2 :
名無し検定1級さん:2011/05/05(木) 15:38:52.16
何??
3 :
名無し検定1級さん:2011/05/05(木) 18:32:53.26
い
4 :
名無し検定1級さん:2011/05/05(木) 19:18:06.33
このスレッドはいったいなんなんだ?
5 :
名無し検定1級さん:2011/05/05(木) 21:01:14.76
だから
前のスレッドがまだあと50残ってるから それまで慌てずに待て
とカキドメ厨房がぬかしてます
もしかしてそろそろ・・
9 :
9:2011/05/05(木) 23:06:29.44
そしてそしてっ!やはりやはりこのPart32の
>>9もみんなの期待通りに、だが本当に久しぶりに、大本命であるこの9様σ(・∀・`)が見事なタイミングで華麗に実に優雅に栄光に、絶対絶対絶対ゲーーーーーッツヽ(`Д´)ノ
10 :
9:2011/05/05(木) 23:28:17.45
久々・゚・(つД`)・゚・。
11 :
9:2011/05/05(木) 23:32:18.57
さすが
>>9だ(´・∀・)ノ
またバカどもが食い付いてくるけどな。
12 :
名無し検定1級さん:2011/05/06(金) 00:23:25.67
スレタイと全く無関係だな ここは(笑)
くだらねー
14 :
名無し検定1級さん:2011/05/06(金) 00:30:20.75
と申してます
15 :
名無し検定1級さん:2011/05/06(金) 00:31:41.27
と自演してます
16 :
名無し検定1級さん:2011/05/06(金) 00:33:32.18
と申してます
17 :
名無し検定1級さん:2011/05/06(金) 00:36:33.62
とぬかしてます
18 :
名無し検定1級さん:2011/05/06(金) 00:47:05.14
あほくさ
何故スルーできん
20 :
名無し検定1級さん:2011/05/06(金) 01:27:05.42
と申してます
21 :
名無し検定1級さん:2011/05/06(金) 01:52:29.11
と自演してます
???? ????
25 :
名無し検定1級さん:2011/05/07(土) 00:51:58.48
EDNS0は出るだろうか
わからん マンコ
28 :
名無し検定1級さん:2011/05/08(日) 00:32:39.30
か
名称はセキュリティマエストロがよかったな
意味はわからんけど響きがいい
連休終わりか・・・。
あんまり勉強できんかったな。
31 :
名無し検定1級さん:2011/05/09(月) 00:05:33.21
そろそろ皆コッチに来るぜ(^0^)/
32 :
9:2011/05/09(月) 00:23:58.03
33 :
名無し検定1級さん:2011/05/09(月) 05:27:38.71
SC→NW
SC→SM→AU
SC→PM
SC→SM→ST
SC→DB→SA→PM
SCはまだ、4合目だな。
ところで基本→応用→セキュスペでとると、他の業界で言うと診断士(一次→二次)と同じ位の難易度だと思うのだが、どうおもうかな?
>>33 診断士も平行してやってるけど、同じか多少、診断士が上という印象。
いまS/Keyのとこ読んでんだけど
「シード」ってサーバーが勝手に作る乱数なのかなー?ソルトみたいなもんかな
FE→NW→SC→NW→現在→AP→IP→PM
支離滅裂!
>>36 そのものズバリ、乱数の種のことじゃなイカ?
40 :
名無し検定1級さん:2011/05/09(月) 23:51:01.33
この資格とったら
AP→SC イマココ→AU
fe→sw→
→→
→→
sw→sw→
→sc→
→sc→
イマココ→sm
→pm
>>36 乱数を作るときには、必ず種(seed)が必要になる
例えば、かなり簡単な疑似乱数を作ってみる
(seed*π/e)mod10
こんな感じで乱数を作るとすると、seedが同じだと同じ乱数を得ることが出来る
seedを与えない場合は大抵、時間の何ミリsとかをseedとして利用する
44 :
名無し検定1級さん:2011/05/10(火) 16:29:10.76
タイムスタンプってTAの秘密鍵で署名するんだよな?
45 :
名無し検定1級さん:2011/05/10(火) 18:09:15.26
にんじゃレベル2って レベル低(笑)
J検3級→イマココ→SC→NW
>>44 @お客の文書
A@のハッシュ値をお客の秘密鍵で暗号化したもの
BTAから貰った時刻情報
@ABをまとめてハッシュ化したものをTSAの秘密鍵で暗号化
じゃね?
少し違うか(´・ω・`)
49 :
名無し検定1級さん:2011/05/11(水) 00:36:00.50
この資格とったら小倉優子りんと
ゼネラリストとは、特定の分野ではなく複数の分野においてある一定以上の知識や技術を持ち、
仕事をしていく人のことを指します。決まった専門分野に特化して仕事をする訳ではないため、
会社の中で横断的に様々な仕事を経験しながら自分のキャリアを形成していく人が多いようです。
スペシャリストとはゼネラリストの対義語で、業務上で他者との明確な差別化の要素となるような
特定の分野に関する深い知識や専門的な技術を持ち、その分野に特化して仕事をする人のことを言います。
具体的には、ゼネラリストは、分野をまたがって仕事をするため基本的に協力しながら仕事をすることが求められ、
自分の仕事以外にも興味を持って業務に取り組む人が多くなる傾向にあります。逆にスペシャリストは、
分野を特化して仕事をするため単独もしくは少人数で業務に当たる方が、成果を上げることが多いようです。
51 :
名無し検定1級さん:2011/05/11(水) 04:48:54.44
>>47 俺もそう思うんだが、参考書見ると公開鍵って書いてあるんだ…
てs
53 :
名無し検定1級さん:2011/05/11(水) 07:37:13.40
>>51 >47であってるよ
受信者がTSA公開鍵を使って使って検証する必要はあるけど
@ お客の文書
A @のハッシュ値をお客の秘密鍵で暗号化したものをTSAに送る。
B TSAはTAから時刻情報を受け取る
C @ABをまとめてハッシュ化したものをTSAの秘密鍵で暗号化して署名
D Cの署名文書を相手先に送る
E 相手先は受信したCの署名文書をTSAの公開鍵で検証する
F検証に成功すれば文書非改竄証明とその時刻の文書存在証明がされる。
54 :
名無し検定1級さん:2011/05/11(水) 23:48:44.13
基本から直接受けても大丈夫かな?
応用持ってないとダメ??
メールの送信と受信って
MUAから発信して契約してプロバイダのサーバへ行き
送信先の契約プロバイダへ行き、送信先のMUAへと届くって感じ?個人間の場合。
送信先のmuaって何?
もう一度やり直し。
>>54 >基本から直接受けても大丈夫かな?
>応用持ってないとダメ??
ダメじゃないけど,応用とると午前1免除でだいぶ楽
つまり個人間のメール送受信だと
MUA→MTA→MTA→MUA こうですか?
個人間の通常の送受信では
MUA→プロバイダのメールサーバでMSAを行いMTA→送信相手のプロバイダのメールサーバで
MTA→送信相手のMUAへ受信。 ですか?
メールサーバ間ではMTAするだけで認証はなし?
>>59 >MSAを行い
>MTAするだけで
なあ,MSAやMTAは動詞でも動作を表す名詞でもないから,言葉の定義からやり直そうな.
MSA : Mail Submission Agent
MTA : Mail Transfer Agent
なんでmta→muaなんて経路があるんだ?
なにこれおもしろい
DNSも使えよ
何かどうでもよくね?
メールサービスに影響があった時にATMはどうなってんだなんて聞いてくるユーザーはいない
実装レベルですらどうでもいい話
SE向けのマニュアルにすらそんな用語を使うベンダーは稀
>>65 メールサービスとATM,なんの関係が?
あとSCスレなのに,なんでSE向けマニュアルだけを注目すんの?バカなの?
67 :
名無し検定1級さん:2011/05/12(木) 11:23:38.03
この資格とったら
上信越自動車道
68 :
名無し検定1級さん:2011/05/12(木) 11:31:12.02
Mなんてかは試験に出ないよ、NWだって出ない。そんなところ掘ってるより、メールサーバのIPをどうやって次から次を得たか、中継されたらメールエンベロープやヘッダ変わるか。コマンドで発信元を擬装して派遣のあの子にアツイメールを送れば?
>>68 M**は近年、SC試験では出てないよね。それはもっともだね。
でもだからと言って用語を軽視するのはいただけない、と思うよ。
MTAなんてRFCでもばんばんでてくるし、そもそもM**とかは「メール中継エージェント」ってながったらしい機能を示す単語の略語だから、メールサーバの機能を抜かしてSMTPやらPOPの脆弱性って理解できないんじゃないかな。
あと派遣のあの子にメールを送るのになんで偽装なんかすんだよwwwアツイメールを送るんだったら尚更本名で送らないとダメだろw
出るとか出ないとかどうでもいいんだよ
71 :
名無し検定1級さん:2011/05/12(木) 19:45:53.74
MTAなんて用語はSMTP以外の転送サービス(見た事ない)があったから存在してるとか
どうでもいい感じなんじゃないの?
試験日が伸びたから退屈でしかたない。
まだ1ヶ月以上先か。
>>72 でも、あっという間に期日到来で涙目になりそうなオイラ
新しい参考書買った
週末から本気モードに突入
>>74 週末から…って時点でダメなんだ
大事なのは今、今を精一杯やること
地下労働施設の班長より。
なんか過去問やったけど午後1突破できる気がしねえ
問題慣れすればいけるって。
>>76 俺は今回で免除最後だから
落ちたら絶望的なんだ
ありがとう
もう少し頑張る
81 :
68:2011/05/13(金) 02:05:22.48
>>69 オレのアツイ燃料棒が半分以上露出して溶けそうになってるみたい内容はさすがにw
M**みたいな概念語は覚えて損しないのは確か。ウチはネスペ取ったとき意味分かってるのに正確に書けないような穴埋め問題が三つか四つあって、試験後はすごく不安で悔しかった。運で滑り込んだけど。
82 :
名無し検定1級さん:2011/05/13(金) 03:50:03.15
試験によく出る 情報セキュリティスペシャリスト
って、解説微妙じゃね?
今日から本気出...さないと
84 :
名無し検定1級さん:2011/05/13(金) 08:33:03.30
SC午後対策買って失敗した、作者の「ですよね」がうざいし内容も薄っぺらい。初心者読んでもわからん。仕上げに使ったら問題数ただ14で物足りない。3700がぼったくりだわ
NWの同書籍が良書のに。
85 :
名無し検定1級さん:2011/05/13(金) 08:40:12.33
引用部分の字が小さくて読めませんでした
解説部分だけ読んで3日程度で流すのが吉
SCは2つあるけど日経の方が分かりやすい
H21年秋のAPに合格してるんだけど
H23年秋のSCの午前Iは免除される?
Wikipediaには合格年度を含め2年免除ってあるけどなんだこれ。
88 :
名無し検定1級さん:2011/05/13(金) 16:07:46.63
合格後免除は4回免除だっぺ
H21年秋合格なら H22春秋 - H23春秋が免除だっぺよ
89 :
名無し検定1級さん:2011/05/13(金) 16:40:11.98
2回受けてダメなら諦めたほうがいいかもね。
90 :
名無し検定1級さん:2011/05/13(金) 17:59:04.59
そんなことはない 何回でも挑戦しろ
91 :
名無し検定1級さん:2011/05/13(金) 20:13:54.14
今回で免除最後だから午前も受ける事にした
92 :
名無し検定1級さん:2011/05/13(金) 20:23:58.52
免除最後だけど
延命のため、今回は
免除にせず、ってことでしょ。
受かるつもりじゃないのね。
延命でもなんでもなくね
ただのばかだろ
XSSってさ
@攻撃者は脆弱性のあるお馬鹿なサイト(サイトA)を探しておく
A攻撃用のサイト(サイトB)を立てて、攻撃コードを隠して実装する
このとき、「○○のお宝映像はここをクリック」みたいな表現にしておく
B適当な掲示板とかに「写真流出でお祭りwww
http://サイトB・・・」などで、サイトBへ誘導
CサイトBで、Aをクリックすると、ユーザに見えないようにサイトAに攻撃スクリプトをPOSTする
Dお馬鹿なサイトAは、ユーザのブラウザ上で攻撃スクリプトを実行
って感じじゃん。でもわざわざサイトAを踏み台にする理由ってなんなの?
攻撃用のサイトが掲示板で
サイトAがショッピングサイトやクッキー持ちサイトだろアホか
複雑さ無視して内容だけ理解すればすぐ分かるだろ
サイトAのクッキーとかセッションを盗むため
あとCだけど、XSSは普通GETでやる
サイトBのアクセスログに残るから
本来、試験後に公開される予定だった資料、
あやしいね(^_^;
NISTレポートみたいなコピペ資料かと思ったら
セキュリティインシデントも出ていて読み物として面白そうだった
あー、応用情報技術者と情報セキュリティスペシャリストの
どっちを受けようかな。
>>98 会社でそのまま配っても、読んでくれる人は読んでくれる資料だな。
105 :
名無し検定1級さん:2011/05/14(土) 10:45:01.73
この資格とったら
チンチンしゃぶるって決めた
まり
ipaの配布資料ってDLはするんだけど
開いたことすらない。
107 :
名無し検定1級さん:2011/05/14(土) 15:56:25.98
合格できた人にランジェリのセキュリティを監査してもらうって決めた
えだの
108 :
名無し検定1級さん:2011/05/14(土) 16:17:24.66
この資格とった人にチンポのセキュリティまかせることに決めた
ふじもっちゃん
109 :
名無し検定1級さん:2011/05/14(土) 16:39:55.10
以前にも似た質問があったと思うが、HMACで完全性は保証できるが
相手の正当性は保証できるの?
110 :
名無し検定1級さん:2011/05/14(土) 18:27:57.14
Message Authentication Code だから
データの改ざんを検知できるだけじゃないかな。
ちゃんと調べてないからわからないけど。
>>109 脳内情報だけで答えてみるが
HMACであるなら同じ共通鍵持ってるはず → チャレンジレスポンスで確認可能
その共通鍵を配送したのが自分なら、相手の公開鍵を使ってるから秘密鍵を持ってるのは相手だけ
相手が送ってきたのなら、(自分は証明書を持ってないとして)DH法かなんかで共有
DH法なら最初に共有できる大きい素数(2種類)を配送するときに、相手を認証しなきゃならないから・・・
わからんわ
112 :
111:2011/05/14(土) 20:57:31.09
わからんついでに、別の質問だが
相手から平文+ディジタル署名で送られてきたメッセージ(メールとか)を検証するときに
平文のハッシュ値と、ディジタル署名を相手の公開鍵で復号した値を比較するじゃん。
検証時に使う「ハッシュ関数」「暗号アルゴリズム」「相手の公開鍵」をどうやって知るの?
デジタル署名を復号すると
書いてあると思うよ!
あ、相手の公開鍵はあらかじめ配布ね
ぬぬ?復号してわかるのは
ディジタル証明書であってディジタル署名ではないと思うが
116 :
名無し検定1級さん:2011/05/14(土) 21:39:34.09
最近だんだん分かってきた
は?
にんじゃっていったい何人くらいいるんだ?
名前欄に!ninjaで誰でも出せる
120 :
名無し検定1級さん:2011/05/15(日) 00:55:31.48
port 500
121 :
名無し検定1級さん:2011/05/15(日) 09:37:20.70
ikeだな
21 ftp date
22 ftp seigyo
23 ssh
25 smtp
53 dns
110 pop
119 nntp
123 ntp
>>122 20 ftp data
21 ftp control
22 ssh
23 telnet
間違うんじゃねえよwww
124 :
名無し検定1級さん:2011/05/15(日) 12:52:53.87
FTP デート
FTP 性交
に見えた。これが合格者の目線!
125 :
名無し検定1級さん:2011/05/15(日) 12:54:32.14
コントロールて調教じゃね?
