【SC】情報処理安全確保支援士試験 Part153

**名無し検定１級さん** (ﾜｯﾁｮｲ fe2c-dOlZ) · 2022/10/09(日) 19:58:56.06

!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
http://www.jitec.ipa.go.jp/1_11seido/sc.html

情報処理技術者試験センター
https://www.jitec.ipa.go.jp/

情報処理技術者試験総合統一スレ 3
https://kizuna.5ch.net/test/read.cgi/lic/1484740145/
情報処理技術者試験高度試験共通午前Ⅰ Part3
https://kizuna.5ch.net/test/read.cgi/lic/1484740431/

関連スレ
【RISS】情報処理安全確保支援士 Part27
https://kizuna.5ch.net/test/read.cgi/lic/1658154820/

・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。

前スレ
【SC】情報処理安全確保支援士試験 Part152
https://kizuna.5ch.net/test/read.cgi/lic/1664560112/

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

**名無し検定１級さん** (ﾜｯﾁｮｲ 5e2c-dOlZ) · 2022/10/09(日) 19:59:27.29

試験区分一覧
https://www.jitec.ipa.go.jp/1_11seido/seido_gaiyo.html

試験要綱・シラバスなど
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_hanni_skill.html

過去問題（問題冊子・配点割合・解答例・採点講評）
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_mondai.html

スケジュール、手数料など
https://www.jitec.ipa.go.jp/1_02annai/_index_annai.html

試験紹介パンフレット・ポスター
https://www.jitec.ipa.go.jp/1_13download/_index_poster.html

統計情報
https://www.jitec.ipa.go.jp/1_07toukei/_index_toukei.html

**名無し検定１級さん** (ﾜｯﾁｮｲ 5e2c-dOlZ) · 2022/10/09(日) 19:59:38.22

アイテック
本試験速報・自動採点サービス
https://www.itec.co.jp/auto_mark/

TAC
情報処理技術者試験解答速報
https://www.tac-school.co.jp/kouza_joho/sokuhou.html

情報処理技術勉強会iTAC
http://itac.work/

**名無し検定１級さん** (ﾜｯﾁｮｲ 5e2c-dOlZ) · 2022/10/09(日) 19:59:45.50

合否報告用テンプレ
【合否】
【午前Ⅰ得点】
【午前Ⅱ得点】
【午後Ⅰ得点／自己採点】
【午後Ⅱ得点／自己採点】
【午後選択問題】午後Ⅰ問１２３、午後Ⅱ１２
【受験回数】回
【学習期間】
【年齢】歳
【保有資格】
【参考書】
【一言】

**名無し検定１級さん** (ﾜｯﾁｮｲ 5e2c-dOlZ) · 2022/10/09(日) 19:59:55.09

■成績照会ページ
応用情報技術者試験(AP)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=AP
情報処理安全確保支援士試験(SC)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=SC
データベーススペシャリスト試験(DB)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=DB
エンベデッドシステムスペシャリスト試験(ES)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=ES
プロジェクトマネージャ試験(PM)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=PM
システム監査技術者試験(AU)
https://web10.jitec.ipa.go.jp/js/input.html?examCode=AU

**名無し検定１級さん** (ﾜｯﾁｮｲ 0725-129c) · 2022/10/09(日) 20:57:13.17

うろ覚えで汚いけど投下。午後1がつらい。。

午後1
問2
設問1 a3.b3.c3.d3
設問2 (1) runプロセスの親プロセスIDがTソフトのものだから
(2)b 13:04:32
c 13:05:50
d a8.b8.c8.d8
e LDAP
f Exploit (×)
設問3(1) 認証の行われないHTTPを用いていたから　(×?)
(2) FWにてインターネット向けの通信が許可されていなかったから。
設問4 g 予約サーバ
h SNS投稿用サーバのURL
i 全て

問3
設問1
(1)a 376
(2) progという名称のファイルを実行後に削除する (×)
(3)b 実行中のプロセス (×)
(4) ゼロデイ攻撃
設問2
(1) /index.htmlのGETがエラーで返ってきたこと
(2) API呼び出しによるゲームイメージの取得を制限する。 (×？)
設問3
(1)c a3.b3.c3.d3
(2)d エ
(3) 攻撃元サーバのIPアドレスを変更した場合
(4)e オ (×?)

午後2
問2
設問1 ①メールフォルダにある電子メールを読み出した
②読み出したメールをWebサーバにアップロードした
設問2(1)a 15:03
b PC1
c file1.v
d file2.v
e PC2
(2) アウエオキ
設問3 あるファイルを開いた直後に、あるファイルを開いて上書き
設問4(1)f 添付ファイルの名称
g 添付ファイルのサイズ
(2)h ファイルサイズ
(3)i アップロードされたファイルのサイズ
j アクセス先のURL
(4)k ファイルを圧縮
l ファイル名
m ファイルサイズ
設問5 管理されていないUSB-IDのUSBメモリにファイルを書出しした、或いは持ち出し前後に秘密ファイル持出台帳を更新していない (後半×)
設問6n 窓口要因を各組織から1名ずつに増やす (×？)
o 通報窓口の要因が通報内容を確認後にレベルを判定し、その後レベルに応じた体制をとる

**名無し検定１級さん** (ｽｯﾌﾟ Sd8a-h2L8) · 2022/10/09(日) 20:58:20.91

>>982
FWで遮断するんじゃなくてレジストリサーバーのREST API側でIP制限するんやで

**名無し検定１級さん** (ｽｯﾌﾟ Sd8a-h2L8) · 2022/10/09(日) 20:58:52.89

>>6
ソースコードサーバーに一票
>>7の理由や

**名無し検定１級さん** (ﾜｯﾁｮｲ ca5f-QAOw) · 2022/10/09(日) 21:01:31.38

今になって午後１の答案用紙に生年月日ちゃんと書いたかなって不安になってる
問題用紙開く前に受験番号書いたのを覚えてるから多分書いてるはず…

2022/10/09(日) 21:01:45.83

PCかソースコードサーバーか
CCサーバーかプログラムコードか

悩んだ問題両方外してそう…

**名無し検定１級さん** (ﾜｯﾁｮｲ 4a03-IBKg) · 2022/10/09(日) 21:03:25.14

問題選択に○つけたか、毎回つけ忘れがいそう

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sdea-H/N1) · 2022/10/09(日) 21:04:05.17

ログインの有無が関係ない理由、UserAgentの送信はログインとは関係ないからじゃないん

**名無し検定１級さん** (ﾜｯﾁｮｲ cbbd-JKz6) · 2022/10/09(日) 21:04:39.48

午後１問１設問１(３)
DNSキャッシュサーバに有効期限内のキャッシュが無いこと
ってしたけどこれもOKかな？

**名無し検定１級さん** (ﾜｯﾁｮｲ 7b80-6p3B) · 2022/10/09(日) 21:04:57.93

ついにセキュアプログラミング1問も出なくなったのか

**名無し検定１級さん** (ﾜｯﾁｮｲ 4a35-h2L8) · 2022/10/09(日) 21:07:01.71

>>12
そうだと思う

**名無し検定１級さん** (ﾜｯﾁｮｲ cbbd-JKz6) · 2022/10/09(日) 21:07:04.51

>>6
俺もソースコードサーバにした

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sdea-H/N1) · 2022/10/09(日) 21:07:22.01

