【SC】情報処理安全確保支援士試験 Part124

**名無し検定１級さん** · 2019/03/05(火) 21:05:10.57

情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
http://www.jitec.ipa.go.jp/1_11seido/sc.html

情報処理技術者試験センター
http://www.jitec.ipa.go.jp/

関連スレ
【RISS】情報処理安全確保支援士 Part21
http://matsuri.5ch.net/test/read.cgi/lic/1542419632/

前スレ
【SC】情報処理安全確保支援士試験 Part123
http://matsuri.5ch.net/test/read.cgi/lic/1545142266/

**名無し検定１級さん** · 2019/03/14(木) 20:44:22.39

お前がいかない間に売り切れおち

**名無し検定１級さん** · 2019/03/14(木) 21:06:22.36

>>78
資格系書籍あまり置かない店は
高度だと受験者減る＝売り上げも少ないから店舗スペースにもよるけど置かないよ
いくらSCは出ないからって午前I未満の経営戦略くらい考えた方が良いよ

**名無し検定１級さん** · 2019/03/14(木) 22:10:12.59

>>69
ブラウザの設定に直接書かれてないだけで、htmlタグにautocompleteがあるんだしIT用語的には今でもオートコンプリートだぞ

**名無し検定１級さん** · 2019/03/15(金) 01:23:58.22

>>62
Windowsの資格情報は個別に削除しないとダメで、オートコンプリートとは無関係だろ
MacのキーチェーンアクセスはiCloudで同期しとくと便利

**（*´∀｀）** · 2019/03/15(金) 05:30:59.53

https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2017h29_2/2017h29a_fe_pm_qs.pdf
問１　SSHと鍵。

**（*´∀｀）** · 2019/03/15(金) 07:35:16.43

>>70
https://persol-tech-s.co.jp/corporate/security/article.html?id=57
レインボーテーブル攻撃が実際に使われることはほとんどありません。
なぜなら、「ハッシュ関数を多重化する」「ソルト（パスワードにキーワードを追加してからハッシュ関数にかける）」という方法で、
レインボーテーブル攻撃を予防できるからです。

**名無し検定１級さん** · 2019/03/15(金) 10:22:59.82

>>82

「パスワード認証は公開鍵認証に比べて
安全性が低いと考えられている」
の理由を問う問題

正解の選択肢の文章が
「パスワード認証では、サーバが攻撃者に
乗っ取られた場合、送信したパスワードが
攻撃者に取得されてしまう」

う～ん、そりゃそうなんだけど・・・

「サーバにログイン試行を繰り返す攻撃が
可能であるから」とか
「クライアントにマルウエアが侵入した場合、
認証情報を窃取される可能性が大きい」
なんて方がしっくりくるなぁ

**名無し検定１級さん** · 2019/03/15(金) 12:15:22.89

>>76
読んだ読んだ、午後2問1設問6か…
この問題は、正解者いたんか？ってくらい絶望的な問題だった。

**名無し検定１級さん** · 2019/03/15(金) 12:18:43.97

>>77
田舎なので、うちの近くの本屋も安全確保は取り扱ってない。応用まで。
だから新品買いはAmazon一択だわ。

**名無し検定１級さん** · 2019/03/15(金) 12:21:02.01

>>74
左門先生の前出したネスペの本も初版のみで、スグ売り切れて増版なしでしたね。あれは読みやすくて買ってよかった。

**名無し検定１級さん** · 2019/03/15(金) 16:19:34.65

資格の本がどこで売ってるとか売ってないとか、誰が書いたとか、
本に書いてある勉強方法や学習時間があーでもないとかこーでもないとか、
そんなくだらないマーケティングに乗っかって踊らされてることに気付かずに、
試験対策やら学習方法を自分自身で検討して確立できないなんて草すぎるわ

