【SC】情報処理安全確保支援士試験 Part128

**名無し検定１級さん** (ﾜｯﾁｮｲ 7e58-4oCE) · 2019/07/28(日) 02:07:12.82

!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
http://www.jitec.ipa.go.jp/1_11seido/sc.html

情報処理技術者試験センター
http://www.jitec.ipa.go.jp/

関連スレ
【RISS】情報処理安全確保支援士 Part22【ワッチョイ有り】
http://matsuri.5ch.net/test/read.cgi/lic/1553173524/

・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。

前スレ
【SC】情報処理安全確保支援士試験 Part127
http://matsuri.5ch.net/test/read.cgi/lic/1560854312/

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

**名無し検定１級さん** (ﾌﾞｰｲﾓ MMe3-cauz) · 2019/10/20(日) 14:01:18.86

余裕やんと思ったけど大問題選択し忘れて終わりました
わろ

**名無し検定１級さん** (ﾌﾞｰｲﾓ MMe3-cauz) · 2019/10/20(日) 14:01:39.85

>>831
こっちおいで

**名無し検定１級さん** (ｽﾌｯ Sd32-6Tsq) · 2019/10/20(日) 14:02:19.95

>>833
問2の表3。

2019/10/20(日) 14:03:47.03

みんな午前1はitac見てんの？
午前1で落ちてるっぽいしかえろうかな

**名無し検定１級さん** (ｽﾌｯ Sd32-6Tsq) · 2019/10/20(日) 14:04:43.36

俺は単語を知らなくて、ゴールデンチケットってウォンカのあれみたいなのか？BASIC認証にそんなもんねえだろ、って思って選んだけど、あとからすごく不安になって検索してホッとしてる。

2019/10/20(日) 14:04:48.96

とりあえず、休憩時間中はそうでもないくせに試験になった途端本気出す咳チック野郎は絶許

**名無し検定１級さん** (ﾗｸﾍﾟｯ MM5f-i2GA) · 2019/10/20(日) 14:04:54.41

もう8回落ちてるから、午後Iいけたとか言えない。全然だめ打と思ったら突破したり、逆もしかり。

2019/10/20(日) 14:05:00.36

問2の最後のbcde全滅

2019/10/20(日) 14:05:33.42

今回は午前免除だけで十分だ
午後2受けるか迷うな

2019/10/20(日) 14:05:44.52

2、3選択
2が全然あかん、散ったかも

**名無し検定１級さん** (ﾗｸｯﾍﾟ MMe3-YM1V) · 2019/10/20(日) 14:05:50.45

>>838
ゴールデンじゃないの？正解は。
それ以外は当てはまらんから、意味知らないが消去法で

2019/10/20(日) 14:06:08.46

>>828
盗撮すんなよ

2019/10/20(日) 14:06:38.35

同じくゴールデンが何か分からんが他が絶対使用できると思ったからゴールデンにした

2019/10/20(日) 14:06:39.92

2が普通にムズい

**名無し検定１級さん** (ｽﾌｯ Sd32-6Tsq) · 2019/10/20(日) 14:06:47.68

>>844
消去法で考えたらゴールデンチケット以外ないな、確かに。

2019/10/20(日) 14:07:22.38

60点取れてりゃいいんだよ
再帰問い合わせなんて欠片も出て来ないで名前解決依頼って書いたけど
大丈夫大丈夫

2019/10/20(日) 14:07:32.94

プロキシ認証の情報ってブラウザに入れるか？普通。

2019/10/20(日) 14:07:49.89

>>850
あれIPだけだぞ

2019/10/20(日) 14:07:51.18

問2素直に進んでたがなぜかまさかのフィルタリングで詰まるとは思わんかった
妙に悩んだ
問15分で投げて逃げただけましかも問3は素直な感じ

2019/10/20(日) 14:08:01.23

3が簡単だったな

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM5b-hXSP) · 2019/10/20(日) 14:08:29.25

問1誰も選んでないな

2019/10/20(日) 14:08:47.61

文章以外でいいから答えくれ
問2
設問1-2 b
設問1-4 イ、ウ
設問2-1 エ
設問2-2 ウ
設問2-3 項番3、全てをDMZ、あと同じ

問3
設問2
ウイオカ

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd32-kO6L) · 2019/10/20(日) 14:08:56.14

3楽だったな

2019/10/20(日) 14:08:57.39

ゴールデンなんたらーとかあまり聞きなれてなかったのでエイヤした

2019/10/20(日) 14:09:02.13

試験官よ
『答案回収後はいっせつの加筆訂正は出来ません』
とか偉そうに言ってるけど
一切の読み方いっさいだからwww

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM0e-xTFm) · 2019/10/20(日) 14:09:14.78

