【ワカヤマン】情報セキュリティスペシャリスト 69

1 ：2013/10/20 〜 最終レス ：2013/10/22

情報セキュリティスペシャリスト試験(SC)
[ Information Security Specialist Examination ]
http://www.jitec.ipa.go.jp/1_11seido/sc.html
情報処理技術者試験センター
http://www.jitec.jp/
前スレ
情報セキュリティスペシャリストPart67（実質68）
http://ikura.2ch.net/test/read.cgi/lic/1382158567/

2 ：

なんだよワカヤマンて
くそみたいなタイトルつけてんじゃねーよゴミカス

3 ：

おおおおおつ

4 ：

>>1
乙でーす

5 ：

>>1
アレ？68は？

6 ：

>>5
前スレが番号変えてなかったから実質68

7 ：

�T 11/30
�U 12/25
今、一人の受験者の死亡が確認されました＼(^o^)／
うん。こうなったら気分切り替えてLPIC勉強する。

8 ：

>>1乙

9 ：

午前1 23/30　
午前2 21/25
前すれを見る限り極普通...

10 ：

まあ大丈夫だろうと思った午後2　23/25
これは問題解きながら鼻歌出そうだったからな

11 ：

>>7
今回の午後2は過去問やってたら鼻歌物だったぞ
午前1の点数見るにろくに勉強してなさそうだが

12 ：

午前2は確認作業を含めて20分で終わったからな。
今回は簡単すぎ。
午後1で爆死しそうなわけだが。

13 ：

前スレの>>901と>>984
午後�U問2
設問1
（2）FW3　Any　VPNサーバ2 L2TP over IPSec
FW4 Webメールサーバ メールサーバ SMTP
FW4 メールサーバ　Webメールサーバ POP3
ここさ、メールサーバからWebメールサーバにプッシュしてくることはないから、FW4は
FW4 Webメールサーバ メールサーバ SMTP
FW4 Webメールサーバ メールサーバ POP3
なんじゃないかな。

14 ：

和歌山でも便所混んでましたか？

15 ：

高度試験としては2回目、この試験は初受験だったが、エンベよりは簡単なのかな？
まあ合格していると思うかというと午前2以外は全く自信無いんだがｗ
今年の春にエンベ受けて落ちたから、今回合格していようといなかろうと次はもう一回エンベ受けるわ。

16 ：

午前I→免除
午前IIは19/25 →76点
午後I
設問1
(1)�@、�A、�A、�C
(2)4
(3)18
(4)URL文字列に対し表1項番3のチェックを行い、スクリプト要素の含有チェックも行う。
設問2
(1)c.17 d.24
(2)�A
(3)GETパラメタ及びPOSTパラメタ
(4)escapeHTML
(5)26
(6)�C
(7)out.print("￥""+document.form1.loc.value+"￥"");
問3
設問1
・第三者が他の利用者になりすまして申請メールを送る。
・仮パスワードの通知を本人に手渡しで行う。
設問2
・一度認証に成功し、クッキーが取得出来ると90日使用できるため。
・ワンタイムパスワードの入力を毎回行うようにし、クッキーの有効期間ももっとみじかくする。
設問3
a.Cサービスの領域のデータを、ローカルのストレージにバックアップ
b.Cサービスのデータを復元し業務を再開
c.データ移行方法
午後2は前スレ>>500
春は午後2だけで落ちたけど今回は通ってて欲しいなー

17 ：

午前�U88点でした

18 ：

ところでハニーポットが選択肢にあったのは吹いた。

19 ：

なんだよ？タイトル

20 ：

>>13
俺もFW4の設定は同じ回答になったわ
ネットワークの知識が乏しいから自信ないけど

21 ：

セキュスペの勉強してるとき、
ICMP/pingとリングアグリケーションはプリキュアに絡めて覚えてたから、
両方とも出題されたのを見たときはちょっと嬉しかったｗ

22 ：

晒します。よろしくお願いします。
午後１問３
設問１方法：携帯のメールアドレスを第三者のアドレスとして申請
　　　対策：会社貸与の携帯に限定する
設問２理由：不正ログイン後、２４時間使える
　　　対策：パスワードをワンタイムパスワードトークンにて運用する。
　　　　　　また、自動ログアウトをもっと短くする。
設問３　ａ）Cサービスのバックアップを定期的に実行
　　　　ｂ）バックアップから仮復旧させプロジェクト資料業務を再開
　　　　ｃ）データ以降の可否

