情報セキュリティスペシャリスト Part56
■情報セキュリティスペシャリストとは
高度IT人材として確立した専門分野をもち、情報システムの企画・要件定義・開発・運用・保守において、
情報セキュリティポリシに準拠してセキュリティ機能の実現を支援し、又は情報システム基盤を整備し、
情報セキュリティ技術の専門家として情報セキュリティ管理を支援する者
■公式
http://www.jitec.jp/
http://www.jitec.ipa.go.jp/1_11seido/sc.html
前スレ
【ﾚﾍﾞﾙ3.5】情報セキュリティスペシャリスト Part55
http://ikura.2ch.net/test/read.cgi/lic/1346202018/
高度IT人材として確立した専門分野をもち、情報システムの企画・要件定義・開発・運用・保守において、
情報セキュリティポリシに準拠してセキュリティ機能の実現を支援し、又は情報システム基盤を整備し、
情報セキュリティ技術の専門家として情報セキュリティ管理を支援する者
■公式
http://www.jitec.jp/
http://www.jitec.ipa.go.jp/1_11seido/sc.html
前スレ
【ﾚﾍﾞﾙ3.5】情報セキュリティスペシャリスト Part55
http://ikura.2ch.net/test/read.cgi/lic/1346202018/
|
|
|
>>1
乙。てかそろそろ寝るべ。
乙。てかそろそろ寝るべ。
１おつ！
タイトルえらいシンプルになったなｗ
タイトルえらいシンプルになったなｗ
http://ikura.2ch.net/test/read.cgi/lic/1346202018/992
去年のとか書いてあるけど探したら24年春期で去年じゃ無いじゃん
H.24 春期 午後1 問3 設問3 (3)
http://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2012h24_1/2012h24h_sc_pm1_cmnt.pdf
IPAの講評によれば、
「『M社の従業員が操作ログをリアルタイムに監視する』といった、案1の機能とは関係のない検知手段を述べる解答が多かった。
一般的な知見の解答ではなく、本文の記載内容にもとづいて回答して欲しかった」
だから、「複数人で作業するようにさせる」ってのは案1の機能と関係ないからはずれ、といえるのではないか？
去年のとか書いてあるけど探したら24年春期で去年じゃ無いじゃん
H.24 春期 午後1 問3 設問3 (3)
http://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2012h24_1/2012h24h_sc_pm1_cmnt.pdf
IPAの講評によれば、
「『M社の従業員が操作ログをリアルタイムに監視する』といった、案1の機能とは関係のない検知手段を述べる解答が多かった。
一般的な知見の解答ではなく、本文の記載内容にもとづいて回答して欲しかった」
だから、「複数人で作業するようにさせる」ってのは案1の機能と関係ないからはずれ、といえるのではないか？
>>4
ああゴメン、去年じゃなくて24年春だわ。（前回ってつもりでした。）
問3 設問3 (3) じゃなく、設問4(1)だから、案１の機能云々は関係ない。
まあ同じような問題でたら今度は「監視してることを伝える」にするんでいいですが、
ちょっと気になったもので。
ああゴメン、去年じゃなくて24年春だわ。（前回ってつもりでした。）
問3 設問3 (3) じゃなく、設問4(1)だから、案１の機能云々は関係ない。
まあ同じような問題でたら今度は「監視してることを伝える」にするんでいいですが、
ちょっと気になったもので。
複数人でやるにしても、
目を盗んでやるかもしれないってことを考えると、
やっぱりログ取ってることを通達しないことには
抑止にはならない気はするねぇ
目を盗んでやるかもしれないってことを考えると、
やっぱりログ取ってることを通達しないことには
抑止にはならない気はするねぇ
だめだ、午前２受かる気がしない
この期に及んで頭痛が...バファリン投入して寝るか...
過去問ちっとも出来ないしもう明日奇跡信じて寝るわ
みんな頑張ってね
俺はインフル発症したんで試験受けません
受かる自信なかったからあっさり諦めるよ
俺はインフル発症したんで試験受けません
受かる自信なかったからあっさり諦めるよ
先週の土日、今日6hほどずつ、平日1hずつくらいの計24hほどの勉強時間でどうなるか。
一応午前1免除レベルの前知識(基本・応用・エンベ取得)で、SC関連の実務経験は0。
業務は組み込み系。会社の情報セキュリティ教育を受けたレベル。
午前2くらいは突破したい。午後はワンチャンあるかな？
いかに状況を思い浮かべられるか、問題点がひらめくか、だな。
正直なにもあたりがつけられていない状態で問題文読んでも全部怪しく見えるｗ
一応午前1免除レベルの前知識(基本・応用・エンベ取得)で、SC関連の実務経験は0。
業務は組み込み系。会社の情報セキュリティ教育を受けたレベル。
午前2くらいは突破したい。午後はワンチャンあるかな？
いかに状況を思い浮かべられるか、問題点がひらめくか、だな。
正直なにもあたりがつけられていない状態で問題文読んでも全部怪しく見えるｗ
13 ：名無し検定１級さん：2012/10/21(日) 02:29:59.74
なにこの難しさ
まいったねーこりゃ
まいったねーこりゃ
さて、そろそろ家を出るか・・・
1時間半しか寝られなかった…
ひとっ風呂浴びて出かける準備するか
ひとっ風呂浴びて出かける準備するか
準備はえーな。自分はこれから一回寝るわ、9時ごろ起きてなかったら起こして。
9時で間に合うのかｗ 電車やバス使うなら余裕見とけよ
午前1パス組は気楽だな
こいつらは楽し過ぎ
こいつらは楽し過ぎ
早起きできたけど猫動画鑑賞に費やしてしまった
オレも午前１パスの資格あるはずなんだけど
申込時に合格番号ってのがわからずに
免除申し込めなかったんだよな
申込時に合格番号ってのがわからずに
免除申し込めなかったんだよな
会場まで2時間近くかかるから免除組だけどもう出るわ。
お前らともにがんばろうぜ
お前らともにがんばろうぜ
そろそろ家出るわ
皆さんの健闘を祈る！
俺もがんばろ
皆さんの健闘を祈る！
俺もがんばろ
>>21
1時間以上余らないか？早すぎだろうｗ
1時間以上余らないか？早すぎだろうｗ
午前1中は試験地に入れないわけじゃないよね？
25 ：名無し検定１級さん：2012/10/21(日) 08:11:45.00
教室に入れないだけだと思ふ
解答欄埋めた後，全く使ってない図表があったら間違えている可能性大
今日で３回目。 前２回は午前で撃沈。
今回は午前突破が目標じゃ！
今回は午前突破が目標じゃ！
午前Ⅰパス組だけど来年の春で切れるから何とか今回で決めたい
午前Ⅱのボーダーって15/25だよね？
ぽまいら午前Ⅱの自己採点結果を
書き込みよろしくお願いします
それによって午後受けるか決めますｗ
ぽまいら午前Ⅱの自己採点結果を
書き込みよろしくお願いします
それによって午後受けるか決めますｗ
>>28
やあ俺
やあ俺
特別試験からだから俺も春から午後Ⅰ復活ｋ
32 ：名無し検定１級さん：2012/10/21(日) 08:47:18.21
？
昨日飲み会だったわ、ちょい眠い
まだ家でゴロゴロ出来る午前Ⅰパス組最高やで
>>34
プリキュアでも見てたのか？
プリキュアでも見てたのか？
36 ：名無し検定１級さん：2012/10/21(日) 09:02:57.26
名城大に到着
エスカレーターがあるんだなw
エスカレーターがあるんだなw
日本工学院八王子専門学校デカ過ぎwwww
>>10
涙ふけよ、インフルなんて嘘なんだろwww
涙ふけよ、インフルなんて嘘なんだろwww
お前らそんなに早く行ってどうすんだ？
午前2は10時30分に着いてりゃ良いんだろ
午前2は10時30分に着いてりゃ良いんだろ
え
今日？
今日？
AM2、間違った問題(×つけたとこ)だけやり直してて
アレスタとかテンペストとか、ハードに近い？ところは駄目駄目だった。
アレスタ：瞬間的な過電圧から保護する
テンペスト：電磁波から内容を傍受する
めもめも･･･
アレスタとかテンペストとか、ハードに近い？ところは駄目駄目だった。
アレスタ：瞬間的な過電圧から保護する
テンペスト：電磁波から内容を傍受する
めもめも･･･
試験会場が家から5分だからまだまだ余裕でみなおしできるー
明治学院大の奴いない？
近くに飯屋ないっぽいから弁当持参が吉かな
近くに飯屋ないっぽいから弁当持参が吉かな
大宮にこれから向かいますよっと
無勉でも試験を受ける勇気
八重洲の会場狭すぎワロタ
そろそろ出発するか。あまり勉強していない人は
午前だけでもかんばって通過して午後の平均点低下にご協力くださいｗ
午前だけでもかんばって通過して午後の平均点低下にご協力くださいｗ
>>48
俺もそこなんだかw
俺もそこなんだかw
>>50
ついた？めちゃくちゃ場所わかりにくいぞw
ついた？めちゃくちゃ場所わかりにくいぞw
無勉で来たけど、皆参考書とか開いてて、
俺だけ2chワロタ。。
とりあえず開くだけ開いとくか。。
俺だけ2chワロタ。。
とりあえず開くだけ開いとくか。。
>>49
ダガコトワルｗ
ダガコトワルｗ
国際学院埼玉短期場所わかりづらすぎだろw
みんな頑張れ。
諦めずに午後２まで受けてみてくれ。
諦めずに午後２まで受けてみてくれ。
56 ：名無し検定１級さん：2012/10/21(日) 10:28:54.50
午前1難し過ぎﾅｹﾀ･･･
BPOってなんだ？
放送倫理なんとかか？w
放送倫理なんとかか？w
58 ：名無し検定１級さん：2012/10/21(日) 10:31:00.60
午前１むずすぎ
59 ：名無し検定１級さん：2012/10/21(日) 10:31:13.37
昼迄に午前の速報欲しいなぁ
B部長が午後に向けてアップを始めました。
名前だけ書いて帰宅中
あはは・・・
これが午前1門前払いってやつか・・・
これが午前1門前払いってやつか・・・
64 ：名無し検定１級さん：2012/10/21(日) 11:35:03.44
ビジネスプロセスアウトソーシング
帰るわ。
みんなまた春に会おう。
みんなまた春に会おう。
66 ：名無し検定１級さん：2012/10/21(日) 11:38:20.01
午前の試験＼(＾o＾)／ｵﾜﾀ
67 ：名無し検定１級さん：2012/10/21(日) 11:38:54.03
bpo
BPOってなんだよ
テレビのあれじゃねーのかよ。
午前1ムズすぎだろ。
午前2は簡単過ぎやろ
テレビのあれじゃねーのかよ。
午前1ムズすぎだろ。
午前2は簡単過ぎやろ
午前1免除だから知らんがそんなに難しかったのか・・・
過去問と同じ問題が8問しかないじゃないですか
午前1終わった時点で半数が帰っていったわwwww
そんな難しかったか？
そんな難しかったか？
ん？午前ってそんなに難しかったか？
73 ：名無し検定１級さん：2012/10/21(日) 11:42:05.69
午前２自信なさすぎる
もうちょっとで遅刻しそうだったし
午前２で遠隔操作って回答したやつどれぐらいいるんだろうか
もうちょっとで遅刻しそうだったし
午前２で遠隔操作って回答したやつどれぐらいいるんだろうか
74 ：名無し検定１級さん：2012/10/21(日) 11:42:19.16
ＩＰv６のプレフィックス何？
午前一難しかった
通ってもギリギリだわ
通ってもギリギリだわ
う。
午前2ムズくね？
落としたかもしれん
イウアウイ
イエアウア
イエイイエ
アアエエイ
エイアエウ
落としたかもしれん
イウアウイ
イエアウア
イエイイエ
アアエエイ
エイアエウ
問7と問17って何になりました？
79 ：名無し検定１級さん：2012/10/21(日) 11:45:13.48
いや、簡単
過去問と推測力あれば余裕っす！
過去問と推測力あれば余裕っす！
80 ：名無し検定１級さん：2012/10/21(日) 11:45:59.40
>>78
イア にしました
イア にしました
漏れは 0000 を 16個かいたよｗ IPv6 出題。答え アだろｗ
82 ：名無し検定１級さん：2012/10/21(日) 11:46:23.80
プレフィックスは1010 1020のにしたな
適当に数えたらそれになった
適当に数えたらそれになった
エ、ウ、ア、ウ、イ、
ウ、イ、ア、ウ、ア、
ア、エ、ア、イ、エ、
エ、ア、エ、ア、ア、
ウ、ア、ア、エ、ア
どうかな？
ウ、イ、ア、ウ、ア、
ア、エ、ア、イ、エ、
エ、ア、エ、ア、ア、
ウ、ア、ア、エ、ア
どうかな？
午前2で確実に解けた問題が10問
不安なのとカンなのとで5問行くかなぁ
不安なのとカンなのとで5問行くかなぁ
>>80
一緒だわ
一緒だわ
86 ：名無し検定１級さん：2012/10/21(日) 11:47:28.65
Webデザイナーだから、プロヒィックスなんて知らないし
解答晒しって、どっち向きで書いてるの？
やっぱり昨今の騒ぎで合格者を減らそうとしてるな。
今回は合格率が10%切るんじゃない？
今回は合格率が10%切るんじゃない？
午前１確定してから残り受けたいわ
無駄な労力は使いたくない
無駄な労力は使いたくない
解凍晒しは、まぁ参考にしてくれよ！って感じｗ
午前2むずかったIPv6とか知らんw
92 ：名無し検定１級さん：2012/10/21(日) 11:50:37.92
そもそも同じネットワークにする問題でホスト部分多くしたら全部正解にならね？
６割取りゃいいんでしょ？
眠い
TACとかアイセックって、速報夕方だっけ？
ipv6そろそろ真面目に勉強するか
97 ：名無し検定１級さん：2012/10/21(日) 11:51:29.62
途中で帰っても試験受けたとこまでは採点される？
午前１の免除だけ祈って帰りたいんだけど
午前１の免除だけ祈って帰りたいんだけど
おまいら真に受けるんじゃねーぜ
ここで自信がないっていってるやつは
なんだかんだで6割は取れてる
学校でもいただろ？そういうやつがｗ
ここで自信がないっていってるやつは
なんだかんだで6割は取れてる
学校でもいただろ？そういうやつがｗ
最近は午前は速報出してくれないんだっけ
>>97
されるよ
されるよ
されない
午前1の免除なんてあるのかよｗ
103 ：名無し検定１級さん：2012/10/21(日) 11:54:12.34
>>104
午前2うp
午前2うp
午前2は10問まで間違ってもおk
だから、多分大丈夫なはず
と自分に言い聞かせる
だから、多分大丈夫なはず
と自分に言い聞かせる
107 ：名無し検定１級さん：2012/10/21(日) 11:55:41.66
試験範囲かわったせいか？このムズさは
108 ：名無し検定１級さん：2012/10/21(日) 11:56:42.71
マークシートなんだから
午前ぐらい終わったら速報だしてほしいよな
出した出したでサバ落ちるけど
午前ぐらい終わったら速報だしてほしいよな
出した出したでサバ落ちるけど
昨今のセキュリティインシデントを反映した問題だな
次回は確実に遠隔操作ウイルス出るぞ
次回は確実に遠隔操作ウイルス出るぞ
110 ：名無し検定１級さん：2012/10/21(日) 11:59:08.67
>>104 はよ
机に出しっぱなしにしないといけない受験票にパスワードが書いてあるのって
論文があったらネタにならないだろうか
論文があったらネタにならないだろうか
午前1そんなに難しかったかな？
会場の1/3がいなくなったわ。
会場の1/3がいなくなったわ。
ネタには事欠かない分野だからね
114 ：名無し検定１級さん：2012/10/21(日) 12:01:41.70
セキュリティ試験なのに受験票おいたまま外にでるやつ多いしな
俺とか
俺とか
中華料理店にお前ら集まりすぎワロタ
しかし毎回いるよな、遅れてくる奴や試験開始前に受験番号と生年月日にマークするヤツ。
そういうのは即刻退場させたらいいのに。
そういうのは即刻退場させたらいいのに。
118 ：名無し検定１級さん：2012/10/21(日) 12:04:06.90
試験日のトイレとコンビニの待ち行列半端ない
どの店行ってもおまいらがいてワロタw
遅刻は認められてますよ
定期的にバイブが鳴ってたんだが摘発しろよ！
122 ：名無し検定１級さん：2012/10/21(日) 12:05:03.93
今年は午前で落ちたわ
一応午後も受けるけどさ
一応午後も受けるけどさ
123 ：名無し検定１級さん：2012/10/21(日) 12:05:07.81
しかし今回に限ってマークシートが両面刷りだったのにはビビったよな。
ウチの試験官、裏向きに配るし…
ウチの試験官、裏向きに配るし…
124 ：名無し検定１級さん：2012/10/21(日) 12:06:16.64
トイックのリーディング？は周りが書いてる音で自分も書けばいいんだろ？
受けたことないけど
受けたことないけど
午後1はそこそこ自信あったのに難しかったって言う奴が多いから自信なくなってきた、、、、、
マジでー
>123
そんなエサに引っかからない・・・マジで!?
そんなエサに引っかからない・・・マジで!?
