん？Path属性をセットしたCookieをWebアプリが送ってるんだから
それを暗号化してしまうのはまずいんではないのか？

398 ：名無し検定１級さん：2010/10/17(日) 22:17:32

ますたｒ(ryは入門以外にもいろいろあるけど
基本的には入門だけでいいからな？

399 ：名無し検定１級さん：2010/10/17(日) 22:18:11

それ以前にpathを暗号化する必要があるのかどうか。

400 ：名無し検定１級さん：2010/10/17(日) 22:19:11

試験後のここはやっぱり楽しいな。

401 ：名無し検定１級さん：2010/10/17(日) 22:19:36

午後1
問い４のアイウエオを教えて！

402 ：名無し検定１級さん：2010/10/17(日) 22:19:39

休職から復職したらいきなり「有効」じゃなくて、まずは「仮パスワード」だよな

403 ：名無し検定１級さん：2010/10/17(日) 22:19:53

.>>397に同意
答えは、ウだよ

404 ：名無し検定１級さん：2010/10/17(日) 22:20:04

被害を受けたものと同一のJavaScriptコードのgrep検索
みたいな回答はいまのところ無いんだな。ガンブラーの被害状況把握問題。

405 ：名無し検定１級さん：2010/10/17(日) 22:20:54

>>402
うちの会社はいきなり有効にしている。
以前のパスワードがわからない場合は仮パスワード発行する。
いきなり仮パスワードはどうかな・・・？

406 ：名無し検定１級さん：2010/10/17(日) 22:20:56

うん、pathは暗号化しちゃいけないな。

407 ：名無し検定１級さん：2010/10/17(日) 22:21:43

pathはスラッシュに囲まれてて
明らかに一般のデータとは違いますよ～って雰囲気出してただろ

408 ：名無し検定１級さん：2010/10/17(日) 22:21:49

午前Ⅱ満点だった俺に一言くれ

409 ：名無し検定１級さん：2010/10/17(日) 22:23:01

>>408
無駄だな。これは確実に６０点取るテストだ。
ましてや、足切りの午前で高得点を取る必要はない。

410 ：名無し検定１級さん：2010/10/17(日) 22:23:07

>>397であってるでしょ
クライアント側では複合できないしできたらまずいし

411 ：名無し検定１級さん：2010/10/17(日) 22:23:16

前回はかなり荒れたんだけどなー
ああ皆受かりましたかそうでしか

412 ：名無し検定１級さん：2010/10/17(日) 22:23:20

>>401
あってる保証はないけど
つ42124

413 ：名無し検定１級さん：2010/10/17(日) 22:23:51

>>329
俺も同じだよ。午前Ⅱ楽勝。
午後もなんか国語のテストみたいで、ひょっとしたら受かっちゃうかも確率7割位!?な感じ

つか、こんな展開になると思わんで、
金曜日同僚に落ちるの判ってる試験にいくのメンドクセーとか散々吹いちゃったもんで、
もし合格とかなら、
アイツ面倒とかいってて影でガリ勉してたとか思わかねないのが嫌。。

414 ：名無し検定１級さん：2010/10/17(日) 22:23:56

「クッキーの暗号化では・・・その属性の効果を維持できるように考慮されている」
↑そもそもの問題のニュアンスが微妙

415 ：名無し検定１級さん：2010/10/17(日) 22:24:20

>>401
４２１３４

416 ：名無し検定１級さん：2010/10/17(日) 22:25:06

>>408
すごーい（棒

417 ：名無し検定１級さん：2010/10/17(日) 22:25:39

>>412
42134じゃね？

FTPって出てくるの３と４だけだし。

418 ：名無し検定１級さん：2010/10/17(日) 22:25:45

>>412
/（ﾟдﾟ）ヽ

419 ：名無し検定１級さん：2010/10/17(日) 22:26:00

>>413
> ひょっとしたら受かっちゃうかも確率7割位!?な感じ

ここの多くが経験していることだ

420 ：名無し検定１級さん：2010/10/17(日) 22:26:46

>>413
そういう時は午後のどちらかが５８点とかで落ちる。

421 ：名無し検定１級さん：2010/10/17(日) 22:27:36

皆42134なんだな
何で42234じゃないの？

422 ：名無し検定１級さん：2010/10/17(日) 22:28:13

65535だろ

423 ：名無し検定１級さん：2010/10/17(日) 22:28:19

ちなみに俺は前回100パー受かると思ってた
なぜか午前1が採点されていなかった

424 ：名無し検定１級さん：2010/10/17(日) 22:29:38

>>421
ごめん42234だ。

425 ：名無し検定１級さん：2010/10/17(日) 22:30:03

>>423
顔写真がキモかったんだろ

426 ：名無し検定１級さん：2010/10/17(日) 22:30:10

33322！
これが私の気持ち！

427 ：名無し検定１級さん：2010/10/17(日) 22:31:18

>>426
つブレーキランプ五回

428 ：名無し検定１級さん：2010/10/17(日) 22:31:31

>>426
ごめん、俺の携帯2タッチ方式なんだ・・・

429 ：名無し検定１級さん：2010/10/17(日) 22:31:46

おっさん臭のするｽﾚですね

430 ：名無し検定１級さん：2010/10/17(日) 22:32:19

試験後にこうやっておまいらと
あーだこーだやってるのが結構好きだ！

受験動機の2割はそこにある。

みんなありがとな。

431 ：名無し検定１級さん：2010/10/17(日) 22:33:04

↑こいつ最高にきもい

432 ：名無し検定１級さん：2010/10/17(日) 22:33:23

402 ：名無し検定１級さん：2010/09/27(月) 20:15:33
タグポートにＰＣをさして実験してたら
Ｎ管に怒られました
奴らのスキルはすごいわ

405 ：名無し検定１級さん：2010/09/27(月) 20:29:44
>>402
奴らのスキルじゃなくてMIBソフトの機能で検知してるとかじゃないの？
資格も持ってないN管なんてただのマニュアルどおりにやってるだけの
クソの場合も多いと思うよ。

　　　　　　　　　　　　　　　　　　　　／￣＼
　　　　　　　　　　　　　　　　　　　 |　　　　|
　　　　　　　　　　　　　　　　　　　　＼＿／
　　　　　　　　　　　　　　　　　　　＿＿|＿
　　　　 _,, -ー ,, 　　　　　　　　 / ⌒　　⌒ 丶
　　／　　　"　`..,：.　　　　　　<●>　　<●> 丶
　：/　　　　　　　:::::i：.　　　　　| 　（__人__）　　　|　　 MIBソフト？の機能で検知？Trap？
　：i　　　　　　─::!,, 　ハッ　　　＼　|∪|　　　　、＿＿＿_　どうやるの、説明できないの？
　　ヽ.....::::::::: 　::::ij(_::●　ハッ　　　/ ヽノ　　　　＿＿＿/
　 r "　　　　.r　ミノ~.　　　ハッ　　　〉／＼　　　　丶
：|::|　　　　::::|　:::i. ゜。　　　　　　　　￣　　　＼/⌒＿）
：|::|　　　　::::|　:::|：　　　　　　　　　　　　　　　}　ヘ　/
：`.|　　　　::::|　:::|_：　　　　　　　　　　　　　　　J´ （（　トントン
：.,'　　　　::（　　:::}：　　　　　　　　　　　　　　　　　　　ソ

　　　↑MIBソフト厨

433 ：名無し検定１級さん：2010/10/17(日) 22:34:27

>>430
あんた最高に恥ずかしい台詞を言ってるよｗｗｗｗ

434 ：名無し検定１級さん：2010/10/17(日) 22:35:35

試験近づいてきて殺伐として、終わってからの答え合わせと議論は、なんか楽しいけどな。

435 ：412：2010/10/17(日) 22:36:14

42134だな
解答はそれを選んだつもりなんだが、
書きうつしミスか解答ミスかorz

436 ：名無し検定１級さん：2010/10/17(日) 22:36:41

あずにゃんをペロペロしたい。

437 ：名無し検定１級さん：2010/10/17(日) 22:37:03

今回SCの勉強するのに情報処理教科書使ったけどこの本索引が貧弱じゃない？

438 ：名無し検定１級さん：2010/10/17(日) 22:37:38

午前1
18/30　オワタ

439 ：名無し検定１級さん：2010/10/17(日) 22:38:03

>>434
何度もやることじゃない

440 ：名無し検定１級さん：2010/10/17(日) 22:38:16

>>438
アウトに限りなく近いセーフじゃないか

441 ：413：2010/10/17(日) 22:38:38

俺も一昨年、応用とった口だけど、あの時の経験が効いてるかも。

尤も俺の場合は、沢山勉強した。んではなくて、何回も受験した部類なんだけど。。（応用の前なんて言ったっけ？忘れたwけど、その時から。）

ああこんな調子づいたこと書いて、やっぱり落ちてると思います。

ただ無勉にしては、ホントあり得ん感触なもんで、今んとこ。ごめんなさい。。

442 ：名無し検定１級さん：2010/10/17(日) 22:38:54

俺の使った本は

・1週間でわかる～
・精選問題集

だけだな。

あと過去問はIPAのサイトで印刷して
解説は納得いくまで自分で調べていった。

443 ：名無し検定１級さん：2010/10/17(日) 22:39:18

午後2問2
微妙そうなところだけ
設問2
（１）実績のあるチャレンジを収集し別の時の認証に
　　　総当たり的に使用することでなりすませる可能性がある
設問3
（１）アカウント情報を管理するディレクトリ間の反映が
　　　一部手動で行われており、権限を誤設定する恐れがある
設問4
（２）顧客のユーザIDやパスワードをA社データセンタに保持せずに
　　　済むためリスクが低減する

設問5は2014。設問2の（2）は間違えた。
うーん微妙。

444 ：名無し検定１級さん：2010/10/17(日) 22:39:20

>>408
ひとごと

445 ：名無し検定１級さん：2010/10/17(日) 22:39:24

>>437
前日から勉強した俺が言うのもなんだけど、
まとめ方がいまいちだなぁ。

想定されるリスク→対策の流れで各項書いてくれないと。

446 ：名無し検定１級さん：2010/10/17(日) 22:40:00

みんな楽しそうだなー俺も受ければよかったなー

447 ：名無し検定１級さん：2010/10/17(日) 22:41:17

たかだか5000円くらい。参考書買っても9000円くらいでここまで楽しめるなら安い趣味だ。

448 ：名無し検定１級さん：2010/10/17(日) 22:41:56

使った本
・重点対策
・本試験問題
・アリス
・日経NWの一部
・IPAのサイト

449 ：名無し検定１級さん：2010/10/17(日) 22:47:08

さて、そろそろ俺は落ちるぜ
またみんな4月に会おうぜ！！

450 ：名無し検定１級さん：2010/10/17(日) 22:47:33

合格教本

451 ：名無し検定１級さん：2010/10/17(日) 22:47:45

今年って去年より簡単？

452 ：名無し検定１級さん：2010/10/17(日) 22:47:58

前回の件があるから一応、

・郵便法
・信書便法
・運送屋のサイトのセキュリティ便サービスの概要

も見ておいた

453 ：名無し検定１級さん：2010/10/17(日) 22:48:02

何受けるかしらないけど、PMスレで会ったらよろしくな。

454 ：名無し検定１級さん：2010/10/17(日) 22:48:07

>>449
おいｗ

455 ：名無し検定１級さん：2010/10/17(日) 22:48:52

解答用紙に名前欄なかったよな？
裏に書かなきゃ駄目だった？

456 ：名無し検定１級さん：2010/10/17(日) 22:48:56

>>453
俺と一緒だな。ｗ

457 ：名無し検定１級さん：2010/10/17(日) 22:50:06

＠代々木会場
　・トイレの洗面台の水が出なかった件
　・女性が1割ぐらいしかいなかった件
　・欠席率が低かった件
　・試験官の手際が悪かった件

　　　　　　　　　　　　　　　　　　　　・イケメンがいなかった件。。。　ﾁｯ…

458 ：名無し検定１級さん：2010/10/17(日) 22:50:59

午後２設問２の問５
回答の自由度が高すぎる
これって複数の正解があるんじゃないの？

459 ：名無し検定１級さん：2010/10/17(日) 22:51:30

耐タンパ
っていう解答なかったっけ？

460 ：名無し検定１級さん：2010/10/17(日) 22:51:59

高度の記述は別解があるよ

461 ：名無し検定１級さん：2010/10/17(日) 22:52:12

>>459
それは1年前。ｗ

462 ：名無し検定１級さん：2010/10/17(日) 22:52:37

>>457
水攻めだけは許さない。
金玉触った手で午後過ごしたんだぞ！

463 ：名無し検定１級さん：2010/10/17(日) 22:52:55

マルチプル耐タンパ

464 ：名無し検定１級さん：2010/10/17(日) 22:53:11

というかさーもう参考書が追い付かないな、これ
自分でセキュリティ情報収集したり過去問を徹底するとかがいい

465 ：名無し検定１級さん：2010/10/17(日) 22:53:18

問５なんてなかったよ

466 ：名無し検定１級さん：2010/10/17(日) 22:53:22

>>449
思わず笑っちまった

467 ：名無し検定１級さん：2010/10/17(日) 22:53:53

>>463
保線屋乙。今日は夜業ですか？

私は明日、夜業です。

468 ：名無し検定１級さん：2010/10/17(日) 22:55:08

明治学院で受けたが
チャペルで結婚式やってて
午後Ⅰを途中退室した時にちょうどブーケトスやった直後だった
あれが休み時間に重なってたら惨劇だっただろうな

469 ：名無し検定１級さん：2010/10/17(日) 22:55:11

勝手に弄られたらすぐタンパク出ちゃうぜ。

470 ：名無し検定１級さん：2010/10/17(日) 22:55:11

シュウワや予想問題は的外れ

471 ：名無し検定１級さん：2010/10/17(日) 22:57:27

ここまでオライリー０

472 ：名無し検定１級さん：2010/10/17(日) 22:58:00

>>470
そりゃそうだろ？
ＩＰＡもそれらの本見ながら、問題作ってると思われ

473 ：名無し検定１級さん：2010/10/17(日) 22:58:30

スライドタンパ

474 ：名無し検定１級さん：2010/10/17(日) 22:59:07

技術的にどうこうよりも一般的にどうする？
っていう考え方を問う問題がおおいから、
過去問バンバンこなして考え方や、
読解力を養ったほうがいいよ。

4回も受けてる俺が言うんだから間違いない！

475 ：名無し検定１級さん：2010/10/17(日) 22:59:14

午後１の問４で耐タンパって書いた

476 ：名無し検定１級さん：2010/10/17(日) 22:59:39

過去問題集の予想問題と同じ問題めっちゃでたよな？
特に午前Ⅱ

477 ：名無し検定１級さん：2010/10/17(日) 23:00:05

>>474
説得力があるのやらないのやら

478 ：名無し検定１級さん：2010/10/17(日) 23:00:44

午前IIは過去問ばっかだったな

479 ：名無し検定１級さん：2010/10/17(日) 23:01:16

>>457
＠５Fだが、

・全体的に女性受験者が頻繁に髪型を変えてて集中できなかった件
・会場の机密度が高くて、狭かった件
・室温もアツくて、空調が効いてなかった件

も追加で。

480 ：474：2010/10/17(日) 23:01:39

だから困ってるんだ。
俺にはこの試験は無理かもしれん。

481 ：名無し検定１級さん：2010/10/17(日) 23:02:26

>>438
せふせふｗ

>>476
午前2はネスペの午前2と同じ問題（過去問）ばかりでフイタ

482 ：名無し検定１級さん：2010/10/17(日) 23:06:02

そろそろ興奮状態も収まってきたか。

みんな今日はお疲れ様。

おやすみ。

483 ：名無し検定１級さん：2010/10/17(日) 23:06:12

>>462
その手で解答用紙も触ったワケだよなぁｗ
採点者、乙！ｗ

484 ：名無し検定１級さん：2010/10/17(日) 23:06:12

でも確かにこの試験ってなんっつうか叙述的な解き方が必要になる部分が
多い気がするよ

485 ：名無し検定１級さん：2010/10/17(日) 23:07:15

throw new NullPointerException("ﾇﾙﾎﾟ"):

