スレッドのIDが重複しているのか質問や合格/不合格報告などが消えている気がします。

昨夜スレッドNo.3642を削除したことによりよる影響だと思われます。新スレッドを立てると、スレッドNo.3677に上書きされてしまう不具合でした。

スレッドNoを採番し直しましたのでおそらく改善されたと思います。

素早い対応をありがとうございます。補数の質問が投稿されてるので大丈夫そうですね

管理人様にはお手数をおかけして申し訳ございませんでした。
不快な投稿を指摘してる私自身が皆様の不快を買っている張本人だったと反省しております。
巻き添えになられた[3478] 補数について、にも無事お返事があって安堵しております。
改めてお詫び申し上げます。大変申し訳ございませんでした。

この投稿は投稿者により削除されました。(2022.07.03 06:31)

ctrl+Sさん
こんばんは

ご指摘頂き誠にありがとうございます。
確かにわたしが行き過ぎておりました。
ドットコムさんを愛するあまり、感情的になり過ぎておりました。

ドットコムさんのユーザ皆様
不快な思いをさせてしまい、本当に大変申し訳ござませんでした。

この投稿は投稿者により削除されました。(2022.07.03 09:55)

合格発表までは時間たつの長く感じましたが、
合格発表からは時間たつの早く感じますねー。笑
(わたしだけ？笑)

不快を買っている張本人
って変な日本語ですね。
これは不評を買ったとか顰蹙を買ったにした方がいいですよ。

AgentTakaさん

データベーススペシャリストドットコム(PC版)に管理人の一言として、以下の文章があります。
(URLを書くとはじかれたので、URLは書いていません)

>2019.7.23  3月頃より応用情報技術者試験午後問題の解説をお手伝いいただける方を募集していたのですが、こちらの希望するライターさんにご協力をいただけることとなりましたので一旦募集を締め切らせていただきます。サイト内のこの部分にしか募集する旨を掲載していなかったにもかかわらず、それを見て応募してくださった方々に感謝を申し上げます。本当にありがとうございました。

次があるのかどうか、あるとすればいつなのかは分かりませんが、解説作成に取り組んではいかがでしょうか？管理人さんも助かると思います。

ちなみに、私はサビマネ合格しました。秋は支援士のつもりでしたが、業務の都合でDBを受けることになりそうです。。。

ニホンゴムズカシーネさん
こんばんは

ご指摘ありがとうございます。
確かにおかしいですね。
わたしは不評を買った張本人です。が適切ですね。
私個人的には今も不評な思いをさせ続けているので過去形には出来ませんでした。
わたしは不評を買い続けている張本人です。
大変申し訳ございませんでした。

件のレス読みましたがキッツイ内容でしたね。近年稀にみる暴走レスでした。
第三者の私ですら背筋が凍りました。当事者の方々は想像するに。。。
削除されてよかったですね。黒歴史になるところでしたね。

たろう先輩
こんばんは

サビマネ合格おめでとうございます！
サビマネって論述式ですよね。しかも超難関に分類されていますよね！
そこを攻略して合格されたことお祝いさせて下さい。
尊敬の念しかございません！
たろう先輩ならDBもあっさり「合格しました」と報告されることがもう簡単に想像できます。
わたしが解説などおこがまし過ぎます。
それよりもいまの自分の置かれている立場を考え直しているところでございます。
アドバイスありがとうございます！身に余る光栄でございます。

この投稿は投稿者により削除されました。(2022.07.03 09:55)

ニホンゴムズカシーネさん
こんばんは

的確なご指摘ありがとうございます。
猛反省の日々でございます。
私自身、ドットコム様の掲示板は大好きでいつも元気と勇気を頂戴しておりました。
なのに自分自身が大暴走して皆様に不快な思いをさせてしまい、ご迷惑をおかけしてしまったこと心よりお詫び申し上げます。
大変申し訳ございませんでした。皆様の冷静なコメントがわたしを目覚めさせて頂いた事にお礼申し上げます。
まだお許し頂いたとは思っておりません。

