【SC】情報処理安全確保支援士試験 Part126

**名無し検定１級さん** (ﾜｯﾁｮｲ 8bed-QnIf) · 2019/04/21(日) 22:39:03.75

!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
http://www.jitec.ipa.go.jp/1_11seido/sc.html

情報処理技術者試験センター
http://www.jitec.ipa.go.jp/

関連スレ
【RISS】情報処理安全確保支援士 Part22【ワッチョイ有り】
http://matsuri.5ch.net/test/read.cgi/lic/1553173524/

・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。

前スレ
【SC】情報処理安全確保支援士試験 Part125
http://matsuri.5ch.net/test/read.cgi/lic/1555821701/

VIPQ2_EXTDAT: default:vvvvv:1000:512:----: EXT was configured

2019/04/25(木) 14:11:39.66

ゲーム機からSSD取り出すは必須
その後解析するか、PCにつなぐか
どっちにしろ部分点はもらえるだろうし、両方正解になるのもあり得るが

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd43-O4pN) · 2019/04/25(木) 15:20:01.29

>>66
リアルに口にする奴なんてほとんど居ないだろｗ

2019/04/25(木) 15:22:41.81

とりあえず注意が必要なのは
「PCで使用可能」ではなく「PCなどで使用可能」という問題であること

**名無し検定１級さん** (ﾜｯﾁｮｲ e3cf-KxX0) · 2019/04/25(木) 16:24:52.51

MACはPCじゃないとか言い出す人用？

2019/04/25(木) 16:41:01.31

どのようにすればいいですか？具体的に述べよ
A.PCに接続して解析する

どのへんが具体的に説明してんの？
解析するって具体的なの？

2019/04/25(木) 16:41:22.22

TPM内の秘密鍵を使ってハッシュ値を暗号化するって書いたんだけど、部分点貰えないかな。

2019/04/25(木) 17:06:39.88

https://www.tac-school.co.jp/kouza_joho/sokuhou.html

この配点通りとすれば午後Ⅰは70点程度、午後Ⅱは50点がいいところだな・・・。

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM43-r3uF) · 2019/04/25(木) 17:13:15.94

>>83
満点

**名無し検定１級さん** (ﾜｯﾁｮｲ 9bd3-UHwA) · 2019/04/25(木) 17:23:49.31

午後2厳しいな。ただまあ心を鬼にしてかなりきつめに採点してもぎり60だからいったんじゃねーかと信じたい。合格率調整の材料にされると速攻で終わるな。余裕のない点数ではある。

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM43-SA2w) · 2019/04/25(木) 17:52:44.17