23 ：

>>16
> (1)�@、�A、�A、�C
�@は対象外だ
> (4)URL文字列に対し表1項番3のチェックを行い、スクリプト要素の含有チェックも行う。
この書き方は目から鱗でた
> (7)out.print("￥""+document.form1.loc.value+"￥"");
ここはたぶん「out.print("document.form1.loc.value");」

24 ：

午前2 18/25
しかし午後1大爆死の模様

25 ：

>>22
設問2が違うな。
cookieに残っていれば、無条件にログインできる。

26 ：

午前2
21/25だた
問題は午後だ・・・

27 ：

>>22
設問3-a
Cサービスは他社が運用してるサービスだから、サービスごとバックアップするのは難しいと思う。

28 ：

午前二 21/25
いつもながら過去問やってんのかと錯覚しそうになった

29 ：

午前2公式
http://www.jitec.jp/1_04hanni_sukiru/mondai_kaitou_2013h25.html

30 ：

HMAC死んでしまえよ。

31 ：

もうだめだわ

32 ：

>>13
そっちが正解だと思います。
本文中にWebメールサーバはメールサーバに対してクライアントとして動作するとあるので
メールサーバ側からのプロトコル許可指定は不要でした。

33 ：

午後１の問３は問題数少ないから採点者次第になりそうだな

34 ：

午後２問１
設問１（１）１．不審と判断したファイルの削除
　　　　　　２．OS上で稼働するアプリケーションの自動起動設定の変更
　　　　　理由：マルウェアがどのような活動を行ったのか確認することが出来ないため。
設問２（１）PC調査中でも別のPCに復元して業務を続けることが出来るため。
　　　（２）８
　　　（３）ａ：８０　レスポンス：ウ
　　　（４）HTTPレスポンス
設問３（１）９月２５日１４：１０
　　　（２）ｄ：ア　ｆ：ウ
　　　（３）ｘｘ：ｘｘ：ｘｘ：ａａ：ｂｂ：２２
　　　（４）１９２．１６８．１．１〜１９２．１６８．１．２５４
設問４（１）最新のJREでシステムBが正常に動作するか確認する作業
　　　（２）システムB以外のJavaに関するリクエストを全て拒否するように
　　　　　　HTTPリクエストのフィルタリングを有効にする
　　　（３）ブラックリストにC&Cサーバのアドレスを登録
　　　（４）LさんのPC　インバウンド通信

35 ：

>>13
俺もそう思う。

36 ：

>>32
やったぜ。

37 ：

>>23
ぐわ、ほんとだ�A〜�Eだった‥
記述解答は問題文で使えるもんは何でも使うという方針w
プログラムの書き換えはスクリプトの中だということを忘れてた‥

38 ：

鍵付きハッシュ関数の「鍵付き」を見落として、
ハッシュ関数だ！→SHA-256に違いない！としてしまった…orz

39 ：

クッキーがあれば90日は入れるんだよな
だから「クッキーの有効期限を短く」「利用者IDに新しいクッキーが作成されたら以前のものを消去」あたりを俺は書いた
あれ盗難が発覚した次点でパスワード変えさせれば解決だと思うんだけど、パス変更は無しなんだよね？

