平成最後の！情報処理安全確保支援士試験 答え合わせ

試験お疲れ様でした！

今年も、情報処理安全確保支援士試験 答え合わせ！
やっていきましょお。

なお、あくまで解答は「個人の見解」です。木曜あた
りには専門学校の解答例も出てきますし、そっちの方
が信用できます。

あくまで５ｃｈの解答晒しに近いものがあります。お
気軽にお読みください。あーだこーだ、いいたいだけ
なんですよ。

（更新情報）現在解答は中断してます
あれ？易しくない？というのが実感。

やばいところもありそうだけど、もはや６割取れ
てないかなあ。前回よりも解答スピードも早く終
わった。午後１の問１もできそうな感じがする。

とりあえず、眠いんで本日はここまで！
続きは明日の夕方あたりに・・・
（こっそり訂正かけるかもです！）

午後１
問２（５０）
設問１

（１）ホテルWi-Fiと同じＳＳＩＤと事前共有鍵　６
（２）ａ　メールサービスＰ　４
　　　ｂ　攻撃者が用意したＷＥＢサーバ　４
（３）ＨＴＴＰｏｖｅｒＴＬＳによる通信を強制できなかったから　６

設問２
（１）ブラウザと認証サーバＸ間の中間者攻撃？？　７
（２）ｃ　ウ（秘密鍵Ａ）　４
　　　ｄ　ア（公開鍵Ａ）　４
　　　ｅ　エ（秘密鍵Ｋ）　４
　　　ｆ　イ（公開鍵Ｋ）　４
（３）生体認証によって、現在の利用者が利用者ＩＤに結びついているから　７


問３（５０）
設問１　エ（ＨＭＡＣ）３
設問２　
（１）デバイスＩD   ４
（２）固有のゲームプログラムＩＤが付与される仕様　７
（３）仕様：共通鍵でＭＡＣが生成される　５
　　　範囲：攻撃者に知られたＵＲＬにあるゲームプログラム　６
（４）ａオ（認証サーバ）　３
　　　ｂエ（公開鍵）　　　３
　　　ｃカ（秘密鍵）　　　３
（５）ＳＳＤをＰＣに直接接続し、鍵と証明書を読み出す　６
（６）耐タンパ性　４
設問３
ＴＰＭにハッシュリストを保管する　　６