486 ：名無し検定１級さん：2010/10/17(日) 23:08:09

>>485
System.out.println("ｶﾞｯ");

487 ：名無し検定１級さん：2010/10/17(日) 23:08:39

PMとかはこの比じゃないと勝手に想像してみる

ゴクリ。。

488 ：名無し検定１級さん：2010/10/17(日) 23:08:46

午前２は普通に解けないと午後問題は無理だろ
むしろ午前１のが無駄に範囲広くてムズい

489 ：名無し検定１級さん：2010/10/17(日) 23:11:20

午後Ⅰの問１

パスワード不正取得の方法：
　アカウント管理者の仕事時間中にパスワード５回間違えて他人のふりして
　電話で仮パスワードＧＥＴ

対策：
　パスワード初期化依頼時は十分な本人確認をする

でおｋ？

490 ：489：2010/10/17(日) 23:12:08

ごめん問２だった

491 ：名無し検定１級さん：2010/10/17(日) 23:12:57

長年出る出る詐欺だったケルベロスがついに出題されたのか
胸が熱くなるな

492 ：名無し検定１級さん：2010/10/17(日) 23:14:04

単純に、定期的にPW更新しないため
ブルートフォースなどによりいつかは正しいPWを特定される

としておいたぞ。

ロックされても休日なら関係ないしな。

493 ：名無し検定１級さん：2010/10/17(日) 23:15:03

>>422
お前さんは何の限界を求めているんだｗｗｗ

494 ：名無し検定１級さん：2010/10/17(日) 23:16:27

>>489
それ、問１だっけ？

495 ：名無し検定１級さん：2010/10/17(日) 23:16:39

午前簡単すぎｗ
21/25

496 ：名無し検定１級さん：2010/10/17(日) 23:16:43

>>489
初期化依頼時は別にどうでもよくて、
仮パスワードを確実に本人に渡すことが重要。

本人宛のメールとか手渡しとか

497 ：名無し検定１級さん：2010/10/17(日) 23:17:16

ジョバンニ

498 ：名無し検定１級さん：2010/10/17(日) 23:17:30

午後１問１晒します
設問１　a:なりすまし　b:ディタル署名　c:盗聴
設問２　（１）Webサーバーが独立ではなく共用されているから
　　　　（２）アクセス対象：自SIベンダ以外の資料ファイル
　　　　　　　アクセス元：保守担当者と運用担当者
設問３　（１）利用者ID、資料ファイル名
　　　　（２）運用担当者の利用者IDをSIベンダー毎に割り当てる
　　　　（３）利用者ID、アクセス年月日、操作履歴
設問４　不正アクセスにより第三者に資料ファイルが漏洩するから

時間がなくて、キーワードしか控えてないけどこんな感じで解答しました。

499 ：名無し検定１級さん：2010/10/17(日) 23:18:18

>>492
ちょw
10文字以上のパスワードを1日5回だけ
ブルートフォースで試してたら、
地球が終わるまでやっても特定できないぞ。

500 ：名無し検定１級さん：2010/10/17(日) 23:18:33

>>495
４コも間違えてんじゃねーかｗ

同じだｗ

501 ：名無し検定１級さん：2010/10/17(日) 23:19:28

特定のアカウントでなくてもいいじゃない？

502 ：名無し検定１級さん：2010/10/17(日) 23:19:53

まぁ、午前2は間違えてもいい問題は
問3だけだったかな。
自分は22/25だったけど。

503 ：名無し検定１級さん：2010/10/17(日) 23:20:01

＞ブルートフォースなどによりいつかは
そらAESだろうがなんだろうが「いつかは」特定されるわ

504 ：名無し検定１級さん：2010/10/17(日) 23:20:34

>>495
>>492じゃないけどブルートフォースは実は俺も頭の片隅にあったんだよなぁ。

505 ：名無し検定１級さん：2010/10/17(日) 23:22:13

定期的に変更していない⇒ブルートフォース

っていう図式が頭に焼きついてるんだ。

506 ：名無し検定１級さん：2010/10/17(日) 23:22:16

>>502
ネットワークの問1のzigbeeみたいな問題こっちにも出ていたのかｗ

507 ：名無し検定１級さん：2010/10/17(日) 23:23:21

祭りの後か…

508 ：名無し検定１級さん：2010/10/17(日) 23:23:24

ZIGBEEはでてないけどFIなんとかってのはでたなあ

509 ：名無し検定１級さん：2010/10/17(日) 23:24:39

おれにとって一番重要なのは
長丁場によるウンコ漏洩対策。

510 ：名無し検定１級さん：2010/10/17(日) 23:25:27

漏えいしても良いじゃん。

511 ：名無し検定１級さん：2010/10/17(日) 23:26:17

リスク受容か

512 ：名無し検定１級さん：2010/10/17(日) 23:26:37

オムツにリスク移転

513 ：名無し検定１級さん：2010/10/17(日) 23:27:25

今日午後２で途中退出して帰ったら
ものすごい数の人間がぞろぞろ歩いてたから
諦め組みが多いのかと思ったら
15：30で基本とかの終了と重なってただけだった

514 ：名無し検定１級さん：2010/10/17(日) 23:28:01

午後１の問４の設２の（２）ってプロキシサーバで良かったのか。。
最初書いてたんだが共有PCから本番サーバにアップロードって記述で、
プロキシ通してないじゃねーかって勘違いしてしまったOrz

515 ：名無し検定１級さん：2010/10/17(日) 23:28:27

午後２で問２を選んでしまった俺はバカ過ぎるorz

516 ：名無し検定１級さん：2010/10/17(日) 23:33:42

>>515
しょうがないよ
あの問題をさらっと見て問１を選んだやつは
全員Java経験者だろう
今回はJava経験者優遇措置だったんだよ

517 ：名無し検定１級さん：2010/10/17(日) 23:33:42

>>496
手渡しは考えたが24時間で解除されることを考えると
現実的じゃないんだよな

518 ：名無し検定１級さん：2010/10/17(日) 23:34:04

あ、俺も「パスワードの初期化依頼時は本人確認をする」としかかかなかった。
仮パスワードを確実に渡すというほうを記述しないとダメか。

とはいえ部分点少しはもらえる・・よな？(;ω;

519 ：名無し検定１級さん：2010/10/17(日) 23:35:49

ワタシノ　ナハ　認証ケルベロス…
コンゴトモヨロシク…

520 ：名無し検定１級さん：2010/10/17(日) 23:35:55

>>506
FIPS 140-2も、ZigBeeも
わかんから調べてみたけど、
確かに問題の質として似てる
日本で実務をする分にはほぼ関係ないところが。

521 ：名無し検定１級さん：2010/10/17(日) 23:36:13

午前Ⅰ　問29ですが、正解はウの4000ですが納得できません。
なぜ2000万ではないのか？？

教えて下さい！！！

522 ：名無し検定１級さん：2010/10/17(日) 23:36:54

午後１問４晒します

設問１　a：セキュリティパッチ　b：ブラック　c：ぜい弱
設問２　（１）ア：４　イ：２　ウ：１　エ：３　オ：４
　　　　（２）プロキシサーバ
設問３　（１）・全本番サーバのコンテンツソースの調査
　　　　　　　・ホームページ制作部門のアクセスログの調査
　　　　（２）業務上必要なサイトでもWebサイトが改ざんされたりトロイの木馬がどうたらこうたら・・・

試験官の終了の合図で設問３（２）解答している最中で慌てて書いたからつじつまがあっていないかも・・・

523 ：名無し検定１級さん：2010/10/17(日) 23:37:09

>>521
同じ同じ！！

524 ：名無し検定１級さん：2010/10/17(日) 23:37:47

>>514
俺も最初そう思った。
というか、設問３はテストサーバの改ざんリスクについて、答えるのか
本番にアップロードされるリスクも答えてしまった　昼飯後で集中力が落ちてたなorz

525 ：名無し検定１級さん：2010/10/17(日) 23:38:06

>>516
恥ずかしながらjavaは詳しく知ってる訳じゃないから見た瞬間切ってしまったんだよな。
この判断の甘さはまだまだ合格レベルに達していない証拠なんだろうけど悔しいな。
午前２午後１はうまく逃げ切れたのに。

526 ：名無し検定１級さん：2010/10/17(日) 23:38:28

>>517
俺は「本人確認と仮パス通達を"適正な方法で行う"ようにする」
みたいな、ぼかした書き方をした。

俺の場合はこういうところで実務経験が生きてくるから困る。

527 ：名無し検定１級さん：2010/10/17(日) 23:38:34

わかるわからない別にして、設問と下線部読むくらいは最初にしない？

528 ：名無し検定１級さん：2010/10/17(日) 23:38:50

>>518
同僚が勝手にPCを使う可能性まで考えると、
パスワードを確実に渡すのは難しいよ。
依頼段階で上長の承認を取るとかのほうがいいのでは。

529 ：名無し検定１級さん：2010/10/17(日) 23:40:41

午後2開始時

ヤベ問1Javaか・・・
問2は・・・何これヤヴァそう

仕方ないjava知らないけど問1しかないな

俺正解！！。

530 ：名無し検定１級さん：2010/10/17(日) 23:40:41

1問につき2000字くらい書いていいなら
どうにかなりそうなんだけど
小さくまとめられないよ

531 ：名無し検定１級さん：2010/10/17(日) 23:40:51

>>521
変動比率に変化がないがポイント
変動費率（％）＝変動費 ÷ 売上高 × 100

売り上げの50パーセントは変動費としてとられるということ

532 ：名無し検定１級さん：2010/10/17(日) 23:41:17

>>521
ヒント：変動費率

つーか問題は「変動比率」の誤植だな

変動比率＝変動費/売上高

533 ：名無し検定１級さん：2010/10/17(日) 23:41:56

>>523
変動費が増えるから。
20000の売上をあげるのに、
変動費が10000かかるということは、
24000の売上には12000かかるということ。

534 ：名無し検定１級さん：2010/10/17(日) 23:42:01

今回:情報処理教科書
高度、応用共通午前問題
前回:合格教本
1週間なんたらゼミ午前午後
あとなんかやったかも
それに過去問

前回で受かってた気がするが、前回は○付け忘れで0点

春に向けて今から勉強するなら、1週間でなんたらゼミはおすすめ
モチベーションが上がる
SYNFlood攻撃とは、SYNでみっくみくにしてやんよというこです
みたいな事書いてあるし
直前とかにやる参考書ではないが
合格教本より情報処理教科書のが良い
合格教本は午前向き
午前は点数足りなそうなら、高度応用共通午前問題

535 ：名無し検定１級さん：2010/10/17(日) 23:42:25

>>531
あなた偉いありがと

536 ：名無し検定１級さん：2010/10/17(日) 23:43:22

つまり売上が3000万増えても変動費が1500万増えるので
もう1千万増やさないと固定費の増加をカバーできない

537 ：名無し検定１級さん：2010/10/17(日) 23:43:27

午前２が過去問まんまばかりで
楽勝ｗｗｗｗｗｗ
とおもってたら落ちてたの巻

538 ：名無し検定１級さん：2010/10/17(日) 23:43:30

そういうことか

その辺きちっと見たためしがないから

変動比率＝固定費／変動費

かと思ったお。

539 ：名無し検定１級さん：2010/10/17(日) 23:43:32

>>532 >>533
天才が多いスレありがとう

540 ：名無し検定１級さん：2010/10/17(日) 23:45:09

>>536
私からもありがとうございます。

541 ：名無し検定１級さん：2010/10/17(日) 23:45:58

>>528
誰が依頼しても、正しい本人にしか仮パスワードが届かなかったら、
セキュリティは保たれてるよ。

逆に、依頼ルートをどれだけ厳しくしても、仮パスワードが誰に渡るか分からない状況だったら
セキュリティは保たれていないんでない？

542 ：名無し検定１級さん：2010/10/17(日) 23:48:24

>>541
24時間でリセット、かつ対応はアカウント管理者の通常勤務時間だけ
という条件の中で、確実に正しい本人にしか仮パスワードが届かない
具体的な手続が思いつかなかったんだが・・・。

確実に本人に届く本人確認をしようと思ったら，
写真入り社員証を持った本人に対面で伝えるくらいしかないような。

543 ：521：2010/10/17(日) 23:49:17

>>531 >>532 >>533

率か！！！
やられたーー！！

納得できました。ありがとうございます。

544 ：名無し検定１級さん：2010/10/17(日) 23:49:46

>>541
んだね。

自分の会社が、上司経由でないと初期化依頼も初期化後の
パスワードも知ることできないから、それをそのまま書いたよ。

545 ：名無し検定１級さん：2010/10/17(日) 23:51:09

>>542
俺は「本人の携帯電話に連絡する等、安全性の高い方法で仮パスワードを連絡する」って書いたぜ！
いちばんだいじなのは「等」だと個人的には思っているが、採点者に伝わるかどうか・・・。

546 ：名無し検定１級さん：2010/10/17(日) 23:54:10

俺、ここのキモオタオッサンたち好きだわ
技術者に悪い奴はいねー、大概口だけコンサルは嫌な奴が多い

547 ：名無し検定１級さん：2010/10/17(日) 23:54:28

本人をどう認証するかが大事だと思うんだけど、
字数が少なくてそこまで書けなかったんだよね…

あの問題は抽象的に書いたら減点かな

548 ：名無し検定１級さん：2010/10/17(日) 23:54:36

>>545
マジで考えると、
悪意ある同僚が机に放置されてる携帯電話を
使うようなケースもありえるから、
かなり難しい問題だと思った。

仮パスワードを本人にメール
→放置されてるPCが勝手に使われてたらアウト

本人の内線番号に電話
→本人が離席中に依頼して、同僚がピックアウトすればアウト

本人の内線番号に電話して、かつ生年月日などを確認
→同僚なら個人情報を知ってるかもしれないし、アカウント管理者が把握できるようにするのも問題だからボツ

549 ：名無し検定１級さん：2010/10/17(日) 23:54:45

↑俺こいつ嫌い

550 ：549：2010/10/17(日) 23:56:39

>>548
あ、ごめんね。ちゅっちゅ。

551 ：名無し検定１級さん：2010/10/17(日) 23:57:03

具体的に書けないから
初期化依頼は担当者のみが行うって書いといた

552 ：名無し検定１級さん：2010/10/17(日) 23:57:30

>>524
「テストサーバの改ざんリスク」は単なる項目名じゃね

553 ：名無し検定１級さん：2010/10/17(日) 23:57:39

何らかの方法で本人確認するって書いた。

554 ：名無し検定１級さん：2010/10/17(日) 23:57:47

>>544
往復とも上長経由は確かに最強っぽい
上長の外出が難点だけど、
代理を決めておけば対応できそうだし。

555 ：名無し検定１級さん：2010/10/17(日) 23:57:48

「UID発行時の初期パスワードを答えさせて、本人認証」みたいなことを書いたけど、
どこかで見たような答えだと、帰宅して本を確認したら、春の午後１問３にあって
２回連続で同じ答えになるわけねーってことで、ガッカリした。