>>15
だよね

**名無し検定１級さん** (ﾜｯﾁｮｲ 3a03-pQi5) · 2022/10/09(日) 21:07:27.46

過去の配点予想って見れなくなってるんだな
記述あとたあたりデカくて何点くらいの予想があったか気になるんだが

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sdea-H/N1) · 2022/10/09(日) 21:08:33.90

午後2の1の解答見たい

**名無し検定１級さん** (ｽｯﾌﾟ Sd8a-h2L8) · 2022/10/09(日) 21:09:00.96

>>12
ログインせんでも攻撃に使う文字列のリクエスト送ることができるからやろ

**名無し検定１級さん** (ｽｯﾌﾟ Sd8a-h2L8) · 2022/10/09(日) 21:09:41.04

記述て均一配点ちゃうの？調整されてんの？

**名無し検定１級さん** (ﾜｯﾁｮｲ d372-Grrc) · 2022/10/09(日) 21:11:44.15

設問の設定を理解して回答してほしい😠

By IPA講評

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-Bxs0) · 2022/10/09(日) 21:11:56.76

午後の配点は相対評価だから合格発表まで待機するしかないよね
上位20%に入ってることを祈るわ

**ななし** (ﾜｯﾁｮｲ c344-lXgL) · 2022/10/09(日) 21:12:16.65

>>13
条件の一つとしてありだと思います。
それ書くか悩みました。

**名無し検定１級さん** (ﾜｯﾁｮｲ 3a03-pQi5) · 2022/10/09(日) 21:12:29.72

判定タイミングどこにすりゃいいかわからんかったわ
早めたいってもあの図のどこに入れようかと

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-1EB8) · 2022/10/09(日) 21:13:12.69

>>21
やましいことがあるからIPAは配点ださない
合格率調整で配点変えてると思われる

つか午後の解答出し渋ってるの舐めてんのかよ
ファイルをサーバにアップロードするだけだろ

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-Bxs0) · 2022/10/09(日) 21:13:42.81

イシンデント発生時が表の上でメンバー集めた時の2択じゃない？

**名無し検定１級さん** (ﾜｯﾁｮｲ 3a03-pQi5) · 2022/10/09(日) 21:14:01.60

解答すぐ開示してほしいよな

**名無し検定１級さん** (ﾜｯﾁｮｲ cabd-zaM/) · 2022/10/09(日) 21:14:36.04

机の右の番号用紙を持って帰ると欠席?

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-Bxs0) · 2022/10/09(日) 21:14:46.73

そもそも2ヶ月とかかかりすぎだろ
何やってんのか

**ななし** (ﾜｯﾁｮｲ c344-lXgL) · 2022/10/09(日) 21:14:46.96

>>7
確かにFWとは書いてないし、やっぱりソースコードサーバのような気がしてきた...でも伏線張ってあるしPCのが美しい気もする...もうわからん🥺

**名無し検定１級さん** (ｽｯﾌﾟ Sd8a-h2L8) · 2022/10/09(日) 21:14:51.47

>>26
まさか相対評価なんか！？悪しき日本企業の人事制度みたいやな！

**名無し検定１級さん** (ｽｯﾌﾟ Sd8a-h2L8) · 2022/10/09(日) 21:15:23.28

>>31
コンテクスト的にソースコードサーバーやと思うで、FWはその前の会話の方や

2022/10/09(日) 21:15:54.83

>>7
ぐぬぬ…
確かにレジストリサーバーに登録すると書いてあるな…

固定IPが各サーバーに割り当てられてる、かつコンテナエンジンも入ってるんだからCI/CDか…
これはソースコードサーバーだな😰

**名無し検定１級さん** (ｽｯﾌﾟ Sd8a-h2L8) · 2022/10/09(日) 21:16:24.26

相対評価で合否判定とか許されるん？？

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-Bxs0) · 2022/10/09(日) 21:16:44.86

なんか知らんけどスースコードサーバにした俺歓喜
もう運だな

2022/10/09(日) 21:18:53.67

>>35
他の高度とか割と下駄履かせてもらって合格したやつも多いから…

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-1EB8) · 2022/10/09(日) 21:20:48.11

所詮は経済産業省の天下り組織だ

このダサい名前も経済産業省から天下ってきたUSBって何っていうレベルのジジイがつけてそうだしな
まともな人間がつけるセンスじゃない

そもそもIPAの主任が過去WINNYで違法ダウンロード及び情報流出させたりしてるんだからこの組織はあんまり信用してない

2022/10/09(日) 21:23:21.26

あれっもしかして午後の解答は合格発表と同時って本当なんですか？
いくらなんでも信じられないのですが

**名無し検定１級さん** (ﾜｯﾁｮｲ deda-iGwm) · 2022/10/09(日) 21:24:23.37

>>28
同意　文章の部分は「解答例」でいいのにね

**名無し検定１級さん** (ﾜｯﾁｮｲ 0725-129c) · 2022/10/09(日) 21:24:37.66

ソースコードサーバが正解ぽいと分かった。ありがとう

以下の正解分かる人募集

午後1
問2
設問3(1) 認証の行われないHTTPを用いていたから　(×?)

問3
設問1
(2) progという名称のファイルを実行後に削除する (×)
設問2
(2) API呼び出しによるゲームイメージの取得を制限する。 (×？)

最後は「ネットワークから切り離し」も思い浮かんだけど単純過ぎて避けちゃった

**名無し検定１級さん** (ﾜｯﾁｮｲ 9ec3-ZDf4) · 2022/10/09(日) 21:25:25.09

午前2でやっぱり落ちてた…
帰ればよかった

**名無し検定１級さん** (ﾜｯﾁｮｲ deda-iGwm) · 2022/10/09(日) 21:25:51.09

>>39
解答掲載12/20
合格発表12/22

**名無し検定１級さん** (ﾜｯﾁｮｲ 83ed-C3Tg) · 2022/10/09(日) 21:26:05.11

俺らの答案を分析して出題ミスやらかしてないか確かめてから公開するチキンやで

**名無し検定１級さん** (ﾜｯﾁｮｲ cbbd-JKz6) · 2022/10/09(日) 21:29:12.98

>>41
問3
設問1(2)
インターネット上のマルウェアをダウンロードして実行させる

設問2(2)
全てのゲームイメージを正しいもので上書き登録する

にした

**名無し検定１級さん** (ﾜｯﾁｮｲ cabd-zaM/) · 2022/10/09(日) 21:30:18.10

>>42
来年受けるのなら午前で落ちても午後2まで解答すべし。

**名無し検定１級さん** (ﾜｯﾁｮｲ 9eeb-6oOk) · 2022/10/09(日) 21:30:44.30

>>38
試験官が情報処理安全確保試験を始めますとか勝手に略してて笑ったわ

**名無し検定１級さん** (ﾜｯﾁｮｲ ca5f-QAOw) · 2022/10/09(日) 21:31:36.43

>>41
問2設問３は私もhttpリクエストのこと書いたけど、具体的じゃない気がしてる

2022/10/09(日) 21:32:09.22

>>43
酷すぎる🤮

**ななし** (ﾜｯﾁｮｲ c344-lXgL) · 2022/10/09(日) 21:32:21.14

>>41
問3
設問1 (2)
progを実行する
または
progをダウンロードする

設問2
(2)
レジストリサーバからネットワークから遮断する
または
タグ341~379の汚染されたゲームイメージを削除する

どっちかかな思ってる

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-1EB8) · 2022/10/09(日) 21:33:04.27