**名無し検定１級さん** · 2019/03/15(金) 17:21:40.01

君らには無理だと思う
情弱過ぎるから無理だろ

70 · 2019/03/15(金) 18:12:13.89

>>83 顔文字さん

ありがと～
レインボーテーブルの「還元関数」ってやつの
イメージを掴むのが難しくてよくワカラン
まぁここまで試験には出ないだろうから
いいとしてるけど(笑

塩振ったハッシュドポテトの浸透率は
あまり高くないという話もあるよん

ソースはこれ
https://internet.watch.impress.co.jp/docs/news/714433.html

**名無し検定１級さん** · 2019/03/15(金) 20:00:15.18

>>86
(っ´▽`)っ田舎者が支援士取っても何にもならないよ☆
(っ´▽`)っ東京か大阪、最低でも名古屋くらいの都市で働いてないと意味ないよ☆
(っ´▽`)っ田舎では宝の持ち腐れだよ☆

**名無し検定１級さん** · 2019/03/15(金) 20:34:50.77

ネスペの本は、ずっと出てるじゃん

21年から29年まで。
あ、24年だけ欠落してるのか。

ともあれ、支援士の方は、26年からずっと出てる。
これを繰り返すだけで合格できる、かんたんなお仕事ですよ

**名無し検定１級さん** · 2019/03/15(金) 21:13:16.11

XSSの意味がやっとわかった。。。
本によっては反射型だったり、持続型だったりの説明でどうしてもピンとこなかった

**名無し検定１級さん** · 2019/03/15(金) 22:11:39.46

>>75 つづき
やっぱ自分の記憶違いだったわ　
「朝60分、昼30分、晩30分、で一日120分の午後Ⅱの時間が確保できて分割してやってもOK」

『絶対わかセスペ2016（左門氏他著）』にのってた。（ポイント全１５のNo.2）
『支援士18（左門氏藤田氏著）』（ポイント全６のNo.１）とほとんど同じ

**なんてーの** ◆O/rpF5PUVw · 2019/03/15(金) 22:14:39.76

↓これ嘘
https://matsuri.5ch.net/test/read.cgi/lic/1545142266/646

646名無し2019/02/17(日) 23:39:45.70ID:d8gJj43w>>648>>652>>727
>>645
自分の記憶が正しければ、それをやれとゼツワカにかいてある

朝自宅で午後Ⅰ一問
昼休みに午後Ⅰ一問
夜自宅で午後Ⅱ一問

一日で本試験一回分まわせる

**なんてーの** · 2019/03/15(金) 22:16:02.53

↓このひとすまん
https://matsuri.5ch.net/test/read.cgi/lic/1545142266/648

648名無し検定１級さん2019/02/18(月) 00:15:49.49ID:gH28xknQ
>>646
昼休みて…、オレみたいな仕事がホワイトじゃない会社はきついなー(´Д｀)

**名無し検定１級さん** · 2019/03/15(金) 22:31:16.32

『支援士１８』の表紙にちょっと補足説明コメ

●午前問題の解説はりません　←絶ﾜｶ　には午前Ⅱがあった
●コラムはありません　←絶ﾜｶ　にはあった。Kerberos,　SPNEGO,　NTLM　などなど

『支援士１８』(p.254,18秋午後Ⅱ問１)でさらっとSPNEGOに触れているだけ
”STIX”の解説でも解答できたらラッキー問題できにすんなって解説で重荷が感じずらくになる文章がいい。

