【SC】情報処理安全確保支援士試験 Part155

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fbe-0ux9) · 2023/01/09(月) 13:24:37.42

!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
http://www.jitec.ipa.go.jp/1_11seido/sc.html

情報処理技術者試験センター
https://www.jitec.ipa.go.jp/

情報処理技術者試験総合統一スレ 3
https://kizuna.5ch.net/test/read.cgi/lic/1484740145/
情報処理技術者試験高度試験共通午前Ⅰ Part3
https://kizuna.5ch.net/test/read.cgi/lic/1484740431/

関連スレ
【RISS】情報処理安全確保支援士 Part27
https://kizuna.5ch.net/test/read.cgi/lic/1658154820/

・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。

前スレ
【SC】情報処理安全確保支援士試験 Part154
https://kizuna.5ch.net/test/read.cgi/lic/1666881278/

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-g2ez) · 2023/04/16(日) 17:06:46.63

問題冊子もちかえりOKは良い

TOEICとかと違って

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-+nti) · 2023/04/16(日) 17:06:48.78

>>826
最小権限の原則的には要らない筈だしUP権限だけにしたけど、書いてて開発者不憫だなぁ……とおもた

2023/04/16(日) 17:07:03.25

>>828
あれワロタ
俺もまさかjson紙に書いたのは生まれて初めてだわ😂

**名無し検定１級さん** (ｽﾌﾟｯｯ Sdff-+9Or) · 2023/04/16(日) 17:07:11.87

>>828
ご丁寧に書式と中身かいてあるからサービス問題やろ。正規表現わからんと積むけど

2023/04/16(日) 17:07:14.28

>>822 俺もそう書いたよ

2023/04/16(日) 17:07:54.70

ダウンロードなしとか開発やりにくくて仕方ないやろって言うのは負け惜しみ😂

2023/04/16(日) 17:08:01.51

>>821
(1)の方はgitやら触ったことがないとピンと来ない問題だと思う
もうちょっと問題文に配慮があってもいい
ソフト開発者以外も受ける試験だし

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-g2ez) · 2023/04/16(日) 17:08:17.48

試験を年に4回ぐらいはやってほしいな

2023/04/16(日) 17:08:31.15

>>832
正規表現の書き方までご丁寧に欄外に書いてあるやろがーい😂

2023/04/16(日) 17:08:36.13

>>828
書き方書いてあったんだ
そっちにすれば良かった

**名無し検定１級さん** (ｽﾌﾟｯｯ Sdff-+9Or) · 2023/04/16(日) 17:08:56.62

>>837
せやな。それすらわからんやつは受けんかwww

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-m17x) · 2023/04/16(日) 17:09:01.26

JSON文字列手書きする！あるある探検隊！あるある探検隊！

2023/04/16(日) 17:10:54.20

>>827
過去問のいつだったか忘れたけど
マイニングウイルス同士が計算リソースを巡って喧嘩する可能性の話は
模範解答を見て爆笑した

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM9b-HbAn) · 2023/04/16(日) 17:11:44.27

TLSの非推奨？選べは勘でmd5となにかにしたわ　雰囲気しか覚えてねえ

2023/04/16(日) 17:11:46.67

Json書く問題、正規表現の書き方のところが全くわからなかったんだけど、誰か解答例上げてくれない？

2023/04/16(日) 17:12:28.87

何回か受けたことある人に聞きたいんだけど、TACとかiTecとかの予想解答っていつ頃でる？

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM7f-t/E3) · 2023/04/16(日) 17:12:31.55

Zファイルにトークンが含まれるから、誰かがダウンロードして履歴削除じゃないの？

**名無し検定１級さん** (ｽﾌﾟｯｯ Sdff-+9Or) · 2023/04/16(日) 17:12:33.22

>>842
sha1とmd5やな

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-g2ez) · 2023/04/16(日) 17:13:24.35

TLSのはウ、エにしたけどどうかな。。イもどうか迷ったけど

2023/04/16(日) 17:13:37.82

ダウンロードされてないって俺はわからんかったわ
ダウンロードされてないならリポジトリ上でファイル見たんやろとか訳のわからんこと書いちまった😂

**名無し検定１級さん** (ﾜｯﾁｮｲ 47bd-V3mM) · 2023/04/16(日) 17:15:14.03

>>701
午前の解答って18時？

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-Zq83) · 2023/04/16(日) 17:15:15.11

>>847
俺と同じ

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-8WFO) · 2023/04/16(日) 17:15:21.99

TLSはウとエ
ZファイルのやつはOSSに侵入してダウンロード後に履歴削除
でいいはず

2023/04/16(日) 17:16:04.23

>>845
これって履歴削除の記載てやっぱりいる？
問題が取得するための操作を書けだったから、迷った結果誤アップロードされたファイルZの取得としか書かなかったわ。