20 ftp data
21 ftp control
22 ssh
23 telnet
25 smtp
53 dns
80 http
110 pop3
119 nntp
123 ntp
161 snmp get/get-next/set
162 snmp trap
443 https ssl/tls
well-known port
前回の過去問やってみたけど、午後の問題難しいわ。
採点の仕方とか配点が良くわからんけど、せいぜい5割しか。
>>112の自己レスだが、なんかイメージが掴めた
@平文
Aディジタル署名
Bディジタル証明書(PKIなら、ルートCAまでの証明書全部)
@ABが送られてくるんだな、
Bだけで、ディジタル証明書の正当性が確認できる
Bから公開鍵を取り出して、Aを復号【疑問1:このときの暗号アルゴリズムはなんだ?】して、フィンガープリントを取り出す
@を一方向ハッシュ関数【疑問2:このときのハッシュアルゴリズムは何だ?】にかけて、フィンガープリントを作成する
フィンガープリント同士が一致してれば、なしりましも改ざんも無いって確認できる
130 :
名無し検定1級さん:2011/05/15(日) 23:42:12.89
送信元ポート番号を固定にする設定
コンテンツサーバーのttl値が極端に短い場合
アクセスしたいwebサーバとは別のサーバにアクセスしてしまう
過去問はテクニカルエンジニアのもやってる?
132 :
名無し検定1級さん:2011/05/16(月) 01:19:29.92
SUとかSVは午後IIしらんが午後Iは30分一問だからSCより簡単、とやった感想
133 :
ninja:2011/05/16(月) 01:48:41.07
!!
>>132 なるほど。
4期分じゃ足りないので、テクニカルエンジニアとセキュリティアドミニストレータ
も使ってみます。
135 :
名無し検定1級さん:2011/05/16(月) 09:42:16.98
sshサーバーの公開鍵が正しくなりずましがないこと
136 :
名無し検定1級さん:2011/05/16(月) 16:28:23.01
もう、過去問やるのが怠すぎる
オマイラはどう?やっぱ、怠いより楽しいのか?
羨ましいわ
解く->楽しい
答え合わせ->正解:キタ━━━━(゚∀゚)━━━━ !!!!! 誤答:欝だ氏のう
>>136 まだ教本の186ページくらいしかやってない。
過去問を解くのはまだまだ先。
139 :
名無し検定1級さん:2011/05/16(月) 17:51:16.31
そうか
確かに自信あったのに不正解だと、受かる気なくすよな
ってか、惰性で勉強してる感が否めない
140 :
名無し検定1級さん:2011/05/16(月) 18:53:58.31
チンチンなんですぅ
141 :
名無し検定1級さん:2011/05/16(月) 19:05:26.85
これ取得したら通販会社に就職できますか?
>>136 過去問は楽しいわ。
ただ、午前1免除とはいえ全部解くのに3時間以上かかるからまとまった時間確保するのが大変。
143 :
名無し検定1級さん:2011/05/16(月) 23:46:33.14
過去問解きまくってると惰性的になってくるわ
楽しいならいいな
>>137 間違ってるのならまだいいわ。
書けなかったときが本当にきつい。
145 :
名無し検定1級さん:2011/05/17(火) 12:23:34.28
この資格とったら無能な上司をコケにしてひざま付かせる あと無能な先輩
FE、セキュアドと進んできた事務系のオッサンですが、下記の過去問がイマイチ判りません
H20.SU午後T問1設問2(2)
本文中の下線2の、攻撃をUTMで検知できない理由を、25字で述べよ。
センター解答例「入力された文字列が暗号化されているから」
説明文の中に「UTMの機能」という表があり、そこのVPN機能の説明に
「暗号技術を用いて、仮想的なプライベートネットワークを実現する」とあります。
UTMの機能で暗号化しているんですよね。で、暗号化したからUTMでは攻撃を検知できなく
なっちゃう、って、、、そんなのアリですか?
147 :
名無し検定1級さん:2011/05/17(火) 14:43:00.18
>>146 どんな攻撃か書いてくれないと解らんですよ
148 :
146:2011/05/17(火) 16:17:25.61
>>147 あー、すんません。問題文に書いてある関連部分は
T部長:UTMを導入するだけでは対応できない攻撃もあるのかね。
R君:はい、例えば(ここから下線2→)既知の攻撃であっても、Web受注アプリへの
攻撃を、このUTMだけで検知することはできません。(←下線2ここまで)
ここだけだと思います。
>>148 UTMのVPN機能で暗号化したわけじゃないからだと思う
150 :
146:2011/05/17(火) 17:00:42.22
ああ、やっぱそうですよねえ。
「当社のUMTのVPN機能で暗号化はバッチリです!」
「おお、そりゃ頼もしい」
「ただし暗号化するので悪意あるパケットかどうかの区別はつかなくなります!」
「ふ、ふざけんな!」
ってなりますもんねえ、普通。
thx! セキュリティの実務ないもんで、こういうとこでつまづいちゃうんすよ、俺。
>>148 暗号化された攻撃を送られたら、検知できないってことかと。
152 :
名無し検定1級さん:2011/05/17(火) 17:14:47.48
そこで、SSLカクセラータ
153 :
名無し検定1級さん:2011/05/17(火) 20:32:34.43
ssl tls
154 :
名無し検定1級さん:2011/05/17(火) 20:34:01.27
この資格とりたい
155 :
名無し検定1級さん:2011/05/17(火) 21:38:50.50
a
まだ早いけど秋に向けてネットワークの勉強でもするかな。
本来ならそう言ってる時期。
>>152 SSLしてくれるけど、カクカクするんだな。
>>151 それは攻撃サイトがちゃんとした認証局から公開鍵証明書をもらったうえで
ターゲットサーバとSSLハンドシェイクプロトコルでセッション鍵を共有して
から攻撃するのか
情弱スペシャリスト
セキュアドの過去問解いてみたけど、
これはちょっと違うな。
情報漏洩の謝罪文の文面100字とかwww
やはり、テクニカルエンジニアの比重の方が大きいか。
161 :
名無し検定1級さん:2011/05/18(水) 08:24:01.80
162 :
名無し検定1級さん:2011/05/18(水) 08:29:48.89
合格者でも、あらかじめ捨て分野とか作ってるのかな?
164 :
名無し検定1級さん:2011/05/18(水) 14:22:53.95
プログラミング、ネットワーク系
165 :
名無し検定1級さん:2011/05/18(水) 14:37:11.05
今回は監査系とVPNを絡めた問題が出るからな
>>160 部長命令で
謝罪文用の半紙と筆ペンを
ドンキに買いに行ったことが、、、(笑)
167 :
名無し検定1級さん:2011/05/18(水) 14:55:21.33
データベースって捨てて大丈夫?
168 :
名無し検定1級さん:2011/05/18(水) 15:15:13.70
2ちゃんを信じちゃいけないよ
170 :
名無し検定1級さん:2011/05/18(水) 18:08:42.00
>>166 10年くらい前だが、上司のPCが感染してウィルスメールばらまいて、アドレス帳全員にお詫びメール出してた。感染したPCで。
171 :
名無し検定1級さん:2011/05/18(水) 18:12:44.12
この早さなら言える
過去問題難しい
>>171 でも、楽しい。
散々、システムの穴を探しても見つけられなくて、
答えを見たらメールが盗聴されるとか、荷物が途中で盗難されるとかwww
全てのものは盗まれるし、壊されるって言う前提の考えを身に付ける練習になる。
過去問と同じ問題は出ない
つまり受かった奴の大半は勉強をやらなくても受かる
落ちる奴は何をやっても
>>173 マジレスすると
普段から、仕事で正しくかかわっていて、なおかつ日常的にセキュリティに関する会話ができる環境ならね
社内でウイルスに感染した奴がいたらしく
どこの馬鹿だよ、どんくせーなと話してたら
後ろにいた頗るえらい人が犯人だった。
それ以来おれはなぜか日陰の存在になった。
この資格とったら転職するぜ。
>>176 へいぶん派
> ユーザー側ではAndroid 2.3.4へのアップデート、
> 公衆無線LANに接続する際の自動同期設定を無効にするなどの対策を挙げている。
eclair、froyo終了のお知らせ。
午後の記述の答えが指定字数内で書けない・・・(´・ω・`)
なんかコツとかありませんか?
余計なことは省け。
180 :
名無し検定1級さん:2011/05/19(木) 00:23:55.97
上から目線で書け
181 :
名無し検定1級さん:2011/05/19(木) 00:35:29.95
うちの馬鹿はメーラーのオートコンプリートを使ったらA社のKさんへのメールをB社のKさんに送った、CCにはA社の他の人を入れてた。
事故を発見したのはA社の情シス、A社「他の人」に、なんでB社宛CCが?と質問したらしい。
ある意味ですごいな
182 :
9:2011/05/19(木) 01:41:24.75
>>181 ぽまいの日本語もある意味すごいな(ノ∀`)
184 :
9:2011/05/19(木) 01:46:55.63
>>175 どんくせーやつが上司って嫌だよな
ダメダメなくせに上にたってると負の遺産
>>185 ダメな上司にはダメな部下が配属される(^_^;)
190 :
名無し検定1級さん:2011/05/19(木) 11:38:25.78
>>188 同意 駄目な上司なんていってるやつは駄目部下
駄目な上司をいかにうまく動かすかも考えなきゃな
191 :
名無し検定1級さん:2011/05/19(木) 11:55:38.37
平成21年 春 午後2 問2の設問2の(5)でFさん自身が脆弱性検索を
実施しない方がいい理由って、
"Fさんが不正を行う可能性があり、第三者の視点が必要だから"
ではダメかな…?
192 :
名無し検定1級さん:2011/05/19(木) 13:45:56.00
この質問以前見た事ある
193 :
名無し検定1級さん:2011/05/19(木) 17:58:48.04
>>191 管理してるシステムを自ら検査することになるから(客観性があるかないか)ってのが正解
だから 第三者の視点が必要 はOK
でも Fさんが不正を行う可能性があり は なぜ第三者の視点が必要なのかの理由になってしまう
文を読んでもFさんは 私がペネトをするのはまずい といってるわけだし不正うんぬんは間違い
二ヶ月延期になって今まで結局遊んでたわwww
そろそろ本気でやらないとというかもう遅いかも知れん。
午後勉強クソだるすぎる
だるいよねぇ。
俺ももはや、土日の数時間しか勉強してない。
>>194 俺はむしろ問題集から離れて
アリス本とかいろいろ読んでた
俺なんかドラッカーと
経理の本読んでた
奇遇な。
おれもドラッカーかってきて読んでる
199 :
名無し検定1級さん:2011/05/20(金) 01:34:54.55
200 :
名無し検定1級さん:2011/05/20(金) 10:33:27.33
君達、こんちは。君達はレイヤ4はなんか持ってる?
レイヤ2、3は持ってて当然だと思うけど。
キモオタのコスは見たくない
は?
203 :
名無し検定1級さん:2011/05/20(金) 12:54:56.36
レイヤ1= Iパス
レイヤ2= 基本
レイヤ3= 応用
レイヤ4= 高度
IPA基本参照モデルより。
204 :
名無し検定1級さん:2011/05/20(金) 13:26:47.48
勉強おもすれーとか羨望の眼差しだわ
206 :
名無し検定1級さん:2011/05/20(金) 15:43:34.91
おまんちょめちょめちょめちょめまーん!
207 :
名無し検定1級さん:2011/05/20(金) 16:06:07.47
ちょめまーん!
応用はないけどlpic 3coreなら
209 :
名無し検定1級さん:2011/05/20(金) 18:28:53.49
レイヤ5= CCIEレベル
レイヤ6= 大学教授
レイヤ7= 有名ハッカー
210 :
名無し検定1級さん:2011/05/20(金) 18:52:12.00
ちょめまーん!
211 :
名無し検定1級さん:2011/05/20(金) 19:12:26.30
だれかいる!?みんな一緒にちょめまーん!
おまんちょめちょめちょめちょめまーん!!
212 :
名無し検定1級さん:2011/05/20(金) 19:19:02.75
うんうん
TLSは何層だっけ?
213 :
名無し検定1級さん:2011/05/20(金) 19:21:34.52
名前のまんまですね
レイヤ2、3は持っとる。
ハブとルーターですか?
そっちも持ってるけど
feとswも持っとる
219 :
名無し検定1級さん:2011/05/20(金) 20:20:34.97
この資格とったら
無能な豚を蹴散らしたいな
220 :
名無し検定1級さん:2011/05/20(金) 21:02:35.92
↑君じゃムリムリ
でも、ドラッカーって現代経営学でしょ。
大学でやる経営関連科目とやってること同じだし、
経営者にとっては普通に味わうことだよな。
顧客と環境への満足度を上げることが企業利益につながるって考えだよな。
マーケティングリサーチの基本中の基本じゃん。なにがすげーの?
それに大して逐次、工夫していくことがイノベーションにつながるんだろ。
ドラなんか読んで無いが
イノベーションてルールの変更を伴う
大規模なものに大して言うのじゃないの
カスの改善なんて論外
IPAは4層とか言ってるけど、実際は6層だよな。
1.ITパスポート
2.基本情報
3.応用情報
4.情報セキュスペ
5.他スペ・サビマネ
6.アーキテクト・プロマネ・監査・ストラテジ
6.を細分化したら7や8も起こりえる。
1.ITパスポート
2.基本情報
3.応用情報
3.5.情報セキュスペ
4.他スペ
4.5.5サビマネ
6.アーキテクト・プロマネ
7.監査・ストラテジ
1.ITパスポート
2.基本情報
3.応用情報
3.5.情報セキュスペ
4.他スペ
4.5.サビマネ
5.アーキテクト・プロマネ
6.監査・ストラテジ
マウスの動きが悪いので焦った
227 :
9:2011/05/20(金) 22:51:20.28
オマエらいちびりやがってシバくぞ!みんなで合格しよう言うてんやヽ(`∀´)ノ
228 :
名無し検定1級さん:2011/05/20(金) 23:14:31.65
うるせえ、だまれ
ks
230 :
名無し検定1級さん:2011/05/21(土) 11:17:50.84
Itec問題集→セキュスペ過去問→テクニカルエンジニアセキュリティ過去問
→ITPROトピックス→@ITセキュリティページ→今ここ
の段階なんだが、他にやることある?
ipaの10大脅威 は一応チェック
おまんちょめちょめちょめちょめまーん!
ちょめまーん!
233 :
名無し検定1級さん:2011/05/21(土) 17:44:05.99
情報系専門学校卒業後、異業種の美容商品販売の契約社員になったが
これ取得したら、IT業界に行こうかと思う
特にセキュリティ関連の活かしたいよ
234 :
名無し検定1級さん:2011/05/21(土) 18:00:41.95
訂正:知識を活かしたいよ
でも、やっぱし知識だけじゃダメだよな…?
>>234 活躍できるかどうかは別として、門が開く(可能性が高くなる)
IPAのサイトの午後問題やってんだけどさ
正しい答えだったのに、「これって社内展開無理だろ」とか「それって理想すぎ」
って感じで書かなかった答えが合ってたりするね。
敵は自分の中にありだww
236 :
名無し検定1級さん:2011/05/21(土) 18:47:59.61
>>235 ありがとう、ガンガルヨ
過去問やってるけど、意外に答が単純だったり
単純にして解答したら詳細な答えを求められたりするし
難しいわってのが感想です、あとかなりの読解力が
求められるのが厳しい
俺なんかニートだが、この試験4回目だわw
参考書終わらせるのが目的と毎回集中せずに
エロ動画収集と2ちゃんだわ
だったら午前一免除も切れる?
239 :
名無し検定1級さん:2011/05/21(土) 22:32:01.14
午後Uって問題解いて解説読んで理解するのに、計4時間かかるな。
これだけでも、かなり疲れた。一日が潰れた。
240 :
9:2011/05/22(日) 01:02:58.88
ちょめまーん!
おまんちょめちょめちょめちょめまーん!
242 :
名無し検定1級さん:2011/05/22(日) 02:43:00.04
やべー!クラブいいわ!
ヒャッハーッ!
402 :名無し検定1級さん:2010/09/27(月) 20:15:33
タグポートにPCをさして実験してたら
N管に怒られました
奴らのスキルはすごいわ
405 :名無し検定1級さん:2010/09/27(月) 20:29:44
>>402 奴らのスキルじゃなくてMIBソフトの機能で検知してるとかじゃないの?
資格も持ってないN管なんてただのマニュアルどおりにやってるだけの
クソの場合も多いと思うよ。
/ ̄\
| |
\_/
__|_
_,, -ー ,, / ⌒ ⌒ 丶
/ " `..,:. <●> <●> 丶
:/ :::::i:. | (__人__) | MIBソフト?の機能で検知?Trap?
:i ─::!,, ハッ \ |∪| 、____ どうやるの、説明できないの?