**なんてーの** ◆O/rpF5PUVw · 2019/03/15(金) 22:33:55.46

他だと頭ひねる解説がみうけられたが、左門本は職人の仕事って感じの解説だわ
ﾊﾟﾌｪﾗﾝは俺嫌いじゃないが、あっちは回転寿司やね

**名無し検定１級さん** · 2019/03/15(金) 23:10:46.34

IPA公式解答見たあとならいくらでも補足して書けちゃうからな

**名無し検定１級さん** · 2019/03/16(土) 00:49:08.30

昼休みも満足に取れないなら試験受けるより転職しろよ

**名無し検定１級さん** · 2019/03/16(土) 01:39:09.68

なんなの？
新版旧版の差異を検証してる書籍中毒なの？
本買っただけで満足するなんて違う意味で羨ましいわ

**名無し検定１級さん** · 2019/03/16(土) 09:08:20.13

買って満足受かった気分っ奴

**名無し検定１級さん** · 2019/03/16(土) 14:11:50.14

>>92
ネスペの本って色っぽいお姉さんイラストが表紙のやつ？
あれ各年度の解説本なので最新版買えば終わりじゃなくて各年度買い足していく必要あるよね

**名無し検定１級さん** · 2019/03/16(土) 14:14:31.26

>>103
セキュスペは問題文長くないしそんなに難解な要素ないけど
ネスペは淡泊な解説じゃ理解できない人が多いんだろ

パーフェクトラーニングに関しては解答の信ぴょう性もかなり怖いし

**名無し検定１級さん** · 2019/03/16(土) 14:16:23.23

主語が無かったけど
各年度の解説だが解答に辿り着けるよう丁寧に解説してるから
それでも売れて毎年出すのだろう

**名無し検定１級さん** · 2019/03/16(土) 14:46:40.83

>>104
パーフェクトラーニングはIPAの公式解答出る前にフライング発売してるからな
解説が出鱈目

**名無し検定１級さん** · 2019/03/16(土) 15:40:02.55

>>103
それは、セスペ（現・支援士）の方

あの表紙のせいで、会社で勉強できないんですがそれは

**名無し検定１級さん** · 2019/03/16(土) 18:44:29.68

暗号、ネットワーク、攻撃とかそれぞれの基本書を買った方がよく覚えられる

**名無し検定１級さん** · 2019/03/16(土) 19:29:38.41

やっぱり、本家の動画で勉強した方が、頭が良くなる気がするよ？

https://www.youtube.com/watch?v=dSWrKh5FHKA

**名無し検定１級さん** · 2019/03/16(土) 20:10:53.75

もうだめだー
まんがでわかるシリーズでテキスト出してください

**名無し検定１級さん** · 2019/03/16(土) 21:01:34.77

まーだ本のハナシしてんのかよ

Amazonレビュー行けや

**名無し検定１級さん** · 2019/03/16(土) 23:13:03.24

　　　　　　　　　　／∧　　　　／∧
　　　　　　　　／　/ λ　　／　/λ
　　　　　　　／　　/ /λ ／　　/ /λ
　　　　　／　　　/ / /λ　　 / / /λ
　　　　／　　　　　　　　￣￣　　　　＼
　　　/　　　　　／￣＼　　　　　／￣＼＼
　　 /　　　　　 |　　 ●| 　　　　| 　　●|　ヽ
　　|　　　　　　し￣ヽJ　　　　し￣ヽJ　　|
　｜　　　　　　　　　　　'"""　　　　　　　 |
　｜　　 """"　　　Ｔ" 　　｜　　 T　"""　|　　ぷっ　その自信はどこから湧いてくるのか教えてよ
　　 |　　 """"　　　 | 　　　　ﾉ　　| 　""" |
　　＼　　　　　　　丶＿__人＿__ノ　　　 /
　　　　＼_　　　　　　　　ヽ―／　　　__／
　　　　　／　　　　　　　　　￣　ヽヽ　　　＼

ワカヤマン「これからはより細かい所まで覚える事で確実に合格してみせる。」

979 ：名無し検定１級さん：2012/09/13(木) 23:34:15.12
なぜ、どこぞの野球スレに行かないのか不思議な問題児。
野球の話する奴の試験情報なんていらねぇーよ、○ねごみくず
っとか言われたいのだろう。なんか不憫・・・