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-8WFO) · 2023/04/16(日) 17:16:26.62

そんなことより午前2の解答速報はよ
生きた心地がしないわ

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM9b-HbAn) · 2023/04/16(日) 17:17:01.34

1110-1199だっけ？
11[1-9][0-9]って書いたかも

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-g2ez) · 2023/04/16(日) 17:17:58.98

１１１０から１１９９を正規表現ということだったのか
問題文よくよんでなかったかもｗ

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-8WFO) · 2023/04/16(日) 17:18:14.66

>>854
俺もこれ

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM7f-t/E3) · 2023/04/16(日) 17:19:18.94

[1][1][1-9][0-9]ではだめ？

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-+nti) · 2023/04/16(日) 17:19:54.13

Zファイルのやつ、ダウンロード履歴って消せたっけ？？
削除された後に変更履歴をダウンロードして取り出す感じじゃない？

2023/04/16(日) 17:20:39.34

>>857
良いんじゃない多分それでも引っかかるし😎

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM8f-mJ4s) · 2023/04/16(日) 17:20:46.93

今年の午前2、昨年秋の午後なら良かったのに

2023/04/16(日) 17:20:53.09

ソースコードと変更履歴のダウンロードはできるけど

履歴の削除は攻撃者には出ないんじゃない？

2023/04/16(日) 17:20:56.80

>>857
JSONの書き方知らなかったから同じ記載にした。
ただ4桁目が0が入ること忘れてたから結局ダメだったわ。、

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-7pD2) · 2023/04/16(日) 17:20:59.52

>>843
"11[1-9][0-9]"

**名無し検定１級さん** (ﾜｯﾁｮｲ c730-21bv) · 2023/04/16(日) 17:21:47.53

クソ回だわ死ね

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-8rmO) · 2023/04/16(日) 17:21:51.26

>>708
うん、前回初めて午前２で1問足りず落ちた。
今回は前回の反省かな？

2023/04/16(日) 17:22:19.27

>>858
それで合ってる
変更履歴の中にZファイルは丸々残ってる
開発リーダーはポンコツ

2023/04/16(日) 17:22:31.24

おい反省できねえやつは永遠と受からねえぞ😂

2023/04/16(日) 17:22:51.75

>>854
おいどんそれ

>>857
意味は変わらんのでいいはず

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-g2ez) · 2023/04/16(日) 17:23:29.47

午後２－２もっとネバればよかったかな
それか午後２－１の方が簡単だったんか

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-8WFO) · 2023/04/16(日) 17:23:47.59

ダウンロード履歴消せると書いてなかったのは実は結構気になったが60点はあるだろうと思って部分点狙いでこう書いた
>>847

2023/04/16(日) 17:24:13.02

IPAの試験って時々糞有能ななんとか課長と糞無能ななんとか君登場するよな😂

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM7f-t/E3) · 2023/04/16(日) 17:24:15.51

開発者には全ての権限を与えるって書いてあるから削除できるでしょ？

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-8WFO) · 2023/04/16(日) 17:24:22.18

間違えた、これ
>>851

**名無し検定１級さん** (ﾜｯﾁｮｲ 7f7c-K0xA) · 2023/04/16(日) 17:25:26.35

全くわからんかったから問題文の形式と同じ感じで”1110-1199”って書いたわw

2023/04/16(日) 17:25:32.02

あの開発者バレるの恐れてファイルと一緒に履歴も消したのでは？😂

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-g2ez) · 2023/04/16(日) 17:26:10.11

午前１，２は
国語が得意な奴は、それだけで5割ぐらい得点とれそうに思えた

**名無し検定１級さん** (ｽﾌﾟｯｯ Sdff-+9Or) · 2023/04/16(日) 17:26:28.13

>>874
それやとそのまま探しにいくからあかんな
正規表現かいてある理由はそういうとこや

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM9b-HbAn) · 2023/04/16(日) 17:26:36.16

なにかの間違いで午後１と２合算して６割以上かみてくれたらいける

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-Zq83) · 2023/04/16(日) 17:26:43.60

そもそも自分で作って承認とかアホか…

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-nHTa) · 2023/04/16(日) 17:26:53.48

11[1-9]*[0-9]は？

2023/04/16(日) 17:27:05.72

国語というよりIPA語だな
それくらい言い回しが独特
過去問やってるとほんまそう思う

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-nHTa) · 2023/04/16(日) 17:27:13.18

>>879
開発現場いるけどたまにあるで

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-ogxA) · 2023/04/16(日) 17:27:19.35