ヽ.....::::::::: ::::ij(_::● ハッ / ヽノ ___/
r " .r ミノ~. ハッ 〉 /\ 丶
:|::| ::::| :::i. ゜。  ̄ \/⌒_)
:|::| ::::| :::|: } ヘ /
:`.| ::::| :::|_: J´ (( トントン
:.,' ::( :::}: ソ
↑壬生主任
244 :
9:2011/05/22(日) 03:06:15.12
ぽまいら公式解答霊よく見ろよ(ノ∀`)
この試験に受かるには勉強なんて関係ねーよ(ノ∀`)いかにずる賢く差し障りなく無難な解答するかの記述テクニックがすべてだよ(ノ∀`)
解答霊のあのずる賢さ見てみろよ(ノ∀`)
245 :
名無し検定1級さん:2011/05/22(日) 03:17:00.34
ちょめまんとかカキコ ウザ
246 :
9:2011/05/22(日) 03:20:09.36
イタイナコイツラ(ノ∀`)
おまんちょめちょめちょめちょめまーん!
22年秋Uの問2が全然わかんねんだけど
なんか参考になるようなサイトあるかな?
おまいらに俺の失敗から学んだことを伝える
設問をよく読め
セキュリティ的に考えて、手順書にパスワード書かずに、別ファイルで一元管理するのってどうなんだ?
手順書は部外者が見ることはできないと言う前提で。
パスワードなんざ定期的に変更するもんなんだから
別の帳簿にしろよJK
253 :
9:2011/05/22(日) 14:13:37.23
ちょめちょめおまんこなんとかしろ(ノ∀`)
っていうか翔泳社の教科書、細かくない?
読んでたら日が暮れる・・・
ちょめまーん!ってなに?
テクニカルエンジニアの過去問は繋がりあるから、考えが似ててやりやすい。
ログを取るときは時刻同期!
昨日から本気出した
260 :
名無し検定1級さん:2011/05/23(月) 08:46:22.31
この資格受かる気がしない
261 :
名無し検定1級さん:2011/05/23(月) 13:35:27.87
オレモダよ
ってか、IT業界じゃないから尚更
販売業なもんで技術的な問題は捨てるつもり
国語力でなんとかなりそうなマネジメント問題にかける
一応、前回午後Uまで到達はしたがSAMLとかプロジェクトとか
苦手な問題だ出たせいでダメだった
262 :
名無し検定1級さん:2011/05/23(月) 14:11:43.46
>>261 情報システム部門勤務じゃなければ、わざわざ取る必要なくね?
逆に言えば情シスだったらSAMLとかプロジェクトが苦手でいいの?
263 :
名無し検定1級さん:2011/05/23(月) 14:27:50.37
>>262 これ取得できたら本社の情報システム部門行きたいんだ
264 :
名無し検定1級さん:2011/05/23(月) 14:31:12.73
勿論、これ取得したからって本社行ける確約なんてないが
ちゃんとスーツ着たデスクワークに就きたいんだ
余談だけど現場の利点って月曜日含め平日が休みぐらいw
265 :
名無し検定1級さん:2011/05/23(月) 14:50:54.38
ひとそれぞれだろうけど ガンガレ 健闘祈る >264
266 :
名無し検定1級さん:2011/05/23(月) 14:52:49.08
ありがとう
午前免除期間中に受かりたい
ぶっちゃけ、この資格が生きるのは
情シスの人だけだよ。
A君は今春の資格試験で情報セキュリティスペシャリストを受けました
技術的なことはよくわからないためそういう問題は捨てて解いた結果
合格することができました
合格後、本社から声がかかり念願の情シス部門へ配属されることになりました
しかしすぐ問題が発生しました
情シス部門で行われていることがさっぱりわからないのです
誰かに聞いても「情報セキュリティスペシャリスト持ってるのにわからないのか」
めんどくさくなった
だれかRADIUSについて教えてくれ
RADIUSクラとRADIUSサバってUDPで通信していると思うけど、
MD5のチャレンジレスポンス一択なの?
翔泳社の上原本のRADIUSコーナにそんな記述があったんだが・・
IEEE802.1xのEAPとかだといろんなタイプあるわけだから違うと思うんだけど教えて
MD5のは使っちゃいけないって書いてあった
271 :
名無し検定1級さん:2011/05/23(月) 23:37:54.71
情シスだと役に立つの?
舞台は情報システム部門が多いけど
俺の体感では情報部門なら他の上位資格よりは圧倒的に実務に役立つ。
何をやってるか、何でこれをやるのか理解できることが多い。
(この資格の勉強によって得た知識で)
サバやスイッチいじるならネスペもいいだろうが、エンドユーザに
近い情報部門ならこっちのが圧倒的に役立つ。
下流土方なら役に立たない
はじめて使う802.1xがフレッツ・スポットだった
後およそ1ヶ月ですね!
役立つという観点なら一通りやって理解すれば十分でしょうが
合格以外に価値は見いだせないから
277 :
名無し検定1級さん:2011/05/24(火) 21:27:31.50
過去問ははじめて解いたが、だいたい七割以上の自己採点だけど、もうへっちゃら?
まだチャラぐらい
穴埋め問題はEV-SSLが出そうな予感
7割はすごいな。
午後は7割も取れそーにないわ。
282 :
名無し検定1級さん:2011/05/24(火) 23:53:35.87
>>272 なるほど、開発やコーティング部隊だと余り役立たないようですね
>>282 おいおい、Webアプリ組んだりしてないよね?
お客さんは当然持っててほしいと思ってるよ。
開発系 デスペ セキュスペ
ネットワーク系 ネスぺ セキュスペ
285 :
名無し検定1級さん:2011/05/25(水) 16:39:47.48
応用情報取ったら転職に有利かな?
286 :
名無し検定1級さん:2011/05/25(水) 16:59:56.68
>>285 応用+職歴>>>職歴>>>応用>>>何もないカス
288 :
名無し検定1級さん:2011/05/25(水) 18:57:10.36
なるほど。うちの管理職はみんなカスでいいよね。派遣手配師もカウント対象ならば、職歴が眩しくてみえない
どげんちゃれらよw
291 :
名無し検定1級さん:2011/05/26(木) 13:25:24.30
>>289 泥棒に入られないためには、まず見かけをぼろくして金もって無さそうにして、
なおかつ、住んでる本人でもなかなか開かないくらい建てつけの悪いドアや窓がいいってのの実践だな。
しかし何年あのまま引っ張るつもりだろう愛正解
292 :
名無し検定1級さん:2011/05/26(木) 16:19:01.75
過去問やっててわかった事
"絶対にプログラミング系の問題は選んではいけない!"
と判明したわ
みんな選択問題どうするか決めた?
294 :
名無し検定1級さん:2011/05/26(木) 16:51:18.52
プログラミング(特にJAVAとC言語)は選ばない
あとはネットワークならDNSとVLANなら選ばない
295 :
名無し検定1級さん:2011/05/26(木) 17:57:23.71
プログラミングは鬼門
え?プログラムの問題ってあったっけ?
dnsは意外に出るよ!
外しちゃダメ!
298 :
名無し検定1級さん:2011/05/26(木) 19:47:38.66
基本や応用の午後問題ってやっといた方がいいかな?
299 :
名無し検定1級さん:2011/05/26(木) 19:48:35.51
ショボイよ
>>298 時間の無駄。当然持ってて
言ってるよね?
>>298 初心者ならCOBOLだけはやっといたほうがいいよ
俺はファミリーベーシックで受けるけど
今日中にハルヒ読み終えて
明日から勉強に復活するんだ
>>294 苦手なのが分かってるなら対策すればいいのに。
後1ヶ月あるよ。
ちょっとききたいんだが、
アイテックの予想問題集やってる人いる?
これの午後問題って過去問なの?それともオリジナル?
306 :
名無し検定1級さん:2011/05/26(木) 23:04:20.43
308 :
名無し検定1級さん:2011/05/26(木) 23:49:21.97
1ヶ月で対策しろってムリだろw
参考書に載ってる通りなら何とかなりそうだが、でないと
ムリだー、そんなんは捨てます
えっ?
Javaのレーシングとか、
プログラムの問題は得点しやすいよ。
310 :
名無し検定1級さん:2011/05/27(金) 00:54:08.83
この資格とったら部長とか見下す
あと 平社員の○○
史ね 基本くらいとれよ
>>308 いやいや、DNSならそれに対する攻撃方法と対策を押さえておけば、
午後でも通用するでしょ。
プログラミングに関しては、業務でやってないと難しいかもしれないけど、
セキュリティ対策なら1ヶ月でなんとかなるよ。
Javaの文法要素は1週間で把握出来たけど
試験延長のせいで頭が真っ白になった
言語は捨てた
マネジメント系が出たら取るしかないけど
技術系と違って確実性が低いからつらい
6月にも休日を設定して欲しい
文法要素とか知ってる必要ねーし
315 :
名無し検定1級さん:2011/05/27(金) 08:40:03.66
ならいけるか
脆弱性は一通り押さえたし楽勝だそうですよ
316 :
名無し検定1級さん:2011/05/27(金) 09:39:51.13
>>268 どんな資格でも実務やってなきゃ使い物にならんよな。
午後のプログラミング
去年の春はJavaだったけど、秋ってなんだったっけ
318 :
名無し検定1級さん:2011/05/27(金) 13:49:22.96
C言語が出るのは確実
319 :
名無し検定1級さん:2011/05/27(金) 15:27:05.54
レースコンディションの問題、バッファローしか答えられなかった…
321 :
名無し検定1級さん:2011/05/27(金) 20:54:32.24
初受験なんですが、ここだけは完璧にしておけ!ってポイントは、
皆さん的にはどこですか?
322 :
名無し検定1級さん:2011/05/27(金) 20:55:23.12
前回のH22年秋午後Uって問2の方が問1より遥かに難しいのは明らかなのに
IPAの講評はどちらも正答率は想定どうりだった、って書いてあるのはなんで?
教えてエロいひと!
問1は7〜8割出来たけど
問2は2〜3割しか出来ていない・・・
試験後、ここでも問2が激難って大騒ぎだったのに。
324 :
9:2011/05/27(金) 21:38:30.29
325 :
名無し検定1級さん:2011/05/27(金) 22:22:59.32
>>321 情報セキュリティスペシャリストたる者のマインド
>>321 それに加えてやはりいまどき英会話完璧にできなきゃ
どんな資格でもごみ同然という現実の理解
明日から休日9日+平日夜
でおまいらどんな勉強するの?
>>329 12日までは簿記の勉強。
13日からはひたすら過去問。
一日3〜8時間はやりたいがどうなるか…。
>322
前回の午後2は半泣きだった
問1も問2もサッパリ分からず、1時間経っても何も書けずで白紙だった
結局問1は言語があったので問2を選択し、
無理やり文章を作って埋めておいた
問われてたSaaS?とかは、全く知らないw
30点くらいだろうな…と思ってたら、
62点もあり、合格してたよ
何か書けば何とかなるかもしれんぞ
がんばれ
332 :
9:2011/05/28(土) 09:59:32.46
>>331 俺なんかもうダメだと思って、残り10分で適当にデタラメ書いたら合格してだぞ(ノ∀`)
それだと詐欺に当たるから今から申告した方がいい
言語はC++を勉強しておけばいいんかな
Cレベルで十分なのかな
>>332 合格したんなら他のスレに行けばいいのに
336 :
9:2011/05/28(土) 11:24:53.54
アンゴーとマンゴーはよく似ている。
>>335 9はどこにでもいる
いつからいるのか何者なのか
339 :
9:2011/05/28(土) 13:13:37.38
9回目の受験で合格したから9だ(ノ∀`)
お前何代目の9だよ
341 :
名無し検定1級さん:2011/05/28(土) 14:01:54.19
もう、だめだー
今回はあきらめる、毎回何とかなりそうで受けるが受からない
今回はマジ辞退する
× 今回は
○ 今回も
343 :
名無し検定1級さん:2011/05/28(土) 14:24:53.83
自信ないのに受けるのは時間の無駄だよなー
自信がないのなら受ける必要はない
>335
次はネスペ受けるんだけど、
ネスペとセキュリティは関連性があるから、ここも覗いてるんだ
345 :
名無し検定1級さん:2011/05/28(土) 15:50:18.54
もういやだー
だるぽー
新品のボールペンのインクが尽きるまで勉強したぜ
セキュスペのニコなまたまにやってるので
箸休めに見に来いや!
検索して探せ!
348 :
名無し検定1級さん:2011/05/28(土) 16:58:34.35
勉強だるくね?
ノート3冊目突入・・・
350 :
名無し検定1級さん:2011/05/28(土) 18:06:45.15
22年の春 問2 暗号化お呼びしますバックアップに関する問題
って、意外に難しいなTPMに関してある程度知っていないと時間を
浪費するのと読解力が要求される、試験時間内に終わらないわ、これ
設問全部解いてるから、午後1でも答えあわせまでで3時間弱かかるわ。
しかも、全然答え書けないし。
352 :
名無し検定1級さん:2011/05/28(土) 18:53:21.42
三時間!?
午後Uの間違いじゃまいか?
353 :
9:2011/05/28(土) 19:39:10.10
>>350 > 暗号化お呼びしますバックアップ
(´・ω・)?
354 :
名無し検定1級さん:2011/05/28(土) 19:43:12.64
アイテックで午前1対策をするには、応用の予想問題集とは別に、高度の予想問題集もしといた方がいいですか?
355 :
名無し検定1級さん:2011/05/28(土) 19:57:46.19
午後Tだけでも、解答と解説読んで普通に3時間かかるのは当然だとおもうが。
基本情報の午後ですら、3時間どころか5時間以上かけて解説を理解したが。
迷子の暗号化のお呼び出しを申し上げます〜
将棋でいえば
午前って駒の動かし方の問題で
午後は陣形と陣形の攻略問題なので
午後対策だけやってもダメだとも言えるし
午後対策なんて不要ともいえるね
>>269 2002年の本ですが、googlebooksでオライリーのRADIUS本では、
MD5一択のように読めます。P.17、上から3行目です。
もともと、ダイヤルアップのユーザーの認証のための設計だから
それで済んでたんじゃないかと思います。
再起動、何とか間に合った
>>357 午後の回答は正答みても自分の現場で培った経験や知識に
当てはめればまったく納得できない運用方法だったり、回答だったりもするからなぁ。
出題者の意図を汲み取って、テスト用の良い子ちゃんの回答しないと。
現場でこんなんやったらクソだろみたいな回答でもそれを書かないと
減点されたりもするしな。
361 :
名無し検定1級さん:2011/05/28(土) 23:22:07.61
たまに解答で、「上司」が登場することがあるけど、
「上司」を解答に登場させるタイミングがわからん。
362 :
名無し検定1級さん:2011/05/28(土) 23:37:36.92
でも、上司による二重確認は大事
この試験の為にWEBアプリケーションを作ろうと思い
"ノンプログラマ〜PHP"と言う参考書を購入したんだが
FTPを使ったアップロード方法が載っていない、誰カー助けて
>>362 二重確認で登場する場合もあれば、
本人確認を目的とした、仮パスワードの申請は上司からメールで申請する、
っていう解答もあったりして、わけわかめ
>>363 助けてやろう
今すぐそんなことやめるんだ
全く意味ないから!
366 :
名無し検定1級さん:2011/05/28(土) 23:56:55.97
>>364 普通に考えて上司にそんな時間あるのか疑問だ
インシデント発生時に責任転嫁に繋がりそう
>>366 重要な申請を上司が代わりに行うのは、一般的によくあるからアリでしょ。
あと、ルールに沿った手順を踏んでいれば、責任転嫁なんて話にはならんし。
負荷の問題でしょ?
確かこの内容って、
パスワードロックかかったあとで、ロック解除を至急で行う時の話じゃなかったっけ?
この状況が発生する頻度はそんなにあると思えないから、負荷の問題にもならんと思うけど。
なんでこの資格が高度の中で一番人気なんだろ
高度の中で比較的楽に取れるから?
>>370 年2回だから気楽に受けられるから。
難易度も低いし
373 :
名無し検定1級さん:2011/05/29(日) 14:26:51.57
374 :
9:2011/05/29(日) 14:30:37.80
イク〜でよ
>>287 若さ・ガッツ>>高度情報+職歴>>応用+職歴>>>職歴>>>不採用の壁>>応用>>何もないカス
376 :
名無し検定1級さん:2011/05/29(日) 16:16:05.55
↑ 女ならルックスが1番重要だな
最新のセキュリティ関連の話題ってどうやって対策してる?