まあたしかに午前午後ともに1より2の難易度を下げた方が、トータルで答えられる答えの数は同じでも採点する量減らせる、なんて合理的なステムなんだ！！

落ちたけど。

**名無し検定１級さん** (ﾜｯﾁｮｲ 25bf-KxX0) · 2019/04/25(木) 17:58:08.40

ＴＰＭは上原本では今回の試験のような機能があることは触れられてないけど
ポケスタにはそれなりの記憶領域があることが触れられてるな
買って読んでみようかな

**名無し検定１級さん** (ﾜｯﾁｮｲ a3c8-B2tE) · 2019/04/25(木) 18:06:00.37

オープンリレーは「不正中継」と書いてもOKだろうか…

**名無し検定１級さん** (JP 0Ha9-/ud+) · 2019/04/25(木) 18:19:59.47

第三者ならオケだけど不正はダメだろ

2019/04/25(木) 18:33:14.88

>>83
秘密鍵で暗号化したら、誰でも公開鍵で復号できるのでは。

2019/04/25(木) 18:34:19.29

部分点ありにして採点すると
午後1が70
午後2が84
まだ安心できない

2019/04/25(木) 18:48:38.70

上原、無事手元に届いた。
今春はDB、秋にSC初受験します。
同じ出版社だけど、DBの、みよ本とは濃さが違うね。覚えること多いな。楽しみやで。

**名無し検定１級さん** (ﾜｯﾁｮｲ b516-MJkV) · 2019/04/25(木) 18:55:43.44

TaCとITEC、どっちが信憑性高い？

2019/04/25(木) 18:58:03.39

足して2で割れ

2019/04/25(木) 18:58:20.02

解答自体はITECのほうがよさそう

2019/04/25(木) 19:00:37.30

>>94
前回はTAC

**名無し検定１級さん** (ﾜｯﾁｮｲ 4b23-zXaJ) · 2019/04/25(木) 19:01:56.13

>>91
共通鍵と勘違いしてた。そりゃそうだ。
こんなミスしてるようじゃ合格する資格ないわｗ

**名無し検定１級さん** (ﾜｯﾁｮｲ a3c8-B2tE) · 2019/04/25(木) 19:15:20.45

>>90
ダメか…
オープンリレー→不正中継覚えてた or2

2019/04/25(木) 19:26:02.36

Tacもitecも同一オリジンか解答例にないのはなんでだ

**名無し検定１級さん** (ﾜｯﾁｮｲ 45fa-Cn2D) · 2019/04/25(木) 19:54:16.78

午後1は厳しめ採点でも60超えたのに、午後2は問1選択して54点。甘めの採点でも58点だったわ。
問題選択をミスして悔しいが、問題選択も含めて試験か…。

**名無し検定１級さん** (ﾗｸﾍﾟｯ MM91-RJ9+) · 2019/04/25(木) 20:41:26.72

>>98
ペアとなる公開鍵を、攻撃者が特定出来ないと入手不可能じゃないのか?部分点はある
と思うぞ。

2019/04/25(木) 21:10:03.91

秋に受けようかなと思うんだけど、セキュスペ時代の中古参考書で行ける？
新しいの買っといた方が良い？

**名無し検定１級さん** (ﾜｯﾁｮｲ 653a-psZZ) · 2019/04/25(木) 21:12:22.58

新しいの買っときな。

**名無し検定１級さん** (ﾜｯﾁｮｲ 2368-Q70X) · 2019/04/25(木) 21:14:27.27

俺の印象だと
高度試験の中では比較的新しい知識が出る傾向にあるけど、基本的には変わってない。
最近の技術関連の情報だけ別途勉強できれば問題無いと思うけど、、、

**名無し検定１級さん** (ﾜｯﾁｮｲ 15cb-MRXB) · 2019/04/25(木) 21:17:49.10

TAC 午後２問２のabc点数予想 5点×3とかワロタ
ほぼ全員85点スタートじゃねーかｗ

**名無し検定１級さん** (ﾜｯﾁｮｲ 855b-mEZ1) · 2019/04/25(木) 21:24:16.68

単語の穴埋めでそんなキチガイレベルの配点予想
過去にどんな参考書にもないんだが
TACはアホなのかｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

**名無し検定１級さん** (ﾜｯﾁｮｲ 15cb-MRXB) · 2019/04/25(木) 21:28:06.20

いくらなんでもアホすぎだよな
クソ簡単な知識問題が1つで5点貰えて記述の問題が完璧でも6点とかありえねぇ
適当な予想を公表するくらいならitecみたいに予想しないほうがマシだわｗ