>>47
そりゃIPAに報告ですねw

**名無し検定１級さん** (ﾜｯﾁｮｲ cbbd-BYZx) · 2022/10/09(日) 21:33:23.04

試験監督？前回と同じだった
相変わらず原稿読むだけの簡単なお仕事だけど

バイトじゃなくてどこかからの派遣なんだろうか

**名無し検定１級さん** (ﾜｯﾁｮｲ b3bd-zjGp) · 2022/10/09(日) 21:33:45.95

まぁみんなおつかれ。
簡単らしい午後1、特に問3がわいにはむずかったから得点調整でもうおわったよ。
換気もしないハズレの試験会場で、嫁子ども置いて試験に来たのに。
すまん、嫁子どもよ

**名無し検定１級さん** (ﾜｯﾁｮｲ 3a03-pQi5) · 2022/10/09(日) 21:34:41.88

何文字でって設問別に8割埋めなきゃいけないわけでもないのかこれ

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fbb-XZdS) · 2022/10/09(日) 21:35:23.72

>>50
コードZが含まれてる、上書きされたイメージの削除って書いたな

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fbb-NJEp) · 2022/10/09(日) 21:36:22.74

得点調整あるのかね
ある場合、正答率の高い問題の配点は低くする感じ？

**名無し検定１級さん** (ﾜｯﾁｮｲ 0725-129c) · 2022/10/09(日) 21:37:10.44

汚染されたイメージの削除か～
拡大防止は切り離しが定石だったけど、文脈的にそれが正解ぽいか

**名無し検定１級さん** (ﾜｯﾁｮｲ dba1-0djQ) · 2022/10/09(日) 21:37:29.39

>>9
俺はそれで心配になるのが嫌だから5回は見直したわ

**名無し検定１級さん** (ﾜｯﾁｮｲ c611-gdyA) · 2022/10/09(日) 21:37:53.87

午前2通ってた！
あとは午後のみ…

**名無し検定１級さん** (ﾜｯﾁｮｲ cabd-zaM/) · 2022/10/09(日) 21:39:00.82

イメージの削除って書いたけどログはもう要らない?

**名無し検定１級さん** (ﾜｯﾁｮｲ ca5f-QAOw) · 2022/10/09(日) 21:41:48.15

午後2問１設問４(1)はソルトを加えてハッシュ化を5回繰り返すみたいなこと書いたけど、5回は余計だったかな…

**名無し検定１級さん** (ﾜｯﾁｮｲ ca4d-ZXl3) · 2022/10/09(日) 21:45:28.61

>>41
きっと。

午後1
問2
設問3(1) ログインを行わなくてもHTTPリクエストのログ出力処理が行われるため

去年の年末 log4j2 で徹夜させられたわー

2022/10/09(日) 21:53:13.26

>>62
これ思ったww

2022/10/09(日) 21:55:23.22

ああ、やり切ったからいいや。これ以上は出せん。これで落ちたら笑うだけ。

**名無し検定１級さん** (ﾜｯﾁｮｲ c611-gdyA) · 2022/10/09(日) 21:56:39.31

喜びも束の間
午後1の問1ぜんささほぼ全滅
また半年後会おう

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fbb-ZDf4) · 2022/10/09(日) 21:59:50.67

今回は回答書き込み少ないねー
簡単だから自信満々で興味ないのかね

**名無し検定１級さん** (ﾜｯﾁｮｲ de83-iorr) · 2022/10/09(日) 21:59:58.24

午後2問1で落ちそう。orz

**名無し検定１級さん** (ﾜｯﾁｮｲ 3a03-pQi5) · 2022/10/09(日) 22:01:16.79

ログインが行われなくても、ログ出力処理は行われるため
簡素すぎるか
イメージ削除は後でとりあえず切り離しかと思った

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr03-sAA/) · 2022/10/09(日) 22:04:30.74

単純な相対評価で上位20％合格っていうならまだありなんだが
高度の午後って正解者が少ない問題を点数高くし、正解者が多い問題は低くするっていう調整があるっぽいんだよなー
なので全体の一般的な配点からズレた結果になる

**名無し検定１級さん** (ﾜｯﾁｮｲ 63bb-kHT+) · 2022/10/09(日) 22:04:33.02

午後1はめっちゃできたんだけど、やってない問1やってみたら全然解けないわｗ
結果的に時間余りまくったからじっくり選択する時間はあったんだろうけど、そんなんやる前は分からんよねぇ
やはり運もあるなぁ、今回のこの運、活かしたかった・・・

**名無し検定１級さん** (ﾜｯﾁｮｲ 3a03-pQi5) · 2022/10/09(日) 22:09:31.81

>>6
これ六割はありそうなもんだけど、全然そんなことなかったりするの？

**名無し検定１級さん** (ﾜｯﾁｮｲ 5fff-OC48) · 2022/10/09(日) 22:09:59.03

こんな感じだ。
午後1
問2
設問1 a3.b3.c3.d3
設問2 (1) runの親プロセスIDがBsoftMainのIDと同じ
(2)b 13:04:32
c 13:05:50
d a8.b8.c8.d8
e ？
f JExp
設問3 (1)IDとパスワードに不正な文字列でSQLコマンドインジェクション (×)→ログ出力対象のIDとパスワードに攻撃文字列を入力してLDAPインジェクション？
(2) ？
設問4 海外のIPアドレス(×)→予約サーバ
h SNS投稿用サーバURL
i 全て(×)→海外のURL

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-Bxs0) · 2022/10/09(日) 22:17:28.73

上書き機能あるんだから削除するまでもなく正しいデータを上書きすればよくない？って思っちゃった

**名無し検定１級さん** (ﾜｯﾁｮｲ c308-mQ6m) · 2022/10/09(日) 22:17:46.25

午前I 60点
午前II 68点のワイ、高みの見物(^ω^)

**名無し検定１級さん** (ﾜｯﾁｮｲ 3a68-Sj5t) · 2022/10/09(日) 22:20:36.96

【2022年最新！】令和4年度春期情報処理安全確保支援士試験に合格したから勉強方法まとめた【参考書・勉強法】
https://www.youtube.com/watch?v=LwROHkkSRgw

