【SC】情報処理安全確保支援士試験 Part148
■ このスレッドは過去ログ倉庫に格納されています
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
http://www.jitec.ipa.go.jp/1_11seido/sc.html
情報処理技術者試験センター
https://www.jitec.ipa.go.jp/
関連スレ
【RISS】情報処理安全確保支援士 Part26
https://matsuri.5ch.net/test/read.cgi/lic/1614640584/
・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。
前スレ
【SC】情報処理安全確保支援士試験 Part147
https://matsuri.5ch.net/test/read.cgi/lic/1640342233/
VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured もうコロナによる中止はしないんじゃないかと予想
そもそもコロナ対策のために受験料値上げしてるし ＿＿＿
／ ,,-､､ ﾞ^ー-､
,/ ,,-i i!;;├...,,__ ﾞ^-､
i /l=_ﾞ三_ =_ `-､:::::/
`/-――-- ､..ﾞｰ- ::|'
` ,―､_,.―..､ ﾞ-- ,::ﾉ
L;;/ ､ヽ::::ﾉ―b, i
＿ | ｀｀ ヽ _/ チョトナニイッテッカワカラナイ
|ii.|＿＿＿|､ﾉ＿__| l .|
|i_| i ‐ ` ／ ﾄ､
｀--―" ／/
/ヽ へ /
ワカヤマン「これからはより細かい所まで覚える事で確実に合格してみせる。」
979 ：名無し検定１級さん：2012/09/13(木) 23:34:15.12
なぜ、どこぞの野球スレに行かないのか不思議な問題児。
野球の話する奴の試験情報なんていらねぇーよ、○ねごみくず
っとか言われたいのだろう。なんか不憫・・・
出題範囲ある程度基本は覚えた。
これからはより細かい所まで覚える事で確実に合格してみせる。
シラバス的にはライブマイグレーションとか出題されそうじゃね？
http://ikura.2ch.net/test/read.cgi/lic/1344659507/979 情報セキュリティ白書って最新のものだけ読めばいい？ ま た お ま え か ！ キチガイ ワカヤマン
○ ＜とりあえずそれ頭から切り離せよｗ
く|）へ
〉 ｶﾞｯ
_,,..-―'"⌒"~￣"~⌒ﾞﾞ"'''ｮ ヽ○ノ ＜ライブマイグレーションが…
ﾞ~,,,....-=-‐√"ﾞﾞＴ"~￣Y"ﾞ=ﾐ ヘ/
Ｔ | l,＿,,/＼ ,,/l | ノ
,.-r '"l＼,,j / |/ L,,,/
,,/|,／＼,/ _,|＼_,i_,,,/ ／
_V＼ ,,/＼,| ,,∧,,|_/
ネットワークスペシャリスト試験
試験日：令和4年4月17日（日）
合格発表日時：6月下旬
合格証書発送日：7月上旬※ワカヤマン以外ｗ
令和4年度春期試験について
https://www.jitec.ipa.go.jp/1_02annai/r04haru_exam.html
令和4年度春期試験 合格発表スケジュール
勤務先別一覧（全国、都道府県別）
https://www.jitec.ipa.go.jp/1_07toukei/kinmusaki/kinmusaki_r04h_oubo.xlsx
都道府県応募者数（ネットワークスペシャリスト）：
東京都4121名、愛知県652名、大阪府998名、岡山県107名、熊本県71名、
和歌山県35名（無職、その他6名）ｗ
令和４年度ネットワークスペシャリスト結果（和歌山県のみｗ）
無職、その他 ⇒ 応募者6名、受験者？名、合格者？名 合格率？% ← ワカヤマンｗ
