【SC】情報処理安全確保支援士試験 Part161

**名無し検定１級さん** (ﾜｯﾁｮｲ 3e43-bK/L) · 2024/04/21(日) 00:17:20.67

!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
https://www.ipa.go.jp/shiken/kubun/sc.html

情報処理技術者試験センター
https://www.ipa.go.jp/shiken/

情報処理技術者試験・情報処理安全確保支援士試験マイページ
https://itee.ipa.go.jp/ipa/user/public/

情報処理技術者試験総合統一スレ 4
https://kizuna.5ch.net/test/read.cgi/lic/1710192109/
情報処理技術者試験高度試験共通午前1 Part5
https://kizuna.5ch.net/test/read.cgi/lic/1710192113/

関連スレ
【RISS】情報処理安全確保支援士 Part28
https://kizuna.5ch.net/test/read.cgi/lic/1710191652/

・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。

前スレ
【SC】情報処理安全確保支援士試験 Part160
https://kizuna.5ch.net/test/read.cgi/lic/1706713727/

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

**名無し検定１級さん** (ﾜｯﾁｮｲ 4e43-bK/L) · 2024/04/21(日) 00:17:37.88

試験区分一覧
https://www.ipa.go.jp/shiken/kubun/list.html

試験要綱・シラバスなど
https://www.ipa.go.jp/shiken/syllabus/gaiyou.html

過去問題（問題冊子・配点割合・解答例・採点講評）
https://www.ipa.go.jp/shiken/mondai-kaiotu/index.html

スケジュール、手数料など
https://www.ipa.go.jp/shiken/mousikomi/schedule.html

試験紹介パンフレット・ポスター
https://www.ipa.go.jp/shiken/about/poster.html

統計情報
https://www.ipa.go.jp/shiken/reports/toukei.html

**名無し検定１級さん** (ﾜｯﾁｮｲ 4e43-bK/L) · 2024/04/21(日) 00:17:46.42

アイテック
本試験速報・自動採点サービス
https://www.itec.co.jp/auto_mark/

TAC
情報処理技術者試験解答速報
https://www.tac-school.co.jp/kouza_joho/sokuhou.html

情報処理技術勉強会iTAC
http://itac.work/

**名無し検定１級さん** (ﾜｯﾁｮｲ 4e43-bK/L) · 2024/04/21(日) 00:17:56.86

合否報告用テンプレ
【合否】
【午前Ⅰ得点】
【午前Ⅱ得点】
【午後得点／自己採点】
【午後選択問題】
【受験回数】回
【学習期間】
【年齢】歳
【保有資格】
【参考書】
【一言】

**名無し検定１級さん** (ﾍﾞｰｲﾓ MMc2-EkiS) · 2024/04/21(日) 09:10:25.33

水道橋の日大会場だけど、部屋の一覧表をしては入口のみで各フロアにない
フロアの部屋数多くて案内
代わりに案内の職員多数
試験監督は別にいたし、案内の職員半分に減らして一覧表貼り付ければ試験料値上げしないでも済みそうだ

2024/04/21(日) 11:42:05.17

午前2

エアエアウ　エウアアア
イエエエエ　アウアエア
エアエウウ

ちょっと怪しい

2024/04/21(日) 11:42:52.38

午前2

エアエアウ　エウアアア
イエエエエ　アウアエア
エアエウウ

ちょっと怪しい

**名無し検定１級さん** (ﾜｯﾁｮｲ d119-sppU) · 2024/04/21(日) 11:53:12.35

>>6
これが100点ならギリで受かるw
回答速報は公式待つのがいいのかな

**名無し検定１級さん** (ﾜｯﾁｮｲ 6e7b-AWdE) · 2024/04/21(日) 11:58:59.71

問5
送信元Aは偽装でしょ。
アドレスAは攻撃元じゃない。

**名無し検定１級さん** (ﾜｯﾁｮｲ d119-sppU) · 2024/04/21(日) 12:00:52.36

>>9
どういうこと？
なんか中継させられてるにせよ、その先でsyn/ack受け取ってるなら攻撃元ではあるんじゃないの？

**名無し検定１級さん** (ｽｯﾌﾟ Sdc4-47hX) · 2024/04/21(日) 12:01:19.59

>>9
攻撃先aとするサービス妨害攻撃やで
宛先なしのパケットでaのサービスがしぬから

**名無し検定１級さん** (ﾜｯﾁｮｲ 6e7b-AWdE) · 2024/04/21(日) 12:03:41.92

>>11
そうだよね。
アドレスAに「おまいのパケットはおかしいだろ」が大量に殺到する。

**名無し検定１級さん** (ﾜｯﾁｮｲ d475-lZfw) · 2024/04/21(日) 12:04:16.56

午前2簡単すぎて午後が怖い

**名無し検定１級さん** (ﾜｯﾁｮｲ cadd-/xMx) · 2024/04/21(日) 12:24:47.65

8問間違いがわかったから帰る

2024/04/21(日) 14:26:16.23

>>14
終わった
午後２がむずい
認証ばかり出しやがって

2024/04/21(日) 14:26:55.77

午後の方が簡単

**名無し検定１級さん** (ｽｯﾌﾟ Sd02-45YX) · 2024/04/21(日) 14:44:27.69

問1と4選んだけどやけに簡単だったな
2も解いたけどちょっとあいまいな回答多くて止めた

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd94-3ynK) · 2024/04/21(日) 15:10:40.05

問①②答えた。
てか前回あったリスク分析ないのね。。。

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd70-SeK/) · 2024/04/21(日) 15:14:51.27