**名無し検定１級さん** (ﾜｯﾁｮｲ 2bbc-eYSn) · 2019/04/25(木) 21:33:58.93

問１の設問６なんか１問６点だぜ。

**名無し検定１級さん** (ﾜｯﾁｮｲ 255c-B2tE) · 2019/04/25(木) 21:34:51.17

でも今回簡単だったって人多いし、合格者調整のためにあり得なくはない配点じゃないかと思ってる。
逆にこの配点でも60いってればほぼ合格できるのでは？

まあ、自分は厳しめに採点すると６０割るので全く安心できないが。

**名無し検定１級さん** (ﾜｯﾁｮｲ b516-MJkV) · 2019/04/25(木) 21:48:41.54

あー、そうか配点がこれはちょっと有り得ない感じになるのか

**名無し検定１級さん** (ﾜｯﾁｮｲ 2bbc-9BX8) · 2019/04/25(木) 21:54:12.73

ウアエイが計16点て･･･。
あーでも設問数少ない問だしそんなもんかな。

**名無し検定１級さん** (ﾜｯﾁｮｲ 15cb-MRXB) · 2019/04/25(木) 21:59:39.67

ウアエイはできたけど前後の設問2（１）と（３）に適当なこと書いてるから絶対午後1で落ちたと思ってたけど
マジでこの配点なら60点は超えるわ
こんなの単語問題＆選択肢問題が解ける設問選んだら勝ちじゃんｗ

**名無し検定１級さん** (ﾜｯﾁｮｲ b516-MJkV) · 2019/04/25(木) 22:00:06.56

>>112
そこはなんか現実的ですよね。でかい、、、

**名無し検定１級さん** (ﾜｯﾁｮｲ 15cb-MRXB) · 2019/04/25(木) 22:01:52.48

まああくまで予想だし落ちてると思って過ごそう
受かってたらアホな配点ウマーってことで

**名無し検定１級さん** (ﾜｯﾁｮｲ 855b-mEZ1) · 2019/04/25(木) 23:42:03.61

そういや顔文字はどこへ消えたんだ？
あいつまた試験前になると現れて受験するのか

**名無し検定１級さん** (ﾜｯﾁｮｲ b516-MRXB) · 2019/04/25(木) 23:56:37.17

木の芽吹く季節が終わったから消えただけじゃなく？

**名無し検定１級さん** (ﾜｯﾁｮｲ 23bc-a487) · 2019/04/26(金) 01:05:58.80

午後1は50点は取れたな
60点は…うんたぶん56点くらいだ

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr01-6iIz) · 2019/04/26(金) 02:48:32.97

>>103
流石に10年前の奴じゃ通用しない部分が出てきてるわ

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd43-bTmv) · 2019/04/26(金) 07:56:45.41

>>118
なんだか自分の心の声が勝手に書き込まれてる

**名無し検定１級さん** (ｽﾌｯ Sd43-Q70X) · 2019/04/26(金) 08:15:21.70

午後1は部分点で全てが決まるw
部分点と下駄って両方あるんかなw

2019/04/26(金) 08:31:19.17

午後２問2、一斉にフルスキャンかけた理由のところ「電源オフなどでスケジュールでスキャンかからなかったものがあるから」という書き出しで書いたんだけど部分点あるかね?

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd43-O4pN) · 2019/04/26(金) 08:39:16.32

>>122
その時間帯にも電源オフなどでスケジュールでスキャンかからなかったものがあるだろうけどどうするの？

2019/04/26(金) 09:33:30.50

>>123
だから【一斉に】
人的に確認させたんだからそういう意図で書いた

**名無し検定１級さん** (ﾜｯﾁｮｲ 15cb-MRXB) · 2019/04/26(金) 09:41:33.10

そんなもん伝わるかよ笑
的外れもいいとこだろ

2019/04/26(金) 09:53:13.59

そうか
それだと遊休PCは誰もケアしないんだな

2019/04/26(金) 10:08:07.89

>>126
ここじゃなくてIPAに言ってこいよw
設問の意図を普通に読めてない回答

2019/04/26(金) 10:11:10.31

講評に＊＊という回答が見受けられた。
問題文から～を正確に読み取ってほしいとか
上から目線の講釈されて一蹴されるタイプだぞ

**名無し検定１級さん** (ｽｯﾌﾟ Sd03-Q70X) · 2019/04/26(金) 10:11:31.44

>>118
2ヶ月後まで祈れ

**名無し検定１級さん** (ﾜｯﾁｮｲ 1dbf-KxX0) · 2019/04/26(金) 10:17:29.37

さあ気を取り戻して勉強再開しようかな
とりあえずは次の試験まで時間があるし合格発表日までは参考書を回していこう
午前２試験の知識としては十分だから午後試験の強化につながるような参考書があればいいんだけどな

