【SC】情報処理安全確保支援士試験 Part161

**名無し検定１級さん** (ﾜｯﾁｮｲ 3e43-bK/L) · 2024/04/21(日) 00:17:20.67

!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
https://www.ipa.go.jp/shiken/kubun/sc.html

情報処理技術者試験センター
https://www.ipa.go.jp/shiken/

情報処理技術者試験・情報処理安全確保支援士試験マイページ
https://itee.ipa.go.jp/ipa/user/public/

情報処理技術者試験総合統一スレ 4
https://kizuna.5ch.net/test/read.cgi/lic/1710192109/
情報処理技術者試験高度試験共通午前1 Part5
https://kizuna.5ch.net/test/read.cgi/lic/1710192113/

関連スレ
【RISS】情報処理安全確保支援士 Part28
https://kizuna.5ch.net/test/read.cgi/lic/1710191652/

・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。

前スレ
【SC】情報処理安全確保支援士試験 Part160
https://kizuna.5ch.net/test/read.cgi/lic/1706713727/

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

**名無し検定１級さん** (ﾜｯﾁｮｲ 6f45-z/kz) · 2024/06/10(月) 17:40:06.79

実務的にはAWSやLPICの方が役立つな

**名無し検定１級さん** (ﾜｯﾁｮｲ ff38-R2fc) · 2024/06/10(月) 18:54:27.67

さっさと採点終えてくれねーかな
IPAの爺さんたち頑張れ！

**名無し検定１級さん** (ｽﾌﾟｯｯ Sd1f-W1j6) · 2024/06/10(月) 19:59:12.09

これからはセキュアプログラミング必須になるのかな？
社内SEとかだと厳しくなった？

**名無し検定１級さん** (ﾜｯﾁｮｲ ff0f-mztR) · 2024/06/10(月) 20:20:28.46

プログラミングと設計をまず分けろと・・・
R6春の午後問題でプログラミングは問4だけだ

**名無し検定１級さん** (ﾜｯﾁｮｲ ff44-lVcs) · 2024/06/10(月) 20:54:00.93

しかもfinally

**名無し検定１級さん** (ﾜｯﾁｮｲ 8f11-wF7s) · 2024/06/10(月) 21:59:33.75

合否出るまでの間にAWS勉強してるけどこっち先に受けときゃ良かった
SSRFの問題とかAWS上のシステムっぽいもん

**名無し検定１級さん** (ﾜｯﾁｮｲ 6326-lKqc) · 2024/06/10(月) 22:12:20.51

>>892
支援士取りました、実務未経験です
ってやつが実務経験積むにはどうすりゃいいんだよ

**名無し検定１級さん** (ﾜｯﾁｮｲ c3ee-HpRN) · 2024/06/10(月) 22:23:20.45

高い講習を受けろ（）

**名無し検定１級さん** (ﾜｯﾁｮｲ f39e-MtGx) · 2024/06/10(月) 22:40:17.71

>>899
年齢が許すならサイバー警察官になりましょう
最初は交番に配属され、おばあちゃんの道案内をする日々をおくります
無事に本部勤務になったらリテラシーのない刑事の代わりにプリンタの設定をします
ね？サイバーしてるでしょう？