556 ：名無し検定１級さん：2010/10/17(日) 23:57:52

もうさ、桜木花道みたいな解答が一番無難な気がしてきた。

設問を復唱するような解答が・・・。

557 ：名無し検定１級さん：2010/10/17(日) 23:59:30

>>555
前回それ総当りで解けるんじゃ･･･？って気がしてきて
終了間際に登録時の住所へパスワードを送付するって書いちゃったわ
おかげで午後2が55点だったよ

558 ：名無し検定１級さん：2010/10/18(月) 00:00:11

顧客から遺憾の意を表明された時点で
500円券送付

559 ：名無し検定１級さん：2010/10/18(月) 00:01:02

登録時の住所へ内容証明で送付する　
なら正解？

560 ：名無し検定１級さん：2010/10/18(月) 00:01:11

午後の採点の仕方わからん
部分点って3～5点とかそんな感じ？

561 ：名無し検定１級さん：2010/10/18(月) 00:01:50

>>557
予め登録しておいた連絡先へ通知するにしてしまった

562 ：名無し検定１級さん：2010/10/18(月) 00:01:53

>>559
それ、自動でロック解除されたあとにしか到達しないのでは・・・

563 ：名無し検定１級さん：2010/10/18(月) 00:04:30

>>562
内容証明電報で送ればいいだろ。

564 ：名無し検定１級さん：2010/10/18(月) 00:05:56

書留がいいのかも

565 ：名無し検定１級さん：2010/10/18(月) 00:06:18

>>563
そこは「書留」だろ

566 ：名無し検定１級さん：2010/10/18(月) 00:06:38

>>563
何のために送るんだよｗ

567 ：名無し検定１級さん：2010/10/18(月) 00:06:50

午後2問1

設問4 (1) 顧客ごとにデータベースを分け、顧客IDを使用するロジックを全て変更する

→ 非現実的だけど俺が顧客の立場だったらこの要望を出す。他の会社と同一のDBで管理されたくない。

　(2)具体的なチェック手法を取り決め、守らなかった時の罰則事項について契約する

→　委託先からの成果物を詳細にチェックするのは面倒だ。

設問5
　(2)インターネットからWEBサーバの8080ポート、DBサーバへはアクセスできないようにしている

→　勤怠管理システムで使ってるミドルウェアがWEBサーバのものなのか
　　DBサーバのものなのか分からんかった。字数制限が厳しい。

　(3) 脆弱性情報を管理するチームを作り、システム運用部のメンバーに参加して貰う

→　システム運用部だけ開発プロジェクトから仲間はずれで可哀想だったので。

568 ：名無し検定１級さん：2010/10/18(月) 00:07:28

しまった！
午後Ⅰ問3　設問4　「webサーバの負荷が減る」などと回答してしまった・・・
SSL通信なんだからWAFで見えないジャンか。何故気づかなかったー！

午後Ⅰ6割には厳しいな

569 ：名無し検定１級さん：2010/10/18(月) 00:07:56

上板橋は駅前に王将があったから良かったよね

570 ：名無し検定１級さん：2010/10/18(月) 00:09:27

船橋日大で受けたけど、不便な場所だなあ

571 ：名無し検定１級さん：2010/10/18(月) 00:10:37

>>568
俺も負荷について書いてしまった
散見されたとか、講評で書かれそうで嫌だな

572 ：名無し検定１級さん：2010/10/18(月) 00:11:18

>>567
ちゃんと文中にミドルウェアはWebサーバ上で
動作しているって書いてあるよ
それに、設問5(2)はあくまでも対策済の内容を書かなきゃならないので
「8080を制限している」じゃなくて「80、443のみ許可している」って
書かないと減点かもよ？！

573 ：名無し検定１級さん：2010/10/18(月) 00:12:36

脆弱をぜい弱と書いた俺に死角は無い

574 ：名無し検定１級さん：2010/10/18(月) 00:12:44

そろそろ解答まとめる人があらわれてもいいと思うんだが、みんな忙しいのかな

575 ：名無し検定１級さん：2010/10/18(月) 00:13:02

ぽりしーの最後にすべて拒否ってあるよ

576 ：名無し検定１級さん：2010/10/18(月) 00:13:42

午後無勉だったけど解答欄は全部埋めてきたから
あとは祈るのみ

577 ：名無し検定１級さん：2010/10/18(月) 00:14:38

>>563
内容証明の時点で他人に仮とは言えパスワード知られるがいいのか？

578 ：名無し検定１級さん：2010/10/18(月) 00:15:18

なんだかわからんからとりあえず負荷がどうのこうの書いたわｗ

579 ：名無し検定１級さん：2010/10/18(月) 00:16:56

「具体的に」書けっての結構あったよね

580 ：名無し検定１級さん：2010/10/18(月) 00:18:31

スイス銀行に仮パスワードを預けておけば安心。

581 ：名無し検定１級さん：2010/10/18(月) 00:18:36

午前２難しかったよな。
15/25
だった。
せめて16か17あればよかったんだが。
マークミスが怖い。。。

582 ：名無し検定１級さん：2010/10/18(月) 00:18:50

>>579
具体的に書きづらい問題が多かったからな・・・・。

たぶん、具体的にさえ書いてあれば、
それで実効性があると採点官が思えば
別解扱いで扱いで正解になるんじゃないかな。

583 ：名無し検定１級さん：2010/10/18(月) 00:20:08

>>574
そうだな、今回はやはり（ＰＭ2の問２が特に）難しかったのか？

584 ：名無し検定１級さん：2010/10/18(月) 00:20:33

>>581
ＳＣだけの過去問やっていると厳しい、ＮＷの方もやっておくと楽

585 ：名無し検定１級さん：2010/10/18(月) 00:20:36

>>572
僕も、対策済みの内容ということで、最初「8080を制限」て書いてたのを、
「80、443のみを許可」と書き換えたんだけど、まあ、そんなニュアンスまで
気にしなきゃいけない厳密な記述は求められてないと思う。

586 ：名無し検定１級さん：2010/10/18(月) 00:20:55

仮パスワードを教えてもらうときは指紋認証が必要って謎設定で答えたけど

587 ：名無し検定１級さん：2010/10/18(月) 00:20:55

>>579
具の話はやめてくれ

姉ちゃんと妹が具合わせしてたのを思い出すから、、、

588 ：前スレ461：2010/10/18(月) 00:20:57

>>574
とりあえず午後1の2,4だけまとめてみた。
だれか推敲してくれ。
　問2．
　　設問1．
　　　(1)(a) 無効 (b) 有効
　　　(2)(c) 不許可 (d)仮パスワード状態です(パスワードを変更してください)
　　　(3)(e)一時停止後24時間経過
　　設問2.
　　　(1)契約満了日
　　　(2)4
　　　(3)満了前解除ケースが発生したらアカウント管理者に報告する
　　設問3.わざとパスワードを5回間違え、一時停止状態にしたうえで、
　　　　　アカウント管理者に初期化依頼をし、仮パスワードの通知先
　　　　　を自身にする。
　　設問4.初期化依頼と仮パスワードの連絡を上長経由で行う

　問4.
　　設問1.(a)セキュリティパッチ(更新プログラム) (b)ブラック (c)脆弱
　　設問2.
　　　(1)42134 (アから順番)
　　　(2)プロキシサーバ
　　設問3.
　　　(1)
　　　　・社内プロキシサーバ以外からのFTPアクセスの洗い出し
　　　　・すべてのWebページで改ざんされていないことを確認する
　　　(2)フィルタではじかれないWebページが改ざんされていた場合

589 ：名無し検定１級さん：2010/10/18(月) 00:21:37

午後Ⅱははじめの10問くらい過去問丸出しだったよな

590 ：名無し検定１級さん：2010/10/18(月) 00:22:36

午後2問1設問5(2)はFWのセキュリティポリシーの最後に
インターネットからWEBサーバのTCP8080ポートをすべて不許可ってあったから
「インターネットからWEBサーバTCPポート番号8080へのアクセスはFWによって遮断されるって書いたな」

591 ：名無し検定１級さん：2010/10/18(月) 00:23:46

午後Ⅱ問2

2.（1）攻撃者がサーバになり済まし
　（2）NTPで同期
3.（1）強度の未確保・IDの使い分けが必要な点
　（2）SPで発行しwebアプリとのドメインの統一を実現
4.（1）アカウント情報一元管理・IDパスワードの統一
　（2）各イントラネット内で認証を完結
5.（1）2013
　　　統合システムの後・リプレースの完了・開発の終了
　（2）2012年ベンダサポートが終了

誰かぼろくそに叩いてくれ
むちゃくちゃに叩いてくれ
そもそも３週間で高校生が受験とか無理があったんだ……

592 ：名無し検定１級さん：2010/10/18(月) 00:23:49

>>589
だから丸出しとかやめてくれよぉ～

593 ：名無し検定１級さん：2010/10/18(月) 00:24:05

>>588
問い４はOKだと思われ
問い２は選択してないからわかりません

594 ：名無し検定１級さん：2010/10/18(月) 00:24:36

>>588
大体あってるんジャマイカ？

595 ：名無し検定１級さん：2010/10/18(月) 00:25:31

>>590
「って書いたな」のとこで5点減点されそうだな

596 ：名無し検定１級さん：2010/10/18(月) 00:25:55

>>587
それ、貝あわせや……

597 ：名無し検定１級さん：2010/10/18(月) 00:26:31

ぶっちゃけ6割でおｋだし
それなりの手ごたえで
全部埋めてりゃ部分点の積み重ねで
突破できると安易に考えてるのだが。

598 ：名無し検定１級さん：2010/10/18(月) 00:26:57

それ59点の罠やで

599 ：名無し検定１級さん：2010/10/18(月) 00:27:42

>>588
問２の設問１（３）は
24時間を超えた
ではないかな。仮パスワードから削除の箇所に
72時間を越えた
があるので。100日を越えたなどから見ても
表現合わせた完答ならこれ。
他でも○になるかもしれないが

600 ：名無し検定１級さん：2010/10/18(月) 00:27:51

>>584
それ次回いただきｗ

601 ：名無し検定１級さん：2010/10/18(月) 00:28:15

>>591
お前は俺かよｗ
俺も高校で３週間前から勉強を本格的にやった

602 ：名無し検定１級さん：2010/10/18(月) 00:28:59

自分も24時間を超えたって書いたよ
なんか文字数足りないな・・・と思ったがそのまま

603 ：名無し検定１級さん：2010/10/18(月) 00:29:15

解答用紙配られたらまず配点考えるんだけど
午後Ⅱ問１は
記述が全部10点で
記号選択は上から３，３，４点だな

604 ：名無し検定１級さん：2010/10/18(月) 00:29:23

ＰＭ２の問２

だれか、ちゃんとした回答プリーズ！！

605 ：名無し検定１級さん：2010/10/18(月) 00:29:42

>>588
俺も問２と問４選択だったけど、大体同じ答え。
6割は大丈夫だと思うけど。

午後2はJAVAとか分からんから問2を選んでしまった・・
（問1選んでも変わらんかったかもだけど）

606 ：名無し検定１級さん：2010/10/18(月) 00:30:49

午後Ⅰ
問２
1.（1）無効　　有効
　（2）不許可　　新しくパスワードを設定してください。
　（3）停止から２４時間が経過した
2.（1）派遣契約の満了予定年月日　　４か月
　（3）契約管理部から情報システム部へ情報を送る→削除
3.何者かが５回間違え、一時利用停止にし、管理者に初期化を依頼後、指定した方法で仮パス不正入手
4.管理者への初期化以来時、コンタクトの方法を一元化・本人確認

問4
1.セキュリティパッチ　　ブラック　　脆弱
2.42134
　プロ棋士サーバ
3.（1）他社のHPデータに改竄が行われていないか調査
　　　顧客PCに不正プログラム感染がないか調査
　（2）アクセスが業務上必要と判断されるURLのwebページが改竄されたり作りかえられたりする場合

どんどん叩いてくれ

607 ：名無し検定１級さん：2010/10/18(月) 00:31:52

午後Ⅰ問２は稼ぎどころなのかなあ
ここで４５点はほしいな

608 ：名無し検定１級さん：2010/10/18(月) 00:32:03

>>606
問4.2
最近プログラムに女王が負けてたよね。

609 ：名無し検定１級さん：2010/10/18(月) 00:32:53

>>588
問２設問２(3)
満了前の契約解除は契約管理部は関知してないのかな？各事業部が自主的に
やってくれないとなると、ここでやるしか無いように思った。

問４設問３(1)
まず最初に確認するのは、共用PCに格納されているFTPアカウントだと思った。
ここは、正解になる答えが二つ以上あると思う。

610 ：名無し検定１級さん：2010/10/18(月) 00:32:54

>>606
神の一手

611 ：名無し検定１級さん：2010/10/18(月) 00:33:30

>>608
そこ叩いてどうする

612 ：名無し検定１級さん：2010/10/18(月) 00:34:20

＞572

どうしようか本当に迷ったんだ。
・WEBサーバではミドルウェアが動作している
・勤怠管理システムのミドルウェアに脆弱性がある

これだけじゃ脆弱性があるミドルウェアがどのサーバのものなのか
分からなかった。
じゃあ管理セグメントはどうなるんだとか言い出すとキリも無い。

なので幅広く金魚を掬えるようにデカイポイを用意したけど
文意通りに素直に解釈してりゃよかったと反省。

613 ：名無し検定１級さん：2010/10/18(月) 00:34:33

>>606
問４やろうとして
１番はじめの解答をセキュリティパッチって書いてみたけど
「重大なセキュリティパッチ」って表現がしっくりこなくて
結局問３にいったわ

614 ：名無し検定１級さん：2010/10/18(月) 00:34:42

午後Ⅰ問2で45～48くらいほしい
問1でポカして15点とれるかどうかみたいなあれだから・・・うわあああ

615 ：名無し検定１級さん：2010/10/18(月) 00:35:13

>>609
FTPアカウントを調べるのは微妙じゃね

616 ：名無し検定１級さん：2010/10/18(月) 00:36:14

>>613
あ・・・

>>610
>>608
まさか変換ミスを叩かれるとは

617 ：名無し検定１級さん：2010/10/18(月) 00:36:51

>>608
数の暴力だろｗ

人間側もパーティー組まなければ

* ハードウエア部
－東京大学クラスターマシン：
　-Intel Xeon 2.80GHz, 4 cores 109台
　-Intel Xeon 2.40GHz, 4 cores 60台
　　　　　　　　　　　　　合計　169台 676 cores
－バックアップマシン：４プログラムそれぞれについて1台ずつ
　-CPU: Xeon W3680 3.33GHz 6cores
　-Memory: 24GB (DDR3 UMB ECC 4GBx6)

