秋試験の反省と解答速報

専門学校の解答速報

出てきましたね。よって、一旦我々の解答速報もここ
で閉じたいと思います。ありがとうございました。

ただ、専門学校の解答速報も間違えることがあるので、
あまり重く考えないほうがいいです。ＩＴＥＣさんは
もの凄い切り口で、大正解を出してはくるのですが。
ハズレも多い印象ですし。ＴＡＣさんは堅実な感じは
しますが、過去のＩＰＡ公式解答っぽすぎて、外れる
こともあります。※あくまで個人の感想です。

本命はＩＰＡの公式です。気長に待ちましょう気長に。

勝手に解答速報

二人とも、仕事や体調やらで今回は十分にできなかっ
たです。本当は午後２もやりたかったのですが、さす
がに厳しかった。また、春に頑張ります。

精度の方も・・・そうですね。勉強します。
間違えたら、ごめんなさいです。

ＮＷの反省

いちおう、ワタクシＦはＳＣとＮＷを所有しておりま
す。今回の自己採点は午後１は余裕なのですが、午後
２で１０点分ほどケアレス（周波数を逆に書いたり、
atのワット数間違えたりｅｔｃ超絶恥ずかしい。）で
落としています。なぜに、そうしてしまったのか。

本当に落ち込んでいます。

よって、そうですね。ボーダーライン上になってしま
います。とても悲しいし、恥ずかしいです。再受験な
ので、「お前に資格はふさわしくない」と、言われて
しまいそうな。そんなミスをしてしまいました。

問１と問２の選択に時間を取られたおかげで、自分の
中に焦りがあったのと。正直、午後１が余裕だったの
で油断してしまったのもあるのかもしれません。

とにかく、猛省。来春はＤＢを今度こそ取りたいので、
頑張りたいと思います。しっかり準備をして、４月を
迎えたいなと思っております。

来春は

とりあえず、ＮＷは秋だけ。ＳＣまだの方は、ＳＣで
しょうか。にしのくえすと、では一応ＤＢの連載を再
開させたいと思っています。にしのＦがまだＤＢはと
っておらず。受検を予定しているので、初心者目線で
書けるのではと思っています。一緒に勉強してみませ
んか？

来週は

来週は私の長期出張と、Ａの里帰りのため。あいぱす
の連載、リターンズが始まります。それが終わったら
１１月中は「あいぱす」で行こうと思っています。

ほら、もうじき電子書籍も出るでしょ（暗黒微笑

勝手に解答解説

昨日の勝手に解答速報は楽しんでいただけてますか？

ますかっ？

にしのＦのほうは、ＳＣを。にしのAはＮＷを担当し
ているのですが。

ごめんなさい・・・全然できてなくて（涙


もうっ！ボクの方は完璧な感じ（嘘　なのにっ！
（問２まだだけど）

応用情報の答え合わせ会というリアル仕事があって
こっち、できなかったのよ。メンゴ！（古）


というわけで、各方面をお騒がせてしているわけで
すが、今回はその解答に対する解説とさせていただ
きます。解答速報の方と合わせてお楽しみいただけ
たら幸いです。

解答速報の続きは、明日ひょっとしたら・・・と思
っています。二人共リアルな仕事のため、遅くなる
かと思いますが。

以上です。よろしくお願いします。

----------------------------------
平成２９年度秋　情報処理安全確保支援士試験
　　　　　　　　（ＳＣ）午後１　勝手に解説

※問２を除く、問１と問３について勝手に解説します。
　どのような方針で解答したか、読んでみてください。

問１「ランサムウェアへの対策」

設問１
特になし

設問２
（１）
右から読んでるのでＲＬＯです。

（２）
バックアップ完了時刻や、更新時刻でもいい気がしま
す。

（３）（４）
ランサムウェアＸはアクセス可能なドライブ全てを暗
号化しようとします。
もし、共有ドライブが自動的に割り当てられなかった
ら、被害はローカルのドライブのみで済んだかもです。