**あぼーん** · NG

あぼーん

**名無し検定１級さん** (ﾜｯﾁｮｲ 7fb0-f0lc) · 2024/06/11(火) 06:27:55.35

>>842
ブロンプト技術が足りないだけかと。
上手にプロンプト与えれば、精度高まる

**名無し検定１級さん** (ﾜｯﾁｮｲ a3ce-qUdF) · 2024/06/11(火) 17:17:04.04

try-catch-finally
try-with-resources
語呂がいいから英語でも覚えれる

**名無し検定１級さん** (ﾜｯﾁｮｲ 6f74-iWhg) · 2024/06/11(火) 17:27:07.31

finalyでいいじゃん
なんだよllって

**名無し検定１級さん** (ﾜｯﾁｮｲ c358-HpRN) · 2024/06/11(火) 20:48:17.11

中学英語の話をなんでここでしてるの

**名無し検定１級さん** (ﾜｯﾁｮｲ 03cf-VQfa) · 2024/06/11(火) 23:34:33.64

>>905
SCより先に英検から取った方が

**名無し検定１級さん** (ﾜｯﾁｮｲ 33bb-7AaF) · 2024/06/11(火) 23:37:48.69

>>905

アホ発見

**名無し検定１級さん** (ﾜｯﾁｮｲ 6f8a-0r88) · 2024/06/11(火) 23:46:36.55

NULでいいじゃん
なんだよllって

**名無し検定１級さん** (ﾜｯﾁｮｲ 6370-lKqc) · 2024/06/12(水) 01:08:47.87

>>907
英検取ればfinalyじゃなくてfinallyになる理由分かるの？

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd1f-mztR) · 2024/06/12(水) 05:59:05.86

品詞がわかれば明らか

**名無し検定１級さん** (ﾜｯﾁｮｲ f38e-BNbi) · 2024/06/12(水) 08:13:02.72

>>911
明らかではないから言語なんだよなあ

**名無し検定１級さん** (ﾜｯﾁｮｲ 03cf-VQfa) · 2024/06/12(水) 11:36:53.07

>>910
ごめん、俺が悪かったｗ

**名無し検定１級さん** (ﾜｯﾁｮｲ 3f55-HpRN) · 2024/06/12(水) 12:44:58.81

別件で揉めてるグリコとか社員5000人もいて登録支援士0人
勉強とかしてないんだろうな

**名無し検定１級さん** (ﾜｯﾁｮｲ bfa2-s85k) · 2024/06/12(水) 14:21:54.86

>>914
下手に登録したら責任取らなきゃならんからな

**名無し検定１級さん** (ﾜｯﾁｮｲ 93b7-k3+S) · 2024/06/12(水) 15:04:17.92

デロイトは1221人もsap資格を持ってるから、資格だけあってもダメなんだろうな。

**名無し検定１級さん** (ｽｯﾌﾟ Sd1f-BxAL) · 2024/06/12(水) 17:19:40.03

>>916
良くも悪くも外資は要件通りに作ってくるから発注側のIT能力が低いのも問題だよ

**名無し検定１級さん** (ﾜｯﾁｮｲ 93c7-R8Mm) · 2024/06/12(水) 18:09:32.08

>>914
あんまり他人なめたらいかんよ
普通にリスクが大きいやばい風土なんだろ

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd1f-mztR) · 2024/06/12(水) 18:10:06.39

>>914
所属会社名非公表にできるから0とは限らない

**名無し検定１級さん** (ﾜｯﾁｮｲ 9342-KIlj) · 2024/06/12(水) 20:17:42.59

>>917
そうだね。ちなみにデロイトや所謂big4は欧米企業と資本関係が無くて日系企業だよ

**名無し検定１級さん** (ﾜｯﾁｮｲ ff4b-Yz8C) · 2024/06/12(水) 23:38:45.52

次スレ
【SC】情報処理安全確保支援士試験 Part162
https://kizuna.5ch.net/test/read.cgi/lic/1718203059/

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd1f-mztR) · 2024/06/12(水) 23:40:40.02

まだ早い
午後正解発表の前でいい

**名無し検定１級さん** (ﾜｯﾁｮｲ c3d2-J6WE) · 2024/06/13(木) 06:52:07.78

>>919
非公表にするメリットってあるのかな
普通は出すだろう

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd1f-mztR) · 2024/06/13(木) 08:45:04.64