過去数年sc落ち続けてる俺が言う。
今年の午後1難易度優しすぎて涙。
ようやく午後2までいける！！

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr47-Rq9m) · 2019/10/20(日) 14:09:17.10

>>828
こっちはミニスカのババアだわ。
職場にも居るけど年考えてほしい

2019/10/20(日) 14:10:43.74

>>854
逆に、ぱっと見で「あ、これ無理」と思わせてくれる
優良問題だと思う。
迷わず2と3に行けた。

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM5b-cn/F) · 2019/10/20(日) 14:10:48.75

問1の○�ﾙとんど�ｾったよな？

**名無し検定１級さん** (ｽﾌｯ Sd32-6Tsq) · 2019/10/20(日) 14:11:17.75

問2の変えるルールは3番で、DMZからインターネットへのDNSを許可に変更で良いよな？
そうしないとサーバ群が名前解決不能になる気がするんだ。

2019/10/20(日) 14:11:21.67

>>855
3を許可から変えるだけにしてみたわ
絶対落ちた

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM5b-cn/F) · 2019/10/20(日) 14:11:44.34

ばけた
問1の丸バツほとんどバツだったよな？

2019/10/20(日) 14:12:00.38

>>855
2-3一緒だわ
何気に考え混んでしまった

2019/10/20(日) 14:12:42.49

>>855
全部同じだ

2019/10/20(日) 14:12:51.40

問2の表3死んだ

**名無し検定１級さん** (ﾌﾞｰｲﾓ MMe3-88ub) · 2019/10/20(日) 14:13:01.92

>>838
ゴールデン初耳だったけど、消去法で選んだわ
こりゃ一問落としたと思ったけど正解だったのか？

2019/10/20(日) 14:13:12.00

>>855
ウイオアと思った

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr47-Rq9m) · 2019/10/20(日) 14:13:17.83

問1でメールは得意分野だ！って思ったけど
それよりセキュアプログラミングが無い事に衝撃を覚えた
みよちゃんが嘆くで

2019/10/20(日) 14:13:27.67

FWのやつはたぶん3番だろうってことはわかったけどそっから続かなかった……
勉強不足だわ

**名無し検定１級さん** (ｽｯﾌﾟ Sd52-iSkz) · 2019/10/20(日) 14:13:39.64

>>865
一個だけマルにした

**名無し検定１級さん** (ｽｯﾌﾟ Sd52-ayW3) · 2019/10/20(日) 14:13:46.33

>>863
俺もそうした。ようわからん。

2019/10/20(日) 14:13:58.82

>>870
多分それが正解でカはミスだわ

2019/10/20(日) 14:14:10.21

>>865
一個だけ丸した

2019/10/20(日) 14:14:34.12

セキュアプログラミングは午後2だな
全く出なかった年度はかつてない

**名無し検定１級さん** (JP 0H42-47Jn) · 2019/10/20(日) 14:15:14.50

午後一の大問2、3選択した方回答出してください

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd32-cdiw) · 2019/10/20(日) 14:15:19.75

→863
DMZのところ、外部DNSサーバって書いたよ

2019/10/20(日) 14:15:41.00

巡回で肘とかにぶつかってくる試験官何なん・・・

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM0e-xTFm) · 2019/10/20(日) 14:16:03.64

3番　全て　外部DNS　許可
じゃないん？

パブリックdnsへの直接通信抑止して社内にあるリゾルバのみ使わせる

2019/10/20(日) 14:16:57.42

>>881
それもう許可されてるんですよ

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr47-Rq9m) · 2019/10/20(日) 14:17:03.40

隣のやつ諦めて帰ったな
出てくのはえーと思ったわ

2019/10/20(日) 14:17:41.95

>>879
そう書きたかっけど他の項目の元も先もネットワーク単位になってたから合わせてしまった

2019/10/20(日) 14:17:49.85

>>881
FWの全てって設定は最終行以外基本的にないよ

2019/10/20(日) 14:20:44.16

午前IIで死んでたから午後Iだけやって撤退
ちな3番　内部DNS インターネット　許可って書いといた

**名無し検定１級さん** (ﾜｯﾁｮｲ d6ac-pTuN) · 2019/10/20(日) 14:23:13.58

これで午後１簡単なのか
地力が足りないなあ、簡単言われてる問３すらさっぱりだったわ
午前１免除目的で受けたけど本合格への道は遠そうだ
さて、午後２も問題冊子だけもらいに行くか・・・
試験会場至近距離じゃなかったら午前だけでやめてたな

