【SC】情報処理安全確保支援士試験 Part119
http://www.ipa.go.jp/siensi/
情報処理技術者試験センター
https://www.jitec.ipa.go.jp/
関連スレ
【RISS】情報処理安全確保支援士 Part18
http://matsuri.2ch.sc/test/read.cgi/lic/1521038597/
前スレ
【SC】情報処理安全確保支援士試験 Part118
http://matsuri.2ch.sc/test/read.cgi/lic/1523802862/
⇒ https://ameblo.jp/pochifx/entry-12372044614.html
ブラクラ
資格取得手当の使い道でも考えるくらいか
とりあえず、俺は秋の試験に向けて準備勧めてるゾ
それは派手に祝ってやろう！
セキュリティに関する設問もネットワークスペシャリスト試験の方が上じゃないか？
情報安全確保支援士の勉強だと、SSL3.0のpoodle攻撃脆弱性までは考慮していたが
TLS1.0、TLS1.1のハッシュ関数SHA-1脆弱性もネットワークスペシャリスト試験だと指摘されてて
結局SSL/TLSで安全なのは、TLS1.2だけって解説になってるんだが…
セキュリティに関しても、常に最新の知識をもってないと
ネットワークスペシャリスト試験も受からない仕組みなんだな…
過去に一度落としてるから、今回は受かっておきたいんだが
支援士と違って国語だけではどうにもならないし、ベースとなる広く深い知識がないと歯が立たない
そりゃネスペの方が格上の出題になるよ
昨年の合格者だけど支援士試験の午後にpoodle脆弱性出題されなかったっけ？TSL1.2使うとか解答した気がするけど？
経験の少ない支援士に担当させるＡ社との契約を見直しもしくは値引き交渉を行う事となった
NWセキュリティとかいう一分野にされてる支援士とトータルでネットワーク設計できる人を目指すネスペじゃそらレベル違うよ。
その問題で言えば、ネットワーク設計やってる側からみたらTLS1.2も限定的な状況下で仕方なく使うもので、その状況下なら比較的安全だよねって感覚。最新知識とかそういう話でなくて根本的な理解が必要なんだと思うよ。
ttps://www.scutum.jp/information/waf_tech_blog/2011/10/waf-blog-007.html
あれこれググってみても、TLS1.0のBEAST攻撃脆弱性が理解出来ないでござる…
SCなら午後問題で取り上げられてもおかしくない内容だとは思うんだけど
・解らない英単語をWeb上のサービスで訳
・飲み会の店検索
・お客様訪問のための経路確認
シャドーITと思っていなくても、それはシャドーITです
https://blogs.mcafee.jp/this-is-shadow-it
https://blogs.mcafee.jp/zeroday-attack-reason-protection
＞ユーザーにしてみると不審なものを調べることができる便利なツールですが、
＞攻撃者の側に立つとこのようなツールを使ってベンダーの製品で検知されないマルウェアのチェックができてしまいます。
こんなの常識じゃん
顔文字ってほんと無知だな
受験料は高いかもしれないけど知らないことが書いてあるかも知れないから教科書欲しい
ＳＣ受かった人が安全士受けるような非生産的なところとは無縁だ
現行制度にするとき統廃合して(確かに多過ぎた)午後問題を３問から２問にして(確かに無駄だった)
減る方にばかり制度見直しされててワクワク出来ない
ＳＣ、ＮＷダブルホルダー以上の再受験生ばかりだろ
勉強してても楽しくないだろうし
モチベアップ出来る物がいるだろ
何言ってんだこいつ
何言ってんだこいつ
何言ってんだこいつ
何言ってるんだこいつ
匿名でこの手のイキリ発言してるのが蓋を開けると、APすら持っていないSC受験連続失敗組だったりするから味わい深い
よこちち最高
容易に想像できて草
国語の問題過ぎて別の意味で難しい
解答に幅があり過ぎるわ
当たり前のこと書いとけみたいな感じ
ＩＰＡも受ける側もめんどくせえじゃねーか(´Д` )
税金その分たくさん払ってね
ＩＴＩＬでもプロトコルレベルの扱いになってるし
実際ＩＳＭＳの理解だけして来ても合格点いかないだろうし
そらそうよ
ISMSの知識だけで合格できるのはSGまで
応用情報は問題が簡単すぎるから、当たり前のことが解答になっていて逆に混乱する
IPAさんは技術者じゃなくて小説家を育てる試験やっちゃうから、日本の技術者が報われないんだよなあ…
社労士とか行政書士はマークだけど２ヶ月以上かかるよ
クリップボードにコピーされたアドレスをマルウェアが別のアドレスで置き換え、他の人に送金されてしまう
ITパスポートを見て、SCの出題傾向を知る。 FireFoxが出題されていた
仮想通貨問題はせいぜいコールドウォレット、マルチシグを答えさせる問題が出るくらいだよ。
ITパスポート試験 29年度 秋をやってみたら、１０分時間オーバーして８２点だった。
ＳＣや監査の内容も含んでいて、Ｅｘｃｅｌでテスト結果を残しながら弱点を把握。
アホすぎる
午前免除切れるから秋試験ネスペかSC受けようと思うんだけど
これって登録なんちゃらにお布施しなくても持ってる意味あるの？
どうしてこう厨二みたいな名前つけたんだろう
みっともないアスキーさんだっけ？
やらかしたの？
もうブランドになってるから変更出来ないし
／ / λ ／ /λ
／ / /λ ／ / /λ
／ / / /λ / / /λ
／ ￣￣ ＼
/ ／￣＼ ／￣＼＼
/ | ●| | ●| ヽ
| し￣ヽJ し ￣ヽJ |
｜ '""" |
｜ """" Ｔ" ｜ T """ | ぷっ この馬鹿予想家なんか不憫・・・