128 ：名無し検定１級さん：2012/10/21(日) 12:07:31.01
バイト試験官がイマイチな件について議論したいと思います！
いや、遅刻は気が散るから駄目だ
>>123
俺も危うく見逃すところだった
俺も危うく見逃すところだった
131 ：名無し検定１級さん：2012/10/21(日) 12:08:43.86
解答用紙に名前書くようになったの今回から？
あまりに合格率低いと得点にゲタを履かせるという都市伝説を信じて午後も受けるか
午前2がほとんどカンだった…
134 ：名無し検定１級さん：2012/10/21(日) 12:10:14.21
試験官はかわいいこ限定にするべき
遅刻してきた挙げ句に写真貼り忘れて帰った馬鹿がいた
試験官が薄着で谷間がまるみえなんやけどーwwww
しかし過去問少なかったな
過去問やってりゃ7割解けるというのはもう言えないな
過去問リニューアルも2つぐらいあったけど
過去問やってりゃ7割解けるというのはもう言えないな
過去問リニューアルも2つぐらいあったけど
サボっちゃった・・
無理だと思ったのならいかなくて正解だろ
試験は春にもある
そして来年の秋にもある
焦る必要はあるまい
そして来年の秋にもある
焦る必要はあるまい
141 ：名無し検定１級さん：2012/10/21(日) 12:22:32.97
前回午後1で46点くらいでおちてから
ほとんど勉強してないので行かなかった。
くやしい。次は万全の体制で行く。
しかし免除今回できれたから午前1から勉強せねば・・
ほとんど勉強してないので行かなかった。
くやしい。次は万全の体制で行く。
しかし免除今回できれたから午前1から勉強せねば・・
会社で受けるように言われたのに当日になったら休日出勤強制とか・・・
しかも受験料は自分持ち
しかも受験料は自分持ち
だが冷静になってみると
試験終了後 → 次は余裕で合格できるくらいに勉強してか受ける！
試験一週間前 → オレはいったい何をしていたんだろうか
試験終了後 → 以下（ｒｙ
試験終了後 → 次は余裕で合格できるくらいに勉強してか受ける！
試験一週間前 → オレはいったい何をしていたんだろうか
試験終了後 → 以下（ｒｙ
意外と書けたもんで午後Ⅱも受けなきゃいかん
146 ：名無し検定１級さん：2012/10/21(日) 14:03:05.45
2回目だけど今回簡単。午前余裕でクリア。午後１も簡単で途中退出。
さあこれから午後２だ (^。^)y-゜゜゜
さあこれから午後２だ (^。^)y-゜゜゜
これ午後簡単じゃね？w
国語さえできれば専門知識いらねーだろ
国語さえできれば専門知識いらねーだろ
午後は2と3を選びました
149 ：名無し検定１級さん：2012/10/21(日) 14:06:27.11
午後１は2と4選択
最後ギリギリに書いたところ8000番台の機能って書き忘れた最悪
最後ギリギリに書いたところ8000番台の機能って書き忘れた最悪
150 ：141：2012/10/21(日) 14:07:26.24
おまいらが静かすぎると思ったら、集合時刻間違えてたぜ…
2が糞簡単だったな
>>149
その問題の答は
その問題の答は
回答欄の少なさだけで1と3を選んだ
午後２が難しそうな気がする
午後2を一回も解いたことないんだがどうすればいい？
>>155
帰ればいいんじゃね？
帰ればいいんじゃね？
>>149
8000とか書くようなのあったか？
8000とか書くようなのあったか？
応用は午後時間ないのにセキュスペは初見で余裕あったわ
>>157
え？
え？
解答数が少ないと設問あたりの点数が高いだろ
より間違えられない
というわけで問4からやったら微妙に時間が足りなかったよ…
より間違えられない
というわけで問4からやったら微妙に時間が足りなかったよ…
161 ：名無し検定１級さん：2012/10/21(日) 14:12:40.54
163 ：名無し検定１級さん：2012/10/21(日) 14:13:10.92
お前らすごいな
簡単そうな気はしたが全然駄目だったわ
簡単そうな気はしたが全然駄目だったわ
ここの奴らは4問中どれでも答えられて
やりやすい問題選択できる猛者達ばかりなのか？
俺は言語やSQLがさっぱりだから毎年3、4しか選べないんだが
やりやすい問題選択できる猛者達ばかりなのか？
俺は言語やSQLがさっぱりだから毎年3、4しか選べないんだが
2と4選んで4が失敗臭い。
まだ通過の可能性はあるけどギリギリだな…
まだ通過の可能性はあるけどギリギリだな…
午前二満点くさいので後で回答速報するわ
落ちるとわかってても行くべきだった
おまえら楽しそうだな
おまえら楽しそうだな
どうせあんまり勉強してないし、お腹痛かったから午前Ⅰだけ受けて帰ってきたわ
http://mizukix.cocolog-nifty.com/wakuwaku/NW24aki_kaitou.html
とりあえずここ観て21/30だったから午前Ⅰはパスできたかな・・・
http://mizukix.cocolog-nifty.com/wakuwaku/NW24aki_kaitou.html
とりあえずここ観て21/30だったから午前Ⅰはパスできたかな・・・
終わって今帰り
楽勝
楽勝
共有鍵方式で鍵を知ってる退職者にすることってなんだ？
暗殺？
暗殺？
>>169
流通経済大学のトイレがめちゃくちゃウ○コ臭かったのはお前のせいか
流通経済大学のトイレがめちゃくちゃウ○コ臭かったのはお前のせいか
流石に無勉で午後Ⅱは死んだわ
午後１で選択問題の○つけず、死亡…
どーせダメだろうけど、くやしー
どーせダメだろうけど、くやしー
177 ：名無し検定１級さん：2012/10/21(日) 15:47:04.78
くそ簡単過ぎだろ午後２
午後１でしんだから無意味なんだけど
午後１でしんだから無意味なんだけど
時間余りまくるなこれ
午後が出来ただけに午前ちゃんとやっとけば良かった
暗記するだけだろ？
暗記するだけだろ？
180 ：名無し検定１級さん：2012/10/21(日) 15:54:05.47
午後２は簡単だったけど午後１ダメだから意味ない
午後2の2が簡単すぎて逆に怖い
午後2の2はなんなの
マだから1選んだんだけど2簡単だったのかよ…
無勉だったからダメ元で行ってきたけど、午後が簡単でびびった。午前2通ってれば合格あるわ
選択式は最初に全部斜め読みして解答欄みてから選ぶ
応用の午後の方が時間なくてきついような…
誰か自信あるところだけでいいから午前2の答え晒してくれよ頼むよ
午後2は簡単だったな
午後1行けてれば合格できそうだ
午後1行けてれば合格できそうだ
午後２は一時間くらいで終わったな
自分の教室の受検率が二割くらいだったんだがそんなもん？
7割はいたし、午後になって消える人はあんまいないイメージ
192 ：名無し検定１級さん：2012/10/21(日) 16:07:38.86
やっぱ午後2の2は簡単だったんか
やっててなんだこれ？って感じた
でもみんな午後1で死んでんだな
俺もだ
やっててなんだこれ？って感じた
でもみんな午後1で死んでんだな
俺もだ
それにしても会場がひどいかった
@大阪府立大
@大阪府立大
195 ：名無し検定１級さん：2012/10/21(日) 16:12:50.00
トイレが臭すぎる
196 ：名無し検定１級さん：2012/10/21(日) 16:12:51.44
午後１ 2と4で2が八割4が半分
午後２ 2選択で6割ありそう
午前２が不安すぎてやばい
午後２ 2選択で6割ありそう
午前２が不安すぎてやばい
197 ：名無し検定１級さん：2012/10/21(日) 16:14:11.96
兵庫県の村工、隣がトイレの教室で臭くて集中できねー
199 ：名無し：2012/10/21(日) 16:17:25.67
おまえら裏面もちゃんとマークしたか？
今年のデスペクラスの超傾斜配点になりそうだなこれ
>>193
ありがとう17問一致した
ありがとう17問一致した
202 ：名無し検定１級さん：2012/10/21(日) 16:20:12.65
午前2か午後1で落ちたわ
午後１は、２と３自信あり。
午後２は、１。半分程度かもw
午後２は、１。半分程度かもw
裏面ネタつまんね。
ID出ないから一人でやってんだろうな…
ID出ないから一人でやってんだろうな…
206 ：名無し検定１級さん：2012/10/21(日) 16:22:33.93
午前１が１番きつかったんだが、、、俺だけか
207 ：名無し検定１級さん：2012/10/21(日) 16:23:17.57
今回の午後は1も2も問2がボーナス問題だったのか
午前１でダメってのは勉強しようぜ
209 ：名無し検定１級さん：2012/10/21(日) 16:25:34.68
午前1とか免除が大半だろ
免除だけど午前1が難関だと思うわ
免除だけど午前1が難関だと思うわ
午前1と午後1が微妙
午後1は時間配分見誤った
午後1は時間配分見誤った
>>206
俺も午前一がいちばんきつい
なんで会計基準の名前聞かれるの？
IT関係ないじゃんてなかんじ
幸い基準だからstandardだよな
最後がSのこれにするか
FもfimancialぽいしてIFRS選んだら
あってるぽい
俺も午前一がいちばんきつい
なんで会計基準の名前聞かれるの？
IT関係ないじゃんてなかんじ
幸い基準だからstandardだよな
最後がSのこれにするか
FもfimancialぽいしてIFRS選んだら
あってるぽい
IFRSなんて常識問題な気がする
午前は難しいというより、該当する単語を知ってるか知ってないかだけだね。
畑違いの事聞かれることも多いし、ある意味一番の難所ｗ
畑違いの事聞かれることも多いし、ある意味一番の難所ｗ
午後1-3の最後の問題が良く分からん。どこまで書けばいいの？METAタグ使った強制リダイレクトとかまだIPAが研究中って言ってなかったっけ？
>>212
どこの業界のだよw
どこの業界のだよw
216 ：名無し検定１級さん：2012/10/21(日) 16:34:49.05
午前１、いつからこんなに基礎理論少なくなった？
こちとら計算問題にかけてんだよ！糞つまらねえ専門用語なんざ覚えてられるか！
こちとら計算問題にかけてんだよ！糞つまらねえ専門用語なんざ覚えてられるか！
俺も午後１通っていれば午後２は大丈夫そう。
でも前もこんなパターンがあったからあんま期待できないな。
でも前もこんなパターンがあったからあんま期待できないな。
>>193
ちょうど15問一致ｗ
ちょうど15問一致ｗ
>>218
ギリギリだな
ギリギリだな
午前２と午後２はなんとかなった
でも午後１がかなりまずい…
でも午後１がかなりまずい…
午後1の3のシステムってhidsかいな
222 ：名無し検定１級さん：2012/10/21(日) 16:38:55.76
ビベイビアって出た？
223 ：名無し検定１級さん：2012/10/21(日) 16:42:07.90
>>222 概念だけなら？
午後Ⅰは問2以外どの選択も無理くさかったから時間の関係で問3にした
おわたわ
おわたわ
>>221
通信量の監視かと思ってトラフィックモニタと答えた。合ってるかは知らん。
通信量の監視かと思ってトラフィックモニタと答えた。合ってるかは知らん。
226 ：名無し検定１級さん：2012/10/21(日) 16:43:34.09
>>223
午後1の3で？
午後1の3で？
午前Ⅱ過去問は7問かな
10問くらい出るもんだと思ってた
10問くらい出るもんだと思ってた
>>193
20問一致したよ
20問一致したよ
まじかよ。午後2時間いっぱい使ったけど分からんかった。
無線ランなんか導入してんなよボケ
無線ランなんか導入してんなよボケ
>>229
1にすればよかったのに
1にすればよかったのに
午後Ⅱ問2の最後ってなに？
宛先はインターネットでHTMLとSSLでええの？
宛先はインターネットでHTMLとSSLでええの？
午後1は1、2
午後2は1
俺的難易度は
午前2>午後1>午後2
だった。
午前2で死んだと思うから意味無いけどな。
午後2は1
俺的難易度は
午前2>午後1>午後2
だった。
午前2で死んだと思うから意味無いけどな。
午後1もうちょっと設問数のバラつき揃えて欲しいわ。JSONP答えられそうだったけど、一問間違った時のダメージ考えて敬遠した。
来客LAN→インターネット
http/https
にした
http/https
にした
>>231
http,httpsにしてみた
http,httpsにしてみた
前回もそうだったけど新しいタイプの出題が多くなってる感じあるよね。IPv6とかまだどこも使ってないじゃねーの？
あそうそう
HTMLじゃなくてHTTPな
HTTPSか
HTMLじゃなくてHTTPな
HTTPSか
俺もhttpとhttpsにしてみた
わからないところは調べた俺的午前Ⅱ回答速報できた。
間違ってるところもあるかもしれないけどそのときはごめん。
イウアアイ ウイアウア
アエアイエ アアエウ?ア
エイアエイ
間違ってるところもあるかもしれないけどそのときはごめん。
イウアアイ ウイアウア
アエアイエ アアエウ?ア
エイアエイ
242 ：名無し検定１級さん：2012/10/21(日) 16:54:54.84
>>221
同じくホスト型IDSにした
同じくホスト型IDSにした
>>236
ipv6デイってあったろ
ipv6デイってあったろ
HTTPと悩んで、TCPとUDPにした。
営業部のA君はなんで狙われたんだろうな、嫌われてたのかな。
午後2の最後は
送信元、宛先ともに来客LAN
HTTP/HTTPSにした。
送信元と宛先って送信元→宛先て意味なのかｗ
てっきり別々にはじいてるのかと思ったわ。でも片方はあってそうだなｗ
送信元、宛先ともに来客LAN
HTTP/HTTPSにした。
送信元と宛先って送信元→宛先て意味なのかｗ
てっきり別々にはじいてるのかと思ったわ。でも片方はあってそうだなｗ
>>245
実は犯人はＹ社
実は犯人はＹ社
今回初めて受けたけど高度試験と言う割には簡単だった気がする。
何年か前に受けた基本情報の方が難しかったな。
何年か前に受けた基本情報の方が難しかったな。
249 ：名無し検定１級さん：2012/10/21(日) 16:58:12.94
TCPとUDP許可したらなんにも制御してなくね？
午後２の問題２の、OSのネットワークの設定ってどうかいたら良かったの？
>>244
範囲広すぎワロタ
範囲広すぎワロタ
Web閲覧って書いてるんだからHTTPとHTTPSでしょ
httpとsmtpにした
255 ：名無し検定１級さん：2012/10/21(日) 16:59:53.53
午前１の解答こねえかな
午後1が1番難しかった
HTTPとDNS(震え声)
>>248
それは全部埋めたら出来た気がするってやつじゃないのかな。
それは全部埋めたら出来た気がするってやつじゃないのかな。
午前2でア、イが多くてgkbrったのは俺だけじゃないはず
午後二の二のラスト、ポート番号書いちゃったよ
OTL
OTL
>>241
問15はイ（過去問）
問15はイ（過去問）
Web閲覧以外に用途が特に明記されてなかったから
HTTP HTTPS にしたんだけど
それ違う！って人いたら教えて欲しい
HTTP HTTPS にしたんだけど
それ違う！って人いたら教えて欲しい
264 ：名無し検定１級さん：2012/10/21(日) 17:03:50.48
誰か自信あるひと、午前１の解答お願いします(>_<)
客用LAN、インターネット、
http、httpsでFAだろ
http、httpsでFAだろ
解答はいつでるの
267 ：名無し検定１級さん：2012/10/21(日) 17:04:32.40
うんちくせー
やっぱHTTPとHTTPSであってたか。
まぁどうせ午後1で落ちてるから関係ないんだが
まぁどうせ午後1で落ちてるから関係ないんだが
271 ：名無し検定１級さん：2012/10/21(日) 17:05:20.85
試験が進んでいくうちにどんどん減っていってﾜﾗﾀ
午後2受けた人は午前受けた人の半分だな
そもそも半分ぐらい最初からいなかったけど
午後2受けた人は午前受けた人の半分だな
そもそも半分ぐらい最初からいなかったけど
客先LAN DMZじゃねーの？
275 ：名無し検定１級さん：2012/10/21(日) 17:06:59.31
>>162
毎年受けてるのかよｗｗｗ
毎年受けてるのかよｗｗｗ
>>271
午前1免除の人が午後に居なくなってた時って切なくなるね
午前1免除の人が午後に居なくなってた時って切なくなるね
MACアドレス遮断で完璧じゃない理由ってなんだ？
偽装可能しか思いつかん
偽装可能しか思いつかん
281 ：名無し検定１級さん：2012/10/21(日) 17:08:38.48
JSONSは棒人間がいたから回避したわ
問１９はウです
1000の部分が
2bit で 0001 0000 / 0000 0000
/56の場合上の/以下がホスト部
1000～10FFまでがホストアドレスとして仕様できます。
よって1010～1020です
1000の部分が
2bit で 0001 0000 / 0000 0000
/56の場合上の/以下がホスト部
1000～10FFまでがホストアドレスとして仕様できます。
よって1010～1020です
httpとDNSでしょ
プロキシ経由せずってんだから
DNSないと話にならない
プロキシ経由せずってんだから
DNSないと話にならない
>>280
偽装可能って書いた
偽装可能って書いた
>>284
SSIDはステルスにしたってわかる方法がある
SSIDはステルスにしたってわかる方法がある
午前Ⅱ 20/25だな
午後Ⅱが問Ⅱで簡単すぎて6割は確実
午後Ⅰの出来が今3つぐらいだったのがいたい・・・
午後Ⅱが問Ⅱで簡単すぎて6割は確実
午後Ⅰの出来が今3つぐらいだったのがいたい・・・
>>290
推測じゃなくピンポイントでわかる
推測じゃなくピンポイントでわかる
SSIDに関しては、チャネルが少ない為と書いた
午前Ⅱは>>278でFAっぽい？
たしか暗号化されていない気がしたので、SSIDは盗聴でばれると書いた
推測とか総当たりでアクセス可能って書いた
297 ：名無し検定１級さん：2012/10/21(日) 17:16:28.55
ＵＤＰとＴＣＰにした。ＦＷって普通Ｌ３層のフィルタリングだろうし、客のデバイスはインターネットに直接接続的なこと書いてあったし
>>284
パケットキャプチャすればSSID分かるからって書いた
パケットキャプチャすればSSID分かるからって書いた
>>295
いや、暗号化してるよ、WPA2でやってるって書いてた。
いや、暗号化してるよ、WPA2でやってるって書いてた。
午前２で死んだ。
あーあ、午後１と２は調子よかったのになー
あーあ、午後１と２は調子よかったのになー
302 ：側近PM ◆0351148456 ：2012/10/21(日) 17:19:55.44
(っ´▽｀)っ WEB見たいからポート開けてって言われたら
とりあえず80と443を開けるよ。だめ？
とりあえず80と443を開けるよ。だめ？
>>270
IPSだと振る舞いまで検知できないと思って異常なトラフィックだけにしたんだけど、それ以外は同じだな。
IPSだと振る舞いまで検知できないと思って異常なトラフィックだけにしたんだけど、それ以外は同じだな。
TCPだのUDPだのDNSだの諦めろｗ
SSLはOKかもしれんけど
SSLはOKかもしれんけど
SSIDステルスの前の空欄、ビーコンしか入りそうなのなかったからそれにしたけど、ステルスにしてもビーコン内からSSIDの記述が消えるだけで、ビーコン自体は出てるよね？
>>264
わくすたに出てるからみてこいや
わくすたに出てるからみてこいや
同じじゃ無かったわ
社内LANにしてた
社内LANにしてた
OSで設定可能ってやつもまともに書けんかった。有線を無効にしたりとか、APを固定するとか。
Windowsでんなことできるのかよw
Windowsでんなことできるのかよw
309 ：名無し検定１級さん：2012/10/21(日) 17:21:41.61
ケビンベーコン
出題者の求めてる答えは「HTTP, HTTPS」だろうけど、DNSでも間違いではない気はするな。DNSサーバの事が明示されてないし。
>>300
この構成の場合FWにデフォルトルートがあるのが普通
この構成の場合FWにデフォルトルートがあるのが普通
312 ：名無し検定１級さん：2012/10/21(日) 17:22:39.70