次回受ける人向けに、さーちゃんの対策動画貼っとくか

**名無し検定１級さん** (ﾜｯﾁｮｲ c610-yvfk) · 2022/10/09(日) 22:21:20.46

また午後Ⅰにも午後Ⅱにもセキュアプログラミング無し
まぁいらんけど

2022/10/09(日) 22:23:58.97

セキュアプログラミングがあったりなかったりで運ゲーを仕掛けていくスタンスw

**名無し検定１級さん** (ﾜｯﾁｮｲ de27-61Aa) · 2022/10/09(日) 22:29:15.54

>>72
なぜに海外のIPアドレスという結論に至ったのか教えてほしい
煽りとかじゃなくて、興味深いわ

**名無し検定１級さん** (ﾜｯﾁｮｲ c344-lXgL) · 2022/10/09(日) 22:30:02.87

参考になったサイト出す流れかな。
受かってないけど、おすすめ貼っときますね。

情報処理安全確保支援士会
"情報処理安全確保支援士試験対策セミナー#6 こう出た R4セキスペ解答解説"
https://youtu.be/WootX6IFd0g

IPA公式 ”安全なWEBサイトの作り方改訂第7版"
https://www.ipa.go.jp/files/000017316.pdf

**名無し検定１級さん** (ﾜｯﾁｮｲ b3bd-DoRO) · 2022/10/09(日) 22:30:12.06

午前1だけ受けに行ってSC選んだのは失敗だったな
申込者多すぎて教室ぎゅーぎゅー詰めやった
人気ない試験選べばよかった
まあでも26/30で免除権もろたんですけどね

**名無し検定１級さん** (ﾜｯﾁｮｲ 4a35-h2L8) · 2022/10/09(日) 22:31:05.62

予約サーバって具体的にＩＰアドレス書くのはだめなんかな・・・
部分点ほしい

**名無し検定１級さん** (ﾜｯﾁｮｲ 1bdf-6p3B) · 2022/10/09(日) 22:32:29.54

隣でESやってたけど狭い部屋に詰め込まれるだけだよ

**名無し検定１級さん** (ﾜｯﾁｮｲ 5fff-OC48) · 2022/10/09(日) 22:33:45.59

>>78
海外のIPアドレスであり、予約サーバの通信先として想定されているものではなかった。
って書いてあったからさ…

**名無し検定１級さん** (ﾜｯﾁｮｲ de27-61Aa) · 2022/10/09(日) 22:36:50.85

>>83
あ、なるほど
俺はその記述を見逃してたわ(´･ω･)
ゴメンね

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fbb-kEV8) · 2022/10/09(日) 22:45:19.99

試しに午前１を解いてみたら、16/30だった。
ブランク空くと、応用の内容はきついね。

**名無し検定１級さん** (ｱｰｸｾｰ Sx03-6p02) · 2022/10/09(日) 22:47:18.10

>>80
そうか？
無便でも受かるのこれぐらいだろ

**名無し検定１級さん** (ｱｰｸｾｰ Sx03-cddY) · 2022/10/09(日) 23:06:43.93

Takaが騒いでいないのがなんとなく不気味

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM86-ad6c) · 2022/10/09(日) 23:06:45.12

午前1は計算問題とかあるから計算すれば解ける
午前2は完全に知識だからわからないものは運を天に任せてマーキングするしかない
今回みたいに新問多いと余計にキツい
過去問道場模試毎回9割近く取れたけど今回午前2で落ちたわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 7bc7-Vu0s) · 2022/10/09(日) 23:07:46.79

午後1問1
[設問1]
a,a3.b3.c3.d3
[設問2]
(1)runプロセスの親プロセスIDがTソフトのものだから。
(2)
b,13:04:32
c,13:05:50
d,a8.b8.c8.d8
e,LDAP
f,JExp
[設問3]
(1)HTTPのアクセスログ出力時に攻撃が実行されるから。
(2)会員サーバからインターネットへの通信はFWにより遮断されるから。
[設問4]
g,予約サーバ
h,クラウドサービス上の複数のSNS投稿サーバのURL
i,全て

問3
[設問1]
(1)a,376
(2)progプロセスの実行ファイルをダウンロードする。
(3)b,ゲームアプリのログ
(4)ゼロデイ攻撃
[設問2]
(1)ステータスが404NotFoundであること。
(2)RESTAPIに認証・認可機能を設定する。
[設問3]
(1)c,a3.b3.c3.d3
(2)d,エ
(3)攻撃者が別のIPアドレスを使用した場合。
(4)e,オ

**名無し検定１級さん** (ﾜｯﾁｮｲ 7bc7-Vu0s) · 2022/10/09(日) 23:08:11.28

午後2問1
[設問1]
(1)エ
(2)プログラムコード
(3)仮想マシンを使用しない環境で解析する。
[設問2]
a,ア
b,ウ
c,エ
d,イ
[設問3]
(1)e,1
(2)f,ア
g,イ
h,ウ
i,ウ
(3)j,ア
k,ウ
l,ウ
m,イ
n,ウ
o,ア
[設問4]
(1)ソルトを使用し複数回ハッシュ化する。
(2)同一利用者IDで5回連続ログイン失敗した場合、ログインを10分間ロックする機能。
(3)p,ウ
(4)Adminの後に、5桁になるように上位桁に0を挿入した変数nを加えた文字列。
[設問5]
(1)同じMACアドレスが複数登録されている状態。
(2)q,H文字列を含む認証情報をデバッグログに出力しない。

2022/10/09(日) 23:10:07.24

午前の問題解きながら
全っ然わかりません！！！
って何度も叫びそうになったわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 5f91-ehet) · 2022/10/09(日) 23:12:20.87

午後一問一の脆弱性Bってコードインジェクションなんか？
TLで流れてきた解答速報にそう書いてあったんだが

**名無し検定１級さん** (ﾜｯﾁｮｲ 5f91-ehet) · 2022/10/09(日) 23:12:42.99

そもそもコードインジェクションってなんや

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-Bxs0) · 2022/10/09(日) 23:16:06.88

割合でいったら6割以上あってんだけど配点わからないからどうなることやらって感じだね

2022/10/09(日) 23:17:19.84

404でうんたらかんたらって書いたけど404だから何がわかるのか意味不明

**名無し検定１級さん** (ｽｯﾌﾟ Sd8a-+EYg) · 2022/10/09(日) 23:17:55.36

記述の割合６割とかだったらやだな～せめて4割にしてくれ～

**名無し検定１級さん** (ﾜｯﾁｮｲ deab-N/74) · 2022/10/09(日) 23:18:17.00

午前2 春14/25
秋13/25
なんで下がってるんだよぉ
はぁぁ

**名無し検定１級さん** (ﾜｯﾁｮｲ cbbd-H/N1) · 2022/10/09(日) 23:23:05.28

>>73
その後の復旧考えたら上書きで正しいと信じてる
そのために更新を止めてる
削除しちゃったら、本来あるデータが戻らないからソースコードサーバの復旧ができてないことになるしね