↑escさんには謝罪するのに海賊さんには謝罪しないのですか？彼にあなたがしたレスも誹謗中傷と言えるものでした。反省の仕方が一方的で自己都合過ぎるように感じるのは私だけ？

初老さん

おい、止めろw
あのスレの事はもういいだろw

AgentTakaさん

私は当該スレッドを一部しか読んでいませんが、何かトラブルを起こされたみたいですよね。
解説作成をすれば、管理人さんが助かりますし、このサイトを利用する方にも恩恵があります。
トラブルを起こしたことに対する謝罪になるのではと思い、解説作成をご提案致しました。

サビマネの祝福ありがとうございます。論述式は慣れてしまえば簡単です。一方、DBを始めスペシャリスト系や支援士はゴリゴリに知識を問われるイメージで、一筋縄ではいかないと思っています。午前2解いてますが全然ダメです。

たろう先輩
改めましてこんばんは。

解説作成をご提案頂きありがとうございます。
管理人様からリクエストがあればそれはそれは無償で対応させて頂きたく存じます。
しかしながら、わたし程度であれば解説のブラッシュアップのご提案くらいしか貢献出来ないです。それほど未熟なことは自覚しております。

この投稿は投稿者により削除されました。(2022.07.03 09:53)

ほんと最初に謝罪しているのですからこの件終わりにしましょう。
ドットコム空間で熱暴走が発生しましたが、再起動して正常に戻りましたので
各エージェントは通常任務に戻りましょう。
たまにはイヤホンを外しドットコム空間からログオフして気分転換を図りましょう。

この投稿は投稿者により削除されました。(2022.07.03 09:54)

解説を書いていただけるボランティアの方を募集していることは間違いないようです。
これまで外注のライターさんに解説のベースを作っていただき、管理人様が校正をして
公開するということで進めていたようですが、利用者参加型という形でご協力をいただける
方を募っていることは事実のようです。

AgentTakaさん

暴走したとしても反省して謝罪したんだからこれ以上落ち込まないで下さい。
いまの自分の置かれている立場を考え直しているところでございます。って
どういう意味ですか。
まさか名前をAgentSmithに改名するつもりじゃないでしょうね。
冗談はさておき、元気出してください。

この投稿は投稿者により削除されました。(2022.07.03 00:01)

へー！
解答解説おもしろそー！
俺も得意な分野の解説やって掲示板にはってみようかなー笑

この投稿は投稿者により削除されました。(2022.07.03 09:56)

スレッド削除希望さん
おはようございます。
ご指摘頂きました通り、このままだと本スレッドの削除も近いですね。
わたしが原因でスレッドNOを変えただけにも感じられます。大変申し訳ございませんでした。

トリニティさん
おはようございます。
ありがとうございます。
改名はしません。改名して同じような嵐を呼ぶ位なら出入り禁止を自らに科します。
トリニティさんの励ましのお言葉を頂戴し、覚醒したところです。弾丸はもうよける必要がなくなりました。あははは

たろう先輩
おはようございます。
解説作成の件、お力になれるのであればあくまでも、ブラッシュアップという形で尽力させて頂きます。
[3398] 令和4年春期試験  午後問1【情報セキュリティ】(No.155)の通り、問答無用の満点です。
更に2021年秋期の情報セキュリティも自己採点満点でしたので、この分野なら管理人様、並びにドットコム様ユーザ皆様のお力になれるかも知れません。
しかし、解説にはドットコム様より低次元で本気度がないので、ここはわたし自身学習しながら貢献させて頂ければ幸いでございます。
必須セキュリティ以外ではネットワーク、プロマネ、サビマネ、監査が主戦場です。
少しでも役に立てるのであれば使い倒してくださいませ。
役にたてない自信もありますが、、、そもそも信頼されていない人間の解説に説得力が無いですよね。あははは汗