2011年度春なら何かな?
378 :
名無し検定1級さん:2011/05/29(日) 17:58:25.70
過去問の分析まで完璧な猛者に聞きたいんだけと、
午前2で、ネットワークとセキュリティ以外の分野って、
情報セキュリティ試験特有の出題傾向ってありますか?
379 :
名無し検定1級さん:2011/05/29(日) 18:07:17.15
今回はWLANやDNS関連の深いセキュリティ知識が問われる問題がでる予感。
WLANは確かH21のNW午後2でそれらしい問題があったので覗いておくのもいいかと。
DNSはカミンスキーアタックの原理とDNSSEC信頼の連鎖のロジックを完璧に。
>>378 監査かな?
セキュリティの単語押さえておけば6割いくから、その他の分野はあまり頑張らなくていいと思うよ。
ソニーの情報漏えいの問題点と対策を
自社の現状と合わせて1000文字以内で論じよみたいな対策?
無理です...
382 :
名無し検定1級さん:2011/05/29(日) 18:55:47.59
どるわけない
383 :
名無し検定1級さん:2011/05/29(日) 20:20:38.14
午後にクラウドセキュリティ出ると思うよ。去年NWは仮想化祭だったし、SCはSAAS出たから。地震後問題見直したぶんないがBCMの観点みておいたほうがいいかも
本買ってきたけど何もわからん
わからなすぎて午前の過去問やったら逆ポーランドすら忘れてた
やる気もない寝る
セキュスペになってから受験者と住人のレベルガタ落ちだな
386 :
名無し検定1級さん:2011/05/30(月) 04:14:13.40
ふぅ、ニートの俺はこれ取得したらセキュアベンダか
社内SE目指す!
387 :
名無し検定1級さん:2011/05/30(月) 07:56:06.28
最近のニートは業界に詳しいね
さて、そろそろ勉強始めるか
3回目の・・・
そんな、まだ俺0回なのに
390 :
名無し検定1級さん:2011/05/30(月) 12:09:51.79
そろそろこの試験で1番カッコイイ用語決めようぜ。
マンインザミドルアタックかブルートフォースアッタックあたりか?
ダサイのは耐タンパ性あたりかな。
391 :
名無し検定1級さん:2011/05/30(月) 12:19:55.22
福島のセキュリティ
392 :
名無し検定1級さん:2011/05/30(月) 18:18:16.37
ニートがこれ取得しただけで就職できる訳ないだろw
>>390 ブルートフォースアッタックの一択でしょう
394 :
名無し検定1級さん:2011/05/30(月) 19:39:16.57
ブルートフォースアタックって、肛門拡張の意味かしら?
あかね
クロスサイトリクエストフォージェリ
セールスフォースオートメーション!
レインボーアタックってレインボーマンの攻撃を模した攻撃
>>369 その問題では負荷は関係なかったけど、
部下全員の携帯のパスワードロックの確認とか負荷あるんじゃね?
あと、昔セキュアドで部下が外部宛て送信メールのCCに上司を入れるって話もあったけど・・・
運用不可能な負荷なら解答としてあり得ないけど、
問題の中に不可能な根拠が明記されていなければ、負荷を気にする必要が無いと思う。
部下が1000人いるとか、上司が不在なことが多いとか、上司がわずかな時間も取れないか書いてないでしょ?
セキュリティ確保優先。
ウソップかよ
テンペストが内容的にはかっこいい
>>402 情報処理教科書に載ってなくて目から鱗だったわ。
テンペストが載っていないだと?
405 :
名無し検定1級さん:2011/05/31(火) 00:03:44.75
電磁波で盗聴するのがテンペスト
406 :
名無し検定1級さん:2011/05/31(火) 00:19:33.08
管理者IDを推測しにくいものにする
って公式回答がちょい…
施行回数を制限するってかきたくなる
テンペストは結構最近にも
出題されてたぞ!
理論上の実効速度
411 :
名無し検定1級さん:2011/05/31(火) 13:37:30.39
あー勉強だりーよー
412 :
名無し検定1級さん:2011/05/31(火) 14:27:09.33
習慣化を通り越して惰性でやってるよ
まぁ、今回も落ちるだろうからなぁ
教科書開くのが大事
スカビンジングとかってちょっと
言葉にするの恥ずかしいよね?
スカトロっぽくて。
午前1の解き方をすっかり忘れているでござる
私は勉強をしている。
−−−耐タンパ性。
言葉の意味は理解した。
だが、私は日常生活で「耐タンパ性」なんて単語を聞いたためしがない。
「あの人、本当に耐タンパ性あるよね。」
とか、
「今夜のハンバーグは耐タンパ性があるな。」
とか。
一度も聞いたことがない。
しかし、私は立ち止まらない。
私は勉強を続ける。
しらんがな。
タイ丹波製って物理的に壊して抜き出そうとすると
データを消去するんでしょ?
なんかスパイ大作戦みたいでかっこいい
ところどころあってるけどいろいろ違う
やりなおし
耐タンパ性は身近だろ?
ボクにとっては日常用語、、、セックスとかより。By道程
知らんがな。
422 :
名無し検定1級さん:2011/06/01(水) 02:13:52.87
とっとと、この糞試験とおさらばしたいわ
勉強が楽しい奴が羨ましいよ
俺は今回受からないから受けないよ。
勉強した時間がムダだったがしょうがない。
これで受からない試験受けたら尚更時間がムダになる。
そんなら、ジムで体を鍛えた方が有意義に過ごせるしね。
受かる自信付いたら受けるw
424 :
名無し検定1級さん:2011/06/01(水) 03:23:52.24
受けろ 無駄だのと決め付けるな ホップ ステップ 合格だぞ
勉強した時間が無駄だったとか
お前の人生無駄だらけじゃねーか
426 :
名無し検定1級さん:2011/06/01(水) 03:55:33.91
俺は運に任せる予定
午後一でプログラミング、ネットワークが占めていて
マネジメント寄りやディジタル証明書系、ウィルス系の問題が
なかったら、即退室するよ
プログラミングとかサーバ構築とかこの試験の為に
少しやってみたが意味不で挫折したお
机上で仕組みはある程度理解?したつもりだが、実技は丸でダメです
学生時代から機械の構造は勉強するのが好きだったけど
実技は苦手で嫌いになったもんだ
話はズレたけど苦手な問題ばかりだったら、帰宅すべし
>>416 そんな用例が出るってことは
理解してないな!
428 :
名無し検定1級さん:2011/06/01(水) 08:03:11.00
あの人の気持ちが分からない=対タンパ性がある
429 :
名無し検定1級さん:2011/06/01(水) 08:08:16.05
古い映画でもあるな。
対タンパの戦い
>>428 × あの人に耐タンパ性がある
○ 自分が知る努力をしてない
431 :
名無し検定1級さん:2011/06/01(水) 08:44:50.33
テキトーに書けば点数もらえるから。おまえらあきらめが早すぎるよ。
NW過去問題を解いてみてこいよ、したらSCは国語試験であることが分かってくるはず
432 :
名無し検定1級さん:2011/06/01(水) 11:06:10.27
マジデスカスカ
2ちゃんを信じちゃいけないよ
434 :
名無し検定1級さん:2011/06/01(水) 13:58:11.47
情報処理試験の記述問題が国語試験だってのは、昔から言われてるだろ
SCってIPv6関連の問題って出んのかな.
IPv4と比べてIPv6だとどういうセキュリティが必要か?とか,どういう脆弱性がある?とか.
IPv6関連ででるとすればIPsecだろ
モード覚えとけばいいよ
実装面のネスペで取り上げられてないのに
セキュリティの観点からの出題は無いと信じてる
来るとしたらネスペでデータセンター利用者視点からの出題とかじゃない?
それより、現時点で全ユーザ企業に影響がある論点の出題が急務
439 :
名無し検定1級さん:2011/06/01(水) 20:56:34.11
v6はSCの午後にいきなり出ることないと思うが、午前には出そうだよね。
それより、去年NW午後IIは二問とも仮想化だから、クラウドセキュリティを問う午後Iが出てもおかしくないな
>>435 世に出て一般的に使われないと
出題対象にならないよ
え
私は勉強をしている。
−−−ヒステリシス署名。
言葉の意味は理解した。
だが、私は日常生活で「ヒステリシス署名」なんて単語を聞いたためしがない。
「盲導犬の数を増やすために、ヒステリシス署名をお願いします!」
とか、
「あなた、もう疲れたの。この離婚届にヒステリシス署名してよ」
とか。
一度も聞いたことがない。
しかし、私は立ち止まらない。
私は勉強を続ける。
444 :
名無し検定1級さん:2011/06/01(水) 22:32:37.91
前回試験の午後T問1はクラウドの問題じゃね?
あと午後U問2も
は?
>>444 これをクラウドなんて言ってたら、世の中のほとんどがクラウドになってしまうわ。
448 :
名無し検定1級さん:2011/06/02(木) 00:45:06.90
うかるきがしねえ
449 :
名無し検定1級さん:2011/06/02(木) 02:48:53.16
参考書から出題してくれよー
わざわざ、インターネットから情報収集とか、めんどくさくて
やってらんねーよーん
451 :
名無し検定1級さん:2011/06/02(木) 07:42:40.53
クラウドってのは
去年の流行だろ?
戦場カメラマンみたいなもんだろ?ww
452 :
名無し検定1級さん:2011/06/02(木) 15:29:34.36
フィンガプリントって非改竄を証明(完全性)なのに
何で正当性となりすまされてない事の証明になるのかわからん
参考書の解説に書いてないからまいった
453 :
名無し検定1級さん:2011/06/02(木) 18:33:24.17
それはフィンガープリントではなくてデジタル証明書の説明なんじゃなかろうか。
混同してる人もたまにいるし。
454 :
名無し検定1級さん:2011/06/02(木) 18:43:36.52
穴がかゆい
クラウドは色々と突っ込みどころがあるから、試験の問題に出しやすいよ。
MicrosoftのAzureとか、google、Amazonのクラウドサービスは、
一般的なSLAを満たせないし、コンプライアンスに引っかかりやすい。
・サーバからの応答速度が保証できない。
・可用性が保証できない。
・データがどこの国のDCに保存されるか分からない。 ←日本企業は日本にデータを持ちたがる
・サービス終了後に、DCから確実にデータが消去されているか確認できない。
あのー、サビマネじゃないですよーww
458 :
9:2011/06/02(木) 20:44:35.16
私は、PKIがもう少しつっこまれると思います。
サーバが吹っ飛んで秘密鍵ごと無くなるケースとか、
証明書を失効させるためのCRL作成基準とか、運用計画っぽいとこ。
>>459 サーバが吹っ飛んだとして
発展するような展開になるのか?
バックアップがありゃそこから戻すけど
なけりゃしかたねー、で終わるだろ
失効リストがどうのってはガイシュツ。
スカビジング対策としてゴミの正しい捨て方
廃棄までの保管管理だな
462 :
名無し検定1級さん:2011/06/02(木) 22:59:21.56
HDDの処分は、分解したうえで巨大金槌でドッカーンだな。
当然、全個体について工事写真のように写真撮影。
えらい力仕事。
>>462 磁気あてた方が楽だし確実
破壊しても破片読めたりするよ
464 :
名無し検定1級さん:2011/06/02(木) 23:14:57.98
粉々って、本当に粉みたいにするんだぜ
心配性なら、ソフトで完全消去して、分解して磁気あてて、その後粉々かな。
粉は海に散骨ですね
HDDを粉にするって初めて聞いたんだけど、そこまでやってる業者ってあるん?
破片からデータ読取ってのも。。
破片からデータ読み取りは無理ちゃうかな。
ちゃうちゃう
なにが?
471 :
9:2011/06/03(金) 16:30:39.80
基本、磁気消去のサービスだな。読み出せたら懸賞金あるよ。
消去マシーン購入することも可能だけれども一番大事なのは
第三者発行による消去証明が必要なことヽ(`∀´)ノ
物理破壊はないわ。読み取りが出来る出来ない云々じゃなくてSOX対応としてやっぱり証跡がどうしてもいるなぁ。
473 :
名無し検定1級さん:2011/06/03(金) 17:16:04.60
現物を残せばいいのではないだろうか。粉々の。
というか、SOX対応なら勝手に突っ込まれないようなマニュアル作ってそれ守ればいいだろ。
自社で対外的に対抗できないから証拠を作ってくれる業者に頼むのであって。
自社でそこまで出来るなら好きにしていいんじゃないのかなあ?
零細企業の考え方だな。SOXの解釈自体が凄いわ。
475 :
名無し検定1級さん:2011/06/03(金) 17:36:01.43
NDRって友達に嫌がらせできるんだな、この勉強して知識が身についたわ
476 :
名無し検定1級さん:2011/06/03(金) 18:22:07.10
そろそろノートPCで指紋認証を避けなければならない理由はでるよな?WW
あほかオマエ
9ってたまにまともなこと言うよな
野球の話題はうざいけど
479 :
9:2011/06/03(金) 19:53:04.53
ラミレスタイムリ━━━━━━(゚∀゚)━━━━━━!!
一週間でテキスト2冊分を再度インプットして延期前の水準回復
午後問に入る(目標2周)
481 :
9:2011/06/03(金) 20:33:03.15
コイツうんこ(´・∀・)
病原性大腸菌O009
この試験セキュリティスペシャリストではなくて
情報セキュリティスペシャリストというのが正式名称らしい
今更何を、、、
スレ開く前にスレタイみないの?
486 :
名無し検定1級さん:2011/06/04(土) 11:59:04.88
DEKIDASって、ぶっちゃけどうですか?
不便です終了
紙でやった方が早い
何かvbかなんかで作ったいんちきくさいアプリ
とはいえ、DSなんかの市販レベルでも午前対策しか出来ないから価値はない
ここいる人間で午前落ちそうな奴なんていないだろ
489 :
名無し検定1級さん:2011/06/04(土) 14:37:15.27
デキタズは解説も入れろよ、意味がない
受験票発送日が誕生日だった
これはもらったな
491 :
名無し検定1級さん:2011/06/04(土) 23:14:07.78
492 :
名無し検定1級さん:2011/06/04(土) 23:28:44.50
いや、マジで俺も今回はパスするやもしれん
過去問やっても午前2は9割がた取れるが午後は良くても4割だ
こりゃ絶対に受からない
493 :
名無し検定1級さん:2011/06/04(土) 23:36:08.62
参考書に載ってない問題が多い時点でダメだわ
おまけに、過去問からも殆ど出題されないから、対策の取りようがない
その発言は理解してないっていってるようなもんだけど・・・
495 :
名無し検定1級さん:2011/06/05(日) 01:27:25.42
午前II九割は答えを覚えただけだろう?
496 :
名無し検定1級さん:2011/06/05(日) 01:34:08.98
情報セキュリティスペシャリストって、人材象は過去問の人物でいえば
セキュリティコンサルタントのH氏?
偉そうにケチをつけてくる情シスのS課長?
生半可の知識をもってボケ役のM君?
どっちかよ
497 :
名無し検定1級さん:2011/06/05(日) 01:49:29.73
いいえ、弊社のロウガイT部長です
498 :
9:2011/06/05(日) 02:22:30.66
災害に備えて空調は
水冷式より空冷式の方がいいそうな
勉強になるな
だからそれはサビマネだと、、、
AHのトンネルモードって結局パケット暗号化するの?
AH・・・認証ヘッダであってESPと違って暗号化しない
トンネルモード・・・パケット全体を暗号化して独自のIPヘッダを付加する
矛盾してませんか??
基本情報に行ってくれ
503 :
名無し検定1級さん:2011/06/05(日) 13:59:52.93
俺は専門学校でネットワークセキュリティ専攻してる者だけど
ネットワーク系の問題は選ばないわ
理由としては学校で習う範囲を凌駕している事
特にDNS用語で"非再帰"とか"ドメイン〜"とか、はっ!?って感じ
他にもディジタル証明書やSSLなんか習ってない
あと、サーバの電源を切断したらファイル名が変わるなんて知らんがな
FTPにログがあるのも知らんし、ログなんて見た事もないよ
セキュアドと混ぜるからこんなのが湧くんだよな
専門なんてやる気のない奴が大半だろw
二日酔いで寝に来てる奴とか手ぶらで登校とか講師経験があるから
わかるよw
506 :
9:2011/06/05(日) 14:39:04.87
>>503 実務やってないと知らんことも多いわな。
それにしても、デジタル証明書とSSLも習ってないとは。。
508 :
503:2011/06/05(日) 14:49:38.97
うるせーダボォ
落ち着け。
510 :
名無し検定1級さん:2011/06/05(日) 14:56:00.02
>>507 そうなんですか?