| """" | ﾉ | """ |
＼ 丶 ＿__人＿__ノ /
＼_ ヽ―／ __／
／ ￣ ヽヽ ＼
ワカヤマン「これからはより細かい所まで覚える事で確実に合格してみせる。」
979 ：名無し検定１級さん：2012/09/13(木) 23:34:15.12
なぜ、どこぞの野球スレに行かないのか不思議な問題児。
野球の話する奴の試験情報なんていらねぇーよ、○ねごみくず
っとか言われたいのだろう。なんか不憫・・・
出題範囲ある程度基本は覚えた。
これからはより細かい所まで覚える事で確実に合格してみせる。
シラバス的にはライブマイグレーションとか出題されそうじゃね？
http://ikura.2ch.sc/test/read.cgi/lic/1344659507/979
ITパスポートで時間オーバーするとかwww
ガイジだろw
https://www3.jitec.ipa.go.jp/JitesCbt/html/openinfo/questions.html
ITパスポート試験 28年度 秋 １時間５２分で解答しおえて８２点（パスした１問含んだ得点）だった。
お前SC受ける前にiパスやってろよ
全然しんどくない
おれも時間結構余るけど？
やればやるほど、得点は上がっている。
明日は、２回分の不正解の問題を見直します。回数をこなして不正解が減ってきたら楽になる。運転免許の試験と同じだな。
https://twitter.com/kai_ri_0001/status/994138044025462784
体系的に学ぶ 安全なWebアプリケーションの作り方 第２版
の改訂情報が来てるな
苦手なストラテジ系の割合が高いからだるい。
https://www.itpassportsiken.com/kakomon/28_haru/q98.html
ITパスポート 平成28年春期 問98
https://www.itpassportsiken.com/kakomon/28_haru/q53.html
ITパスポート 平成28年春期 問53
https://www.itpassportsiken.com/kakomon/28_haru/q19.html
ITパスポート 平成28年春期 問19
低能のお前は参考外
https://www.itpassportsiken.com/kakomon/27_aki/
問85以降をやってみろ。 国語の問題だからＳＣの午後問題の訓練になる。
itパスポートで訓練が必要なら、scの合格はかなり遠いね
いつ取れるか、そもそも無理なのか知らないけど
5回連続で落ちてるしまだまだ先だろうな
応用相当の１種は、持ってる。
問題を見たら、そういう事は言えないハズ・・。
なるほど、これが老害か
一種なら俺も持ってるが
最近では国語の授業でExcelを学ぶとは知らなかったわ
ありがとう勉強になった
https://i.imgur.com/dolLeGo.png
ＩＴは国語だと思う。 プログラムを組むのは中国人やインド人だから。
君の言うとおりだよ
問題文は日本語で書いてあるから、国語の授業でExcelやるべきだよ
ついでにアルゴリズムも問題は日本語で書いてあるから国語の授業で扱うべきだ
寒い時代だったんだアスキーが出してたってことだけは覚えてた
いきなり読むと難しそうだからＯＳの教科書をまず勉強することにした
でもいい時代になったもんだ多年木なんて日本語訳を翻訳しないと読めない状態だったのに
https://www.itpassportsiken.com/kakomon/27_aki/q88.html
＞総合評価との相関性が強いにも関わらず評価が低くなっているので、総合評価を高めるために最優先で改善すべき
相関関係を重要度へ置き換えて、
評価はＣＶＳＳ値に置き換えると、インシデント対応のトリアージが求まる。
教育現場において、ITパスポート試験が活用されています。
ついでに二度とSCスレに来んな
ITパスポート試験 Part74 [無断転載禁止]©2ch.sc
http://matsuri.2ch.sc/test/read.cgi/lic/1484742264/
itパスポートのスレいけば？
itパスポートや他区分勉強してもsc合格できないよ
顔文字が未だに合格出来ていないことが何よりの根拠
これからも顔文字が合格するのは難しいと思う
安全確保する範囲を考えると、すべて理解することが合格に近づく。
だったらIパスから順番に受けてこいよカス
特にitパスレベルの人が高度情報スレで
Ａｃｔｉｏｎ 見直し。 いい問題だ
インシデント対応のトリアージなんてかっこいい言葉、おれには到底出てこないわ
そんだけ勉強しててなんでSC受からないの？
SCとかおれでも無勉一発合格やぞ
顔文字ガイジは知識はありそうだからあとは読解力だと思うぞ
そう簡単に鍛えらえるものじゃないし
なんでだろう。イライラする！
でも出題傾向を知らないと答案が書けないので、過去問は2回分くらいやった
わざわざ書かせるわけないだろ、みたいな自明の答えが結構あるのが罠
｜｜ ／ ＼ | ┌─────────────────────
｜｜ ／ ─ ─＼ | ｜氏名：ファイトキチガイ連呼終身名誉死刑囚ワカヤマン
｜｜／ （●） （●） ＼ ｜ ├─────────────────────
｜｜| （__人__） |. | ｜年齢：40代 現住所：和歌山県
｜｜＼ ｀ ⌒´ ,／. | ├─────────────────────
｜｜...イ.ヽヽ、___ ーーノﾞ- ､ | ｜ホスト情報：ntwkym008020.wkym.nt.adsl.ppp.infoweb.ne.jp
｜｜ | '; ＼_____ ノ.|ヽ i....｜ ├─────────────────────