**名無し検定１級さん** (ｽｯｯﾌﾟ Sdea-HN0I) · 2022/10/09(日) 23:27:00.02

応用情報受けた時もそうだったけど、合格発表までめちゃくちゃ長く感じるんだよな

**名無し検定１級さん** (ﾜｯﾁｮｲ de27-61Aa) · 2022/10/09(日) 23:31:13.55

>>99
あいぴーえー
忘れた頃に
結果くる
試験の中身
何だったかな

2022/10/09(日) 23:33:56.54

>>100
解答を問題用紙にメモする余裕が無かったから、解答発表の頃には自分の解答を忘れているので、合格発表でいきなり結果を知らされるという

2022/10/09(日) 23:38:12.70

公式解答出ても配点わからないから合格発表までわからないしもう合格発表と同時でいいじゃんと思うわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 5fff-OC48) · 2022/10/09(日) 23:45:58.76

こんな感じ
問3
[設問1]
(1)a,376
(2)攻撃者サーバ上のprogを実行させた。
(3)b,アプリログがある一時ディレクトリ
(4)ゼロデイ攻撃
[設問2]
(1)？
(2)？
[設問3]
(1)c,？
(2)d,エ
(3)？
(4)e,イ

**名無し検定１級さん** (ﾜｯﾁｮｲ af30-6YyG) · 2022/10/10(月) 00:03:18.47

ガルパン観てきた
帰ってきた
2週間ぶりのビール旨すぎ
もうどうでもいいわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 5fff-OC48) · 2022/10/10(月) 00:08:08.20

こんな感じ
午後2問1
[設問1]
(1)エ
(2)C&Cサーバ上のプログラムコード
(3)仮想マシンではないサンドボックス環境
[設問2]
a,ア
b,ウ
c,エ
d,イ
[設問3]
(1)e,1
(2)f,ア
g,イ
h,イ
i,ウ
(3)j,ア
k,ウ
l,ウ
m,イ
n,ウ
o,ア
[設問4]
(1)同じハッシュ関数で暗号化を繰り返す回数
(2)同一IDで5回連続ログイン失敗した場合、ログインを10分間ロック。
(3)p,ウ
(4)システム管理者パスワードがいずれもAdmin［5桁の数字］と同じ形式
[設問5]
(1)IPとMACの組み合わせが違うARPテーブルが存在
(2)？

**名無し検定１級さん** (ﾜｯﾁｮｲ 63bb-hgv/) · 2022/10/10(月) 00:47:16.62

午後2の大問2のUSBの問題
尼崎のUSB紛失を意識してたりするんだろうか

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fbb-EUrt) · 2022/10/10(月) 00:57:35.48

受験者の半分くらいはそこそ点数取れているような問題だったと思う。どう採点するんだろう。

2022/10/10(月) 01:26:13.76

午前1で半分合格→午前2で半分合格→午後1で半分合格→午後2で半分合格
って感じだからそれでいいんじゃない？

**名無し検定１級さん** (ﾜｯﾁｮｲ 3abd-2A6/) · 2022/10/10(月) 01:39:15.34

午前1 20/30
午前2 21/25
午前1の方が難しかった俺は異端？

**名無し検定１級さん** (ｴｱﾍﾟﾗ SDea-Vu0s) · 2022/10/10(月) 01:44:32.51

>>109
午前2よりは1の方むずいよ
単純に範囲広いからね

**名無し検定１級さん** (ﾜｯﾁｮｲ de54-GzZS) · 2022/10/10(月) 02:43:17.15

>>95
繋がるのに404ならwebサーバじゃない別目的のサーバだからとか？

**名無し検定１級さん** (ﾜｯﾁｮｲ 4a74-hgv/) · 2022/10/10(月) 02:47:13.66

午後1問3の設問2(1)は、レスポンスヘッダのServer情報とかなのかな

**名無し検定１級さん** (ﾜｯﾁｮｲ cbbd-d65U) · 2022/10/10(月) 03:09:03.80

やばい発熱したわ
つーか鼻息すげえうるせえすだれハゲのおっさんいたんだけど
これ試験管に言ったらつまみ出してくれるの？
マジでピーピーうるさかった

**名無し検定１級さん** (ﾜｯﾁｮｲ c344-lXgL) · 2022/10/10(月) 03:50:21.84

>>112
レスポンスボディのサーバ情報って書きたかったけど、ホスト情報って書いちゃったわ

**名無し検定１級さん** (ﾜｯﾁｮｲ ca5f-QAOw) · 2022/10/10(月) 05:35:06.55

一晩経ったけど、色々間違えてるから次の春頑張るわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 5fc3-/NJe) · 2022/10/10(月) 05:58:50.15

>>113
こっちは、盛大にくしゃみをした女がいた
何事かと思ったわ

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM86-ad6c) · 2022/10/10(月) 06:15:30.84

午前2で敗退したのが悔しくて悔しくて眠れなかったわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 4a35-h2L8) · 2022/10/10(月) 06:37:07.15

うちのとこはいちいちうんうん唸る女性いたわw

**名無し検定１級さん** (ﾜｯﾁｮｲ cabd-zaM/) · 2022/10/10(月) 06:39:58.94

この試験問題って何気に刑事事件だよねえ。
犯罪だらけ。

**名無し検定１級さん** (ﾜｯﾁｮｲ cabd-zaM/) · 2022/10/10(月) 06:47:41.76

今回家にポテトチップがあったので昼に試験会場で静かめに食べたけどうるさいかな。

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-1EB8) · 2022/10/10(月) 07:09:55.51

午後退出してた人多かったけどみんな余裕なのか😢

2022/10/10(月) 07:12:08.90

千葉大だったけど前との間隔がほぼなかった。俺の机の先に前の席のデブの贅肉が乗っかってて作業スペースが狭くてやりづらかったよ。

**名無し検定１級さん** (ﾜｯﾁｮｲ 8a03-aOZI) · 2022/10/10(月) 07:16:17.76

>>113
>やばい発熱したわ
IPAへ自首してね。
濃厚接触者多数だろうなあ。

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sdea-aKmz) · 2022/10/10(月) 07:31:08.24

午後は俺も両方途中退出したわ
デスペと違って結構時間余裕あるよな？もっかい読み込むかぐらいしてもよかったけど面倒くさくて

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-1EB8) · 2022/10/10(月) 07:44:57.55

腕毛が濃いすげーデブいたけど試験早く終わってて余裕そうだったな
見た目は社会不適合者ぽかったけど仕事はできるんか

2022/10/10(月) 07:51:03.60

>>121
見直ししないのか、体力の兼ね合いか
見直ししてexploitのところのミス見つけたから
俺は最後まで粘る派

**名無し検定１級さん** (ﾜｯﾁｮｲ ca5f-QAOw) · 2022/10/10(月) 07:54:31.29

私は見直そうかと思ったけど集中力が切れてダメだった

**名無し検定１級さん** (ﾜｯﾁｮｲ 4f5e-kHT+) · 2022/10/10(月) 07:55:17.72

まわり頭よさそうに見えるけど、実際たいしたことないから安心しろ。
春のネスペの合格番号の前後みると両方とも15くらいあいてたから。
今回は問題簡単だったらしいから、ツイッターとかで簡単だったっていってた人達が
逆下駄で恥かきそう。