618 ：名無し検定１級さん：2010/10/18(月) 00:37:30

>>588
うー。俺も全然書けてないんで、なんとも言えないんだけど、
「情報管理者」ならともかく、「上長」じゃ駄目だと思うんだよね。
上長がなりすますケースだってあるわけで。

ぶっちゃけ、おまいら、どんだけ上長を善人だと思ってるんだとw
俺、上長が云々が正解だったら、もう一生情報処理試験受けねーわww

619 ：名無し検定１級さん：2010/10/18(月) 00:37:45

そういえば、午後の文章、
「、」が「，」になってた気がするんだが

620 ：名無し検定１級さん：2010/10/18(月) 00:38:05

>>606
問2の最後はちょっと具体性に欠ける気がする

621 ：名無し検定１級さん：2010/10/18(月) 00:38:36

そもそもパッチって費用の面であきらめるもんなん？

622 ：名無し検定１級さん：2010/10/18(月) 00:38:52

>>619
横書きの正式な「、」は「，」だからな
午前もそうだった

623 ：名無し検定１級さん：2010/10/18(月) 00:39:46

>>618
そういう妙なところまでこだわるタイプじゃなかなか大変だろうな

624 ：9：2010/10/18(月) 00:39:54

こっちでも契約社員やら仮パスワードやら契約満了やら出たんだなｗ
ぽまいらSMの午後1問4やってみ(ﾉ∀`)
契約社員→派遣社員
仮パスワード→初期パスワード
契約満了→退職

625 ：名無し検定１級さん：2010/10/18(月) 00:40:20

>>622
え？そうなの？
今まで生きてて気付かなかった。

ハズカシス

626 ：名無し検定１級さん：2010/10/18(月) 00:40:24

>>618
第三者チェックでさえあれば、セキュリティの試験的には誰でもいいんじゃないかな？

627 ：名無し検定１級さん：2010/10/18(月) 00:41:04

>>624
かえれ

628 ：名無し検定１級さん：2010/10/18(月) 00:41:17

>>618
まだ社会人じゃないのかな？

普通の会社だと、承認フローというのが確立されていて
上長承認を受けると言うのは、信頼性が高いとされているよ。

629 ：626：2010/10/18(月) 00:41:23

もういいや。指摘される前に寝る。間違えたよ。

630 ：名無し検定１級さん：2010/10/18(月) 00:42:53

午前2、11問間違えた。
ネットワークの計算で50%忘れてなければ

631 ：名無し検定１級さん：2010/10/18(月) 00:43:10

>>621
ソフトウェアのパッチアップデートは通常数億円クラスの莫大な費用がかかる。
文章中にも書いてある。

632 ：9：2010/10/18(月) 00:43:17

上長がなりすますｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

633 ：名無し検定１級さん：2010/10/18(月) 00:43:35

>>621
パッチも出た瞬間なんでも当てるんじゃなくて
しばらく様子見て問題なさそうか判断してから当てるだろうし
社内パッチ格納しておくサーバーとかも必要だろうし
その辺のコストなんじゃないか

634 ：588：2010/10/18(月) 00:43:40

俺も明日早いから寝る。
中途半端ですまないorz

635 ：名無し検定１級さん：2010/10/18(月) 00:43:41

パッチ当てるのは簡単だけどその後がね

636 ：名無し検定１級さん：2010/10/18(月) 00:43:57

午前Ⅱはなんか見覚えのある問題ばかりだったな
情報セキュリティスペシャリスト合格教本の問題の部分やるだけでも絶対受かる

637 ：618：2010/10/18(月) 00:44:49

>>628
いや、バリ社会人。しかも、あの問題でいうところのアカウント管理者的立場w。
ちゃんと承認フローが確立しているとこならいいけど、あの問題の会社じゃ
駄目だろ。
恥ずかしながら、うちの会社の場合は、上長のほうが情報セキュリティ的には
弱いやつばっかで困ってる orz

638 ：名無し検定１級さん：2010/10/18(月) 00:45:28

誰かこのスレで今まで出てきた面白回答をまとめて解答作ってくれ

639 ：名無し検定１級さん：2010/10/18(月) 00:45:47

数億なんてかいてあったけ・・

640 ：名無し検定１級さん：2010/10/18(月) 00:46:43

>>638
貝あわせ
プロ棋士サーバ
上長のなりすまし対策
数億円のパッチ

641 ：名無し検定１級さん：2010/10/18(月) 00:47:10

203 ：名無し検定１級さん：2010/10/17(日) 21:11:35
ちょっｗ風呂入ろうとしたら、姉と妹が貝合わせしてたｗｗｗｗ

前回の書留厨の足元には及ばないが、今のところ貝合わせ厨がダントツ

642 ：名無し検定１級さん：2010/10/18(月) 00:48:24

>>621
午後１問４の話？
あきらめたのは検疫ネットワークだろ？

643 ：名無し検定１級さん：2010/10/18(月) 00:48:36

目指すのは８０点でも１００点でもない
６０点でいいんだ

644 ：名無し検定１級さん：2010/10/18(月) 00:49:39

確かに情報処理ではセキュリティが一番珍回答出そう

645 ：名無し検定１級さん：2010/10/18(月) 00:49:55

でも大抵目標というのは8割くらしか達成できないものなんだ

646 ：名無し検定１級さん：2010/10/18(月) 00:50:09

午後１の設問４はこのスレ基準だと”書留”か”内容証明”を含ませてないと点もらえないだろうな。

647 ：名無し検定１級さん：2010/10/18(月) 00:50:17

セキュスペ解答まとめサイト
http://www.beuni.com/be_new/u_e_prvb

648 ：名無し検定１級さん：2010/10/18(月) 00:50:17

去年NWぜんぜんわかんなくてヤケクソになってた午後Ⅰが５４点で
意外と部分点くれるもんなんだなって認識なんだけど
みんなもそう？

649 ：名無し検定１級さん：2010/10/18(月) 00:50:55

今回応用を受けたモンですが、
来年春に情報セキュリティを受けようと思ってるので、何かアドバイスください

650 ：名無し検定１級さん：2010/10/18(月) 00:51:01

最初から６割を目指していたら４８点で不合格だな。
まぁ　自分もいつも８割を目指してる　１００点は目指さないｗ

651 ：名無し検定１級さん：2010/10/18(月) 00:51:43

>>649
午前対策はいらない
午後の過去問をいまからやる

652 ：名無し検定１級さん：2010/10/18(月) 00:52:04

>>649
参考書は秀和だ！

653 ：名無し検定１級さん：2010/10/18(月) 00:52:17

>>649
そのままの君でいて

654 ：名無し検定１級さん：2010/10/18(月) 00:52:27

>>649
免除でないのならば、午前１に気を抜くな。

655 ：名無し検定１級さん：2010/10/18(月) 00:52:47

>>649
今回の応用を復習してからセキュリティの勉強をする

656 ：名無し検定１級さん：2010/10/18(月) 00:53:32

午前など精選500問を3回やっておけばおｋ

657 ：名無し検定１級さん：2010/10/18(月) 00:53:53

>>649
運を天に任せろ
午後問題なんて自分が出来るところが出るか出ないかの運だ

658 ：名無し検定１級さん：2010/10/18(月) 00:54:04

>>648
午後１はなんだかんだで通過する人は多い。
午前通過した人の５～６割は６０点以上いっている

659 ：名無し検定１級さん：2010/10/18(月) 00:54:14

>>649
がんばれ

660 ：名無し検定１級さん：2010/10/18(月) 00:54:31

>>647
ハングルで釣りかと思ったら右上のパミヤか

女流棋士を倒したプログラムソース長いなｗ

661 ：名無し検定１級さん：2010/10/18(月) 00:54:32

君がアプリ系なら、ネットワーク系の基礎を勉強、ネットワーク系
ならアプリ系の勉強を。

662 ：名無し検定１級さん：2010/10/18(月) 00:55:06

こんなにアドバイスをもらえて、>>649 は幸せものだなｗｗｗｗ

663 ：名無し検定１級さん：2010/10/18(月) 00:55:58

俺思うんだが、高度試験はすべてこんなかんじで
たまたま問題と波長のあったやつが抜けるんだと思う。

できる奴は別ね。

664 ：名無し検定１級さん：2010/10/18(月) 00:56:39

セキュスペ取得者数トップの会社ってどこ？

665 ：名無し検定１級さん：2010/10/18(月) 00:56:56

>>633
そうだよなー。出た瞬間当てるって、それってどんなヒトバシラー

666 ：名無し検定１級さん：2010/10/18(月) 00:57:05

>>649
参考書とか問題集にお金使うのを惜しまない。
買ったからにはすべて読み通す　って感じかな。

667 ：名無し検定１級さん：2010/10/18(月) 00:57:16

>651-662
ありがとうございます！
よく意味のわからないものもありましたが、とりあえずがんばります！

668 ：名無し検定１級さん：2010/10/18(月) 00:58:13

ちゃんとお金を払うと
多少やる気になるよね

669 ：名無し検定１級さん：2010/10/18(月) 00:58:27

なんつうか、抽象度が掴みづらいのよ。
どうとでも書けそうに見えるんだけど、

解答例見てるとずれてるんだよな。。。
部分点取るのが下手なのか。

また春頑張るわ。

670 ：名無し検定１級さん：2010/10/18(月) 00:59:07

むしろ来年の秋頑張るわ

671 ：名無し検定１級さん：2010/10/18(月) 00:59:42

ズッポシはまる満点解答なんて無理だろ
８割がた合ってる積み重ねで合格するんだろ

ところでお前らこれ受かるといくら貰えるの？

672 ：名無し検定１級さん：2010/10/18(月) 01:00:23

0円
むしろ自主的・自腹

673 ：名無し検定１級さん：2010/10/18(月) 01:00:27

>>671
百石

674 ：名無し検定１級さん：2010/10/18(月) 01:00:48

>>664
たぶん野村総合研究所

675 ：名無し検定１級さん：2010/10/18(月) 01:01:08

受験料と資格手当毎月8k。orz。

676 ：名無し検定１級さん：2010/10/18(月) 01:01:35

>>671
月1万　初期3万（セキュアド等同系統合格済みは除外）

677 ：名無し検定１級さん：2010/10/18(月) 01:01:56

毎月ってのうりゃましいわ

678 ：名無し検定１級さん：2010/10/18(月) 01:02:16

>>672
うちなんか自主的どころかクビかかってる…

679 ：名無し検定１級さん：2010/10/18(月) 01:02:38

受かったらセイコーのブライツ買う

680 ：名無し検定１級さん：2010/10/18(月) 01:02:40

ぇ…みんな金もらってんの？
０円のオレって…
ちょっと上司と交渉してこよう

681 ：名無し検定１級さん：2010/10/18(月) 01:02:47

>>674
NRIセキュアとかじゃなくて？

682 ：名無し検定１級さん：2010/10/18(月) 01:03:24

ベリサインと勝手に想像したんだが。

683 ：名無し検定１級さん：2010/10/18(月) 01:04:02

>>671

おねいさんのチュウ。

684 ：名無し検定１級さん：2010/10/18(月) 01:04:41

>>671
一時五万

685 ：名無し検定１級さん：2010/10/18(月) 01:04:42

つか、A主任とB課長とコンサルタントC氏の小芝居みたいな問題
文はいい加減やめてほしい。。。無駄に疲れる

686 ：名無し検定１級さん：2010/10/18(月) 01:04:58

月1ﾏｿはでかいな

687 ：名無し検定１級さん：2010/10/18(月) 01:05:45

っていうか、セキュリティ監査法人ってどこが有名なの？
聞いたことないんだけど。

688 ：名無し検定１級さん：2010/10/18(月) 01:06:47

>>671
一時１５万

月３kのほうがうれしい

689 ：名無し検定１級さん：2010/10/18(月) 01:07:06

無職だも～ん。

690 ：名無し検定１級さん：2010/10/18(月) 01:07:41

>>687
そんなもん４大監査法人が会計監査と一緒にやってるよ
あいつらは公認会計士、システム監査技術者、CISAのトリプルを普通に持ってる

691 ：名無し検定１級さん：2010/10/18(月) 01:07:46

>>671
一時3万円

ちなみに司法試験は5万円だ

692 ：名無し検定１級さん：2010/10/18(月) 01:09:04

>>691
司法試験、安すぎね?

693 ：名無し検定１級さん：2010/10/18(月) 01:10:20

高度は1.5万～/月（論文系がちょっと高い）の併給可だから
1つ目取ってもAPの支給額+2000程度だけど2つ目以降取ると宇宙なんだ

694 ：名無し検定１級さん：2010/10/18(月) 01:11:13

スレたてますた。

【鬼門は】高度試験共通【午前Ⅰ】 part1
http://yuzuru.2ch.net/test/read.cgi/lic/1287331691/

695 ：名無し検定１級さん：2010/10/18(月) 01:12:23

午前が鬼門とか普通にこの試験受けるレベルに達してないのでは？

696 ：名無し検定１級さん：2010/10/18(月) 01:13:29

鬼門は午前2

697 ：名無し検定１級さん：2010/10/18(月) 01:15:27

>>674
中の人ですが3年ぐらい受け続けてますよ・・・
ウチは受かっても何にもいいことないからね
一時金ぐらい欲しい

698 ：名無し検定１級さん：2010/10/18(月) 01:16:37

>>695
ＩＰＡ「「その域に達していない」

699 ：名無し検定１級さん：2010/10/18(月) 01:17:24

そのぶん普段たくさんもらってますがな

700 ：名無し検定１級さん：2010/10/18(月) 01:17:31

この資格とると、社内のセキュリティなど
押しつけられていらん仕事が多くなる希ガス

701 ：名無し検定１級さん：2010/10/18(月) 01:18:28

言っておくが午前1は
APの午前より簡単だぞ

おそらく。

702 ：名無し検定１級さん：2010/10/18(月) 01:18:40

>>700
給料上がるならまだいいけどな

703 ：名無し検定１級さん：2010/10/18(月) 01:21:03

去年のデータだが
http://www.itkisyakai.jp/ranking0909/deta_f/QS0909F_shikaku_k.html#qf3

一位は日立ソフトだね
NRIは二位

704 ：名無し検定１級さん：2010/10/18(月) 01:22:26

役職も変わらずセキュリティ委員会とか任されるんだよ

705 ：名無し検定１級さん：2010/10/18(月) 01:24:15

>>703
やたらと合格者多いなと思ったらセキュアドか
テクニカル(情報セキュリティ)のデータはないな

706 ：名無し検定１級さん：2010/10/18(月) 01:28:44

>>618
あなたの感覚が正しいと思います。

707 ：名無し検定１級さん：2010/10/18(月) 01:55:32

今頃来たんだが、お前ら、どうだった？

708 ：名無し検定１級さん：2010/10/18(月) 01:57:36

>>707
既にみんな寝てるぞw
俺は午後２の問２の部分点次第

709 ：名無し検定１級さん：2010/10/18(月) 02:06:36

午後２
問１
設問１
a ア b イ
設問２
(1)脆弱性が見つかった場合、手戻り作業が増え、工数が大幅に増えてしまうため。
(2)基本設計が要件定義を満たす仕様になっているかと詳細設計が基本設計どう
り作られたか
(3)プログラムが仕様書どうりに動くかどうか、バグや脆弱性が無いか、コーディングルールに適合しているか
設問３
(1)URLに直接他の利用者IDを入力しGETメソッドで送信することもしくは自作の
スクリプトにて利用者IDを送信
(2)ログイン中の利用者の店舗IDと選択された従業員の店舗IDが一致しているか
のチェック
設問４
(1)同じテーブルに複数顧客の情報を格納することを止め、顧客毎にテーブルを
用意する
(2)今後開発を委託する際は、RFPを提出し、守られなかった場合には損害金を請
求する契約書を交わす。
設問5
(1)ア
(2)送信元がインターネットで宛先がwebサーバ向けのパケットはTCP80,443以外
は拒否する
(3)開発の段階からシステム運用部を加え、定期的に脆弱性情報を管理する