全体ですら ⇒ 応募者35名、受験者？名、合格者？名 合格率？%
ワカヤマンがネットワークスペシャリスト12年連続不合格達成かｗ １ヶ月を切りましたね。この連休は勝負です。３年分を目標に午後過去問の２回目をやります。午前IIはかなり忘れているのでボチボチ丸暗記モードで３周目を開始しょうかと。さーちゃんと戦う男より 私は午前２ばかり解いていました。
午前２は3周（間違えた問題だけ）したので、そろそろ午後１かな。
午後２は読むだけのつもり。
残り１ヶ月、楽しみです。 >>37
今後は全部スペル書けないとダメだろ
Integrated Contact Distributionを使用してLightweight Directory Access Protocolの〜 >>32
サプリってどうやって使えばいいの？
1周目から答えサクサク見て暗記すればいい？ >>39
全部丸暗記すれば、解答の一部分でもわかれば、どれかに当てはめて解答が書けるというもの 根拠の無い予想：昨年から今年にかけて話題になることが多かった
・ランサムウエア
・Emotet
に関する出題があるかも
さーちゃんと戦う男 あと、10大脅威2022に新しくランキングされた ゼロデイ攻撃 も要注意かな？ >>43
「すでにセキュリティパッチ適用済みではあったが、攻撃を受けたのはパッチ適用前であった」
的な切り口はあるんじゃない？ >>45
セキュリティパッチはリリースされていたが問題のPCはセキュリティアップデートを実行する前に攻撃者のサイトに接続したって問題あったな
そういうセキュリティアップデートの穴を問うパターンは網羅しておいたほうが良いかな 試験に出る英単語
CRYPTREC
OCSP
CRL
ODPR
NTP JIS Q 27002だかなんだかしらねーけど番号のやつ出すのやめてくれや！ 「PCにコピー」や「PCを郵送する」、「パスワードを推測」という予備知識
不要に近い意外なものが危険と思っている。 ちょっと聞きたいんだけど、問題文に
「PCのブラウザはポート8080でプロキシサーバを経由してインターネットにアクセスするよう設定されている」
って記述があったとしたら
「8080以外のポートからならプロキシサーバを経由しないでインターネットにアクセスできる」
とか
「ブラウザを使わないでインターネットにアクセスできる」
って解釈しても良いの？不慣れなもんで塩梅がわからんのよ
ブラウザを使わないでインターネットにアクセスっていうのは適当だけど実際にそういうこともできるのかね >>53
プロキシサーバ設置している時はネットワークの設定でプロキシサーバ経由でしか外部のインターネットには接続出来なくしているよ >>55
おそらくわかりやすい言葉選びしてくれたのだと思うけど
ネットワークの設定っていうのはFWのルールでってことかな？
ブラウザの設定以前にFWで制限してるんか 都合の良い解釈はしない方がいい
設問に関係する内容なら問題文に何かしら書いてあるから そんなんじゃショーもない事でいちいち躓くよ。
せめてAPレベルのネットワークぐらいは余裕にしとかんと。 >>56
順番が外部ネットワーク→FW→内部ネットワークという構造も覚えておくと良い
FWの設定は最初に「全部拒否」にしてから、優先度を上げて通過させたい通信だけ追加するのが基本 FWの語源は自動車のエンジンルームと客室の間にある防火壁。エンジンルームが燃えても炎を防ぐように内部ネットワークを守る意味
さらに最初にFWを作ったのはイスラエル >>56
ブラウザにフィルタリングルールを設定すると言うのはあんまり聞かないな。Cromeとかだと不健全なサイトや未成年用フィルターがあるけど、情報セキュリティ機能とは別に考えたほうが良いね(少なくとも試験の解答書くときには)
将来そういうブラウザのセキュリティ機能が出来たとしてもセキュリティ対策はFWなどで1元管理するのが望ましいので利用出来る場面は限られるでしょう。