カスみたいな手応え
みんな頭良いんだね

**名無し検定１級さん** (ﾌﾞｰｲﾓ MM5a-8Cb0) · 2024/04/21(日) 15:17:33.04

エアエアア　エアアエア
イエエエエ　アウアエイ
エアエウウ　
ぽい

**名無し検定１級さん** (ﾜｯﾁｮｲ 849f-lZfw) · 2024/04/21(日) 15:24:21.36

エアエアア　エウエエア　
イエエイア　アウアエイ
アアウウエ

**名無し検定１級さん** (ﾜｯﾁｮｲ 849f-lZfw) · 2024/04/21(日) 15:24:25.81

エアエアア　エウエエア　
イエエイア　アウアエイ
アアウウエ

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/21(日) 15:42:37.40

馬鹿を晒しておこう
ウエエウウ
イウエエイ
エウイアア
イウイアエ
アイウエエ
ウイアウウ

考えてもわかんないから適当に選んだ奴多しｗ
多分初っぱなから間違ってる

**名無し検定１級さん** (ﾜｯﾁｮｲ ac64-TLkV) · 2024/04/21(日) 16:15:03.18

問3は国語要素入れとけよバカが

**名無し検定１級さん** (ﾜｯﾁｮｲ 9788-aMex) · 2024/04/21(日) 16:21:17.63

>>5
とんでもない数のスタッフいたよな
案内員はバイトとして試験監督はIPA関係者なのか？
やけに年いってそうな人多かったけど

**名無し検定１級さん** (ﾜｯﾁｮｲ 9788-aMex) · 2024/04/21(日) 16:34:17.88

問1設問2(1)の秒数間違えたわ
500が正解っぽい

**名無し検定１級さん** (ﾜｯﾁｮｲ 1ebc-Beom) · 2024/04/21(日) 17:33:54.92

受かったかどうかわからんけど、CISSPの勉強を始めます！

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 17:39:10.27

開始前に配られた解答用紙の解答欄が字数制限なさそうなものばかりで配られたので
R5秋の問4みたいなものばかりと思ったら全然そんなことなかった

**名無し検定１級さん** (ﾜｯﾁｮｲ 8a8c-Beom) · 2024/04/21(日) 17:42:54.93

無理すぎワロタ
これおれの正答6割いってなくてもおまえらがカスなら合格なんだよな？
頼む、おまえら大問選択のマル付け忘れててくれ

**名無し検定１級さん** (ﾜｯﾁｮｲ f05e-tztm) · 2024/04/21(日) 17:43:21.28

俺もcissp行く

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/21(日) 17:51:23.26

前回って午後受けた人の何割が合格したんだろう。相対評価だからチャンスあるかも

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 17:52:06.08

>>31
午前2通過者の5割くらいだったと思う

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/21(日) 17:53:38.08

>>32
ありがとう。今回もそうなれば、もしかしたら合格してるかもしれない！難しいのはみんな一緒

**名無し検定１級さん** (ﾜｯﾁｮｲ 8ae0-Wa0z) · 2024/04/21(日) 17:54:18.59

備忘を兼ねて

問２
設問１
(1)公開用Webサーバー、取引先向けサーバーを攻撃対象に偽のIPアドレスから大量のGETリクエスト　← 「偽のIP」は余計だった
(2)不正なアクセスが異常として検出されない場合がある普通に間違えた
(3)
b:DNS-K ←反対に書いた可能性
c:DNS-F

設問2
(1)
d:
偽サイトに利用者のIDパスワードを入力させ、それを利用して攻撃者が正規サイトにログインを試行
e:
利用者に届いたセキュリティコードを偽サイトに入力させる
(2)
メールリンクから開いたサイトではID、パスワード、セキュリティコードを入力しないよう注意

設問3
(1)設定Pで設定された順番でポートに通信要求
(2)盗聴したパケットから得たランダムデータを含めたSPAパケットは破棄されるから
設問4
(1) 外部ネットワーク上のファイアウォール
←FWaaSをイメージ
(2)インターネットから取引先向けWebサーバーへの通信が拒否されるから

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 17:54:23.39

42%だった
https://www.sc-siken.com/pdf/sc05a_bunpu.pdf

**名無し検定１級さん** (JP 0H34-VEEt) · 2024/04/21(日) 17:55:17.65

>>9
普通に過去問に同じの出てたから楽勝だったぞ
過去問道場1000回まわせ

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 17:55:18.89

>>34
設問3(1)は順番関係なく突破できると書いてある

**名無し検定１級さん** (ﾜｯﾁｮｲ 96fb-47hX) · 2024/04/21(日) 17:56:08.06

>>36
その通り
できんかった人は過去問ぶそくやな

**名無し検定１級さん** (ﾜｯﾁｮｲ 8ae0-Wa0z) · 2024/04/21(日) 17:58:04.86

問3
設問1
(1) ９
(2) 問合せ機能で不正なスクリプトを含むリクエストを送信
問合せ管理機能でその問合せを表示して不正なスクリプトを実行して利用者情報を取得

設問2
(1) 窃取した利用者のSESSIONIDと攻撃者アカウントが正規に取得したcsrf-tokenを
セットしたリクエストにより利用者の意図しない操作を実行
(2)
a:×
b:×
c:×　← 〇が正解
d:〇　←×が正解

設問3
(1)注文管理番号の英大文字6桁を総当たりで推測
(2)注文履歴閲覧はログインした利用者の注文だけを表示可能にするよう変更

設問4　← よくわからなかったので問題文の書き写し中心
(1)SSRF攻撃はPOSTメソッドを使えないから
(2)クラウドWのクレデンシャル情報を表示するURLをパラメータの値にセットしてリクエスト
(3)トークンを発行するIDMSのURLをPUTメソッドでアスセスするようパラメータの値にセットしてリクエスト
得たトークンとクラウドWのクレデンシャル情報を表示するURLをパラメータの値にセットしてリクエスト
(4) パラメータを変更してもアクセス先は変わらないよう固定

**名無し検定１級さん** (JP 0H34-VEEt) · 2024/04/21(日) 18:00:22.24

てか午前１と２受けたけど過去問道場さまさまって感じだったわ
むしろこんなに出るのかよとビビったくらい

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 18:01:50.01

>>39
設問4はURLを可変にしないということを中心に書けばすぐ終わった(

**名無し検定１級さん** (ﾜｯﾁｮｲ 8ae0-Wa0z) · 2024/04/21(日) 18:03:02.80

>>37
マ？じゃあ設定Pの意味とは

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 18:05:25.95

>>42
ただの子供だまし

**名無し検定１級さん** (JP 0H98-3yGT) · 2024/04/21(日) 18:06:13.15

>>42
フェイクかも
全ポート叩けば戻りデータで空きポートわかるんじゃね？

**名無し検定１級さん** (ﾜｯﾁｮｲ 6272-djAJ) · 2024/04/21(日) 18:18:34.10

攻撃の手順みたいな記述の知識問題が多くて死んだわ

**名無し検定１級さん** (JP 0H98-3yGT) · 2024/04/21(日) 18:18:54.55

農工大のやつおる？試験に似合わないえちえち女おったやろ

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-y5Jj) · 2024/04/21(日) 18:19:43.74