2019/04/26(金) 12:04:40.79

一番の午後対策は働くこと

2019/04/26(金) 12:25:27.52

>>118
あれ？俺がいる。

2019/04/26(金) 12:34:00.00

厳しい採点だとヤバイけど、甘めの採点だとギリギリか。部分点次第って感じだわ。
新元号ボーナスに期待するかな。

2019/04/26(金) 12:36:19.92

なぁなぁ、午後Ⅱの問6おまいらだったら、どう採点するか教えてくれ。
設問６（１）設計情報管理サーバにアクセスできるLANを製造部LANと設計部LANに限定する設定変更
　　　（２）設計情報管理サーバに利用者登録した後、初期パスワードの変更を義務付ける運用方法

**名無し検定１級さん** (ｽﾌﾟｯｯ Sd03-Gudr) · 2019/04/26(金) 12:47:43.28

>>134
満点に近いんじゃない？
似たようなの書いたからそう思いたい

**名無し検定１級さん** (ﾜｯﾁｮｲ a3c8-B2tE) · 2019/04/26(金) 12:53:01.43

どっちも〇じゃないか?

自分は6(2)は初期パスワードをランダムにするって書いたから、これでどれくらいもらえるか気になる

2019/04/26(金) 12:58:51.03

>>135
お。マジか。ありがとう。ちょっと自信出た。

2019/04/26(金) 12:59:14.09

>>136
それでもいい感じはするけどな。

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM79-zXaJ) · 2019/04/26(金) 13:09:26.54

オープンリレーをDDoSと書いた私は、0.5点くらいもらえないでしょうか？

**名無し検定１級さん** (ﾜｯﾁｮｲ e3cf-KxX0) · 2019/04/26(金) 13:13:58.12

小数点以下は切り捨てでいいならあげるよ

2019/04/26(金) 13:25:18.91

>>118
これは俺

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr01-6iIz) · 2019/04/26(金) 13:30:02.86

>>126
そういうのは検疫ネットワークって奴の話になる

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd43-O4pN) · 2019/04/26(金) 13:31:34.83

>>139
だったら、スパムメールと書いた折れにも0.5点くらい欲しいｗ

**名無し検定１級さん** (ｽﾌﾟｯｯ Sd03-VySk) · 2019/04/26(金) 14:35:46.42

>>143

俺も同じ。問題文読んで、自然にこれが出てきた。
読解力ナイのかな?精進しますわ。

2019/04/26(金) 14:40:27.45

>>139
なりすましは何点ですか？

**名無し検定１級さん** (JP 0Ha9-/ud+) · 2019/04/26(金) 15:54:55.24

>>136
オレは「初期パスワードは充分な
桁数を持つランダムな文字列にする」
って書いた

最初は初期パスワードを変更しろって
書いたのだけど、消して書き直した

オレの思考は；
・変更させるって運用というよりルール
・変更強制なら技術的対応になっちゃう
・守らんヤツいたらダメじゃん
・ジョーアカウントだって攻撃者に
　バレてるんだぜ？次はゼロデイで
　突破されるじゃん

と考えたんだよなぁ

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd43-O4pN) · 2019/04/26(金) 16:00:09.85

システム変更を示唆する内容は×なんだろうな

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd43-a487) · 2019/04/26(金) 16:45:00.87

ただどれも人力で出来るといえば出来る

2019/04/26(金) 17:00:54.40

初期パスワードいついては、
運用で縛る解答よりシステム的な対応の解答が
この試験では正しいと思ったので、
「初期パスワードをランダムな文字列にする」
と書いたわ。

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM6b-XAZm) · 2019/04/26(金) 17:22:56.17

>>145
なりすましは万能解すぎて0点

**名無し検定１級さん** (ﾜｯﾁｮｲ 1dbf-KxX0) · 2019/04/26(金) 17:54:23.22

試験前は掃除とかやることリストを作ってどんどんこなしてたんだけど
試験が終わったら何もする気がなくなってしまった
不思議なものだよな

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM6b-4ufv) · 2019/04/26(金) 18:30:18.92