警察や自衛隊とかだと身分を明かしたくない人もいるだろう

警備員[Lv.30] (ﾜｯﾁｮｲ ffeb-Fmzm) · 2024/06/13(木) 09:11:05.79

元自衛官いたけどね

**名無し検定１級さん** (ﾜｯﾁｮｲ c33a-J6WE) · 2024/06/13(木) 09:42:28.66

>>918
リスクが大きいやばい風土って具体的にどういう風土ですか？

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd1f-mztR) · 2024/06/13(木) 12:09:27.56

あと3週間か

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd1f-mztR) · 2024/06/13(木) 12:45:30.29

https://www.ipa.go.jp/shiken/2024/r06aki_exam.html
秋のスケジュールが出たから貼っとく

申込期間 7/10-31

応用情報技術者試験（AP）
プロジェクトマネージャ試験（PM）
データベーススペシャリスト試験（DB）
エンベデッドシステムスペシャリスト試験（ES）
システム監査技術者試験（AU）
情報処理安全確保支援士試験（SC）

ネスペは秋に戻してくれ

**名無し検定１級さん** (ﾜｯﾁｮｲ f3c6-ChuI) · 2024/06/13(木) 13:17:16.09

何かの事故で春受かってたらDB受けるか1年かけてNW対策するか

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sd1f-mztR) · 2024/06/13(木) 13:19:33.69

>>929
自己採点では問題なしと考えているが、通っていたら秋はESに挑戦するわ

**名無し検定１級さん** (ﾜｯﾁｮｲ 6349-ODqo) · 2024/06/13(木) 19:07:29.63

>>923
何か問題起こしたときに名前ググられてヒットしたら嫌やん

**あぼーん** · NG

あぼーん

**名無し検定１級さん** (ﾜｯﾁｮｲ bfb0-+A/H) · 2024/06/13(木) 21:50:29.67

>>932
これ良いんじゃね

**名無し検定１級さん** (ﾜｯﾁｮｲ 6354-lKqc) · 2024/06/13(木) 22:04:19.36

>>932,933
自演乙

宣伝だから絶対に踏まないように

**名無し検定１級さん** (ﾜｯﾁｮｲ ff19-mztR) · 2024/06/14(金) 12:18:06.38

>>932
グロ

**名無し検定１級さん** (ﾜｯﾁｮｲ ff94-9687) · 2024/06/14(金) 15:11:31.88

ニコニコの障害ランサムウェアかよ

**名無し検定１級さん** (ﾜｯﾁｮｲ ff19-mztR) · 2024/06/14(金) 15:26:11.82

サイバーキルチェーンの最終段階までいってしまったか

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fe0-MtGx) · 2024/06/14(金) 15:31:35.83

バチバチに浸潤されちゃいましたね
計画的に各VMが潰されたようなので広義のAPT攻撃といえそうです

**名無し検定１級さん** (ﾜｯﾁｮｲ f3d3-Iklk) · 2024/06/14(金) 16:13:47.05

あちこちに書き込まれてるね
ステマステマステマ

**名無し検定１級さん** (ﾜｯﾁｮｲ f3d3-Iklk) · 2024/06/14(金) 16:19:24.32

>>929
秋はDB、春にNWでいいんじゃないか？
１年も同じの勉強してたら飽きるかも

**名無し検定１級さん** (ﾜｯﾁｮｲ ff19-mztR) · 2024/06/14(金) 16:40:40.00

DBはまったくわからない、畑違い
問題みただけでアレルギー反応がでた

**名無し検定１級さん** (ﾜｯﾁｮｲ f3d3-Iklk) · 2024/06/14(金) 16:42:52.17

情報処理試験の中ではDBが一番実践的な気がする
まぁ、私もまだ合格してないけどな

**名無し検定１級さん** (ﾜｯﾁｮｲ 9335-KIlj) · 2024/06/14(金) 17:55:44.57

https://blog.nicovideo.jp/niconews/225099.html
グループ企業のデータセンターがランサムウェアを含むサイバー攻撃を受け、相当数の仮想マシンが暗号化され、利用不能になりました。
その結果、「ニコニコ」を含む当社ウェブサービス全般のシステムが停止しました。