社内LANにIDSを設置
HIDSでPC と各サーバで異常な挙動とトラフィックって書いた
SPFはなんか白の記号書いた
SPFはなんか白の記号書いた
SSLじゃダメ？
ネット型のIDSだとOSの振る舞い感知出来んだろ
>>314
プロトコルじゃないじゃん
プロトコルじゃないじゃん
問題文にSSLて書いてあったしそのまま書いたわ
DNS説明ないよね…。出題者の考慮漏れな予感。
http/httpsが正解でdnsが入っても正解みたいなそんな流れじゃない？
http/httpsが正解でdnsが入っても正解みたいなそんな流れじゃない？
319 ：名無し検定１級さん：2012/10/21(日) 17:25:55.03
だからーホスト型
>>316
釣りか？
釣りか？
>>308
単純に、
EC部員：OALANAP/会議室LANAPだけに変更可能とする
その他：OA有線/会議室LANAPだけ変更可能とする
とした。
無線LAN化するまえのPC管理サーバの役割に、
ノートPCのOSのポリシ設定の強制適用ってあるからできるかできんかは、無視してOKと思う。
単純に、
EC部員：OALANAP/会議室LANAPだけに変更可能とする
その他：OA有線/会議室LANAPだけ変更可能とする
とした。
無線LAN化するまえのPC管理サーバの役割に、
ノートPCのOSのポリシ設定の強制適用ってあるからできるかできんかは、無視してOKと思う。
SSIDはググったけど電波飛んでるからパケットキャプチャされたら意味ないとかなんとか書いてた
>>251
おれも最後まで悩んだけど
EC系：有線LANポートを利用不可にして、OA-LAN用APと会議室LAN用APのみ利用を許可する
その他：有線LANはOA-LANのみ、無線LANは会議室用APのみ利用を許可する
って感じで書いた。てゆーかこれしか思いつかなかった。
ただOSでそんな設定できるのか謎。
おれも最後まで悩んだけど
EC系：有線LANポートを利用不可にして、OA-LAN用APと会議室LAN用APのみ利用を許可する
その他：有線LANはOA-LANのみ、無線LANは会議室用APのみ利用を許可する
って感じで書いた。てゆーかこれしか思いつかなかった。
ただOSでそんな設定できるのか謎。
午前2
は278信頼してほぼOK？
は278信頼してほぼOK？
327 ：名無し検定１級さん：2012/10/21(日) 17:28:56.00
Webデザイナーだけど、今回ラッキーだったかも
家かえって落ち着いたら午後１の２，４、午後２の２を
全部メモってきたし晒したいと思うから叩いてくれ。
全部メモってきたし晒したいと思うから叩いてくれ。
329 ：名無し検定１級さん：2012/10/21(日) 17:29:05.19
くそ、また午後Ⅰがダメだった・・・
午後2、問２、問題の意図を理解できないのがあった…。
331 ：名無し検定１級さん：2012/10/21(日) 17:29:53.94
Webデザイナーだけど、いつも上から目線のプログラマーを
見下してやるぜ！
見下してやるぜ！
午後２はそんなに心配してないんだ。
お前ら午後１の話しようぜ。
絞り込むために着目した理由ってなんだよ・・・全然わからん
お前ら午後１の話しようぜ。
絞り込むために着目した理由ってなんだよ・・・全然わからん
その他はノートPCのネットワーク設定を変更する権限を禁止じゃだめ？
>>332
a-sha.co.jpのサイトって実在するの？
a-sha.co.jpのサイトって実在するの？
HIDS ってホストごとに置くじゃないっけ？
監視強化だからIDSか？しかも振る舞いも監視できるから、 HIDSかな？
iPSにしたけどさ。。
iPSにしたけどさ。。
>>335
それだと、無線⇔有線の設定変更すら無理になってしまわんか？
それだと、無線⇔有線の設定変更すら無理になってしまわんか？
343 ：名無し検定１級さん：2012/10/21(日) 17:32:27.52
午後1問3
エンベロープのFROM だよな…？
エンベロープのFROM だよな…？
344 ：名無し検定１級さん：2012/10/21(日) 17:33:17.92
>>338
だね。FWの設定的には、TCP80, TCP443になるだろうし
だね。FWの設定的には、TCP80, TCP443になるだろうし
347 ：名無し検定１級さん：2012/10/21(日) 17:34:22.65
午後Ⅱ-2、設問4-(1)の規定に抵触ってどうした？
9-2:T社以外の機器がT社のネットワークに接続される
14-1：インターネットとの通信ログが取得できない
って書いた。
9-2:T社以外の機器がT社のネットワークに接続される
14-1：インターネットとの通信ログが取得できない
って書いた。
たまブラジャーの国学院の101教室。蚊に10箇所くらい刺された。
午前2 9割、午後1 7割、午後2 8割の感触。
おまえら、午後1の選択の○の間違いがないことを、俺と一緒に祈ってください。
午前2 9割、午後1 7割、午後2 8割の感触。
おまえら、午後1の選択の○の間違いがないことを、俺と一緒に祈ってください。
353 ：名無し検定１級さん：2012/10/21(日) 17:35:38.67
>>345
正直、俺もこれ以外自信ねーwww
正直、俺もこれ以外自信ねーwww
>>350
同じく
同じく
>>350
同じだけど番号は9と14しか書いてないわ
同じだけど番号は9と14しか書いてないわ
>>308
出来る
出来る
>>332
午後１の２の問４－１か？
１６時過ぎてもDownが検出されてるから、最大同時セッション数で無いと思ったから
（→つまり、純粋にCPUビジーでDownしてると思ったってこと）
みたいな感じで答えた。
午後１の２の問４－１か？
１６時過ぎてもDownが検出されてるから、最大同時セッション数で無いと思ったから
（→つまり、純粋にCPUビジーでDownしてると思ったってこと）
みたいな感じで答えた。
プロトコルって書かれてたからHTTPとSSLって書いたけど、HTTPとHTTPSって書くべきだったか。
最初HTTPとFTPって書いたけど流石に違うよな。
最初HTTPとFTPって書いたけど流石に違うよな。
360 ：名無し検定１級さん：2012/10/21(日) 17:37:06.09
http://asha.co.jp/
ここが問題のウェブサイトか
ここが問題のウェブサイトか
>>302
おまい、いつの間に出世したの？
おまい、いつの間に出世したの？
ところで午後1-2選んだ人どれくらいいんの？
全然話題に上がって無いけど
全然話題に上がって無いけど
午後Ⅰ問3TXTレコードの空欄eがわかんなかった
適当に
□□.△△.○○．▽▽
にしたけどｗ
適当に
□□.△△.○○．▽▽
にしたけどｗ
>>364
それしかないしあってると思う
それしかないしあってると思う
午後1は２と４にしたよ
369 ：名無し検定１級さん：2012/10/21(日) 17:39:23.86
>>350,355
俺も9-2,14-1って書いた。なぜ-xを無視したん？？なんか書いてあったっけ？？
俺も9-2,14-1って書いた。なぜ-xを無視したん？？なんか書いてあったっけ？？
午後Ⅰ問２、４
午後Ⅱ問２
午前は100％通過だけど午後Ⅰの４で爆死した
午後Ⅱ問２
午前は100％通過だけど午後Ⅰの４で爆死した
スクリプトもhttpもわかるんで午後2は1を選んで2は全く見なかったのだが
2にしなくて良かったみたいだ
2にしなくて良かったみたいだ
午後Ⅰ問3
ネットワーク型IDS
社内LAN
異常なトラフィックの検知
って答えたけどこれだけだとPCでの異常しか検知できないよな・・・
ネットワーク型IDS
社内LAN
異常なトラフィックの検知
って答えたけどこれだけだとPCでの異常しか検知できないよな・・・
IDS
社内LAN
異様なトラフィック
社内LAN
異様なトラフィック
>>368
あれ確かグローバルアドレスじゃなくてホストのアドレスじゃないっけ？
あれ確かグローバルアドレスじゃなくてホストのアドレスじゃないっけ？
この辺の話を書けばいいと閃くんだがうまく文章にできないんだよね…
午後Ⅰ問２の設問２(４)だけ分からなかった
bに当てはまるものってなんだ？
bに当てはまるものってなんだ？
>>376
それはメールヘッダのアドレス
それはメールヘッダのアドレス
午前Ⅰ-問2設問3が自信ない。
営業部の業務が変化するごとに、モニタリングの条件の見直しを検討する
って感じで書いたけど、最後の設問がこんなに抽象的な答えでいいのか謎。
営業部の業務が変化するごとに、モニタリングの条件の見直しを検討する
って感じで書いたけど、最後の設問がこんなに抽象的な答えでいいのか謎。
規定ルール抵触のやつ、1,14にしてしまった。。
1は従業員以外の来客を対象としていない点
だめなのか？
1は従業員以外の来客を対象としていない点
だめなのか？
まぁこれで試験もおわっちゃったし、次は春だし
楽しいこと無いしどうしようかな
楽しいこと無いしどうしようかな
今回は簡単だったな。これで落ちる奴は何回受けても駄目だと思う
HIDSを社内LANに置けんのか？
385 ：名無し検定１級さん：2012/10/21(日) 17:43:36.55
ネットワーク型かホスト型か…
>>381
ネットワーク利用者も対象
ネットワーク利用者も対象
387 ： 忍法帖【Lv=7,xxxP】(1+0：5) ：2012/10/21(日) 17:44:18.40
>>381
従業員およびネットワーク利用者が対象だから来客も含まれる
従業員およびネットワーク利用者が対象だから来客も含まれる
設置場所は「どっかとどっかの間」 ってしないと、トラフィックもPC・サーバのリソース利用率も全部ってとれないと思った
389 ：名無し検定１級さん：2012/10/21(日) 17:44:31.38
>>384
厳密には社内LANのPCだろ
厳密には社内LANのPCだろ
IDSが思いつかなかったならともかくLANって言ってるのにHIDSはねーだろｗ
IDS思いつかなかったからIPSにしたよ
IPSがどんな働きをするかは忘れてたけどとりあえず書いた
IPSがどんな働きをするかは忘れてたけどとりあえず書いた
各サーバとPCじゃね？
>>378
前週の8000アクセスが50回以下
って書いた。これで、専門家4人は弾ける。
でも、3回だった人が6回になっても検出されちまうのが心配。
また、専門家4人が裏切った時には検出できない。とかも考えられる。。
いろいろ考えると、コレだ！っていう解答は無いと思った。。。
前週の8000アクセスが50回以下
って書いた。これで、専門家4人は弾ける。
でも、3回だった人が6回になっても検出されちまうのが心配。
また、専門家4人が裏切った時には検出できない。とかも考えられる。。
いろいろ考えると、コレだ！っていう解答は無いと思った。。。
>>364
z.y.x.1 じゃないの？
z.y.x.1 じゃないの？
>>347
わかる
わかる
397 ：名無し検定１級さん：2012/10/21(日) 17:46:06.99
問3
FWとプロキシサーバ？だっけかで外向けの通信を制御するにした
FWとプロキシサーバ？だっけかで外向けの通信を制御するにした
398 ：名無し検定１級さん：2012/10/21(日) 17:46:22.46
国士舘大学で試験官と揉めてた人がいた。
問題用紙をどうしても持ちかえりたくないといって
駄々をこねていたんだが(´・ω・｀)
問題用紙に親族とかが殺されたような勢いだったお
問題用紙をどうしても持ちかえりたくないといって
駄々をこねていたんだが(´・ω・｀)
問題用紙に親族とかが殺されたような勢いだったお
>>380
＋定期的な営業部へのヒアリングも書いた。
＋定期的な営業部へのヒアリングも書いた。
午後２の問２、設問１（１）と設問２（１）が秀和のオリジナル問題集と似た問題でﾜﾛﾀｗ
１０点くらい得したぜ。
１０点くらい得したぜ。
>>308
OSがWindowsだなんてどこにも書いてないぞ
OSがWindowsだなんてどこにも書いてないぞ
403 ：名無し検定１級さん：2012/10/21(日) 17:47:52.79
問4は途中で変更したわ
むじぃ
むじぃ
PCたちとサーバーたちにウイルス対策ソフトを導入してるって書いてあるから
IDSだと思うよ
IDSだと思うよ
>>371
同じくそれ選んだ。ネットワーク屋な人はこのチョイスなんじゃないかな。
同じくそれ選んだ。ネットワーク屋な人はこのチョイスなんじゃないかな。
この試験って合格率どれくらい？
午後Ⅰ問３設問３の(3)(4)
(3)MX1とインターネット間の通信において、メール転送以外の場合はFWで制限される
(4)WAF型のFWを導入し、webアクセスの通信パターンを模倣している通信を制限する
的なこと書いた。どう？
(3)MX1とインターネット間の通信において、メール転送以外の場合はFWで制限される
(4)WAF型のFWを導入し、webアクセスの通信パターンを模倣している通信を制限する
的なこと書いた。どう？
408 ：名無し検定１級さん：2012/10/21(日) 17:49:19.93
問3の最後って何？
とりあえず>>278で17問一致で午前Ⅱは通ったぽい
午後はおまえらの纏めを待ってるよﾉｼ
午後はおまえらの纏めを待ってるよﾉｼ
アドレス、z.y.x.1って書いたかx.y.z.1って書いたか、
自信無くなってきた。なんか逆に書いちゃった気が…
自信無くなってきた。なんか逆に書いちゃった気が…
>>308
設定を外部から強制できるって書いてあったしできるんじゃね？
設定を外部から強制できるって書いてあったしできるんじゃね？
>>406
13%くらいだっけ
13%くらいだっけ
単にIDSだけで良いのか？
大問3設問1のaウbアか？
>>278で採点して60点
午後は神頼み
午後は神頼み
セキュアプログラミングがJavaScriptとかふざけんなよ・・・
IPSにしちまった orz
418 ：名無し検定１級さん：2012/10/21(日) 17:50:45.59
ビベイビアにしちまった…
>>410
やめろ
やめろ
問4
設問1
WEBサーバーのCPUの一時的な負荷による検知時間を除く為
設問2
(1)a)△△.123.123.123
(2) 表5(3)、表6(1)
(3)FW1のログの攻撃元の送信元IPアドレスの処理時間とアクセス時刻が違う為。
設問3
(1)
b)送信元IPアドレス
c)SSH
d)電子証明書
(2)Webアプリケーションプログラムの最大同時セッション数が50が限界の為。
以降時間がなかったため超適当
(3)イ Webサーバー１と２の仮想IPアドレスに対応できるようにする。
オ FW1のLB側のIPアドレスに対応できるようにする。
時間が足りなかった為、こんなことを書いてたって感じ全く自信はありません。
設問1
WEBサーバーのCPUの一時的な負荷による検知時間を除く為
設問2
(1)a)△△.123.123.123
(2) 表5(3)、表6(1)
(3)FW1のログの攻撃元の送信元IPアドレスの処理時間とアクセス時刻が違う為。
設問3
(1)
b)送信元IPアドレス
c)SSH
d)電子証明書
(2)Webアプリケーションプログラムの最大同時セッション数が50が限界の為。
以降時間がなかったため超適当
(3)イ Webサーバー１と２の仮想IPアドレスに対応できるようにする。
オ FW1のLB側のIPアドレスに対応できるようにする。
時間が足りなかった為、こんなことを書いてたって感じ全く自信はありません。
問4って難しかったの？
>>420
設問２（３）はステータスコードが200なのに注目したけどどうだろ？
設問２（３）はステータスコードが200なのに注目したけどどうだろ？
>>403
NW屋なら午後Ⅰは問２より問３でしょ
NW屋なら午後Ⅰは問２より問３でしょ
俺は土建屋だから問４は華麗にスルーした
>>423
１２月９日解散総選挙で枝野以外の賞状をもらいたい・・・
１２月９日解散総選挙で枝野以外の賞状をもらいたい・・・
>>423
たった１００件って超難関試験じゃねーかｗ
たった１００件って超難関試験じゃねーかｗ
問４の設問３は全滅だな、間違いない
>>422
それだと照らし合わせる必要なくないと思う
それだと照らし合わせる必要なくないと思う
>>427
枝野かよ(´・ω・｀)
枝野かよ(´・ω・｀)
>>422
図3の時間とステータスコード200って二つの根拠を書いたけど、自信はない
図3の時間とステータスコード200って二つの根拠を書いたけど、自信はない
試験まであと半年だ。みんな頑張ろうぜ！
>>431
（３）FWで、PCからPRX経由のインターネット上のWEBサイトへのアクセスだけを許可しているため。
（４）特定のIPアドレスに連続したアクセスを一時的なアクセスブロックできるようにする。
(4)は設問が漠然視過ぎると思う
（３）FWで、PCからPRX経由のインターネット上のWEBサイトへのアクセスだけを許可しているため。
（４）特定のIPアドレスに連続したアクセスを一時的なアクセスブロックできるようにする。
(4)は設問が漠然視過ぎると思う
午後Ⅰの問２が問４をどれだけ補ってくれるかが勝負だな・・・
437 ：名無し検定１級さん：2012/10/21(日) 17:57:14.91
午後Iの2はまるで国語の問題だっったわ
３か４にすりゃ良かった・・・
３か４にすりゃ良かった・・・
国士舘大学は教室がスッゲェ蒸し暑くてさらに臭かった。
お前らちゃんと風呂入ってるのか
お前らちゃんと風呂入ってるのか
午後Ⅰ問4はブラックリストでフィルタリングするって書いたわ
>>424
問3はメール関連と思ってスルーしてしまった。問4のFW、LBの方が馴染みがあったもんで。
問3はメール関連と思ってスルーしてしまった。問4のFW、LBの方が馴染みがあったもんで。
設問3
(1)
b)送信元IPアドレス
c)SSL
d)フィールドｗ
(1)
b)送信元IPアドレス
c)SSL
d)フィールドｗ
機器を２つ挙げて、ってところで訳わかんなくなった。
>>437
4はちょっと解いたけどムズいぞ
4はちょっと解いたけどムズいぞ
>>442
c)SSL だね。sshとかは＾まちがって書いてきたわｗ
c)SSL だね。sshとかは＾まちがって書いてきたわｗ
２年ぶりに受験したから午前１久々に受けたけど、結構目新しい問題が多かった気がする
読んだら解ける問題ではあるんだけどさ、以前ほど使いまわしはしなくなったのかな
読んだら解ける問題ではあるんだけどさ、以前ほど使いまわしはしなくなったのかな
設問4は問題文が簡単そうに見えた
>>240
ﾅｶｰﾏ
ﾅｶｰﾏ
問４を選んでやめようと思ってももう逃げられない
毎回思う、回答議論用にwiki立てたほうが楽かなと。
午後１－４
ウ LB ヘッダフィールド追加してログをwebサーバに送るてきな
オ web ログを共有して透過的に表示するてきな
てきなこと書いたけどなんか違うわ
FW1どこいったしって感じだし
ウ LB ヘッダフィールド追加してログをwebサーバに送るてきな
オ web ログを共有して透過的に表示するてきな
てきなこと書いたけどなんか違うわ
FW1どこいったしって感じだし
毎回この時間、半年に一度の開放感とお祭り気分だ。
次は、落ちてたらまたSC、受かってたらNW受けようかな。
次は、落ちてたらまたSC、受かってたらNW受けようかな。
おまえら午後2の問２簡単なんてすげーな
設問1(1)a：イ(802.1X)
b：
c：
(2)・客の機密データを扱ってるから
・別フロアとか執務室の外で電波拾われるから
(3)事前共有鍵の失効処理
設問2(1)MAC：偽装可能だから
SSID：チャネルスキャンされる的なこと
(2)：会議室LANからプロキシサーバを経由したインターネットアクセスを許可する的なこと
設問3(1)・ログがとれないよ
・FWの意味ないよ的なこと
(2)>>325と同じ
(3)画面ロック等をしないで、席を離れる
設問4(1)>>350と一緒
(2)来客のたびに公開鍵と秘密鍵のペアを生成すること
(3)来客LAN、インターネット、http、https
うーん6割は厳しいかしら
設問1(1)a：イ(802.1X)
b：
c：
(2)・客の機密データを扱ってるから
・別フロアとか執務室の外で電波拾われるから
(3)事前共有鍵の失効処理
設問2(1)MAC：偽装可能だから
SSID：チャネルスキャンされる的なこと