独り言言いまくってるおっさんいて会場ガチャ大ハズレだったわ
午後Iは散々ボヤいて早めに退出
午後II退出可能時間なったら即帰りやがった
クソ迷惑二度と受けないでくれ
てか試験官も注意しろや…

2023/04/16(日) 17:28:28.00

予報通り雨降ってきた@兵庫

2023/04/16(日) 17:28:59.32

こっちは午後からゲップマンだぜ
午前はそいつ静かだったのに

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-kXll) · 2023/04/16(日) 17:29:51.99

>>866
履歴の中にファイルがあるのか、、
履歴=ログみたいなテキストデータって固定概念があってそんな発想にならんかったわ、、、

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-GxGg) · 2023/04/16(日) 17:30:23.74

昼飯悪いもん食ったんだろうよ
許したれよ

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-+nti) · 2023/04/16(日) 17:34:53.02

>>866
だよね
権限周りもガバガバだしこんな委託先出禁だわ😂

2023/04/16(日) 17:35:12.88

まあ言われてみればリポジトリツールでバージョニングとか履歴残してないツールなんてねえよな
S3しかりgithubしかり
いわれてみないとわからんとこがみそだがw

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM4b-HbAn) · 2023/04/16(日) 17:37:19.52

そういやF社って見て富士通が頭に浮かんだわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 7feb-kzOW) · 2023/04/16(日) 17:37:20.57

午後1の問1簡単だと思ったけど周り見たら誰もやってなかった
プログラミングの問題不人気過ぎだろ

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-m17x) · 2023/04/16(日) 17:39:02.89

この試験、プログラマー人気ないから

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-g2ez) · 2023/04/16(日) 17:39:11.97

プログラミングといってるのは
SQLのやつか

2023/04/16(日) 17:39:15.54

>>891
だってjavaのSQLインジェクションとかよくわからないし😂

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-Zq83) · 2023/04/16(日) 17:40:51.98

>>882
やべー奴いたら終わりでしょ
情報処理の問題になりそう

2023/04/16(日) 17:43:58.76

俺俺承認はもはやリポジトリの優位性を全否定してるからな😂

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-GxGg) · 2023/04/16(日) 17:44:11.63

午後1は問2も問3も素直だったからあえて問1に突っ込む必要がなかったような

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM7f-t/E3) · 2023/04/16(日) 17:44:19.71

Jsonの各行の最後の点忘れそう。

**名無し検定１級さん** (ｵｯﾍﾟｹ Srfb-8WFO) · 2023/04/16(日) 17:44:47.83

午前1-1はただのJava基礎文法問題だった

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM8f-mJ4s) · 2023/04/16(日) 17:44:57.79

そう言えばこの試験って記述に途中点ってあるの？

2023/04/16(日) 17:45:12.27

>>898
おじちゃん最後の点は要らないけど多分点を入れてもjson的にはエラーにならないらしいよ
多分試験的には0てんだけど😂

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-Zq83) · 2023/04/16(日) 17:45:39.59

ところでランサムは出なかった訳だが
事件やニュースがあれば出題される通説は消えたのか？

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM9b-ZWS0) · 2023/04/16(日) 17:45:56.00

preparedStatementのつづりわからんかったけど
問題に書いてあったわw

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM8f-mJ4s) · 2023/04/16(日) 17:50:25.29

>>902
ランサムとか絶対出ると思ったんだけどね
一番出て欲しくないWebとかコマンド入力関連の問題ばかり出たね
実務経験無いからあの手のは理解しづらいのに

2023/04/16(日) 17:53:54.35

ランサムは多分秋でしょ
なんか午後問題一個に集約されるみたいだし😎

2023/04/16(日) 17:54:27.97

マクロウイルスは出ると思ってたわ

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-Zq83) · 2023/04/16(日) 17:54:51.07

>>904
おれも出ると思った
IPAには天の邪鬼でもいるのかね…
もしくは現行最後の騙しか

2023/04/16(日) 17:56:02.88

午後問題、過去問平成21年まで解いたけどあまり役に立たなかったな…

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-Zq83) · 2023/04/16(日) 17:57:32.25

病院のランサムっぽいのは出ると思ったり、10大脅威見た時間返せ…

2023/04/16(日) 17:58:01.61

>>908
認証周りなんか同じような感じだった気がしたが…

2023/04/16(日) 18:02:42.45

午前IIの回答は今日公式で出るんだっけ？

**名無し検定１級さん** (ｽﾌｯ Sd7f-2m3N) · 2023/04/16(日) 18:05:23.97

突っ込みどころ多々あると思うけど晒そう

午後１
問２
設問１　トンネル
設問２
（１）ユーザ
（２）バインド
２ー３の後に１ー３で外部からのアクセスが拒否されている。３ー３も閉じている。
（３）コネクト
２ー５の後に１ー４で外部への接続が許可されている。３ー４も開いている。
（４）１３６５
設問３
（１）ＴＸＴレコードでは任意の文字列を入力することができるから。
（２）新たにダウンロードしたものと稼働しているものは別だから。
（３）受付サーバ