**名無し検定１級さん** (ﾜｯﾁｮｲ ff94-9687) · 2024/06/14(金) 18:35:04.77

> 遠隔でプライベートクラウド内のサーバーをシャットダウンした後も、第三者がさらに遠隔からサーバーを起動させて感染拡大を図るといった行動が観測されました。そのため、サーバーの電源ケーブルや通信ケーブルを物理的に抜線し封鎖しました。これを受け、グループ企業が提供するデータセンターに設置されているサーバーはすべて使用不可となりました。

やっぱ物理が最強やな

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fe0-MtGx) · 2024/06/14(金) 18:40:02.35

この手に限る

**名無し検定１級さん** (ﾜｯﾁｮｲ 2330-pIQH) · 2024/06/14(金) 19:20:56.03

ニコニコ？角川グループ？の障害の経過報告来てたのか
かなり重症だったみたいだね

こりゃあ情報セキュリティ対策やセキスペの重要性が増すばかりの時代ですわな

**名無し検定１級さん** (ｽｯﾌﾟ Sd1f-ChuI) · 2024/06/14(金) 20:08:14.06

Zscaler的なゼロトラストセキュリティ入れてなくて、うっかりランサムウェア踏んだか、NTT西日本みたいに中の人に悪意ある人物がいたか、スーパーハッカーに狙われたか

**名無し検定１級さん** (ﾜｯﾁｮｲ 2313-Fmzm) · 2024/06/14(金) 20:20:01.81

わっかんねえな
とりあえず遠隔操作は決まってるんだろうけど

**名無し検定１級さん** (ﾜｯﾁｮｲ c32d-J6WE) · 2024/06/14(金) 20:31:02.55

メモリ上にランサムウェアの情報が残ってる可能性があるから
LANケーブル抜いて無線もオフにはするが
電源ケーブルは抜かないで証拠保全するのが本来の道なのに
シャットダウンするとはね

支援士いないのかこの会社

**名無し検定１級さん** (ﾜｯﾁｮｲ c32d-J6WE) · 2024/06/14(金) 20:31:48.83

>>931
会社が金だしたら匿名無理じゃね？

**名無し検定１級さん** (ﾜｯﾁｮｲ 6ff2-c2ux) · 2024/06/14(金) 20:31:59.87

セキュリティの実務やってる人はこんな強敵を相手にしてんのか
俺なら胃がもたないね

**名無し検定１級さん** (ﾜｯﾁｮｲ c32d-J6WE) · 2024/06/14(金) 20:33:02.28

匿名じゃない
名前は必須だ
金出してもらったら会社名伏せるのは無理だと思うがそうでもないのか？
弊社は全員出してる

2024/06/14(金) 20:33:09.36

2～3年後にこれをモデルにした出題があるぞ

**名無し検定１級さん** (ﾜｯﾁｮｲ cf75-u5ZD) · 2024/06/14(金) 20:35:12.54

昔のOSみたいにバッファオーバフロー狙ってみたいに脆弱性があるわけないし、昨今ではパッチやアプデのセキュリティ対策は当然だろうからゼロディ攻撃を狙うのも難易度が高い。
ありきたりだが従業員PCを標的にソーシャルエンジニアリング系でアカウント/パス漏洩させてプライベートクラウド侵入して、ランサムウェア感染でサーバ暗号化掌握の手順かな。

**名無し検定１級さん** (ﾜｯﾁｮｲ ff19-mztR) · 2024/06/14(金) 21:03:51.46

>>953
問1　サーバセキュリティについて次の設問に答えよ。

N社は、動画配信サービスを手がける会社である。ネットワークは以下の構成となっている。
（略）

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd1f-8Jvr) · 2024/06/14(金) 22:44:48.89