AgentTakaさん
ドットコム空間のプログラムではなく、現実世界の人間なので行き過ぎてしまうことも
あると思います。
私のレス（No.5）がさらなるレスで長引かせる可能性があるのなら削除いたします。
（No.5）でも書きましたがAgentTakaさんの受験者への思いは皆が知るところですので、
これに懲りずユーモア溢れるコメントこれからもよろしくお願いいたします。

よかった、安心しました。
AgentTaka 人呼んで嵐を呼ぶ男。なんちゃって。
冗談ですよ。応援してます。

この投稿は投稿者により削除されました。(2022.07.03 08:41)

auの接続不良が日本中に波乱を起こした数日でしたね。

やはりありとあらゆる状況に対応できる
リスクマネジメントが重要ですね。

ITが重要インフラであるこの時代
私たちもエンジニアとして
資格をベースとして社会に貢献していきましょう。

お互い頑張りましょう。

管理人様
いつも大変お世話になっております。
令和4年春期必須の情報セキュリティの解説がまだアップされていないようですので罪滅ぼしに解説作成致しました。
あとは管理人様の校正、ブラッシュアップで仕上げちゃってください。

令和4年春期 午後問1  情報セキュリティ

設問1  a：「サービス」
  メーカから提供されたままのデフォルト設定の状態はセキュリティの観点からリスクが残ります。
  不要なサービスを停止することにより、脅威から脆弱性の攻撃、不正アクセスを防止できます。必要なサービスだけを稼働させることがセキュリティを向上させるために大切です。
  他の正解候補である不要なアカウントは、悪用されることを防ぐため停止ではなく削除するべきです。
  また、ポートの停止はFWで制御するべきです。FWで不要なポートを閉じておくことで無駄なトラフィックが
  無くなること、サーバの前でブロックされるのでよりセキュアな環境になります。
  T主任を停止させてもなんの不正アクセス対策になりゃあせんがな（ここ冗談、ちょっとした遊び心です。この一行は削除してください、あっはっは）
  
設問2  b：WAF (3文字)
  問題文より、ソフトウェア型を導入していて，シグネチャはR社の運用担当者が，システムへの影響がないことを確認した上で更新している、
  CMSサーバ上のWEBアプリケーションへの攻撃を検知して防御、との文面からファイアウォールでWEBアプリケーションへの攻撃を検知、排除しているので
  Webアプリケーションファイアウォール（WAF）が正解です。

設問3  イ、ウ  
  表1項番5はOS、ミドルウェア及びcmsについて修正プログラムを毎日確認し、最新版を修正プログラムを適用する対策を問われています。
  ア、販売価格は最新版を修正プログラムを適用する対策に直接関連していません。
  イ、バージョンを把握していないとバージョンを適用すべきか判断できませんので正解です。
  ウ、名称  OSやミドルウェアの名称を把握していないと何をバージョンアップすべきか判断できませんので正解です。
  エ、ライセンスが切れていると、そもそも利用資格がないので最新の修正プログラムを適用できません。
      ここでは脆弱性情報及び修正プログラムを適用するか、その作業の為に必要な管理情報を問われているのでイ、ウが正解です。