しかし、女子率低すぎだろｗ
２０人に１人ぐらいか

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 18:20:27.58

>>47
ネスペやエンベより多いと思う
2割くらいいたかな

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 18:22:33.16

3．期待する技術水準
情報処理安全確保支援士の業務と役割を円滑に遂行するため、次の知識・実践能力が要求される。

・情報システム及び情報システム基盤の脅威分析に関する知識をもち、情報セキュリティ要件を抽出できる。
・情報セキュリティの動向・事例、及びセキュリティ対策に関する知識をもち、セキュリティ対策を対象システムに適用するとともに、その効果を評価できる。
・情報セキュリティマネジメントシステム、情報セキュリティリスクアセスメント及びリスク対応に関する知識をもち、情報セキュリティマネジメントについて指導・助言できる。
・ネットワーク、データベースに関する知識をもち、暗号、認証、フィルタリング、ロギングなどの要素技術を適用できる。
・システム開発、品質管理などに関する知識をもち、それらの業務について、セキュリティの観点から指導・助言できる。
・情報セキュリティ方針及び情報セキュリティ諸規程の策定、内部不正の防止に関する知識をもち、情報セキュリティに関する従業員の教育・訓練などについて指導・助言できる。
・情報セキュリティ関連の法的要求事項、情報セキュリティインシデント発生時の証拠の収集及び分析、情報セキュリティ監査に関する知識をもち、それらに関連する業務を他の専門家と協力しながら遂行できる。

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-y5Jj) · 2024/04/21(日) 18:23:16.91

>>48
会場によって違うか

しかしエンベデッドよりかは、さすがに多いのかｗ

**名無し検定１級さん** (ﾜｯﾁｮｲ 52eb-w3nX) · 2024/04/21(日) 18:31:07.16

インフラエンジニア皆殺しに変わったようですw

**名無し検定１級さん** (ﾜｯﾁｮｲ 6272-djAJ) · 2024/04/21(日) 18:33:46.62

応用までは女子それなりにいたがやっぱり減るんやな
たぶん支援士とかプロマネは他よりまだいる方だと思うけど

**名無し検定１級さん** (JP 0H34-VEEt) · 2024/04/21(日) 18:36:36.85

俺の目の前が女子でロン毛をふわっさーするもんだからおいおい俺の顔にぶつかるだろと思った
あとうしろのおっちゃんがずっとため息ばかりついてたｗ

**名無し検定１級さん** (ﾜｯﾁｮｲ 966e-IuXN) · 2024/04/21(日) 18:37:45.85

午後ムズいからため息も出るさｗ

**名無し検定１級さん** (JP 0H98-3yGT) · 2024/04/21(日) 18:37:53.64

>>53
ぶつかりにいってええんやで

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 18:38:11.26

午前解答うｐﾏﾀﾞｧ?(・∀・ )っ/凵⌒☆ﾁﾝﾁﾝ

**名無し検定１級さん** (ﾜｯﾁｮｲ f0aa-3yGT) · 2024/04/21(日) 18:39:36.13

いつだったか、IPAのセキュリティ10大脅威や日経ネットワーク読んどきゃこんなの楽勝ってほざいてたのいたな
その時はそれで良かったんだろうけど、風向きが変わってきた感じかな
秋に受けて今回と同じようなら考えどきだなー

**名無し検定１級さん** (ﾜｯﾁｮｲ 8408-Y/KJ) · 2024/04/21(日) 18:39:59.00

午後の問題の文字数が去年の秋の試験のときよりもめちゃ多い気がしたけど。どう？

**名無し検定１級さん** (ﾜｯﾁｮｲ 5645-sziR) · 2024/04/21(日) 18:40:30.80

>>51
インフラはクラウドでいいし

**あぼーん** · NG

あぼーん

**名無し検定１級さん** (JP 0H98-3yGT) · 2024/04/21(日) 18:43:06.74

よしこいつらなら今回の試験は余裕だな
次回のSCの準備するか...

**名無し検定１級さん** (JP 0H34-VEEt) · 2024/04/21(日) 18:45:20.12

今売ってる参考書ってどれもセキュアプログラミングが薄いから改版するときにかなり分量増やさないといけなくなるだろうな
またはそこだけ独立して1冊作れるかもしれんが
JavaとJavaScript（とHTMLとHTTP）は避けて通れなくなるかもね