自分の日本語能力の無さに驚愕。
こんな感じで6割くれないかな。設問２の２と３がかなり苦しい。

710 ：名無し検定１級さん：2010/10/18(月) 02:06:44

そうかｗ
今、午前2見たｗ
午後の解答談義が既に前スレで終わってそうだなｗ

711 ：名無し検定１級さん：2010/10/18(月) 02:07:25

>>707
解答を晒してみれば？

712 ：名無し検定１級さん：2010/10/18(月) 02:23:36

午後1がとにかく自信ないなあ
問１、２って選び方で既に間違えたかな

713 ：名無し検定１級さん：2010/10/18(月) 03:04:13

あれ？
午後2-2
設問5 (1)って
2013年じゃなくて2016年じゃないの？

A-SOOシステムの廃止が可能なのはF年だが、gという理由で（F年より早く）リプレースしておく必要がある。
と読んだ。
んでA-SSOはインフラ系と同時に行うので、4の倍数である必要がある。
2012年は基幹業務系があるので2016年
んー、2013のほうがいいのかなぁ？2013年で確かに廃止可能だけど、上記より2013年にリプレースできるわけじゃないと思ったんだけど

(2)
1年しか動かないシステム
ベンダーサポートが2012年
リースの延長ができない
サポートされてる機器を使うという (注1
A社認証システムの統合基本方針
らへんを書いたけど

714 ：名無し検定１級さん：2010/10/18(月) 03:12:43

>>618
ぶっちゃけ、責任を取るやつが入ればいいわけだから、

上長自らなりすまし
→上長を懲戒してメデタシメデタシ

上長を騙られた
→監督不行届とかで上長を懲戒してメデタシメデタシ

715 ：名無し検定１級さん：2010/10/18(月) 04:55:53

>>712
問２は稼ぎだと思うが、問１はこれで合ってるのかって解答が多かったな

716 ：名無し検定１級さん：2010/10/18(月) 05:00:38

思ったんだが、リプレース期間中はサービスを停止しないといけないのだろうか？
稼動しながらリプレースするのであれば、2013年でも問題ない気がするが

717 ：名無し検定１級さん：2010/10/18(月) 06:51:53

みんなのさらし解答みると自信がなくなってくるよ
頑張ったなみんな
受かるといいね

718 ：名無し検定１級さん：2010/10/18(月) 06:53:49

20XX年を間違えると、以下の回答全部間違えるんだな。
怖いよ。
俺は、2014年にしたけど。

719 ：名無し検定１級さん：2010/10/18(月) 07:00:51

20XX年問題は2014年だろ？

A-SSOシステムが2014年から使えなくなると仕事にならんだろ。
勤怠管理と施設予約、グループウェアやeラーニングはA-SSOを使ってるんだぞ？

さらにSaaSサービスは社外サービスなのでA-SSOを廃止しなくてもできる。

まあ、おれはその後の最後の問題を間違えたが。。。
俺回答ｇ：システム監査時にA-SSOシステムの脆弱性を指摘されている
確かに理由としてはｻﾎﾟｰﾄ期間が正しそうだよなぁ・・・

720 ：名無し検定１級さん：2010/10/18(月) 07:06:29

アソーシステム？

721 ：名無し検定１級さん：2010/10/18(月) 07:14:44

あっそう

722 ：名無し検定１級さん：2010/10/18(月) 07:20:56

俺も試験中にｱｯｿシステムかよ、って心の中で笑ってたｗ

723 ：名無し検定１級さん：2010/10/18(月) 07:38:37

みんな、春は何受けるの？

俺は、PMだお！

724 ：名無し検定１級さん：2010/10/18(月) 07:44:39

>>723
下手なこと言うとまたこれになるぞ

725 ：名無し検定１級さん：2010/10/18(月) 07:45:14

春もSC リベンジするわ

726 ：名無し検定１級さん：2010/10/18(月) 07:55:29

午前Ⅱが１４問正解だった
また来年受けるわﾉｼ

727 ：名無し検定１級さん：2010/10/18(月) 07:56:25

来年もSCですが何か
とりあえず午後2余裕なので午後対策だけだな

728 ：名無し検定１級さん：2010/10/18(月) 08:14:10

午後２余裕で午後対策って…

729 ：名無し検定１級さん：2010/10/18(月) 08:16:20

そろそろ本気出す

730 ：名無し検定１級さん：2010/10/18(月) 08:18:44

午後1　問2，4
午後2　問1
選択した。最高だった。

731 ：名無し検定１級さん：2010/10/18(月) 08:22:59

３回目にして、たぶん受かった
合格証書入れる額縁磨いて待ってます

732 ：名無し検定１級さん：2010/10/18(月) 08:34:41

午後１は問２、問４
午後２は問２
を選択。

午後２の問２は落ち着いてできた
今回の難易度ってどうよ？

733 ：名無し検定１級さん：2010/10/18(月) 08:48:31

午後2の問1のJavaは変数sqlが関数の引数になるかどうかで回答を絞り込めた。

String sql = "SELECT * FROM atable WHERE name=?";

a ア. java.sql.PreparedStatement stmt = con.prepareStatement(sql);
　エ. java.sql.Statement stmt = con.bind(sql);
　オ. java.sql.Statement stmt = con.doFilter(sql);

stmt.setString(1, params);

b　イ. java.sql.ResultSet rs = stmt.executeQuery();

バインド機構だからストレートにエを選んだけど、
Javaのクラス名がこんなに短いわけがない
と、俺のゴーストが囁いたのでアに変えた。

734 ：名無し検定１級さん：2010/10/18(月) 08:59:17

俺は、PHPと対比してました
PHPだとprepare、executeなので
それに習ってみたら正解したくさい

バインドって言葉はネットワーク
でしか聞かないし

735 ：名無し検定１級さん：2010/10/18(月) 09:02:43

今日からこのスレに引っ越しました。
AP飛ばすけど、問題ないよね！

736 ：名無し検定１級さん：2010/10/18(月) 09:04:08

午後１は問３と問４
午後２は問１

午後１はクッキー暗号化の弊害とJava以外は割と幸せだったと思う

737 ：名無し検定１級さん：2010/10/18(月) 09:19:58

>>731
おめ。良かったら午後の解答教えてほしい。

738 ：名無し検定１級さん：2010/10/18(月) 09:20:53

午後Ⅱの問Ⅱ死ぬほどむずかった

739 ：名無し検定１級さん：2010/10/18(月) 09:30:05

>>735
それは、あなた次第。

740 ：名無し検定１級さん：2010/10/18(月) 09:41:20

問題見ました。午後2の問2は難易度高いね。60点前後が集中しそう。

741 ：名無し検定１級さん：2010/10/18(月) 09:45:32

午後2の問2得点調整ないのかな...

742 ：名無し検定１級さん：2010/10/18(月) 09:48:37

俺もJavaが目に入ったときはがっくりして
問い2のLDAPの文字が入ってきたときは席を立とうと思ったよ。

でもJavaは全然関係なかった。
問1を選んでよかったよ。

問2を選択した人は合格発表まで苦しみそうだね。

743 ：名無し検定１級さん：2010/10/18(月) 10:30:21

午後Ⅱの問1と2の平均点発表してほしいな

744 ：名無し検定１級さん：2010/10/18(月) 10:39:59

応用情報技術者に一週間で受かった方法とか情報セキュリティスペシャリストは簡単になったとかネットに書くやつらってなんなんだろう。
特に前者は記事の投稿者しか得をせずそれ以外の合格者すべてが損をする言説なわけではっきりいって記事削除してほしい。
http://d.hatena.ne.jp/tek_koc/20100110/1263097202
http://mizukix.cocolog-nifty.com/wakuwaku/2010/01/post-fa78.html

745 ：名無し検定１級さん：2010/10/18(月) 10:42:59

こんな感じで回答しましたが、ここのみなさんの判定では合否どちらの可能性が高いでしょうか？

午後２問１

設問１
a エ　b イ
設問２
１弱性テストで問題が発生した場合、本番稼動に間に合わない可能性がある
２脆弱性やセキュリティを意識した設計が行われていることも確認しておく
３脆弱性テストに先だって、考えうる試験項目を抽出し、問題がないことを確認しておく
設問３
１ＨＴＴＰリクエストが送信される前に、ＶＡＬＵＥ属性の値を任意のものに書き換える
　　ことで、閲覧が可能となる
２閲覧しようとした従業員と、ログイン中の利用者が同一の店舗ＩＤであることをチェックする
設問４
１顧客ＩＤをそのまま格納するのではなく、ハッシュ値として格納するように変更すればよい
２外部委託先で行われる、製造・単体テスト工程でのレビューに、Ｘ社の有識者を参加させること
設問５
１ア
２ＦＷのアクセス制御ルールで、インターネットからはＷｅｂサーバの８０、４４３ポート宛しか
　　認めていない
３新たな脆弱性の報告がないか、各工程において確認を行っておくべきである

746 ：名無し検定１級さん：2010/10/18(月) 10:44:11

>>745
こりゃ合格だな。

747 ：名無し検定１級さん：2010/10/18(月) 10:44:47

設問2-1　「脆」弱性が抜けてました。

748 ：名無し検定１級さん：2010/10/18(月) 10:46:24

おれほんとにキジャク性だとおもってて
午後１の問４で　き弱　って書いた
終了前になってほかの問題の脆弱性って漢字を見つけて書き直したけど

749 ：名無し検定１級さん：2010/10/18(月) 10:51:02

>>745
ここでいろいろな回答をみてるとなんとなく模範解答みたいなものが
分かると思うけど　言いたいことは分かるけど表現が少し弱いかなと思うような
場合でも、意外に点数もら足りする
合格レベルには届いていると思うが、今回簡単だったんで採点の厳しくならないといいんだけどな

俺がネスペ受かった時、俺の回答微妙過ぎるなと思ってたけど合格した

750 ：名無し検定１級さん：2010/10/18(月) 10:59:49

俺は抽象的な答えじゃ点もらえないと思って
変なことたくさん書いちゃった

751 ：名無し検定１級さん：2010/10/18(月) 11:08:59

午後1 問２

設問１
a無効 b有効
c許可
d７２時間以内にパスワード設定してください
e２４時間経過

設問２
1 派遣社員契約期間満了日
2 4(か月)
3 追加した「派遣社員契約期間満了日」を初回設定後でも補正可能にすること

設問３
他人のUIDのパスワードを五回誤入力し、管理者へ本人を装って初期化依頼すると、
依頼者の指定した方法で仮パスワードが取得できるから

設問４
事前登録された電話番号への連絡に限定したり、依頼時の本人確認を確実に行うこと

752 ：名無し検定１級さん：2010/10/18(月) 11:12:52

cは不許可

753 ：名無し検定１級さん：2010/10/18(月) 11:12:52

午後1 問４

設問１
a セキュリティパッチ　b　ブラック　c脆弱

設問２
ア　４　イ　２　ウ　１　エ　３　４

（２）　プロキシサーバ

設問３
（１）　・共用ＰＣに保存されたサーバのＩＰアドレスやアカウントから対象をしぼり込む
　　　・各サーバに保存されたファイルを、社内で保有した元データと比較し、差分有無を調べる

設問４
ブラックリスト未登録の（業務上必要と判断される）サイトが感染した場合、リダイレクトされてもアクセス遮断されない

745ですが、午後１はこんな記入でした。
午後1はあんまり心配していないのですが、午後2がご指摘のあったように、自分でも言葉が弱いかなと・・・
javaは全く知らなかったので、問2を途中までやっていましたがやばそうだと判断し、問1に戻れただけでも
幸いと思いたいです。
これから、二か月が長いですね。
次はnwを目指してよいのか、sc再々チャレンジとなるか・・・・心配です。

754 ：名無し検定１級さん：2010/10/18(月) 11:17:33

配点予想

午後Ⅰ問２
設問１
(1) 2点×2
(2) 3点×2
(3) 4点
設問２
(1) 5点
(2) 5点
(3) 6点
設問３ 10点
設問４ 10点

755 ：名無し検定１級さん：2010/10/18(月) 11:35:26

>>752
仮パスでもログイン自体はＯＫでないと先に進めないので、不許可はないと思うのですけど。

756 ：名無し検定１級さん：2010/10/18(月) 11:43:30

許可だよ

757 ：名無し検定１級さん：2010/10/18(月) 11:44:09

派遣契約は3年ほどできるので年も必要

758 ：名無し検定１級さん：2010/10/18(月) 11:44:36

（凡例）
-------------------------------
状態：状態値
-------------------------------
状態における各サブシステムに対する
　　　　　　ログインの認可
-------------------------------
状態における利用者への表示メッセージ
-------------------------------

仮パスワード状態だと各サブシステムは利用できないって
問題文(5)(ウ)に書いてある

759 ：名無し検定１級さん：2010/10/18(月) 11:45:57

そこで俺はあとから「不」を書き足した

760 ：名無し検定１級さん：2010/10/18(月) 11:58:55

>>758
やられたぁ！
うまいこと問題作ってるな。始めのほうの得点低そうな問題でよかった。
設問4くらいだったら泣いてたよ。

761 ：名無し検定１級さん：2010/10/18(月) 12:20:24

この試験、去年の秋は超簡単だっただけど、
今年の春と秋で難易度あがりまくりじゃね。
とくに今年の秋試験は難易度やばいわ。午後２の問２とか無理だろ。

それと以降電機大での試験のときは耳栓もってくわ。

762 ：名無し検定１級さん：2010/10/18(月) 12:21:10

>>748
よかったな！

763 ：名無し検定１級さん：2010/10/18(月) 12:21:51

正解率の低いマニアックな問題より
皆が正解する常識的問題のほうが重視されて配点高いって噂が

764 ：名無し検定１級さん：2010/10/18(月) 12:23:34

>>761
おれも１年ぶりに受けて思った
昨年受かっとくべきだったな

765 ：名無し検定１級さん：2010/10/18(月) 12:24:22

始めたうけたけど
DBとかNWより簡単な気がしたよ

766 ：名無し検定１級さん：2010/10/18(月) 12:37:34

今回、「具体的に述べよ」ってのが多かったよね。
全体的に余裕があったから、かなり意識して具体的な手順を書いたりしたけど、
それがどう転ぶかだなぁ。

767 ：名無し検定１級さん：2010/10/18(月) 12:53:11

東京電機大付属の会場、
俺は絶対に許さない

いや、絶対に許されない

次回から試験会場からはずすよう、ＩＰＡに申し入れしたい

768 ：名無し検定１級さん：2010/10/18(月) 13:00:09

いまんとこここに解答晒してるやつで「こいつ駄目だな」って思うやつはいないな

769 ：名無し検定１級さん：2010/10/18(月) 13:00:56

あんなうるさいところでみんなよくやったよ

770 ：名無し検定１級さん：2010/10/18(月) 13:01:43

午後１問１
設問１　a:なりすまし　b:ディジタル証明書　c:とうちょう
設問２　（１）Webサーバーが共用されているから
　　　　（２）アクセス対象：資料ファイル
　　　　　　　アクセス元：ダウンロード権限の無い保守担当者
設問３　（１）作業報告書　通信ログ
　　　　（２）作業報告書と通信ログの整合性を確認する
　　　　（３）利用者ID、接続日時、接続先URL
設問４　イントラネットに接続されているＰＣにインターネット経由でダウンロードするため