ブラウザでなけれダメな対策とか。でもWAFを使えばWebアプリの対策はほとんど出来ちゃうからなあ XSSとかアプリ攻撃系の仕組が説明読んでもいまいち頭に入らない。
多分スクリプトとか自分で書けないからピンとこないんだろうな。 
>>65
最新の情報セキュリティ白書くらい読もうね😅 過去問もあらかたやりきったんやけど、どうしたらええんやろ
応用のセキュリティーの問題解くの意味あるかな？ >>68
意味ないし、文章が簡単すぎて調子崩すぞ。
ネスぺの問題文でも読んでる方がマシ。
ネスぺの午前2からも出るから午前固めでもしたら？ 情報処理安全確保支援士って取ったら有事に召集されるの？ >>67
ブラウザでのフィルタリング対策ってあるんだっけ。個々のブラウザ毎の対策だと全部の端末のブラウザのチェックが必要だから対策の網羅性の担保が大変そうだけど。クリエイティブ経の部署だとMAC端末も使用禁止には出来ないしなあ。そうなると全社員に対する同一レベルの安全性担保が出来ないので、同一性と網羅性が前提になる情報セキュリティ対策としては白書ではどのように担保しているのかなあ。どのあたりに記載されているか教えて欲しい。次回試験に出るかもしれないからなあ 企業だと社用ネットワークの出口らへんのプロキシサーバやUTM、ファイアーウォールで危険サイトを制限する
ネットワークを介さないでインターネットする構成ならウイルス対策ソフト（企業向けだとおまけ機能がある）やCASBって呼ばれるソリューションで制限する ／::::)(:::)(:::::::::::)(::::::＾::::::::::＼
(::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::＼
/::::::::::/ノ::::::::ノ::::::::ヽ:人::::::::::ヽ:::::::::::::::）
（::::::::::/ ）:::ノ::::ノ ) ソ ヾ::::::::::::丶::::ヽ
（:::::::::/ 彡 ノ ノ :: 彡:/)) ::::::::::）
（::::::::::/彡彡彡彡彡 ミミミミミミミ :::::::::::）
（ ::::::://￣￣￣￣ヽ===/￣￣￣￣ヽ |:::::::::）
| =ロ -=・=- ‖ ‖ -=・=- ロ===
|:/ ‖ ／ /ノ ヽ ＼ ‖ ヽ|ヽ ＿＿＿＿＿＿＿＿＿
|/ ヽ｀======/ .⌒ ｀ ========ノ. ..| | ／
.（ 。 ・：・‘。c .（● ●） ；”・u。*@・：、‘）ノ ／ これからは
（ 。；・０”*・o； ／ :::::l l::: ::: ＼ ：。・；％：・。o ） ＜ より細かい所まで覚える事で
（； 8@ ・。：／／￣￣￣￣＼:＼.”・：。；・’０.） ＼ 確実に合格してみせる
.＼。・：％,: ）::::|. ￣￣￣￣ | ::::（: o`*：ｃ ／.. ＼＿＿＿＿＿＿＿＿＿
＼ ::: o :::::::::＼＿＿＿＿／ :::::::::: ／
(ヽ ヽ:::: _- ::::: ⌒:: :::::::: -_ ノ
＼丶＼_::＿:::::＿:::: :::::＿／:::: ／
| ＼ ＼ ::::::::::: :::::::::: ::: ::_＿／ ｜
￣￣＼ 丶 ￣￣￣￣￣￣￣ ／￣￣
↑ワカヤマン@ntwkym008020.wkym.nt.adsl.ppp.infoweb.ne.jp 試験日も近いのに割と静かですねぇ…
支援士とったらこういう仕事出来るぜっていうのはある？
例えば空自のサイバー部隊に入れるぜ、とか
免除あるからそのノリで受けるけど、その辺の現実的なモチベーションが思いつかない 午前２の三周目（間違った箇所だけ）が終わり、いよいよ午後１です。
重点対策本を解き始めました。
>>75
思いつかない。
というかセキュリティ自体はさっぱり金にならない。