**名無し検定１級さん** (ｵｯﾍﾟｹ Srea-Beom) · 2024/04/21(日) 18:46:57.74

Java開発者なのに全然解けませんでした足元見直します

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 18:47:03.78

午前2が10分で終わったが満点ではない
ISMAP-LIUとかSIM3とか知らん

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 18:47:15.15

>>63
さすがにfinallyはできたろ

**名無し検定１級さん** (ﾜｯﾁｮｲ 966e-IuXN) · 2024/04/21(日) 18:48:14.71

開発以外お断りになるなら受験辞めるなー流石に

**名無し検定１級さん** (JP 0H34-VEEt) · 2024/04/21(日) 18:50:32.59

>>63
さすがにbyte列のメモリ開放はできたよな、、？
過去問にもあったし

**名無し検定１級さん** (ｵｯﾍﾟｹ Srea-Beom) · 2024/04/21(日) 18:50:35.98

>>65
すまんそんなの書くとこあったっけ？

**名無し検定１級さん** (ﾜｯﾁｮｲ 96fb-47hX) · 2024/04/21(日) 18:51:23.41

>>68
エラー処理部
try catchの二つ目

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 18:51:57.07

>>68
問4設問2(6)
try
catch
（　　）
当てはまるソースコードを書け

選んでないならしゃーないが、Java開発者ならほぼ満点だと思う

**名無し検定１級さん** (ﾜｯﾁｮｲ ac7e-f6Wu) · 2024/04/21(日) 18:52:11.61

皆のコメントから察する得点率

午前
８０％

午後
問１　５０％
問２　６５％
問３　５０％
問４　４５％

合格率４０％だとすると、下駄はあってもプラス１０点かな？

**名無し検定１級さん** (ﾜｯﾁｮｲ e254-lZfw) · 2024/04/21(日) 18:52:29.73

finallyをfinalyって書いちゃいましたが、お情けないですかね。

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 18:53:07.99

>>72
コンパイルエラーになるから0点です

**名無し検定１級さん** (ｵｯﾍﾟｹ Srea-Beom) · 2024/04/21(日) 18:53:10.41

あっ、ハイ
もっかい実装から立ち返りますね

**名無し検定１級さん** (JP 0H34-VEEt) · 2024/04/21(日) 18:55:19.14

もはや国語じゃなくて英語だわな

**名無し検定１級さん** (JP 0H98-3yGT) · 2024/04/21(日) 18:57:32.40

実際はこう言うSyntaxErrorみたいなのは調整要員かもね
他の得点がボーダーから乖離してたらバツ、ボーダー近傍なら下駄か逆下駄かも

**名無し検定１級さん** (ﾜｯﾁｮｲ ac7e-f6Wu) · 2024/04/21(日) 18:57:50.80

午後の問１の計算問題
これ舐めたら駄目だと思う
エンベデッドスペシャリストでもこれ系の計算問題あるんだが、結果と正当箇所照合する限り、１問１０点あったことも
おそらく４点以上は確定で、８点の配点の可能性もある

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/21(日) 19:03:03.24

>>72
言われなきゃ採点者も気付かんわ

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 19:12:11.72

https://www.ipa.go.jp/shiken/mondai-kaiotu/2024r06.html#haru
はい
問題とマーク正答

**名無し検定１級さん** (ﾜｯﾁｮｲ e60d-vdLX) · 2024/04/21(日) 19:12:52.02

問題配る試験官のデカケツをチラ見してた

**名無し検定１級さん** (ﾜｯﾁｮｲ b202-tztm) · 2024/04/21(日) 19:13:09.49

過去問きっちりやっても太刀打ち出来る類ではないな

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 19:14:09.41

午前I　80点
午前II 96点

足切り回避

**名無し検定１級さん** (ﾜｯﾁｮｲ 99d4-K5o/) · 2024/04/21(日) 19:16:37.26

午前と午後の平均6割で合格にしませんか？

**名無し検定１級さん** (ﾜｯﾁｮｲ ac7e-f6Wu) · 2024/04/21(日) 19:18:01.13

午前２ってもしかして全部エって書いたら４８点もらえる試験だった？

**名無し検定１級さん** (ﾜｯﾁｮｲ ac7e-f6Wu) · 2024/04/21(日) 19:19:09.40

あーだから問１１の答えはもともとの過去問ではエだったのをイに変えたのか
さすがに半分以上エだとまずい大人の事情でもあったのやろうか

**名無し検定１級さん** (ﾜｯﾁｮｲ f622-xExX) · 2024/04/21(日) 19:22:22.75

午前2、15/25のぴったり60点で首の皮一枚繋がったわ…
午後は正解かは別として解答欄は全部埋めたし頼むぞ

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/21(日) 19:23:41.12

21/30
15/25
ギリギリ...いける？

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 19:25:41.60

午後解答例公表 7/2 12:00
合格発表 7/4 12:00
午後採点講評 7/19 12:00

https://www.ipa.go.jp/shiken/2024/20240421_schedule.html

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 19:26:46.18

RISS10月登録最終受付日 8/15

https://www.ipa.go.jp/shiken/goukaku/bangou.html

**名無し検定１級さん** (ﾜｯﾁｮｲ 99d4-K5o/) · 2024/04/21(日) 19:26:59.51

成績照会すると午前の得点が４の倍数になってないときがあったんだが、あれはなんなんだろ？

**名無し検定１級さん** (ﾜｯﾁｮｲ 2c7e-pDf4) · 2024/04/21(日) 19:27:39.33

午前2で落ちて辛い

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 19:28:08.62

>>90
午前Iは30問で1問当たり3.4点だから
ただし満点は100点とする

**名無し検定１級さん** (ﾜｯﾁｮｲ 9a9c-j41P) · 2024/04/21(日) 19:28:40.27

ぎぃいやあああああ午前2落ちてたw

**名無し検定１級さん** (ﾍﾞｰｲﾓ MMc2-ce1C) · 2024/04/21(日) 19:29:26.37

>>88
合格発表7/4！？
結構時間かかるのね

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 19:29:42.05

今回の午前IIは過去問道場ループだけでほぼ瞬殺できたで
唯一間違えたのが新問のISMAP-LIU

2024/04/21(日) 19:32:49.89

午前1，2はなんとか合格
午後は20点くらいだが、採点してもらえるだけでもありがたいわ

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr10-IuXN) · 2024/04/21(日) 19:34:19.44

俺は午前2は18かな
まあ午後の問4が壊滅的なんだがね…

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/21(日) 19:35:20.44

午前突破！午後は下駄次第。

**名無し検定１級さん** (ﾜｯﾁｮｲ 9a9c-j41P) · 2024/04/21(日) 19:38:21.02

午後頑張ったのにこれだもんな
出直してきます

**名無し検定１級さん** (ﾜｯﾁｮｲ 24ad-3yGT) · 2024/04/21(日) 19:42:00.84

わい今年で30代終わるんやが30代で取れなきゃアウトなんやろか...

**名無し検定１級さん** (ｽﾌﾟｯｯ Sd9e-pmeg) · 2024/04/21(日) 19:42:17.03

やべー午前1が19/30…

**名無し検定１級さん** (ﾜｯﾁｮｲ 2aa3-3yGT) · 2024/04/21(日) 19:47:18.09

コタエアワセ…シタクナイ…

**名無し検定１級さん** (ﾜｯﾁｮｲ e60d-vdLX) · 2024/04/21(日) 19:47:54.37

午前１　20/30
午前２　15/25
今回は免除狙いだから、これで良いわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 4bed-6VkK) · 2024/04/21(日) 19:49:58.37