問３
設問１
（１）ア、イ、ウ
（２）送信元制限機能により、設定したＩＰアドレスからのアクセスだけが許可されている。
設問２
（１）イ、ウ、ア
（２）イ
設問３
（１）本社のプロキシサーバを経由からＰコネクタ利用に変更する。
（２）ＰコネクタのＩＰアドレスを送信元に追加する。
（３）ア
（４）６、２
（５）４、https://△△△-a.jp/、研究開発部、許可
３、外部ストレージサービス、全従業員、禁止

奇跡起きねーかなー

2023/04/16(日) 18:06:02.32

>>910
午後２は問１選んじゃったんだ…

**名無し検定１級さん** (ﾜｯﾁｮｲ 07bd-OUNn) · 2023/04/16(日) 18:08:38.52

午前1、12問間違い・・・終わったか

2023/04/16(日) 18:08:39.72

午後過去問とかもう令和元年(平成31)からのだけでいいと思う

**名無し検定１級さん** (ﾜｯﾁｮｲ 5fde-+e1l) · 2023/04/16(日) 18:10:03.39

先月受けたTAC模試と同じような手応え（午前1は55点、午後2は65点）だったから微妙だな〜
クラウドの構成とかCRYPTRECとか的中した問題ができたから、その分だけ上積みされて合格ラインに乗るといいんだが

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-Zq83) · 2023/04/16(日) 18:12:16.71

>>912
パッシブ…

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-g2ez) · 2023/04/16(日) 18:13:50.74

アクティブじゃないのか

2023/04/16(日) 18:14:05.99

まあまた秋に会おう…
次は午前１からだ嫌だわ…

**名無し検定１級さん** (ﾜｲｰﾜ2 FF1f-0EZx) · 2023/04/16(日) 18:16:45.22

これで午前１も落ちていたら、
素直にAPを受けるしかないのか・・・

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-WSCH) · 2023/04/16(日) 18:16:51.51

みんな靖国で会おう！！

**名無し検定１級さん** (ﾜｯﾁｮｲ 5fde-+e1l) · 2023/04/16(日) 18:17:15.71

午後1問3のSaaS-aとストレージの新しい設定のとこ、項番3と4のどっちが順序先なのかわからなくて混乱した

**名無し検定１級さん** (ﾜｯﾁｮｲ 2749-HbAn) · 2023/04/16(日) 18:19:02.61

emotet周りとか全然でないね

**名無し検定１級さん** (ﾜｯﾁｮｲ 5fbd-t/E3) · 2023/04/16(日) 18:20:39.73

ファイルｚをアップロード中に第三者がファイルｚをダウンロードした。は間違い？

**名無し検定１級さん** (ﾜｯﾁｮｲ 47bd-Zq83) · 2023/04/16(日) 18:21:37.70

>>924
ダメだろ
回答になってない

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd7f-Q2ej) · 2023/04/16(日) 18:29:21.62

東京電機大学の会場わかりにくすぎだろ。迷子たくさんいた。

**名無し検定１級さん** (ﾜｯﾁｮｲ 07bd-OUNn) · 2023/04/16(日) 18:30:08.03

午前1の問30ってウだよね？アは派遣先事業主？

**名無し検定１級さん** (ﾜｯﾁｮｲ 7fff-BmNb) · 2023/04/16(日) 18:31:00.78

設問1 a◯ b× c×
d◯ e◯ f◯
g◯ h◯ i◯
設問2 jイ kエ lア
設問3
｛
"system":"4000",
"account":"11[1-9][0-9]",
"service":"オブジェクトストレージサービス",
"event":"オブジェクトの削除"
｝
設問3 m新日記サービス
nサービスT
oサービスT
(2) p3 q8
(3) イ(誤り)
設問4
(1) エンコンード値Gを複合してもauthorisation_codeを得られないから
(2) Tサービスの認可サーバがスマホアプリから送られたハッシュ値をbase64urlエンコードした値と認可コードが一致していることを確認する。
設問5
(1)ossリポジトリ上のファイルZを変更し、更新履歴をダウンロードした。
(2)ソースコードがアップロードされるときには第三者が承認を行うよう権限管理の管理プロセスを変更する。
(3)Xトークンにより付与される権限をソースコードのダウンロード権限に限定する

採点よろしくお願いします。