40 ：

>>34
> 　　　（４）１９２．１６８．１．１〜１９２．１６８．１．２５４
やはり254も含むのかorz

41 ：

自分も最初クッキーと思ったけで、携帯紛失時に同じメールアドレスで再発行って文章が気になって、答え変えた。

42 ：

【午後I　問１】
設問1
(1)�A、�A、�A、�C (12 / 3点x4=12点)
(2)4　　　　　　　　　　(3 / 3点)
(3)18　　　　　　　　　(2 / 2点)
(4)";"に対するエスケープ処理を追加し、スクリプトを無効化する　　　( 0 / 6点)
　　[ => http あるいは https 以外で始まる文字列の受付を拒否する ]
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　計： 17/23
設問2
(1)c.17　d.24　　　　　( 4 / 2点x2=4点）
(2)�A　　　　　　　　　　(3 / 3点)
(3)入力内容確認画面とエラー画面　　(6 / 6点)
(4)　　　　　　　　　　　　　　　　　(0 /3点)
　[ => escapeHTML ]
(5)-　　　　　　　　　　　　　　　(0 / 2点)
　[ => 26 ]
(6)-　　　　　　　　　　　　　　(0 / 3点)
　[ => 4 ]
(7)-　　　　　　　　　　　　　　(0 / 6点)
　[ => out.print("document.form1.loc.value"); ]
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　計：　13/27
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　合計：30/50

43 ：

>>39
前スレでCサービスはクラウドだからその辺の設定変えられないって誰か言ってた希ガスけどどうなん？

44 ：

>>34
> ２．OS上で稼働するアプリケーションの自動起動設定の変更
これをやっていけない理由をkwsk

45 ：

>>44
マルPが自動起動されるようになってた痕跡も消してしまったら困るべや

46 ：

>>42
＞(3)入力内容確認画面とエラー画面　　(6 / 6点)
初めてお仲間がいた！

47 ：

>>44
ウイルスがそこを書き換えたのか、利用者が書き換えたのかが判別できなくなるだろう？

48 ：

httpとhttps以外は拒否でよかったのか・・・
hrefには相対パスも来るもんだと思ってたから、そう書かなかったんだよなぁ・・・

49 ：

>>48
相対パスのことすっかり忘れてたわ
つーか、URLをパラメータで受け取る自体あり得ないと思った

50 ：

>>43
へークラウドってそういう変更出来ないんか。勉強になるわ。
あと今気付いたんだけど、携帯まで盗まれてた場合犯人にパスワード変えられちゃう可能性があるからパス変更機能はまずいね。

51 ：

>>39
「クッキー９０日がやばいから有効期間短縮」というけれど、
じゃあ有効期間を３０日、いやもっと短く１５日に短縮したら、問題は根本的に解決できたといえるのだろうか？
という意味で個人的にはクッキー云々はどうも納得いかないなあ
「ＩＤ強制停止」とか「不正をすぐに発見するためにログを可視化」とかはそれなりに筋が通ってるような気がするけど
でもやっぱり問題文的にはクッキーっぽい感じなんだよなあ

52 ：

>>1
R

53 ：

>>13は感覚的に手拍子で書いてしまったな
取りあえず値を交差させれば良いだろうみたいにｗ
よく考えると難しいな、表の項目は下記となっているから
送信元　　　　　　宛て先　　　　プロトコル
POP3の送信元、宛先って・・・
実データの流れは
送信元：サーバ　→　宛先：Webメールサーバ
だけど、POP3の要求パケットは逆だよね
詳しい人よろしく

54 ：

>>47
図３と図１０「OS起動時にマルウェアPを自動実行するように設定されていた。」ですか？

55 ：

44>
理由は特になくて、なんとなくそれっぽかったので書きました。
みなさんの回答見てると、ヘルプデスクへ連絡が遅れたってのが正解っぽい
ですねorz

56 ：

お前ら午後�Uの心配するくらいなら、午後�Tの心配しろや。
午後�T落ちたら午後�Uはそのまま破棄されるんだぞ！

57 ：

>>56
お、そうだな＾＾

58 ：

>>51
IPAの試験だしねえ。
クッキー関連じゃなければ文章に書かれていない部分が大きすぎると思う。
そこスルーかよってツッコミは当然入るわな。

59 ：

安堂さん始まったから、静かにな

60 ：

>>51
自分は「盗難届が届いたら総務部が速やかに対応」ってところから、盗難アドレスにフラグ立てるなりして、Cサービスアクセス前の(1)処理に盗難されたものかどうかの確認追加みたいに書いたわ