2019/10/20(日) 14:26:48.65

３番　DMZ　インターネット　DNS　許可
じゃないの？
まぁ午前１で死んだ俺には関係ないが。

**名無し検定１級さん** (ﾌﾞｰｲﾓ MMe3-cauz) · 2019/10/20(日) 14:53:31.63

>>862
せやで

2019/10/20(日) 15:23:42.24

お疲れー
まだ午前の答え合わせやってないわ
怖いなー

2019/10/20(日) 15:25:16.89

午後2簡単過ぎたのは何かの罠なんかな・・・

2019/10/20(日) 15:30:52.64

問題冊子だけ貰うつもりで午後2を受験したらめちゃくちゃ簡単だった……

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd32-6Tsq) · 2019/10/20(日) 15:32:28.51

問題数少なかったしな。
参考になるものとやらは判らんかったけど、コンテナの話のあとで、回帰テストがハマったときは良問だなとは思った。
ポートって表に習って22/tcpと後ろにプロトコル書いたんだけど要るよね。

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM0e-cn/F) · 2019/10/20(日) 15:37:58.48

おわったー！
午後2は問2しか見てないけど問2簡単だった
それにしてもセキュアプログラミングなかったね

2019/10/20(日) 15:39:05.83

「アプリごとにコンテナを作れる」はぶっちゃけどうなん
コンテナ作ってその中でアプリが動く訳だから文章として違和感ある

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd32-6Tsq) · 2019/10/20(日) 15:41:45.49

>>895
既存の環境をいかに変えるかって話だから、彼らはアプリごとにコンテナを作るって思ってて、DBコンテナとかは想定してないんじゃねえかな。
後半、コンテナの来歴で構成管理の来歴とれんじゃんみたいな発想にもなってたから、詰め込みコンテナの発想だと思う。

2019/10/20(日) 15:43:12.89

コンテナの構成管理は流石にDockerfileとかのバージョン管理だと思いたい

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd32-6Tsq) · 2019/10/20(日) 15:48:20.97

アプリのソースと同じようにって書いてたから、さすがにdockerfileの事じゃないかな。

2019/10/20(日) 15:54:17.78

午後1さえ奇跡的に合格点になってたら受かってる気がしてきた
C&Cの問題二つとかやっつけ仕事かよ

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM5b-kBTb) · 2019/10/20(日) 16:00:45.36

おわったー
春までに頑張りまーす

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM0e-xTFm) · 2019/10/20(日) 16:03:57.06

今季は午後1と2でテーマ重複しててIPA仕事してない感満載。
おまけに過去最大レベルの低難易度化。

流石に脚切り点数高くする調整はいるだろうな。合格者数が平年より一気に増えたら叩かれるし。

2019/10/20(日) 16:06:55.05

午前2
エ　エ　ウ　ウ　ウ
イ　イ　ア　エ　エ
ウ　ウ　イ　エ　エ
ア　ア　エ　イ　ウ
ウ　ア　ア　ウ　エ

6割はあるかな

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr47-Rq9m) · 2019/10/20(日) 16:07:40.40

終わったー。問2が一問目から分からなかった

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr47-Rq9m) · 2019/10/20(日) 16:09:18.27

管理部門の問題酷すぎわろた
何でいきなり総務や営業がでてくんの？？

**名無し検定１級さん** (ﾜｯﾁｮｲ ffb5-ISoC) · 2019/10/20(日) 16:11:44.22

午前1落ちたと思って帰って自己採点したら受かってて草
itacの解答酷すぎないか？

2019/10/20(日) 16:12:34.24

調整の余地ないくらい楽勝
過去問10年分やったけど比類ないくらい簡単
過去最高合格者確実と思われ

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr47-Rq9m) · 2019/10/20(日) 16:13:10.01

>>906
回答うぷよろ

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr47-ZeGe) · 2019/10/20(日) 16:13:39.20

簡単そうには見えたけど流石に無勉だから厳しい。春頑張る。

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr47-1P7U) · 2019/10/20(日) 16:14:59.53

なんか過去問と比べて簡単だった。点数調整厳しくなるのはやだなあ

2019/10/20(日) 16:15:20.76

午後1
問2
設問1
（1）プロキシサーバのプロキシ認証に失敗した
（2）d
（3）
・感染PCから内部ネットワークを探索したアクセス痕跡のログ
・感染PCのディスク内の暗号化および分割されたファイル
（4）オ、キ
設問2
（1）エ
（2）エ
（3）1 オフィスセグメント　インターネット　DNS 拒否
（4）
b フルサービスリゾルバ
c 外部DNSサーバ
d DNSクエリ
（5）単位時間あたりに大量のトラフィックのDNSクエリが発生