うるさい客、面倒くさい客が金は出さないが口ばかり挟んできます。 >>75
一般企業では支援士は占有業務が無いゴミ資格だけど、超資格学歴社会の軍隊ならメチャクチャ有効。
君が若いなら2年任期制の一般募集で入隊しても、有資格者なら100%配属先希望叶えられるし恐らく自衛官候補生試験受けて自衛隊に残るように言われる
年齢が一般募集枠よりも上なら自衛官候補生で応募すれば良いがかなり難関 なるほど、軍隊やらケーサツでお国のために働くのもアリかな…と思いました。
ただ今がテレワだからなー、職場環境激変で辛そうw どちらにせよ技術者として高度IPA資格を持っておくとまず食いっぱぐれないから取っといた方が良い 将来人口10万人くらいの田舎に帰って役に立つというか潰しが効くのはどれ？ >>82
田舎だとドローン1級持ってると農薬散布とかの仕事あるよ >>83
なるほどそっちかw
確かに需要はありそう。 この後進国じゃドローンの練習もロクに出来ねえじゃねえか >>82
システム監査でいいだろう。
あとは業務経験。 まだ何も手を付けてないけど、今日から本気出すわ（諦め） >>86
1番仕事無さそうだが、、
東京でもほとんど無い >>82
こういうのこそITコーディネーターなのでは？ >>82
AWSの資格とれば土方インフラエンジニアの求人ならいっぱいある >>81
いやいや中小とかIT土方で絶対採られるから高度持ちは
どんなに今までの実績とか経験なくても関係なく
中小にとって高度持ちが何人いるかってものすごく大事なバロメータだからね？
与信とかの企業スコア調査にも関わるし あと20日になりましたね。今日は午前IIを集中的に取り組むます。600問ほどやり直します。さーちゃんと戦う男 今日はサプリパターン20までやった。毎日パターン5つづやるかな 4月から部署が変わって休日のトラブル時の呼び出し対応があるから
受験諦めました（泣 >>98
確率的にトラブルが2日続けて起こる事は無いので前日にトラブル起こせばヨロシ 仕事で機械学習だのデータ分析だのやってるんだけどセキュリティ方面の職種に就きたい
今年で30歳でSCは持ってるんだけど、可能性あるだろうか？
普通のSEの経験が無いと厳しいだろうか… それなりに名の知れた会社に未経験入社なんて入社3年以内の第二新卒でしか認められないよ
中小の派遣さんは論外な >>101
そうだよなー
当然だけどデータサイエンスの仕事が活きる訳もないよねー
このまま趣味のCTFとかで我慢しとく方が無難かな… >>100
マジレスするとセキュリティ関係の仕事するならNWとAWSのプロフェッショナル資格を6個位とれば大丈夫だよ
今新しくたてるサーバーほとんどAWSだから
UdemyでハンズオンのコースあるからCLF→SAA→SAP→その他プロフェッショナルレベル資格とやってけばいい
(プロフェッショナルは1個取れれば後は芋づる式にどんどん取れるらしい)
SCなんて実戦では何も出来ないゴミ資格はダメだよ >>104
そら“派遣さん”はセキュリティ対策のために予算獲得お願いしたり非機能要件として洗い出したりといった実践はしないもんねw >>104
なるほどな
どう考えてもスレチな質問に真面目に答えてくれてありがとう
転職エージェントとかに相談してみることにするよ〜 >>104
うーん…
なんか話が噛み合わないと思ったら中小とかフリーランスとかの個人事業主の方？
こっちは大企業の話をしてるつもりだったんだけど… そもそも資格と実戦（実践）は直結しないだろ。弁護士だろうが会計士だろうがその試験内容内の知識をもっていることを証明するだけだし。
支援士ならば個々の製品サービス固有の知識じゃないレイヤで理解してる人だと判断されるってだけ。 >>108
高度情報処理試験は過去に企業で実際に起こった事例を問題にしてるわけだけど、そこで話されてる会話の内容はあくまで情シス・元請け・二次請けまでの話でそれらの人にとっては実際に自身の職場でも起こりうるものなんだけど、派遣さんのような作業員にとっては具体性のない抽象的な話になるというだけに過ぎないよね >>100