2022/10/10(月) 07:59:23.33

逆下駄とワケワカラン配点で納得できない人多そうね

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fbb-SGE4) · 2022/10/10(月) 08:09:23.98

まぁ、応用情報も前後にできそうなやついたけど、ほぼ不合格だったからな

**名無し検定１級さん** (ﾜｯﾁｮｲ 4f5e-kHT+) · 2022/10/10(月) 08:11:00.75

高度複数もってて何度も試験受けてみての感覚だけど
午後1は、問題の難易度による特典調整はない。
そのため難しい問題を選んだ人はただの損なので問題選びは重要。
午後2は問題ごとの採点基準の違いはある。
あと、午後1、午後2の合格率はほぼ一定のため
午後1が逆下駄、午後2が下駄とかの理不尽も多々ある。

**名無し検定１級さん** (ﾜｯﾁｮｲ ca5f-QAOw) · 2022/10/10(月) 08:22:21.09

この試験落ちたなって思った時に受かってることもあるし、逆もあるよな

**名無し検定１級さん** (ﾜｯﾁｮｲ b3bd-zjGp) · 2022/10/10(月) 08:33:28.97

>>131
午後1と午後2の合格率が同じってほんと？？
疑ってるわけじゃなくて、単純に気になった

**名無し検定１級さん** (ｱｰｸｾｰ Sx03-cddY) · 2022/10/10(月) 08:36:21.43

逆にコイツらショボそうだな～と見えても全員午前1免除の部屋だったから真面目にやってる奴の集団なんだなぁと妙に怖じ気づいたわ。
欠席者いなかったし。

**名無し検定１級さん** (ﾜｯﾁｮｲ 4a35-h2L8) · 2022/10/10(月) 08:37:42.19

疲れがどっと出てる
受かってるといいな

**名無し検定１級さん** (ﾜｯﾁｮｲ 4f5e-kHT+) · 2022/10/10(月) 08:42:51.37

>>133
完璧に同じって訳ではないけど、だいたいどちらも通過率50％±10くらいになっている。
これが午後1が簡単、午後2が難しいってときに
素点で午後1の通過率80％、午後2の通過率20％みたいにはならない。
この場合は、午後1で逆下駄、午後2で下駄で
通過率は60％、40％みたいに調整される。

**名無し検定１級さん** (ﾜｯﾁｮｲ ca74-72FX) · 2022/10/10(月) 08:45:49.91

俺は午前1で1問不足落ちだが次回に向けて猛勉強する
今回ギリギリ受かった人は中途半端な知識で満足するといい
最終的に優秀になるのは俺だ
ガハハ

**名無し検定１級さん** (ﾜｯﾁｮｲ 4a35-h2L8) · 2022/10/10(月) 08:47:36.96

>>137
この考えは大事だよね
受かっちゃったらもう勉強する気起きない

**名無し検定１級さん** (ﾜｯﾁｮｲ b3bd-zjGp) · 2022/10/10(月) 09:00:37.45

>>136
そうなんや、ありがとう
例えば合格者を20%弱にするときに、
午前で多少ふるいかけて、その時点で60～70%にしておけば、午後1と午後2の通過率をそうすれば収束しそうだね。

そもそも午前2も配点4点じゃないもんね。
別の高度含めて、78点とか82点とか4の倍数じゃない値だったし、いろいろありそうだね。

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fbb-ZDf4) · 2022/10/10(月) 09:18:26.15

ええ、午前2で4点じゃないなんてあるの？
15問以上正解なら漏れなく通過だと思うけどなぁ

**名無し検定１級さん** (ﾜｯﾁｮｲ 63bb-hgv/) · 2022/10/10(月) 09:24:49.69

午後1大問2のLog4J問題、
会員サーバがなんで大丈夫だったかのやつ、
アクセスログが出るからって解答が散見されたけど、特定文字列を含んだリクエストを送らないとダメだから、ログイン処理のログ出力が悪用されるからが正しいと思うな
(ログインのIDフォームに特定文字列を埋め込んで攻撃されるイメージ)

**名無し検定１級さん** (ﾜｯﾁｮｲ ca30-F9ge) · 2022/10/10(月) 09:25:34.02

午前通過者が少なければ何となくの合格者が増える
午前Ⅱ合格者少ないといいですねー

**名無し検定１級さん** (ﾜｯﾁｮｲ 5e72-ElS0) · 2022/10/10(月) 09:25:42.10

http://it.nog.raindrop.jp/?eid=944390

設問1

①　Ｖソフトがファイルを開く

②　Ｗｅｂサーバからファイルをダウンロードする

設問2

(1)
ａ　15:03
ｂ　PC1
ｃ　file1.v
ｄ　file2.v
ｅ　PC2
(2)　ア、ウ、エ、オ

設問3
　Ｖソフトでファイルを開いた後、1分以内に他のファイルを開き、上書き保存した場合

設問4
(1)
ｆ　添付ファイルの名称
ｇ　添付ファイルのサイズ
(2)
ｈ　ファイルサイズ
(3)
ｉ　アップロードされたファイルのサイズ
ｊ　アクセス先のURL
(4)
ｋ　別ファイルへのコピー
ｌ　ファイル名
ｍ　ファイルサイズ

設問5
　USB-IDが情報システム課で管理するものでないUSBメモリが装着された場合

設問6
ｎ　通報専用メールのほか、携帯電話でも受け付ける
ｏ　感染、侵入、情報漏えいなどの経路、経緯の特定後にレベルの判定を行う。

**名無し検定１級さん** (ﾜｯﾁｮｲ 5e72-ElS0) · 2022/10/10(月) 09:27:03.36

http://it.nog.raindrop.jp/?eid=944389
問２
設問1　a3.b3.c.d3
設問2
(1) ｒｕｎプロセスがＴソフトのプロセスであるBSoftMainから起動されているから
(2)
ｂ　13:04:32
ｃ　13:05:50
ｄ　a8.b8.c8.d8
ｅ　LDAP
ｆ　JExp
設問3
(1)　脆弱性Ｙを利用するHTTPリクエストはログイン前にも送信可能だから
(2)　会員サーバからインターネットへのLDAP通信はFWに許可されないため
設問4
ｇ　予約サーバ
ｈ　SNS投稿用のIPアドレス
ｉ　全て

問３
設問1
(1)　376
(2)　攻撃者が用意した外部のサーバに接続し、progを実行する指示
(3)　progの実行時のログ
(4)　ゼロデイ攻撃
設問2
(1)　/index.htmlへのレスポンスのステータス
(2)　コードＺが含まれるゲームイメージの削除
設問3
(1)　a3.b3.c.d3
(2)　エ
(3)　他のIPアドレスを持つ外部サーバを用意したとき
(4)　イ

