今年の応用情報のセキュリティは
サプライチェーン攻撃が出そうです。
理由は10大脅威の2位にまでなったからです。

皆さんはどんな予想をしましたか？
ほかの分野でも大丈夫です！

外れた時のリスクでかいので、どれが出ても良いように対策立てます

10大脅威を出すわりに試験に出たためしがほんとにあるのか疑わしいくらい外れるので、オールマイティにやるほうがいいですね。

問題作成に準備併せて1年以上かかると言われているので、時間的に今年の
10大脅威を問題としてだすのは難しいです。
逆に過去2年くらい前の10大脅威か、全然別で最近の傾向としてIRTを押さえて
おいたほうがいいかと思います。

> 最近の傾向としてIRTを押さえて
IRT って以前の午前問題の採点方法のような
もしかして IRM のことでしょうか？

>IRT って以前の午前問題の採点方法のような
>もしかして IRM のことでしょうか？
IRT（インシデント・レスポンス・チーム）の意味です。
最近のセキュリティ関連の傾向として、技術的な内容を問うのではなく、
セキュリティインシデントが発生した場合の対応方法を問う設問が
増えているということです。

> IRT（インシデント・レスポンス・チーム）の意味です。
なるほど。
シラバスでは、CSIRTを使っていて、IRTも出て来るので紛らわしいですね。

なるほど...
作るのにそんなにかかるんですね。
対応に特化した午後問題って何年のやつだろ....