【SC】情報処理安全確保支援士試験 Part161

**名無し検定１級さん** (ﾜｯﾁｮｲ 3e43-bK/L) · 2024/04/21(日) 00:17:20.67

!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
https://www.ipa.go.jp/shiken/kubun/sc.html

情報処理技術者試験センター
https://www.ipa.go.jp/shiken/

情報処理技術者試験・情報処理安全確保支援士試験マイページ
https://itee.ipa.go.jp/ipa/user/public/

情報処理技術者試験総合統一スレ 4
https://kizuna.5ch.net/test/read.cgi/lic/1710192109/
情報処理技術者試験高度試験共通午前1 Part5
https://kizuna.5ch.net/test/read.cgi/lic/1710192113/

関連スレ
【RISS】情報処理安全確保支援士 Part28
https://kizuna.5ch.net/test/read.cgi/lic/1710191652/

・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。

前スレ
【SC】情報処理安全確保支援士試験 Part160
https://kizuna.5ch.net/test/read.cgi/lic/1706713727/

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

**名無し検定１級さん** (ﾜｯﾁｮｲ 6252-Wa0z) · 2024/04/24(水) 08:45:07.73

>>377
IPSがない環境でサーバーが攻撃を受けてしまうような

**名無し検定１級さん** (ﾜｯﾁｮｲ 1ebd-AWdE) · 2024/04/24(水) 10:24:14.65

>>383
ipsの画面って見たことないんだけど。
常時オペレーターが監視してる感じ？
それともインシデント発生時にメールとかで発報してくれる感じ？

**名無し検定１級さん** (ﾜｯﾁｮｲ 1ebd-AWdE) · 2024/04/24(水) 10:42:53.01

https://www.nri-secure.co.jp/hs-fs/hubfs/NRIS/Image/glossary/spf.jpg

SPFを使うためにはフルレゾルバを外部に晒す必要あるんかいな？

**名無し検定１級さん** (ﾜｯﾁｮｲ 4ece-cK01) · 2024/04/24(水) 10:48:30.92

>>385
権威だけじゃないの？

**名無し検定１級さん** (ﾜｯﾁｮｲ 4ece-cK01) · 2024/04/24(水) 10:49:17.13

なぜなら、SPFってTXTレコードに書くから

**名無し検定１級さん** (ﾜｯﾁｮｲ 1ebd-AWdE) · 2024/04/24(水) 10:54:11.60

>>387
スペシャルサンクス。

**名無し検定１級さん** (ﾜｯﾁｮｲ f61c-XYZ9) · 2024/04/24(水) 11:24:55.36

>>382
理由書くほどスペースない

**名無し検定１級さん** (ﾜｯﾁｮｲ d0ff-TKgV) · 2024/04/24(水) 11:39:27.06

>>384
有料のSoCはゼロデイに備えてにらめっこしてるが
IPS取り付けてるだけの運用はメールなりパトライトなりで担当SEに連絡の電話するくらいだよね。
まぁ9割誤検知

**名無し検定１級さん** (ﾜｯﾁｮｲ 1ebd-AWdE) · 2024/04/24(水) 12:02:07.80

>>390
そうなんだ。誤検知でも報告書とか作ることになるんだよね。大変すぎるな。

問2の規模の会社だと、専任のオペレーターさんを貼り付けとくのは難しそうだな。

**名無し** (JP 0H34-t3I8) · 2024/04/24(水) 17:58:28.15

アイテックは明日の17時に解答出すらしい

**名無し検定１級さん** (ﾜｯﾁｮｲ 843a-jHsJ) · 2024/04/24(水) 18:18:40.11

ITEC来てんじゃん

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/24(水) 18:25:14.48

https://www.itec.co.jp/auto_mark/
なぜかリンク貼れないからここから

問2
設問4(1) クラウド型DDoS対策サービスって何？

問4
設問2(3) パスワードなし

これなら80点いけるわ

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/24(水) 18:36:50.03

ID入れると予想配点も出てきた
厳しめに見ても75点あるわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 1ebd-AWdE) · 2024/04/24(水) 18:40:22.74