出題範囲ある程度基本は覚えた。
これからはより細かい所まで覚える事で確実に合格してみせる。

シラバス的にはライブマイグレーションとか出題されそうじゃね？

http://ikura.2ch.net/test/read.cgi/lic/1344659507/979

**名無し検定１級さん** · 2019/03/16(土) 23:24:05.99

　　　　　　　　　　／∧　　　　／∧
　　　　　　　　／　/ λ　　／　/λ
　　　　　　　／　　/ /λ ／　　/ /λ
　　　　　／　　　/ / /λ　　 / / /λ
　　　　／　　　　　　　　￣￣　　　　＼
　　　/　　　　　／￣＼　　　　　／￣＼＼
　　 /　　　　　 |　　 ●| 　　　　| 　　●|　ヽ
　　|　　　　　　し￣ヽJ　　　　し￣ヽJ　　|
　｜　　　　　　　　　　　'"""　　　　　　　 |
　｜　　 """"　　　Ｔ" 　　｜　　 T　"""　|　　ぷっ　これでも落ちるんだから不思議な問題児は自分でしょ
　　 |　　 """"　　　 | 　　　　ﾉ　　| 　""" |
　　＼　　　　　　　丶＿__人＿__ノ　　　 /
　　　　＼_　　　　　　　　ヽ―／　　　__／
　　　　　／　　　　　　　　　￣　ヽヽ　　　＼

ワカヤマン「これからはより細かい所まで覚える事で確実に合格してみせる。」

979 ：名無し検定１級さん：2012/09/13(木) 23:34:15.12
なぜ、どこぞの野球スレに行かないのか不思議な問題児。
野球の話する奴の試験情報なんていらねぇーよ、○ねごみくず
っとか言われたいのだろう。なんか不憫・・・

出題範囲ある程度基本は覚えた。
これからはより細かい所まで覚える事で確実に合格してみせる。

シラバス的にはライブマイグレーションとか出題されそうじゃね？

http://ikura.2ch.net/test/read.cgi/lic/1344659507/979

**なんてーの** · 2019/03/17(日) 05:23:17.56

おはようカラスがなきだした

**（*´∀｀）** · 2019/03/17(日) 10:04:26.02

https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2018h30_1/2018h30h_ap_pm_qs.pdf
問１　ドライブバイダウンロード。　NASを回りくどい言い方をしている。。

**名無し検定１級さん** · 2019/03/17(日) 10:07:48.55

おまえら、言い訳ばかり言って勉強から逃げるのもそろそろいい加減にしろよ！
あと一カ月しかないんだよ、そんなことばかりしてるとまた泣くことになるぞ！

**（*´∀｀）** · 2019/03/17(日) 10:21:55.40

３０日前で、400ページの参考書を見ても遅すぎるでしょ。毎日１０ページが身につくとは思えない。。

**名無し検定１級さん** · 2019/03/17(日) 10:55:29.40

こんなん適当に過去問やってたら受かりそうだわ
ESよりは覚えることあるけど

**名無し検定１級さん** · 2019/03/17(日) 10:59:26.05

つーか情弱バカってまわりも情弱バカしかいないの分かるし
それならそれで関係ないからどーでもいいんだけど、それならいつまでも粘着に張り付かないでほしいんだよね
どーせブスでバカしかいないから相当魅力に思うのは当然なんだろうが

**名無し検定１級さん** · 2019/03/17(日) 11:00:55.31

年だけ食う女しかいないんだろ、どーせ。
粘着に張り付いて頭から離れないって相当魅力あるからだろ
ふつー忘れるしどーでもよくなるから

**名無し検定１級さん** · 2019/03/17(日) 11:01:59.80

世の中に東大卒がどれだけいて数億単位で稼ぐ人がどれだけいて弁護士がどれだけいると思ってんだよw
いつまでも粘着にグダグダ言ってるのはバカで貧乏だからだろ

**（*´∀｀）** · 2019/03/17(日) 12:00:03.50

https://jvndb.jvn.jp/search/index.php?mode=_vulnerability_search_IA_VulnSearch&;lang=ja&keyword=&useSynonym=1&vendor=&product=&datePublicFromYear=2018&datePublicFromMonth=12
インジェクションが多い。　DLLインジェクション攻撃がでるんぢゃないか？