午後１問４
設問1.(a)セキュリティパッチ (b)ブラック (c)ぜいじゃく
設問2.
　　　(1)42134
　　　(2)プロキシサーバ
設問3.
　　　(1)・TPソフトに設定されているアカウントを調査する
・テストサーバのログを調査する
　　　(2)業務で必要なサイトが不正プログラム送り込みサイトに改ざんされた場合

※問１を選択したのはミスだな．．
　模範解答からはほど遠いとは思うけど問４でカバーしてなんとかなったかな？

>>768

771 ：名無し検定１級さん：2010/10/18(月) 13:02:47

まあ去年のNWのときよりはマシかな。
午後I～午後IIでずっと騒いでたし、話し声とかも聞こえてきてもう酷かった。
今回は午後IIで静かになったからまだマシだが・・・
もうあんなところでは受けたくないわ。どこに文句言ったらいいんだろ。

772 ：名無し検定１級さん：2010/10/18(月) 13:02:58

多少できた感ないと晒せないしな

773 ：名無し検定１級さん：2010/10/18(月) 13:08:01

>>770
問1はやってないからわからんが問4は大丈夫だろ。
完全に正解してなくとも8割はとれてるんじゃないか。
ただ、盗聴くらい漢字で書けるようになれwww

774 ：名無し検定１級さん：2010/10/18(月) 13:19:13

770です　>>773 レスどうも

午後２問１

設問１
a ア　b イ
設問２
１設計、製造段階でセキュリティ用件を満たしているか確認できないから
２設計がセキュリティ用件を満たしているか確認する
３製造課程で開発ガイドラインを遵守されているか確認する
設問３
１利用者IDのVALUE属性を他の店舗の利用者IDに改ざんしたHTTPリクエスト
２ログイン中の利用者と同一店舗の利用者IDか確認する
設問４
１顧客毎にテーブルを分ける、またはデータベースを分ける
２外部に委託する際に開発ガイドラインを遵守させ、開発ガイドライン準拠チェックリストを提出させる
設問５
１エ
２ＦＷのアクセス制御で、Ｗｅｂサーバ宛のポート番号８０８０が拒否されるため
３脆弱性情報を常に収集してシステム関連部門で共有する

※収集を集収と書いたような気もする
無理矢理全部埋めたという感じで　午後２は自信無い

775 ：名無し検定１級さん：2010/10/18(月) 13:22:02

６０点とれてればいいんだ
６０点

776 ：名無し検定１級さん：2010/10/18(月) 13:59:59

隣のヤツが午後Iの時に燃えすぎてウザかった。
鉛筆の音はカリカリうるせーわ、ページめくる音はガサガサさせるわ、
消しゴムかけると机ごと(共用だからね)ゆさゆさゆらしてくれるわ、
終わったのか知らんがどさっと椅子に座り直し、ふんぞり返って
よゆーかましてるし…
正直途中で空いてる席に移りたかった。
アスペルガーっぽいヤツだったな。

777 ：名無し検定１級さん：2010/10/18(月) 14:04:20

そうですかB型はアスペルがーですか

778 ：名無し検定１級さん：2010/10/18(月) 14:25:47

ちょっと関係ない話だけど、俺の友達が個人請け負い？で
WEBアプリケーション作成をやっている(OSS等使用含む)が
セキュリティ知識が一切なくDBとかも正規化とかしてない
これヤバイよな…それを云十万単位で売っている

779 ：名無し検定１級さん：2010/10/18(月) 14:40:33

>>778
セキュリティレベルの低いＷｅｂアプリ屋はいっぱいあるよ
学生バイトとか安く使ってるとことか酷い

780 ：名無し検定１級さん：2010/10/18(月) 14:45:48

>>778
悪用するチャンスを伺うんだ。

781 ：名無し検定１級さん：2010/10/18(月) 14:47:16

大丈夫なのかねぇ
ちょい危惧するよ、何れ今回の問題みたいにGウィルスに感染とか
セキュリティインシデントが発生しそうだな

782 ：名無し検定１級さん：2010/10/18(月) 14:51:58

Web関連は大企業から町のチラシ屋さん並以下からピンキリ

783 ：名無し検定１級さん：2010/10/18(月) 14:59:52

>>780
たぶん、SQLインジェクションは確実にできそう、
セッションハイジャックとかも

>>782
友達の作成したWEBアプリケーションのせいでセキュリティインシデントが
起り依頼者からみくだりはん、突き付けられたら今回の事例に近いわ

784 ：名無し検定１級さん：2010/10/18(月) 15:05:57

午後2問2難しすぎる。
問1と全然レベルが違う気がするのは俺だけ？
午後1までは余裕だったのに午後2やべぇよ・・・

785 ：名無し検定１級さん：2010/10/18(月) 15:10:00

>>784
難しい難しいと聞くけど、個々の守備範囲の問題ではなく？
俺は一瞥してパスだったがw

786 ：名無し検定１級さん：2010/10/18(月) 15:24:19

午後1の設問4については

イントラネットとインターネットの接続を許してない可能性がある

ってことにしたぜ

787 ：名無し検定１級さん：2010/10/18(月) 15:26:09

>>774
設問5の1はアだな。3も少し足りない気がするが6割は大丈夫じゃない？
お互い受かると良いね！

788 ：名無し検定１級さん：2010/10/18(月) 16:04:57

店舗を「店輔」と書いて提出した俺涙目。

789 ：名無し検定１級さん：2010/10/18(月) 16:07:36

>>774
設問2のどれか忘れたけど、
一緒にレビューするってのは駄目かね

790 ：名無し検定１級さん：2010/10/18(月) 16:09:29

答案用紙に名前書いてない気がするんだけど・・・

791 ：名無し検定１級さん：2010/10/18(月) 16:15:26

>>787
設問5の1　最初はアにしてたんだが
エクスプロイトコード＝任意のコードを実行できるものという思い込みから
図８に「任意のコード実行が可能となる脆弱性ではない」　というとこを見て
もしかしたら　ひっかけ？と深読みしすぎた＞＜
見直すとたいてい余計なことしてしまうんだよな

792 ：名無し検定１級さん：2010/10/18(月) 16:28:21

>>790
名前書く欄なんてありません

793 ：名無し検定１級さん：2010/10/18(月) 16:29:35

裏にあったろ

794 ：名無し検定１級さん：2010/10/18(月) 16:51:58

>>42

さすがに、設問2でカッコがない（例：(2)を2としている）だけでバツにはならないでしょ。

795 ：名無し検定１級さん：2010/10/18(月) 16:58:23

2ヶ月間不合格の恐怖に震える子羊達。
解答がさらされるたびに「あぁ・・・俺と違う・・・」と不安を煽られる。

796 ：名無し検定１級さん：2010/10/18(月) 16:58:46

名前書く欄なんて裏にあったか？

797 ：名無し検定１級さん：2010/10/18(月) 16:59:21

住所も書かなきゃ駄目

798 ：名無し検定１級さん：2010/10/18(月) 17:00:59

裏の名前は2chで有名なネタなんだな
ビックリさせるなよ心臓に悪い

799 ：名無し検定１級さん：2010/10/18(月) 17:07:45

名前欄は表の右下にあったろ
受験番号と離れてて見落としやすくて困るんだよなあれ

800 ：名無し検定１級さん：2010/10/18(月) 17:11:57

>>796
ありません。
一度２ｃｈでこのネタでびびらされて以来、
試験の度に必ず解答用紙の裏を確認するようになってしまった。

801 ：名無し検定１級さん：2010/10/18(月) 17:16:25

>>100
それ、実際の受験者での合格率だぜ。
亀レスだが気になったので。

802 ：名無し検定１級さん：2010/10/18(月) 17:17:57

裏には自分で枠書いて名前と住所書くんだよな。
持ち物に定規ってあっただろ？

803 ：名無し検定１級さん：2010/10/18(月) 17:18:12

あーしまった

解答用紙の裏にせんとくんの絵書くの忘れてた

804 ：名無し検定１級さん：2010/10/18(月) 17:18:19

裏を確認するの忘れてたおわた

805 ：名無し検定１級さん：2010/10/18(月) 17:28:49

記号選択って部分点もらえないのがな・・・
午後ⅡのやつJavaまったくわかんなくて間違えたけど
そのせいで58点とかだったらどうしよう・・・

806 ：名無し検定１級さん：2010/10/18(月) 17:28:53

アイテックさんから本試験講評速報が公開されたよ。
午後Ⅱの問1と問2の難易度はほぼ同じだって。

807 ：名無し検定１級さん：2010/10/18(月) 17:35:11

問２パッと見で難しいと思って回避したけど
実際やってみるとそうでもないってこと？

808 ：名無し検定１級さん：2010/10/18(月) 17:35:27

未来から乙

809 ：名無し検定１級さん：2010/10/18(月) 17:35:32

俺はちゃんと裏も見たが何も書かれてなかったよｗ

810 ：名無し検定１級さん：2010/10/18(月) 17:39:42

それより住民票集めた？

811 ：名無し検定１級さん：2010/10/18(月) 17:44:39

>>807
試験直後のここみてみ
皆むずいって言ってるから

812 ：名無し検定１級さん：2010/10/18(月) 17:46:58

>>807
iTECの出す講評なんて、要するに宣伝目的なんだから、
そのバイアス分はさっ引いて読まないとな。

813 ：名無し検定１級さん：2010/10/18(月) 17:50:38

>>810
住民票集めるとか
どんだけ悪徳なんだよw

814 ：名無し検定１級さん：2010/10/18(月) 18:37:13

ところでガンブラーって何がすごいの？
ウィルスの配信先増やすウィルスって珍しくないでしょ？

815 ：名無し検定１級さん：2010/10/18(月) 18:42:03

午前1　16/30
午前2　18/25

華やいだ～祭りの後～
静まる町を背に～
星を眺めていた～
けがれもないままに～泣

816 ：名無し検定１級さん：2010/10/18(月) 18:44:39

>>815
１と２の正解数が逆だったらよかったのにねｗ

817 ：名無し検定１級さん：2010/10/18(月) 18:49:47

ipaの試験は引っ掛けがほぼなくてスムーズだから
長時間でも疲れなくていいな
今回引っ掛けらしい引っ掛けは午後2問1のバインド機構くらいだったし

818 ：名無し検定１級さん：2010/10/18(月) 18:50:51

NWとDB取得済みだけど午後Ⅱの問2は難しいと思う
俺は問1選んだけどｗ

819 ：名無し検定１級さん：2010/10/18(月) 18:55:14

引っかけというか
知らなくちゃbindを選択せざるをえまい

820 ：名無し検定１級さん：2010/10/18(月) 18:56:46

バインド機構ときいて、bind() は、安直すぎるだろ。

821 ：名無し検定１級さん：2010/10/18(月) 18:57:16

特定言語の一命令を試験に出すなや

822 ：名無し検定１級さん：2010/10/18(月) 19:01:59

>>817
午後2問1の設問1だけがJAVAというのが、
簡単な方を選ばせまいとする壮大な引っ掛けだったりしてw

823 ：名無し検定１級さん：2010/10/18(月) 19:02:30

会社潰れそうだから、この資格取って転職しようと思ってるんだけど、
評価される？

824 ：名無し検定１級さん：2010/10/18(月) 19:08:30

裏の裏をかいてbindを選択したら騙されました

825 ：名無し検定１級さん：2010/10/18(月) 19:12:01

NW不合格確定だから春のためにこっちに移民します

826 ：名無し検定１級さん：2010/10/18(月) 19:13:08

ていうか今回はWeb系技術者優遇だったな。
インフラ系だけしかやってないやつは厳しいと思う。

827 ：名無し検定１級さん：2010/10/18(月) 19:15:36

NW持ってるし、SCのNW系問題余裕過ぎるしいけるっしょｗ
↓
午後１はWAFとかGumblarか・・・まあ仕方ないな、これならきっと午後２ではNW系がでるぞ！
↓
問１はJavaにSQLっぽいのが見えるぞ・・・パス。きっと問２はVPNとかだな！
↓
Kerberos、SAML、LDAP・・・だと・・・？→お葬式

828 ：名無し検定１級さん：2010/10/18(月) 19:18:04

ネットワークがいっぱい出たら出たで
プロトコル暗記王選手権になるからやだ

829 ：名無し検定１級さん：2010/10/18(月) 19:18:55

1023番までのポートのサービスなら全部言える俺の大勝利になるな

830 ：名無し検定１級さん：2010/10/18(月) 19:18:57

顧客毎にテーブルを作成し、顧客毎にどのテーブルを使えば良いか
管理するテーブルを作るとか書いてしまった

徹夜明けで頭おかしかったのかな

831 ：名無し検定１級さん：2010/10/18(月) 19:19:34

>>822
問２を選んだ自分としてはほんとうにムカつく

832 ：名無し検定１級さん：2010/10/18(月) 19:19:44

NW受けるならウェルノウン・ポートは全部言えないとアウトだろ

833 ：名無し検定１級さん：2010/10/18(月) 19:21:17

>>832
去年は 995番聞いてきたしな

834 ：名無し検定１級さん：2010/10/18(月) 19:25:04

>>833
あれは、別に 995=POP3S を覚えて無くても解ける問題だろ

835 ：名無し検定１級さん：2010/10/18(月) 19:25:54

>>830
それほど的外れでもなさそうだぞ

836 ：名無し検定１級さん：2010/10/18(月) 19:26:37

うわこの試験おもろそうちょっと受験考えるわ

837 ：名無し検定１級さん：2010/10/18(月) 19:26:37

顧客ごとのテーブル作るって現実的なのか？

838 ：名無し検定１級さん：2010/10/18(月) 19:29:38

現実的かはともかく有効な手段だったら点はもらえるのでは？
有効かどうかはわかりませんが

839 ：名無し検定１級さん：2010/10/18(月) 19:30:01

>>837
出来ないことはないだろうけど、めんどくさそう

840 ：名無し検定１級さん：2010/10/18(月) 19:31:46

>>837
俺もそう思って顧客ごとのビューを作るって書いちゃった。
でもそれって「顧客コードを持たせる方法の代わり」にはならないし、
テーブル作るのと大して変わらないって終わってから気づいたｗ