>>949
LANケーブル抜いて一定期間通信できなくなると自己消滅するランサムウェアがあるからだろ

**名無し検定１級さん** (ｽｯｯﾌﾟ Sd1f-8Jvr) · 2024/06/14(金) 23:06:51.06

こういう場合はディスク自体をコピーして別環境で解析かな

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fe0-MtGx) · 2024/06/14(金) 23:46:09.45

KADOKAWAの共通基盤にシステム載せてたんだから疑うべきは権限周りとファイアウォールだろうね
内部犯のセンも捨てきれないね
かなり執拗で計画された犯行だから、まぁ普通に外部から入られたのかもしれない

**名無し検定１級さん** (ﾜｯﾁｮｲ 03cf-HpRN) · 2024/06/15(土) 05:43:59.46

仮想領域だけならいいけどそれを動かしてるシステムログまで暗号化されてたらどうにもならんね

**名無し検定１級さん** (ﾜｯﾁｮｲ 63ac-Fmzm) · 2024/06/15(土) 10:31:36.53

被害範囲がデカすぎてこんなことになったら頭いっぱいで対応できないよなあ

**名無し検定１級さん** (ﾜｯﾁｮｲ 6fe0-MtGx) · 2024/06/15(土) 10:53:24.80

凄えデケェ組織によるAPT攻撃だな
ちょっとでも穴があれば防ぎ切るのは至難の技
並の会社では刃が立たないし、SECエンジニアも舌を巻くレベル

**名無し検定１級さん** (ﾜｯﾁｮｲ ffac-mztR) · 2024/06/15(土) 14:47:54.46

今までの常識が通用しない

https://news.yahoo.co.jp/articles/9bfd4c3577e2beb21023ebc1bfe951c2986e2734

しかし、攻撃者は継続してサイバー攻撃を行っていたといい、「遠隔でプライベートクラウド内のサーバーをシャットダウンした後も、第三者がさらに遠隔からサーバーを起動させて感染拡大を図る」といった行動が執拗に繰り返された事がわかった。

2024/06/15(土) 15:32:16.07

それって素人の常識では？

**名無し検定１級さん** (ﾜｯﾁｮｲ 3f55-yghN) · 2024/06/15(土) 16:43:41.76

>>952
弊社？

**名無し** (JP 0H7f-7AaF) · 2024/06/15(土) 16:44:58.85

>>962
抜線して電源はきらないのが基本じゃないの

**名無し検定１級さん** (ﾜｯﾁｮｲ 3f55-yghN) · 2024/06/15(土) 16:47:13.19

>>869
強大現代文のほうが簡単だが

**名無し検定１級さん** (ﾜｯﾁｮｲ 23ac-Fmzm) · 2024/06/15(土) 17:13:51.17

>>965
通信だけ遮断してシステムが生きてると自己消滅するタイプのものがあり、証拠保全のために、通信と一緒に電源も落としたのではないか

と、どっかで書かれてるのを見た

**名無し検定１級さん** (ﾜｯﾁｮｲ 23ac-Fmzm) · 2024/06/15(土) 17:16:03.53

>>967
あ、>>956にも同じこと書かれてたわ。ごめん

**名無し検定１級さん** (ﾜｯﾁｮｲ 6f74-iWhg) · 2024/06/15(土) 18:12:39.68

>>962
単に管理サーバーにログイン出来てただけじゃないの？
どのマシン落としたかなんかログにすぐ出るからtailで
見てればすぐだし...