設問4
(1)  ゼロデイ攻撃
  脆弱性が発見されてから修正パッチが提供される前に、その脆弱性を攻撃することをゼロデイ攻撃といいます。
  また、8文字制限なのでゼロデイアタックでも正解でしょう。
(2)  ウ、脆弱性の回避策を調査
  OS，ミドルウェア及びCMSに対する暫定対策が実施可能か問われています。
  ア、過去の修正プログラムの内容を確認
  イ、修正プログラムの提供予定日を確認
  エ、同様の脆弱性が存在するソフトウェアを確認
  ア、イ、エは暫定対策が実施可能か判断するためを行動になっていません。
(3)  c：  ア、過検知
  WAFの運用において，新しいシグネチャに更新した際に，デフォルト設定のセキュリティレベルが厳し過ぎて正常な通信まで遮断してしまうことを問われています。
  ・フォールスポジティブ  正常な通信を攻撃だと判断して遮断してしまうこと
  ・フォールスネガティブ  攻撃を正常な通信と判断して通過させてしまうこと
  この場合、フォールスポジティブが選択肢にありませんが、より適切なア、過検知が正解です。
(4)  d：インシデント対応チーム (11文字)
  問題文より、インシデント発生時の情報収集と各担当へのインシデント対応の指示を行うインシデント対応チームを設置しているので、インシデント対応チームが
  セキュリティインシデントの影響度を判断し，サイト閉鎖を指示するルールを作成して，サイト閉鎖までの時間を短縮するように活動します。
(5)  SIEM (4文字)
  問題文より、各ネットワーク機器，サーバ機器及び各種ソフトウェアからログを収集し時系列などで相関分析を行い，セキュリティインシデントの予兆や痕跡を検出して管理者へ通知するシステムを4文字縛りで問われています。
  Syslog、IDS、IPSが連想されても文字数縛りですぐに除外できます。
  SIEM（Security and Event Management）は各機器に分散しているログを収集し時系列などで相関分析を行い，セキュリティインシデントの予兆や痕跡を効率よく検出するシステムです。

ふー、一時間かかりました。解説するのって大変ですね。

ctrl+Sさん
トリニティさん
応援ありがとうございます。そんなこと言われたらおじさん頑張っちゃおうかなー。がははは

(No.33) の<修正依頼>です。
自分の解説投稿に自ら修正依頼なんて、わたしは一体何者？と考えないことにしました。

設問4
(1)  ゼロデイ攻撃
  ゼロデイ攻撃を図で説明していた様な記憶が、、、もしございましたら貼って頂くと学習者のイメージが深まると思います。
(3)フォールスポジティブとフォールスネガティブは常にトレードオフの関係にあります。
  過検知を減らそうと設定を甘くすると攻撃が通過しやすくなる、逆に攻撃に対して厳しい設定をすると過検知が増えてしまうことになります。運用者は適宜最適なチューニングを求められます。
（という文章を追加して頂けると学習者の理解も深まるかと存じます。）
(5)  SIEM
  SIEMの概念を図で説明していた様な記憶が、、、もしございましたら貼って頂くと学習者のイメージが深まると思います。

以上でございます。
後は管理人様にお任せ致します。
よろしくお願い申し上げます。

独り言です。AP学習し始めのころは午後問題の解説を管理人様にご提出することになるとは想像もできませんでした。ようやくここまで来たか、、、ぶつぶつ、、、

このスレはあくまでも管理人さんへの報告に作ったスレです。このスレ以外でも、きっかけがどうであれ掲示板は言い合いをする場ではなく質問など助け合いをするのがメインなはずです。皆様のご理解お願いします。

スレ主さんの管理人さんへの報告がきっかけで、当事者の謝罪、それに対する返信へと
繋がってしまいました。
おかげをもちまして、この件も無事終息を迎えました。ありがとうございました。
スレ主さんが不快に思われたことも仰る通りです。申し訳ございませんでした。

AgentTakaさん

解説を提供していただき本当にありがとうございます。大変な手間だったことと存じます。AgentTakaさん
の解説、私が実際に問題を解いて考えた解説、依頼している外注ライターさんの解説を総合して、良い解説を作成していきたいと思います。

＞管理人様にはお手数をおかけして申し訳ございませんでした。不快な投稿を指摘してる私自身が皆様の不快を買っている張本人だったと反省しております。巻き添えになられた[3478] 補数について、にも無事お返事があって安堵しております。改めてお詫び申し上げます。大変申し訳ございませんでした。

何があったの？？？

この投稿は投稿者により削除されました。(2022.07.05 23:36)

掲示板は1人では分からない問題を解決する場はもちろん管理人様への連絡、受験者同士の
雑談やコミュニティとしての活用もありますので、基本的には制限のない自由な投稿が
望ましいと考えます。一つのスレッドをきっかけに話題が広がることも想定されます。

もちろん投稿内容が宣伝・荒らし・スパム行為・いやがらせ・いたずら等に該当すると
管理人様が判断すれば削除されることは言うまでもありません。