クラウド型DDOS対策サービスwww
すごいな。そんなのあるのか。

クラウドからトラフィック監視してインシデントがあったらFWを自動で操作？

ものすごい脆弱性がありそうなサービス。絶対に使いたくない。

**名無し検定１級さん** (ﾜｯﾁｮｲ 1ebd-AWdE) · 2024/04/24(水) 18:42:20.63

探したらあったけと。
まさかこれを使えというのか。こえーよ。

https://storage.pardot.com/899021/1677556669zTFHfJw0/fv.jpg

**名無し検定１級さん** (ﾜｯﾁｮｲ b253-gSzk) · 2024/04/24(水) 18:44:54.86

cloudflareのDDOS緩和サービス知らねぇのかよ
ある程度信頼できるしちゃんとしたサービスだよ
攻撃阻止までは使えない、あくまでも緩和だけと考えたほうがいい
あとDDoSのトラフィックで従量課金されるので、テラバイト級の攻撃が来たらサーバ運営者の資金はショートする
つまり攻撃者札束で勝負することになる

…いやぁDDoS対策は大変ですね

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/24(水) 18:45:49.00

支援士会の解説にもあるけど予備校の正答例はだいたい8～9割と思っておけばいい
それで80点あれば下振れしても60はある

**名無し検定１級さん** (ﾜｯﾁｮｲ 9803-Wa0z) · 2024/04/24(水) 18:55:28.99

正解かもしれんがddos対策の答えとしてクラウド型ddos対策サービスを想定しているとはとても思えない

**名無し検定１級さん** (ﾜｯﾁｮｲ 1ebd-AWdE) · 2024/04/24(水) 18:58:16.35

>>398
サンクス。調べてみるり

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/24(水) 19:10:44.05

>>400
問「うんこをもらさなくする方法は何か、具体的に答えよ。」
答「うんこを出さない」

これと同じレベル、まだ「おむつをつける」のほうがまし

**名無し検定１級さん** (ﾜｯﾁｮｲ cef8-Wa0z) · 2024/04/24(水) 19:26:23.77

問3設問2(1)はCSRFでなく中間者攻撃っぽく書いてしまったが部分点もらえるだろか

**名無し検定１級さん** (ﾜｯﾁｮｲ f0e8-tztm) · 2024/04/24(水) 19:27:49.36

次回は手書きでコーディングさせられるんじゃないのw

**名無し検定１級さん** (ﾜｯﾁｮｲ 51ed-Tg0a) · 2024/04/24(水) 19:59:58.40

アイテックの通りなら問2は7-8割、問3は5-6割でなんとか合格や！

**名無し検定１級さん** (ﾜｯﾁｮｲ ac3c-SR9s) · 2024/04/24(水) 20:06:55.24

あっ問2()
逆下駄で10点以上下がりそう
皆の出来がいい唯一の問2は点取れてなきゃ終わりでしょ

itec答えが酷すぎて草w
問4のチェック例外ってなんやろかw

**名無し検定１級さん** (ﾜｯﾁｮｲ da6f-lZfw) · 2024/04/24(水) 20:11:57.93

itecの解答いろいろと酷いしTACに期待だね

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/24(水) 20:13:41.58

会社の信頼を落とすことをわざわざやって恥にならないのか＞itec

**名無し検定１級さん** (ﾜｯﾁｮｲ da6f-lZfw) · 2024/04/24(水) 20:17:07.99

DB受けた時もitecので採点したら60前半だったけど、実際には80後半あったしあんまりあてにしない方が良いかも。

**名無し検定１級さん** (ﾜｯﾁｮｲ ac3c-SR9s) · 2024/04/24(水) 20:17:10.65

問1
\W j|J n|N d|D i|I \W

えぇ
これで良いのかitec

**名無し検定１級さん** (ﾜｯﾁｮｲ 24bb-VEEt) · 2024/04/24(水) 20:19:53.78

>>404
去年は手書きでJSON書かされたからあり得なくはない

**名無し検定１級さん** (ﾜｯﾁｮｲ ac3c-SR9s) · 2024/04/24(水) 20:20:04.61

itecの解答よりもこのスレの有能兄貴の解答の方が普通に良さそうだわ
TACしか勝たん

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/24(水) 20:21:01.98

>>410
正規表現の文法が破綻しとると思ったが、通るようだ（順番が完全一致しているから）

https://itpfdoc.hitachi.co.jp/manuals/3020/30203K1060/RLSY0226.HTM
JP1だがどれも同じだろう

**名無し検定１級さん** (ﾜｯﾁｮｲ ac3c-SR9s) · 2024/04/24(水) 20:26:21.09

https://itpfdoc.hitachi.co.jp/manuals/3020/30203K1060/RLSY0227.HTM#ID01071
OR条件の縦線「|」は正規表現の中で優先度が低いため，OR条件が掛かる範囲を明示的に指定する必要があります。範囲を指定しない場合，動作しない，または誤動作する原因になることがあります。OR条件の範囲は，条件が掛かる範囲を小括弧「( )」で囲むことで指定できます。

