情報セキュリティスペシャリスト Part48

1 ：12/03/04 〜 最終レス ：12/04/13

■情報セキュリティスペシャリストとは
高度IT人材として確立した専門分野をもち、情報システムの企画・要件定義・開発・運用・保守において、
情報セキュリティポリシに準拠してセキュリティ機能の実現を支援し、又は情報システム基盤を整備し、
情報セキュリティ技術の専門家として情報セキュリティ管理を支援する者
■公式
http://www.jitec.jp/
前スレ
情報セキュリティスペシャリスト Part47
http://ikura.2ch.net/test/read.cgi/lic/1326460112/

2 ：

おっつ〜

3 ：

ポケスタアンチのFAQ
（１）オクで落として試験の後に届いてキレる　…　スグ買えよこれぐらい！
（２）速効サプリでは解けないとキレる　…　改変しろよ！ちったぁ応用しろよ！
（３）あっさり１４７０円で合格したらキレる　…　おまえも合格しろよ！
（４）気に入らない文体だからとキレる　…　「セミナーの臨場感」だろうが！
（５）そもそもの基礎知識が無くてキレる　…　教科書やれよ！アリス読めよ！
（６）SNSでの作者の活動が鬱陶しいとキレる　…　コミュ障かよ！
引き続き募集中

4 ：

>>1
普通だな。印象の薄いこのタコが！

5 ：

>>1乙

6 ：

課長から「○○ちゃん」と呼ばれている新米OLのお話。
子ども扱いされてるみたいで面白くない彼女は
課長のデスクに直々にお願いに行った。
「課長、名前の後に【ちゃん】を付けるのやめて欲しいんですが・・・」
すると課長は
「じゃあ、何を付ければいいんだ。【さん】か？【くん】か？？」
と問いただした。OLはオフィス内に聞こえる程の大声で 「クンにしてください！クンに！！」

7 ：

　

8 ：

さっき23年度秋期午後1の問2やってみた。
9問中、8問正解できたけど、問題解くのに1時間掛かってしまった。
普段、プログラミングしないとは言え、フローチャートの問題ですっごい悩んだ。
流石にこの時期で1時間も掛かってるとヤバイですよね…

9 ：

>>8
たぶんまだこれからだよ

10 ：

>>8
まだこれからだと思うよ

11 ：

もう復習に入るよ。1週間に4時間も勉強すればいい方の俺は

12 ：

通勤時間だけでどこまでヤレるか試してみるわ

13 ：

未だ最弱に固執している奴がいるんだねぇｗ

14 ：

>>1
やけに詳しい風だな。そうなるのか？
だとすれば考えんといかんな、いろいろと。

15 ：

最弱に変わりなし…

16 ：

糞資格に群がるお前らは蝿だなwww

17 ：

1回目落ちたときオリジナル問題集買うつもりだったが何もせずに試験を迎えそうだわ

18 ：

ポケスタの1〜81を3回、回すつもり。
82〜88はSCの午後の過去問だから、過去問でやるとして。
一日に20単元やる(今のところ60終わったところ)。
あとは過去問題を3回、回す。
教科書はざっと目を通すのと、確認用に使う。

19 ：

20年前にシスアド初級に受かって以来
情報処理試験は久しぶりに受けるんだけど
電卓使えないってマジ？
200ナノ秒に一回のメモリアクセスが
1分だと何回になるかとか、おまいら電卓なしでできる？
自分は無理だ。

20 ：

200*10^-9 : 60 = 1 : x

21 ：

【 ヒント 】
初級シスアド試験が新設されたのは16年前

22 ：

【ヒント その２】
>>21が生きているのは2010年
Wikipedia より
> 平成 6年（1994年）7月1日　 システムアドミニストレータ試験を新設する[1]。

23 ：

【ヒント その３】
>>22は間違い
> 平成 8年（1996年）5月21日　システムアドミニストレータ試験を廃止し、初級システムアドミニストレータ試験を新設する[4]。