｜｜ | ＼/ﾞ（__)＼,| i | | ｜一言：誘導する奴等は全員ファイトキチガイと見なします。
｜└──────────┘ └─────────────────────
｜ ┌───┬─┬───────────────────────────
｜ ｜ ｜ ｜ 経歴
｜ ├───┼─┼───────────────────────────
｜ ｜・本スレに誘導が行われると間を置かず無差別にファイトキチガイ、ファイキチと罵る。
｜ ｜ ファイトキチガイは特定の人物ではないらしい。
｜ ｜・スレ乱立40代無職。実務に関する話題が苦手である。実はファイトネタの生みの親である。
｜ ｜・トラップでIPを抜かれる。その際、何が起こったのか理解できず沈黙の後、
｜ ｜ 「怖い」と動揺を隠し切れない様子であった。
｜ ｜・ホスト情報を晒してまでよく運営に殴り込んだが悉くスルーされた。
｜ ｜・資格スレではご丁寧に試験会場（近畿大学和歌山キャンパス）を晒す。
｜ ｜・発狂。誰と戦っているの。ワカヤマンはもういない。ワカヤマンではないと泣き付く。
｜ ｜・見ての通り文章能力が乏しく論述試験でも不合格を繰り返している。
｜ ｜・無関係のスレ住人複数を有名コテと見誤り、罵る等迷惑行為を重ねてきた。
｜ ｜・被害に遭った住人にHPや試験委員を通じてIPAに通報される。
｜ ｜ 自分でうっかり晒した画像やホスト情報等も提供されており、IPAに人物特定される。
｜ ├───┼─┼───────────────────────────
｜｜ ／ ＼ | ┌─────────────────────
｜｜ ／ ─ ─＼ | ｜氏名：ファイトキチガイ連呼終身名誉死刑囚バカヤマン
｜｜／ （●） （●） ＼ ｜ ├─────────────────────
｜｜| （__人__） |. | ｜年齢：40代 現住所：和歌山県
｜｜＼ ｀ ⌒´ ,／. | ├─────────────────────
｜｜...イ.ヽヽ、___ ーーノﾞ- ､ | ｜ホスト情報：ntwkym008020.wkym.nt.adsl.ppp.infoweb.ne.jp
｜｜ | '; ＼_____ ノ.|ヽ i....｜ ├─────────────────────
｜｜ | ＼/ﾞ（__)＼,| i | | ｜一言：よく使っている難解な熟語は「不憫…」です
｜└──────────┘ └─────────────────────
｜ ┌───┬─┬───────────────────────────
｜ ｜ ｜ ｜ 経歴
｜ ├───┼─┼───────────────────────────
｜ ｜・低学歴ニートであることが完全にバレているにも関わらず隠し続けてきた。
｜ ｜・うっかり者で天然ボケである。重篤なコミュ障害。
｜ ｜・かねてより恨みを持つ野球好きアホコテ９氏に喧嘩を売り、試験で返り討ちに遭った。
｜ ｜ 以後、荒らしなどを必ず９氏の仕業にする。他人に濡れ衣を着せる習性がある。
｜ ｜・スレ立て時に合格宣言を強要したため住人から強い反発と総スカンをくらう。その後、強要しなくなる。反省の色がうかがえる。
｜ ｜・唯一得意な熟語に「不憫…」があり、↓11年前ｗから天敵の９氏を罵る際などに使用する。指摘されて使用を躊躇する。
｜ ｜ http://school7.2ch.sc/test/read.cgi/lic/1173064400/280
｜ ｜ http://ikura.2ch.sc/test/read.cgi/lic/1344659507/979
｜ ｜・ファイトキチなる敵を作り出し一人芝居でスレッドの保守をしている。
｜ ｜・聞き及ぶところによればファイトには元ネタ（自分自身の発言）があり、
｜ ｜ 揚げ足を取られたためファイトスレを頑なに拒むようになった。
｜ ├───┼─┼───────────────────────────
テクニカルエンジニア【情報セキュリティ】Part8
280 ：名無し検定１級さん：2007/03/24(土) 15:34:36
９って専門学生なんだ
かわいそう…
不憫…
http://school7.2ch.sc/test/read.cgi/lic/1173064400/280
.l''',! .r-、 .,､〟 .l''',! ./ｰ､,,,_ .r-，
.广''''″.¨ﾞﾞ! .,,,丿 {,,､､， .ｖ-lﾞ .!-ｒ/i､ 广''''″.¨ﾞﾞ! .!､, lﾞ | .｝ ,〟
.ﾞl---， ぃ" .| .| .| _,,{ﾞl .ヽ ヽ--i､ .ぃ" .,,,,,,,,二ｉ" .,..-" .ヽl、ﾞl
r---┘.―'i､ "',! ./ﾆﾆﾆ、 ￣| .Ｌ,,,,,ﾞl,,i´ .r---┘.―'i､ .| :,! | .l .|、
|＿＿ ._,,,,｝ ﾉ .| | lﾞ .／ ﾞ'i､ .|＿＿ ._,,,,｝ "''''ﾂ ./ "''ﾄ .|ﾞi､ ||、ﾞl
.,―-" | .ﾉ .lﾞ `"ﾞﾞﾞ'" ,i´,〟lﾞﾞ^'i､ | .,―-" | ../ `i､ lﾞ ,lﾞ | |.ﾞl.,ﾉ
.lﾞ .,,,,,, .＼ .lﾞ .lﾞ ,， .lﾞ .|.｝ | | .| / .,,,,,, .＼ ../ .,.i､ | lﾞ .lﾞ .| .,! .゛
| し,,lﾞ .、 ﾞ,! ,lﾞ ,lﾞ.i".ﾞﾞ'''''"! ﾞl .″.|.,!'''゛ lﾞ | .lﾞ,,,,lﾞ .、 ﾞ,! ,/｀／ .| ."'ﾞﾞl ./ .lﾞr┘,lﾞ
.ﾞl, .,/｀∪ ﾞ〃 .`ｰ--丿 .ﾞ'--ヽ{,,,.／ .ﾞl,, _/｀∪ .ﾞl.,i´ .!,_,,,／ .lﾞ../ | .,i´
∪￣ ∪ | | ∪ | | ∪ ∪
.∪ ∪