(2)：会議室LANからプロキシサーバを経由したインターネットアクセスを許可する的なこと
設問3(1)・ログがとれないよ
・FWの意味ないよ的なこと
(2)>>325と同じ
(3)画面ロック等をしないで、席を離れる
設問4(1)>>350と一緒
(2)来客のたびに公開鍵と秘密鍵のペアを生成すること
(3)来客LAN、インターネット、http、https
うーん6割は厳しいかしら
>>392
うちも「ネットワーク型IPS」って書いた
ネットワーク型IPSだったらDMZに置くよね！
って思ってたのに、そもそもネットワーク型IPSじゃないとしたら
どっちも間違ってるわ……ああ……orz
うちも「ネットワーク型IPS」って書いた
ネットワーク型IPSだったらDMZに置くよね！
って思ってたのに、そもそもネットワーク型IPSじゃないとしたら
どっちも間違ってるわ……ああ……orz
OSのネットワーク設定って許可する設定を書けって問題じゃなかった？
許可しない設定についての記述っているの？
許可しない設定についての記述っているの？
>>454
その設問1の(3)、失効したら全社員の変えなくちゃ行けないのかなと思って口外しない云々って書いちゃったわ・・・
その設問1の(3)、失効したら全社員の変えなくちゃ行けないのかなと思って口外しない云々って書いちゃったわ・・・
IPA公式午前Ⅱ
http://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2012h24_2/2012h24a_sc_am2_ans.pdf
http://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2012h24_2/2012h24a_sc_am2_ans.pdf
午後の解答速報はどこかな
>>454
事前共有鍵の失効・・・？
事前共有鍵の失効・・・？
461 ：名無し検定１級さん：2012/10/21(日) 18:10:33.13
なんでDNSがプロトコルなんだよｗ
>>458
2ヶ月後には有効リンクになってるだろうね
2ヶ月後には有効リンクになってるだろうね
また野球部にやられた・・・
「さーこーい！！おーい！！うーい！！」
みたいな掛け声がうるさくて試験に集中できんかった・・・
「さーこーい！！おーい！！うーい！！」
みたいな掛け声がうるさくて試験に集中できんかった・・・
>>460
違うの？
違うの？
高度試験って結構なレベルの奴ばかりが受けてるのかと思ったら
基本情報レベルの奴も間違って受験しちゃってるみたいだな。
基本情報レベルの奴も間違って受験しちゃってるみたいだな。
退職者の鍵の無効化
だろ！ﾄﾞﾔｯ
だろ！ﾄﾞﾔｯ
事前共有鍵の変更
>>454
事前共有鍵の変更でいいだろ
事前共有鍵の変更でいいだろ
言葉は浮かぶんだけど漢字が書けなくて困った
ぶっちゃけSCの午後は応用情報より簡単だろ･･
>>420
6割りは厳しいな・・・
6割りは厳しいな・・・
退職者の鍵の削除(´・ω・`)ショボーン
>>474
削除はできひん
削除はできひん
>>471
時と場合によるな。受ける時によって難易度変化するし
時と場合によるな。受ける時によって難易度変化するし
午後2
設問1
(1) a)ク b)ケ c)エ
(2)情報:顧客から預かった機密資料や機密データを扱っている為/エリア:執務室外の来客用会議室でも使用するため
(3)事前共有鍵の変更
設問2
(1)③送信元のMACアドレスは変更できる為。④SSIDのチャネルは少ない為
(2)会議室LANから、プロキシサーバーを経由したWEBサイトへの接続許可。
設問3
(1)通信ログの取得/業務データの取り扱い
(2)
EC:OA-LAN用APと会議室LAN用APに対するSSIDだけを許可にする。
EC以外:会議室LAN用APに対するSSIDだけを許可にする。
(3)OA-LAN用APへの接続
設問4
(1)
9-2)T社所有のPCもネットワークの接続される為
14-1)来客者のPCからの通信はログの取得をしない為
(2)来客者のPC毎にクライアント証明書を発行しないといけない為
(3)送信元)来客LAN 送信先)インターネット プロトコル) HTTP/HTTPS
6割はいくかな・・
設問1
(1) a)ク b)ケ c)エ
(2)情報:顧客から預かった機密資料や機密データを扱っている為/エリア:執務室外の来客用会議室でも使用するため
(3)事前共有鍵の変更
設問2
(1)③送信元のMACアドレスは変更できる為。④SSIDのチャネルは少ない為
(2)会議室LANから、プロキシサーバーを経由したWEBサイトへの接続許可。
設問3
(1)通信ログの取得/業務データの取り扱い
(2)
EC:OA-LAN用APと会議室LAN用APに対するSSIDだけを許可にする。
EC以外:会議室LAN用APに対するSSIDだけを許可にする。
(3)OA-LAN用APへの接続
設問4
(1)
9-2)T社所有のPCもネットワークの接続される為
14-1)来客者のPCからの通信はログの取得をしない為
(2)来客者のPC毎にクライアント証明書を発行しないといけない為
(3)送信元)来客LAN 送信先)インターネット プロトコル) HTTP/HTTPS
6割はいくかな・・
>>465
WPA2-PSKのことだと思うので変更かと
WPA2-PSKのことだと思うので変更かと
482 ：名無し検定１級さん：2012/10/21(日) 18:16:59.69
午前Ⅱの２２問目はイでよかったのかな？
アのような気もするんだけど。
アのような気もするんだけど。
事前共有鍵削除してもいいけど必須なのは変更な
PMS的には退職者は
「秘密保持を約束させる」
でよかったんだけど……これは違うっぽいなｗｗｗ
「秘密保持を約束させる」
でよかったんだけど……これは違うっぽいなｗｗｗ
(1)
9-2)T社所有以外のPCもネットワークの接続される為
ですね
9-2)T社所有以外のPCもネットワークの接続される為
ですね
午後Ⅱ－２は問題としてどうかと。
来客にﾃﾞﾊﾞｲｽ持ち込ませて、社内NW介して
自由にｲﾝﾀｰﾈｯﾂさせるってどんな情弱企業だよ。。
来客にﾃﾞﾊﾞｲｽ持ち込ませて、社内NW介して
自由にｲﾝﾀｰﾈｯﾂさせるってどんな情弱企業だよ。。
>>479
設問3の(3)はプロキシサーバへの接続を許可するにしたは
設問3の(3)はプロキシサーバへの接続を許可するにしたは
>>477
その手があったか
その手があったか
>>467
「退職者の」をつけるの忘れた orz
「退職者の」をつけるの忘れた orz
>>479
結構似ててワロタ
結構似ててワロタ
>>477
そういったリスクを理由にＩＰＡを通して大学に試験日の活動禁止を訴えてはどうか
そういったリスクを理由にＩＰＡを通して大学に試験日の活動禁止を訴えてはどうか
合格率十数％って少なそうだけど
会場に着くまでに半分が脱落し
午後の試験までに半分が姿を消す
解き終えた人の半分が合格と思えば別にそうでもない
会場に着くまでに半分が脱落し
午後の試験までに半分が姿を消す
解き終えた人の半分が合格と思えば別にそうでもない
まずは午後1から頼むわ
>>486
会議といいつつあんなサイトやこんなサイトが見放題だぜ！ってか
会議といいつつあんなサイトやこんなサイトが見放題だぜ！ってか
会社から強制的に受けさせられた場合は、
午前を適当に答えておけば、とりあえず点数はついて、
午後は採点されなくなるから、
「受けたけど午前ではじかれました」
って説明ができるようになるな。
午前を適当に答えておけば、とりあえず点数はついて、
午後は採点されなくなるから、
「受けたけど午前ではじかれました」
って説明ができるようになるな。
497 ：名無し検定１級さん：2012/10/21(日) 18:22:42.54
>>486
セキュリティのことそのあと考えないとね的なこと課長言ってただろ
セキュリティのことそのあと考えないとね的なこと課長言ってただろ
鍵の削除はダメかorz
PCも紛失とか置き忘れって書いてアホかとw
PCも紛失とか置き忘れって書いてアホかとw
501 ：名無し検定１級さん：2012/10/21(日) 18:26:08.25
ああそうか、事前共有鍵の変更か！
知られた鍵を変更するなんて書いちまった
知られた鍵を変更するなんて書いちまった
502 ：名無し検定１級さん：2012/10/21(日) 18:26:54.29
>>482
問22アはクラス
問22アはクラス
確か午前の段階で38%になってたしその半分が受かると思うと案外受かる
午前の回答っていつ出るんだっけ
当日中じゃなかったっけか
当日中じゃなかったっけか
506 ：名無し検定１級さん：2012/10/21(日) 18:29:20.79
ポートフォワーディングってSSHの機能かな?
Opensshというひとつの実装の機能だと思うんだが
Opensshというひとつの実装の機能だと思うんだが
またギリギリでだめな気がしてきたわ･･･
午後Ⅱ59点で落ちるとかもう勘弁してほしい
午後Ⅱ59点で落ちるとかもう勘弁してほしい
午前なんか問題ないんだよ
午前２の模範解答ってたしか今日中に出たよね？
512 ：名無し検定１級さん：2012/10/21(日) 18:31:04.32
午前は通って当然だからどうでもいいす
下線直前に「事前共有鍵を各従業員が設定する場合」ってあったから・・・
「各」ってあったから・・・
共有鍵を個人毎に作るのか？と思いつつ
鍵の失効って書いちゃったな・・・
「各」ってあったから・・・
共有鍵を個人毎に作るのか？と思いつつ
鍵の失効って書いちゃったな・・・
>>511
日本語おかしいぞｗ
日本語おかしいぞｗ
午前2は>>278でデフォ
ああ……午前わりといけてる気がしてたけど、
みんなの回答聞いたら一気に自信なくなったわ……ﾓｳﾔﾀﾞ
みんなの回答聞いたら一気に自信なくなったわ……ﾓｳﾔﾀﾞ
午後１がやばいなー頼むから５９点とかやめてほしい
519 ：名無し検定１級さん：2012/10/21(日) 18:32:02.58
午前Ⅱの問23の特許権のやつが滅茶苦茶迷った。
「Ａ社が特許を出願するよりも前に独自に開発して発売した製品は～」って、
Ａ社の特許出願より先に発売したら侵害もくそもＡ社に特許権無理だよね?
①「Ａ社が特許を出願するよりも前に独自に開発して、（その後）発売した製品は～」
②「Ａ社が特許を出願するよりも前に独自に開発して発売した製品は～」
①と②じゃ意味合いが違うよね
「Ａ社が特許を出願するよりも前に独自に開発して発売した製品は～」って、
Ａ社の特許出願より先に発売したら侵害もくそもＡ社に特許権無理だよね?
①「Ａ社が特許を出願するよりも前に独自に開発して、（その後）発売した製品は～」
②「Ａ社が特許を出願するよりも前に独自に開発して発売した製品は～」
①と②じゃ意味合いが違うよね
>>514
それな
それな
>>519
特許権は申告制だけど、先に販売等していた場合侵害になりません。
特許権は申告制だけど、先に販売等していた場合侵害になりません。
事前共有鍵って各PCで個別じゃないの？
全員一緒じゃないから「事前共有鍵の無効化」にしたんだけど
全員一緒じゃないから「事前共有鍵の無効化」にしたんだけど
Appleとサムスンの特許訴訟が役に立ったわ
午後1は２３簡単っぽい？
時間足らなかったんだよな・・・
時間足らなかったんだよな・・・
527 ：名無し検定１級さん：2012/10/21(日) 18:36:29.31
いやいや 事前共有鍵を全社員１人１人に設定するって
かったるすぎるだろ
数十人規模の会社ならそれでいいが
かったるすぎるだろ
数十人規模の会社ならそれでいいが
>>522
普通には部署ごとのグループとかで管理だと思います
普通には部署ごとのグループとかで管理だと思います
529 ：名無し検定１級さん：2012/10/21(日) 18:39:00.43
午後１の問３を解いた人の回答を知りたい
次回の試験は「早く認めたほうが有利だ」と回答する問題が出ます
>>519
午前Ⅰ（応用）の過去問だよ、ア
午前Ⅰ（応用）の過去問だよ、ア
>>527
かったるいから、そのあとの４－２の問題で言われた負荷について、
「来社した客一人ひとりに設定するのがめんどくさすぎて運用上の支障がでる」
みたいなことを書いた覚えがある
だから、そういうかったるいことをしてるんじゃないの
ってストーリーを考えたけど午前２で落ちた予感！！
かったるいから、そのあとの４－２の問題で言われた負荷について、
「来社した客一人ひとりに設定するのがめんどくさすぎて運用上の支障がでる」
みたいなことを書いた覚えがある
だから、そういうかったるいことをしてるんじゃないの
ってストーリーを考えたけど午前２で落ちた予感！！
午前１きた？
>>527
俺もそう思う。事前共有鍵を１人１人てｗ
普通に全員で同じ鍵使ってて、それを知ってる人が退職したら
鍵の変更が必要になる、でいいと思うけど。
他のレス見ると、「各従業員が設定」ってのがあるから１人１人ではないかっていう流れだけど、
PC管理サーバによるOS強制設定ではないよ、従業員がパスワード知ってるよって意味だと思う。
俺もそう思う。事前共有鍵を１人１人てｗ
普通に全員で同じ鍵使ってて、それを知ってる人が退職したら
鍵の変更が必要になる、でいいと思うけど。
他のレス見ると、「各従業員が設定」ってのがあるから１人１人ではないかっていう流れだけど、
PC管理サーバによるOS強制設定ではないよ、従業員がパスワード知ってるよって意味だと思う。
>>535
あれは鍵じゃなくてクライアント証明書の用意とか配布とかがめんどくさいって話だしちょっと違うと思う
あれは鍵じゃなくてクライアント証明書の用意とか配布とかがめんどくさいって話だしちょっと違うと思う
>>530
問題文に会議LANから接続できるのは最小限に絞るってかいてあるけど・・・
問題文に会議LANから接続できるのは最小限に絞るってかいてあるけど・・・
543 ：名無し検定１級さん：2012/10/21(日) 18:44:15.89
全然勉強間に合ってなくて、次回受験時の免除欲しさに
受けに行っただけだから午前1で帰宅したわ。
って言う俺みたいなやつが午前1で消えたんじゃないの？違うの？
受けに行っただけだから午前1で帰宅したわ。
って言う俺みたいなやつが午前1で消えたんじゃないの？違うの？
事前共有鍵についてはどちらの正解の可能性あるからね・・・
うちらの回答みて、回答例をいくつかつくってるんだろうし
筋が通ってれば部分点つくだろうし
うちらの回答みて、回答例をいくつかつくってるんだろうし
筋が通ってれば部分点つくだろうし
545 ：名無し検定１級さん：2012/10/21(日) 18:44:33.55
お前らの結果を見てると
午後II 第二問の最後を１つミスっただけで
後は全部合ってそうな予感
ようやく合格かな俺も
午後II 第二問の最後を１つミスっただけで
後は全部合ってそうな予感
ようやく合格かな俺も
午後1-3 IDS置くって回答が多いのか。
情報収集ってPCとかの特権奪った後のフェーズだから、IDSは普通にすり抜けるなと思ったんだけど、考えすぎか orz
情報収集ってPCとかの特権奪った後のフェーズだから、IDSは普通にすり抜けるなと思ったんだけど、考えすぎか orz
午後Ⅰ 問3
設問1
a.エ b.イ
設問2
(1)c.オ d.イ
(2)e. z.y.x.1
設問3
(1)社外サイトへのリンクをたどってしまった点
(2)NIDS
内部LAN
異常なトラフィック
(3)FWにおいて、PRXとMX1以外の内部から外部への通信を遮断する設定を行う
(4)FWに、内部から外部へのＷｅｂアクセスに対する応答パケットのみを許可する設定を行う
自信は全くない。 間違ってるとこどんどん指摘してくれ
設問1
a.エ b.イ
設問2
(1)c.オ d.イ
(2)e. z.y.x.1
設問3
(1)社外サイトへのリンクをたどってしまった点
(2)NIDS
内部LAN
異常なトラフィック
(3)FWにおいて、PRXとMX1以外の内部から外部への通信を遮断する設定を行う
(4)FWに、内部から外部へのＷｅｂアクセスに対する応答パケットのみを許可する設定を行う
自信は全くない。 間違ってるとこどんどん指摘してくれ
とりあえず午前Ⅱ公式はよ
いつも19時くらいじゃなかったっけ
いつも19時くらいじゃなかったっけ
IDSをおくならIPSを自分なら置く
合格発表って１２月かよ。忘れてそうだわ。
551 ：名無し検定１級さん：2012/10/21(日) 18:47:53.44
実際のところ
無線LANのAPにそれだけたくさんの共有鍵を用意しとくのって
運用上大変過ぎないか？
無線LANのAPにそれだけたくさんの共有鍵を用意しとくのって
運用上大変過ぎないか？
午前１問３設問３（２）、「幾つかの方法が考えられる」って
書いてるから、別解がいろいろありそうだね。
…と、IDSって書けなかった自分を慰めてみる。
書いてるから、別解がいろいろありそうだね。
…と、IDSって書けなかった自分を慰めてみる。
>>552
それだ！ビヘイビアも正解くるぞ
それだ！ビヘイビアも正解くるぞ
これ実務経験なきゃ難しくね？
LinuxインスコしてApacheとMySQLいじるのが趣味というサーバーモンキーはお呼びではないだろうか・・・
LinuxインスコしてApacheとMySQLいじるのが趣味というサーバーモンキーはお呼びではないだろうか・・・
>>532
多分大幅に間違ってるけど
設問1 a ウ b ア
設問2(1)c オ d イ (2)e z.y.x.1
設問3(1)メールに記載されているリンクを開いた点
(2)IPS,社内LAN,異常なトラフィック
(3)PRXもしくはMX1以外とインターネット間の通信はFWで許可されない設定
(4)アプリケーションファイアウォールを設置し、ホワイトリスト型で通信制御をおこなう
設問3については概ね自信無いのでみんなの意見をください
多分大幅に間違ってるけど
設問1 a ウ b ア
設問2(1)c オ d イ (2)e z.y.x.1
設問3(1)メールに記載されているリンクを開いた点
(2)IPS,社内LAN,異常なトラフィック
(3)PRXもしくはMX1以外とインターネット間の通信はFWで許可されない設定
(4)アプリケーションファイアウォールを設置し、ホワイトリスト型で通信制御をおこなう
設問3については概ね自信無いのでみんなの意見をください
>>547
設問１はaウbアやと思う
設問１はaウbアやと思う
>>263
> Web閲覧以外に用途が特に明記されてなかったから
> HTTP HTTPS にしたんだけど
>
> それ違う！って人いたら教えて欲しい
TCPとUDP
UDP使えないとDNS使えないじゃん
> Web閲覧以外に用途が特に明記されてなかったから
> HTTP HTTPS にしたんだけど
>
> それ違う！って人いたら教えて欲しい
TCPとUDP
UDP使えないとDNS使えないじゃん
559 ：名無し検定１級さん：2012/10/21(日) 18:52:54.89
>>547>>555
問3
設問1
a)ア b)ウ
設問2
(1)c)オ d)エ
(2)z.y.x.1
設問3
（１）社外サイトのリンクをたどった為
（２）
システム名称：トラフィック監視
監視する場所:ファイアウォール
監視すべき事項：トラフィックの大きな増減
（３）FWで、PCからPRX経由のインターネット上のWEBサイトへのアクセスだけを許可しているため。
（４）特定のIPアドレスに連続したアクセスを一時的なアクセスブロックできるようにする。
自分はこんな感じだな・・・設問3の(2)を勘違いしたのがいたいな
問3
設問1
a)ア b)ウ
設問2
(1)c)オ d)エ
(2)z.y.x.1
設問3
（１）社外サイトのリンクをたどった為
（２）
システム名称：トラフィック監視
監視する場所:ファイアウォール
監視すべき事項：トラフィックの大きな増減
（３）FWで、PCからPRX経由のインターネット上のWEBサイトへのアクセスだけを許可しているため。
（４）特定のIPアドレスに連続したアクセスを一時的なアクセスブロックできるようにする。
自分はこんな感じだな・・・設問3の(2)を勘違いしたのがいたいな
でどっちにしろ事前共有鍵の削除は間違えなんだろ
午後２寝坊して25分遅刻して10分ちょいで解いたけど、
16/25っぽい。助かったｗ
とりあえず、午後1問1を晒してみる