24 ：

>>22 がハズかしいツッコミをしてしまったのか
試験の時も、慌てて間違えないようにな

25 ：

>>21-23 どちらにせよ >>19 の「20年前」はありえない罠
19年前に情報処理2種に受かった時はまだシスアド無かったし

26 ：

小姑かよ
くだらねえ

27 ：

http://page6.auctions.yahoo.co.jp/jp/auction/f108251192

28 ：

それ以前に>>19みたいな問題出るのかよw
午前�@だとしたら択一だし電卓なしでもなんとかなるだろ

29 ：

端数処理と四捨五入の理解が大切

30 ：

>>29
この問題割り切れるよ m9(^Д^)ﾌﾟｷﾞｬｰ

31 ：

ヒフティーヒフティーを最後まで温存できるかが鍵

32 ：

リアル池沼でも合格できる資格です(^q^)ｳｷﾞｬｯwwwﾊﾟｼﾍﾛﾝﾀﾞｽwwwwww

33 ：

何度も落ちているお前らは池沼以下だなwwwwwwwwwwww

34 ：

まだ1回しか落ちてないよ

35 ：

ポケスタの午後問題の解説見たら
Javaのサーブレットとかアプレットで組んだ
アプリの脆弱性を分析する問題があるのだけど…
俺、メインフレーム屋だからJavaやWeb関係の
技術はさっぱりなんだわ。困ったな。

36 ：

>>35
プログラミングの問題は避けても合格できるよ。
あと、春はマネジメント系受験者の合格のターンだから、テクノロジ系問題選ぶと死ぬよ。

37 ：

>>35
選択しなければok

38 ：

>>36
秋はテクニカルなの？

39 ：

まじ？

40 ：

メインフレーム屋、かっけーな
メインフレームって10年前に見たきりだわ
試験レベルなら数日勉強したら、なんとなくわかってくるんじゃね？

41 ：

>>38
そんな傾向はある
ここ2年ほど。

42 ：

>>41
始まって3年だっけ。そのうち2年ていうことは、結構本格的にそうなのかなぁ

43 ：

電車内でJKがパスポートの問題見てた
・・・くっそ、ノウタリンJITECめ、勝手にCBT方式にしやがって
JKと触れ合える(かもしれない)機会を無くしやがって｡･ﾟ･(ﾉД`)･ﾟ･｡

44 ：

オタク臭いおっさんに混じりたくない女を呼び込むためにCBTにしたに決まってるだろ

45 ：

俺はオタクってかsラ風の風貌だけどな
茶髪、金の喜平ネックレス、その他
生まれつき人相が悪いもんでこうなった

46 ：

ようするにブサイクだろ

47 ：

あかん鼻水が止まらんわ
4月の試験は諦めるは

48 ：

BCP

49 ：

解答についてアドバイスをお願い致したく。
H21年度春期　午後1
問１（パケットログ解析）
設問１（４）（途中から）また、本文中1)について、どのような修正を行うべきか？
　　　　　　50字以内で述べよ。
私の解答：A社以外の名前解決の問合せがあった場合は非再帰的問合せには
　　　　　応じず、再帰的問合せに留める。
IPAの解答：インターネットからのA社以外のドメインのIPアドレスに関する
　　　　　DNSクエリを拒否する。
設問３（１）本文中の下線4)について、K君はどのような通信挙動のプロセス
　　　　　　に注目したか。40字以内で述べよ。
私の解答：TPC-SYNのみを発信し、TCPコネクションを完了させない通信
　　　　　プロセス
IPAの解答：OSやアプリケーションが本来通信しないあて先ホストと通信
　　　　　するプロセス
特に設問１(4)については、解答主旨はそんなに外していないような気が
するのですが・・・
あと、設問３（１）については、図４の詳細欄を見ると同じ送信元から
TCP-SYNパケットのみを送りつけるという明らかにおかしい挙動が見られる
ので、それを素直に解答としただけなのですが、まずいでしょうか？
みなさまからのアドバイス、よろしくお願いします。