**（*´∀｀）** · 2019/03/17(日) 12:01:03.22

>>122
深刻度(CVSSv3)：緊急：(9.0～10.0)
に絞ると、インジェクションと証明書が多い。

**名無し検定１級さん** · 2019/03/17(日) 13:28:08.39

いったい誰と戦っているんだ

**（*´∀｀）** · 2019/03/17(日) 14:55:48.04

M社が出題される日が近い・・・。
【野獣先輩ウイルス】- NAVER まとめ

**名無し検定１級さん** · 2019/03/17(日) 15:52:35.43

書式文字列攻撃

**名無し検定１級さん** · 2019/03/17(日) 17:30:14.06

平成29年秋午後2問2ってめちゃくちゃ難しくない？
当時はみんななんて言ってた？

**名無し検定１級さん** · 2019/03/17(日) 22:20:45.25

私が解いてない問題だから、セキュアプログラミングの問題だな

ノーコメントですｗ

**名無し検定１級さん** · 2019/03/17(日) 23:18:06.14

5chみてるおまえらはずっと不合格なんだろうな。

**名無し検定１級さん** · 2019/03/17(日) 23:20:29.49

>>128
午後2だしセキュアプログラミングじゃないよ
暗号化の問題
そもそもノーコメントならコメントすなw

**（*´∀｀）** · 2019/03/18(月) 07:35:49.02

>>125
メルカリでウイルスダウンロード方法を出展した中学生のニュースなんだが、
これも試験に出ます。

**（*´∀｀）** · 2019/03/18(月) 08:42:26.64

https://www.meti.go.jp/policy/netsecurity/mng_guide.html
サイバーセキュリティ経営ガイドライン Ver2.0
もう、そろそろ出題なのでは？　

**（*´∀｀）** · 2019/03/18(月) 08:50:14.01

>>132
概要の２ページだけでも読んで、
経営者からCISOへの指示（１０項目）を知っておくべき。

**（*´∀｀）** · 2019/03/18(月) 09:15:51.64

>>132
２７ぺーじ　付録E　を見ると、
暗号化は「リスク低減」だとか、

指示６サイバーセキュリティ対策におけるPDCAサイクルの実施のPDCAサイクルは、
https://www.jnsa.org/result/2018/act_ciso/data/ciso-dashboard_v09.pdf
６ページ図３に具体的なKPIが書いてある「適用率」

「」で囲った用語は穴埋め（７文字以内）だろう（*´∀｀）

**（*´∀｀）** · 2019/03/18(月) 12:05:20.52

https://www.jnsa.org/result/2018/act_ciso/
CISO ハンドブック

**（*´∀｀）** · 2019/03/18(月) 12:22:32.17

>>135
本書の使い方
l経営会議で資料を作る際のひな型として
l技術担当からCISOになった人がビジネスを理解するための参考として
lセキュリティ経験の少ないCISOがセキュリティ業務を理解するための参考として
l経営会議で話される業務執行（CISOの役割と責任、業務）の概要を理解する参考として
lビジネスに関連付けた計測項目と判断基準の例として
lビジネスに沿ったセキュリティ計画や、事業継続計画の策定の資料として

出題内容なんだが（*´∀｀）

**名無し検定１級さん** · 2019/03/18(月) 12:46:24.29

パイセン今日も絶好調だな

**名無し検定１級さん** · 2019/03/18(月) 13:16:14.54

>>115
おかげでドライブバイダウンロードと
ガンプラーが頭の中でゴッタ煮に
なっていたことに気がつけたよ
ｱﾘｶﾞﾄ

**（*´∀｀）** · 2019/03/18(月) 13:46:11.34

https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2018h30_1/2018h30h_sc_pm1_qs.pdf
問１　理解してたら解答時間は１０分くらいなんだが・・。　ASLR

**（*´∀｀）** · 2019/03/18(月) 14:33:42.13

>>139
問２　　解答欄aは、外部メールサーバにしたら、FWの項番１のルール通りに社外メールが迷惑メール対策サーバに届かないのでは？

**（*´∀｀）** · 2019/03/18(月) 15:51:26.87

https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2018h30_1/2018h30h_sc_pm1_qs.pdf
問３　上長の承認は人的セキュリティ対策。　他の対策は、物理的セキュリティ対策、技術的セキュリティ対策がある。
過去問の用語の関連性がつながったｗｗｗ。（*´∀｀）

**なんてーの** ◆O/rpF5PUVw · 2019/03/18(月) 17:21:41.21

左門本よむと「上長」という用語にひっかかってしまうけど。
「再度パスワード入力」とか「マルウェアが～」で誤ってしまいがちみたいね。
左門氏も「～にしても、難しい」ってかいてる