設問３
（１）
特になし

（２）
共有鍵があれば復号は可能でしょうが、公開鍵でさら
に暗号化されるとちょっと手が出ません。

（３）
ランサムウェアＸはメモリ上に使用した共有鍵を残す？
性質があるようです。これを使えれば。

（４）
Ｙは管理者権限を奪いアクセスできる領域を暗号化す
る違いが有ります。当然管理者権限でアクセスできる
範囲は広くなりますので、被害も当然広がると。

問３「ＳＳＬ／ＴＬＳをつかったサーバの設定と運用」

設問１
（１）
ＥＶ証明書はサーバ証明書の中でも厳格なやつです。

（２）
解答はちょっと偽のサーバ証明書に寄った書き方です。
ポイズニングの方を書けばいいのかな。やりすぎまし
た。

（３）
特になし

設問２
（１）
アは色々書けそう。使用、利用、公開・・・。迷いま
す。イは失効でいいと思います。

（２）
危殆化した期日とシリアル番号と答えましたが、注意
喚起を促す意味で、ほかに何かいるでしょうか。

（３）
公開鍵ペアって書いたけど、単純に鍵ペアでいい気も
します。

設問３
（１）
ＴＬＳ１．０以降を使うこと、でも良いと思います。

（２）
ＰＦＳってなんやねんですが。
鍵ペアが漏洩しても、復号できない暗号化の仕組みの
こと。ヘルマンさんみたいなやつですよ。

（３）
特になし

（４）
ドメイン証明書はそのドメインを所有していることだ
けを示すものです。ＥＶにすると、その企業の所在を
確認することができます。新しく立ち上げたサイトと
いうことを考えると、ＥＶにしたほうが顧客の信頼を
得やすいって書いたほうが良かったですね。すいませ
ん。

--------------------
平成２９年度秋　ネットワークスペシャリスト試験
　　　　　　　　（ＮＷ）午後１　勝手に解説

※現在作成中ですが、できているところについて勝手
    に解説します。（全部できてません！すいません！）
　どのような方針で解答したか、読んでみてください。

問１
設問１
特にないですが、間違ってたらゴメンナサイ。

設問２
（１）
このくらいしか思いつきませんでした。

（２）
L2でやるってことは、こういうことかなと。

（３）
図２からですよね。

（４）
すいません、やってません。

設問３
特になし

設問４
このへんも、まだなんです。すいません。

問２
設問１
知らんがな・・・ですよね。業務やってるなら分かる。

設問２
（１）
特になし

（２）
やってないです

（３）
うーん、このくらいかなあと。

設問３
（１）
バーストによる不具合はこのくらい。

（２）
だから、帯域を確保すると。

設問４
特になし

問３
設問１
UDPじゃなくてTCPですね。ICMPは。

設問２
（１）
特になし

（２）
いわゆる分割送信。

設問３
（１）
ううむ。

（２）
パッシブですから。

（３）
特になし

（４）
やってまへん

設問４
まだやってません

にしのＡＦ夫妻、頑張ってます！（顔面蒼白）
応援よろしく！

勝手に解答速報会場

平成２９年度秋　情報処理安全確保支援士試験
　　　　　　　　（ＳＣ）午後１　勝手に解答速報

※お約束
・あくまで、解答は個人の見解でありＩＰＡの公式解答
   とは異なります。また、これをもって正解や合格を保
　証するものではありません。
・「勝手に解答速報」はあくまで趣味です。作者の職務
　とは一切関係ありません。
・配点や採点方法は公開されておらず、公式のものでは
　ありません。あくまで自己流です。参考程度に。
・解答を晒しているだけで、信頼度は低いものです。に
　このサイトの見解に、一喜一憂せず「アホな解答だな
　あ」くらいでお願いします。

・苦情・文句一切お断りします。嫌になったらやめます。
　楽しくワイワイやろうと思うので。

・間違ってたらごめんっ！

※１０月１７日版コメント

にしのＦ「詳しくは解説をご覧ください」

問１
設問１　イ　（配点４）
設問２
（１）ａオ　ｂエ　（配点各２　４）
（２）バックアップ終了の時刻　（配点４）
（３）
営業用ＰＣの設定：
Ｄドライブがログオン時に自動的に割り当てられる設定。
（配点５）