この試験勉強で一応必死にやったから、学校の試験で
セキュリティの試験は満点でしたよ
511 :
510-507:2011/06/05(日) 15:02:30.64
この試験の恩恵?と言うか得た事は学校の試験が簡単に感じられた事と
前向きに考えれば、学校で習う範囲以上のネットワーク知識や用語を
知り得えました
試験に落ちてもセキュスペの恩恵は忘れません
小学生のとき国語で漢字習ったので日常に苦労してません
国語の恩恵は忘れません
頼むからカスは出ていってくれ!
514 :
名無し検定1級さん:2011/06/05(日) 17:10:32.77
>>501 AHは一部の「暗号化」禁止国のために標準化したやつ。掘り下げはないから名前以外は忘れろ
北朝鮮ネットワークスペシャリストには必須だろうけど
515 :
名無し検定1級さん:2011/06/05(日) 17:16:15.18
>>503 俺大学院卒だけど、同じだよ。自分で勉強すればいいじゃね?
DBはとれたけどSCとNWとの相性が悪い・・・
テキストでの記憶と過去問慣れどっち中心が正解なんだろう
なんか口の悪いやつがいるな。
節電で試験会場が暑くないかが心配だ
午後って、設問によって難易度が違いすぎるんだけど、
短時間でどうやって問題選べばいいんだろう。
むむ。
>短時間でどうやって問題選べばいいんだろう。
問題を短時間で見極めるのも実力の内だと思う。
521 :
名無し検定1級さん:2011/06/05(日) 20:21:23.51
>>505 専門なんて、本屋で売ってる専門書何冊か程度のことを1年も2年もかけてだらだらやるとこだろ。
しかも頭良いわけでも特別真面目なわけでもない奴が大半だから、その半分も覚えてるか怪しい。
独学と違って実地演習できるのが強みと思ったけど、趣味で自宅でやってるやつのほうがずっと詳しいなw
基本的に授業や講義というものは雑談とかも交えたりいちいち生徒に質問したりするから時間がかかる
本1ページ読むのに1〜3分で済むところを、授業だと1ページ進めるのにその何倍もかかる
だから独学で本を読むのが一番効率的
まぁ独学が一番効率的だろうねぇ
ただ独学だと怠けちゃう香具師もいるわけだけど…
>>521-
>>522 最初はやる気のある生徒が多いのだろうと思った
逆にやる気のあるのが少なくて教えてる方がやる気を削がれたよ
確かに参考書買って独学で勉強した方が進むし趣味でサーバ構築や
WEBアプリケーション構築してる奴の方が詳しいんだよなぁ
おまけに基本情報すら殆ど取れないのが専門
パソコン検定に逝け
いいからカスは消えてくれ!
ようやく机が片付いたので
勉強を始めます
528 :
名無し検定1級さん:2011/06/05(日) 21:50:52.09
意地悪じゃないけど、自分の基礎学力や偏差値に合った勉強方法が1番だよ。
極端な言い方、難関国立の理系は片手間で取れるが、高卒はIT、FE、APを地道に取ってからでないといきなりSCは無理。
ゆうちゃんスペシャリスト
なあ、今度の試験、合格発表が8月中旬なのだが、
例年だと秋試験の申し込み締め切ってないか?
秋試験の申し込みも後ろにずらす?
>>530 秋試験の実施を少し遷延して,
調整するのではないかと思います.
中卒のおれはまさに地道に取ってる。
シスアド失敗でIT取得
基本1回失敗で2回目に取得
応用はめんどうだし興味ない分野おおいから
SCきたけど1回失敗。午後2であと少しだったから
次こそ受かりたい。
534 :
名無し検定1級さん:2011/06/06(月) 19:05:34.22
グレイリスティングってなんだっけ?
ようがんばったな。
536 :
名無し検定1級さん:2011/06/06(月) 19:14:08.09
>>530 それやったら今後やる試験が全部ずれる
だから例年とおりの時期に秋試験は実施です。
だから今回のは特別試験なんです。
秋は10月第3日曜日です。
>>536 試験はずらさなくていいけど
申し込みは特別試験の発表後に
してほしいな
538 :
名無し検定1級さん:2011/06/06(月) 21:29:35.70
合格発表を早めるって選択肢はないのかなw
どうせ落ちるから安心しろ
落ちたらscだけど
受かったらsmなのよ
541 :
名無し検定1級さん:2011/06/07(火) 07:36:37.95
両方に出願だー
542 :
528:2011/06/07(火) 08:41:51.84
継続的に情報処理試験を受けていく人は、APは取っておいたほうがいいと思うよ。SC取ったらIPAサヨナラならいいけど
つかFEの午後は選択を穴埋めにしたらAPそのものになるし。FE餅でAPとらない気持ちはわからない位
543 :
名無し検定1級さん:2011/06/07(火) 09:44:02.73
基本持ちの5人に1人位しか受かんないのがAP。
SCとどちらがムズイかは分からない。
544 :
名無し検定1級さん:2011/06/07(火) 12:08:30.79
まさにその通り
545 :
名無し検定1級さん:2011/06/07(火) 13:07:41.27
技術的に変わらんが、SCは管理面は面倒
546 :
名無し検定1級さん:2011/06/07(火) 13:45:17.67
SCだけで、IPAとはおさらばだ!
もう、勉強したくねー
>>546 3年くらい経験積んだらまた何か取ろうと思うかも。
sw持ってるしapいらね。
549 :
名無し検定1級さん:2011/06/07(火) 21:46:21.16
NWとAP持ちで、DBわからんからシステムアーキテクトは受けないが、SC受かったら秋はじめての論文試験はやはりSMだね?ITストラテジィはどんだけむずいのかな?
運用のレベル2か3の資格があればいいのに。
いきなりSMは難しすぎるね。
ここにはアーキテクト(プロマネ)→ストラテージコースの猛者はいないの?
セキュスペ取る前にAP取れってあれだけ主張してたのに
ここセキュスペスレだから
IPAの資格って別にコレクトするもんでもないと思うんだが、みんな制覇するつもりなの?
俺は学生だから内定出るまでは受験続けるつもりだけど
>>553 全制覇を目標にしている人って極少数だろ
でもなんらかの目標を持って臨んでいる人が多いと思う.特に社会人は.昇給とか会社からの命令とか動機は様々だろうけど.
学生だと就活にそれなりに役に立つけど,社会人になってから取ると報奨金とか出たりするから程々にな
多分何の意味もないけど
自分のキャリアパスを考えて
取っていってるよ
fe→sw→sc→pm、sm
なんだけど足踏み中
556 :
名無し検定1級さん:2011/06/08(水) 03:59:43.38
脱落するわノシ
557 :
名無し検定1級さん:2011/06/08(水) 07:46:52.80
資格取ったらスタートラインに立っただけ、IPA試験は教養に近い
ルータ触ったことなく、アセンブリわからんセキュリティスペシャリストなんて恥ずかしすぎ
だから、教養だつーの
なんか勘違いしてない?
ルータはいじらんだろ
諦めたらそこで試合終了ですよ。
NWと監査ストラテ、プロマネを持ってるけど前回セキュリティ落ちた俺みたいなヤツもいるw
561 :
名無し検定1級さん:2011/06/08(水) 13:05:50.08
562 :
名無し検定1級さん:2011/06/08(水) 17:01:41.67
前回の午後1のUIDの問題難しくない?
時間内にとけないし、できなかったわ
563 :
名無し検定1級さん:2011/06/08(水) 17:08:45.50
と言うか、己の読解力の無さに落胆するわ
初見の問題は三割しか取れん、過去問をかなり解いてるが
毎回初見はできない、試験受ける気なくすな
564 :
名無し検定1級さん:2011/06/08(水) 17:57:02.08
再送を促す
>>561 普通にいるでしょ。
必要なものから取って最後にセキュリティも取っとこうかという人が。
566 :
名無し検定1級さん:2011/06/08(水) 19:55:36.83
567 :
9:2011/06/08(水) 20:43:21.72
小笠原大復活━━━━━━ヽ(`∀´)ノ━━━━━━!!
>>566 同じく。
でも最後まであきらめねえぜ?
セキュスペて国語の試験だから
技術に縛られてやり慣れてる試験と違って
普通に問題条件見落としてたり解答そっちかよってバターンが多い
難易度低いんだけど不安です
秀和のオリジナル午後問題集やってる人いる?
これって、読み物としては面白いけど、なんか本試験にあんまり適応して
なさそうな内容が多い気がしてきた・・・
>>571 試験に出ないあたりがオリジナルなんだろ。
573 :
名無し検定1級さん:2011/06/08(水) 23:47:53.09
俺も読解力ないというか、問題文読んでて次の問題文に
いくと前回の文章内容を忘れてるw
574 :
名無し検定1級さん:2011/06/08(水) 23:53:42.19
まとはずれな解答した時の落胆は激しいわ
オイラも"そったが正解だったか!"ってパターンが多い
>>573 前回の内容をクリアしないと
誤答しない?
576 :
名無し検定1級さん:2011/06/09(木) 00:17:57.18
受かるかなあ
ここのスレの合格率は毎回かなりの高率
たぶん大丈夫
>>577 住み着いて3年目の俺を忘れるなよ!
つまりはそういうことだ!
579 :
名無し検定1級さん:2011/06/09(木) 01:02:14.39
>>570>>573 俺も全く同じ。
今はどこにどういう問題点あるか?解決するには、技術面、組織面、運用面はどうしたらいいかを、要件を満たす前提で思考する。みたいな。
ほかのスペシャリスト系は技術ごり押しでよかったのに、SCだけ変わってるね
>>579 他のスペシャリストって
nwとdbだけじゃね?
っていいのか、あとはスペシャリスト
がつかないし
エンベはNWやDB以上にゴリ押し
583 :
名無し検定1級さん:2011/06/09(木) 09:15:51.76
セキュアド、テクセ時代からいる俺がいる
つまり…その通りだ!
584 :
578:2011/06/09(木) 12:41:52.84
585 :
名無し検定1級さん:2011/06/09(木) 13:10:29.81
さすがに4回落ちたやつはやる気がないと思うんだが
586 :
名無し検定1級さん:2011/06/09(木) 13:20:29.52
だんだん、惰性でやるようになる
後は参考書を終わらせるのが目的になってる
587 :
名無し検定1級さん:2011/06/09(木) 17:39:16.84
そりゃよくないな
あと二週間ちょいか…
588 :
名無し検定1級さん:2011/06/09(木) 17:43:41.45
問1 自分の頭の悪さが露呈した時に起こる問題を20字以内で述べよ。
受験票っていつくるんだっけ?
あっざす。
試験地が気になるわー。
592 :
名無し検定1級さん:2011/06/10(金) 00:02:20.89
なんか今の日本の震災後の影響の異常な反応見ると、この試験後に騒いでるおまえら思い出すわw
みんな挙って次の大震災が起こったときに備えた対策をしようとする。買占めだとか病的なまでに
おまえらも去年の問題解いて、分からなかったところは異常なまでに勉強するんだろ?
でもそれって次の試験には出ないんだよw
共通することは、実際に起きた過去のことを今更ながら後追いしてること
で、次に起こりえることに対しては何も想定もしない
だからまた違う災害や問題が出たときもやはりまったく対処できないんだよw
>>592 自己分析ご苦労様
他のみんなは違うからね!
受験票発送しますた
AD→FE→AP→今ココSC→SA→ST
合格してアーキテクトの勉強したいなあ〜
598 :
名無し検定1級さん:2011/06/10(金) 10:29:56.17
童貞→今ココSC→ヤリチン
599 :
名無し検定1級さん:2011/06/10(金) 12:17:12.99
2chにこんなスレあったんですねー
びっくりしました@_@
SCって国語の勉強してる感覚と同じなのは自分だけでしょうか?
学校の国語の勉強より少し難しいばーじょんかなって感じします。
国語の成績もあがるから良かったね。
厨房乙
602 :
名無し検定1級さん:2011/06/10(金) 15:39:18.20
セキュスペとか応用とかは書き込み多くていいよなー。あほっぽいのもいるしな。他の高度は年一回しかないから書き込みも少ないからつまんねーよ。
やっぱ変な奴が多いほうが楽しいし、やる気もでるなww
603 :
名無し検定1級さん:2011/06/10(金) 15:55:33.87
ニートだがガンガル
その前に昼夜逆転生活を改善しないといかん
604 :
名無し検定1級さん:2011/06/10(金) 16:17:47.80
22年秋 問4 設問3 (2)の答えは
"ブラックリスト方式のURLに登録されてない、
URLに強制的にリダイレクトされた場合"
じゃダメかね?部分点は欲しいが…
>>602 なにを受ける予定ですか? (^_^;)
>>604 それはTAC派の解答で、部分点はありそう。
itecだと、
「アクセスが業務上必要とされているwebサイトが、
G攻撃によって不正プログラム送り込みサイトに
作り変えられた場合」
で、けっこうちがう、けど、
どっちも正解かも(笑)
ガンブラーか
608 :
名無し検定1級さん:2011/06/10(金) 17:36:13.54
>>606 レス、ありがとうございます
では、一応まとはずれなではない?みたいで安心しました
ipaはtacとitecと受験生の解答を見てから
正解の許容範囲を決めてるからw
はいはい。
解答も出来てるし
解かせてから出してるよ
>>571 秀和3週目やってるけど、今まで曖昧だった証明書のことや
ネットワークの知識が増えてよかったよ
今まで妄想だった部分が、具体化された感じ。
>>612 お前はアリスに出会わなかったんだな
かわいそうに。。
>>613 アリスは買ったが
中身見て、試験対策には向いていない本だと思って読んでいない。
perlとかのプログラミング問題すてようかと思うんだけど、他の分野をしっかりやれば受かるよね?
>>616 問題ない
pg問題なんて設問の一つで
出るくらいだ
受かってないのにえらそうだな
>>618 ああ、問題だけは過去5年分
解いてるからな
受からない理由は何?
午後Uで落とされてるのか?
俺も過去問は5回分ぐらいやってるんだが...午後Tで落とされる
621 :
名無し検定1級さん:2011/06/11(土) 11:55:53.51
そりゃ痛いな…
日本語能力かもな
午後1が2点足りないとかが多い
午後2は採点されてないから
知らんけど手応えだけはあるのよね
秋のNWは午後T59点で落ちた。問題選択ミスだった。
午後Uはだめだったけど。
同志、がんばろー。
625 :
名無し検定1級さん:2011/06/11(土) 14:03:34.52
俺なんか、セキュスペ+テクセ、セキュアドの過去問やってるが
未だに受からん、いつも午後1で撃沈だ
今回で最後にする、また受けるか考え中
午後1はわりと鬼門だったり。
毎回はまっているなら、
やり方を変えて
プログラミング捨てる、のも
手としてはアリかも
(あるいは、逆にひろってみるとか)
さすがに
ディザスタリカバリがでるのは
秋以降かな
問題文に、津波とか地震って書いてあるの見て発狂するやついそう
629 :
名無し検定1級さん:2011/06/11(土) 15:32:19.32
不謹慎過ぎる、抗議レベルだ
だからといって問題文に竜巻とか出てきたら不自然すぎて発狂する
延期のせいで調子狂ったよなぁ
もう意欲が沸かないよ
632 :
名無し検定1級さん:2011/06/11(土) 16:47:41.13
参考書によって解答が公式と比べ乖離してるんだが
どういう事よ!?
IPA公式だと単純な解答が多い、某参考書だと考え過ぎ的な解答
だったりする、公式通りじゃないとダメなのか?
633 :
名無し検定1級さん:2011/06/11(土) 17:12:13.72
確かに竜巻とかハリケーンとか出てきたら困る
634 :
名無し検定1級さん:2011/06/11(土) 17:23:28.42
この試験は春作成チームと秋作成チームがあるとみた。
春は問題文易しめ。
秋は難しめ。
くだらんな
>>633 だろ?それに関連して竜巻旋風脚とか出てきたら
セキュリティ面では避けるかジャンプか防御しかねーだろ?