**なんてーの** ◆O/rpF5PUVw · 2019/03/18(月) 19:35:55.14

>>135 JNSC.org てなんやねん。きいたことないな、て上原本19で検索かけたら、

参考書籍とこに一か所だけJNSAのってたわ。

**名無し検定１級さん** · 2019/03/18(月) 19:40:29.98

>>143
電子版、検索かけられるの大きいな
今からでも購入すべきかな

**名無し検定１級さん** · 2019/03/18(月) 22:53:25.90

ま　た　お　ま　え　か　！　キチガイ　ワカヤマン

　　　　　　　　　　　　　　 ○ ＜もうそのセリフ聞き飽きたわ！
　　　　　　　　　　　　　　く|）へ
　　　　　　　　　　　　　　　〉　　ｶﾞｯ
　　_,,..-―'"⌒"~￣"~⌒ﾞﾞ"'''ｮ　　　ヽ○ノ＜不覚にもこのような結果となりましたが
　ﾞ~,,,....-=-‐√"ﾞﾞＴ"~￣Y"ﾞ=ﾐ　　　　ヘ/　　来年こそ必ずライブマイグレー･･･
　Ｔ　　|　　 l,＿,,/＼　,,/l　　|　　　　ノ
　,.-r '"l＼,,j　　/　 |/　 L,,,/
　,,/|,／＼,/　_,|＼_,i_,,,/ ／
　_V＼　,,/＼,| 　,,∧,,|_/

ネットワークスペシャリスト試験
試験日：平成30年10月21日（日）
合格発表日時：12月21（金）正午
合格証書発送日：平成31年1月15日（火）※ワカヤマン以外ｗ

平成30年度秋期試験について
https://www.jitec.ipa.go.jp/1_02annai/h30aki_exam.html
平成30年度秋期試験　合格発表スケジュール
https://www.jitec.ipa.go.jp/1_00topic/topic_20181021_schedule.html
勤務先別一覧（全国、都道府県別）
https://www.jitec.ipa.go.jp/1_07toukei/kinmusaki/kinmusaki_h30a.xlsx

都道府県応募者数（ネットワークスペシャリスト）：
　東京都6139名、愛知県846名、大阪府1322名、岡山県156名、熊本県73名、
　和歌山県31名（無職、その他6名）ｗ

平成30年度ネットワークスペシャリスト結果（和歌山県のみｗ）
無職、その他　⇒　応募者6名、受験者5名、合格者0名合格率0%　←　ワカヤマン不合格者ｗ
全体ですら　⇒　応募者31名、受験者27名、合格者7名合格率25.9%

その他論文型試験（和歌山県のみｗ）
ITストラテジスト　⇒　僅か1名ｗ
システムアーキテクト　⇒　６年連続合格者無しｗこれも酷いｗ
ITサービスマネージャ　⇒　10年目にして初の合格者1名誕生ｗそれでも酷すぎるｗ

ワカヤマンがネットワークスペシャリスト９年連続不合格の新記録更新！

**（*´∀｀）** · 2019/03/19(火) 11:35:05.55

https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2018h30_1/2018h30h_sc_pm2_qs.pdf
問1　DRMサーバがDMZに設置してると10ページに書いてある。よく読めば理解できる問題だろう

**名無しSC受験生** · 2019/03/19(火) 12:25:48.66

【医学】1週間に卵を3個以上食べると早死にするとの調査結果★3
https://asahi.5ch.net/test/read.cgi/newsplus/1552929186/

**（*´∀｀）** · 2019/03/19(火) 14:23:19.01

https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2018h30_2/2018h30a_fe_pm_qs.pdf
問１　保守用PCはWebアプリの話とは違うんですね。

**（*´∀｀）** · 2019/03/19(火) 14:24:29.97

>>147
食べて旨いと思ったら体にいいんだよ。

**なんてーの** ◆O/rpF5PUVw · 2019/03/19(火) 14:37:25.88

https://www.principle-bcp.com/2017/08/04/gdpr-isms/
これおもろいかも、BS(ISO/JISのネタもと※１) 対 EU (Parlament and Council/ 議会と理事会)でもある
この差分・差異はBrexitでどうなるんやろか？