今まで何をしてきたのか、これから何がやりたいか、はっきり言えれば興味示してくれると思うぞ
そこが曖昧なら今のままから変化求めない方がいい
SCの資格はほんとの基礎力くらいはあるんだなって程度の考慮まで >>109
大企業の事を知ってればセキュリティ対策は社内じゃなくてセキュリティ対策専門企業やシステム監査専門企業にアウトソーシングしている事も知ってないとおかしいな
ちっちゃい会社みたいに自社でチマチマやってると思ってる時点で妄想ってバレる >>111
ごめんね
派遣さんには作業をアウトソーシングしてもキチンと要件に沿って行われてるか管理と検収が必要だってこと分からないもんね >>112
アウトソーシングしている事を知らなかったくせに（笑） >>110
回答ありがとう！
まあDS→セキュリティて中々おらんだろうし興味は持たれそうだなあ(笑)
兎にも角にも、とりあえずは動いてみようと思う！ありがとね！ >>114
逆にセキュリティわかるデータサイエンティストやる方が良いのでは？
AIセキュリティとかあるし ごめん絶対スレチだから気に食わなかったら無視してほしい
自分はセキュリティエンジニアの良い面しか見えてないからそっちに転職したいと思ってる節がある
もしよければ辛い点とかきつい点とか教えてくれないだろうか セキュリティやっててもほめられることはあまり無さそう
インシデント発生したら責められて、なぜなぜやって、締め付け厳しくしたら現場からは文句言われ、
そんな感じかもなー >>116
なるほど
AIセキュリティやってる会社ならDSの知識も活かせそうかも？ありがとう！ ま た お ま え か ！ キチガイ ワカヤマン
○ ＜とりあえずそれ頭から切り離せよｗ
く|）へ
〉 ｶﾞｯ
_,,..-―'"⌒"~￣"~⌒ﾞﾞ"'''ｮ ヽ○ノ ＜ライブマイグレーションが…
ﾞ~,,,....-=-‐√"ﾞﾞＴ"~￣Y"ﾞ=ﾐ ヘ/
Ｔ | l,＿,,/＼ ,,/l | ノ
,.-r '"l＼,,j / |/ L,,,/
,,/|,／＼,/ _,|＼_,i_,,,/ ／
_V＼ ,,/＼,| ,,∧,,|_/
ネットワークスペシャリスト試験
試験日：令和4年4月17日（日）
合格発表日時：6月下旬
合格証書発送日：7月上旬※ワカヤマン以外ｗ
令和4年度春期試験について
https://www.jitec.ipa.go.jp/1_02annai/r04haru_exam.html
令和4年度春期試験 合格発表スケジュール
勤務先別一覧（全国、都道府県別）
https://www.jitec.ipa.go.jp/1_07toukei/kinmusaki/kinmusaki_r04h_oubo.xlsx
都道府県応募者数（ネットワークスペシャリスト）：
東京都4121名、愛知県652名、大阪府998名、岡山県107名、熊本県71名、
和歌山県35名（無職、その他6名）ｗ
令和４年度ネットワークスペシャリスト結果（和歌山県のみｗ）
無職、その他 ⇒ 応募者6名、受験者？名、合格者？名 合格率？% ← ワカヤマンｗ
全体ですら ⇒ 応募者35名、受験者？名、合格者？名 合格率？%
ワカヤマンがネットワークスペシャリスト12年連続不合格達成かｗ >>117
インシデントの内容にもよるが、現場で対応できない場合、夜中でも呼び出される。収束後、再発防止策ご説明要員とかで、一緒に謝りに行かされる(隙あらばついでに金取る提案してこいと言われるw)。大抵は偉い人に説明することになるので、時間制約とプレッシャーは半端ない。
現場からは金かかる仕事増やすなと文句言われるが、何かあったときに助けてやらないぞと脅しがかけられる程度の能力と度量は必要w。 ■ このスレッドは過去ログ倉庫に格納されています