警備員[Lv.32] (ﾜｯﾁｮｲ ffeb-Fmzm) · 2024/06/15(土) 18:27:04.19

これは次の試験で出るな(°▽°)

警備員[Lv.1][新芽] (ﾌﾞｰｲﾓ MM1f-wEHI) · 2024/06/15(土) 19:29:10.62

ネスペも神奈川県立高校出願でメール届かない問題が話題になったあとで
メールセキュリティ問題出たよな

**名無し検定１級さん** (ﾜｯﾁｮｲ ffac-mztR) · 2024/06/15(土) 19:30:19.18

問題作るのは1年前
ニコニコの事例出すなら来年秋

**名無し検定１級さん** (ﾜｯﾁｮｲ 23bd-XGLg) · 2024/06/15(土) 23:54:26.11

　　　　　　／::::)(:::)(:::::::::::)(::::::＾::::::::::＼
　　　　　(:::::::::::::::::::::::::::::::::::::::::::::::::::::　::::::::::＼
　　　　　/::::::::::/ノ::::::::ノ::::::::ヽ:人::::::::::ヽ:::::::::::::::）
　　　　　（::::::::::/　　）:::ノ::::ノ　) ソ　ヾ::::::::::::丶::::ヽ
　　　　（:::::::::/　彡　　ノ　　　ノ　　::　彡:/))　::::::::::）
　　　（::::::::::/彡彡彡彡彡　　　ミミミミミミミ :::::::::::）
　　　（　::::::://￣￣￣￣ヽ===/￣￣￣￣ヽ |:::::::::）
　　　　| =ロ　　-=・=- 　∥　∥　-=・=-　　ロ===
　　　　|:/ ∥　　　　／　/ノ　ヽ＼　　　　∥ ヽ|ヽ　　　　　　＿＿＿＿＿＿＿＿＿
　　　|/　ヽ｀======/　.⌒　｀ ========ノ. 　 ..| | 　　　　／
　　　.（　。・：・‘。c　.（●　　●）　；”・u。*@・：、‘）ノ　／
　　　（。；・０”*・o；／ :::::l l::: ::: ＼　：。・；％：・。o ）＜　　ネスペも通る可能性はゼロではない
　　　（； 8@ ・。：／／￣￣￣￣＼:＼.”・：。；・’０.）　　＼　
　　　.＼。・：％,: ）::::|.　￣￣￣￣　| ::::（:　o`*：ｃ／.. 　　　＼＿＿＿＿＿＿＿＿＿
　　　　＼ :::　o :::::::::＼＿＿＿＿／　　::::::::::　　／
　　　　　　(ヽ　ヽ:::: _-　::::: ⌒::　::::::::　-_ 　　　ノ
　　　　　　＼丶＼_::＿:::::＿::::　:::::＿／::::　　／
　　　　　　 | ＼　＼　:::::::::::　:::::::::: ::: ::_＿／｜
　　　￣￣＼　丶　￣￣￣￣￣￣￣　　　／￣￣
　　　　　　　　　　　　　　　 ↑ワカヤマン@ntwkym008020.wkym.nt.adsl.ppp.infoweb.ne.jp

**名無し検定１級さん** (ﾜｯﾁｮｲ 8b5e-98YS) · 2024/06/16(日) 08:14:26.24

データ保全については冗談抜きで諸説ありすぎるんだよな
ウイルスがどれだけスマートに作られてるかで挙動が変わる

教科書的な答えを求めたところで、それを乗り越えられるように攻撃者は改良を加えてくる

**名無し検定１級さん** (ﾜｯﾁｮｲ 4beb-smqB) · 2024/06/16(日) 09:13:35.37

バックアップは、完全に切り離して保管しておくバックアップを用意しておくのが理想ではあるけど、そんなんデータ量だったり更新の頻度でどのタイミングでバックアップ取るかだったりで取れる手段も限られうるしね。

外部から執拗にサーバをリモート起動させられたというのも、VPN経由で、あらかじめ感染させておいた（サーバのアクセス権のある）マシンからC&Cで操作させたのか、はたまた全くの外部から直接サーバの（起動）操作をできるようなアクセスを許容しているみたいなしょうもない運用をしていたのかによっても変わるし。