自信はない。さーっとやってみた感じ。あとでやり直します。

自分のできることを一生懸命やろう

こんにちは＆こんばんは！にしのＡさんですよ！

私も、仕事で最終講義が終了。出し切りました！
あとは、生徒さんの頑張りに期待したいところです。

私は試験を受けません（さる事情で）が、夫氏はＤ
Ｂ受けに行くようです。「俺、合格したらガッキー
と結婚するんだ・・・」ゆうてます。勝手にしろ。

んで、疲労困憊で昨日はダウンしてました。今日も、
微妙に疲れてるけど。元気ですよ！

いよいよ、明日は試験ですね。
楽しくて楽しくてたまらない！

www.nsnq.tech

試験に臨むにあたって

私が生徒さんに叫び続けていることは。
欠席とか。途中で帰るとか。
ありえないですから！
です。

もし、作問ミスで、全員１００点とかあったらどう
します？（まあ、ないですけど）

超簡単だったら、どうしますか？（これはあるかな）

悔しくて眠れないどこの話ではないので、受けまし
ょうよ。最後まで。

ダメだとしても、一生懸命試験に取り組むことは絶
対に今後につながるはずです。

試験を受けるのです。サボっちゃダメ！絶対！

明日の朝、起きたら

朝起きてから２時間くらい経つと、脳みそが活性化
するようです。試験開始の２時間前には最悪起きま
しょう。

遅刻は最悪なので、複数のルートを確保しつつ。早
めに家を出ましょう。

私の場合は、コンビニでコーヒーと、お気に入りの
おにぎりと、オヤツを買って行きます。フルーツサ
ンドが売ってたら買いますけど、シュークリームも
いいですよね。

余裕を持って、会場には３０分前には着きます。席
について本屋ノートを読み返します。

周りにいる人たちを見ると、ちょっと焦りますが。

いつも心の中でつぶやく言葉は
「自分のできることを一生懸命やろう！」
です。人のことなんて、どうでもいいや・・・って
思うと楽になれますよ。

明日は何が出る？

もう、ドキドキしますね。勝手に書いてみたけど、
気にしないでね。根拠はないですから。

新シラバスから出る

ＩＴパスポートの新シラバスが多少は波及するので
はと思ってます。そうですねぇ、いろいろな用語は
ありますが、改正個人情報保護法関連とか。

ＩＰＡ絡みは出る

これはよく言われることですが、試験でＩＰＡ絡み
の団体がやってることは割と出ます。広報的な感じ
なのかしら？・・・おっと、誰か来たようだ。

・コンピュータ不正アクセス届出制度
・Ｊ−ＣＳＩＰ
・サイバーレスキュー隊
・組織における内部不正防止ガイドライン

この辺は新シラバスにも載ってきたところなので、
注意しておきたいところであります。特に午前ね。

トレンドから出る

セキュリティであるなら、標的型（ビジネスメール
関連）やらランサムは相変わらず。トレンドで出す
なら、サプライチェーンとか、表計算のCSV関連と
か。

どういうものかを知っておくことと、その対策につ
いて２、３は語れるようになりませう。

午後問題は？

セキュリティの午後は？そうですねえ。

IPsecとか認証局とかもありそうですけど。外部企
業と協働する環境の構築、みたいなテーマはトレン
ドになるかなあと思います。

それではみなさん。明日は。
「自分のできることを一生懸命やろう！」

週末の特別編成 平成最後のお祭りだ！

やっほーい！にしのだよ！

明日以降は春試験ということで、特別編成となりま
す。（いっつもそうですけどね）

通常の更新に戻るのは水曜日くらいになるかもです。

・金曜日　これが出る？注目のワード
・土曜日　試験会場に行こう！
・日曜日　情安士　答え合わせ大会（午後１）
・月曜日　引き続き
・火曜日　反省会
・木曜日　専門学校の解答速報に文句を言う会

ツイッターの方では、試験の合間合間に色々と呟く
予定でいます。たぶん、お菓子のこととか、会場が
おっさんくさいとか。どうでも良いことです。

みなさん頑張りましょー！おー！

通常更新

・基本情報処理技術者　３０年秋午前　解答解説
・Macで行こう！（解説動画を作ろう）
・Unityで学ぶプログラミング（ブロック崩し）

こんな予定でいます。

データベーススペシャリスト受けます

Ａはお家で待機。Ｆのみ試験を受けに行きます。今
回は２度目の挑戦！ＤＢに行ってきます！

データベースの設計で３５（候補キー正規化リレー
ション図で）、ＳＱＬ（理由を書け、とか頑張る）
で３０とって逃げ切る作戦です。

合格する気は全くしないが、やることはやった。な
あに、４割間違えてもいいんだ、くらいの感じです。

反省することは、いっぱいあるのですが終わってか
らにします。試験会場に行くのも、今のところ萎え
ているところですが。

負けるなら、一生懸命戦って負けます。

一生懸命やらんと、自分に理由をつけて逃げてしま
う。そして、あとどのくらい足りないのか、曖昧に
なってしまうからね。
やれるだけ、やってみるっす！

試験直前！ここからの大逆転は可能なのか！

札幌、２４度ですってよ。夏ですよ夏。暑がりの
私にとっては夏。ハーフパンツでお仕事行きたい
くらいですよ。ピロピロー。

こんな記事を前に書きましたけど。

www.nsnq.tech

 今回のテーマは夫氏からです。この期に及んで、
ここからの大逆転は可能か？ですか。

体調整えようぜ

まず、絶対に徹夜したり無理したりしないでくだ
さい。試験で「実力」を出しきるのが一番大切です。

例えば、ＩＴパスポートですら無勉から１００時間。
基本情報に至っては、２００時間程度の勉強時間が
必要です。（スペシャリストは応用持ってる人でも
１５０時間程度といわれてます）

大逆転をするには、勉強時間で物量的にひっくり返
すのは無理です。そうじゃない手を考えましょう。

試験のジャンルにもよるんだけど

「答え方」というか、解答の探し方をやると、意外
とうまく行きます。解答を見ながら、問題を見て、
どうしてどの部分からその答えが出てきているのか
を探す練習をしてみましょう。

それを効率的にやってるのが「速効サプリ」（村山
先生昨日はすいませんでしたー）なのですが、あれ
は「暗記する」ものじゃなくて、解答と問題文の関
連性をわかりやすく明示しているものです。

もし、お持ちのかたは問題文を片手に速効サプリの
内容を指で辿ってみると、かなり力がつきますよ。

苦手ある意味諦めよ

苦手の克服には時間がないので、今は得意なものが
出てきたら、確実に点数にする力を伸ばした方がい
いです。過去問の範囲を広げて、何度も練習しまし
ょう。

答えを覚えちゃった？実はそれも本番では役に立ち
ます。単に覚えるのではなく、どこからそれを引っ
張ったのか、まで覚えてくださいね。

試験までもう少しです。頑張ってねー！