**名無し検定１級さん** (ﾜｯﾁｮｲ 63bb-H/N1) · 2022/10/10(月) 09:37:17.23

>>141
リバースシェルだと思ったけど違うん？

**名無し検定１級さん** (ﾜｯﾁｮｲ 639b-NOkR) · 2022/10/10(月) 09:38:49.50

最近の傾向として午前難化で結構叩き落として午後で20%に調整って気がする。
今回初めて午前２で落ちた。過去問道場で最近の数十問やっときゃ余裕でしょとたかをくくったら。。

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr03-sAA/) · 2022/10/10(月) 09:41:44.64

>>143
設問2　（2）って共有フォルダ内のFile2も対象じゃないの
アウエオキ

**名無し検定１級さん** (ﾜｯﾁｮｲ 7b9d-rhkM) · 2022/10/10(月) 09:42:11.38

毎回思うけど午後の解答ここに書いてる奴ってどこからその熱量くるん
配点わからない、ipa解答と自分が書いた解答が完全一致するわけじゃないからあってるかどうか判断できない状態で採点する気になれんから午後の解答みてないわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 06e7-Rol6) · 2022/10/10(月) 09:42:14.28

>>105
(2)C&Cサーバ上のプログラムコード
これって
(2)C&CサーバのIPアドレス

でもOKですかね？

**名無し検定１級さん** (ﾜｯﾁｮｲ ffff-9Mib) · 2022/10/10(月) 09:46:38.89

午後1問1誰も解いてないのかよ
解答はよ

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-1EB8) · 2022/10/10(月) 09:58:57.50

昨日出てたろう

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-1EB8) · 2022/10/10(月) 10:00:05.75

つか公式が２ヶ月答え出せないとか自信持ってないてことか
あり得んわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 5e72-ElS0) · 2022/10/10(月) 10:01:59.14

>>147
確かにそうだ

**名無し検定１級さん** (ﾜｯﾁｮｲ 469b-N/74) · 2022/10/10(月) 10:21:14.10

どう、秋は難しかった？

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr03-sAA/) · 2022/10/10(月) 10:29:02.76

午前　劇ムズ
午後　易化

**名無し検定１級さん** (ｱｰｸｾｰ Sx03-cddY) · 2022/10/10(月) 10:34:29.32

午前は茶番。難易度の話なんてする必要ない。

**名無し検定１級さん** (ﾜｯﾁｮｲ 1b19-H/N1) · 2022/10/10(月) 10:35:07.94

>>147
オレ、キの選択肢見逃してた…。やってもうた。

**名無し検定１級さん** (ｽｯｯﾌﾟ Sdea-HN0I) · 2022/10/10(月) 10:35:45.88

>>90
設問4(3)はエではないのですか？
既知平文攻撃にあまり詳しくなくてわからないのでづが…

**名無し検定１級さん** (ﾜｯﾁｮｲ 5f91-kHT+) · 2022/10/10(月) 10:38:33.26

問題どっかにうｐされてないのけ

2022/10/10(月) 10:40:08.14

受験者の男女比なんとなく見てたけど、95%男やな
これで収入の男女格差とか笑わせるよな
日本の女はとにかく努力しないだけなのに

**名無し検定１級さん** (ﾜｯﾁｮｲ ca5f-QAOw) · 2022/10/10(月) 10:49:38.04

>>160
男女の格差とか関係あるの？

**名無し検定１級さん** (ｱｰｸｾｰ Sx03-cddY) · 2022/10/10(月) 10:49:51.46

>>157
あれ、変なとこにあったよな。file2ないからしゃーないなってスルーしそうだった。

**名無し検定１級さん** (ﾜｯﾁｮｲ 060d-M13Z) · 2022/10/10(月) 10:50:05.84

隣の席は男だと思っていたらガタイの良い女だった
マニキュアしてるの午後に気付いた

**名無し検定１級さん** (ﾜｯﾁｮｲ b3bd-VTtJ) · 2022/10/10(月) 10:51:38.09

個人ブログで解答解説してるゾ

https://syuntech.net/

**名無し検定１級さん** (ﾜｯﾁｮｲ 4a03-IBKg) · 2022/10/10(月) 10:51:54.01

試験官一人以外部屋に女いなかったわ、

**名無し検定１級さん** (ﾜｯﾁｮｲ 5f91-kHT+) · 2022/10/10(月) 10:53:10.84

女性がインシデント対応してるの見たこと無いわ

**名無し検定１級さん** (ｽｯｯﾌﾟ Sdea-HN0I) · 2022/10/10(月) 10:53:41.80

>>164
サンガツ

**名無し検定１級さん** (ﾜｯﾁｮｲ 3a03-pQi5) · 2022/10/10(月) 10:56:08.13

早稲田結構女性いたぞ
免除の部屋やっぱり欠席多かったな

**名無し検定１級さん** (ﾜｯﾁｮｲ 5e2c-gHGG) · 2022/10/10(月) 11:02:09.22

アリバイづくりのための午前1ならまだしもせっかく免除とってるのに欠席とかもったいない

**名無し検定１級さん** (ﾜｯﾁｮｲ 1b19-H/N1) · 2022/10/10(月) 11:02:16.61

>>162
そうなんだよ。同じミスしてる人が何人かいるなら少しは部分点で救済して欲しい(全部あってないと加点無しってことはないと思うが)

**名無し検定１級さん** (ﾜｯﾁｮｲ 5e72-ElS0) · 2022/10/10(月) 11:08:39.73

>>170
あそこは部分点はないと思う

**名無し検定１級さん** (ﾜｯﾁｮｲ 1b19-H/N1) · 2022/10/10(月) 11:17:44.86

>>171
マジですかー、じゃあ4、5点落としたか…。

2022/10/10(月) 11:23:31.21

アキバも午前Ⅰ免除部屋に女は1割もいなかったな
まぁ女がセキュリティ担当とか言って名刺渡してきたらその会社怖すぎるし少なくて良いよ

**名無し検定１級さん** (ﾜｯﾁｮｲ 4f61-qcKO) · 2022/10/10(月) 11:33:32.44

>>173
男

**名無し検定１級さん** (ﾜｯﾁｮｲ 2a5f-/WJo) · 2022/10/10(月) 11:39:40.35

午後1問2の設問3(2)
予約サーバで使用している脆弱性のあるソフトTのライブラリXを使用していないから
じゃダメ？

2022/10/10(月) 11:42:51.58

CPRMの設問は納得行かない。地デジ関係以外にあるの知らないよ

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr03-Tsz9) · 2022/10/10(月) 11:43:43.55

>>144
問3の設問2(2)のとこ、NWからの切り離しにしちゃった。
ゲームイメージの削除とか上書きだと、被害拡大防止の観点であまり対策にならない気がするんだけどどうなんだろうか…