‐ニ三ニ‐ ‐ニ‐‐ニ三ニ‐ ‐ニ‐ ‐ニ三ニ‐ ‐ニ‐ ‐ニ三ニ‐
==================スカタンレス・オブ・ザ・イヤー２０１２==================
ネットワークスペシャリスト Part29
340 ：名無し検定１級さん：2012/08/19(日) 22:07:56.06
結局まだ１時間しか勉強してないっす →何時間勉強したら気が済むんだぁ
今から集中して頑張ります。
このスレで野球?の話してる人って田舎の暴走族みたいで不憫 →田舎の暴走族ってどんなんだぁ
大人に成長するまでは、ストレス発散大変だよね
早くキッカケでもつかめるといいね！ファイト*^o^* →ファイト*^o^*元ネタ。キモい、キモすぎる。
http://ikura.2ch.sc/test/read.cgi/lic/1344659507/340
979 ：名無し検定１級さん：2012/09/13(木) 23:34:15.12
なぜ、どこぞの野球スレに行かないのか不思議な問題児。
野球の話する奴の試験情報なんていらねぇーよ、○ねごみくず
っとか言われたいのだろう。なんか不憫・・・ →11年前から同じ「不憫」使って９さんに粘着。
出題範囲ある程度基本は覚えた。
これからはより細かい所まで覚える事で確実に合格してみせる。 →キチガイ合格宣言も虚しく結果不合格。これこそ不憫・・・
シラバス的にはライブマイグレーションとか出題されそうじゃね？ →ないない。出題されてない（笑）
http://ikura.2ch.sc/test/read.cgi/lic/1344659507/979
テクニカルエンジニア【情報セキュリティ】Part8
280 ：名無し検定１級さん：2007/03/24(土) 15:34:36 →11年前から同じ「不憫」使って９さんに粘着。
９って専門学生なんだ
かわいそう…
不憫…
http://school7.2ch.sc/test/read.cgi/lic/1173064400/280
=================================================================
https://www3.jitec.ipa.go.jp/JitesCbt/html/openinfo/questions.html
過去問を上から順に確認してたら、平成２６年春が８９点。もうこれでＡＭ１は安心だろう
お前の事なんてどうでもいい
iパスじゃなくて応用の過去問やらんと意味ないだろ。
6/20までおとなしくしてろよ
落ちた。自己採点で40点少々。
話は変わってＩＴパスポトには、ファシリティマネジメントがよく出てくる。ＵＰＳとか
問95 ｎとnnの違いとか、問題嫁ということだなｗ
４６ページ。２時間３１分 ８１点だった。 これを１時間くらいで終わらせる奴は正答を丸暗記してるだけだろう
４Ｋモニタも安いから、学習効率アップ
SCの午前問題丸暗記してた奴がよく言うわ
こっちはあと一ヶ月モヤモヤか
毎日ここ張り付いてそれってやばすぎだろ
せやで
効率悪い勉強してるだろ
うーむ、2年ちょっとで46000tweetするくらい注意散漫で勉強してるんじゃそりゃダメだわな。
ちょっと勉強したらすぐツイッターが気になってしょうがないんだろ。
問60、問66はＳＣ寄り。 日本語力検定は応用次郎さん
viaも観てくれ。
ロイターも使っている dlvrit.com（ＲＳＳに応じて自動つぶやき)もある。
Ｕｐｄａｔｅ件数の半分は、自動だよ。
まだやってんのかよアホ
いやらしい問題はＳＣ寄りだろう。
平成29年 春 午後１ 問1 設問3 (2)で
TCPパケットの流れる順番を聞かれてますが、表2のようにFWがARPキャッシュポイズニングを受けていたら、
サーバからのSYN/ACKパケットは管理者PCではなく乗っ取られたAさんのパソコンに流れてきませんか？
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2017h29_1/2017h29h_sc_pm1_qs.pdf
５ページの下から５行目。 ＡＲＰテーブルは直ってる。
1)FWがサーバセグメントにつながるインターフェースから管理用PCIPアドレス宛てのパケットを受け取る
2)別ネットワークなのでルーティングが必要だと判断する
3)ルーティングテーブルを調べサーバ管理セグメントにつながるインターフェースから送出すれば良いと判断する
4)送出時にどのようなL2ヘッダを生成すればいいかを調べるためにARPテーブルを検索する
あと、普通はARPテーブルには、紐づくインターフェースは何かって情報も入っているんですよ
>>157
AさんのPCが乗っ取られた場合、別ネットワークの管理者PCへのARPキャッシュポイズニングはできませんが、FWのARPテーブルは書き換えられると判断しました。
>>158
サーバーからのACK/SYNパケットを受け取ったFWはMACアドレスは確認せずに、宛先IPアドレスに紐づけられたインタフェースに送信するという事でしょうか？
そうでしたら納得です。
「プロキシ ARP」 という機能があるから、ＡＲＰポイズニング攻撃が成功してしまう。
その詳細な仕組みは知らないのだが・・
サブネットが異なるところにもARPが届くのですね
勉強になりました
いや、サーバから返されるパケットの
イーサフレームの宛先MacはFWのものだ
>>160
プロキシARPなんてもう使われない
有効なのはサブネットマスクを設定できないホストだけだ
今は大抵どこの箱もCheck Point製品で言うところのAutomatic ARPがデフォルトだからいちいち気がつかないってだけ
ただ、ProxyARP機能自体を攻撃に使うかというとどうだかな
昔懐かしのdsniffのarpspoofとか、あの手のもっと手軽なツールを使うと思う