「EU　GDPR では、～CIOやCISOが必要な教育をうけている必要がある～」
ほんまおもうのは、（CISOになられたかたのための）アンチョコみたいなハンドブックとかありえんと思うわ
日本政府の○○大臣みたいなのは論外やね。でも、　ISMSならありうるんかもね、
システムとしてサイクルまわして承認印おせればいいわけで

※１　岡崎本（ポケット攻略本）を参照

**なんてーの** ◆O/rpF5PUVw · 2019/03/19(火) 14:38:51.25

>>149　ピザでも (ry

**（*´∀｀）** · 2019/03/19(火) 17:22:25.57

>>151
業務スーパー「1kg紙パックスイーツ」　水ようかん、レアチーズが旨いと思ったら夕飯はそれだけとかでも良いんだよ。
わいの場合、毎日8KM汗だくになって歩いてるから、毎日卵５個食べてる。２～３個は生の卵黄レシチンを摂取。
４か月続けたら痩せたよ。横っ腹のぜい肉も消えた

**（*´∀｀）** · 2019/03/19(火) 17:34:45.78

>>152
調子がいいと、8KM４９分台が出るんだけど。
https://twitter.com/kai_ri_0001/status/1107923151004946433
https://twitter.com/5chan_nel (5ch newer account)

**名無し検定１級さん** · 2019/03/19(火) 17:43:16.99

週3個の卵とか神経質にもほどがある
気にするな

**（*´∀｀）** · 2019/03/19(火) 18:06:35.26

https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2018h30_2/2018h30a_ap_pm_qs.pdf
問１　　これくらいの内容だったら安心して正解できる。

**（*´∀｀）** · 2019/03/19(火) 18:14:12.51

１．朝食は600kcalくらいのお菓子、飲み物。
２．夕食の食前はヨーグルトを食べて、血糖値の上昇を予防。すると肥満細胞へ栄養が届かない。
３．夕食はポテトチップ＋卵５個＋カレーパウダー　　→　３分半の電子レンジ加熱
　　　取り出してかき混ぜて　　→　１分間の電子レンジ加熱

無職の記憶力維持食。

**（*´∀｀）** · 2019/03/19(火) 20:34:40.64

UPnPが試験に出る日が近い。。
160万件以上がインターネットに露出、UPnP有効の機器は攻撃を受ける可能性あり | トレンドマイクロ is702 https://is702.jp/news/3467/

**（*´∀｀）** · 2019/03/19(火) 20:41:09.48

>>157
インターネットから自宅LANにアクセスしないから、無効でいいよなUPnP。
https://www.buffalo.jp/support/faq/detail/13603.html
UPnPとはどのような機能ですか？
LAN内の機器からのポートマッピング要求対応
LAN内の機器へのWAN側IPアドレスの通知

http://e-words.jp/w/%E3%83%9D%E3%83%BC%E3%83%88%E3%83%9E%E3%83%83%E3%83%94%E3%83%B3%E3%82%B0.html

**名無し検定１級さん** · 2019/03/19(火) 21:08:38.52

顔文字って、過去問やってる？

**（*´∀｀）** · 2019/03/19(火) 21:24:59.63

>>157
午後問題的な脆弱性だなｗｗｗｗｗ
https://did2memo.net/2013/01/31/turn-upnp-off/
悪意のあるサイトのFlashを実行してしまうことによってUPnPにアクセスされてしまい、設定を書き換えられてしまう危険性がある。
DNSを書き換えられてしまう危険。
UPnPの「プロトコル自体」の問題→認証機能がない。。

**（*´∀｀）** · 2019/03/19(火) 21:28:00.32

>>159
過去10年分は何度も読んだ。　
SSHは公開鍵認証、上長の承認、ARPスプーフィング、バッファオーバーフロー、SQLインジェクション対策、X-Fowarded-Forで送信元IPアドレスをログに残す
というのが良く出てる。