設問1 a.エ b.ウ
設問2 Cookieによりログイン状態に有効期限を設定可能
設問3 (1) c.会員サイト e.ブラウザ
(2) 会員が利用者IDとパスワードにより認証され、クッキーの有効期限が残っておりログアウトしていない状態
(3) JSONP型データ
設問4 (1) f.ログイン済み会員 (2) g.届かない
16/25っぽい。助かったｗ
とりあえず、午後1問1を晒してみる
設問1 a.エ b.ウ
設問2 Cookieによりログイン状態に有効期限を設定可能
設問3 (1) c.会員サイト e.ブラウザ
(2) 会員が利用者IDとパスワードにより認証され、クッキーの有効期限が残っておりログアウトしていない状態
(3) JSONP型データ
設問4 (1) f.ログイン済み会員 (2) g.届かない
563 ：名無し検定１級さん：2012/10/21(日) 18:56:18.94
ウ イ だろ？
タイムゾーンなんてどこみんだよｗ
タイムゾーンなんてどこみんだよｗ
564 ：名無し検定１級さん：2012/10/21(日) 18:56:43.37
tcpとudpじゃ、全部通すと同じじゃね？
２ちゃんの書き込みを見てると、どんどん自信がなくなってくる。午前２の公式解答見たら寝るわ
>>563
CETって書いてあるだろ
CETって書いてあるだろ
午前2の公式解答はいつ出るんだ
今日ということにはなってるが今日のいつとは記載がないや
今日ということにはなってるが今日のいつとは記載がないや
EXPN コマンドによってシステムアカウントの有無を確認することができます。また、VRFYはメールアカウントが存在するかどうかを確認するもので存在していればそのユーザー名を表示します。
問3の設問2のdはエっぽい
問3の設問2のdはエっぽい
来年は宅建受けようかな。。
>>560
設問3の(2)、だいたい同じ。接続場所をL3SWにした。
IPAの新しいタイプの攻撃のガイドに似たようなことが書いてあったから。
ttp://www.ipa.go.jp/security/vuln/newattack.html
出口対策の7番目
設問3の(2)、だいたい同じ。接続場所をL3SWにした。
IPAの新しいタイプの攻撃のガイドに似たようなことが書いてあったから。
ttp://www.ipa.go.jp/security/vuln/newattack.html
出口対策の7番目
>>569
VRFYは受信者の確認であって送信者側の確認はmail fromじゃないかな
VRFYは受信者の確認であって送信者側の確認はmail fromじゃないかな
573 ：名無し検定１級さん：2012/10/21(日) 19:05:58.58
午前2がどう考えても落ちてる…＼(^o^)／
午後1問3-2(2)、以下のどっちに着目するかで別解ありそうだけど、
「異常なトラフィックの発生」
「ＰＣまたはサーバの異常な振る舞い」
異常な振る舞いについて監視強化できるのはホスト型ＩＤＳだけ？
「異常なトラフィックの発生」
「ＰＣまたはサーバの異常な振る舞い」
異常な振る舞いについて監視強化できるのはホスト型ＩＤＳだけ？
午後2問２設問４(2)って、認証サーバの事もついでに書いてて大丈夫だよね？
577 ：名無し検定１級さん：2012/10/21(日) 19:07:57.00
午後一、二はノー勉余裕だったが、午前二で落ちた臭い
ちゃんとやれば次余裕だな
ちゃんとやれば次余裕だな
午前Ⅱなんて前日に過去問丸暗記すりゃ通るのに
581 ：名無し検定１級さん：2012/10/21(日) 19:11:13.74
はぁぁあん？？CETまでおぼえろと？？Wｗｗｗくっそわろたｗｗ
IPAなにかんがえてんの？？
IPAなにかんがえてんの？？
午前2落として午後余裕とか哀れだな
午前2問23
ア？イ？
ア？イ？
あ
>>583
アだ
アだ
落ちたよな・・・
午後1問2
設問1
（1）通常利用における通常利用成功回数
（2）無権限者がログイン使用としてる的な何か
（3）ログイン失敗
設問2
（1）セキュリティ意識の高まり
（2）条件をかいくぐる的な何か
（3）50回以上200回以下の有権限者が不正に使う
（4）部署異動をしていない
設問3
時間切れ、白紙
午後1問2
設問1
（1）通常利用における通常利用成功回数
（2）無権限者がログイン使用としてる的な何か
（3）ログイン失敗
設問2
（1）セキュリティ意識の高まり
（2）条件をかいくぐる的な何か
（3）50回以上200回以下の有権限者が不正に使う
（4）部署異動をしていない
設問3
時間切れ、白紙
>>581
時刻のとこに、+01:00って書いてあるよ。
選択肢に「メールサーバのタイムゾーン」ってキーワードがあるんだから
abどっちかには入る。
で、bは「サーバの設定が正しいとは限らない」んだから、bは「ア」確定
時刻のとこに、+01:00って書いてあるよ。
選択肢に「メールサーバのタイムゾーン」ってキーワードがあるんだから
abどっちかには入る。
で、bは「サーバの設定が正しいとは限らない」んだから、bは「ア」確定
>>562
設問1 a. エ b. カ
設問2 クライアント証明書を用意する必要がない
設問3 (1) c. 会員サイトのサーバ e. ブラウザ
(2) 会員がログインされていて、かつクッキーの有効期限が残っている状態
(3) JSONP型データ
設問4 (1) f. 正規の会員サイト (2) g. 送信されない
だた
設問1 a. エ b. カ
設問2 クライアント証明書を用意する必要がない
設問3 (1) c. 会員サイトのサーバ e. ブラウザ
(2) 会員がログインされていて、かつクッキーの有効期限が残っている状態
(3) JSONP型データ
設問4 (1) f. 正規の会員サイト (2) g. 送信されない
だた
>>588
別に結構合ってるっぽいけど
別に結構合ってるっぽいけど
>>588
設問１の1は具体的な時間と回数
設問１の1は具体的な時間と回数
回数と時間帯のしきい値って書いた
解答晒す
違ってるんじゃね？って所あったら指摘して
自信はない。
午後Ⅰ
問2
設問1
(1)営業部が業務目的で個人情報にアクセスする回数と時間
(2)a.8000番台の機能の利用失敗回数が3回以上
(3)ログイン失敗
設問2
(1)不正な利用方法に対する抑止効果
(2)モニタリング条件に合致しない範囲での不正な利用が行われる可能性がある
(3)化粧品の専門知識を持った従業員4名以外の有権限者が、自分の利用者IDを用いて業務目的外で大量の個人情報にアクセスした場合
(4)b.8000番台の機能の利用成功回数が50回を超えている
設問3
定期的にログの内容を参照し、モニタリングされるべきものが確実にモニタリングされているか確認する。
問3
設問1
a.ウ、b.ア
設問2
(1)c.オ、d.イ
(2)e. z.y.x.1
設問3
(1)本文の社外サイトへのリンクを開いた点
(2)システム名称:IPS
設置場所:ルータとFWの間
事象:一定以上のトラフィックの発生
(3)PCとインターネットとの間の通信はFWので通信制限されている
(4)ゲートウェイ型のファイアウォールを設置し、データ部までチェックを行うようにする
違ってるんじゃね？って所あったら指摘して
自信はない。
午後Ⅰ
問2
設問1
(1)営業部が業務目的で個人情報にアクセスする回数と時間
(2)a.8000番台の機能の利用失敗回数が3回以上
(3)ログイン失敗
設問2
(1)不正な利用方法に対する抑止効果
(2)モニタリング条件に合致しない範囲での不正な利用が行われる可能性がある
(3)化粧品の専門知識を持った従業員4名以外の有権限者が、自分の利用者IDを用いて業務目的外で大量の個人情報にアクセスした場合
(4)b.8000番台の機能の利用成功回数が50回を超えている
設問3
定期的にログの内容を参照し、モニタリングされるべきものが確実にモニタリングされているか確認する。
問3
設問1
a.ウ、b.ア
設問2
(1)c.オ、d.イ
(2)e. z.y.x.1
設問3
(1)本文の社外サイトへのリンクを開いた点
(2)システム名称:IPS
設置場所:ルータとFWの間
事象:一定以上のトラフィックの発生
(3)PCとインターネットとの間の通信はFWので通信制限されている
(4)ゲートウェイ型のファイアウォールを設置し、データ部までチェックを行うようにする
>>594
ネスぺってなってるぜ
ネスぺってなってるぜ
ごめん>>594まちがった
それネスペのだったわｗ
それネスペのだったわｗ
午後Ⅱ
問2
午後2
設問1
(1) a)イ b)ケ c)エ
(2)情報の特性 :顧客から預かった機密資料や機密データを扱うケースが多いから。
利用可能なエリア:来客用会議室も利用可能なエリアに含まれているから。
(3)事前共有鍵の変更
設問2
(1)③MACアドレスの偽装が可能だから。
④盗聴によってSSIDを入手できるから。
(2)会議室LANからプロキシサーバへの通信を許可する。
設問3
(1)①ウイルスチェック
②URLフィルタリング
(2)EC :OA-LAN用AP及び会議室LAN用APを接続先とするネットワークの設定のみを許可する。
EC以外:OA-LAN及び会議室LAN用APを接続先とするネットワークの設定のみを許可する。
(3)ノートPCにロックなどをかけずに離れる
設問4
(1)項目:9
内容:来客が持ち込んだデバイスをネットワークに接続する。
項目:14
内容:来客への無線LANでは通信のログを取得しない。
(2)持ち込まれたデバイスにクライアント証明書を配布する必要がある
(3)送信元)来客LAN 送信先)インターネット プロトコル) HTTP/HTTPS
問2
午後2
設問1
(1) a)イ b)ケ c)エ
(2)情報の特性 :顧客から預かった機密資料や機密データを扱うケースが多いから。
利用可能なエリア:来客用会議室も利用可能なエリアに含まれているから。
(3)事前共有鍵の変更
設問2
(1)③MACアドレスの偽装が可能だから。
④盗聴によってSSIDを入手できるから。
(2)会議室LANからプロキシサーバへの通信を許可する。
設問3
(1)①ウイルスチェック
②URLフィルタリング
(2)EC :OA-LAN用AP及び会議室LAN用APを接続先とするネットワークの設定のみを許可する。
EC以外:OA-LAN及び会議室LAN用APを接続先とするネットワークの設定のみを許可する。
(3)ノートPCにロックなどをかけずに離れる
設問4
(1)項目:9
内容:来客が持ち込んだデバイスをネットワークに接続する。
項目:14
内容:来客への無線LANでは通信のログを取得しない。
(2)持ち込まれたデバイスにクライアント証明書を配布する必要がある
(3)送信元)来客LAN 送信先)インターネット プロトコル) HTTP/HTTPS
言っとくけど、このスレの10人中9人は不合格なんだから、書き込みを間に受けない方がいいよ(^^)
満点だろｗ 問４が多分20点くらいだから、満点くらいじゃないと困る・・・
午後1 問2
設問1 (1)8000番台の機能の利用成功回数を不審と判定する閾値
(2)ログインとログアウト以外の利用失敗回数が1回以上
(3)ログイン失敗
午後1 問2
設問1 (1)8000番台の機能の利用成功回数を不審と判定する閾値
(2)ログインとログアウト以外の利用失敗回数が1回以上
(3)ログイン失敗
>>600
大体一緒
大体一緒
>>600
ほとんど合ってる気がするし、受かったんじゃないですかね
ほとんど合ってる気がするし、受かったんじゃないですかね
間違い指摘よろ
午後1問2
設問1
（1）営業部の通常業務内のログの範囲内
（2）１回以上機能番号8000台の利用を試みた無権限者
（3）ログイン失敗
設問2
（1）不正行為の事前抑止
（2）モニタリング条件を回避する方法を考案して不正行為を行ってくる
（3）有権限者が、自分の利用者IDを用いて、業務目的外で大量の個人情報にアクセスした場合
（4）利用成功回数が50回を超えた ←適当
設問3
定期的にモニタリングの運用状況を鑑みて、モニタリング条件の変更を随時行う
午後1問2
設問1
（1）営業部の通常業務内のログの範囲内
（2）１回以上機能番号8000台の利用を試みた無権限者
（3）ログイン失敗
設問2
（1）不正行為の事前抑止
（2）モニタリング条件を回避する方法を考案して不正行為を行ってくる
（3）有権限者が、自分の利用者IDを用いて、業務目的外で大量の個人情報にアクセスした場合
（4）利用成功回数が50回を超えた ←適当
設問3
定期的にモニタリングの運用状況を鑑みて、モニタリング条件の変更を随時行う
>>600
設問３（２） オレと同じでちょっと嬉しくなったｗ
設問３（２） オレと同じでちょっと嬉しくなったｗ
>>607
そこ俺も悩んだんだけど14の方が14-1,2,3全部抵触するから要らないのかなーと思った
そこ俺も悩んだんだけど14の方が14-1,2,3全部抵触するから要らないのかなーと思った
>>609
サイトの方をよく見るんだ
サイトの方をよく見るんだ
>>609
NWとSCなんだから違って当然
NWとSCなんだから違って当然
615 ：名無し検定１級さん：2012/10/21(日) 19:32:02.80
もうだめだわ。この試験落ちたら死のうかね。あはは
なんちゃって。
なんちゃって。
午後2で問1選んだやつ少ないのか？
俺も9-2と14-1にしちゃったな
広すぎて弾かれるのが怖かった
広すぎて弾かれるのが怖かった
午前1 10問しか取れてなかったｗｗｗｗｗ
午前2云々とかの話してる場合じゃなかったｗｗｗｗｗｗｗ
午前2云々とかの話してる場合じゃなかったｗｗｗｗｗｗｗ
>>610
2と3は触れてなくね？
2と3は触れてなくね？
>>617
回答枠が広かったから、9-2と14-1が正解でしょ
回答枠が広かったから、9-2と14-1が正解でしょ
>>618
基本情報ももってないだろｗ
基本情報ももってないだろｗ
午後２問２設問１（２）のエリアって、
ビルの１フロアだから他のフロアとかからでも接続できるとかそういうのじゃないの？
番号って事は数字一つかなぁとか思って、9と14て書いたわ。
ビルの１フロアだから他のフロアとかからでも接続できるとかそういうのじゃないの？
番号って事は数字一つかなぁとか思って、9と14て書いたわ。
俺も午後はいいんだけど午前が・・・
午後は文章読めばなんとかなるが、午前IIは勉強しないとだめだな
午後は文章読めばなんとかなるが、午前IIは勉強しないとだめだな
あれは来客用会議室の危険性について答えさせる問題だと思う
俺はプロキシに絞らずdmz上のサーバとした
抵触の問題、番号で答えよ、としか書いてないからなあ
こういうどっちつかずなのやめてほしいわ
こういうどっちつかずなのやめてほしいわ
631 ：名無し検定１級さん：2012/10/21(日) 19:37:19.35
午後一試験
試験時間増やせよカス
二時間でいいだろ
試験時間増やせよカス
二時間でいいだろ
>>616
わ た し で す
わ た し で す
>>278 で13問……orz
悲しいわ
悲しいわ
>>619
OA-LANのPCがプロキシ経由でインターネットに繋がると書いてあるので、逆に言うと新たにLAN追加してもデフォではプロキシに繋がらないと考えた。
OA-LANのPCがプロキシ経由でインターネットに繋がると書いてあるので、逆に言うと新たにLAN追加してもデフォではプロキシに繋がらないと考えた。
9-2じゃなくて9で答えて間違い扱いされたら許せない
来客者以外の社内の関係者以外にも見られるのも不味くね？
午後どんなに点がよかろうと、午前は完全に足切りされる
ここに何年もいる俺がソース
ここに何年もいる俺がソース
インターネットへ直接アクセスさせない で部分点もらえるはず
>>645
たぶん、おまえ午後も点数悪いよ。採点されてないから気づいてないだろうけど。
たぶん、おまえ午後も点数悪いよ。採点されてないから気づいてないだろうけど。
午後１問４
設問３(３)
LB・・・送信元IPアドレスを一致させる
ダメですか？
設問３(３)
LB・・・送信元IPアドレスを一致させる
ダメですか？
TAC 10/25(木)16:30公開予定
う～んどこの速報が一番早いだろ
う～んどこの速報が一番早いだろ
650 ：名無し検定１級さん：2012/10/21(日) 19:45:57.00
試験会場にいたやつらみんなきもかった
まじたのむぜ
まじたのむぜ
652 ：名無し検定１級さん：2012/10/21(日) 19:46:45.86
試験会場にいたやつらみんなきもかった
まじたのむぜ
みんなおまいらだったわ
無職ハゲばっか
まじたのむぜ
みんなおまいらだったわ
無職ハゲばっか
>>616
笑え
午後2問1
設問1
(1)Webアプリへの影響が不明
(2)(検知の観点)テストサーバで修正プログラム適用のテストを行う
(回復の観点)修正プログラムの削除手順を事前に準備する
(3)ブルートフォースアタック
(4)秘密鍵
(5)ポートフォワーディング
設問2
(1)リクエストヘッダに含まれるセッションIDがレスポンスのSet-Cookieで再利用されている
(2)74行目 入力値がダブルクォーテーションで囲まれてないから
(3)イ
設問3
(1)ID, mail
(2)前画面の入力値でないパラメタは診断できない
設問4
(1)-1 ソフトウェアの修正プログラムのリリースを常に確認し、速やかに適用する
(1)-2 CERT等からの脆弱性情報を常に確認する
(2) すべての画面について、診断ツールまたは手動による確認を行う
笑え
午後2問1
設問1
(1)Webアプリへの影響が不明
(2)(検知の観点)テストサーバで修正プログラム適用のテストを行う
(回復の観点)修正プログラムの削除手順を事前に準備する
(3)ブルートフォースアタック
(4)秘密鍵
(5)ポートフォワーディング
設問2
(1)リクエストヘッダに含まれるセッションIDがレスポンスのSet-Cookieで再利用されている
(2)74行目 入力値がダブルクォーテーションで囲まれてないから
(3)イ
設問3
(1)ID, mail
(2)前画面の入力値でないパラメタは診断できない
設問4
(1)-1 ソフトウェアの修正プログラムのリリースを常に確認し、速やかに適用する
(1)-2 CERT等からの脆弱性情報を常に確認する
(2) すべての画面について、診断ツールまたは手動による確認を行う
IPv6の問題>>282見ても意味不明なんだけど･･･
655 ：名無し検定１級さん：2012/10/21(日) 19:49:53.59
ipaは早く潰れないかな
もう試験なくそうよ
みんなのために
もう試験なくそうよ
みんなのために
>>648
ここ難しいよね。自分は
(3)イ Webサーバー１と２の仮想IPアドレスに対応できるようにする。
オ FW1のLB側のIPアドレスに対応できるようにする。
FW1とログサーバー群のログの関連付けだからFW1でWEB１，２の識別できるようにするのがいいんだと思うけど具体的方法がわからなかった
ここ難しいよね。自分は
(3)イ Webサーバー１と２の仮想IPアドレスに対応できるようにする。
オ FW1のLB側のIPアドレスに対応できるようにする。
FW1とログサーバー群のログの関連付けだからFW1でWEB１，２の識別できるようにするのがいいんだと思うけど具体的方法がわからなかった
Ｇ主任は何で図３に注目したんだ！
>>654
IPv4のネットマスク的なノリでやれば行ける
ただしIPv6で特殊なのが先頭0を省略して記述出来る所
1111:222:33:4::
だったら実際は
1111:0222:0033:0004:0000:0000
になるみたいな
IPv4のネットマスク的なノリでやれば行ける
ただしIPv6で特殊なのが先頭0を省略して記述出来る所
1111:222:33:4::
だったら実際は
1111:0222:0033:0004:0000:0000
になるみたいな
>>653
パラメタってユーザーID、メールアドレス じゃだめかな？
パラメタってユーザーID、メールアドレス じゃだめかな？
今回は、マジで午前２で落ちたわ……
ってか、公式解答はよ
ってか、公式解答はよ
午前２の解答はまだなの？
>>659
表６中の字句を用いてだから、正しいと思います。
表６中の字句を用いてだから、正しいと思います。
結局午前Ⅱの最終的な答えはどれっすか？