誤作動起こすこともあるけど実はダメでもないということなのか

**名無し検定１級さん** (ﾜｯﾁｮｲ 37eb-HFTK) · 2024/04/24(水) 21:42:51.96

>>365
3年6回分もやればほぼ全てで6割超えてるだろうから、その時点で問題ないなと感じると思う。
道場はやろう。

セキュアプログラミングは、分かってる人間からしたら当たり前の話（というかセキュアプログラミングの方がレベルが低いのではと思ってもおかしくない）ばかり出る。
出題レベルを理解してないでコード書いてるならバグの温床でヤバいだろというくらいの話も多い。
自分はインフラ系でプログラミングはほぼやらないんだけど、参考書や過去問見てそういう印象を持った。

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/24(水) 21:46:57.66

セキュアプログラミングは本職ならほぼ満点とれて当然のような出題しかない
なお今回は2つ落とした（理解していてもしょうもないミスはする）

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/24(水) 22:13:51.17

itecみたけど、問1と3。ワイの選んだ解答に近いわ。DBは持ってるし、次はpm受けるか。

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/24(水) 23:44:18.40

次はES受けよう（素人）

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/25(木) 08:36:52.38

RISS10月登録の締め切りが8/15で、7/4合格発表だと
原本の証書の到着まで1ヶ月とみて、余裕が2週間弱しかないのだが・・・
もっと早く送ってくる可能性ある？

**名無し検定１級さん** (ﾜｯﾁｮｲ d0ff-TKgV) · 2024/04/25(木) 08:47:44.13

>>423
登録した方が良いのですか？
実際に士業として役立つことってありますか？
以前、中小企業のIT投資減税の条件にはあったようですけど

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd70-dITA) · 2024/04/25(木) 08:50:16.05

>>424
今の仕事内容による
不要と思うなら登録しなければいい
持っていても金食い虫だから

**名無し検定１級さん** (ﾜｯﾁｮｲ 8e74-0Mfh) · 2024/04/25(木) 08:56:53.20

会社が維持費負担してくれるなら登録する

**名無し検定１級さん** (ﾜｯﾁｮｲ f8a2-SIMI) · 2024/04/25(木) 08:59:08.17

>>424
支援士の登録証の写しと押印
ちゃんとコンサルタントしましたよの証明書

等の面倒くさい奴で最大5000万円減税されたやつかな？

あれは通った件数とか支援士側に実際に払われる報酬額とかはどうだったのだろうか…

**名無し検定１級さん** (ﾜｯﾁｮｲ 8a26-Beom) · 2024/04/25(木) 10:03:35.81

マジで申し訳ないんだけど普段eclipseが諸々勝手にやってくれるからあんま理解してない

**名無し検定１級さん** (ﾜｯﾁｮｲ 8a26-Beom) · 2024/04/25(木) 10:03:46.65

アレだけど普段eclipseが諸々勝手にやってくれるからあんま理解してない

**名無し検定１級さん** (ﾍﾞｰｲﾓ MMc2-ce1C) · 2024/04/25(木) 12:29:11.37

itecの速報だとそこそこ点数取れてそうだけど…7月まで合否がハッキリしないのは気持ち悪いなあ

**名無し検定１級さん** (ﾜｯﾁｮｲ 52eb-w3nX) · 2024/04/25(木) 12:38:01.51

絶対落ちてるけど午前は通ってるから期待しちゃうよな
どうせ落ちてるんだけど

**名無し検定１級さん** (ﾜｯﾁｮｲ da12-3yGT) · 2024/04/25(木) 15:54:40.59

>>410
これ普通に考えたら\Wj、Jn、Nd、Di、I\Wのいずれかになるよな
[Jj][Nn][Dd][Ii]て書くのが普通だと思う
ステートレスが出てこなくて問1外したけど結構簡単だったかも

