産後リハビリスペシャル！
いったん、解答終了です。やれやれだぜ！
続きは明日やります。ううむ、なかなか満足な
解答が書けないなあ。字数とかもとりあえず、
無視してます。めんご！（にしのＡ）
（注意事項）
・あくまで個人の見解。一喜一憂しないように。
・プロとはいえ、元プロじゃ。あてにすんな。
・楽しく行こうぜ楽しく。
・配点もあくまで予想だ。
平成３０年春
情報処理安全確保支援士試験
午後１
問１
設問１
ａカ ｂウ
設問２
設問３
設問４
設問５
解放済みのメモリ領域
設問６
メモリ内にあるコードを利用し、
インジェクションが可能だから。
設問７
設問８
設問９
m_note=null;
問２
設問１
（１）
x1.y1.z1.4 （５）
（２）
b 迷惑メール対策サーバ（５）
c Webメールサーバ（５）
d 外部メールサーバ（５）
設問２
（１）
名前解決の再帰問い合わせ（５）
（２）
・外部メールサーバを中継しないメールの
送信（６）
・マルウエアによる不正な通信（６）
設問３
（１）
運用ＰＣＬＡＮのＩＰアドレスでの接続を
許可する（６）
（２）
運用ＰＣのＩＰアドレスでの全てのＵＲＬ
への接続を許可しない設定にする。（７）
問３
設問１
（１）
ａウ ｂエ （３＊２＝６）
（２）
ｃア ｄウ （３＊２＝６）順不同？
設問２
（１）
FWの設定によりHTTP通信が許可されてい
ないから。（５）
（２）
ｅ アップロード用ＵＲＬ （４）
ｆ 利用者ＩＤ （４）
ｇ 利用者ＩＤのパスワード （４）
（３）
研究開発ＰＣがアップロードしたファイル
を研究開発ＰＣがダウンロードする業務が
ないため。（６）
※ごめん、ちょい苦しい
設問３
ｈ 高い （２）
同一セグメント上に存在するため。 （４）
ｋ 低い （２）
ＦＷ２により通信が禁止されているため（４）
設問４
アップロードした利用者ＩＤの確認（５）