午前２の公式まだですよね？
はやく午前２の解答みせてもらって
すっぱりと割り切りたい
さあ……殺すなら殺せ！！って気分
すっぱりと割り切りたい
さあ……殺すなら殺せ！！って気分
午前２
イエアウア エウイウウ
エアアイア イアアウウ
エイアウイ
誰か、介錯を頼む。
イエアウア エウイウウ
エアアイア イアアウウ
エイアウイ
誰か、介錯を頼む。
今回はわりと素直な問題が多かったな
午後1は2,3
午後2は1
を選んだがみんなどう？
午後1は2,3
午後2は1
を選んだがみんなどう？
>>668
貴方は落ちました
貴方は落ちました
午前２の解答は何時？
>>673
来てる
来てる
午前は余裕だったが午後１で爆死の予感
>>654
2001:db8:100:1000::/56
は省略した書き方で、本当はこう。
2001:0db8:0100:1000:0000:0000:0000:0000 / 56bit
（:と:の間は16bit、これが8個で128bit）
で、56bitなので、ネットワーク部は
2001:0db8:0100:10
ここまで。後ろの切れてる部分は何でもよくて、これが「2001:db8:100:1000::/56」に含まれるアドレスになる（v4と同じ）
これでわからなかったら応用は早いので、基本情報から出なおしてね。
2001:db8:100:1000::/56
は省略した書き方で、本当はこう。
2001:0db8:0100:1000:0000:0000:0000:0000 / 56bit
（:と:の間は16bit、これが8個で128bit）
で、56bitなので、ネットワーク部は
2001:0db8:0100:10
ここまで。後ろの切れてる部分は何でもよくて、これが「2001:db8:100:1000::/56」に含まれるアドレスになる（v4と同じ）
これでわからなかったら応用は早いので、基本情報から出なおしてね。
>>278で正しかったね
午前2 20/25
突破！
突破！
>>672
ええ、落ちてました(´・ω・`)
ええ、落ちてました(´・ω・`)
>>655
もうそろそろ、試験の名称が変わるころだよ
もうそろそろ、試験の名称が変わるころだよ
682 ：名無し検定１級さん：2012/10/21(日) 20:00:54.00
午後I問２
設問１
１）時間帯ごとの悪説捗度（頻度のつもりが字を間違えた）
２）権限の無い機能を使用しようとした利用者
３）ログインとログアウト以外の機能の利用失敗
設問２
１）システム不正利用へのけん制
２）モニタリング条件を回避する不正アクセスの防止
３）以前からの営業部1課のBシステムの使用権限を持っている社員が、50回以上アクセスした場合
４）業務上の事前申請が無い
設問３
定期的にBシステムのログとヒアリングの結果を調査し、モニタリング条件が業務に合致するように見直す
うー、設問１全滅だなこりゃ
設問１
１）時間帯ごとの悪説捗度（頻度のつもりが字を間違えた）
２）権限の無い機能を使用しようとした利用者
３）ログインとログアウト以外の機能の利用失敗
設問２
１）システム不正利用へのけん制
２）モニタリング条件を回避する不正アクセスの防止
３）以前からの営業部1課のBシステムの使用権限を持っている社員が、50回以上アクセスした場合
４）業務上の事前申請が無い
設問３
定期的にBシステムのログとヒアリングの結果を調査し、モニタリング条件が業務に合致するように見直す
うー、設問１全滅だなこりゃ
683 ：名無し検定１級さん：2012/10/21(日) 20:01:15.33
終わったわ
ふざけんなかす
午後一時間増やせよ
さてオナニーしてねるか
ふざけんなかす
午後一時間増やせよ
さてオナニーしてねるか
684 ：側近PM ◆0351148456 ：2012/10/21(日) 20:01:27.59
(っ´▽｀)っ 次は何を受けようかな。システム監査とかいいなあ。
>>669
18/25 とりあえず第一関門突破
18/25 とりあえず第一関門突破
>>681
無線LANｽﾍﾟｼｬﾘｽﾄ？
無線LANｽﾍﾟｼｬﾘｽﾄ？
基本、応用含めて、初の午前落ちだわ。
さようなら。自身のあった午後問題
さようなら。自身のあった午後問題
>>682
設問1は書き方に何か制限ありそうだた
設問1は書き方に何か制限ありそうだた
>>677
よくわかりますた、サンクス
よくわかりますた、サンクス
690 ：名無し検定１級さん：2012/10/21(日) 20:03:22.91
おまんまん
おちんちん
はああああらああ
クソな試験だわ
また春に会おうぜ
ヒャッハー
おちんちん
はああああらああ
クソな試験だわ
また春に会おうぜ
ヒャッハー
あっぶねー！！
午前2、16/25
午前2無勉神話崩壊だな
午前2、16/25
午前2無勉神話崩壊だな
>>674
いや、それだめだから。
いや、それだめだから。
実際午後はポケスタでなんとかなるから午後は自信あるけど
午前Ⅱ落ちなんてたいしてめずらしくもないんだろうな
午前Ⅱ落ちなんてたいしてめずらしくもないんだろうな
午前Ⅱ84点余裕すぎわろた
ってか今までの過去問だと60点台だったのに何でだｗ
ってか今までの過去問だと60点台だったのに何でだｗ
>>694
IPA公式じゃなくてITECだろ？ まぁそこそこ信頼できるとは思うが
IPA公式じゃなくてITECだろ？ まぁそこそこ信頼できるとは思うが
午前Ⅱ22/25
午後１問２設問１の３ってログイン失敗なの？
ログインとログアウト以外の機能の利用失敗だと思った・・・
ログインとログアウト以外の機能の利用失敗だと思った・・・
18/25で午前2突破。よくわからない問題多かったけど思ったより合ってた…。
ここに上がっている解答を見る限り午後1も午後2も60点前後か…
ここに上がっている解答を見る限り午後1も午後2も60点前後か…
ログイン失敗ってUIDかPASSが間違ってるからだろ
他のはログイン出来てるんだからUID特定できないのはおかしいだろ
他のはログイン出来てるんだからUID特定できないのはおかしいだろ
703 ：側近PM ◆0351148456 ：2012/10/21(日) 20:07:49.40
>>669
午前1もはってくれ
午前1もはってくれ
>>700
強制ブラウジングってやつ？オレも試したけど、なかなか見つからなかったｗ
強制ブラウジングってやつ？オレも試したけど、なかなか見つからなかったｗ
あえて解答は見ずに１２月までワクテカして待つ
午前2 22/25
やふー！
やふー！
午前１ 22/30
目標だった午前１免除獲得！！
来年の春に向けて参考書買おうと思うけど、これでいいかな？
『情報処理教科書 情報セキュリティスペシャリスト 2013年版』
あとは、午前１の過去問用に買った、下記でいけるか。
『平成24年度【秋期】 情報セキュリティスペシャリスト パーフェクトラーニング過去問題集』
目標だった午前１免除獲得！！
来年の春に向けて参考書買おうと思うけど、これでいいかな？
『情報処理教科書 情報セキュリティスペシャリスト 2013年版』
あとは、午前１の過去問用に買った、下記でいけるか。
『平成24年度【秋期】 情報セキュリティスペシャリスト パーフェクトラーニング過去問題集』
>>704
もうTOPからも辿れるようになってる
ttp://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2012h24_1/2012h24h_koudo_am1_ans.pdf
もうTOPからも辿れるようになってる
ttp://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2012h24_1/2012h24h_koudo_am1_ans.pdf
午前Ⅱ：17/25
Androidアプリで過去問やっただけ
でもやらんかったら落ちてたな
Androidアプリで過去問やっただけ
でもやらんかったら落ちてたな
>>692
え、やっぱり英語のほう？
え、やっぱり英語のほう？
714 ：名無し検定１級さん：2012/10/21(日) 20:11:57.98
uooooooooooooo
午前１、18問正解
午前２、15問正解
頼むよーマジ頼むよーーーーー
午前１、18問正解
午前２、15問正解
頼むよーマジ頼むよーーーーー
ていうか午前２過去問と同じ問題多かったと思う
>>715
解答群まで同じ問題結構あったね
解答群まで同じ問題結構あったね
午前Ⅱ、3問も間違えてしまった、欝だ
午前Ⅱ 19/25
参考書一読でこれはありがたい
参考書一読でこれはありがたい
逆に午前２はポケスタの暗記だけで行けたけど午後には全然活かせなくて結局国語力勝負になった
午前2
20/25
よし通過。とりあえず安心
20/25
よし通過。とりあえず安心
>>711
サンクスアミーゴ
サンクスアミーゴ
午前2 96点きたーーーーーー！
たぶん、午後1落ちだけど・・・
みんなの合格を心よりお祈りいたします。ぐふっ
たぶん、午後1落ちだけど・・・
みんなの合格を心よりお祈りいたします。ぐふっ
午前Ⅱ 18/25
あぶねぇぎりぎり！！
あぶねぇぎりぎり！！
725 ：名無し検定１級さん：2012/10/21(日) 20:16:04.82
疲れたわ
彼女いねえし
無職だし
はあ
彼女いねえし
無職だし
はあ
午前2 16/25
過去問８回分やったのにこのざま
過去問８回分やったのにこのざま
午前2、過去問4回分くらいで20問だったｗ
こんなんでいいのか・・・
こんなんでいいのか・・・
おまいら12時にはあんだけ、午前2ムズかったいっといて高得点だなおい…
730 ：名無し検定１級さん：2012/10/21(日) 20:17:57.18
午後2の2の最後
誰かの書き込み見て気付いたけど
DNSなんじゃないかと思ってきた
誰かの書き込み見て気付いたけど
DNSなんじゃないかと思ってきた
午前Ⅰこわすぎ
知ってるはずのない問題が必ず何問も出るから、余裕合格とかﾑﾘ
知ってるはずのない問題が必ず何問も出るから、余裕合格とかﾑﾘ
落ちたか
午後Ⅱ
問2
午後2
設問1
(1) a)オ b)ケ c)ウ
(2)情報の特性 :顧客から預かった機密資料や機密データなどの個人情報を含むから
利用可能なエリア:来客用会議室も利用可能なエリアに含まれているから。
(3)事前共有鍵の消去
設問2
(1)③MACアドレスの偽装が可能だから
④電波が存在するのでツールで解析できる
(2)会議室LANから直接インターネットさせない
設問3
(1)①プロキシサーバーの機能
②ログの取得機能
(2)EC :OA-LAN用APと会議室LAN用APのSSIDのみ許可する
EC以外:ネットワーク設定を変更する権限を禁止、会議室LAN用APのみ利用可能にする
(3)ノートPCの紛失・置き忘れ
設問4
(1)項目:9
内容:来客が持ち込んだデバイスをネットワークに接続する。
項目:14
内容:来客への無線LANでは通信のログを取得しない。
(2)認証サーバーに利用者データがないとかかんとか
(3)送信元)来客LAN 送信先)インターネット プロトコル) HTTP/SSL
午後Ⅱ
問2
午後2
設問1
(1) a)オ b)ケ c)ウ
(2)情報の特性 :顧客から預かった機密資料や機密データなどの個人情報を含むから
利用可能なエリア:来客用会議室も利用可能なエリアに含まれているから。
(3)事前共有鍵の消去
設問2
(1)③MACアドレスの偽装が可能だから
④電波が存在するのでツールで解析できる
(2)会議室LANから直接インターネットさせない
設問3
(1)①プロキシサーバーの機能
②ログの取得機能
(2)EC :OA-LAN用APと会議室LAN用APのSSIDのみ許可する
EC以外:ネットワーク設定を変更する権限を禁止、会議室LAN用APのみ利用可能にする
(3)ノートPCの紛失・置き忘れ
設問4
(1)項目:9
内容:来客が持ち込んだデバイスをネットワークに接続する。
項目:14
内容:来客への無線LANでは通信のログを取得しない。
(2)認証サーバーに利用者データがないとかかんとか
(3)送信元)来客LAN 送信先)インターネット プロトコル) HTTP/SSL
>>693
ごめ。そこは結構地震ある。
リクエストで「～&mbmail=a mouseover=alert～」を送ると
＜input type=～ value=a mouseover=alert～＞ってなってアウトだから。
他のパラメタと同じように””で囲ってれば防げる問題。
あと、user=test1は図8のリクエストでしっかりポストしてる。
ごめ。そこは結構地震ある。
リクエストで「～&mbmail=a mouseover=alert～」を送ると
＜input type=～ value=a mouseover=alert～＞ってなってアウトだから。
他のパラメタと同じように””で囲ってれば防げる問題。
あと、user=test1は図8のリクエストでしっかりポストしてる。
午前２ 16/25 ３回目にしてようやく午前突破。 しかし６割なんてぬるいな。
公式HPのリンクがやっと出てきた。合格発表、１２月２１日とか遅すぎだろ・・
21/25
ほぼ無便でよゆう
ほぼ無便でよゆう
738 ：側近PM ◆0351148456 ：2012/10/21(日) 20:20:04.94
739 ：名無し検定１級さん：2012/10/21(日) 20:20:26.40
俺こんなかんじに書いたんだけど、ダメでしょうか；
午後1
問3
設問1
ウ、ア
設問2
(1)オ、イ
(2)z.y.x.1
設問3
(1)社外サイトへのリンクをたどったこと
(2)：NISD
：FWとL3SWの間
：流れる情報量を測る
(3)MX1やPRXにより中継・スキャンが行われている設定
(4)アプリケーションをバージョンアップした直後の情報を監視する
午後1
問3
設問1
ウ、ア
設問2
(1)オ、イ
(2)z.y.x.1
設問3
(1)社外サイトへのリンクをたどったこと
(2)：NISD
：FWとL3SWの間
：流れる情報量を測る
(3)MX1やPRXにより中継・スキャンが行われている設定
(4)アプリケーションをバージョンアップした直後の情報を監視する
午後２さえ受かってくれれば合格の気がする。
午前１がやたらと難しかった。。。
午前１がやたらと難しかった。。。
>>653
設問4以外、ほぼ俺の解答と一致して安心した。
設問4以外、ほぼ俺の解答と一致して安心した。
午前Ⅱ 16/25 楽に突破
>>724
廃版になってるし、アマゾンでは８０００円くらいに跳ね上がってるしｗ
廃版になってるし、アマゾンでは８０００円くらいに跳ね上がってるしｗ
まさかの午前Ⅱ25/25
午後は・・・
午後は・・・
>>600の設問３(１)はどうなん？
俺はログ取れないとかにしたけど
俺はログ取れないとかにしたけど
748 ：名無し検定１級さん：2012/10/21(日) 20:24:10.65
何を血迷ったのかブルートフォース攻撃って一回書いたのを消してブルートフォールス攻撃って書いちまった
死にたい
死にたい
午前Ⅰは、免除。午前Ⅱは、突破。午後Ⅱ問1は、ほぼ>>653と一緒なので、突破。
あとは、午後Ⅰ問1・問3の結果次第だ。3度目の正直、是非合格したい。
あとは、午後Ⅰ問1・問3の結果次第だ。3度目の正直、是非合格したい。
>>746
おそらく、「プログラマがそれぞれの解釈でコーディングしたたｔめ、
エスケープ処理に一部漏れがある･･･云々」で項番２ではエスケープされてOKだけど、
項番５ではエスケープ処理に一部漏れがあるのでは、と思っとります。
おそらく、「プログラマがそれぞれの解釈でコーディングしたたｔめ、
エスケープ処理に一部漏れがある･･･云々」で項番２ではエスケープされてOKだけど、
項番５ではエスケープ処理に一部漏れがあるのでは、と思っとります。
午前２ 15/25
あぶねー。過去問だけで午前が通るって言ってる奴は
たまたま自分の結果がよかっただけじゃねーのか？
午前Ⅱの合格率は50％台と予想
あぶねー。過去問だけで午前が通るって言ってる奴は
たまたま自分の結果がよかっただけじゃねーのか？
午前Ⅱの合格率は50％台と予想
753 ：名無し検定１級さん：2012/10/21(日) 20:27:59.96
754 ：名無し検定１級さん：2012/10/21(日) 20:28:09.18
覚えてるうちに自分の回答をメモ
午後Ⅰ問２
設問１（１）有権限者がBシステムを利用しない時間の範囲
（２）８０００番台以外
（３）ログイン失敗
午後Ⅰ問２
設問１（１）有権限者がBシステムを利用しない時間の範囲
（２）８０００番台以外
（３）ログイン失敗
つーか公式、秋季試験のリンクたどっても内容が春期のままじゃん
午前I II 通過確認。
それだけに午後１の自信のなさが重くのしかかる orz
それだけに午後１の自信のなさが重くのしかかる orz
758 ：名無し検定１級さん：2012/10/21(日) 20:29:53.78
枕営業するから
受かりたい
男だが
受かりたい
男だが
午前２ 17/25でなんとか通過。気のせいか今回は
過去問が少なかったような気がする。
午後１，２はTAC、ITEC等の解答速報見ずに、１２月まで待ちます。
それではまた、１２月！
過去問が少なかったような気がする。
午後１，２はTAC、ITEC等の解答速報見ずに、１２月まで待ちます。
それではまた、１２月！
午後Ⅱの問2が簡単とかって、おまいらNWでも持ってるの？
俺なんか無線LANってキーワード見た瞬間、問1に即決した
俺なんか無線LANってキーワード見た瞬間、問1に即決した
午前Ⅱの正解答はどこに出てる？？
762 ：名無し検定１級さん：2012/10/21(日) 20:31:16.94
傾向がらっとかわったね
免除組だけど午前Ⅰﾁﾗ見したらきついなｗ
もう勉強したくねえから免除切れる前に高度受からないと。。
もう勉強したくねえから免除切れる前に高度受からないと。。
午後Ⅱはかんたんだったけど
午後Ⅰがむずかった印象
午後Ⅰがむずかった印象
あまり勧める人がいないけど、午後対策は
TAC出版「情報セキュリティスペシャリスト合格トレーニング」が
自分的には良かった。
TAC出版「情報セキュリティスペシャリスト合格トレーニング」が
自分的には良かった。
>>742
汗！汗！
汗！汗！
午前2をギリギリで通過したっぽいから、
また2ヶ月モヤモヤするはめに…
また2ヶ月モヤモヤするはめに…
午後１ 問３ 設問１ aとbを逆に書いちまった。簡単な問題だっただけに死にたい・・・。５～６点くらいか
午後2の問1、5文字のところ何にした？
俺は鍵の登録にしたんだが、、、
はじめて文字数が足りんと思った
間違ってるかな？
俺は鍵の登録にしたんだが、、、
はじめて文字数が足りんと思った
間違ってるかな？
771 ：名無し検定１級さん：2012/10/21(日) 20:35:00.97
午前Ⅰは免除
午前Ⅱは２２問正解（８８点）
午前Ⅱは２２問正解（８８点）
ポケスタなんだかんだでｲｲわ
何でこんなの読んでんだみたいな感覚だったけど
ここで推される理由がわかった
何でこんなの読んでんだみたいな感覚だったけど
ここで推される理由がわかった
午後Ⅰさえ突破していれば合格しているはず
頼むぞ
受けるまでは午後2が難しい試験だと思っていました
頼むぞ
受けるまでは午後2が難しい試験だと思っていました
>>754
設問１（１)だけだとちょっと少なすぎる気がする
設問１（１)だけだとちょっと少なすぎる気がする
午後Ⅰで死亡くさいからあとは斜め前でやたらきょろきょろしていてうざかった
おっさんの不合格と横のやたら回答早かった主婦の合格を祈るのみだな
おっさんの不合格と横のやたら回答早かった主婦の合格を祈るのみだな
778 ：名無し検定１級さん：2012/10/21(日) 20:39:04.89
取り合えず自分の解答全部メモにまとめた
午後１の問４見ると頭が痛くなる
午後１の問４見ると頭が痛くなる
午後２の問2は、情報セキュリティじゃなくてネットワークの問題
情報セキュリティどこにあったの？ってレベル
情報セキュリティどこにあったの？ってレベル
試験会場、有明だった
試験終わって会場の大学出たらコスプレイヤーがたくさんいてビビった
試験終わって会場の大学出たらコスプレイヤーがたくさんいてビビった
午前Ⅱ難しいなあと思ってたけど
何となくで回答が結構当たってて20/25だった
何となくで回答が結構当たってて20/25だった