637 :
名無し検定1級さん:2011/06/11(土) 17:27:02.55
>>614 アリスには試験に役に立つものが秘めてるよ。技術以外の何かね
あのさ、全部サビマネの範囲なのは
分かってる?
災害とか復旧とか
639 :
9:2011/06/11(土) 18:28:34.63
錆真似(´・ω・)?
640 :
名無し検定1級さん:2011/06/11(土) 18:43:23.68
秋と春って難易度違うの?
641 :
名無し検定1級さん:2011/06/11(土) 18:55:33.85
竜巻扇風機なら賞流件で打ち落とすだろ?
642 :
名無し検定1級さん:2011/06/11(土) 19:42:05.06
>>640 基本的には違わないと思う。
ただ個人的には過去問など見る限り春が難易度高いような・・・
受験票コネーヨ
644 :
名無し検定1級さん:2011/06/11(土) 19:44:19.27
竜巻旋風客がきたら防御するのがリスク回避
隠蔽閲覧改竄
646 :
名無し検定1級さん:2011/06/11(土) 20:44:08.23
昇竜拳が使えなければ、しゃがみ中Pで潰せるよ、竜巻旋風脚位は。
不可抗力例えたいなら、豪鬼のオリコン発動で例えよ!
梅原より
647 :
名無し検定1級さん:2011/06/11(土) 20:56:37.79
>>アリス
今回落ちたらアリス読んでみるよ
過去4,5回分みると春はネットワーク関連が多い気がする。
秋はシステム開発やDB問題が多い気がする。
648 :
637:2011/06/11(土) 21:28:32.03
真面目なレスをすると
アリスには確か試験にでない暗号仕様がいっぱい入ってるが、飛ばしても問題なし大丈夫
アリスのいい所は、共通鍵暗号、公開鍵暗号、ハッシュ関数、HMAC、デジタル署名、PKIそれぞれのできること、できないこと、どう攻撃するかをかかれている。だと思う。SCの観点を養うに役に立つ。PGPとSSLもあるし。まあ、IPSecはさずかにないけど。
時間あれば三日間もかからないし、ぜひ読んで!みたいな。
俺はAPとNWの時は読んでて、いま三回目だよね。
なんていうか、芯からわかる
そんな感想だ。
アリス読むと確かに「なるほどなー」って思うが
それで午後の得点うpするかと思うとそうでもない(個人的な感想です)
>>637 んじゃ勿体無いから今から読んでみる
ありがとう
合格したら報告するぜ!
652 :
650:2011/06/11(土) 22:59:06.48
そういう私も今読んでる(本に図とか書き込みながら)
午後はどうかしらんが
午前2対策が不要になる
それくらい知識が整理される
654 :
名無し検定1級さん:2011/06/11(土) 23:11:35.03
的を得れるようになってきた気がする
アリス、今から読み始めても大丈夫?
アリスもいいが「PHPサイバーテロの技法―攻撃と防御の実際」もいいぞ
XSSとかSQLインジェクションが今一分からん人にオススメ
ただPerlじゃないからそこだけ注意
>>657 確かに実際どうやるの?ってのは
知っておいたほうがいいよね
sqlインジェクションはやり方が
問われたこともあるし
xss、クロスサイトリクエストフォージェリは
イメージしづらい。
659 :
637:2011/06/12(日) 00:48:14.21
>>651 読まれるのか!?素直にうれしいなw
競争試験じゃないし、みんなで合格しようノシ
時間が無くて秀和のオリジナル問題集1周しか出来そうにない…
まあ申し込みも遅かったし勉強始めるのも遅かったけど。
通勤中に秀和のポケットスタディ読んでるけどこれはそろそろ読み終わりそうだから、
次はアリス買って読んでみようかな。
あとポケットスタディに「つこうた」って載ってて面白かった。
661 :
名無し検定1級さん:2011/06/12(日) 01:06:31.44
時間がなければ、過去問をやってみたら?
略してxsrfでいいのか?
663 :
660:2011/06/12(日) 01:12:31.58
>>661 ありがとう。
一応技術評論者の過去問題集は買ってあります。
午前を軽くやって午後はチラッと見た程度ですが、
秀和が終わったらまじめに取り掛かろうと思ってます。
余裕があればSUのもやってみようと思います。
うおーなんだっけ?クロスサイトリクエストフォージェリー
@被害者は、サイトA(認証つきの掲示板)とかで、サイトB(攻撃サイト)へのリンクを踏む
AサイトBでは、事前に用意してあるHTTPリクエストを被害者のPCを踏み台にしてサイトAに送り込む
BサイトAでは、認証されている被害者からのリクエストなので、素直に受け取ってしまう。
だっけか、対応策に関しては、俺の脳内から出てこないorz
クロスサイトスクリプティングが XSSなのに、
リクエストフォージェリが XSRFではなく何故かCSRF
>>665 リファラを確認する
サイトA以外からHTTPリクエストは来ないはずなんで、それ以外を弾く
問題点はリファラを送らない設定にしてると正常なリクエストも弾いてしまう事
>>665 サニタイジング、画面遷移にhiddenにトークンを仕込む、キャプサ導入
>>668 CSRFをサニタイジング?どうやって?
不正な文字列なんか仕込まれてないぞ
正しい通信相手から正しいリクエストが送られてくるんだ
cssと混同するからだろあほか
671 :
668:2011/06/12(日) 03:54:11.25
>669
失礼しました。
サニタイジングは誤りです。
ありがとうございます。
「CSRF」を答える問題で「はまちちゃん」と答えるでござる。
よかった、なんとなく
csrfがわかった!
いまさらかよ。
XSS脆弱性があると、
CSRF対策のために仕込んだトークンを不正に入手されるから、
サニタイジングは必ずしも間違いではない。
うちの会社はこの資格で月2万円も出る・・・(年収24万円UP)
という事でそろそろ勉強に取り掛かるかな。
それはすげーな。
勉強してるとオナヌしたくなるお
679 :
名無し検定1級さん:2011/06/12(日) 13:43:49.51
ジムから帰宅したが勉強する気が
これまでに教科書と、アイテックの予想問題集を2周、オリジナル問題集を1.5周くらいやったのですが、
まだ安定して午後の点数がとれません(合格率5分5分くらい)
あと2週間でアイテックの本試験過去問をやるかオリジナル問題集を極めるか迷っているのですが、
どちらの方がいいでしょうか?
また、ほかの選択肢があれば教えてください。
>>680 過去問まだなら、早めに取り掛かったほうがいいと思う。
オリジナル問題集は私も持っているけど、技術に偏りすぎてると思う。
682 :
名無し検定1級さん:2011/06/12(日) 14:51:42.78
断然過去問。もし過去問一切やらずに受かったら、本物と自負してもいいけど。
ちなみにオリジナルは0311解いてた最中に地震が起きたから、以降は触ったことないおー、残り80ページまだやってないけど。たしかに技術偏りすぎだから、本番を解いたらすぐわかるはず
680です。迅速な回答ありがとうございます。過去問はアイテックの本試験問題を午前2だけ三年分やっただけです。
ただ予想問題集の午後の問題は、過去のsvの問題も含まれていましたが...
私は直近の3回で出た問題はもう出ないんじゃないかと思ってやってなかったのですが、皆さんはどう思われますか?
もっと過去の問題を解くべきでしょうか?
684 :
名無し検定1級さん:2011/06/12(日) 15:04:32.83
ヒント:去年秋のSAML関連の問題
SCになってまだ3回しかやってないよね?
俺はむしろ過去問は近ければ近いほど解く価値があると思ってるけど
686 :
名無し検定1級さん:2011/06/12(日) 15:08:09.75
シュウワとか技術バカ向けの的外れな問題集だぞ
そもそも、この試験って技術バカ排除するのも目的だぞ
過去問は絶対にやるべき!意外に過去問から出題されとる
687 :
681:2011/06/12(日) 15:16:07.00
うーん。過去問は本番で同じ問題が出るからって理由ではなく、
出題の方針とか、問題文の読み方を知るために解くって感じかな。
(特に午後の問題)
それと、SCになってから今までには4回試験は実施されてるよ。
H21年春、H21年秋、H22年春、H22秋
この4回です。
なので、私は一応過去4回分の試験問題を解いた。(午前、午後とも)
アドバイスありがとうございます。
まず直近3年分の過去問をやり、苦手な分野を見つけ次第参考書やオリジナル問題集で
その分野の知識を定着させていこうと思います。
私的にはオリジナル問題集は分野ごとに習得するべき知識がまとまっていて
使い方次第では有用だと思っています。(電子メールの範囲など)
ただページ数が多すぎて無駄な部分もあるかもしれませんので取捨選択が大切かもしれません。
689 :
名無し検定1級さん:2011/06/12(日) 15:22:29.37
専門学校生だけど、セキュスペの文章難し過ぎるよ(;-;)
690 :
名無し検定1級さん:2011/06/12(日) 15:26:09.78
過去問って午後とか同じのでねーし直近2回分位はやっても無意味だよな?
むしろ似たの出るならもっと古い奴だろ。5年前とか。市販の過去問の直近3回分とか意味ねーだろww。俺はいつも直近とかは絶対やらない。
もちろんそれで、応用とかセキュスペとか受かった。
>>687 ( 午前4問(180分) + 午後2問(240分) ) x 4回分
回答だけで
途中で送信してしまた
誤送信事件で出題されるわ。
( 午後I 4問(180分) + 午後II 2問(240分) ) x 4回分
回答だけで1680分 = 28時間
間違った問題はおっかけていかないといけないし、
復習も必要としてその倍は勉強してるということですか。
693 :
687:2011/06/12(日) 16:13:10.45
>>692 具体的に勉強時間の計算はしてなかったけど、ちゃんと4回分やったからそういう計算でいいのかな。
午後問題は選択できるけど、全問題解答したし。
でも解答時間は毎回フルには使ってないかな。
すでに秋に向けてネスペの勉強もしてるんだけど、SCの午後はネスペに比べて時間に余裕あると思う。
午後2の問題って文章長すぎてめんどい。
去年の春くらいの難易度になりますように。
過去問を解く理由は
問題文のどこに線を引くか
感覚を養うためと思ってる。
697 :
名無し検定1級さん:2011/06/12(日) 16:52:03.30
アイテックには初回問題URLアルヨ。だから三回じゃなくて四回分。見逃したやつは午後II危ない。SVは午後Iが技術偏りでボリュームも小さい、三問回答だから。オリジナルはあくまでもSV午後I向け。
もうやることねぇ!みたいな暇なやつはやっておいたほうがいいだろうが。これを軸にしたら危険だぞ
698 :
名無し検定1級さん:2011/06/12(日) 17:08:19.16
確か美月タソもSC午後Iは時間余裕すとか言ったな。実際も規定時間の七割もあれば問題なし大丈夫。まあ受かるかは別問題だけど
699 :
名無し検定1級さん:2011/06/12(日) 17:59:11.57
技術寄りの問題は選ばない方が無難だと過去問をやり
理解した
>>697 日本語でお願いします。
意味がわかんないんだけど
中国人アルヨ
午後の問題って、長文を読むのに慣れてくると楽しくなってくるね。
テスト時には問題なかったのに、本番環境では原因不明の問題が発生したとかいう
サスペンス的なやつが好き。
あと、プログラミング系の問題は短時間でイケるから楽。
704 :
名無し検定1級さん:2011/06/12(日) 19:21:28.44
>>702 あぁ、その通りだ
過去問で苦手分野が洗い出せたよ
おかげで技術系は選ぶと悲惨な結果が待っていると判明
705 :
名無し検定1級さん:2011/06/12(日) 19:29:17.22
俺も同じく技術系は選ばない鬼門すぐるw
自称技術者でいいわ
ってか、実技試験なくて良かった
>>703 「ある日・・」で始まる問題は結構好きだな
あとT部長だな。過去問追ってくと、彼はちゃんと昇進してるしww
test
「T部長」ってことは、「高橋部長」あたりかな。
709 :
名無し検定1級さん:2011/06/12(日) 20:34:32.12
高橋部長なら老害確定だ
710 :
名無し検定1級さん:2011/06/12(日) 20:55:22.63
質問です
平成22年 秋の問3(WFAの問題) 設問2の解答は
"クッキーが暗号化されている為、セッションIDが推測困難だから"
では、失格でしょうか?
参考書では
"第三者がセッションIDを推測したとしても暗号化できないため"
になっています…自分的には暗号化されてるのだから
推測自体が厳しいのでは?と思いました
>>710 それは設問2じゃなくて設問3のことか?
その答えじゃ、たぶん点はもらえないと思う。
問題としては、ミドルウェアのセッションIDの生成ルールが簡易すぎて
第三者に推測されやすいからどうすれば良いか?
→ミドルウェアはすぐに改修できないから、WAFの暗号化で対処しよう。
つまり、暗号前のセッションIDを推測されてしまっても、暗号化方式がバレなければ安全という答え。
君の答えの「セッションIDが推測困難」という表現は、上記と間逆になってる。
712 :
名無し検定1級さん:2011/06/12(日) 21:26:43.19
>>711 レス、ありがとうございます
成る程…かなり深読みしないといけないみたいですね
うーん、悔しい
過去問を解いていくうちに、コツが分かってくると思う。
設問3は、問題点と解決策がセットで明記されてるから、
どうしてそれが解決策になるかが理解できれば難しくないよ。
715 :
名無し検定1級さん:2011/06/13(月) 00:43:57.18
おまいらは震災を機に彼女できたんか?
716 :
名無し検定1級さん:2011/06/13(月) 01:43:17.57
中国人合格者いるのかな?日本生まれみたいなもんはカウントしないで
717 :
名無し検定1級さん:2011/06/13(月) 01:46:19.62
すでに過去問の分析まで完璧な皆さんに聞きたいんですが、
ズバリ今年の午後問題は何が出ると読んでますか?
WAFやICカードは前回出たし、今回は何だろうね。
アナリストな皆さんの問1〜問4を聞かせてください。
当たった人にはルートが2chの合格証明書が送られます。
718 :
名無し検定1級さん:2011/06/13(月) 07:27:46.91
春は簡単な印象があるなぁ
秋はNW受けてるから
春しかSCは受けてない
簡単な印象といわれてる春を受けてるのに受かってない事実・・・
>>718 そんなこと言ってくれると
秋に2連敗、今回初の春試験な
俺には心強い!
受験票が来た。
722 :
名無し検定1級さん:2011/06/13(月) 15:04:32.02
>>720 印象は簡単だったが・・・ 落ちた(テヘッ)
ネスペ・セキュスペ1発合格の俺が教えるセキュリティ関連用語の読み型 Ver.1
・SASL・・・サスル ・S/MIME・・・スミメ
・SAML・・・サムル ・HTTPS・・・エイチティティープス
・LDAP・・・エルダップ ・FTPS・・・エフティープス
・RADIUS・・・ラディウス ・SSH・・・スシュ
・EAP・・・エアプ ・telnet・・・テルネット
・IPsec・・・イプセック ・TLS・・・トルス
・SSL・・・ススル ・APOP・・・アポップ
・IKE・・・イケ ・ISAKMP・・・イサカンプ
・CHAP・・・チャップ ・DES・・・デス
・3DES・・・サンデス ・AES・・・アエス
・RSA・・・ローサ ・DSA・・・ドーサ
・WEP・・・ウェップ ・WPA・・・ウーパ
・SSO・・・スソ ・PKI・・・プキ
・DNSSEC・・・ドンスセック ・SHA-1・・・シャーワン
・VLAN・・・ヴィラン ・DMZ・・・ドムズ
ISDN -> いすどん
ADSL・・・アドスル
CATV・・・キャットブイ
ZigBee・・・チクビー
受験票北
未だに午後に手をつけていないんだがどうにかしたい
自業自得なのは分かっているんだが
いい勉強法知ってたら教えろ下さい
730 :
名無し検定1級さん:2011/06/13(月) 19:51:16.69
アイテックの午後の重点対策買ってきての
文章問題の答え(キーワード)だけ眺めとけばいんでない?
困ったら「セキュリティ教育を徹底する」とか答えとけば点もらえる
うちにも受験票が来たわ。
7時30分には家を出ないと行けないみたい。
しかも短大だなんて、緊張するな・・。
受験票北!!