後半ズタボロ　落ちたか

2019/10/20(日) 16:15:57.69

簡単っても相対評価だからその中で高得点叩き出さないといけないよ

2019/10/20(日) 16:19:11.66

午後1次第な感じある
午後2は2選んだけど易しめだったよな？

2019/10/20(日) 16:20:39.70

午後1
問3
設問1
（1）マルウェアの動作証跡が電源停止で消失することの予防
（2）
・LAN内を探索しファイルを収集する
・LAN内の他のPCへの感染を行う
設問2
a ウ　b イ　c オ　d ア
設問3
（1）送信先IPアドレスがw1.x1.y1.z1の通信
（2）PC又はサーバが直接C&Cサーバと通信を行わず、ファイルの収集のみ行なっている状態
（3）管理サーバから、実行されたプログラムのハッシュ値を検索する

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr47-Rq9m) · 2019/10/20(日) 16:21:56.47

>>913
俺と違う問題受けたのかって位違ってた

2019/10/20(日) 16:22:37.17

午後1は問2,3、午後2は問1。
とりあえず全部埋めたわ。
お前らもお疲れさん。

**名無し検定１級さん** (ﾗｸｯﾍﾟ MM17-b94Y) · 2019/10/20(日) 16:24:47.08

勉強していかなかったけど常識で割と解けるな
午後Ⅰが少し足りない予感だが

2019/10/20(日) 16:24:59.49

>>913
全く同じ

2019/10/20(日) 16:25:35.04

みんな乙
記念に適当に埋めて出てきたわ
ちゃんと考えながら演習しないと駄目だわ

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd32-6Tsq) · 2019/10/20(日) 16:27:59.77

PC又はサーバがオフラインで感染後、起動または接続していない状態では無いのか？
USBかなんかから感染と想定。

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr47-mdgP) · 2019/10/20(日) 16:28:40.94

揮発性

2019/10/20(日) 16:29:09.80

標的型攻撃とマルウェア祭りだったな
最近はこちらがトレンドなのか

2019/10/20(日) 16:29:28.57

>>915
なかーま

>>913
午後1　問3　1はすげーなやんだけど
調査用のRシステムのログ取りたいからじゃないんか

LAN外してるからセキュリティパッチ案は消した

なんかみんな回答違うんだな

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd32-6Tsq) · 2019/10/20(日) 16:30:41.28

過去の情報を調べたいから、過去通信してたかどうかを拾いたいんじゃないか？
俺は、ポート80も追加しといた。蛇足かも。

2019/10/20(日) 16:31:28.36

今回簡単だったんだな
無勉で挑んだことが悔やまれるぜ

**名無し検定１級さん** (ﾌﾞｰｲﾓ MMe3-x4di) · 2019/10/20(日) 16:32:06.77

さすがに簡単すぎない？日本のセキュリティってプロでもこんなレベルなのか

2019/10/20(日) 16:32:07.66

マルウェア活動前にLAN切断は一旦書いたけどそれだとRログも取れないからRシステムでマルウェアがブロックされたにした

2019/10/20(日) 16:32:31.16

SC終わったー春はDBじゃ
今日も飲むぞーー

**名無し検定１級さん** (JP 0H6e-mgr8) · 2019/10/20(日) 16:33:03.21

午後2
問1
設問1
（1）ポート6379/tcpを正当な利用者により占有されてしまうことで、該当ポートを利用した攻撃者による通信が確立できず、攻撃が成立しないこと
（2）α ウ　β キ　γ エ
（3）サーバAおよびDBMS-Rへの不審なアクセスがマルウェアXからのみであり、マルウェアXはDBMSを参照・更新する機能を持たないことから、暗号資産採掘の目的に限定した攻撃と判断できる
設問2
（1）対策1 ア　対策2 ウ　対策3 イ、オ　対策4 エ
（2）あ 22/tcp い 6379/tcp う a2.b2.c2.d2
（3）a ウ氏curl b iptables
（4）えオ　おカ　かキ
設問3
（1）ア、ウ
（2）自社内で使用するソフトウェアのバージョンや設定・構成情報を整理し、収集すべき脆弱性情報や影響範囲の明確化を行う
（3）きア　くウ
（4）けレビュー　こメンバ
設問4
cオ　dア　eエ　fカ　gキ　hウ

2019/10/20(日) 16:34:02.19

春受験したけど、春の方が簡単やったな

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd32-6Tsq) · 2019/10/20(日) 16:34:19.36

あー、Rログ。
浮かれてたけど落ちたかもな。

2019/10/20(日) 16:34:40.29

落ちるとしたら午後1だわ
情けねぇったらありゃしねえ

2019/10/20(日) 16:35:30.39

>>928
やっぱ他人の文章問題の回答見ると
別の問題やったのかと思うぐらい回答方法が違うんだな。。

2019/10/20(日) 16:36:11.34

午後2の設問1(1)は他の感染したPCから更に攻撃されることで感染隠蔽が上書きされて採掘用プログラムが検知されるようになってしまうって書いた