50 ：

おまえら過去問て何年度のまでさかのぼってやる？
>>49氏が21年春までやってるの見て便乗なんだけどｗ

51 ：

>>50
SC試験になってからの3年6回分でいいと思うよ。

52 ：

ポケスタ1-80が一回目終わり。
81が結構大変なんだよね。
今日は81の1-22をやるつもり。がんばろう。

53 ：

>>49
あんたの解答の「再帰的問合せに留める」がいらないんじゃないかと個人的に思った。間違ってたらゴメンｗ
>>51
お、ありがとうございます！！
>>52
早い…見習わなくては。
今日は金曜だけど帰って寝るか勉強しよ。

54 ：

>>50
ご指摘、ありがとうございます。
よかったら、「再帰的問合せに留める」を不要と思われた理由を
教えていただけませんでしょうか？
一般的にDNSサーバは非再帰的問合せの設定はNG、再帰的問合せはOK
と理解しています。
再帰的問合せをNGにしてしまうと、自社のドメインの名前解決しか
できなくなるように思います。
また、設問３（１）についても、見解がありましたら、よろしくお願い
します。
ネットワークの知識が浅いもので、とんちんかんなことを言っているかも？
なのですが、ご教授、お願いします。

55 ：

言語しらんから、まったく手を触れてなかったセキュアプログラミングを
昨日初めてやってみたんだけど楽しい・・
今から言語学ぶか迷うな

56 ：

ポケスタ81-1〜3が一回目が終わった。完全には覚えてないけど、あと2回すからいいとしよう。
81-1(11項目)
81-2(10項目)
81-3(6項目)
今日のノルマは81-22まで。まだまだこれからだよ。頑張る。

57 ：

もう一つ、アドバイスをお願いします。
H21年度　春期　午後1
問２（ソフトウェアの脆弱性）
問１（１）本文中の下線1)において、P君が脆弱性について"緊急"に相当すると
　　　　　判定した具体的な根拠は何か。50字以内で述べよ。
私の解答：Webサーバの脆弱性を付いて、DBサーバに不正アクセスし、機密性の
　　　　　高い情報が漏えいするリスクがあること
IPAの解答：管理者権限が奪われ、DBサーバ内の個人情報が漏えいする可能性が
　　　　　あること
設問３（１）図5中の[b]に入れる適切な字句を、15字以内で述べよ。
私の解答：順次停止して切り替える
IPAの解答：スタンバイ状態にする。
設問1については、主旨はずれていないように思いますが、問題文に出ている
「管理者権限で動作している」、「任意のOSコマンドを実行」を盛り込んで
いないと減点対象となるのでしょうか？
設問３については、直前のQ課長とP君のやりとりで
　・修正プログラムの適用にはサーバの停止が伴うこと
　・しかし、Web販売システムを停止させることはできないこと
が記載されています。
これら２点の条件を満足させる解答として負荷分散装置での設定で、
サーバを順次切り替えて作業するという内容としたつもりなのですが、
NGなのでしょうか？

58 ：

一時的に在庫切れだって...
ポケットスタディ 情報セキュリティスペシャリスト http://j.mp/x1sVu1

59 ：

57の書き込みの一部修正します。
■誤
問１（１）本文中の下線1)において、P君が脆弱性について"緊急"に相当すると
　　　　　判定した具体的な根拠は何か。50字以内で述べよ。
■正
設問１（１）本文中の下線1)において、P君が脆弱性について"緊急"に相当すると
　　　　　判定した具体的な根拠は何か。50字以内で述べよ。

60 ：

日曜模試なのだが1分も勉強してねーよ！
まあ、5回目だしいいか。

61 ：

ここで聞くより問題集の解説読んだ方がいいと思うよ。

62 ：

>>35
ポケスタ82でしょ。プログラムしない人は読み飛ばしの項目だと思うよ。
今からじゃ危ないと思う。

63 ：

>>57
設問1はいいと思うよ。
設問3だけどwebサーバって何台構成？

64 ：

>>63
Webサーバは3台構成ですね。
これらを順番に切り替えながら運用すれば、サービス自体は停めずに
修正プログラムの入れ替え作業ができると考えました。

65 ：

フェールソフトか

66 ：

>>64
スタンバイにした場合は作業できるのかな。IPAの意図はスタンバイ系なら作業してもいいということかもね。
この場合、アクティブに切り替わったら、作業は中止するのかな。もし停止した場合は、切り替われないからダメということかな。
でも3台あるなら一台止めてもよさそうだよね。残り2台あれば、とりあえずSPOFにはならないもんね。
私ならあなたの解答で正解にするけど。。。複数解答あるのかな。。。