**名無し検定１級さん** (ﾜｯﾁｮｲ f660-XYZ9) · 2024/04/25(木) 16:21:46.40

もうすぐTACの解答が出る

**名無し検定１級さん** (ﾜｯﾁｮｲ 51ed-Tg0a) · 2024/04/25(木) 16:36:46.23

TAC、アイテック両方見たけど、問3やべーなー
良くて5割やわ…

**名無し検定１級さん** (ﾜｯﾁｮｲ fced-3yGT) · 2024/04/25(木) 16:42:46.60

問2選んだ人は6割取れてる人多そうだけど、もう片方で爆死してる人が多い感じかな
俺も問1はダメダメだ

**名無し検定１級さん** (ﾜｯﾁｮｲ 743a-XgJ3) · 2024/04/25(木) 17:17:05.31

irecとTAC、記述は多少のブレは仕方ないとして問1の2-4選択問題なのに一致しないのやばくないか。
掲示板上の解答はサービスMが多かった印象だけど、共通モジュールPとサービスLで全部バラけてんじゃん

**名無し検定１級さん** (ﾜｯﾁｮｲ 1eed-FZCE) · 2024/04/25(木) 17:18:20.31

実務と重なっていた方、おめでとうございます。

今回の学習に高いお金を支払っての対策講座などを
考えなくて良かったと思える。

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/25(木) 17:23:23.03

甘々に採点して55点。ダメか～
finalyって書かなければ59点でまだ希望があったのにｗ

**名無し検定１級さん** (ﾜｯﾁｮｲ 27bf-Wa0z) · 2024/04/25(木) 17:29:19.48

問3も問4もギリ30点ぐらい
まあ合格やろ（慢心)

**名無し検定１級さん** (ﾜｯﾁｮｲ 27bf-Wa0z) · 2024/04/25(木) 17:30:02.79

あ、問2と問3の間違いだった

**名無し検定１級さん** (ﾜｯﾁｮｲ 7093-IV2N) · 2024/04/25(木) 17:37:28.23

問4 設問2(3)の重要情報にパスワードは含まれるでいいのか？含まれないのか？
これで合否変わりそうなんだが

**名無し検定１級さん** (JP 0H62-Wa0z) · 2024/04/25(木) 17:37:44.53

>>436
ipaは問題文はすぐれてるけど設問はぶっちゃけ糞やからね
時々ipa信者がいるけど……

**名無し検定１級さん** (ﾜｯﾁｮｲ 743a-XgJ3) · 2024/04/25(木) 18:06:57.96

甘々採点で問1が31、問4が28、、、
これ重要情報パスワードの有無で8〜10点変わるのデカすぎる、まあワイは郵便番号入れてしまったので関係ないが
にしても下駄は存在しない派だったんだけど本当に存在するならやってくれ、難化なんだろう！？

**名無し検定１級さん** (ﾜｯﾁｮｲ a859-Wa0z) · 2024/04/25(木) 18:09:04.81

>>436
サービスLに定義された共通モジュールPが呼ばれてサービスMを呼ぶからどれも正解に見えるんだよな...

**名無し検定１級さん** (ﾜｯﾁｮｲ 35ff-AWdE) · 2024/04/25(木) 18:09:36.13

>>441
問題忘れちゃった。ハッシュ化してるんだっけ。

**名無し検定１級さん** (ﾜｯﾁｮｲ 7093-IV2N) · 2024/04/25(木) 18:16:52.45

>>445
ハッシュ化する処理はあるけど、平文で登録されてしまうような杜撰なコードになっている。

**名無し検定１級さん** (ﾜｯﾁｮｲ 7093-IV2N) · 2024/04/25(木) 18:17:41.94

>>446
平文で登録されてしまう"可能性がある"だ

**名無し検定１級さん** (ｽｯﾌﾟ Sd9e-3yGT) · 2024/04/25(木) 18:47:10.78

>>438
おまえがスペルミス君かw

**名無し検定１級さん** (ﾜｯﾁｮｲ 35ff-AWdE) · 2024/04/25(木) 18:50:36.67

>>447
あー。まじかよ。
どっちが判断つかないな。

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/25(木) 19:03:31.64

>>443と同じく郵便番号をいれてしまったので
パスワード入る入らないは低みの見物...