841 ：名無し検定１級さん：2010/10/18(月) 19:32:07

現実的ではないけど
今のところ顧客ごとにDB分けるとかスキーマ分けるとかくらしか
題意を満たしそうな解答例出てないし

842 ：名無し検定１級さん：2010/10/18(月) 19:33:20

顧客ごとにビューを作成ってダメなの？
最近のDBだとビューで更新とか出来るとか出来ないとか

843 ：名無し検定１級さん：2010/10/18(月) 19:35:15

思いつかなかったから顧客テーブルに他の主キー持たせるって書いた

844 ：名無し検定１級さん：2010/10/18(月) 19:36:34

DBわけるのはやりすぎな気がする

845 ：名無し検定１級さん：2010/10/18(月) 19:37:08

どっか一つのテーブルにだけ顧客コードカラム持たせて、
外部参照させるって書いた

846 ：名無し検定１級さん：2010/10/18(月) 19:37:36

>>844
俺も、やり過ぎなような気がして悩んだ。
けど、結局分けることにした。

847 ：名無し検定１級さん：2010/10/18(月) 19:38:43

>>842
普通、更新できると考えていいと思う。
だけど、題意的にどうなのかなーって後で思った。

848 ：名無し検定１級さん：2010/10/18(月) 19:38:46

DB分けるの、そんなに流行ってるのか

849 ：名無し検定１級さん：2010/10/18(月) 19:39:35

ケーブル切断してアナライザしかけられるの警戒しなきゃいけないくらいだから、DB分けるくらいなんてことない

850 ：名無し検定１級さん：2010/10/18(月) 19:40:11

DB分けるのは無理じゃないか？
顧客ごとにそんなことやったらリソースがいくらあっても足らんだろ？

851 ：名無し検定１級さん：2010/10/18(月) 19:41:48

JAVAの問題なんて多くて5点だ。ノー問題。

852 ：名無し検定１級さん：2010/10/18(月) 19:42:14

さっぱりわからんからテーブルわけるって書いたけど
だいたいみんな同じようなこと書いてて安心したわw

みんな間違ってるのかなorz

853 ：名無し検定１級さん：2010/10/18(月) 19:44:00

javaは高く見積もって１問３点だろ

854 ：名無し検定１級さん：2010/10/18(月) 19:44:23

暗記の得意なパートのおばちゃん雇う

855 ：名無し検定１級さん：2010/10/18(月) 19:44:48

>>851
今回の難易度から考えて、十分致命傷になりえないか？

856 ：842：2010/10/18(月) 19:46:48

>>847
ありがとう。
午前の過去問でビューの参照権限とSELECT文がどうのって問題が
出てたのを思い出してそれ以外思い浮かばなかった。
たしか更新も出来たはず・・・となかばうろ覚えｗ

>>852
とりあえず皆で祈ろうぜｗ

857 ：名無し検定１級さん：2010/10/18(月) 19:47:48

>>855
え？今回の問題ってそんなに難しかった？
過去と照らし合わせても一番簡単だったんじゃないの・・・？

858 ：名無し検定１級さん：2010/10/18(月) 19:49:02

配点予想

午後Ⅱ問１
設問１
　３点×２
設問２
　１０点×３
設問３
　１０点×２
設問４
　１０点×２
設問５
　４点
　１０点×２

859 ：名無し検定１級さん：2010/10/18(月) 19:50:46

レビュー内容を具体的にっ、てのは
一般的なこと書いてちゃダメだよな

860 ：名無し検定１級さん：2010/10/18(月) 19:52:09

要件満たしてるか確認ってのは具体的じゃあないよな

861 ：名無し検定１級さん：2010/10/18(月) 19:53:13

>>857
簡単だからこそだよ。
他で差がつきにくい分、知識レベルしかも選択肢の問題を外したら
まずいんじゃないのってこと。

59点で落ちる人がどれだけいることか。

862 ：名無し検定１級さん：2010/10/18(月) 19:54:42

スタックガードつこうてるか確認するみたいな

863 ：名無し検定１級さん：2010/10/18(月) 19:54:53

俺の先輩も２回連続午後Ⅱ５９だったわ

864 ：名無し検定１級さん：2010/10/18(月) 19:58:55

午前1だけでも通過できててよかった。
午前１落ちたら次回はおとなしく応用うけようと思ったけど
これで気張れる。
ほとんど無弁のわりには午後１まではいい感じだったし。

865 ：名無し検定１級さん：2010/10/18(月) 19:59:44

いい感じ≒59点

866 ：名無し検定１級さん：2010/10/18(月) 20:00:37

応用くらい取れよ

867 ：名無し検定１級さん：2010/10/18(月) 20:01:53

まあ簡単な問題ほど厳しい採点になるしな

868 ：名無し検定１級さん：2010/10/18(月) 20:04:19

油断大敵だな。
といっても今から気を引き締めても時既に遅しだ。

869 ：名無し検定１級さん：2010/10/18(月) 20:06:15

誰か午後2の問2の配点予想してくれ～

870 ：名無し検定１級さん：2010/10/18(月) 20:06:40

iTECとかで明日辺り解答例でるんだっけ

871 ：名無し検定１級さん：2010/10/18(月) 20:10:23

午後2　問２　配点予想

設問１　記号１つ5点
設問2　(1)　10点、(2)　5点
設問3　(1)　15点、(2)　15点
設問4　(1)　15点、(2)　15点
設問3　(1)-年 5点　理由　15点、(2)　15点

872 ：名無し検定１級さん：2010/10/18(月) 20:13:56

>>871
おし！
記号全部あってるから20点はある！

873 ：名無し検定１級さん：2010/10/18(月) 20:13:59

>>870
TACは10/21予定
iTECは、予定すら発表無し

最近、解答速報が速報と呼べないくらいに遅いね。

874 ：名無し検定１級さん：2010/10/18(月) 20:15:39

速報しすぎると間違っちゃうから・・・

875 ：名無し検定１級さん：2010/10/18(月) 20:17:48

http://www.itec.co.jp/siken/library/pdf/2010a/comment2010a_sc.pdf

876 ：名無し検定１級さん：2010/10/18(月) 20:19:02

既出

877 ：名無し検定１級さん：2010/10/18(月) 20:20:44

http://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2010h22_2/2010h22a_sc_am2_ans.pdf
解答きてるぞ

878 ：名無し検定１級さん：2010/10/18(月) 20:21:25

>>877
機能の試験終わってから、一日中寝てたのか？

879 ：名無し検定１級さん：2010/10/18(月) 20:21:28

つまんね

880 ：名無し検定１級さん：2010/10/18(月) 20:21:57

>>878
当たり前だろ、試験直後にIPAみたってどうせ落ちてるんだし

881 ：名無し検定１級さん：2010/10/18(月) 20:22:37

http://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2010h22_1/2010h22h_sc_pm2_ans.pdf

午後２の解答みれる件

882 ：名無し検定１級さん：2010/10/18(月) 20:23:05

昨日、応用情報を受けて多分合格しました。
次はセキュリティを受けようと思っています。

そこで、合格された方にお願いします。
どの本を使って、どのように勉強したか、
貴方の合格体験記を聞かせてください。

よろしくお願いします。

２２歳　Ｂ８８の女の子より

883 ：名無し検定１級さん：2010/10/18(月) 20:23:13

>>880
ところが昨日の夕方、IPAは落ちてないんだよな

884 ：名無し検定１級さん：2010/10/18(月) 20:25:34

＞22歳
10年遅い

885 ：名無し検定１級さん：2010/10/18(月) 20:25:52

>>882
発表は２ヵ月後なんで

886 ：名無し検定１級さん：2010/10/18(月) 20:25:55

流石に、こうも落ちてたんじゃ
情報処理総本山の名が聞いて呆れるからな

887 ：名無し検定１級さん：2010/10/18(月) 20:28:20

つーかパスワード全桁数字だし
前回の問題に出たケースまんまの脆弱性あるよね

888 ：名無し検定１級さん：2010/10/18(月) 20:29:16

まあバスワード知られたところで点数見られるだけだけどな

889 ：名無し検定１級さん：2010/10/18(月) 20:31:06

IPAのWebサイトを問題に出したら、かなり面白そうだな

890 ：名無し検定１級さん：2010/10/18(月) 20:31:35

＿＿＿_
　　　　　　／　　　　＼　
　　　　／　─　　 ─　＼
　　　／　　（⌒）　（⌒）　　＼　　>>881 騙されたｗｗｗとか言ってもらいたいのかな、こいつ
　　　 |　　　　（__人__）　　　 | _＿＿＿＿＿＿＿＿＿_
　　　＼　　　｀ ⌒´ 　　 ,／ | |　　　　　　　　　　　　　|
＿＿_／　　　　　　　　　　　＼ | |　　　　　　　　　　　　　|
| |　/　　 ,　　　　　　　　 | |　　　　　　　　　　　　　|
| | /　　 ./　　　　　　　　　　　 | |　　　　　　　　　　　　　|
| | |　⌒ ーnｎｎ　　　　　　　　 |_|_＿＿＿＿_＿＿＿＿_|
￣＼＿_､("二）￣￣￣ｌ二二ｌ二二　＿|_|＿_|＿

891 ：名無し検定１級さん：2010/10/18(月) 20:31:38

俺らの点数にはその程度の価値しかないってことだなw

892 ：名無し検定１級さん：2010/10/18(月) 20:32:10

I社では、P2Pソフトウェアを通じて利用者のPC上のファイルを拡散するウィルス（以下、暴露ウィルスという）
に感染するインシデントが発生した。

893 ：名無し検定１級さん：2010/10/18(月) 20:32:36

>>887
受験番号などから推測できないだろ

894 ：名無し検定１級さん：2010/10/18(月) 20:36:45

数字だけのほうが入力しやすいから助かる

895 ：名無し検定１級さん：2010/10/18(月) 20:38:09

やっぱ最低でも256bitくらいのビット列じゃないとだめだな

896 ：名無し検定１級さん：2010/10/18(月) 20:38:45

いっそ個別に問題を書いておいて
照会できたら合格で

897 ：名無し検定１級さん：2010/10/18(月) 20:39:44

ブルーフォートアタックでやられしまうん？

898 ：名無し検定１級さん：2010/10/18(月) 20:39:59

パスワードを神に印刷するのは危険なので
ぜんぶ対面式で口頭で通知すべきだと思う

899 ：名無し検定１級さん：2010/10/18(月) 20:40:03

>>895
ついでに16進数くらいにはしときたいな

900 ：名無し検定１級さん：2010/10/18(月) 20:40:51

てか普通便で送ってる時点でアウトだろ
書留かセキュリティ便じゃないと

901 ：名無し検定１級さん：2010/10/18(月) 20:42:55

上司の承認を得た上で上司経由での手渡し必須だわ

902 ：名無し検定１級さん：2010/10/18(月) 20:53:39

>>901
２４時間で自動解除だからな。
緊急で解除しなきゃならないときの手続きであって、
あんまり手間のかかる手続きだと、意味が無いような。

再発行用の秘密の質問を作るとか、UID発行時の初期パスワードを
答えさせるとか、そんなのが、時間がかからなくて良いと思う。というか
そうであって貰わないと、おいらが困る。

903 ：名無し検定１級さん：2010/10/18(月) 20:56:10

おまえが困ろうと知ったことか

904 ：名無し検定１級さん：2010/10/18(月) 21:04:00

SAMLってGoogle AppsのSSOで使われてるのか・・・もっと興味持っておけばよかった

905 ：名無し検定１級さん：2010/10/18(月) 21:04:54

午後Ⅱ問2
どうでしょうか

1.オ　イ　イ　カ
2.（1）サーバへのハッキングによって、チャレンジとレスポンスを盗み出す
　（2）バックアップ
3.（1）FWソフトが無いため、DoS攻撃に対する脆弱性がある
　（2）クッキーをブラウザからSPに送ってもらう
4.（1）統合管理システムでパスワードを共通のものとする
　（2）A社がIdPを管理しないので、電気使用量の節約などエコに繋がる
5.（1）2014
　　　情報システムのすべてがリプレースが終わる
　（2）個別にリプレースするより、一括にしたほうが作業しやすいから。