横浜なのに淵野辺ってふざけんなよw
延期してるおかげで
場所の確保に難航した
ようだな。
何食うか店探すか
今回もギョウザかな
また新横浜の岩崎だ。
やだな〜
>>737 え、俺も
>>734と同じで横浜なのに淵野辺のクチなんだけど、新横浜うらやますぃ。
何がいやなの?
携帯持っていくのよそう
740 :
名無し検定1級さん:2011/06/13(月) 21:53:40.09
電源切っておけばいいだけなのに、
なぜ持っていかないという結論になるのだ?
当日の思わぬアクシデントの際に携帯は役立つよ。
以前、東京と八王子のどちらにするか相談した者です。
東京にした結果、外語大orz
まさか西武線が出てくるとは思わなかった。どうやって行こう…
742 :
名無し検定1級さん:2011/06/13(月) 21:56:10.88
新横浜いいな〜。俺は川崎だ。
KO日吉は抑えられなかったのか…
愛テックだけはやめとけ
アリスと精選と集中ゼミでおk
745 :
9:2011/06/13(月) 22:02:56.47
これ絶対わざと遠くの試験会場にしてるだろ(ノ∀`)
746 :
名無し検定1級さん:2011/06/13(月) 22:05:06.44
9さん、エンベはどちらの会場で受けるんですか?
申し込み遅かったから遠いところかなと思ってたけど近場だった。
去年早めに申し込んだAPの時より近いや。
先行予約がダメだったらしい
749 :
9:2011/06/13(月) 22:10:00.14
経験上、高速で申し込んでも近くなるとは限らないけど
遅いと確実に遠方になってた。
>>739 おれは会場ついたら電池パックはずしてカバンにいれてる。
昼飯のときだけ使う感じ
都内なのにまだ受験票こねーボケが
東京電気大千葉ニュータウンキャンパスだと!
ふざけるな!午前1免除も無意味じゃねーか!
@柏
753 :
9:2011/06/13(月) 22:23:22.63
>>752 わざと遠方にしてるんだからしょうがないだろ(ノ∀`)
東京電気大付属高校じゃなかっただけよしと思え
緊急地震速報が鳴ったら、試験失格なのかな?
>>755 電源切ってたら鳴らない
電源は切るように指示される
ちなみに
電気:×
電機:○
でした。
何があっても退出時間を守るように注意書きがある
759 :
名無し検定1級さん:2011/06/13(月) 22:40:30.24
俺も横浜(田園都市線沿線)なのに淵野辺とか、ありえん
新横浜なら良かったのに
田園都市沿いで新横浜は恵まれてたのか。
でも岩崎学園はな〜
中川の武蔵工業大学が一番よかった。
便所きれいでメシも食いやすい。
受験票といっしょに入ってた
注意書に書いてあるけど
やはり当日は
空調切るのかな?
京王線・明大前の明治大学!
電車のアクセスがめちゃめちゃいいラッキー
電気代付属高じゃなくてヨカタ
試験中グランドで野球やるなよ〜
イッチニーサーン
>>734>>738>>759 淵野辺在住なのに、横浜より近いからと八王子で申し込んだ俺って一体・・・。
淵野辺は青山学院か桜美林あたり?
ちなみに自分の試験会場は、多摩市の多摩永山情報教育センターなる施設。
766 :
名無し検定1級さん:2011/06/14(火) 00:08:52.93
767 :
名無し検定1級さん:2011/06/14(火) 01:20:39.00
お茶の水
768 :
名無し検定1級さん:2011/06/14(火) 02:29:24.81
第1回から第4回までで、傾向の変化ってある?
>>761 秋は岩崎学園の広い教室で
セキュ受けたよ
俺は横浜の岩崎学園。新横じゃないよ。
申込したのは開始から2日目だったかな。
test
間違え、768。
774 :
名無し検定1級さん:2011/06/14(火) 09:13:02.16
英検スレどこだ
受験票チラっとみた
記憶が正しければ国士舘世田谷キャンパスだったかな
遠すぎだろ
ビッグサイトでよかったのに
芝浦工業大学大宮キャンパスって・・・
東大宮とか辺鄙な駅から徒歩17分。
家は川口だけど、今までで一番遠いな。
S社は以前よりインターネットを利用したオンラインゲームのクレジット決済などのサービス(以降Pネットワーク)
を提供していた。
ある日G君が出社すると、Pネットーワークより大量の個人情報が流出していることが判明した。
以下はG君とP部長の会話である。
って問題が出ると思う
おまえが会見見てなくてその辺の情報に踊らされてることだけわかった
779 :
名無し検定1級さん:2011/06/14(火) 12:23:10.73
働いたら負けかと思っている
780 :
名無し検定1級さん:2011/06/14(火) 13:52:18.02
東電ネタ出ないかな
去年秋の応用で受けた場所一緒だ。
歩いて15分w
782 :
名無し検定1級さん:2011/06/14(火) 15:20:22.72
錦糸町組は全員合格らしい
錦糸町→てんていにヨロシクお伝えください
784 :
名無し検定1級さん:2011/06/14(火) 16:15:14.07
紫封筒はなんかエロイなあ
え?
俺赤封筒だったけど
色盲乙
787 :
名無し検定1級さん:2011/06/14(火) 18:48:27.27
秋向けに午前(特にT)の問題を解いて躓いた時
リファレンス的に応用の参考書が欲しい。
出来れば1冊に纏まってた方がいい。
候補は次の5冊
@情報処理教科書(翔泳社)
A完全教本(日本経済新聞出版社)
B合格教本(技術評論社)
C合格への総まとめ 午前共通知識対策(アイテック)
D合格テキスト(成美堂出版)
お奨めはどれ?
広い教室よりせまいのがいいな
落ち着かないし。
あと昼とかボッチでもすごしやすいエリアがあるかどうかとか。
今日きたみずほ銀行のメールに
電子署名つけることにしました。 s/mimeで〜 うんたらかんたら
書いてあったけど一般人に理解できるのだろうか?ふと思った。
土足可のところで良かった
792 :
名無し検定1級さん:2011/06/14(火) 21:24:05.54
>>787 午前Iで躓くなら午後特化の参考書いくら読んでも無理だよ。まずは応用情報合格教本みたいなもんで基礎固め。
午後は情報処理教科書をすらすら読めればそれ良し。ダメだったら、マスタリングTCP/IPと暗号技術入門(愛称アリス)を読んでご覧。
それでも無理だったら、基本情報受けて恋
アリスって新装版じゃなくても平気?
794 :
792:2011/06/14(火) 21:27:53.59
ごめん、「応用」見落とした。個人的に合格教本が良いと思うよ。後は精選500
午前の対策してるうちは
合格できん!
21年春の午後Iの問1の設問2の(1)で、
パケットログを見て、「社内PCには見られない不審な通信挙動」を回答する問題で、
解答例が
「名前解決のために3台以上のDNSサーバと通信している」
「A社以外のDNSサーバにMXレコードを問い合わせている」
となっているんですが、1つ目がよくわかりません・・。
なぜ3台以上のDNSサーバと通信すると不審なのでしょうか?
要するに「たくさんと通信してるから」というだけの意図でしょうか?
>>796 正常ならDNSクエリは普通、PCに設定されているローカルDNSサーバに再帰問い合わせを行う。
この問題では外部に複数のDNSクエリを送信したり、A社以外のDNSサーバにMXレコードを送っている。
こんなの正常だったらならありえんのよ。
午後1って4問の難易度にバラツキがあるのな。
22秋は問1、2は易しめ、問3、4は難しい。
自己採点の結果
問1、2選択で85点くらい。
問3、4選択で50点くらいだった。
本番で自分にとって簡単な問題を選べるといいけど。
でも相変わらず午後2はヤバイ。
時間はたっぷりあるけど、条件が複雑になるし、長文で疲れてくるし、
回答文字数が多い設問は配点が高そうなので、
論点をはずしまくると、とんでもない点数になりそう。
みんな午後2はどうやって慣れてるの?テクがあったら教えて!
2台も社外はだめだってば。
問題の条件がたまたま3台になってるから。
個人的には3台だから・・・という風に台数を誇張してる
回答例は好きじゃない
レスどうもです。
「名前解決のために外部の多くのDNSサーバと通信している」
とかだったら納得できたんですが、「3台以上の」となっていたので、「3」という数字に
何か技術的な意味があるのかと混乱したのですが、つまりは
たまたま問題文の例が3つだからというだけですね。了解です。
でも、本試験ではこういう回答を書くのは勇気がいる気がしますね。
「じゃあ、2台とか4台ならどうなの!?」と採点者につっこまれて
減点されそうで・・。
803 :
名無し検定1級さん:2011/06/14(火) 23:32:35.95
この資格とれるかなあ
804 :
名無し検定1級さん:2011/06/14(火) 23:39:43.30
去年秋の午後Uって難しいな
SAMLの小売りの問題以来だわ
おまいら残りは何勉強すんの?
俺は一度やったテキストをさらっと2周くらい読もうかと思ってる
おれは明日から本気だす
807 :
名無し検定1級さん:2011/06/15(水) 00:12:40.57
>>788 住友ベルサーレの大ホールとかめちゃくちゃ落ち着かないですw
俺たちの戦いはまだ始まったばかりだ!
>>796 通常のクライアントで指定できるのが
「優先DNSと代替DNSだから」正常なのは2台まで
って意味じゃない?
上位層はからっきしわからないんですが、
この問題では「クライアントが反復クエリを投げてる」ということも不審な動作かと思ったのですが、
それは普通ですか?
優先も代替もなければ
クライアントの反復こそ
普通の問い合わせ
811 :
名無し検定1級さん:2011/06/15(水) 00:35:23.60
DNS、VLANの問題とプログラミングは捨てる俺には関係ない話しやわ
こんなの実務でやってなきゃわからん、学生の俺は選ばない
>>810 すみません、
クライアント : 基本的に再帰クエリをサーバーに投げる
サーバー : クライアントの代わりに反復クエリで拾ってくる
かと思ってたのですが、クライアントが反復クエリって非効率かと。。
それともMXレコードに限ってはそれが普通なのでしょうか。
選択問題による運
何通りかの解答からどれにするかという運
採点の緩さという運
前回午後Tで59点だったからあまり受かる気がしない
過去問やってて模範解答と大体言わんとしてることは合ってるけど…みたいな解答しか出来ない
どこまで踏み込んで答えればいいのか中々掴めない
21年秋午後Tの携帯の問題
問題文中にヒントが無いんだが
こういうのは別解ありでいいんだろうな
javaの境界値問題で不等号の向き間違えちゃったよ
基本情報逝ってくる
過去二回
一回目午後1:56点
二回目午後1:58点
今回は60点はいくはず
そして初の午後2採点にこぎつける
自分の解答:業務システムごとに、独自の拡張属性を定義しているため利用者情報が異なる
センターの解答例:業務システムごとに拡張属性を定義して使用しており、スキーマが異なるから
これだと不正解だよな?
スキーマなんて単語出て来ないよ
部分的ぐらいくれるといいが
問題:現状がもたらすセキュリティ上の問題を述べよ
自分:正当な権限がない者が、システムを利用し悪用する可能性がある
センター:業務システムへのアクセスが許されない利用者が、アクセス可能な状態になる。
講評:悪用される、不正アクセスに使われる といった、曖昧な解答が見受けられた
(#^ω^)
IPA HPに、秋試験の情報アップ
他の区分が受験出きるようにガンバロー
試験日は、10月第3週
通常試験です
おまけに白書が発売になってた
去年の買ったばかり?の筈なのに
去年の発行は仕分けの影響で発行が遅かったんだね
主に読みたいのは、10大脅威(無料)だから
買うかどうかは微妙だな
823 :
名無し検定1級さん:2011/06/15(水) 12:20:46.79
受かる気がしない
淵野辺とか電車で1時間以上かかるのだが・・・
ふざけるな
受験票、紫の封筒なんだね
午後対策
脅威
詐称
傍受
監査証跡
他にあったら教えて下さい
改ざんw
改ざん(改竄)
ぜい弱性(脆弱性)
はおkだよね
秋試験の申し込みは
今回の試験の合否発表後
1w程度で締め切り
おいおい秋はscとsm両方
申し込めってことかよ!
試験終わったら次のを始める
落ちる筈ないし
合格発表っていつだっけ?
ホームページがもうゴチャゴチャでよく分からん。
合格発表 8月中旬
次回試験の申し込み締め切り 8月19日
マジで?
次ネスペ行く奴以外は足止めじゃないか
なるほど。あっざす。
>>832 おいおい、嘘はいくない!
締め切りは8/29ね。
郵送で送る場合が19日までか
見間違えた
>>836 それも違うぞ
願書の配布ね。
そんなんで午後2大丈夫か?
大丈夫だ
問題ない
バッファオーバフローの問題面白かった
>>819 セキュリティスペシャリストとして、脅威をしっかりと認識してほしい
合格発表は8月15日月曜日正午です
講評
震災で試験が延期になったにも関わらず、勉強していない受験者が散見された。
今後はもっと有効に時間を使ってほしい。
ど、どうしてわかった?
言語対策を集中してやったら頭痛くなって来た
やあ、みんな、ClientHello!
以下は災害発生時におけるT部長と新入社員Pさんとの会話である。
サーバルームで作業中に甚大な災害が発生した。
機器類から発火がはじまり
セキュリティドアは故障し閉じ込められた。
T部長「Pさん怪我はないですか?」
Pさん「大丈夫です。しかしサーバ機器から発火がはじまってます」
T部長「そうですね。データ類はa____に保管してある媒体で復旧できそうですが」
Pさん「ハロゲンガスが吹き出てきました。退避しましょう」
Pさん「ドアが開きません。故障してるようです」
T部長「落ち着いてください。まずは外部への連絡を試みてみましょう」
Pさん「はい。内線電話はすでに燃えています。携帯電話はb_____ルームのため持ち込みしておりません」
T部長「連絡の手段がないということですね。」
Pさん「はい。さらに先週おくったはずのa_____保管媒体が発送漏れしています。」
T部長「発送時のc_____チェック不足ですね。」
Pさん「申し訳ありません。」
T部長「発送漏れを防ぐチェック体制とバックアップ方法の見直しが必要なようですね」
未だにサビマネと区別の
つかないやつがいるようです。
困ったものです。
>>841 延期になった時点で、申し込んだやつもいるだろ。
もう来週か
なんもしてない
>>846 たぶん捨てるけど難易度低い回もあるみたいだから
一通り見ておかないと
お昼なにもっていく?
ギョウザ
おにきりとゆでたまご
ISMSっぽい規格名を入れる空欄があったときに、
ISO/IEC 27001とか27002とか、何番を入れれば良いのか、未だに区別がつかん!
>>819 曖昧な解答って駄目なのか
応用の時は結構曖昧に書いたが自己採点より上だったんだけどな
高度はそうはいかんのんかね
実際に買ってみろ
値段が全然違うから体で覚えられる
?
860 :
名無し検定1級さん:2011/06/16(木) 00:11:30.40
受かる気がしない
初高度
861 :
名無し検定1級さん:2011/06/16(木) 00:31:51.17
おまえら試験終わったらどっか行かない?俺はゲーセンにフウゾク
俺は、研究室戻って研究する
863 :
名無し検定1級さん:2011/06/16(木) 01:20:30.58
午後Tと午後Uの違いって、長さだけ?
基本的な対策は一緒ですか?
>>861 お前は試験後の解答晒し会祭りに
参加しないのか?
866 :
名無し検定1級さん:2011/06/16(木) 01:55:47.92
>>861 専門学校休む代わりにクラブ行くお
とっとと勉強から解放されたい
867 :
9:2011/06/16(木) 02:14:12.55
最近の過去問やり尽くしたから、ちょっとセキュアドの問題見てたんだが…
17年秋の午後2の問2設問1のcがよく分からない。
「贈答品の配送のため」って、本人以外から個人情報を間接的に取得する場合に該当する事項なの?
869 :
名無し検定1級さん:2011/06/16(木) 12:32:35.32
記念カキコ
870 :
名無し検定1級さん:2011/06/16(木) 13:34:41.12
krystal steal
871 :
名無し検定1級さん:2011/06/16(木) 21:45:38.22
秋までに精選500+教科書だけで合格しようとしてるが甘い?