**名無し検定１級さん** (ﾜｯﾁｮｲ c75e-lZfw) · 2024/04/25(木) 19:13:00.50

TACので自己採点してみた
ほぼセキュリティの勉強せずに突撃したげどワンチャンある…？

午前1 免除
午前2 20/25
午後問2 40点
午後問4 30点

**名無し検定１級さん** (ﾜｯﾁｮｲ 52eb-w3nX) · 2024/04/25(木) 19:13:53.92

合ってねええええええええええ🤢

**名無し検定１級さん** (ﾜｯﾁｮｲ b83f-IV2N) · 2024/04/25(木) 20:00:45.46

アイテックだと不合格確定だったけど、TACだと希望が持てる
ただ出来が良かった問2が逆下駄だと終わる……問1は前半は全滅だったわ……

午前2でもっと落としてくれよ。70％合格でも全然構わん。
午前2で40％以上落としてくれ。

午前1 免除
午前2 21/25
午後問1 18～25点
午後問2 35～42点

**名無し検定１級さん** (ﾜｯﾁｮｲ f660-XYZ9) · 2024/04/25(木) 20:01:06.70

>>451
自慢か

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/25(木) 20:03:19.47

>>438
ITやってるやつは英語出来ないから、finallyがfinalyになったって気付かんわ

**名無し検定１級さん** (ﾜｯﾁｮｲ f660-XYZ9) · 2024/04/25(木) 20:05:01.76

>>455
try catch finallyは例外処理の基礎の基礎や
本職で間違える方がおかしい

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/25(木) 20:14:16.46

>>456
finalyがfinallyになってるからバツ（0点）にするやつがいたら、そいつは単価の安いプログラマーだな。問題の意図が分かってない。

finalyって書いても考え方は間違ってないし、実際finalyって書いてもコンパイルエラーですぐ気づくわ。

**名無し検定１級さん** (ﾜｯﾁｮｲ b83f-IV2N) · 2024/04/25(木) 20:14:17.67

過去問は上原本の解説がある平成25年秋から勉強した。

今回問題構成変わりすぎだ。
管理側に対応した問題、全体の8割ぐらいしかないじゃん（問2全部＆問1の2/3）
こんなクソ仕様になってる回はなかったぞ。

**名無し検定１級さん** (ﾜｯﾁｮｲ 29bd-Lfat) · 2024/04/25(木) 20:14:44.57

>>457
しまった逆だ。

**名無し検定１級さん** (ﾜｯﾁｮｲ f274-WV3D) · 2024/04/25(木) 20:28:28.44

>>456
JavaはSunの頃しか書いたことないｗ
try cache finary
でも気づかない気がする。

**名無し検定１級さん** (JP 0H98-3yGT) · 2024/04/25(木) 20:31:09.90

今回、外食チェーンで例えるならバーミヤン試験だったな

**名無し検定１級さん** (ﾜｯﾁｮｲ 35ff-AWdE) · 2024/04/25(木) 20:33:00.34

>>461
ボトルの紹興酒、美味しいよね。

**名無し検定１級さん** (ﾜｯﾁｮｲ f660-XYZ9) · 2024/04/25(木) 22:14:06.97

ネスペに浮気しなくてよかった
午後1で散ってたわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 465a-lZfw) · 2024/04/25(木) 22:22:41.17

>>454
自慢じゃない
村山直紀さんのYouTubeで春の安全確保支援士はネスペと一緒に問題が作られるから
ネットワーク系の問題が増える傾向にあると言っていて
今回は午前2だけ突破できればいいやと過去問道場しかやってなかった