午前1 17/30
終わった

**名無し検定１級さん** (ﾜｯﾁｮｲ 9788-aMex) · 2024/04/21(日) 19:50:37.41

午前落ち
午後が分かる内容ばかりだったのがもったいない

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/21(日) 19:51:03.92

仮に合格したとて、高い金をお布施しないと支援士は名乗れない（不合格と一緒）の認識であってます？

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/21(日) 19:54:01.97

ipaが出す午前の解答は解答例だから、ipaの解答で60%いってなくても突破する可能性は1ミリあるよ

**名無し検定１級さん** (ﾜｯﾁｮｲ 2aa3-3yGT) · 2024/04/21(日) 19:54:25.84

午前Ⅱ 16問取れてた…！
7/4まで生きる希望が湧いたよ

**名無し検定１級さん** (ﾜｯﾁｮｲ b202-tztm) · 2024/04/21(日) 19:55:37.85

60%丁度の人は落ちる可能性もあり

**名無し検定１級さん** (ﾜｯﾁｮｲ dae4-7EVN) · 2024/04/21(日) 19:55:47.10

午前免除で三回落ちました。
無理そうなのでcisspに行きます。

**名無し検定１級さん** (ﾜｯﾁｮｲ 2f7d-lZfw) · 2024/04/21(日) 19:56:40.39

15/25はセーフ、、で良いのかな
思った以上に間違ってた
午後は分からんかったから、午前通ってても仕方ないが気持ち採点はして欲しい

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/21(日) 19:57:31.74

cisspの方が難しいんじゃないの？
高いお金払ったぶん、合格した人はみんなそう思いたいだけ？

**名無し検定１級さん** (ﾜｯﾁｮｲ dae4-7EVN) · 2024/04/21(日) 20:03:18.42

>>112
確かにcisspは難しいと聞きますがマーク式なのとipaの変なさじ加減(下駄)で悩まなくてすみそうなので。

**名無し検定１級さん** (ﾜｯﾁｮｲ 26e7-TxeL) · 2024/04/21(日) 20:08:31.19

セキスペから支援士に移行した後は
合格率が20％超えたり午後が統合されたりしてたから
「2025年までに登録者数3万人」の目標を達成するために難易度下げているのかと思ってた
2019年に2万人くらいで頭打ちになって全然増えないから
諦めてセキスペ時代の難易度に戻す方向にシフトしたのかな

**名無し検定１級さん** (ﾜｯﾁｮｲ dfbd-OuJA) · 2024/04/21(日) 20:10:36.21

今回の午前2で落ちるって…

**名無し検定１級さん** (JP 0H34-VEEt) · 2024/04/21(日) 20:11:53.06

俺は答え合わせしないぞおおおお
7月まで寝て暮らすんだああああ

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 20:13:44.55

今回の午後問題、これまでの支援士ではなく、2008年以前のSV試験みたいなものだった
技術側全振り

**名無し検定１級さん** (ﾜｯﾁｮｲ dae4-7EVN) · 2024/04/21(日) 20:14:48.51

午後がどうしてもクリアできず、もうこの試験に拘るのをやめます。

**名無し検定１級さん** (ﾜｯﾁｮｲ 9bbb-WRaK) · 2024/04/21(日) 20:16:06.24

昨秋は午後問4が蓋開けたら大盤振る舞いだったからな
今回も午後は案外なんか書いてあれば点つく感じかも

**名無し検定１級さん** (ﾜｯﾁｮｲ b844-IV2N) · 2024/04/21(日) 20:16:46.73

俺、三回目だけど午前2は全部8割超えなんだよね……
今回は21/25だった。

午前2の難易度上げて、午後を易化してくれないかな。
令和5年秋はよかった。

**名無し検定１級さん** (ﾜｯﾁｮｲ 5645-sziR) · 2024/04/21(日) 20:17:30.10

>>117
マネジメント系はセキュマネができた
支援士は技術全振りで正解なんだよ

**名無し検定１級さん** (ﾜｯﾁｮｲ dae4-7EVN) · 2024/04/21(日) 20:19:36.37

セキュ真似と支援士の中間難易度の試験を新設してほしい。セキュマネと難易度の差がありすぎ。。

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 20:21:03.06

>>122
応用情報技術者試験(AP)

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/21(日) 20:21:24.80

論述がない分、中間難易度の試験の気がするが...

**名無し検定１級さん** (ﾜｯﾁｮｲ 24bb-VEEt) · 2024/04/21(日) 20:23:38.53

>>122
そこは基本と応用のセキュリティでカバーできてるでしょ
必須選択なんだから合格者はその知識を持ってると証明できる

**名無し検定１級さん** (ﾜｯﾁｮｲ a6f0-kdCE) · 2024/04/21(日) 20:29:39.03

>>46
農工大だったけど、教室違いか見掛けなかった
試験落ちたことより悔しいよ

**名無し** (JP 0H34-t3I8) · 2024/04/21(日) 20:30:16.65

村山先生の解説イベントがあるのでよかったらどうぞ
https://connpass.com/event/317067/

**名無し検定１級さん** (ﾜｯﾁｮｲ 6f30-cK01) · 2024/04/21(日) 20:39:45.00

午前1(19/30)
午前2(15/25)
うひょーぎりぎり
午後無勉で問2以外全く分からずで絶対落ちてるからもったいなかったけど
>>103同様今回は午前1免除狙いだったのでまあ良し

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 20:45:09.41

>>127
秋のやつ見たけどおもしろかった

**名無し検定１級さん** (ﾜｯﾁｮｲ 51ed-Tg0a) · 2024/04/21(日) 20:52:49.55

SC無理だからCISSPとか言ってるやついるけど、CISSPバカにしすぎだろ

**あぼーん** · NG

あぼーん

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 20:57:30.61

APのセキュリティ問題みたがゼロトラスト書かせる問題があるな

**名無し検定１級さん** (ﾜｯﾁｮｲ f3a8-IV2N) · 2024/04/21(日) 21:14:39.75

これあれだな
プログラムから逃げるなってことなんだろ？
Javagoldとるか

**名無し検定１級さん** (ﾜｯﾁｮｲ 24bb-K4IX) · 2024/04/21(日) 21:21:26.05

>>46
東農大だったけど、帰り講義棟から出るときに見かけたかも。
後ろ姿がかなりセクシーだった。
同じ教室にも可愛い感じの女の子がいたな。

**名無し検定１級さん** (ﾜｯﾁｮｲ 18aa-IV2N) · 2024/04/21(日) 21:32:37.13

>>106
〇　支援士は名乗れない
×　不合格と一緒
履歴書に試験合格は書ける(士業にならない他の高度資格と同等に扱われることもある)