61 ：

>>51
ID強制停止だと、「利用者IDはその社員のメールアドレスを使用」に引っかかると思う(該当社員がサービス利用できなくなる)
まあそもそもそんな特定されやすい構造にするなよって話だけど

62 ：

>>56
午後一はマジ焦った。
が、とりあえず通過していたよ。20/30
で。

63 ：

午後２ 問１ 設２の(4)
POSTの応答でもいい？
回答用紙の、この解答欄のすぐ上に
レスポンスって文字が書いてあったので
レスポンスってワードを使用するのを
避けてしまった、、、

64 ：

間違えた。午後一の話ね。
俺は午前一のことだったｗ
自信無かったんだよ。

65 ：

ああああああああやってしまった終わった
out.print("\"document.form1.loc.value\"");

66 ：

本田翼かわいいわー

67 ：

>>21
お前JOHOだろ

68 ：

午後１、問１、設問１、（４）
これは「セミコロンの除去」も妥当だと思う
通常URLでは使用しない記号なのにescapeHTMLのサニタイジング対象に入ってないし
検出パターン4にピンポイントで対応できるし
少なくとも相対パス無視よりはよっぽど現実的
というか実際の業務でもふつうにセミコロンは習慣的に置き換えてる
DB方面でいうと最優先事項だしね

69 ：

午後�T問3の最初
直前に即効サプリ見たから
仮パスワードを伝えるメールを盗聴される
にしちゃった
余計なページを見てなければ…

70 ：

>>50
Dropbox的なモノだと出来なさそうだしGoogle App Engine的なモノだと出来るんだよなあ。
詳しくなくてスマン。

71 ：

22／25
午後1がどうなるか…

72 ：

>>69
俺もそれにしたんだが、×なんかね？

73 ：

4問から3問に減った影響度を語ってくれ

74 ：

午後�T落ちたか・・・
問２
設問１
(1) 端末識別番号は変更が不可能だから
(2) エ
(3) ハッシュ値から暗号アルゴリズムを解析可能だから
設問２
利用者のスマホを利用から予約案内を送信する
設問３
(1) YoyakuCode: 201310000071
DateTime: 10 16 18:04:10
(2) AuthKeyとYoyakuCodeを突き合わせる

問３
設問１
方法：P社の社員名を偽り、申請メールを送付する
対策：申請した社員に申請有無について確認の連絡を取る
設問２
理由：クッキーが90日間有効であるから
対策：対象のIDを無効化し、同じ利用者IDに対して他のクッキーが生成された場合、以前のクッキーは無効にする
設問３
a : P社のファイルサーバにバックアップを取っておく
b : プロジェクト資料を使う業務を再開
c : データ移行手順

75 ：

>>65
SCのソース簡単ってほざいてたIT土方だけど
そこのソースはじっくり見ないと書けんかったわｗ

76 ：

どっか午後の解答でた？

77 ：

午前って８割だっけ？
もうだめぽ

78 ：

午前はＯＫっぽい。
だが問題は午後だ・・・。
受かってたらラッキーぐらいに思っておくか。

79 ：

6割だよ

80 ：

>>77
6割じゃまいか?

81 ：

午前１ 18問以上
午後２ 15問以上
で通過だとと思いますよ。

82 ：

>>73
1問飛ばすともう後がないという焦燥感

83 ：

設問1 (4)ってescapeHTMLの前にURLエンコーディング処理を噛ますのはダメか

84 ：

>>73
選択基準が「どれを選ぼうか」から「どれを捨てようか」に変わるだけ。
捨てるのを一つピックアップするだけだから簡単。

85 ：

>>58
文意には同意するけど
実際にはクッキー云々もべつにそこまで強調されてはいないのよね
図中にちょこっと書かれているだけという意味ではアクセス履歴云々とそう大差ない

