にしのクエスト2

情報処理技術者試験と資格学校講師の日常

20240615101703

週刊にしの 2018春 安全確保支援士試験 勝手に解答速報

産後リハビリスペシャル!

いったん、解答終了です。やれやれだぜ!
続きは明日やります。ううむ、なかなか満足な
解答が書けないなあ。字数とかもとりあえず、
無視してます。めんご!(にしのA)

(注意事項)
・あくまで個人の見解。一喜一憂しないように。
・プロとはいえ、元プロじゃ。あてにすんな。
・楽しく行こうぜ楽しく。
・配点もあくまで予想だ。


平成30年春
情報処理安全確保支援士試験
午後1

問1
設問1
aカ bウ

設問2

設問3

設問4

設問5
解放済みのメモリ領域

設問6
メモリ内にあるコードを利用し、
インジェクションが可能だから。

設問7

設問8

設問9
m_note=null;


問2
設問1
(1)
x1.y1.z1.4 (5)

(2)
b 迷惑メール対策サーバ(5)
c Webメールサーバ(5)
d 外部メールサーバ(5)

設問2
(1)
名前解決の再帰問い合わせ(5)

(2)
・外部メールサーバを中継しないメールの
 送信(6)
・マルウエアによる不正な通信(6)

設問3
(1)
運用PCLANのIPアドレスでの接続を
許可する(6)

(2)
運用PCのIPアドレスでの全てのURL
への接続を許可しない設定にする。(7)


問3
設問1
(1)
aウ bエ (3*2=6)
(2)
cア dウ (3*2=6)順不同?

設問2
(1)
FWの設定によりHTTP通信が許可されてい
ないから。(5)
(2)
e アップロード用URL (4)
f 利用者ID      (4)
g 利用者IDのパスワード (4)
(3)
研究開発PCがアップロードしたファイル
を研究開発PCがダウンロードする業務が
ないため。(6)
※ごめん、ちょい苦しい

設問3
h 高い (2)
同一セグメント上に存在するため。 (4)
k 低い (2)
FW2により通信が禁止されているため(4)

設問4
アップロードした利用者IDの確認(5)