推測されにくい文字にする、にした
ランダムでも短ければ弱い

**名無し検定１級さん** (ｽﾌﾟｯｯ Sd03-VySk) · 2019/04/26(金) 18:32:18.15

>>151

同じく、脱力感。
しかし、秋に向けて動きだどうかと・・・
でも、連休だし。

**名無し検定１級さん** (ﾜｯﾁｮｲ a3c8-B2tE) · 2019/04/26(金) 19:14:26.40

>>152
問題文に10文字以上とあったから、それを書けば良かったと試験が終わる直前に思ったけど、
遅かったよ、自分

**キャシーナカジマ** (ﾜｯﾁｮｲ 0d64-+jGw) · 2019/04/26(金) 19:28:19.54

午後2両問題やってみましたが難易度差かなりありました。
問1が「マルウェア感染と対策」、問2が「情報セキュリティ対策の強化」と題しておりますが
どちらかといえば問2の方がマルウェアに比重を置いた内容だったと思います。

**キャシーナカジマ** (ﾜｯﾁｮｲ 6d10-+jGw) · 2019/04/26(金) 19:46:56.78

午後2問1
設問1が経験者の方が返って難しかったり
設問2は知らないと解答できない、設問6全滅という人も多いでしょう。
その中でも比較的に設問3、設問5（TAC配点合計39点）が得点しやすいのでここで失点を最小限に留めるかどうかが合否の分かれ目だと。
得点調整あるという前提なら感覚的に5割弱がボーダーでないかと。5割あればクリアでしょう。

午後2問2
かなり易しく過去3年振り返っても最も易しい問題だったと思います。TACの配点で7割は欲しいところです。
それだけではなく、問1難しいので厳しい採点になると思います。
とはいえ正解を不正解にすることはできないので少しでも不足があれば不正解になる設問がありそうです。
例えば、設問6(1)設計部(LAN)、製造部(LAN)というワードが組み込まれてなかったら不正解（部分点なし）というような。
設問2(1)も完全解答で部分点はないでしょう。

設問1全滅でもこれだけなら致命傷にはならないと思います。
設問6(2)についてもランダム、類推不可能、複雑なとかこのあたりはどれでも正解になると思います。
というのも表５サーバの概要で「パスワードは10文字以上」という前提（恐らくシステム上の制約）であるからです。

後々午後Ⅱ問２で75%とれたのにという人も出てくると思いますがそれは単に「甘い」だけです。

**キャシーナカジマ** (ﾜｯﾁｮｲ 6d10-+jGw) · 2019/04/26(金) 19:50:05.31

>>101が合格しそうな。そうあってもらいたいですね。

>>134
なぁなぁ、午後Ⅱの問6おまいらだったら、どう採点するか教えてくれ。
設問６（１）設計情報管理サーバにアクセスできるLANを製造部LANと設計部LANに限定する設定変更
アクセスできるLANという表現が少し怪しいですが正解になると思います。

　　　（２）設計情報管理サーバに利用者登録した後、初期パスワードの変更を義務付ける運用方法
特に一度マルウェアによって利用者ID＝初期パスワードという図式がバレてるので初期パスワード発行時点での何らかの対策が必要です。

2019/04/26(金) 23:24:47.53

>>157
ありがとうございます。初期パスワード発行から変更までを狙われたら、、、ってかんがえたんですけど、あの時点ではその場合の対処法がパッと思い浮かばず、、、ダメかぁ

