傾向として 攻撃の手口を提示して紐解かせ、別のコマンド、別の環境で実行させたときの動作を問う問題が出ている気がします。 またPGを切って残り3問。確実にヤバイのが1問あり。となるとNW問題で7～8割稼ぐのが良いと考えます（NW好きなので）。 #登録セキスペ #情報安全確保支援士 pic.x.com/d4qpbn10oo

SCR06春午後問1の解説Noteを公開しました。 半分は落とせない・半分は落とすかもな問題。確実に40～50点取って、残りをなるべく拾う戦略の印象でした。 復習すれば分かるのですが、初見で高得点は無理です。 note.com/sennai/n/n45f3… #登録セキスペ #情報安全確保支援士

SCR06春の得点所感です。 私がNW好きという色眼鏡はありますが。 問1, 3は一度押されると押し返せない気がします。 問2を安定させて7～8割とって、文字数無制限の作文の少ない問を、地道に取って5割を切らないようにするのが良いかなと思っています。 #情報安全確保支援士 #登録セキスペ pic.x.com/ah5qceapga

SCR06春午後問3の解説Noteを準備してます。 新制度になって、ちらちら文字数無制限がありましたが、今回は正直ヒドイと思います。 特に設問4(3)。超長い本文を3カ所から引用してツギハギ。糸口から芋づる解法から、キレギレのモザイク解答多くなって初見では無理。 #情報安全確保支援士 #登録セキスペ pic.x.com/tlnj88lwzj

SC令和6年春午後問2の解説Noteを公開しました。 個人的にはNW系は高得点が安定します。 今回の問題も、揃ってました。 ・基本な攻撃手法（FLOOD） ・フィッシングでのログイン（頻出） ・ノーヒント系（注意喚起・システム導入） note.com/sennai/n/n18a4… #情報安全確保支援士 #登録セキスペ

令和4年秋午後1 問1 IOT製品の開発 結果 33/50 ６割は取れたが、7〜８割取れないと本番は厳しそうな気がする💦 試験まで時間も迫ってて焦るが、引き続き午後問題を中心にやっていく！ ▼メモ SSRF →アクセス不可のサーバをアクセス可能なサーバを経由させて攻撃する #情報安全確保支援士

SCR5年秋午後問3の解説Noteを公開しました。 ・フィッシングサイトによる二段階認証破り。具体的 ・CAAやCTによる電子証明書絡み。新用語 ・アプリ改ざんの王道的問題。従来の対策通り 新旧がうまいこと入り混じってる印象。 note.com/sennai/n/n4405… #情報安全確保支援士 #登録セキスペ

SCR05秋午後問4を解きました。 設問2が自由すぎて困りましたね。採点者も大変そう（PMIを廃止したから手が余ってるのかな？） ノーヒント問題は高度では終盤に1～2問出ます。攻略法を書きました。あと今回、表の読み飛ばしも重要テク。 note.com/sennai/n/ndd53… #登録セキスペ #情報安全確保支援士

SCR05秋PMI問2解説を公開しました。 粘り勝ちすると得点源になる問題でした。 一方で粘らないとあっという間に失点して、合格から遠のく印象。 問3の解説を準備していますが、不安定すぎて後回しが頓挫しそうです。問4を先に準備するかも。 note.com/sennai/n/nd11f… #登録セキスペ #情報安全確保支援士

接続端末を限定したい時 ・APに予め端末のMACアドレスを登録 ・端末に予めクライアント証明書を導入 のいずれかで正答でした しかし今回は崩してきてびっくりしました。 論理的に考えて、どうしても過去問での王道を拒否する勇気が必要でした。 #登録セキスペ #情報安全確保支援士 pic.twitter.com/ZYfmPimZin

SC-R05秋PMI問2解説Noteを準備しています。 Webブラウザの動作が久々に出ました。 証明書関連は4つの表示があります。 ・信頼された認証局発行ではない ・コモン名が一致しない ・有効期限が切れている ・失効している（CRL, OCSPにて） #登録セキスペ #情報安全確保支援士 pic.twitter.com/P9s8PUp0xe

SCR04春PMI問3解説Noteを公開しました。 別解がかなりあります。 日頃からITやアプリに触れているかでかなり印象の違う問題。こうやっているんだなぁと勉強になることも。 note.com/sennai/n/n14a7… #登録セキスペ #情報安全確保支援士

SCR04春PMI問3の解説Noteを準備しています。 この画像は私のSC点数の写真です。 「信用できないなぁ」と思った方はセンスがあります。では、どうやってたら信用できたでしょうか。 こんな問題が出ました。 #登録セキスペ #情報安全確保支援士 pic.twitter.com/yC4Lv1v1PA

SCR04春PMI問2の解説Noteを公開しました。 SCにLinux知識は必要ですね。 別解や補強もしたので、宜しければ読んでください。 note.com/sennai/n/n4782… #登録セキスペ #情報安全確保支援士

SCR04春PMI問2の解説Noteを作っています。 プロセスID（SCR04秋PMI問2）Linuxコマンド（SCR05HPMI問2）と来て、今回はディレクトリ構造&サーバでした。 知らなくても問題文の情報で解ける配慮はされていますが、日頃からITに触れている方が良い印象。 #登録セキスペ #情報安全確保支援士 pic.twitter.com/JZwM52YlFu

SCR04秋午後1問2の解説Noteを公開しました。 FWの設定がガバガバで変更もしないのがツッコミ所でした。 URL経由でマルウェアに感染させる手口でした。問3はOSS経由。流行ってたのかな。あとLinuxのプロセス管理が出てて、R05春はコマンド。 note.com/sennai/n/n9c35… #登録セキスペ #情報安全確保支援士

SCR04秋PMIの解説Noteを準備しています。 問1がプログラム問題でなかったので、問1と問2のどちらを選ぶかで迷いました。 １：ネットワーク図を見て選ぶ ２：解答用紙を見て選ぶ の優先順で選びます。 #登録セキスペ #情報安全確保支援士 #セキュリティスペシャリスト pic.twitter.com/G641XDuqkf

私がSC合格した3ヶ月の学習記録をまとめました。 IT専門学校で先生をやってるので、対策授業のカリキュラム・学生さんへの指導に生かしています。少しでも取り入れられる点があれば嬉しいです。 note.com/sennai/n/n06a7… #セキスペ #登録セキスペ #情報安全確保支援士 #セキュリティスペシャリスト