67 ：

Hey!HeY!HeeeeeYaaaaa!!!
テぇメェラ、マァだコォンナ屑資格に拘ってンのかyO！lololol
もしゃ野性動物並みに知能が低いのかえ？
苦労して取っても無意味だっZeeeeeElDa！ギコハハハ！

68 ：

　

69 ：

なんか合格教本とかいうのを買ったら文体は堅い感じなのに個人情報流出のイメージの絵で「○○さんは二次元にしか興味ありません」とか書かれててなんだよこの本って思った

70 ：

1台目のプログラムの入れ替えが終わった後、
次の2台目、3台目は、同時にやるもんなの？

71 ：

６つのフェ
イマラチオ

72 ：

>>71
2つのラチオじゃん

73 ：

>>66
分析、ありがとうございます。
IPAの解答は、スタンバイ状態以外に
　・運用系から切り離す
　・待機系にする
が記載されていますが、いずれも「停止」という文言は見当たりません。
問題文には、
　サーバ停止から修正プログラムの適用、再起動まで含めておおよそ
　30分程度で完了するものと見込まれます。
という一文が明記されているので、「停止」は必須条件と思ったのですが・・・

74 ：

>>69
まじかよｗ

75 ：

>>73
じゃあ、正解だと思うよ。切り離すにしたって停止と一緒だしね

76 ：

>>75
ありがとうございます。m(_ _)m
確かに切り離せば、停まることと一緒ですね。もやもやが晴れました。

77 ：

次の解答についてアドバイスをお願いします。
H21年度　春期　午後１
問４（情報システムの特権管理）
設問２（４）本文中の下線3)を検出するために、表に項番7を追加したい。
　　　　　　このとき、アラーとの発生条件として何を設定すべきか。
　　　　　　20字以内で述べよ。
私の解答：一般権限のものが特権IDの使用を試みたとき
IPAの解答：特権IDの認証に失敗したとき
設問２（6)本文中の下線6)において、財務報告の信頼性を担保するために、
　　　　　特権IDに関するDBログの個々の記録について何を確認し、全体
　　　　　として何を立証しようとしているのか。特権IDに関するDBの
　　　　　ログの個々の記録に対して確認する内容を50字以内で述べよ。
私の解答：特権IDの利用者が財務報告データに対して不正な操作を
　　　　　行っていないこと
IPAの解答：特権IDのDBのデータを変更した処理のログに対する特権ID
　　　　　利用申請書が提出されていること
（４）については、特権IDの権限を持っていない者の検知をどうやって
行うのか？という視点から解答してみました。
（６）については、財務データの完全性が確認することが立証の内容に
なるので、完全性を担保するには不正に改ざんされていないことを
確認するという視点から解答してみました。

78 ：

昨日は、ポケスタの81-22までやる予定が、81-3どまり。。。。。
今日は、その遅れ分と、81-43までやるつもり。
これで81は終われる。
でも集中力が続かないんだよね。。。。。
どうすりゃいいのかな。工夫が必要だね。
書いて覚えるのがいいのかな。作業すると集中できそうで。それに記憶にも残りやすそうだしね。
がんばるぞ。

79 ：

２年前の参考書と比較して、最新じゃないと
新技術がフォローされてないけど
あんま関係ないかな？
有るとしたらIPv6関係くらいだろうけど、でるとしたら
午前１，２で基本仕様くらいで午後はないよね。