**名無し検定１級さん** (ﾜｯﾁｮｲ 653f-P9bU) · 2019/04/26(金) 23:31:39.31

午後2-1-aでFW1にログ取得機能があるってどこかに書いてますか？
FWならそんな機能位あるだろうと予想して解くしかないんでしょうか？

2019/04/26(金) 23:32:52.20

む？初期パスワードが、利用者IDってどこからわかるんでしょうか？？

**名無し検定１級さん** (ﾜｯﾁｮｲ 9b22-MJkV) · 2019/04/26(金) 23:41:46.66

イヒヒ

2019/04/26(金) 23:44:35.73

フヒヒ

2019/04/26(金) 23:44:56.60

ブヒヒ

**名無し検定１級さん** (ﾜｯﾁｮｲ 4bf3-MJkV) · 2019/04/27(土) 00:09:49.11

>>159
表1を見ようか

**名無し検定１級さん** (ﾜｯﾁｮｲ 4bf3-MJkV) · 2019/04/27(土) 00:14:09.03

>>159
表1を見ようか

**名無し検定１級さん** (ﾜｯﾁｮｲ 4bf3-MJkV) · 2019/04/27(土) 00:14:11.80

>>159
表1を見ようか

**名無し検定１級さん** (ﾜｯﾁｮｲ 4bf3-MJkV) · 2019/04/27(土) 00:17:00.76

>>166
すまぬ
連続して更新されてしもうた

**名無し検定１級さん** (ﾜｯﾁｮｲ 2dcb-O4pN) · 2019/04/27(土) 00:18:32.26

>>166
項番どれのこと？

**名無し検定１級さん** (ﾜｯﾁｮｲ 4bf3-MJkV) · 2019/04/27(土) 00:26:41.90

>>168
宛先がインターネットっなってるやつ全てかな。

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr01-lbZQ) · 2019/04/27(土) 00:26:43.64

上原本1冊で午後の回答コツなど対策できますか？

**名無し検定１級さん** (ﾜｯﾁｮｲ 4b25-PxI6) · 2019/04/27(土) 00:44:58.36

右端にログ取得をするかどうかの設定値が書かれてるやろ
機能があるかどうかの話なら項番を知る必要はないでしょ
さらに、この話題は上の方でも出てたぞ

試験後の落ち着いた状態でもそういう状態では、次回の試験でも見落とすぞ

**名無し検定１級さん** (ﾜｯﾁｮｲ 65ed-MRXB) · 2019/04/27(土) 00:53:57.81

>>170
いいえ
ただし、プラス過去問で受かることはできる

**名無し検定１級さん** (ﾜｯﾁｮｲ 653f-P9bU) · 2019/04/27(土) 01:33:06.22

>>166 >>171
やられた…
何度も読み返しても見つからなかったなんて穴に潜りたい

**名無し検定１級さん** (ﾜｯﾁｮｲ e516-lbZQ) · 2019/04/27(土) 01:35:48.68

>>172
ありがとうございます。
勿論、過去問とセットです。
上原本がかなりのボリュームなので終点対策まで手を出せるかが微妙で、中途半端になるくらいなら丁寧に書いてそうな上原本1本で行ったほうがいいのかなと思ってまして。

**名無し検定１級さん** (ﾜｯﾁｮｲ 855b-MJkV) · 2019/04/27(土) 04:05:13.74

>>159とか>>160って表や本文読まないで試験受けてるの？

**名無し検定１級さん** (ﾜｯﾁｮｲ 15cb-MRXB) · 2019/04/27(土) 04:09:22.91

設問と下線しか読んでないとかだったらウケるが
そんなやついないだろ…

2019/04/27(土) 04:10:57.92

午後1の問2の設問2(1)って結局答え何？
Webブラウザと認証サーバXの間に入って中間者攻撃？
偽サイトで本物の認証サーバXと同じ振る舞いしてIDとPWとOTPを入力させる？
両方可能だと思うんだが

**名無し検定１級さん** (ﾜｯﾁｮｲ 15cb-MRXB) · 2019/04/27(土) 04:11:59.93

と思ったけど、今回エイウアって答えた連中は前スレで
秘密鍵Aなんて問題文のどこにも出てこないとか意味不明なこと言ってたから
そういう注意不足で点落としてる奴が多いのは間違いないだろうな