ランサムウェアＸの特徴：
アクセス可能なドライブ内のファイルを暗号化して上書
き保存する。
（配点５）

（４）
共有フォルダ内のファイルを暗号化し、上書き保存する
被害。
（配点５）

設問３
（１）ｃ可　ｄ可　ｅ可　ｆ不可　ｇ可　ｈ不可
（配点各１　６）

（２）
メモリ上から共通鍵が消去され、ハードコートされた共
通鍵も公開鍵で暗号化されているから。
（配点５）

（３）
メモリ上に一時的に作成する共通鍵がシャットダウンす
ると消える可能性があるから。
（配点５）

設問４
一般管理者権限でアクセスできない領域にアクセスを行
い、バックアップファイルなどを暗号化される被害。
（配点６）

問３
設問１
（１）
ａコ　ｂカ　ｃオ　ｄイ
（配点各２　８）

（２）
偽のサーバ証明書を作成し、偽のＥＣサイトを正しいサ
イトとして認識させる役割。
（配点６）

（３）
エ
（配点３）

設問２
（１）
ア　使用（利用）　イ　失効
（配点各３　６）

（２）
・サーバ証明書のシリアル番号
・サーバ証明書が危殆化した期日
（配点各４　８）

（３）
公開鍵ペアの作成
（配点４）

設問３
（１）
ＳＳＬ３．０の利用を中止すること。
（配点４）

（２）
ウ　オ　キ
（配点完全３）

（３）
エ
（配点３）

（４）
サブドメインを利用して偽のサイトを作成される可能性
があるから。
（配点５）

平成２９年度秋　ネットワークスペシャリスト試験
　　　　　　　（ＮＷ）午後１　勝手に解答速報

※１０月１７日版コメント
にしのＡ「ここでやめておきます」

問１
設問１
ア SHA-1 イ 1.0 ウ Client Hello エ Server Hello 
オ リバースプロキシ

設問２
（１）
暗号アルゴリズム１　鍵交換
暗号アルゴリズム２　通信の秘匿
ハッシュ　改ざんの検知

（２）
様々なプロトコルで顧客と通信を行う必要があると想
定されるため。

（３）
vNIC

（４）
設問３
カ　開発LAN　キ　DMZ   ク　172.16.10.0/24  ケ  202.y.44.2

設問４
（１）2 3 4
（２）
（３）6

問２
設問１
バーストトラフィック

設問２
（１）
導入前：
ファイル転送通信

導入後：
画面転送通信　インターネット通信

（２）ａｂｃ

（３）
廃止する理由：
通信帯域の有効活用のため。

セキュリティの利点：
対策を一箇所でできること。

設問３
（１）
大量のトラフィックが発生し、画面転送通信に必要
な帯域を確保できないから。

（２）
画面転送通信を優先してパケットを送出するように
シェーピングする。

設問４
ア　仮想ＳＷ　イ　任意　
ウ　Ｃ＆ＣサーバのＩＰアドレス

問３
設問１
ア　NAPT　イ　事前共有鍵　ウ　AS　
エ　TCP　 オ　ICMP 　カ echo reply

設問２
（１）
ＩＰアドレスを利用してトンネルを構成するため。

（２）
暗号化のパケットを分割して送出する処理。

設問３
（１）
障害発生時、迂回路を動的に経路選択できる点。

（２）
経路情報を広告しない。

（３）
高く

（４）

設問４
経路が正常に運用されていることを確認するため。

試験直前スペシャル

いよいよ、明日試験ですね。
自信のほどは？

不安です。

それでいいと思います。自信満々は油断しますし、卑
屈なのは力を出しきれません。不安なのは精神状態と
しては普通ですよ。

いえ、お弁当作りが不安って感じです。

おにぎり作っておきますね。（とほほ

試験を受けよう！

ここまできたら、自分の力を精一杯出し切るのみです。
何が出るかな？思うところはあるでしょうが正々堂々
闘うのみじゃないですか。

勉強していない？落ちる？ダメだ？そんなの受けてみ
ないとわかりませんよ！超ラッキー問題だったらどう
するんですか？全部作問ミスで満点扱いだったらどう
するんですか？（笑

１日をかけて、真剣に試験に取り組む。それだけで貴
重な経験となります。試験をサボるな。試験は最後ま
で受けよう。約束だぞっ。

出かける前にチェック！

筆記用具の確認

鉛筆は削りましょう。シャーペンの芯は入れておきま
しょう。いつも使い慣れた筆記用具を使いましょう。

参考書
いつも使っているもの。新しいものを読むと、焦りし
か生まれませんので。

写真の予備
なくてもいいのですが、万が一に備えあると便利です
ね。

現地への交通手段の確認
初めての会場の場合は、グーグルマップのストリート
ビューなんかを使いながら会場までの道のりを確認し
ましょう。試験開始３０分前から説明が始まります。
それに間に合うように行くと、ちょっと遅れても大丈
夫！な余裕が生まれますよ。

食料・飲料の確保
現地の食堂や食べ物屋さんは混み合ったりしていると
厳しい！お弁当を作るか何か買って持っていきましょ
う。コーヒーや甘いものもオススメですよ。

衣服の準備
場所によってはエアコンのないお部屋もあるので、寒
さ暑さの調節ができるような格好で。

睡眠・休息を取ろう
興奮状態で眠れないかもしれませんが、スマホは寝室
におかず、眠れなくても目をつぶって横になって静か
にしていましょう。眠らなくてもＨＰは回復します。
大丈夫です。

本番をベストのコンディションで迎えられますように。
合格をお祈りしています。

試験終了後にお会いしましょう！