やっぱりセキュスペ受けてる人って少ないんだね
一部屋に10人ぐらいしかいなくてびっくりした
一部屋に10人ぐらいしかいなくてびっくりした
786 ：名無し検定１級さん：2012/10/21(日) 20:43:43.06
おまえらx.y.z.1って何だよ
□□.△△.○○.▽▽だろどう見ても
□□.△△.○○.▽▽だろどう見ても
>>770
「公開鍵認証で、(b)が無いと(a)ブルートフォース攻撃を成功させることは困難」だから
クライアント側の秘密鍵
or
サーバへの公開鍵の登録
どっちでも正解っぽい。
文字数厳しかったんで、秘密鍵にしたけど。
>>774
パスワードはだめだｗ
「公開鍵認証で、(b)が無いと(a)ブルートフォース攻撃を成功させることは困難」だから
クライアント側の秘密鍵
or
サーバへの公開鍵の登録
どっちでも正解っぽい。
文字数厳しかったんで、秘密鍵にしたけど。
>>774
パスワードはだめだｗ
とりあえず午前通って明日会社に行き辛いこともないから良かった
>777
なんで主婦って分かるのw 独身かもよ
なんで主婦って分かるのw 独身かもよ
792 ：名無し検定１級さん：2012/10/21(日) 20:45:28.01
793 ：名無し検定１級さん：2012/10/21(日) 20:45:49.49
指輪だろ
試験終わったあとにスレ覗いて答え合わせするのが最高にわくわくする
796 ：名無し検定１級さん：2012/10/21(日) 20:47:49.99
ブルートフォース攻撃のところブルートフォースまでしか書いてなかった。。。
小学生みたいなケアレスミス。。。泣きたい
小学生みたいなケアレスミス。。。泣きたい
798 ：名無し検定１級さん：2012/10/21(日) 20:48:44.44
ブルートゥースアタックって書いてしもた
お綿
お綿
午前Iやばかった・・・22/30だわ
午前IIは23/25
午前IIのほうが正解多いって我ながらどうなってんだｗ
午前IIは23/25
午前IIのほうが正解多いって我ながらどうなってんだｗ
>>786
z.y.x.1な。x.y.z.1じゃない。
おれも、□□.△△.○○.▽▽って書いたけどorz
問題文読んでたときは、
なんでアルファベット順じゃねーんだ？1.x.y.z.in-addr.arpa？とか思ったけど
設問読んでる時には存在を忘れてた。
z.y.x.1な。x.y.z.1じゃない。
おれも、□□.△△.○○.▽▽って書いたけどorz
問題文読んでたときは、
なんでアルファベット順じゃねーんだ？1.x.y.z.in-addr.arpa？とか思ったけど
設問読んでる時には存在を忘れてた。
801 ：名無し検定１級さん：2012/10/21(日) 20:49:48.37
>>789
公開鍵置かなかったら正当な利用者も何もできなくね？
公開鍵置かなかったら正当な利用者も何もできなくね？
秘密鍵でおｋなら、復号鍵でもおｋだよな？
803 ：名無し検定１級さん：2012/10/21(日) 20:50:23.58
そろそろ２ちゃんの答えマトメとかできてるのかな
午後Ⅱはしばらく迷った挙句、問1を選択した。
実際解き始めると、意外にすらすら解答でき、１時間くらいで解答の記入が終わった。
いつもは時間いっぱい会場内にいるけど、どうにも暇だったので、まだ多くの受験者が
解答を記入しているなか、若干の気まずさを感じながら途中退出した。
実際解き始めると、意外にすらすら解答でき、１時間くらいで解答の記入が終わった。
いつもは時間いっぱい会場内にいるけど、どうにも暇だったので、まだ多くの受験者が
解答を記入しているなか、若干の気まずさを感じながら途中退出した。
自信はないけど比較対象として
午後Ⅰ 問２
設問１
（１）営業部の業務のBシステムへのアクセス状況
（２）無権限者が，自分の利用者IDを用いて，8000番台の機能の利用失敗回数が1回以上
（３）ログイン失敗
設問２
（１）モニタリングの条件に合致しない不正利用の抑止
（２）モニタリングの条件に合致しない範囲での不正利用の方法の考案
（３）営業部の従業員が利用成功回数のしきい値内での業務目的外での個人情報への不正アクセス
（４）1週間で，8000番台の昨日の利用成功回数が50回を超え
設問３
営業部の業務状況を情報システム部に報告し，営業部の業務の変化に応じてモニタリング状況も変化させる．
午後Ⅰ 問２
設問１
（１）営業部の業務のBシステムへのアクセス状況
（２）無権限者が，自分の利用者IDを用いて，8000番台の機能の利用失敗回数が1回以上
（３）ログイン失敗
設問２
（１）モニタリングの条件に合致しない不正利用の抑止
（２）モニタリングの条件に合致しない範囲での不正利用の方法の考案
（３）営業部の従業員が利用成功回数のしきい値内での業務目的外での個人情報への不正アクセス
（４）1週間で，8000番台の昨日の利用成功回数が50回を超え
設問３
営業部の業務状況を情報システム部に報告し，営業部の業務の変化に応じてモニタリング状況も変化させる．
806 ：名無し検定１級さん：2012/10/21(日) 20:51:19.05
>>798
わろた
わろた
20/25で午前II通過、良かった
>>805
ほとんど一緒だし俺は自信あるよ
ほとんど一緒だし俺は自信あるよ
なんとか午前2クリア。
これから合格発表まで悶々とした日々が続くのか。午後がビミョーなラインだけにね・・・。
これから合格発表まで悶々とした日々が続くのか。午後がビミョーなラインだけにね・・・。
午前Ⅱ6/25
…ええ、勉強サボった結果ですとも
…ええ、勉強サボった結果ですとも
>>798
どこの春日だよwww
どこの春日だよwww
813 ：名無し検定１級さん：2012/10/21(日) 20:53:43.81
>>786
確かにあからさま過ぎて、引っ掛けかもってちょっと迷ったよ
確かにあからさま過ぎて、引っ掛けかもってちょっと迷ったよ
午後Ｉ、自信ない
■問１
設問１
ａ：エ ｂ：ウ
設問２
通信が暗号化されるため、パスワードが漏洩しにくい。
設問３
(１)
ｃ：会員サイト ｅ：ブラウザ
(２)
認証に成功後、クッキーの有効期限が切れておらず、ログアウトもしていない状態
(３)
ＪＳＯＮＰ型データ
設問４
(１)
認証に成功した利用者
(２)
届かない
■問４
設問１
事象の発生が月曜日の求人情報の定期更新後に発生するアクセス集中
によるものであるかを確かめるため。
設問２
(１)
△△．１２３．１２３．１２３
(２)
表５(３)、表６(１)
(３)
ステータスコードが２００であること受信バイト数が検知基準以上であること
設問３
(１)
ｂ：送信元ＩＰアドレス ｃ：ＳＳＬ ｄ：復号化機能
■問１
設問１
ａ：エ ｂ：ウ
設問２
通信が暗号化されるため、パスワードが漏洩しにくい。
設問３
(１)
ｃ：会員サイト ｅ：ブラウザ
(２)
認証に成功後、クッキーの有効期限が切れておらず、ログアウトもしていない状態
(３)
ＪＳＯＮＰ型データ
設問４
(１)
認証に成功した利用者
(２)
届かない
■問４
設問１
事象の発生が月曜日の求人情報の定期更新後に発生するアクセス集中
によるものであるかを確かめるため。
設問２
(１)
△△．１２３．１２３．１２３
(２)
表５(３)、表６(１)
(３)
ステータスコードが２００であること受信バイト数が検知基準以上であること
設問３
(１)
ｂ：送信元ＩＰアドレス ｃ：ＳＳＬ ｄ：復号化機能
総当たり攻撃の方が覚えやすくない？
816 ：名無し検定１級さん：2012/10/21(日) 20:54:44.40
午前Ⅱ 18/25だった！この調子で午後Ⅰ受かっててくれ！
>>684
昇進お(・∀・)め(・∀・)で(・∀・)と(・∀・)う！
昇進お(・∀・)め(・∀・)で(・∀・)と(・∀・)う！
午前は突破したが、午後は無理だろうな・・・
ほとんどぶっつけ本番になっちまったよ
でも午後IIはちょっと面白かった
2時間考え続けるってなかなかできない体験させてもらった気がするよ
来年の春こそは突破してみせる！
ほとんどぶっつけ本番になっちまったよ
でも午後IIはちょっと面白かった
2時間考え続けるってなかなかできない体験させてもらった気がするよ
来年の春こそは突破してみせる！
>>798
俺もそう書きたくなった
俺もそう書きたくなった
821 ：名無し検定１級さん：2012/10/21(日) 20:57:11.38
ほとんどの受験生が
午後Ⅰで問２と問３
午後Ⅱで問２
を選択すると感じたんだが、人それぞれなんだな。。
午後Ⅰで問２と問３
午後Ⅱで問２
を選択すると感じたんだが、人それぞれなんだな。。
822 ：側近PM ◆0351148456 ：2012/10/21(日) 20:57:32.39
午前はパスできた。午後2も自信あり。
あとは午後1の問3しだい。
あとは午後1の問3しだい。
来客にpcを貸与はだめか
>>819
フルート…
フルート…
>>822
すごいですねー！
すごいですねー！
827 ：名無し検定１級さん：2012/10/21(日) 20:58:33.55
>>812
春日じゃなくて普通にBluetoothと混同したと思われ
春日じゃなくて普通にBluetoothと混同したと思われ
>>825
ごめんパンチミスｗ正しくはちゃんとブルートフォース攻撃って書いたよ！
ごめんパンチミスｗ正しくはちゃんとブルートフォース攻撃って書いたよ！
午後1の問3は設問が少ないから
選択したことを後悔してる
選択したことを後悔してる
831 ：名無し検定１級さん：2012/10/21(日) 21:01:27.05
IT関係ないとこだと資格ばれたら社内SEにされかねないだろ…
今回の俺の試験の合否はなんとなく午後１の問１にかかっていそうな気がする。
今回こそ頼むよ！
今回こそ頼むよ！
そういえばスマホもクラウドもBCPも出なかったな午後。
来年はＰＣ遠隔操作が絶対出るよ。
835 ：名無し検定１級さん：2012/10/21(日) 21:03:07.97
>>831
社内SEと言う名の便利屋だな・・・
社内SEと言う名の便利屋だな・・・
836 ：名無し検定１級さん：2012/10/21(日) 21:03:18.16
あまり傷が広がらないうちに落ちるノシ
俺は発表までの間はCCNAに没頭するよ、帰りに参考書も買ってきたし。
俺は発表までの間はCCNAに没頭するよ、帰りに参考書も買ってきたし。
午前1免除だけど今やってみたら19/30
配点どうなってるん？6割超えたからセーフかな・・・
午前2の方が簡単じゃね？
配点どうなってるん？6割超えたからセーフかな・・・
午前2の方が簡単じゃね？
午後Iの問１設問２ですが、
クライアントではなく、ユーザーの個人の特定が可能になるから。
というようなニュアンスで回答しました。
やっちゃったかな？
クライアントではなく、ユーザーの個人の特定が可能になるから。
というようなニュアンスで回答しました。
やっちゃったかな？
ここにいる奴の8割は午前突破してるだろ
でも合格率は15%前後なんだよな・・
でも合格率は15%前後なんだよな・・
>>837
何をあたりまえ体操なこと言ってんだ
何をあたりまえ体操なこと言ってんだ
午後1問1
設問1 a.エ b.ウ
設問2 会員サイトへアクセスする利用者の環境を制限しない
設問3 (1) c.会員サイト e.ブラウザ
(2) JSONP型データをブラウザに送信する前に、そのリクエストが正規のものか確認せずに送信してしまう場合
(3) JSONP型データ
設問4 (1) f.一般サイト (2) g.届かない
ほかの方の回答を見るに、設問2、設問3(2)、設問4(1)を落としたかあああああああああああああ
設問1 a.エ b.ウ
設問2 会員サイトへアクセスする利用者の環境を制限しない
設問3 (1) c.会員サイト e.ブラウザ
(2) JSONP型データをブラウザに送信する前に、そのリクエストが正規のものか確認せずに送信してしまう場合
(3) JSONP型データ
設問4 (1) f.一般サイト (2) g.届かない
ほかの方の回答を見るに、設問2、設問3(2)、設問4(1)を落としたかあああああああああああああ
SSHの公開鍵認証で、クライアントが持ってるべきはやはり秘密鍵っぽいね
http://www.adminweb.jp/web-service/ssh/index4.html
最後まで引っかけか悩んだけど、5文字以内の制限で秘密鍵しか書けなかった
http://www.adminweb.jp/web-service/ssh/index4.html
最後まで引っかけか悩んだけど、5文字以内の制限で秘密鍵しか書けなかった
843 ：名無し検定１級さん：2012/10/21(日) 21:06:10.32
>>839
来ないやつ結構いるしな
来ないやつ結構いるしな
845 ：側近PM ◆0351148456 ：2012/10/21(日) 21:07:07.32
側近PMってコテは9ってコテと同じ？
9はもうSC合格したんだっけ？
9はもうSC合格したんだっけ？
>>821
上の方でNWやる奴なら34だろって言ってた奴居たけど正にそんな理由で3と4にしたよ
上の方でNWやる奴なら34だろって言ってた奴居たけど正にそんな理由で3と4にしたよ
849 ：側近PM ◆0351148456 ：2012/10/21(日) 21:09:19.70
>>847
(っ´▽｀)っ 9ってなあに？関係ないと思う
(っ´▽｀)っ 9ってなあに？関係ないと思う
850 ：名無し検定１級さん：2012/10/21(日) 21:10:00.66
9は今の時期野球の話題ばっかだから別人だろ
俺はスペルマハンターだよ(^^)
XSRFについては、Facebookのアドレスサイト履歴の流出問題の方が印象がでかかったなあ
ああ、合格率って受験者が分母なんだな。失礼
854 ：名無し検定１級さん：2012/10/21(日) 21:11:49.66
言っとくけど、このスレの10人中9人は不合格なんだから、書き込みを間に受けない方がいいよ(^^)
問4 設問１おそらくこの当たりが模範解答だろうな
サーバ要因のイベント通知を抜粋する為、アクセス集中での最大セッション数不足よるイベント通知を除外する為。
サーバ要因のイベント通知を抜粋する為、アクセス集中での最大セッション数不足よるイベント通知を除外する為。
午前１：19/30、午前２：18/25
午後１：問2と問3、しかし問3に○するのを忘れたのでしゅーりょー。
午後２は未受験。
試験監督に終了直後交渉したけどダメだった。
ヤケクソになって吉原のソープ行ってやった。オキニに慰めてもらったわ。
午後１：問2と問3、しかし問3に○するのを忘れたのでしゅーりょー。
午後２は未受験。
試験監督に終了直後交渉したけどダメだった。
ヤケクソになって吉原のソープ行ってやった。オキニに慰めてもらったわ。
>>856
中出ししたか？
中出ししたか？
>>856
交渉って泣きついただけじゃないの？
交渉って泣きついただけじゃないの？
>>856
片方だけ○するのを忘れたのを覚えてるのがすげえよｗ
片方だけ○するのを忘れたのを覚えてるのがすげえよｗ
午前両方7割正解で突破～(｀・ω・´) シャキーン
午前1免除な来春のSC向けてがんばるぞ(｀・ω・´) シャキーン
午前1免除な来春のSC向けてがんばるぞ(｀・ω・´) シャキーン
午前1免除の権利あるんだが
申込時に番号入れれ無くて午前1受けてしまったが
いまから午前1免除にできる？
申込時に番号入れれ無くて午前1受けてしまったが
いまから午前1免除にできる？
午前２で死んでた (Θ_Θ;)
>>862
無理
無理
俺も□□.△△.○○.▽▽って書いちまった・・・
よく見るとz.y.x.1っていう表記あるじゃねーか
まぁ□とか△ってのは数学で言う未知数みたいなもんで解答欄に記載しちゃいけないんだろうけど
それならそう書いとけよ・・・
「特定の数字を表し」なんていうから別にこれでいいんだろうと思っちゃったじゃないか・・・
よく見るとz.y.x.1っていう表記あるじゃねーか
まぁ□とか△ってのは数学で言う未知数みたいなもんで解答欄に記載しちゃいけないんだろうけど
それならそう書いとけよ・・・
「特定の数字を表し」なんていうから別にこれでいいんだろうと思っちゃったじゃないか・・・
865 ：名無し検定１級さん：2012/10/21(日) 21:21:26.00
>>852
CSRFな
CSRFな
試験監督のお姉さんの透けブラが気になって(>_<)
>>451
言いだしっぺが
言いだしっぺが
午前1公式解答速報で採点したら
21/30
だった
⊂(＾ω＾)⊃ｾﾌｾﾌ
21/30
だった
⊂(＾ω＾)⊃ｾﾌｾﾌ
午後ＩＩ
■問１
設問１
(１) 修正プログラムの適用に伴うバグの発生
(２) 検知：修正プログラム適用後のテスト
回復：修正プログラム適用前の状態にロールバックできるようにする
(３) ブルートフォースアタック
(４) パスワード
(５) <わからなかったので空欄>
設問２
(１) GETリクエストで指定したセッションＩＤがそのままセッションＩＤとして
クッキーに保存されている動作
(２) 入力した値がダブルクォーテーションで囲まれていないため
(３) イ
設問３
(１) ユーザＩＤ、メールアドレス
(２) 入力した値が次画面で取り扱われるものだけが診断可能という限界
設問４
(１) ・開発時だけでなく定期的にセキュリティチェックシートによる
セキュリティ対策状況を確認する。
・サイト開設時と再構築時だけでなく、定期的に自動診断ツールを用いて
脆弱性の有無を確認する。
(２) エスケープ処理をする機能を一本化し、複数のプログラマが使用・動作確認する。
■問１
設問１
(１) 修正プログラムの適用に伴うバグの発生
(２) 検知：修正プログラム適用後のテスト
回復：修正プログラム適用前の状態にロールバックできるようにする
(３) ブルートフォースアタック
(４) パスワード
(５) <わからなかったので空欄>
設問２
(１) GETリクエストで指定したセッションＩＤがそのままセッションＩＤとして
クッキーに保存されている動作
(２) 入力した値がダブルクォーテーションで囲まれていないため
(３) イ
設問３
(１) ユーザＩＤ、メールアドレス
(２) 入力した値が次画面で取り扱われるものだけが診断可能という限界
設問４
(１) ・開発時だけでなく定期的にセキュリティチェックシートによる
セキュリティ対策状況を確認する。
・サイト開設時と再構築時だけでなく、定期的に自動診断ツールを用いて
脆弱性の有無を確認する。
(２) エスケープ処理をする機能を一本化し、複数のプログラマが使用・動作確認する。
受かったとしたらおまえら春何受ける？
つーかPMかDB以外にないんだよね･･･NWも通年でやってくれよ
つーかPMかDB以外にないんだよね･･･NWも通年でやってくれよ
>>864
ちゃんとグローバルアドレスはz.x.y.1でNATしてるって書いてあるから…
ちゃんとグローバルアドレスはz.x.y.1でNATしてるって書いてあるから…
そういや試験時間が一分短くなってクレームつけてる人がいた
バイトの試験監督は責任者呼びますーってジジイ連れてきたけどこういう奴らはやっぱり一切ミスを認めないんだな
「試験管の時計が全てです」って実際に試験時間が短くなってるんだから謝罪しておけばいいのに
バイトの試験監督は責任者呼びますーってジジイ連れてきたけどこういう奴らはやっぱり一切ミスを認めないんだな
「試験管の時計が全てです」って実際に試験時間が短くなってるんだから謝罪しておけばいいのに
標的型攻撃の出題を予測した者だが
やっぱりオレの予想当たったな
やっぱりオレの予想当たったな
>>873
pm以外にありません
pm以外にありません
午後Ⅰは２と３、午後Ⅱは２を選択。
で、午前Ⅱを公式で使って採点したらまさかの１２点。青くなって見直したら欄ズレ、２１点だった。
午後Ⅱは自信あるが、午後Ⅰで落ちたっぽい。
で、午前Ⅱを公式で使って採点したらまさかの１２点。青くなって見直したら欄ズレ、２１点だった。
午後Ⅱは自信あるが、午後Ⅰで落ちたっぽい。
午後１問４
設問２(３)
その時間にサーバがダウンしてないから、
みたいなことかいたけどダメ？
ステータスコードが200とかってなんか説明あるっけ？
設問２(３)
その時間にサーバがダウンしてないから、
みたいなことかいたけどダメ？
ステータスコードが200とかってなんか説明あるっけ？