86 ：

>>74
6割以上はあると思うんだけど？

87 ：

こりゃ落ちたな、、試験のことは忘れて彼女とパコるか…

88 ：

午後解答12/13正午
合格発表12/20正午

89 ：

新しい利用者ID発行と1つの利用者IDに対して古いの無効にして1つのクッキーみたいなこと書いたで

90 ：

>>85
「不正利用が長期間続く恐れがある」っと言ってて
その理由と対策はと言われたら
クッキーの90日間以外に求められてる解答はないと思

91 ：

新しいクッキー発行の度に利用者認証するって書いた
午後1どうやら落ちた模様・・・

92 ：

今回の午後1はムズかったわ。
過去問演習の時は調子よくても絵に描いた餅か・・・

93 ：

午前I自己採点
19/30
これって足切りされちゃう？

94 ：

午前２は16問正解……ギリッギリだったわｗ
う、受かればいいんだよ！受かれば！

95 ：

>>90
同一利用者IDに対してクッキー無限に発行できちゃう
って書いた俺はあってるのかな？

96 ：

たぶんダメ

97 ：

>>93
お前は試験要項を読まないタイプのバカか？それとも30問の6割が何問か計算できないタイプのバカか？

98 ：

午後、轟沈かな・・・
もうだめだ、春を最後にしよう
ダメなら足あらう

99 ：

>>90
【問題】不正利用が長時間続くおそれがあることについて。　（※不正利用されること自体については聞いてない）

（回答案１）
原因：「クッキーの９０日間リミット　→　不正利用の長期化」
対策：「クッキーのリミットを３０日に縮小する」
疑問：「３０日ならええんか？　仮にもっと短くしたとして、１５日ならええんか？　それって何か解決してる？」

（回答案２）
原因：「同一ＩＤで複数のクッキーが作成されたとき、どちらも生き残りつづける　→　不正利用の長期化」
結果：「古いクッキーを無効化する」
疑問：「古いクッキーの無効化、は実際のところ可能なの？」

（回答案３）
原因：「ログインログやアクセスログをまともにチェックしてないから不正利用自体に気づけない　→　不正利用の長期化」
対策：「利用者にも管理者にも各種ログを自由に確認できるようにする」
疑問：「いざ不正利用を発見したらどうするの？　結局ＩＤ停止するの？」

100read 1read

1read 100read
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

日商簿記2級 part409 (881)
【将棋神もきゅ】絶対宅建合格★３【ｱｷﾂｸﾞもきゅ】 (231)
【１級】電気工事施工管理技士　パート16【2級】 (578)
ディジタル技術検定&ラジオ・音響技能検定 (238)
【マン管】マンション管理士１４３団地目 (624)
衛生管理者試験part33 (168)
--log9.info------------------
こんな牧師は嫌だ！ (495)
【初心者】キリスト教＠談話室688【歓迎♪】 (1001)
【イエス】あなたの罪は赦された6人目【キリスト】 (618)
エホバの証人 恋愛観 第十三の話 (526)
株式会社財経新聞社は統一協会系part1 (103)
【正平協】ｶﾄﾘｯｸ大阪＆さいたま教区【反ﾛｰﾏ】XXXVII (141)
「法の華三法行」を信じていた人のスレ (214)
ラーマクリシュナｖｓアルボムッレスマナサーラ (369)
　卍　仏教　質問箱　卍　パート３３ (111)
■マリヤ像を削岩機でガガガガガ■ (105)
救世の提案で世界が平和。（本当に）６ (764)
｀∧´むかつく牧師について-PartIV (468)
十十十カトリック２２０十十十 (227)
天光教が招来せしむる｛闇｝とは・・・ (336)
■日蓮正宗のご僧侶に菜食のお願い■ (263)
大川隆法先生！○○を降臨させてください！ (161)
--log55.com------------------
【大江】THE ROOSTERS（Z）【花田】Vol.？
キャプテンストライダム 11
SHO-GUN
kiriakelt;lt;ＴＨＥ　ＫＩＤＳgt;gt;kouji
☆☆☆秋間経夫☆☆☆
MOON CHILD
【来年は】シュガーベイブ【結成40周年】
【ロージー】松尾清憲【ちゃま】