80 ：

>>79
午後には多分でないよ

81 ：

>>74
あとパスワードは第三者が推測しやすいものにしてはいけないっていう画像で、声優の名前が並んでたりした

82 ：

覚えられない。。。。。orz

83 ：

ポケスタ81の43パターンて覚えられないよ。
各パターンに複数項目があるし、全体項目が多すぎる。。。
大丈夫かな。

84 ：

馬鹿じゃねーの

85 ：

まだ受けずに言うのもなんだけど、問題を見ると情報セキュリティスペシャリストじゃないよね。
試験の名前を「IT運用管理者パスポート試験」に変えたほうがいいと思う。

86 ：

だまってろ豚

87 ：

ほんとに豚だったらどうすんだよ

88 ：

豚に話しかけるなんて頭湧いてるよな

89 ：

>>85
ユーザーサポート試験あたりがしっくりくるだろ・・・。

90 ：

>>81
わろたｗ

91 ：

ユーザサポート
↑
幅広すぎて何の試験か訳わかんないよｗ

92 ：

テレサポも入るなww

93 ：

>>85
取りあえずお前の資格晒せよ、画像つきで。

94 ：

ネットワーク技術士補試験
くらいでちょうどいいだろｗ

95 ：

馬鹿か。ちゃんと勉強してから言え。
午後２はあやしい問題があるにしてもどう考えても情報セキュリティだよ範囲は

96 ：

任天堂DSでこんなソフトあるんだな
「マル合格資格奪取！2011年度版　情報セキュリティスペシャリスト試験 ネットワークスペシャリスト試験」
使ってる人いますか？

97 ：

>>96
amazonにレビューなかったｗｗｗ

98 ：

スマフォのアプリでやる方がなにかと便利だと思うよ。
安いし。

99 ：

スマホ用アプリですごい萌え絵のあったよな
しかもこの資格専用のアプリ
本屋で売ってるのを見たよ

100read 1read

1read 100read

TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

日商簿記2級　part360 (891)
@@@@@証券アナリストPart25@@@@@ (456)
第二種電気主任技術者試験 part36 (423)
司法書士資格で年収180万円を勝ち取ろう！ (343)
第一種・二種・三種冷凍機械責任者　その-38 (373)
銀行業務検定試験　総合　Part9 (505)
--log9.info------------------
【WSC】ワンダースワン総合スレPart47【SC】 (862)
【GBC】スペースネット　ｺｽﾓﾚｯﾄﾞ/ｺｽﾓﾌﾞﾙｰ (429)
【VC】バーチャルコンソール総合スレッド【GB,GBA】 (613)
携帯ゲーレトロ雑談スレ (503)
携帯レトロゲームを買い漁るスレ　2 (620)
【RPG】セレクションとネコジャラ物語【ケムコ】 (257)
【顔】時空戦記ムー【顔】 (122)
【GBソフト限定】好きな音楽ベスト5【ピコピコ】 (301)
てけ！てけ！アスミッくんワールド (435)
【GBA】トマトアドベンチャー【投げ売り】 (429)
逆転裁判1,2,3三部作総合 (207)
【史上最強の】クロスハンター【RPG計画】 (120)
今リメイクしたら名作になりそうなレゲー (269)
SDガンダムスレッド (503)
あやかしの城 (105)
【GBPは】ゲームボーイプレーヤーGB・GBC・GBA (183)
--log55.com------------------
『シャーマンキング』再アニメ化（19年ぶり）で“蘇り”が話題
長谷川京子のオフ感溢れるキャミソール姿にお前ら「おっふ」
サンリオ、初の社長交代　創業者（９２）が引退し、ポムポムプリンみたいな孫（３１）が社長就任
「どや！これが世界をリードするK防疫や！」と自画自賛してた韓国　“自粛強化”無期限延長
２足歩行の古代ワニ、韓国で足跡発見
えなこ「どうですか？私の味は？」高橋名人「甘酸っぱさがある」
「スナネコ」の赤ちゃん、あす13日から一般公開　栃木 那須町
立民・枝野代表「逃げるなら政権渡して」 国会会期延長求め