あと一週間で出来る事を何ヶ月も先延ばしする時点で
受験票が届かない件・・・
秋までなら時間が余るぞ!
過去問やれ!
>>873 特別試験の受験意思確認の手紙
返信しなかったろ?
自動キャンセルだよ。
>>876 おれも返信してないけど
受験票が届いた!
878 :
9:2011/06/16(木) 23:24:25.67
受験票届かねー…_| ̄|〇
879 :
名無し検定1級さん:2011/06/16(木) 23:26:31.52
9はもともと、申し込まなかったんでしょ?
881 :
9:2011/06/17(金) 00:01:14.54
余分な事まで書いちゃうところと、あと一押しの具体性がないところが出る
883 :
名無し検定1級さん:2011/06/17(金) 11:37:05.72
どげんちゃれらよw
イナカモンハシネ
885 :
9:2011/06/17(金) 17:04:12.90
ツレタウンコ(ノ∀`)
test
これから本気
土日で最低5回分実施
今日は午後対策本の残りをやる
午後対策本を2冊やってるので、既に網羅率は3割越えてる予定
>>887 ワンセット 180+240 で400分
5回分となると 2000分 = 33時間
2で割って 1日 の勉強時間が16.5時間
1日の勉強以外の時間= 24-16.5 で 7.5
7.5時間で食う寝るセックスしないといけないんだぜ。
あと1週間か。
長いようで短かったな。
初見で解説まで読み込んでるから
どんな解答を書かないといけないかと解けないセクション洗うだけだけど
そのレス見ただけで
当日書けない君だと思うよ!
実績あるのにww
>>889 これだから童貞は…
飯5分*2セックス5分*2風呂5分
たっぷり6時間は睡眠取れる
余った時間で、トイレ行ったり休憩したり、実に有意義な休日が過ごせるだろう
ちなみに、俺は来週までに、22春PM1PM2,22秋AM2PM1PM2と模擬試験AM2PM1PM2の2回分をやれたらいいなって思ってるけど、模擬試験1回分は終わらないだろうな
>>894 おいおい、受かる人の勉強法書いたら反感買うぞ
898 :
9:2011/06/17(金) 22:42:58.06
>>894 オナーニを5分で済ませれば十分だよ(´・∀・)ノ
今後の予定
今晩 アリス本の「認証」以降を読む
土日 1週間でわかる集中ゼミ
月曜 前回問題午前Tの問2
火曜 問3
水曜 問4
木曜 午後Uの問1
金曜 問2
土曜 午前Uなるべく多くやって、午後10時に寝る
オイ、セクロスとオナニーがないぞ(*´∇`*)
試験勉強のために
思い切ってエアコン入れました、が、寒い〜
902 :
名無し検定1級さん:2011/06/17(金) 23:24:17.66
平成22年春午後2問1
設問4(2) このFWの設定だと、キャッシュDNSサーバが
インターネット上のDNSサーバへ再帰問い合わせした結果は、
キャッシュDNSサーバに戻ってこれないと思うのだが…
UDPだから外からも許可しないとだめなんじゃないの?
それって俺の勘違い?
>>868 個人が直接そのお店に行かなくても、
送りたい人(送り主)が勝手が他人の住所(受取人)を書いて
配送の手続きをすることがあるからじゃないのか。
903 :
9:2011/06/17(金) 23:36:06.99
904 :
名無し検定1級さん:2011/06/18(土) 01:25:46.90
夢精すれば5分節約
905 :
名無し検定1級さん:2011/06/18(土) 01:59:35.77
この前の12月に応用情報受かって今度これとろうと思ってたけど、今回は時期が悪いんでパスしようと思うんだが、
午前免除って2年間有効だよね?
おまいら勉強の調子はどうよ?
今回受けなかったら免除なくなる
受け続けた場合2年間有効
908 :
名無し検定1級さん:2011/06/18(土) 02:10:05.97
>>868 そういえば、昔は、お中元/お歳暮贈りたいから、○○さんの住所教えて欲しい。って言えば、教えてくれたなぁ。
909 :
名無し検定1級さん:2011/06/18(土) 02:12:08.68
時間を止めてカンニングすれば簡単に合格出来るよo(^-^)o
>>907 受け続けるだけじゃ免除延命しないんだけど
ウイルス作成罪出るかもしれないから名前だけでもチェックだな
test
>>902 >>868です。ありがとうございます(´・ω・`)
言われてみたらその通り…全然難しくないじゃないかorz
今日は腰を落ち着けて
『真夏の方程式』を読んでいる
916 :
名無し検定1級さん:2011/06/18(土) 11:18:56.25
おまいらの午後問題の攻略法ってどうですか?
必勝パターンはできましたか?
TNP大人気だな
みんな!本番まであと少しがんばろうぜ!
919 :
名無し検定1級さん:2011/06/18(土) 12:24:44.50
なんていうかもう後は
やべ、セキュスペなめてた
毎回変なトピックス出てるやん
タイムスタンプで確認、は
前回でてたね(^_^)
924 :
名無し検定1級さん:2011/06/18(土) 14:19:32.04
>今回受けなかったら免除なくなる
>受け続けた場合2年間有効
すごくまっとうに聞こえるのは気のせいか?
免除の継続狙うのなら午前合格すればいいだけ
合格に比べればそんなに難しい条件ではないだろ
926 :
名無し検定1級さん:2011/06/18(土) 14:31:35.05
午後はリラックスが大事
1問目で3割しか出来なくても
2問目で3割出来れば挽回出来る
6割でオッケーなんだから
くまー
>>925 継続のために午前T受けるのって
よく考えると何の意味も見出せない
>>927 ん?それじゃ、結局三割しか取れてないんじゃ?
931 :
名無し検定1級さん:2011/06/18(土) 15:37:29.98
携帯サイトのかんたんログイン問題みたいなのって、これまで出題されたことある?
なんか最近嘘つきが増えてるな。。
相手を蹴落としても、自分が点を取らないと合格できないんだぞ。
933 :
880:2011/06/18(土) 16:07:57.07
確認したら、次回に振り替えになってたワロタ。
秋はNW受けるし、また来年会おうな、皆.
試験延期期間中にやったこと
@アリス2回読み
AITECの高度専門セリュリティ技術
B涼宮ハルヒの驚愕
試験延期が決まったころには
今頃は完ぺきになってる予定だったよ
知恵袋に期待している。
英語等と違って検索した方が早いと思うが
みんなアリスの登場人物の中で誰が一番好き?
俺はマロリーかな。知的美女。
940 :
名無し検定1級さん:2011/06/18(土) 17:24:44.06
アリスのボーイフレンドの多さにはわらた。
H21年春午後2問1の問3テレワークPCに関する問題(秘密鍵の漏洩防止の観点)で、
「テレワークPCと秘密鍵を別々に管理する」がなんで×なのか分からん。
解説みると、前提として、テレワークPCに秘密鍵とクライアント証明書がインストールされていることになってるけど
そんなこと問題にひとつも書いてないので、「別々に管理する」がきっと正解なんだ!
と考えてしまうんだが・・・なんで?
これから切り札を切るよ
まだ1回も見ていない前回問題をじーっくりやるよ
942 :
名無し検定1級さん:2011/06/18(土) 19:16:32.32
今喫茶店で秀和やってるけど、隣席の付き合いはじめのカープルがうるさいおー!会話の内容もキモい。殴ってもいいっすか?
ちなみに二人共男です。勝てる自信ありまへん。
知らんがな。
944 :
名無し検定1級さん:2011/06/18(土) 19:30:24.85
男3人・・・ごくり
946 :
名無し検定1級さん:2011/06/18(土) 20:32:09.67
初見の問題できない…
さらば、おまいらガヲガレ
落ち着け。きっとできるよ。
本番になったら本領発揮するさ。
948 :
名無し検定1級さん:2011/06/18(土) 21:02:53.10
本番って妙に集中力できて、頭もさえるよな。
おれは通常の勉強よりも、試験時のほうがすき。
俺も本番は冴えるな。
高度午後で9割とか、満点とか演習じゃ絶対取れない点が取れたりする。
気合が入って自分のペースで行ってるのがわかる。
自然に何か特別なスイッチが入る感じwww
試験終了直後って、絶対合格してる感じだよね
951 :
名無し検定1級さん:2011/06/18(土) 21:09:17.48
>>940 「テレワークPCと秘密鍵を別々に管理する」は間違いではないけど、微妙な気がする。
設問によれば「PCに関する運用方法」を問われているからね。
「秘密鍵をどのように扱うべきか」という設問なら正解だと思うけど。
で、誰か
>>902 の質問に答えてくれ…
む、ムズイ(汗
正直言って文章問題過ぎてつらい
俺の解答も認めろよという気分
最終問題で何とわれてんのか分からない時がある
本番なら無理に埋めるけど適当に書いても部分点無いって聞いてるからな
955 :
名無し検定1級さん:2011/06/18(土) 21:18:18.14
>>950 ハイテンションで家かえって、2chの回答晒し祭りに参加して、
大事なところを見落としていたことに気づき、
あばばばばばーーーーって青くなることもあるけど。
956 :
名無し検定1級さん:2011/06/18(土) 21:37:50.53
>>953 んなことはないと思うよ。
設問のオウム返しになったらダメだけど、「間違いじゃない」解答を書くことも大事だよ。
完全正解の答えが見つからないときはとにかくうまく逃げること。特にSCでは使える手法ですよ。
パソコンに設定する必要がある
そんなんでいいのか的な
958 :
9:2011/06/18(土) 21:59:28.24
ぽまいら解答霊見てみろよ(ノ∀`)
いかにずる賢くオブラートに包んで誤魔化しまくってるか
>>956の言ってることがよく分かる(ノ∀`)
国会とかみて政治家の言い逃れを見てるといい勉強になるぞ(ノ∀`)ああいう風に回答すればいいんだてなwww
>>902 >>951 表4の上に、
[オープンリゾルバ対策に関する検討]
・DNSサーバにコンテンツ機能だけを割り当てる。
・DMZにキャッシュDNSサーバを導入し、キャッシュ機能だけを割り当てる。
・表4のとおり、表1中の項番7を修正する。
ってある。
つまり、キャッシュDNSはインターネット側のDNSサーバに問い合わせを行わないってことね。
問い合わせ先はコンテンツサーバってことだ。
960 :
9:2011/06/18(土) 22:20:22.83
>>958 見事にかかったね。ネスペスレで遊ぼうよ(ノ∀`)
961 :
名無し検定1級さん:2011/06/18(土) 22:27:03.27
>>959 リプありがたい。
> キャッシュDNSはインターネット側のDNSサーバに問い合わせを行わない
キャッシュDNSはインターネット側のDNSサーバに問い合わせをするはずだと思ってるんだけど…
なぜなら、FWルールの項番7のあて先の[ e ]の解答が(a)でつまり、インターネットだから。
キャッシュDNSがインターネット側のDNSサーバに問い合わせをしないなら、
わざわざFWで開放する意味がなくなるし…
962 :
9:2011/06/18(土) 22:29:10.20
>>958 >国会とかみて政治家の言い逃れを見てるといい勉強になるぞ(ノ∀`)
管vs谷合が参考にナツタ(ノ∀`)
西田の時もそうだが管は人を挑発するのがうまいよな。質問を馬鹿にしてるというか。
>>902 IPA「題意からは、(a)インターネットを答えさせたいのは明らかなのだから、
その他のFWルールが厳密じゃないなんて細かいことはよいではないか。」
>>961 すまん、勘違いしてた。
おっしゃるとおり、表4項番6がキャッシュDNSサーバになってないと
"(スタティック)パケットフィルタリング方式"のFWではレスポンスが返らない。
966 :
名無し検定1級さん:2011/06/18(土) 22:58:31.23
>>964 確かにそのとおりで、細かいところだし、問題の趣旨とは関係ないので
それでもよかったんだが…キャッシュだのコンテンツだのって調べているうちに、
これってそもそもFWの設定おかしくないか?って思っちゃったんだよね。
>>965 やっぱりそうですよね、項番6と7の整合性が取れていない気がする。
このFW設定でDNSをまともに運用できる方法ってあるんですかね…。
前回問題に初トライしているのだが、
自分でちゃんと考えて解答して、答え見てもなんか釈然としないのばっか
968 :
名無し検定1級さん:2011/06/18(土) 23:00:27.67
霊感無いから見れないのだが。
俺も今、前回のやってる
WAFの奴
結構常識で解ける構成になってるな
運用方法を考える問題って簡単そうでいて答え合わせすると結構違う
絶対に別解があると思う
解等例がおかし過ぎる
>>966 横やりですが、
オレ的に無理やり納得させたのは、
キャッシュサーバーが外部に問い合わせるとして、
IPA「ルールで省略されている後半部分で、実は必要なルールを追加している前提なんですよ」
というのを想像した。
これしかねえ。
973 :
名無し検定1級さん:2011/06/18(土) 23:39:48.12
枝野の言ってる内容聞いてると、この試験の模範解答を
思い浮かべてしまう
974 :
名無し検定1級さん:2011/06/18(土) 23:42:12.31
ログ取得のポリシーを述べよとかで
解答が保存期間や取得方法?だっけか
ふざけてるだろ
>>975 じゃなくて、表4で実は追加されている前提って意味
>>976 それもない。
問題文に書いている通り,表1の項番7を修正したのが表4。
それ以外は変更していない。
つまり,
>>966の言うとおりってこと。
ん、新参者が多いのか?
979 :
名無し検定1級さん:2011/06/19(日) 00:17:43.40
>>977 それは、つまり、IPAが問題の趣旨とは関係ない部分だけど、
ミスったってことかな…?
>>977 いや、”それ以外変更していない”という記述がないので
IPA神様の好きなようにできてしまう気がする。
つうかキャッシュサーバーが外部へ問い合わせに行くなんておかしい。
オレも勉強中にコンテンツサーバー宛で答え書いてて間違ってておかしいと思った。
>>957と同じく、前回H22年秋午後T問1の最後の問題は
問題の意味がわからん。
誰か詳しく解説してくれ。
982 :
名無し検定1級さん:2011/06/19(日) 00:38:31.70
そやなー
>>980 キャッシュDNSサーバは外部のコンテンツサーバに対して再帰的問合せを行う。
だからキャッシュDNSサーバをDMZに設置している。
外部に問い合わせる必要がないのなら,内部LANに置いておけばいい。
984 :
名無し検定1級さん:2011/06/19(日) 00:51:05.36
>>981 解答の通りであってると思うけど…
「システム運用部のメンバが脆弱性情報をニュースサイトで見つけた」
ってことだから、たまたま見つけただけで、脆弱性の問題が運用開始後に発覚すると
えらいことになるから、そうならないように
「標準開発プロセスに脆弱性情報の収集を規定する」が答えでしょ。
>>983 同意
>>984 せっかくのレスなんだけど、
それって午後Uじゃね?
986 :
名無し検定1級さん:2011/06/19(日) 01:05:36.36
>>985 あぁ、ミスった、ごめんごめん。
そして、午後Tはまだ解いてなかったw
Q脆弱性をつかれ個人情報が流出した。事後の対応を30字以内で述べよ
Aただちに影響はないから落ち着いて行動してほしい
みたいな?
988 :
名無し検定1級さん:2011/06/19(日) 01:36:39.86
性癖と信仰が漏洩しただけですから、財布に影響ないレベル
次スレたのむ
1.性癖と信仰と名前と年齢とクレジットカード番号
2.お婆さんのスリーサイズとお爺さんのチン長
上記二点が同時に漏洩しなければ運営方に責任ないと直ちに新法成立
さて、ケーキ作りも終わったし、寝て起きてからアニメ見た後、本気出す
石川遼が出てくるアニメですか?
993 :
名無し検定1級さん:2011/06/19(日) 07:33:54.76
おはようおまいら早起きだな
以下、これから出発するは禁止
995 :
9:2011/06/19(日) 08:12:27.93
オススメだよ(´・∀・)つ 映画『9<ナイン>〜9番目の奇妙な人形〜』
996 :
名無し検定1級さん:2011/06/19(日) 09:00:41.50
今回も午前2からだから今から出れば間に合うな。
受験票って試験日書いてないんだな
最近嘘つきが多いな。
おい、次スレは(^_^;
1000 :
名無し検定1級さん:2011/06/19(日) 10:00:56.90
1
1001 :
1001:
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。