**名無し検定１級さん** (ﾜｯﾁｮｲ f3a8-IV2N) · 2024/04/21(日) 21:34:52.33

税理士も科目合格で就職有利になったりするし
登録するしないは別にどうでもいいのでは？

**名無し検定１級さん** (ﾜｯﾁｮｲ 2aa3-3yGT) · 2024/04/21(日) 21:36:53.50

受かっても登録する気は無いけど、合格から3年とかで登録資格も失うんだよね

**名無し検定１級さん** (ﾜｯﾁｮｲ 14ad-GpCj) · 2024/04/21(日) 21:38:42.51

一応全部埋めて提出したが時間ぎりぎり

問3
1-1 8
1-2 画面を開くとHTMLを攻撃者に送信するスクリプトを問い合わせ機能画面の名前入力欄に埋め込む。
サイトXの管理者が会員管理機能（閲覧、変更、削除）画面を開くと、利用者情報を含んだHTMLが攻撃者に送信される。
2-1 攻撃者は、アクセスすると意図しない会員機能（編集）のPOSTリクエストが送信される罠サイトを設置する。
サイトXにログイン中の会員が罠サイトにアクセスすると、意図しない利用者情報の変更が発生する。
2-2 ××××
3-1 英大文字6桁を総当たりで生成するリクエストを繰り返す
3-2 注文管理番号・SESSIONIDに紐付く利用者が一致しているかを確認し、一致時のみ応答を返す
4-1 GETメソッドで管理ログイン画面にアクセスしてもログインは不許可だから
4-2 パラメータの値をhttps://○○○.○○○.○○○.○○○/meta-data/credientialにしてGETメソッドで通信
4-3 パラメータの値にCRLFを挟むことでHTTPリクエストを分割する。
後続のHTTPリクエストは任意のメソッド・ヘッダを指定できるため、
トークン発行URLにアクセスしてトークンを入手後、そのトークンをリクエストヘッダに含めて特定のURLにアクセスする。
4-4 サイトYが受け付けるURLを、△△△.jpに限定する

**名無し検定１級さん** (ﾜｯﾁｮｲ 14ad-GpCj) · 2024/04/21(日) 21:42:10.49

問2は回答にNGワードが入ってるとか言われて書き込めん

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd70-Wa0z) · 2024/04/21(日) 21:52:53.68

>>138
凄いな
問3ちんぷんかんぷんで適当に書いたせいで全く違うこと書いてたわ
また秋頑張るか…

**名無し検定１級さん** (ﾜｯﾁｮｲ 68c1-nTKw) · 2024/04/21(日) 21:56:11.67

問4とかをサクッと解ける人たちをIPAは欲しいんだろうな
自分は無理でした

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/21(日) 21:57:55.69

合格しても3年経ったらなかったことになるのか。それは辛いな。そしたらもう1回合格すればいいのか。

**名無し検定１級さん** (ﾜｯﾁｮｲ f0a6-AGSR) · 2024/04/21(日) 22:02:20.07

問3の1-1は9じゃないのか

**名無し検定１級さん** (ﾜｯﾁｮｲ f622-xExX) · 2024/04/21(日) 22:04:01.75

ちゃんと自分で調べたほうがいいよ
Q2-2
https://www.ipa.go.jp/jinzai/riss/ps6vr7000001ata5-att/000093517.pdf

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 22:04:35.19

>>143
9だよ

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/21(日) 22:06:29.28

ipaのサイトで調べたけど、登録期限はないって書いてあったぞ。ただし、登録してないのに名乗ったら罰金とのこと

**名無し検定１級さん** (JP 0H34-VEEt) · 2024/04/21(日) 22:06:47.43

いや合格したこと自体はずっと残るぞ
3年でなくなるのは支援士の登録だろ(3年ごとに資格を更新する必要がある)

https://www.ipa.go.jp/jinzai/riss/ps6vr7000001ata5-att/000093517.pdf

**名無し検定１級さん** (JP 0H34-VEEt) · 2024/04/21(日) 22:07:22.87

めっちゃかぶったなｗ
まあ知らないで受験してたのかよとは思うけど

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/21(日) 22:08:01.65

>>133
サーバサイドのjavaより、フロント系のjsとかhtml勉強したほうがええで

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/21(日) 22:12:08.16

誰か採点してくれ

問２
設問１
(1)公開Webサーバに対して多数のアクセスを行う。または大容量データを途中まで送信する。
(2)正常なアクセスも異常と判断してしまう
(3)
b DNS-K
c DNS-F
設問２
(1)
d 攻撃者がVPN-Hに対して利用者IDとパスワードを使用して接続要求を行う。VPN-Hが正規利用者のスマートフォンのSMSにセキュリティコードを送る。
e 使用者が罠Webサイトにセキュリティコードを入力、攻撃者はVPN-Hにそれを送り接続する。
(2) IDとパスワードはVPN接続時のアプリ起動時以外は入力しないようにする
設問３
(1)パケットを盗聴することでアクセスに成功したIPアドレスからのアクセス順を割り出す。
(2)ワンタイムパスワードが含まれているので、再送では対応できない。
設問４
(1)公開WebサーバをCDNを使用する
(2)IPS機能によって不正なパケットを破棄できるから

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/21(日) 22:12:53.67

続き

問４
設問１
(1)ア
(2) personal
(3) 6
設問２
(1) 7
(2) オーバーフロー　←不明な例外(発生)が正しいだろうなあ
(3)
システム運用担当者
ウ
氏名　住所　電話番号郵便番号ｗ
開発者
オ
氏名　郵便番号パスワード
(4) SHA-256　←ハイフンはいけるのか？
(5) this.passwordをクリアする
(6) finaly←finally　ｗ
(7) ア

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 22:20:19.79

SHA256　←×
SHA-256←○

https://docs.oracle.com/en/java/javase/13/docs/specs/security/standard-names.html

**名無し検定１級さん** (ﾜｯﾁｮｲ 5cff-l+jr) · 2024/04/21(日) 22:20:50.91

2回連続で午前2を13/25で落とした…
過去問道場足りてないだけなんだろうけど、前回と同じザマで泣きたい
午後の答案はそれなりに埋めたつもりだったし、午後対策よりも午前2対策にもっと注力した方が良かったのかな…
午前1免除は次回がラストだけど家の都合で受験できなさそうだし、もう駄目だ