**名無し検定１級さん** (ﾜｯﾁｮｲ 7645-keE4) · 2024/06/16(日) 15:38:11.63

角川程度の規模の企業が自前でデータセンター持つってのが無理すぎる
まともにセキュリティ整えてたらとんでもないコストになる

**名無し検定１級さん** (ﾜｯﾁｮｲ a32a-JTKV) · 2024/06/16(日) 16:46:48.44

>>976
まあそこは、色々と検討しての結論なんだろうけどね
ニコニコなんて、過去のしがらみや遺産が、もの凄く多そうだし
移行コストがとんでもない事になりそう

ただ結果的に失敗したのは事実。この先どうするのか、今後出るであろう報告書に注目

**名無し検定１級さん** (ﾜｯﾁｮｲ 1a7b-1HrD) · 2024/06/16(日) 19:37:26.78

ニコニコのサイバー攻撃でスレが加速した

**名無し検定１級さん** (ﾜｯﾁｮｲ 5b5d-PPuJ) · 2024/06/16(日) 23:32:56.03

286 ：ワカヤマン：2015/08/22(土) 18:58:06.39 ID:AL8BsTmd
　　　　　　　,-───-､
　　　　　　／　　　　　　　　＼
　　　　／／!ノヽ∧ﾄ､ト､トヽヽ
　　　　/　 __　　　　・　 _,.、　ヽ!
　　　　,'　'ヾﾐミヽ　 rz彡‐`ヽ　 |ｆ⌒i　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　i　､_tｯ､,ﾞ ' r' rtｯ_‐ｧ'　　|__ノ　　＜　>>217　私を冒涜すると許さない　死ね　ククク
　　　ﾞl　 `ー 'ﾉ　 !､`ー '　　　 |　　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　l　． ,ｲ　　 'ヽ　　　　　 |
　　　　l　ﾟ ´...:^ーlｊ:':...　　ﾟ　 ,'
　　　　 l　　r ζ竺=ｧ‐､　　　 /＿＿　＿＿＿
　　　　 ' ､丶　｀二´　丶　,'　　　　ﾞY"　　　　＼
　　　　　＼＿＿＿＿__／　　　　　　　　　　　　　＼
　　　　　　　 /￣￣￣￣）　　　　　＊　　　　　（￣￣￣￣）
　　　　　　　　|　　　 ─＜　　　　　　|＼　　　　　＞─　　 (
　　　　　　　　|　　　　　　）　　　　 /　 (|ミ;＼　　　（　　　　　）
　　　　　　　　ヽ　　￣￣）　　　/（___人|,iﾐ'=;＼　（￣￣　　）
　　　　　　　 /"￣￣￣￣　　／　　　　《v厂ﾘiy＼￣￣￣￣＼
　　　　　　 /　　　　　　　／　　　　　　　ミ／　.-─ .ﾞ》z､　　　　　＼
　　　　　 /　　　　　　／　　　　　　　　　〔」″ノ‐　､u　¨＼　　　　　）
　　　　　 |　　　　　 |　　　　　　　　　　　　　｛. .,,,,　　 .′　 .´′　.¨＼|
　　　　　 |　　　/　　　　　　　　　　　　　　　　ﾞ|,　|　　ﾉ　　　　　　ｰ'''''''''''　 .ｰミz
　　　　　 |　　　 |　　　　　　　　　　　　　　　　　ﾐ.　　　　 .,､　._,,,､､r　　ヽ○/　,,,,_____　ﾞ┐　＿
　　＿／"　　　　|　　　　　　　　　　　　　　　　　 .ﾐ.　　 .／′ ´′　　　　｜（ >>217. ）.　￣⌒'h..￥　＿
　（＿＿＿＿＿＿)　　　　　　　　　　　　　　　　　　｛.　　｝　　._,,,､　 ,ノ冖ノゝ''^¨　　　 ″〕