**名無し検定１級さん** (ﾜｯﾁｮｲ e055-8rm8) · 2024/04/25(木) 22:25:30.56

>>464
午前２だけ合格点とっても意味ないだろ

**名無し検定１級さん** (ﾜｯﾁｮｲ 52eb-w3nX) · 2024/04/25(木) 22:36:32.65

IDE使えばスペルミスなんてしないのに畜生…

**名無し検定１級さん** (ﾜｯﾁｮｲ 465a-lZfw) · 2024/04/25(木) 22:44:14.64

>>465
午後は練習のつもりだったんだ
午前2受からないと午後採点されないから
落ちるにしても点数が分かるようにしておきたかった

**名無し検定１級さん** (ﾜｯﾁｮｲ b403-myBg) · 2024/04/25(木) 22:45:00.02

>>464
午後２まで受けたのがエラい！
ただ認識として午後Ⅰまではただの足切り試験なのでそこ目指しても意味ない
午後Ⅱをどうやって超えるか、それだけ

**名無し検定１級さん** (ﾜｯﾁｮｲ ac86-lZfw) · 2024/04/25(木) 22:51:52.83

胡蝶しのぶ「ほんとあたまにくるふざけるなIPA」

「(IPAに対して)とっととくたばれクソ野郎！」

自己採点
問1 3点
問4 46点
49点チーン

**名無し検定１級さん** (ﾜｯﾁｮｲ ac86-lZfw) · 2024/04/25(木) 23:04:56.60

問1の計算問題が8点
問4の全て書け問題が12点
だったら、結構合否入れ替わりそうだな
計算問題3点はありえんので

**名無し検定１級さん** (ﾜｯﾁｮｲ ac86-lZfw) · 2024/04/25(木) 23:07:49.91

ちなみにわいは問1の3点は計算問題なんや
500しか合ってない

問4は凡ミスしたが46点

どうしてこんなことに

**名無し検定１級さん** (ﾜｯﾁｮｲ 1ec6-lZfw) · 2024/04/25(木) 23:16:10.89

>>468
昨年の秋期から支援士試験は午後1と2が統合されて午後だけになったんだ
応用情報より早い時間に終わる試験になったんだ

**名無し検定１級さん** (ﾜｯﾁｮｲ 6e4e-rXsg) · 2024/04/25(木) 23:37:07.37

どのくらい部分点くれるんだろう。
tac自己採点で60～75点。
前回秋季の59点よりは出来た感がある。

**名無し検定１級さん** (ﾜｯﾁｮｲ a7ee-ndDj) · 2024/04/25(木) 23:39:13.88

秋何出るか分からんしセキュアプログラミング勉強した方がいいのかな
ちなみにプログラミングはCが大学１年レベルのみ

**名無し検定１級さん** (ﾜｯﾁｮｲ a6de-PySi) · 2024/04/25(木) 23:42:08.72

>>474
セキュアプログラミングといっても、ライブラリ覚えるだけだから学部1年のCで十分対応できる

**名無し検定１級さん** (ﾜｯﾁｮｲ a6de-PySi) · 2024/04/25(木) 23:48:59.84

TACの問3設問4(4)
URLの検証だけではSSRFは防げない
ITECは固定値にすると書いてあるからこっちが正しい
予備校の解答もあまり当てにしない方が良い

**名無し検定１級さん** (ﾜｯﾁｮｲ a64f-XgJ3) · 2024/04/25(木) 23:55:18.13

問1のアカウントロックの問題、迷った挙句に「認証失敗とする」にしたんだけどロックしないとまずい？
そりゃ運用上は当然ロックだよなと思いつつ、それに関連する要件が見当たらなかったからやめたんだけど、、、

**名無し検定１級さん** (ﾜｯﾁｮｲ ac86-lZfw) · 2024/04/26(金) 00:02:18.39

ワロタ
閾値超えたら認証失敗ができなくなるんやろか？

当然0点に決まってる

アカウントロックはキーワード
あとは連続もかな

1回でも認証通ったら失敗回数リセットが普通かと

**名無し検定１級さん** (ﾜｯﾁｮｲ 8af6-Beom) · 2024/04/26(金) 00:11:28.82

もしやこれ問3と問4は大問下駄あるか？

**名無し検定１級さん** (ﾜｯﾁｮｲ 8af6-Beom) · 2024/04/26(金) 00:11:31.82

もしやこれ問3と問4は大問下駄あるか？

**名無し検定１級さん** (ﾜｯﾁｮｲ a6de-PySi) · 2024/04/26(金) 00:17:50.77

問4は下駄なしやろ
簡単だし、普段プログラム選ばない人でも選んでいるくらいだから

**名無し検定１級さん** (ﾜｯﾁｮｲ a6de-PySi) · 2024/04/26(金) 00:18:36.69

なおしょうもないミスが3回もあった模様
なんでこんな間違いした