**名無し検定１級さん** (ﾜｯﾁｮｲ f3a8-IV2N) · 2024/04/21(日) 22:28:34.43

過去問道場やってるなら知ってると思うけど
過去2回分は出ない、みたいな統計は知ってるよね？
あと10回分程度でそれ以降はでても1,2問みたいなことも
高度の過去問は問題数が1回25問だから、午前1より回しやすいと思う
10回分やっても250問だし分野を指定で過去問すれば167問に削れるし

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/21(日) 22:29:42.83

>>151
設問1の(3)は4かな(作ったCSV使うのはそこ）
設問2の(2)はNoSuchアルゴリズム
設問2の(7)はイ　
アはsaltがそのままパスワードハッシュ値に連結されるため漏れたらおしまい（saltの意味がない）

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr39-Beom) · 2024/04/21(日) 22:32:05.87

ん、あれdevelopじゃなかったのか……

**名無し検定１級さん** (ﾜｯﾁｮｲ 5645-sziR) · 2024/04/21(日) 22:32:52.67

javaはオワコンだよな
今はサーバーサイドでもjavascriptが主流
nodeってのがあってC++にコンパイルされるからクソ速い

**名無し検定１級さん** (ﾜｯﾁｮｲ 2b49-47hX) · 2024/04/21(日) 22:33:53.51

>>154
今回で言うとr5年のはでてなかったな
r4年以前のはかなりでてたイメージ

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd70-SeK/) · 2024/04/21(日) 22:39:50.52

午後2自己採点したら16/25だった
でも午後はダメそうだなぁ

**名無し検定１級さん** (ﾜｯﾁｮｲ d088-PgeK) · 2024/04/21(日) 22:42:57.79

personalに変えると重要情報にアクセスできる状態が解決しないからdevelopで正解だと思いたい

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/21(日) 22:43:51.74

>>155
ありがとう、全然ダメそうだね...
finallyとか郵便番号とか、くだらないところでも間違ってるし...

**名無し検定１級さん** (ﾜｯﾁｮｲ ac19-lZfw) · 2024/04/21(日) 22:43:54.76

問4の設問2
(1)は5と7どっち？
(2)例外っていう回答は0点？
なんか下のコード見てたら、回復不能な例外発生って日本語で書かれたから釣られちゃったが
コードって書いて欲しかったな
字句だから日本語かと思ってた

**名無し検定１級さん** (ﾜｯﾁｮｲ ac19-lZfw) · 2024/04/21(日) 22:45:42.59

personalでええんやで
表内の一つ下の項目もpersonalや
そもそもデベロップでできることは限られててキツイで

**名無し検定１級さん** (ﾜｯﾁｮｲ ac19-lZfw) · 2024/04/21(日) 22:48:06.29

(5) this.passwordをクリアする
↑部分点きそうだね
一応ハッシュ化されないという問題は解決できている

まあエラーはかないから、どんどんパスワード空のゴミ会員増えて来そうだから丸はないけどな

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/21(日) 22:48:10.12

>>160
アクセスできるべき重要情報も見えなくなってしまわない？
/var/dataの770が問題だから他に変えるとしたらpersonalしかない感じ
だと思った

**名無し検定１級さん** (ﾜｯﾁｮｲ d8a2-kITT) · 2024/04/21(日) 22:50:34.12

>>162
5、該当のexceptionが発生するメソッドを使用してるから

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd70-SeK/) · 2024/04/21(日) 22:51:53.33

スレ見てると問2と4選んでる人多そうだね
やっぱ1と3は難しかったのかな？

**名無し検定１級さん** (ﾜｯﾁｮｲ e254-lZfw) · 2024/04/21(日) 22:52:20.34

>>162
(1)は支援士ドットコムの掲示板でChatGPTに聞いてみたって言ってる人は5行目って書いてたよ
(2)は自分も”字句”って書かれてたから「アルゴリズム参照での例外」って解答した

**名無し検定１級さん** (ﾜｯﾁｮｲ 24bb-VEEt) · 2024/04/21(日) 22:53:59.07

>>146
支援士はそういう責任だけはきっちり決められてるのに何も権限がないのがなあ

**名無し検定１級さん** (JP 0H34-VEEt) · 2024/04/21(日) 22:56:04.01

SHA-256か
SHA256と迷ってごまかすためにSHA-2と書いてしまったｗ（がリストにはないな、、、）

**名無し検定１級さん** (ﾜｯﾁｮｲ ac19-lZfw) · 2024/04/21(日) 22:56:18.84

問1と問3は皆回答がバラバラなんだよなあ
こんなので平均点が高いわけがない
これは厚い下駄に期待
問2は逆に皆できてるから逆下駄
問4は去年のノリで釣られた人が凄惨な点数とってる一方で開発やってれば8割いける内容なので、下駄逆下駄ともに無しとみた

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/21(日) 22:56:29.22

>>162
>(1)は5と7どっち？

「g」がexit（とか）なら、5でNoSuchAlgorithmExceptionが
発生したら終了するだけなので平文で格納される問題はなく、
""まで書いてあるからヌルポもない気がしたので7にしたけど、
あってるかどうかは分からない。

**名無し検定１級さん** (ﾜｯﾁｮｲ e254-lZfw) · 2024/04/21(日) 22:56:59.30

>>160
operatorが同一の所属グループなのが問題であって、batchappuserが重要情報を見れることに問題はないと思いました。

**名無し検定１級さん** (ﾜｯﾁｮｲ ac19-lZfw) · 2024/04/21(日) 22:58:36.05

特に問1なんて500秒の計算問題すら間違えてる人が多く、平均点は3割とかじゃないのかな
点数2倍は言い過ぎだが1.5倍にはなりそう

**名無し検定１級さん** (ﾜｯﾁｮｲ 2c30-DhFP) · 2024/04/21(日) 23:04:48.56

各サイトでの予想回答は明後日くらいからかな？
それまで寝てるわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 2b49-47hX) · 2024/04/21(日) 23:29:39.71