906 ：名無し検定１級さん：2010/10/18(月) 21:08:23

>>905
また来年頑張ろう！

907 ：名無し検定１級さん：2010/10/18(月) 21:10:56

>>873
いままで恥を晒しまくったから、
もう少し精査することにしたんじゃない？

908 ：905：2010/10/18(月) 21:11:04

午後Iはこうです

問４
設問１
a アップデート　b　ブラック　c　脆弱

設問２
ア　４　イ　２　ウ　１　エ　３　４

（２）　ファイヤウォール

設問３
（１）　・顧客と連絡を取り、感染していないかどうかを聞き出す
　　　・同様の苦情が来ているかどうかをサポートデスクに聞く

設問４
社内用のWebページなど、フィルタリングを通らないページが感染した場合

909 ：名無し検定１級さん：2010/10/18(月) 21:11:44

>>905
ハッキングで吹いたwwww

910 ：名無し検定１級さん：2010/10/18(月) 21:12:43

>>905
>>908
はなんかおしいっていう感じがｗ

911 ：905：2010/10/18(月) 21:13:23

やっぱダメダメですかね・・・
春にITパスポートうかったので受けてみたんですが難しいですね
また来年がんばります

912 ：名無し検定１級さん：2010/10/18(月) 21:14:32

905がやっと落第候補

913 ：905：2010/10/18(月) 21:15:07

午前だけCBTにして即採点→60点以下はその場でお帰りいただく
これでいいよもう

914 ：913：2010/10/18(月) 21:15:47

なぜか名前欄に書いてもうたわ
>>913は>>905宛

915 ：名無し検定１級さん：2010/10/18(月) 21:17:49

>>908
聞きかじりの言葉だけで知った気になってる奴の答えっぽい

916 ：905：2010/10/18(月) 21:18:50

>>913
CBTとは？
>>915
ちゃんと知っている言葉で答えています。
ITパスポートは700点超えで受かっていますので。

917 ：名無し検定１級さん：2010/10/18(月) 21:18:58

>>905は午前はクリアできたの？

918 ：名無し検定１級さん：2010/10/18(月) 21:19:08

高度受験の条件を基本情報以上の取得者にすればいいのよ。
ITパスなんてゴミでその気にさせちゃかわいそう

919 ：名無し検定１級さん：2010/10/18(月) 21:19:44

>>916
Computer Based Training

今回受験しなかったのかよ。
問題の裏表紙に書いてたろうが。

920 ：905：2010/10/18(月) 21:20:58

>>917
午前の記号も晒したほうがいいですかね？
>>919
今気づきました。一番うらにかいてありますね。
まあ俺はITパスポート合格してるんで。

921 ：名無し検定１級さん：2010/10/18(月) 21:22:08

>>920
午前はもう解答でてるから午前の合否はわかるよ

922 ：名無し検定１級さん：2010/10/18(月) 21:22:29

905はもうちょっと論理性を意識してもう一歩踏み込んで説明できるようになればいけるよ

923 ：905：2010/10/18(月) 21:22:32

>>921
それってどこにありますか？

924 ：名無し検定１級さん：2010/10/18(月) 21:22:45

ここにいる人はたいてい応用(ソフ開）か少なくとも基本を持ってるので

925 ：名無し検定１級さん：2010/10/18(月) 21:22:50

ITパスポート受けたなんてのが知られたら一生笑われるレベル

926 ：名無し検定１級さん：2010/10/18(月) 21:23:08

>>923
>>875
ちょっと前のレスぐらい見とけよカス

927 ：名無し検定１級さん：2010/10/18(月) 21:23:14

>>923
http://www.jitec.jp/1_04hanni_sukiru/mondai_kaitou_2010h22.html#22aki

928 ：名無し検定１級さん：2010/10/18(月) 21:23:37

>>926
>877だった。俺がカス

929 ：名無し検定１級さん：2010/10/18(月) 21:24:39

>>905

何でITパスポート受かって次これよｗｗ
基本とか応用じゃね？

930 ：名無し検定１級さん：2010/10/18(月) 21:25:25

どこにありますかっwww

931 ：名無し検定１級さん：2010/10/18(月) 21:25:26

>>905
まず基本から取ろう
応用行ったならまだしもなぜＳＣいったしｗ

932 ：名無し検定１級さん：2010/10/18(月) 21:29:16

ITパスポートの次がいきなり高度とかｗ

高度の中で一番簡単らしいから、とか淡い期待を抱いちゃったんだろうなぁ・・・

933 ：名無し検定１級さん：2010/10/18(月) 21:38:15

＞セキュリティが高度で一番簡単
案外そうでもないんだぜ
年によってはネットワークやデータベースが簡単なときもあるぞ

まぁ、プロマネやアプリと比べれば簡単だけどな

934 ：名無し検定１級さん：2010/10/18(月) 21:39:39

でも高度で唯一年2回あるから高度の入り口としてはぴったりだと思うけど

935 ：名無し検定１級さん：2010/10/18(月) 21:39:53

マネージャがネタでITパスポート受けてた

936 ：名無し検定１級さん：2010/10/18(月) 21:40:21

>>905
俺ＮＷだけど初見で分かる事は
問題文から言葉拾ってなさそうな事

937 ：名無し検定１級さん：2010/10/18(月) 21:40:54

ＩＴパスポートの問題意外と難しかったりするｗ

938 ：名無し検定１級さん：2010/10/18(月) 21:42:18

問２選択してないから知らんけど
一斉にリプレースよりうんぬんを見ると、ITパスポート（笑）は初シスより低レベル

939 ：名無し検定１級さん：2010/10/18(月) 21:44:54

>>905
どうした？
午前の解答見て、あきらめたか？

940 ：名無し検定１級さん：2010/10/18(月) 21:45:29

>>875
午後Ⅰの問２と問４が簡単だったのに
なぜか問１だけ「やさしい」になってる

なぜ？

941 ：名無し検定１級さん：2010/10/18(月) 21:46:47

エコは大事なこと

942 ：名無し検定１級さん：2010/10/18(月) 21:49:55

>>935
無いと思うが、これで落ちたら笑えないなw

943 ：名無し検定１級さん：2010/10/18(月) 21:51:57

エコ死ぬほどワラタ

944 ：名無し検定１級さん：2010/10/18(月) 21:52:17

>>939
午前１で死亡確認したんじゃない？ｗ
午前２はセキュリティとネットワークの過去問やっていれば８割は普通に取れる出題だったし

945 ：名無し検定１級さん：2010/10/18(月) 21:52:35

君セキュスペ持ってるんだって？
僕なんてITパスポート落ちちゃったよ
この仕事はとっても大切だから優秀な君に任せようか（仕事ﾄﾞﾊﾞｰ

946 ：名無し検定１級さん：2010/10/18(月) 21:53:19

そういや
ハイパーバイザのセキュリティ問題出なかったな
NWは仮想化祭りだったというのに

テーブル分けると面倒くさそうだったけど
そんなの知るか勝手にやれと思って書いた
SaaS 展開頑張れよと思った

947 ：名無し検定１級さん：2010/10/18(月) 22:02:44

午前I、9問ミス、午前II3問ミスで多分無事通過だけど、午後I,IIは
無理っぽい。午後Iは2,4、午後IIは2選択した。
っつーか午後IIぶっちゃけどっちもわかんなかった。2問目適当に埋めたけど。

つかやっぱ年々難易度上がってるよねぇ。
今のネスペ受かる気しないし。
二種、一種、初級シスアド、テクネ、セキュアドは取ったけど、久しぶりに
受けてみたら午前Iで足切られそうな勢いだし。

FTPのブロックはプロキシが正しいね。俺もうっかりFWって書いたけど…。orz
FW通るとこで既にプロキシのアドレスに付け替ってんだから、FWで何とかしよう
ってのはまず無理だし。

948 ：名無し検定１級さん：2010/10/18(月) 22:08:04

>>908
ファイヤウォールってのが何か好き。

949 ：名無し検定１級さん：2010/10/18(月) 22:11:40

FEとAP持ってても、ITパスポートみたいな暗記問題の塊、俺には無理だぜ
FEとAPの午前もギリギリだったからなぁ

950 ：名無し検定１級さん：2010/10/18(月) 22:11:56

>>948
試験慣れ、記述慣れしていないみたいだから勘弁してやってくれｗ

951 ：名無し検定１級さん：2010/10/18(月) 22:13:56

午後Ⅰも午後Ⅱも、かなり自信持って書けたのに、午前Ⅱでおしまい。
くそ～、採点してくれないぞ

952 ：名無し検定１級さん：2010/10/18(月) 22:15:01

前スレ461なんだが、もう一回さらすので
一晩経った今、どんな感じかもう一回みてくれないか？
正確にメモってないので適当に回答の意訳ですが
[午後2]
　問1
　　設問1.(a)ア(b)ウ(今見直したらイだな・・・引っかかったorz)
　　設問2.
　　　(1)そんなタイミングで問題発見されても対応する時間ねーよ
　　　(2)早めにレビューした方が影響範囲が少ないだろ？
　　　(3)テストレビューした方が作成アプリの品質あがるだろ？
　　設問3.
　　　(1)選択した従業員のユーザーIDを偽装したHTTPリクエスト
　　　(2)同一店舗のチェック
　　設問4.
　　　(1)スキーマ単位で管理しようぜ？
　　　(2)途中で新規委託するのはできるだけ避けて、慎重に検討しようぜ？
　　設問5.
　　　(1)(c)ア
　　　(2)パケットフィルタでフィルタしてるじゃん？
　　　(3)脆弱性の調査や対応方法の実施方針の作成とその運用

953 ：905：2010/10/18(月) 22:15:02

>>927
ありがとう
今やってみたら
午前I　15問
午前II　13問
でした。

954 ：名無し検定１級さん：2010/10/18(月) 22:15:49

初めての高度で午後2まで受けたのはほめてやる

955 ：名無し検定１級さん：2010/10/18(月) 22:16:29

CBTとは…Check Block Tracking

難しくなるからこそ価値も出る
とりあえず切り替えて次の試験目指すか

春の上位は何を目指すか…
PMは嫌な仕事押し付けられるから嫌だ
本当はVCPが欲しい俺 30万出してくれよ

956 ：名無し検定１級さん：2010/10/18(月) 22:16:35

午後2で落ちる奴は経験が足りない
午後1で落ちる奴は知識が足りない
午前で落ちる奴は謙虚さが足りない

957 ：名無し検定１級さん：2010/10/18(月) 22:18:03

>>953
よかったな、お前の１０月１７日１０：５０～１６：３０は、まったくの無駄な時間だったわけだ

958 ：名無し検定１級さん：2010/10/18(月) 22:18:55

Capacity Planner？

959 ：名無し検定１級さん：2010/10/18(月) 22:21:56

採点されないっていうのがわかってるのがなんだか悲しいな。
問答無用で焼却炉行きってのが。

960 ：名無し検定１級さん：2010/10/18(月) 22:22:20

>>949
すげぇ分かる。かえって難しいんだよな。浅いけど広いから。

>>954
いや、ふつー問題だけはもらわね？って今は過去問公開してるから要らないか。

最近あんまり真面目に受けてなかったから午前Iで面食らった。昔と問題が
全然違うのな。午後IIは過去問でみたことあるのばっかだったから超余裕
だったんだけど。

961 ：951：2010/10/18(月) 22:22:38

>>956
過去２回（H21秋・H22春）午後Ⅱで敗退したので、午後に注力しすぎた
初心に帰って精進します

962 ：名無し検定１級さん：2010/10/18(月) 22:26:08

今回の午前1って難しかったよね？初見の問題ばっかりだった・・・。

963 ：名無し検定１級さん：2010/10/18(月) 22:26:43

>>956
謙虚さｗｗｗ

964 ：名無し検定１級さん：2010/10/18(月) 22:27:56

>>918
IPをバカにしてると
痛い目をみるぞ！

経営の部分はイミフだからな！

965 ：名無し検定１級さん：2010/10/18(月) 22:28:20

>>956
落ちると「空しさ」だけが残るのさ

966 ：名無し検定１級さん：2010/10/18(月) 22:29:24

>>960
まちがいた。午後IIじゃなくて午前IIな。午前2つあるのもムカつく。
試験会場変わって会場に入るのも面倒なのに。

>>961
慣れてくると午前結構おろそかになるよね。俺も連荘で受けてた頃は、午前は
勉強いらねぇとか思ってたし。
せいぜい適当に過去問さらっとけば足切られない程度には取れるって思ってた
から午前Iは結構冷や汗かいた。

967 ：名無し検定１級さん：2010/10/18(月) 22:29:52

>>958
VMware Certified Professional
有料セミナー受けないともらえない

968 ：名無し検定１級さん：2010/10/18(月) 22:30:48

ぶっちゃけ高度にくくられるのも
おこがましいw

969 ：名無し検定１級さん：2010/10/18(月) 22:31:43

オラクルマスターとかもそうだな

970 ：名無し検定１級さん：2010/10/18(月) 22:32:42

つCISSP

971 ：名無し検定１級さん：2010/10/18(月) 22:33:30

範囲の広さがあるから応用のほうが難しいような感じもする。

972 ：名無し検定１級さん：2010/10/18(月) 22:34:06

>>952
設問2の2、3は、理由じゃなくて内容を問われているのでアウト

973 ：名無し検定１級さん：2010/10/18(月) 22:34:26

今更ではあるが、代々木地下の試験官
開始前の説明のとき着陸してくださいって言ってた

974 ：名無し検定１級さん：2010/10/18(月) 22:34:57

>>971
スペシャリストの中では範囲広いほうじゃない？
その分当たれば簡単だけどしらきゃ意味不ってのが多い気がする。

975 ：名無し検定１級さん：2010/10/18(月) 22:36:46

まぁ知らなくても勘とノリでいけそうな資格でもあるな
今回のJavaとか勘とノリでやってるやつ多いだろ

976 ：名無し検定１級さん：2010/10/18(月) 22:37:08

おぅふorz

勘違いしてたぜ・・・
こりゃ来年の春もだなorz

977 ：名無し検定１級さん：2010/10/18(月) 22:37:37

>>952
設問4の2も「委託先を慎重に検討する」→「再発防止」に繋がらん
と思うんだが。

978 ：名無し検定１級さん：2010/10/18(月) 22:37:39

>>975
呼んだか！ん！

979 ：名無し検定１級さん：2010/10/18(月) 22:38:28

セキュリティのりスペシャル

980 ：名無し検定１級さん：2010/10/18(月) 22:38:30

常識で解けるｗｗｗｗｗｗｗｗｗって特攻して死んでいった奴の多いこと

981 ：名無し検定１級さん：2010/10/18(月) 22:39:44

javaって出題されたことあった？

982 ：名無し検定１級さん：2010/10/18(月) 22:39:46

午後１　設問１（２）
ｄ「７２時間以内にパスワードを設定して下さい」
って２０文字で書いたけど

毎回「７２時間以内・・・」ってメッセージ出したら、いつが締め切りなのよって
俺がレビュアーなら突っ込むところだけど
「仮パスワードの発行から」を入れると文字数が多いし・・・

983 ：名無し検定１級さん：2010/10/18(月) 22:40:17

>>976
開発チームで再度レビュー
とかだめかな？

工数かさむけど
俺の現場ではこれだ

外注は信用するな！
って入社から叩き込まれた

984 ：名無し検定１級さん：2010/10/18(月) 22:40:28

>>976は>>952宛てね

>>977
うむ、そこは解答浮かばんかったから適当だった。
そこ落としても他の場所の部分点で6割あるかなと甘い期待をしていたが・・・orz
問題的には今年大当たりだったのに・・・

985 ：名無し検定１級さん：2010/10/18(月) 22:40:42

スレ立て可能な方、そろそろ次スレをヨロシクです
このスレは本来Part25なので、Part26でお願いします

986 ：名無し検定１級さん：2010/10/18(月) 22:41:48

リンクマチガエタ

987 ：951：2010/10/18(月) 22:42:22

>>982
「パスワードを設定するまで利用できません」にした

988 ：名無し検定１級さん：2010/10/18(月) 22:43:49

>>987
オレモダ。

989 ：名無し検定１級さん：2010/10/18(月) 22:44:11

特に文中に指定されたフォーマットとか例文とかないから
まぁ伝わればOKじゃろ

990 ：名無し検定１級さん：2010/10/18(月) 22:45:43

次スレ
情報セキュリティスペシャリスト　Part25
http://yuzuru.2ch.net/test/read.cgi/lic/1287409484/

991 ：名無し検定１級さん：2010/10/18(月) 22:46:00

しまった・・・。orz
そこ、許可って書いちゃってるじゃん。俺のアホ。
俺はパスワード設定汁って書いたよ。

992 ：名無し検定１級さん：2010/10/18(月) 22:46:34

>>987
「新しいパスワードを設定して下さい」
にしたわ。そっちの方が的確だな。

993 ：名無し検定１級さん：2010/10/18(月) 22:47:39

982です

午後１　設問４（１）

SQLインジェクションが発生したとき
下線③の方式をどのように

で、「顧客データをハッシュ化または暗号化してDB格納」と書いた俺は負け組み？

994 ：名無し検定１級さん：2010/10/18(月) 22:48:05

>>990
乙です

995 ：985：2010/10/18(月) 22:48:12

>>990
うわ～ん、乙！だけどPart26なんだってば！！

996 ：名無し検定１級さん：2010/10/18(月) 22:49:11

もちつけ！ｗ

997 ：名無し検定１級さん：2010/10/18(月) 22:49:54

>>995
あ、重複あったの？
しらんかった。

998 ：名無し検定１級さん：2010/10/18(月) 22:50:38

１０００

999 ：名無し検定１級さん：2010/10/18(月) 22:50:50

993です
顧客データ→顧客ID

1000 ：名無し検定１級さん：2010/10/18(月) 22:50:53

>>993
>>745

1001 ：１００１：Over 1000 Thread

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。