ARPキャッシュポイゾニングは検疫製品でも使われる手法で、登録外の不正端末のARP解決を邪魔するために利用されてたりする
PCセグメントにあるPCを乗っ取ってそのPC上で攻撃ツールを動かした時
1.サーバ管理セグメントの管理用PCはポイズニングできない
2.FWのPCセグメント側のキャッシュならポイズニングできるかもしれないが、成功しても意味はない
3.FWのサーバ管理セグメント側のキャッシュはポイズニングできない
この問題そのものはL2L3の基本的な仕組みがわかってれば解けるよ
図4の構成変更で管理セグメントを別ブロードキャストドメインにしたから、それ以降PCセグメントから管理PC関係のARPポイゾニングはできない
>>159を見るとセグメント越えでARPキャッシュをFWに載せられるような誤解があるかもしれないけど、それは違う
ふつうL2到達可能でないサブネットのARPは保持されない
FWのPCセグメント向けI/Fから見て、管理PCは別サブネットだよね
ProxyARPは仕様上その例外としても動作するわけだが、そのような用途は>>162,164が書いてるようにシチュエーション限定でほとんど使わないので忘れていい
上記を踏まえて設問3(2)の題意というのは、仮にPCセグメントから管理PCのIPアドレスを詐称してサーバアクセスしたとしても、サーバからの応答パケットは管理セグメントにいる本物の管理PCへ流れるだけだよということ
ここからは余談だけど、今時のFWだったらトポロジベースのIPスプーフィング防止機能ぐらいあるので、サーバまで攻撃パケットが届くこともないね
どこのI/Fの下にどの経路があるか認識して、それに該当しないパケットは不正と見なして弾くということ
逆に言うと図4の構成にIPスプーフィング対策がなければ、ARPポイゾニングなしでもステートレスな攻撃トラフィックが届いてしまう
LDAPやCRMへのSynFloodとかな
ＩＴパスポトは弱点を知るには丁度いい。
NHKスペシャル「あなたの家電が狙われている～インターネットの新たな脅威～」2017.11.26 https://youtu.be/uroJ1dI3wLA
https://en.wikipedia.org/wiki/Sneakers_(1992_film)
https://ja.wikipedia.org/wiki/%E3%82%B9%E3%83%8B%E3%83%BC%E3%82%AB%E3%83%BC%E3%82%BA
最初みたときはゴルゴ１３かよ漫画かよってわらってたけど、
セキュリティチップ（TPM）やペネトレーション（侵入）調査も２０年前に映画になっとる。
全米スゲーわ
http://www.meti.go.jp/policy/netsecurity/sys-kansa/h30kaitei.html
システム管理基準骨子（平成30年4月20日）PDFファイルて
JIS 27001:2014の付録Aみたいなかんじかな～て感触もってる
ポケステよんでるひとは注意だし
TACのシス監のテキストは改訂必要だろうし大変にゃね。
午後はIPAも解答例だから、その例をコピペして適当に解説付けるよりは
独自回答でもええんじゃね？おもてたが・・・
午前の選択問題の回答がちがってるの見つけて<b> ビックリ！！ </b>りした。
正誤表もないみたいだし、どうしたもんかな
NHKドキュメンタリー - NHKスペシャル「日本の諜報 スクープ 最高機密 ...
https://www.nhk.or.jp/docudocu/program/46/2586035/
2 日前 -
... は肥大化の一途をたどっている。今回、NHKはアメリカの諜報機関、
国家安全保障局・NSAの最高機密ファイルを入手。
これまで秘密のベールに包まれてきた日本の諜報活動の一端が見えてきた。
日本の諜報活動、知られざる実態に迫る。
>>164
>>165
そうでした、ルーティング中のパケットのMACアドレスは次の到達先のものでしたね
とにかく、ARPのポイゾニングもできず、できたとしてもFWが弾いてくれるのですね
ご丁寧に、ありがとうございました
◆◆◆ ＼＼ ≪ ワカヤマンとは和歌山のIT系資格試験マニアです ≫ ／／
◆◆
①和歌山県和歌山市出身の40代半ばで都会に対して強い憧れを抱いている。脂性である。
②自称和歌山大学システム工学部卒（偏差値48程度）の自宅警備員（引きこもり）である。※https://www.facebook.com/profile.php?id=100015107231671
③社会復帰を目指しているが社会適応能力が著しく欠如しており、実質2chに明け暮れている。レスポンスの早さには定評がある。
④就業に支障を来たす程、語彙が乏しく、貧弱な一行レスを多投する。資格試験においても読解問題や記述問題で相当苦労している。
⑤パソコンやIT系資格試験に強い関心があり、お勧めの本はないかと話題を振ることが多く、自作自演でレスをする。書込みID確認に強い拘りを持つ。
⑥首都圏在住の資格合格者に根強い憎しみを抱いており、とりわけコテハン9氏やアナル男爵氏に対する思い入れが強く、「R」等連呼する。
⑦H24NW試験において9氏に直接対決を挑むも惨敗を喫する。9氏は野球やTVゲーム等に夢中になりながらも合格。この年の和歌山県合格者はわずか1名。
⑧NW試験の出題予想を披露するがあまりにもスカタンであり、嘲笑の的となる。H22～29年度NW試験8年連続不合格である。
⑨H25～29年度AU試験を受験する。語彙力、文章能力が著しく欠如しているため、受験自体見当違いであり、不合格となる。和歌山県合格者は2年連続ゼロ。
⑩NW試験前後は男性の性器を象ったAAでスレ住人、とりわけ合格者に対して度重なる挑発行為を行う。