>>170
cryptrec暗号化リストに、ってあるのとプログラム的に動かんからリストにあるやつかかんとあかんね

**名無し検定１級さん** (ﾜｯﾁｮｲ d088-PgeK) · 2024/04/21(日) 23:36:55.15

>>165
>>173
ありがとう。personalが正解だわ

operatorユーザで重要情報を見れるのが問題だと言ってたのか
あとレビューには書いてなかったけど重要情報を見る必要があるpersonalユーザが/var/data/の重要情報を見れないのも問題だったのか

**名無し検定１級さん** (ﾜｯﾁｮｲ 96c6-19Ba) · 2024/04/21(日) 23:38:58.45

午後も6割取れなきゃダメって認識だったんだが、今回みたいに午後難化した場合でも6割取れなきゃダメ？

**名無し検定１級さん** (ﾜｯﾁｮｲ 225b-76Kc) · 2024/04/22(月) 00:02:18.71

この試験受かっていてもCISSPの方が2倍くらい難しい。

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd70-w3nX) · 2024/04/22(月) 00:02:35.04

低減課金方式とかこんなの過去問に無かったぞ😡

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd70-w3nX) · 2024/04/22(月) 00:03:37.21

支援士のな
まさか他の試験の過去問もやれいうんか？😡

**名無し検定１級さん** (ﾜｯﾁｮｲ 8a2b-Beom) · 2024/04/22(月) 00:05:40.59

問3
1-1 9
1-2 問い合わせ管理から管理者のsessionIdを盗んでなりすまし会員管理機能で普通に取得
2-1 XSSからのtoken奪ってなりすまし
2-2 ×○××
3-1 ハイフン以降で総当たり
3-2 リダイレクトに回数制限を設定
4-1 POST送信しか許さないから
4-2 FQDN+meta-dataうんぬんをURLにしてアクセス
4-3 改行ぶち込んでスクリプトでトークン発行→もっかい改行からのスクリプトで発行したトークンを埋め込み
4-4 リクエスト送る時ヤバそうな文字をエスケープする

問4
1-1 ア
1-2 develop
1-3 10
2-1 8
2-2 NoSuchなんたら
2-3 氏名、住所、電話番号、メアド（どっちも）
　　シス運：エ、シス開：オ
2-4 AES-256（なにそれ？）
2-5 エラーメッセージ通知して処理を終了
2-6 catch( IOException e)（無理）
2-7 ア

ツーアウトってとこか……？

**名無し検定１級さん** (ﾜｯﾁｮｲ ac19-lZfw) · 2024/04/22(月) 00:09:14.83

>>182
問4の採点結果 22点
問4
1-1 4点
1-2 4点
1-3 0点
2-1 0点
2-2 多分4点
2-3 項目パスワードが抜けているので0点×2
記号 2点×2
2-4 0点
2-5 6点
2-6 0点
2-7 0点

**名無し検定１級さん** (ﾜｯﾁｮｲ ac19-lZfw) · 2024/04/22(月) 00:10:32.57

問3で38点取れてればまあ合格でしょう
おめでとう

**名無し検定１級さん** (ﾜｯﾁｮｲ 8a2b-Beom) · 2024/04/22(月) 00:12:32.62

相当高い下駄履かないと無理すぎワロタ
皆寝てて

**名無し検定１級さん** (ﾜｯﾁｮｲ 8a2b-Beom) · 2024/04/22(月) 00:13:26.75

問4の1-2はdevelopじゃないらしい

**名無し検定１級さん** (ﾜｯﾁｮｲ 1818-kdCE) · 2024/04/22(月) 00:19:31.86

今秋この試験受けよう思いますが、　
情報セキュリティマネージメント試験受けておいたほうがいいですか。
(本命はNW昨日の試験で午前1免除は確保したと思うけど、午後ダメで間違いなく不合格)

**名無し検定１級さん** (ﾜｯﾁｮｲ f3a8-IV2N) · 2024/04/22(月) 00:20:32.41

低減課金方式に関していえば応用情報の令和2年秋にあるね
午前I免除じゃないひとはとけたかもね

**名無し検定１級さん** (ﾜｯﾁｮｲ f638-ce1C) · 2024/04/22(月) 00:35:12.53

逓減課金は気象の逓減率知ってたから書けたな
一般常識の範囲じゃない？

**名無し検定１級さん** (ﾜｯﾁｮｲ 5c9f-5Xi9) · 2024/04/22(月) 00:35:54.30

低減課金は生活してたら何となく分かるっしょ
まとめ買いしたほうが安くなる的な

**あぼーん** · NG

あぼーん

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/22(月) 00:38:13.99

>>187
正直意味はないと思うけど、試験に受かったという自信を付ける為には
ちょうど良いかもしれないねえ。毎日のように受けられるし。

**あぼーん** · NG

あぼーん

**名無し検定１級さん** (ﾜｯﾁｮｲ cec7-Zz9G) · 2024/04/22(月) 00:50:05.40

今回あまりにも勉強時間が確保できなかったからスキップしたけれど午後難化だったんだ
受けなくて正解だった

**名無し検定１級さん** (ﾜｯﾁｮｲ 70bd-tH2U) · 2024/04/22(月) 00:58:41.58

SHA-3ではだめ？

**名無し検定１級さん** (ｵｯﾍﾟｹ Sr10-Beom) · 2024/04/22(月) 01:39:29.45

秋試験はまた傾向変わるのかな

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/22(月) 05:47:20.36

午後問2の外部サービス、CDNのことか
通常のアクセス数がたいしたことなさそうと思って完全に外した

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/22(月) 05:57:51.44

>>195
この中のどれかならいい

SHA-224
SHA-256
SHA-384
SHA-512/224
SHA-512/256
SHA3-224
SHA3-256
SHA3-384
SHA3-512

MessageDigest Algorithms
https://docs.oracle.com/en/java/javase/13/docs/specs/security/standard-names.html

**名無し検定１級さん** (ﾜｯﾁｮｲ 52eb-w3nX) · 2024/04/22(月) 07:35:02.66

>>189
まず漢字が読めないw

**名無し検定１級さん** (ﾜｯﾁｮｲ 84c5-lZfw) · 2024/04/22(月) 07:35:47.48

午後の問2、設問2(1)のDNS-FとDNS-Kの違いがまだ整理できず、教えてください。インターネット(社外)から社内の通信を一旦、フルサービスリゾルバ(キャッシュDNSサーバ)で受けてから社内(H社)の権威DNSサーバに送るのではないでしょうか？