**名無し検定１級さん** (ﾜｯﾁｮｲ 9a44-9bVV) · 2024/06/17(月) 00:00:31.83

実際あんな攻撃を防御したり被害拡大を防ぐために役立つ試験内容や資格かって話になるよな
あくまで資格は単なる資格だし実戦経験してなんぼだと実感したよ

**名無し検定１級さん** (ﾜｯﾁｮｲ f674-Se4q) · 2024/06/17(月) 00:18:18.46

安全確保支援士であって後始末支援士じゃないから
規則作ってチェックリスト作ってそれが運用されてるかを支援する
そういう文系がITにいっちょかみできるような資格だから

**名無し検定１級さん** (ﾜｯﾁｮｲ 9759-eAgB) · 2024/06/17(月) 00:48:04.87

KADOKAWAって知名度や事業範囲の割に売上高も利益率も小さいから下手したら再起不能かもしれんね
まあその場合一蓮托生で死ぬほど金持ってるソニーが買収するから潰れはしないだろうが

**名無し検定１級さん** (ﾜｯﾁｮｲ 9783-98YS) · 2024/06/17(月) 02:12:09.81

>>980
今回のAPT攻撃は並のSECエンジニアでも未然に察知して防ぎ切ることはできないかもしれない
ましてやSC持ってるだけの見習いエンジニアでは到底無理なハナシ

**名無し検定１級さん** (ﾜｯﾁｮｲ 7f46-JTKV) · 2024/06/17(月) 11:11:54.01

>>981
企業は後始末支援士の役割も兼ねて採用してる
普段偉そうに指導しておいて、事件発生時に役立たずだったら、終息後にクビだね

**名無し検定１級さん** (ﾜｯﾁｮｲ f674-Se4q) · 2024/06/17(月) 12:26:45.03

>>984
天下りの役人が使い物にならないからってクビになるかい？
それと同じ所を目指した資格だよ？

**名無し検定１級さん** (ﾜｯﾁｮｲ 334d-txk5) · 2024/06/17(月) 17:49:15.50

>>985
設置義務付けが無い資格だからその例えはおかしい

**名無し検定１級さん** (ﾜｯﾁｮｲ ba3b-iCzp) · 2024/06/17(月) 18:56:24.93

ニコニコの件、詳しく知らんが支援士知識や試験レベル程度の各機器のバージョンアップ、セキュリティパッチ適応、ルーターやFW設定などガチガチにしましょうね、では駄目な案件？

**名無し検定１級さん** (ｽﾌﾟﾌﾟ Sdba-1HrD) · 2024/06/17(月) 19:15:00.67

>>987
相当準備されていたからどうにもならん
どっかに抜け穴があったと思うが、報告書待ち

**名無し検定１級さん** (ﾜｯﾁｮｲ 7f1c-98YS) · 2024/06/17(月) 19:19:40.94

角川の基盤使ってるって話なので権限周りかなぁ内部犯も捨てきれないし、単純にFWガバってたとかVPN機器のゼロデイ突かれたとか、、キルチェーンが繋がる経路は無数に考えられる

ちょっとサービス規模がレベチなんで一般常識では通用しないかも

**名無し検定１級さん** (ﾜｯﾁｮｲ ba3b-iCzp) · 2024/06/17(月) 19:38:10.89

>>988
>>989
ありがとうございます。平常時に経営層へセキュリティ強化の提案はできるけど、予算も無限じゃないし情シス人員も少ないしで仮に弱点突かれ蹂躙されたとしてもできることはなにもないですね。
世間からバッシング受けない程度には玄関管理だけでもカバーはしたいですが攻撃者の手法によっては限界はありそうですね。

**名無し検定１級さん** (ﾜｯﾁｮｲ 7645-keE4) · 2024/06/17(月) 21:28:28.68

原因がなんにしろ再開に一ヶ月もかかるってのは問題外だね
BCPなんて気にせずにコスト下げることばっかり考えてたんだろうなあ

**名無し検定１級さん** (ﾜｯﾁｮｲ f674-Se4q) · 2024/06/17(月) 22:09:51.74

>>991
汚染範囲の見極めに時間がかかってるんじゃないの？