⑪気に入らないことがあると発狂し、AAの連投、スレの乱立、過疎スレへの誘導、センスを感じさせない煽りや一行レス自演を披露する。
⑫H26年度秋期合格発表時に他人の合格に便乗しようとするが和歌山県の壊滅的な合否統計情報に阻まれ、嘗てないほど精神不安定に陥っている。
⑬真昼間から頻繁に自宅ADSL回線でntwkym0*****.wkym.nt.adsl.ppp.infoweb.ne.jpというホストを利用して書き込みをしている。
◆━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
リゲインきてんね
アイパスとセマネ持ってる時点で、ＩＴの知識が皆無ということはなかろう
本気で勉強すれば、今からでも合格できる
まあ、一発合格は相当厳しいだろうけどな
Vintage Fan をお見舞いしてください
自己採点で当落線上だから、次の計画が立てれんわ
秋には宅建を受けたいから、テキスト買って勉強したいんだが・・・・・
ここの自己採点みたら全員合格だったろ
すればいいじゃん
(1)特殊な文字列を含んだ、HTTPリクエストを用いた攻撃の場合
(2)a:WEBサイトYの全ファイルと比較
(3)公開鍵認証方式
設問2
b:WEBサイトの運用・保守で使うバージョンなどの構成情報
設問3
c:ディレクトリ
d:クロスサイト
e:HTTP
f:ジャンキング
設問4
(1)g:100
(2)h:70
I:イ
(3)j:画面遷移(え)の限定商品一覧画面で商品を選び、”選択ボタン”をクリックする。
(4)k:一般会員と有料会員
l:仕様通り利用ができること
設問5
最新のWEBセキュリティサイトに従って開発がされている事
設問6
診断で見つかった脆弱性の対策と検討する事により、よりセキュアな実装が見込める
これ何点くらいかな、sqlインジェクションのとこはパニクって事故った
試験だから異議申立てもできないし個人情報開示請求もできない
任意で応じてるところはあるけど、IPAはやってないよね
>>171
>技評パフェ問集のはなしなんだが、
>午前の選択問題の回答がちがってるの見つけて
アイパスはまだpcになる前の合格やし、
セマネに至っては超ボーナスステージの1回目や。。。
やってやれないことはないきがするけど気力との戦い
簿記や財務や経営の知識で乗り切っただけなんですわ、、、、
ま、学校ロクに行ってないしスポーツもやってない俺が言うのもなんだけどよ。
で、なんだっけ？
SQLインジェクション？
それがどうしたってんだよ？
あ？
｜｜ ／ ＼ | ┌─────────────────────
｜｜ ／ ─ ─＼ | ｜氏名：ファイトキチガイ連呼終身名誉死刑囚ワカヤマン
｜｜／ （●） （●） ＼ ｜ ├─────────────────────
｜｜| （__人__） |. | ｜年齢：40代 現住所：和歌山県
｜｜＼ ｀ ⌒´ ,／. | ├─────────────────────
｜｜...イ.ヽヽ、___ ーーノﾞ- ､ | ｜ホスト情報：ntwkym008020.wkym.nt.adsl.ppp.infoweb.ne.jp
｜｜ | '; ＼_____ ノ.|ヽ i....｜ ├─────────────────────
｜｜ | ＼/ﾞ（__)＼,| i | | ｜一言：誘導する奴等は全員ファイトキチガイと見なします。
｜└──────────┘ └─────────────────────
｜ ┌───┬─┬───────────────────────────
｜ ｜ ｜ ｜ 経歴
｜ ├───┼─┼───────────────────────────
｜ ｜・本スレに誘導が行われると間を置かず無差別にファイトキチガイ、ファイキチと罵る。
｜ ｜ ファイトキチガイは特定の人物ではないらしい。
｜ ｜・スレ乱立40代無職。実務に関する話題が苦手である。実はファイトネタの生みの親である。
｜ ｜・トラップでIPを抜かれる。その際、何が起こったのか理解できず沈黙の後、
｜ ｜ 「怖い」と動揺を隠し切れない様子であった。
｜ ｜・ホスト情報を晒してまでよく運営に殴り込んだが悉くスルーされた。
｜ ｜・資格スレではご丁寧に試験会場（近畿大学和歌山キャンパス）を晒す。
｜ ｜・発狂。誰と戦っているの。ワカヤマンはもういない。ワカヤマンではないと泣き付く。
｜ ｜・見ての通り文章能力が乏しく論述試験でも不合格を繰り返している。
｜ ｜・無関係のスレ住人複数を有名コテと見誤り、罵る等迷惑行為を重ねてきた。
｜ ｜・被害に遭った住人にHPや試験委員を通じてIPAに通報される。
｜ ｜ 自分でうっかり晒した画像やホスト情報等も提供されており、IPAに人物特定される。
｜ ├───┼─┼───────────────────────────
｜｜ ／ ＼ | ┌─────────────────────
｜｜ ／ ─ ─＼ | ｜氏名：ファイトキチガイ連呼終身名誉死刑囚バカヤマン
｜｜／ （●） （●） ＼ ｜ ├─────────────────────
｜｜| （__人__） |. | ｜年齢：40代 現住所：和歌山県
｜｜＼ ｀ ⌒´ ,／. | ├─────────────────────
｜｜...イ.ヽヽ、___ ーーノﾞ- ､ | ｜ホスト情報：ntwkym008020.wkym.nt.adsl.ppp.infoweb.ne.jp
｜｜ | '; ＼_____ ノ.|ヽ i....｜ ├─────────────────────
｜｜ | ＼/ﾞ（__)＼,| i | | ｜一言：よく使っている難解な熟語は「不憫…」です
｜└──────────┘ └─────────────────────
｜ ┌───┬─┬───────────────────────────
｜ ｜ ｜ ｜ 経歴