881 ：名無し検定１級さん：2012/10/21(日) 21:31:58.25
秋はネットワーク受けてるのに今回はなぜかセキュリティ受けてた
PMはたくさん字書いて、手が疲れるらしいから、やだなあ・・・
午後2がほとんど正解してそうなのに、午後1がぎりぎりで不合格だ・・・
もう二度と受けたくないんだけど・・・みんなやる気戻ってるの？
もう二度と受けたくないんだけど・・・みんなやる気戻ってるの？
884 ：名無し検定１級さん：2012/10/21(日) 21:33:56.92
携帯から見られる午前Ⅰの解答どこかにないかな、、、
PCがついに逝った、、、
PCがついに逝った、、、
>>879
マークがずれてなきゃいいけどね
マークがずれてなきゃいいけどね
>>882
でも記号回答は選択肢誤ったら０点だが、記述だと部分点があるような気がする
でも記号回答は選択肢誤ったら０点だが、記述だと部分点があるような気がする
>>866
ああそうか、そうだよな・・・終太
ああそうか、そうだよな・・・終太
>>880
それだけだと枡余り過ぎるから、正常に処理されており、かつダウン判定されていないから的な事書いたな
それだけだと枡余り過ぎるから、正常に処理されており、かつダウン判定されていないから的な事書いたな
SCの記述問題はどこまで的確なら正解なのか分からないから諦めきれん
漢ならＥＮだろう
>>883
午後Ⅱが簡単だった年に、午後Ⅰ58点で落ちて、2年間受けるのやめてた
仕事で運用やるようになって、また興味湧いたから今回受けた
受かったところで、評価に直結するような資格でもないし、受けたい時に受ければいんじゃね？
お客さんからは、SCなんて何の役にも立たないから、NW取ってくれっていわれてるｗ
午後Ⅱが簡単だった年に、午後Ⅰ58点で落ちて、2年間受けるのやめてた
仕事で運用やるようになって、また興味湧いたから今回受けた
受かったところで、評価に直結するような資格でもないし、受けたい時に受ければいんじゃね？
お客さんからは、SCなんて何の役にも立たないから、NW取ってくれっていわれてるｗ
午後Iで問4を選んだ自分を殴ってやりたい。
ネットワークを申し込んだつもりが、午前2試験の表紙を見て
申し込み間違えたことに気付いたけど、１日頑張ってきました。
午前2は24/25、合格してるといいな。。
申し込み間違えたことに気付いたけど、１日頑張ってきました。
午前2は24/25、合格してるといいな。。
897 ：名無し検定１級さん：2012/10/21(日) 21:39:39.59
誤検知の判断はアクセスログ見て判断してるから
表5と6から探さないとダメだろ
表5と6から探さないとダメだろ
>>857
50分1.8kのとこだけど、オキニだからきっちり出したった！
>>858
「無理を承知でお願いがあるのですが、選択欄に○を忘れているので、
自分の解答用紙を確認させていただけませんか？」と聞いた。
で、拒否された。そりゃそうだ。来春頑張る。
>>859
問2は受験番号と生年月日を選び、さらに最初の1問目をどれにしよっかなぁーて
パラパラと眺めたあとに決めるってのが自分の午後Iのお約束事なので
覚えてる。2問目は問3・4で悩み、3に決めてから選択欄に目を移した記憶がない。
50分1.8kのとこだけど、オキニだからきっちり出したった！
>>858
「無理を承知でお願いがあるのですが、選択欄に○を忘れているので、
自分の解答用紙を確認させていただけませんか？」と聞いた。
で、拒否された。そりゃそうだ。来春頑張る。
>>859
問2は受験番号と生年月日を選び、さらに最初の1問目をどれにしよっかなぁーて
パラパラと眺めたあとに決めるってのが自分の午後Iのお約束事なので
覚えてる。2問目は問3・4で悩み、3に決めてから選択欄に目を移した記憶がない。
899 ：名無し検定１級さん：2012/10/21(日) 21:40:26.04
午後Ⅰ1.5h/午後Ⅱ2h
どう考えても逆な時間配分だと思う
どう考えても逆な時間配分だと思う
午前試験なら、公式サイトにすでにあがっております。
試験開始前に何か質問ありますかって言われて
「退室可能時刻というのは、手を上げた時点の時刻ですか、
解答用紙を回収された時点の時刻ですか、部屋を出る時点の時刻ですか」と聞いて
→「部屋を出る時刻です」と解答を受け
→13:49に手を上げて、解答用紙を渡した後、ドアを出ようとした瞬間13:51になり
「あーっと！過ぎてしまった」と叫んで、解答用紙回収された状態で席に戻った奴がいた
「退室可能時刻というのは、手を上げた時点の時刻ですか、
解答用紙を回収された時点の時刻ですか、部屋を出る時点の時刻ですか」と聞いて
→「部屋を出る時刻です」と解答を受け
→13:49に手を上げて、解答用紙を渡した後、ドアを出ようとした瞬間13:51になり
「あーっと！過ぎてしまった」と叫んで、解答用紙回収された状態で席に戻った奴がいた
>>896
漢過ぎる
漢過ぎる
>>896
かっけぇ・・・
かっけぇ・・・
訂正。
×：問2は受験番号と生年月日を選び、
○：問2は受験番号と生年月日を書いて、
×：問2は受験番号と生年月日を選び、
○：問2は受験番号と生年月日を書いて、
>>892
そんなんあったか？ｗ
そんなんあったか？ｗ
午後1の問4鬼門だったか・・・死にたい
午後1問4そんなむずかったかなぁ
問2+問4でよく時間足りたなぁ
問2が45分で足りなかったから設問数が少ない問3にしたわ
問2が45分で足りなかったから設問数が少ない問3にしたわ
そういえば俺の試験室の試験官は
『手を止めてください』というのを
『てをやめてください』と言ってたな
『手を止めてください』というのを
『てをやめてください』と言ってたな
>>909
解答うｐ！
解答うｐ！
>>600 がイケてる感じ。
↓違う。
午後Ⅱ
問2
設問3
(2)EC :有線LANを無効とし、無線LANを有効として接続先の変更を可能とする設定。
EC以外:有線LANを有効とし、無線LANを有効として接続先を会議室LANとして変更不可とする設定。
↓違う。
午後Ⅱ
問2
設問3
(2)EC :有線LANを無効とし、無線LANを有効として接続先の変更を可能とする設定。
EC以外:有線LANを有効とし、無線LANを有効として接続先を会議室LANとして変更不可とする設定。
試験官「用紙がｯぃ人は手をあげてください」
無い人なのかある人なのかどっちだよと一瞬戸惑ったが、誰も手を上げなかったのでやっぱり無い人でよかったんだなと思った。
無い人なのかある人なのかどっちだよと一瞬戸惑ったが、誰も手を上げなかったのでやっぱり無い人でよかったんだなと思った。
△△.123.123.123ってよくわからんけど書いたなぁ。
>>873
だったら今回ネットワーク受けて春にセキュスペが良かったんじゃないかい？
だったら今回ネットワーク受けて春にセキュスペが良かったんじゃないかい？
退室可能アナウンスのたびに思考が停止してしまう。
集中力が足りんなぁ。
集中力が足りんなぁ。
自分のところの試験官は、まだ他の試験官が用紙を配ってる途中なのに
「用紙を受け取ってない方はいませんかいたら手を上げてください」としつこく言ってた。
「携帯電…話は必ずカバンに入れてください入れてな…い場合は」
みたいな喋り方だし何なのアレ？
「用紙を受け取ってない方はいませんかいたら手を上げてください」としつこく言ってた。
「携帯電…話は必ずカバンに入れてください入れてな…い場合は」
みたいな喋り方だし何なのアレ？
そろそろ非機能要件の1項目として
セキュリティ設計が書かれてもいい頃だ
セキュリティ設計が書かれてもいい頃だ
>>822
エンベデッド楽しいお
午後Ⅱの設問3-(3)、「来客にPCを操作させる」って内容であってるかな？
あと、午後Ⅱの設問4-(3)、「来客用ネットワーク」「インターネット」「http」
「SSL」って書いたんだが、部分点は出ないよね…
エンベデッド楽しいお
午後Ⅱの設問3-(3)、「来客にPCを操作させる」って内容であってるかな？
あと、午後Ⅱの設問4-(3)、「来客用ネットワーク」「インターネット」「http」
「SSL」って書いたんだが、部分点は出ないよね…
午後1
問2で35点
問4で25点
で合格なんや
いける！！！！！！！！！
問2で35点
問4で25点
で合格なんや
いける！！！！！！！！！
925 ：名無し検定１級さん：2012/10/21(日) 22:01:05.57
外部メール鯖がつけるReceivedの自アドレスはグローバルになるんじゃねーの？
午後Ⅰの得点調整ってあったとしても大問1つの限界は50点だよな…？
>>927
そこは変わらないと思います。
そこは変わらないと思います。
>>852
おれはmixiの方が印象に残ってる
おれはmixiの方が印象に残ってる
午後１問４選んだおれは
ゲタ履かせてもらえるってことでおk？
ゲタ履かせてもらえるってことでおk？
931 ：名無し検定１級さん：2012/10/21(日) 22:05:32.69
午後２の設問３ー（３）は
「スクリーンロックせずにPCのそばを離れる」と思う。
→だから、そのような行動はしないように運用で対応すると読んだ。
「スクリーンロックせずにPCのそばを離れる」と思う。
→だから、そのような行動はしないように運用で対応すると読んだ。
932 ：名無し検定１級さん：2012/10/21(日) 22:05:34.34
午後Ⅱ最後DNSまで考えた奴はある意味賢いとは思うｗ
何のためらいもなくhttp/httpsしか浮かばなかった俺
何のためらいもなくhttp/httpsしか浮かばなかった俺
俺はhttp、tcp/ip
って書いた。
だってプロトコルだろ？SSLはないんじゃね？
って書いた。
だってプロトコルだろ？SSLはないんじゃね？
セキュリティ初めて受けたんだけど応用みたいに毎年解答まとめ&プチ議論用のwikiを建てたりはしてない？
>>936
立てて
立てて
>>917
扱ってるシステムによると思うよ
俺なんかは、携わるのは業務システムだから、
サーバーイントラの中にあって、そもそも外部にさらされることがない
一般顧客向けのショッピングサイトとか作ってるとこにとっては、超重要なんじゃないかな？
扱ってるシステムによると思うよ
俺なんかは、携わるのは業務システムだから、
サーバーイントラの中にあって、そもそも外部にさらされることがない
一般顧客向けのショッピングサイトとか作ってるとこにとっては、超重要なんじゃないかな？
>>848
自分もNWなんで34した
自分もNWなんで34した
>>935
3つ書いとるがなｗ
3つ書いとるがなｗ
941 ：名無し検定１級さん：2012/10/21(日) 22:11:28.63
世田谷の国士舘だったが、試験開始から終了までずっと歌声が聞こえてた。
なんの嫌がらせだよ。
なんの嫌がらせだよ。
>>937
ヒヨっこの俺がやると脆弱性突かれまくりそうでこわい
ヒヨっこの俺がやると脆弱性突かれまくりそうでこわい
プロトコルってTCPとIPじゃないの？
俺やばい？
俺やばい？
945 ：側近PM ◆0351148456 ：2012/10/21(日) 22:15:07.53
946 ：側近PM ◆0351148456 ：2012/10/21(日) 22:15:52.91
>>935
ツッコミ待ちなのか？
ツッコミ待ちなのか？
948 ：名無し検定１級さん：2012/10/21(日) 22:16:38.89
問3は、ウィルススキャンしなかったのがいけないんじゃない？
ウィルス対策ソフト導入されてるのに
ウィルス対策ソフト導入されてるのに
IPAとしては大問ごとの平均得点がバラバラでも
全体の合格率が適正なら無問題で得点調整しないのか？
全体の合格率が適正なら無問題で得点調整しないのか？
951 ：名無し検定１級さん：2012/10/21(日) 22:19:24.05
午後Ⅰ問３の設問３(2)
監視強化のシステムがどうしても浮かばなかったので、
「ネットワークスニファ」と書いてしまったよorz
監視強化のシステムがどうしても浮かばなかったので、
「ネットワークスニファ」と書いてしまったよorz
WebサイトにアクセスできるようにするにはDNSは必ずしも必要ない
まぁ現実的には必須と言えるが、あくまで試験問題だからな。。
まぁ現実的には必須と言えるが、あくまで試験問題だからな。。
>>951
俺、苦し紛れにNIDSって書いちゃった
俺、苦し紛れにNIDSって書いちゃった
セキュリティリスクを増大させないようにって書いてるから
HTTPSは禁止じゃね？客が暗号化通信で会社のIPアドレスから何やるかわからんよ
何やるか監視できるようにするためにも平文に限定して使わせるようにしないと
うちの会社もHTTPSは予め承認・許可されたURLにしか使えない
HTTPSは禁止じゃね？客が暗号化通信で会社のIPアドレスから何やるかわからんよ
何やるか監視できるようにするためにも平文に限定して使わせるようにしないと
うちの会社もHTTPSは予め承認・許可されたURLにしか使えない
今回受けたけどまわりおっさんばかりで萎えたわ。
高校の制服できたからってチラチラ見てんじゃねーよ。
こちとら学校で受けさせられてんだよ
高校の制服できたからってチラチラ見てんじゃねーよ。
こちとら学校で受けさせられてんだよ
956 ：名無し検定１級さん：2012/10/21(日) 22:21:55.40
>>954
それならプロクシ通してログるべきじゃね？
それならプロクシ通してログるべきじゃね？
959 ：名無し検定１級さん：2012/10/21(日) 22:24:07.01
個人だが解答速報やってるぞ
http://ameblo.jp/yautanloop/
http://ameblo.jp/yautanloop/
961 ：側近PM ◆0351148456 ：2012/10/21(日) 22:25:19.39
(っ´▽｀)っ
接続先APの設定に制限かけるのが一般的だろうなぁ
接続先APの追加・削除を自由にできるなんて、なんてフリーダム☆
会議室とOAの両方につなげるようにするため、
接続先APの設定を自由にできるようにしたって
感じの文が問題文のどっかにあったよね。。
それがダメ！フリーダムすぎる。
接続先APの設定に制限かけるのが一般的だろうなぁ
接続先APの追加・削除を自由にできるなんて、なんてフリーダム☆
会議室とOAの両方につなげるようにするため、
接続先APの設定を自由にできるようにしたって
感じの文が問題文のどっかにあったよね。。
それがダメ！フリーダムすぎる。
>>958
一応Iパスから基本、応用全部持ってる
一応Iパスから基本、応用全部持ってる
>>931
>>932
…そうか、意図的に来客に使わせるってのはちょっと不自然だよね。
>>934
>>935
ですよねーwwwwwww orz
「問題文に出てくる言葉で答える」ことにこだわり過ぎたわ…
DNSについては、元々の構成図にも記載がないから、外部のISPが持ってるDNSサーバ
を使うものだと思っていた。てか、FWに「DNSとの通信だけを抑止する」って設定って
可能なの？
>>932
…そうか、意図的に来客に使わせるってのはちょっと不自然だよね。
>>934
>>935
ですよねーwwwwwww orz
「問題文に出てくる言葉で答える」ことにこだわり過ぎたわ…
DNSについては、元々の構成図にも記載がないから、外部のISPが持ってるDNSサーバ
を使うものだと思っていた。てか、FWに「DNSとの通信だけを抑止する」って設定って
可能なの？
おはいら、ロールフォワード理解してないだろwww
>>955
あたなは女子？
あたなは女子？
>>965
DBか、なつかしいな
DBか、なつかしいな
つーか、ミニスカにブーツで試験会場くるなよ(汗)
気になって集中できんがな(汗)
気になって集中できんがな(汗)
>>959
ちょっと考慮不足が多すぎじゃない？
ちょっと考慮不足が多すぎじゃない？
>>968
どんな感じ？
どんな感じ？
送信元のネットワークをデバイスにしちゃったわ・・・
>>942
でも頑張ってみて
でも頑張ってみて
975 ：名無し検定１級さん：2012/10/21(日) 22:31:59.54
午後1のギリギリ落ちた感の状態で合格発表まで2か月・・・
蛇の生殺しだ・・・
蛇の生殺しだ・・・
>>963
俺も反射的にhttpとhttps書いた口だから偉そうな事言えんけど
許可を列挙するからDNSもあけとかんと外部のすら使えないのよね
ただそうなると社内のを使うわけには行かんからただ開けてオープンリゾルバとか使ってねって偉く不親切な事に
俺も反射的にhttpとhttps書いた口だから偉そうな事言えんけど
許可を列挙するからDNSもあけとかんと外部のすら使えないのよね
ただそうなると社内のを使うわけには行かんからただ開けてオープンリゾルバとか使ってねって偉く不親切な事に
>>972
いや図5で来客LANに接続して書かれてたのはデバイスだからね
いや図5で来客LANに接続して書かれてたのはデバイスだからね
>>972
前から思ってたけど、ゼロデイより前に攻撃してもゼロデイ攻撃っておかしくね？
前から思ってたけど、ゼロデイより前に攻撃してもゼロデイ攻撃っておかしくね？
>>951
リモートデスクトップって書いたｗ
リモートデスクトップって書いたｗ
>>959
DNSも考慮してるけどまぁ書くとしたらやっぱりないよな、おｋ
DNSも考慮してるけどまぁ書くとしたらやっぱりないよな、おｋ
また午後Ⅰで落ちたくさいわ
問3爆死
問3爆死
結果はともかく
頑張った君達はエライ！
頑張った君達はエライ！
ECはOA-LAN用APと会議室LAN用APのSSIDのみ許可するってしたけど有線規制は抜けてたな
午後Ⅰの問３の設問３の（２）
IDS（NIDS）と内部LANは同意だが
監視点「異常なトラフィック」って曖昧に逃げすぎじゃね？ｗ
IDS（NIDS）と内部LANは同意だが
監視点「異常なトラフィック」って曖昧に逃げすぎじゃね？ｗ
>>956
ほかの人の解答でも「個人所有の無線ルーターの使用を防止」って
ことにはならないんじゃ。
「OSのネットワーク設定」について解答を求められていて、
「接続先の無線LANを各従業員で設定できるように
ネットワーク設定を変更する権限」ってところから、
こういう解答になりやした。
まーわからん。
ほかの人の解答でも「個人所有の無線ルーターの使用を防止」って
ことにはならないんじゃ。
「OSのネットワーク設定」について解答を求められていて、
「接続先の無線LANを各従業員で設定できるように
ネットワーク設定を変更する権限」ってところから、
こういう解答になりやした。
まーわからん。
>>986
それ以上書きようがないから仕方ない
それ以上書きようがないから仕方ない
そもそも勝手に無線LAN使われるからどうにかしろって話しで有線規制なんてしなくて良いんじゃ・・・
午後Ⅰ問3で、受信者側が送信者を認証するときに見るのは、RCPT TOじゃなくて、MAIL FROMじゃないの？
992 ：側近PM ◆0351148456 ：2012/10/21(日) 22:40:00.24
(っ´▽｀)っ
>>961はダメなん？
>>961はダメなん？
>>988
IDSが出力するログ
IDSが出力するログ
無勉でも午前Ⅱ通ったし最後まで受けて良かったわ
春に応用を60/60で通った俺はSCでも可能性を信じるｗ
春に応用を60/60で通った俺はSCでも可能性を信じるｗ
>>993
同じ意味だろwww
同じ意味だろwww
DNSないかー。
>>975
>>977
俺は図2の「インターネット」に、DNSとか全部含まれてるって解釈してた。
FWで抑止する場合、「DNSプロトコルの通信をブロック」というより、「DNSサーバ
（のiP）との通信をブロック」する設定になるから、問題の趣旨的に不適切な気がするし
>>977
俺は図2の「インターネット」に、DNSとか全部含まれてるって解釈してた。
FWで抑止する場合、「DNSプロトコルの通信をブロック」というより、「DNSサーバ
（のiP）との通信をブロック」する設定になるから、問題の趣旨的に不適切な気がするし
>>992
と俺は思うよ
と俺は思うよ
1000なら合格確実
>>995
それもそうかｗｗｗ
それもそうかｗｗｗ
1001 ：１００１：
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
もう書けないので、新しいスレッドを立ててくださいです。。。