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr03-sAA/) · 2022/10/10(月) 11:46:45.35

>>170
あの手の問題で部分的ありだと選択肢全部選ぶという荒業が使えるからな

**名無し検定１級さん** (ﾜｯﾁｮｲ 4eeb-Bxs0) · 2022/10/10(月) 11:54:23.34

みんなの解答見てる感じだと午後1はギリギリ、午後2は大丈夫そう
こういうギリギリっぽい時の生殺し感
早く発表してくれ

**名無し検定１級さん** (ﾜｯﾁｮｲ ca5f-QAOw) · 2022/10/10(月) 11:55:32.21

>>175
その前にFWのフィルタリングで通信を拒否されてるよ

**名無し検定１級さん** (ﾜｯﾁｮｲ c308-NhFf) · 2022/10/10(月) 11:58:26.90

>>164
間違いばかりじゃねーかよ
バカのblogを晒すな

**名無し検定１級さん** (ﾜｯﾁｮｲ 3a03-pQi5) · 2022/10/10(月) 12:00:40.47

丸つけなかったのに採点された人いるのかな

2022/10/10(月) 12:02:27.05

>>182
途中退室は試験官がすごいチェックしてくれた
回答用紙には採点しませんと書いてあったような

**名無し検定１級さん** (ﾜｯﾁｮｲ af30-6YyG) · 2022/10/10(月) 12:02:44.83

午前2はなんでか88だったわ
自身なかったのに

まあどっちみち午後1死んでるから意味ないけど

**名無し検定１級さん** (ﾜｯﾁｮｲ ca08-ehet) · 2022/10/10(月) 12:03:14.81

>>182
午後1の注意書き
受験番号正しく記入されてない場合→採点されないことがあります
○印が無い場合→採点されません
3問ともすべて丸で囲んだ場合→はじめの2問を採点します

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr03-sAA/) · 2022/10/10(月) 12:05:37.50

>>184
午前2そこまで取れるってすごいな
午後1は相性悪かったのかな

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM27-zaM/) · 2022/10/10(月) 12:28:44.67

ファイル名ってfile1,file2の拡張子無しだとだめかな。
ファイル名と言うと拡張子が無い時があるし。

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr03-tXc8) · 2022/10/10(月) 12:30:38.46

>>152
事前の正答はあるんだろうが、別解が多数出て来るんだと思う

**名無し検定１級さん** (ﾜｯﾁｮｲ 9f91-5me7) · 2022/10/10(月) 12:32:37.30

午後1問1
設問1 (1) DNSキャッシュポイズニング
　　　　(2) エ
　　　　(3) 権威サーバーより早く偽装した応答を返す
　　　　(4) HTTPS接続時にサーバー証明書の正当性を検証する
　　　　(5) コードサイニング
　設問2 入力をサニタイズせずそのまま実行しているおり任意のコマンドを実行できて
　設問3 セッション情報を利用して、罠サイトからWebアプリRに対してPOSTリクエストを送信する
　設問4 A:ア　B:オ

午後1問2
設問1 a3.b3.c3.d3
設問2 (1) runプロセスの親プロセスIDがTソフトなのでTソフトから起動された
　　　　(2) b 13:04:32
　　　　　　 c 13:05:50
　　　　　　 d a8.b8.c8.d8
　　　　　　 e JExp
　　　　　　 f LDAP
設問3 (1) ログ出力がトリガーなので未認証でもログ出力さえされれば悪用可能
　　　　(2) 会員サーバはFWルールによりインターネットへのLDAP通信が失敗する
設問4 g 予約サーバ
　　　　 h SNS投稿用サーバのURL (※URLフィルタなので、IPではなくURLとした)
　　　　 i 全て

**名無し検定１級さん** (ﾜｯﾁｮｲ 5e72-ElS0) · 2022/10/10(月) 12:33:04.15

>>181
これ受けてこう書いたって訳じゃなくって、試験終わってから考えてこれか

**名無し検定１級さん** (ﾜｯﾁｮｲ 5fff-OC48) · 2022/10/10(月) 12:34:46.27

>>149
検体の挙動が再現出来なくなるのはなぜかを問われてるから、
C&CのIPアドレスが変わっても検体自体のプログラム同じならは挙動は変わらんと思う。

**名無し検定１級さん** (ﾜｯﾁｮｲ 9f91-5me7) · 2022/10/10(月) 12:35:10.62

午後2問1
設問1 (1) エ
　　　　(2) C&Cサーバーのプログラムコード
　　　　(3) 仮想サーバーではない物理端末による環境
設問2 a ア
　　　　　b ウ
　　　　　c エ
　　　　　d イ
設問3 (1) 1
　　　　(2) f ア
　　　　　　 g イ
　　　　　　 h ウ
　　　　　　 i ウ
　　　　(3) j ア
　　　　　　 k ウ
　　　　　　 l ウ
　　　　　　 m イ
　　　　　　 n ウ
　　　　　　 o ア
設問4 (1) ハッシュ関数を繰り返し実行する
　　　　(2) ログイン失敗が5回連続した場合、当該利用者IDへのログインを10分間ロックする
　　　　(3) ウ ( たぶん >>158 が正しい)
　　　　(4) 固定文字列「Admin」と変数ｎを5桁表記したものを組み合わせた文字列
設問5 (1) 同一IPに対して複数のMACアドレスが存在する状態
　　　　(2) デバッグログに認証に関係する情報は出力しない

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM27-zaM/) · 2022/10/10(月) 12:45:43.96

拡張子より前の部分をファイル名と説明しているサイトもあるけど。どうだろう。

2022/10/10(月) 12:50:42.92

>>173
数学の博士号持ちでセキュリティ関連の仕事している女性とか結構増えてきているけどな。
とてもそんなこと公言できないw

**名無し検定１級さん** (ﾜｯﾁｮｲ 469b-N/74) · 2022/10/10(月) 13:20:56.62

>>173
時代錯誤なこと言うわね

2022/10/10(月) 13:24:29.59

dockerのステータスコードからわかった、みたいなやつ、誰か解説してください。404だとなぜ勘違いするのでしょうか?

**名無し検定１級さん** (ﾜｯﾁｮｲ 63bb-2nb7) · 2022/10/10(月) 13:56:45.89

午後2問1設問4(4)はやはり変数nを文字列変換して5桁表記するような説明がなければ減点だろうね
下線部に「n番目の候補」とあり、それを「具体的に答えよ」と設問に書いてあるし

**名無し検定１級さん** (ﾜｯﾁｮｲ cad8-Xrst) · 2022/10/10(月) 14:02:13.45

午後1午後2素点7割はありそうだが逆下駄が怖い…

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM4f-AZzX) · 2022/10/10(月) 14:03:48.68

>196
404のレスポンスヘッダにOSシグネチャがデフォルトのまま表示されていてコンテナエンジンやAPIの存在を仄めかす表示がされてきたのではないか。

2022/10/10(月) 14:11:59.99

>>197
もう国語の試験だよなあ