｜ ├───┼─┼───────────────────────────
｜ ｜・低学歴ニートであることが完全にバレているにも関わらず隠し続けてきた。
｜ ｜・うっかり者で天然ボケである。重篤なコミュ障害。
｜ ｜・かねてより恨みを持つ野球好きアホコテ９氏に喧嘩を売り、試験で返り討ちに遭った。
｜ ｜ 以後、荒らしなどを必ず９氏の仕業にする。他人に濡れ衣を着せる習性がある。
｜ ｜・スレ立て時に合格宣言を強要したため住人から強い反発と総スカンをくらう。その後、強要しなくなる。反省の色がうかがえる。
｜ ｜・唯一得意な熟語に「不憫…」があり、↓11年前ｗから天敵の９氏を罵る際などに使用する。指摘されて使用を躊躇する。
｜ ｜ http://school7.2ch.sc/test/read.cgi/lic/1173064400/280
｜ ｜ http://ikura.2ch.sc/test/read.cgi/lic/1344659507/979
｜ ｜・ファイトキチなる敵を作り出し一人芝居でスレッドの保守をしている。
｜ ｜・聞き及ぶところによればファイトには元ネタ（自分自身の発言）があり、
｜ ｜ 揚げ足を取られたためファイトスレを頑なに拒むようになった。
｜ ├───┼─┼───────────────────────────
テクニカルエンジニア【情報セキュリティ】Part8
280 ：名無し検定１級さん：2007/03/24(土) 15:34:36
９って専門学生なんだ
かわいそう…
不憫…
http://school7.2ch.sc/test/read.cgi/lic/1173064400/280
.l''',! .r-、 .,､〟 .l''',! ./ｰ､,,,_ .r-，
.广''''″.¨ﾞﾞ! .,,,丿 {,,､､， .ｖ-lﾞ .!-ｒ/i､ 广''''″.¨ﾞﾞ! .!､, lﾞ | .｝ ,〟
.ﾞl---， ぃ" .| .| .| _,,{ﾞl .ヽ ヽ--i､ .ぃ" .,,,,,,,,二ｉ" .,..-" .ヽl、ﾞl
r---┘.―'i､ "',! ./ﾆﾆﾆ、 ￣| .Ｌ,,,,,ﾞl,,i´ .r---┘.―'i､ .| :,! | .l .|、
|＿＿ ._,,,,｝ ﾉ .| | lﾞ .／ ﾞ'i､ .|＿＿ ._,,,,｝ "''''ﾂ ./ "''ﾄ .|ﾞi､ ||、ﾞl
.,―-" | .ﾉ .lﾞ `"ﾞﾞﾞ'" ,i´,〟lﾞﾞ^'i､ | .,―-" | ../ `i､ lﾞ ,lﾞ | |.ﾞl.,ﾉ
.lﾞ .,,,,,, .＼ .lﾞ .lﾞ ,， .lﾞ .|.｝ | | .| / .,,,,,, .＼ ../ .,.i､ | lﾞ .lﾞ .| .,! .゛
| し,,lﾞ .、 ﾞ,! ,lﾞ ,lﾞ.i".ﾞﾞ'''''"! ﾞl .″.|.,!'''゛ lﾞ | .lﾞ,,,,lﾞ .、 ﾞ,! ,/｀／ .| ."'ﾞﾞl ./ .lﾞr┘,lﾞ
.ﾞl, .,/｀∪ ﾞ〃 .`ｰ--丿 .ﾞ'--ヽ{,,,.／ .ﾞl,, _/｀∪ .ﾞl.,i´ .!,_,,,／ .lﾞ../ | .,i´
∪￣ ∪ | | ∪ | | ∪ ∪
.∪ ∪
‐ニ三ニ‐ ‐ニ‐‐ニ三ニ‐ ‐ニ‐ ‐ニ三ニ‐ ‐ニ‐ ‐ニ三ニ‐
==================スカタンレス・オブ・ザ・イヤー２０１２==================
ネットワークスペシャリスト Part29
340 ：名無し検定１級さん：2012/08/19(日) 22:07:56.06
結局まだ１時間しか勉強してないっす →何時間勉強したら気が済むんだぁ
今から集中して頑張ります。
このスレで野球?の話してる人って田舎の暴走族みたいで不憫 →田舎の暴走族ってどんなんだぁ
大人に成長するまでは、ストレス発散大変だよね
早くキッカケでもつかめるといいね！ファイト*^o^* →ファイト*^o^*元ネタ。キモい、キモすぎる。
http://ikura.2ch.sc/test/read.cgi/lic/1344659507/340
979 ：名無し検定１級さん：2012/09/13(木) 23:34:15.12
なぜ、どこぞの野球スレに行かないのか不思議な問題児。
野球の話する奴の試験情報なんていらねぇーよ、○ねごみくず
っとか言われたいのだろう。なんか不憫・・・ →11年前から同じ「不憫」使って９さんに粘着。
出題範囲ある程度基本は覚えた。
これからはより細かい所まで覚える事で確実に合格してみせる。 →キチガイ合格宣言も虚しく結果不合格。これこそ不憫・・・
シラバス的にはライブマイグレーションとか出題されそうじゃね？ →ないない。出題されてない（笑）
http://ikura.2ch.sc/test/read.cgi/lic/1344659507/979
テクニカルエンジニア【情報セキュリティ】Part8
280 ：名無し検定１級さん：2007/03/24(土) 15:34:36 →11年前から同じ「不憫」使って９さんに粘着。
９って専門学生なんだ
かわいそう…
不憫…
http://school7.2ch.sc/test/read.cgi/lic/1173064400/280
=================================================================
もう合格発表はいいわ
次逝くぞ
１年以上モリカケから離れられない
福山や辻元や小池（晃）やミズポじゃないんだから
同じ資格の話をしても仕方ない…の間違いだろ。
長すぎる・・・
寸止めは嫌いじゃないけど
いつから水曜日になったんだ？
って答えにしたんだけどダメかな…？
午前I免除も丁度なくなるし秋にもう一回受けることにした。
結構問題の傾向変わってるっぽい?