**名無し検定１級さん** · 2019/03/19(火) 21:37:05.71

何でそんだけ過去問やって受からないんだよ

**名無し検定１級さん** · 2019/03/19(火) 22:18:46.43

>>161
読んでるだけじゃなくて、解いたほうが良いと思うよ

x-forwarded-forのヘッダに送信元アドレスを入れるんだ
どういうときに、そういう通信をどこに対して行うか理解してればOKだよ

**名無し検定１級さん** · 2019/03/20(水) 00:55:41.26

過去問分析学の権威、顔文字パイセン

**（*´∀｀）** · 2019/03/20(水) 07:53:51.26

>>163
理解して納得しながら読んでる。　中学の国語は７０点台が難しかった。ツケが今来てるように思える。

**（*´∀｀）** · 2019/03/20(水) 08:07:04.66

>>163
そういう通信を
ではなく、
そういう設定を
でしょ。設定には目的があることを想像しながら納得できたら、内容はもう忘れない。

**（*´∀｀）** · 2019/03/20(水) 08:18:07.23

隼の人は同じルーター使ってるけど、デフォルトのパスワードくらいは変えておけよ。
https://www.ntt-west.co.jp/kiki/download/flets/pr500mi/
夕べ、自宅のルーターのバージョンを見たら5だった。
使ってないUPnPは、チェックボックスを外しておく事。

**名無し検定１級さん** · 2019/03/20(水) 08:39:18.61

161、163、166のやり取りを見れば
上に出てるような勉強を3年間続けても
6回の試験で1度も午後1を通過できないのは頷けるというもの

**名無し検定１級さん** · 2019/03/20(水) 08:52:04.89

>>166
違うよw

その設定が、どういう通信の時に使われるか分かってるのかってこと。

そこまで理解しておかないとっていう話。

**（*´∀｀）** · 2019/03/20(水) 09:46:58.76

前回の午後１問題は、ここから出題されたっぽい。
https://ipsj.ixsq.nii.ac.jp/ej/?action=pages_view_main&;active_action=repository_view_main_item_detail&item_id=106624&item_no=1&page_id=13&block_id=8
メモリ破損攻撃への対策技術の調査と分類

**（*´∀｀）** · 2019/03/20(水) 09:48:43.56

>>170
親プロセスで生成されたcanaryを何らかの方法で取得できれば，子プロセスでは，canaryを偽造できる可能性があることが分かる

**名無し検定１級さん** · 2019/03/20(水) 10:11:31.33

>>155 最後の問題
オレは
「セキュリティ要件を初期段階から確定させ脆弱性混入を防ぐため」
としてしまった

日本語問題としてはIPA模範解答の方が正解だと理解できる
でも普通はWebサーバのTLSバージョン設定だけのために
専門家を召喚しようって考えないもんな、ふぅぅ

**名無し検定１級さん** · 2019/03/20(水) 10:28:17.80

『SSL/TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～』を読めば、この分野の専門家に投げたくなる気持ちがわかるんじゃないだろうか

**名無し検定１級さん** · 2019/03/20(水) 10:28:37.24

勉強の方法は勝手だけど落ちる方法偉そうにベタベタ書くなよ
騙されて参考にするやついたらどうすんだ？
Twitterでやれ

**名無し検定１級さん** · 2019/03/20(水) 10:56:20.39

>>164
出題予想学の権威、顔文字パイセン(*^ｏ^*)←でも顔文字はゴミ馬鹿山
最近ネスペ不合格弄りが頭にきてエンベや応用スレ重複させるというスレ乱立学の権威になってる

**（*´∀｀）** · 2019/03/20(水) 10:56:35.63

>>172
「脆３」を見落とすと　わいも似たような解答をしてしまう。

**172** · 2019/03/20(水) 11:33:39.07

>>173
SC受験生なのでもちろん読んでる
確かに途中で投げたくなったわ
推奨暗号スイーツくらいしか頭に残ってねぇｗ

>>176
オレは下線引かれている部分の「長中期的対策」に
引きずられてしまった
「長中期というなら今後のWeb開発とかの話だよな、
　下線引いてあるのはそのプロジェクトの
　要員計画の留意点じゃん、
　それなら解答コレで決まりね」って考えてしまったｗ