IPAの過去問で判断して
春期と秋期で傾向が異なる説がある
当落上だから、2ヶ月待ってダメだった時の落胆を想像したら半端ないんだけど…モチベーション上げ方を誰か教えてくれ
秋はNWもあるからテーマ被らないようにしてるとか
解答用紙をほとんど埋めたのにもし不合格だと悲しいな
今年の参考書買ってパラパラ見てみると、自分がSC受けた時と
結構変わってる気がする。
しかし太いな・・・700ページ超か。サラッと１周してみるか。
最初受けたとき落ちて2回目で通った(勉強不足)んだけど、
1回目落ちた時は午後2 59点で落ちたは・・。
はい、お次の方
見にきてるの？単なる性格悪い暇人かw
／ / λ ／ /λ
／ / /λ ／ / /λ
／ / / /λ / / /λ
／ ￣￣ ＼
/ ／￣＼ ／￣＼＼
/ | ●| | ●| ヽ
| し￣ヽJ し ￣ヽJ |
｜ '""" |
｜ """" Ｔ" ｜ T """ | ぷっ このキチガイは一体何言ってんのよ
| """" | ﾉ | """ | 顔文字も大ウケしてるよ
＼ 丶 ＿__人＿__ノ /
＼_ ヽ―／ __／
／ ￣ ヽヽ ＼
ワカヤマン「これからはより細かい所まで覚える事で確実に合格してみせる。」
979 ：名無し検定１級さん：2012/09/13(木) 23:34:15.12
なぜ、どこぞの野球スレに行かないのか不思議な問題児。
野球の話する奴の試験情報なんていらねぇーよ、○ねごみくず
っとか言われたいのだろう。なんか不憫・・・
出題範囲ある程度基本は覚えた。
これからはより細かい所まで覚える事で確実に合格してみせる。
シラバス的にはライブマイグレーションとか出題されそうじゃね？
http://ikura.2ch.sc/test/read.cgi/lic/1344659507/979
どこまで暗記にたよればいいのかわからなくて。
暗記だけで
暗記だけだと午後が無理だけど
そういうのを使って答えを暗記するだけで合格点に到達できる
合格発表の後にすぐ秋試験の申込が始まるし
ボーダーライン過ぎて、何も勉強する気が起きん
まったく同じですわ
：/：＼＿__从＿＿ヽ
：i：：/_ノ'''' ヽ､_ i ：
：|：oﾟ(（●） （●）)oﾟ：
： (6 ,ﾉ(､_,)､ |：
：ヽ ﾄ==ｲ ﾉ： ばかじゃねーのかおめぇ みじめだなーざまぁ
：, -‐ (_)＼＿ ｀ﾆ´_,／：
：ｌ_ｊ_ｊ_ｊ と) |：
：ヽ ：i |：
：/ ：⊂ノ|：
ワカヤマン「これからはより細かい所まで覚える事で確実に合格してみせる。」
979 ：名無し検定１級さん：2012/09/13(木) 23:34:15.12
なぜ、どこぞの野球スレに行かないのか不思議な問題児。
野球の話する奴の試験情報なんていらねぇーよ、○ねごみくず
っとか言われたいのだろう。なんか不憫・・・
出題範囲ある程度基本は覚えた。
これからはより細かい所まで覚える事で確実に合格してみせる。
シラバス的にはライブマイグレーションとか出題されそうじゃね？
http://ikura.2ch.sc/test/read.cgi/lic/1344659507/979
公式も「例」として発表してるから、自己採点して50～70点な人は合否発表するまで分からないよ。
できる
同時受験もできるの？
出来ない。時間が重なっている
受験者も信用しないし、企業側も信用してない
そしてそもそも業務独占でもない自己満資格
経産省で唯一のゴミ資格
火の玉ストレートで草
ゴミだからだろ？
お前が？
名称独占のおまけ付き
維持費に見合う効力が無さすぎる
独占資格でもないし
完全な資格商法だ
そういう俺も申請予定
登録は2万でオンライン講習は2万なので毎年再登録するのは無駄だけど、
3年目のオンライン講習2万+集合講習8万をスキップするのは意味がある
まあ、登録番号が新規になっちゃうので、大きな企業でやるとカッコ悪いけど
マウントどころかこんな無駄資格持ってる奴が多いって載せるだけ
頭悪い経営者と言ってるようなものだし
日進月歩のセキュリティ業界で危殆化したセキュリティ情報を
ベースにして何年も同じ問題出してくる試験取ったなんて掲載する時点で
自らセキュリティズブズブ企業と証明してるようなもの
だから取得者人数載せるだけ、それは多いほど企業の信頼を損なう謎資格
しかも誰も知らない。
なんで独占業務にしないのか謎だ。
個人情報を大規模に扱う場合は必須とかにすればいいだけだと思うが。