World野良SEにエサを与えないでくださいこの広告は、90日以上更新していないブログに表示しています。地方都市在住の元SE、2児の母です。情報セキュリティスペシャリスト試験を受けてきました。午前1は免除だったので、午前2からの受験でした。巷でよく言われる通り、過去問3回分やってれば合格できる問題構成でした。巻末の「メモ用紙」が2ページ(見開き)なのも通常営業。変わり種としては、問3でPOODLE(CVE-2014-3566)の説明が問われたり、XMLディジタル署名の特徴として「デタッチ署名」という単語が初登場したり(H25秋の過去問では「任意のエレメントに対して署名することができる」だった)、程度でしょうか。解答が公開されているので自己採点したところ、25問中20問正解。ここまではまぁ順当です。古いプロキシ1を、機能が豊富なプロキシ2にリプレイスするよIPAが発行する「情報セキュリティ白書2016」でも取り上げられているIoT、必ず出題されるだろうと思っていましたが、やはりありました。糖尿病患者のインシュリン投与もWiFi経由でコントロールされるご時世ですから。開発系では脆弱性、ネットワーク系ではプロキシ、そして組込み系、という安定の問題構成でした。問1:ICカードを用いた認証システム業務用システムのログインIDやPWを付箋で貼ったり共有してる輩がいるから、PCでICカード認証する方式にNさんよろしく問2:脆弱性対策DMZにサーバがたくさんあるんだけど脆弱性情報が出た時の対応フローがないから、Q主任ガンバレ運用面の話かな、と思って読み始めても技術問題入ってるのが午後問題。ICカードもそんな感じで。脆弱性問題ではCVSSが必ず登場しているので、スコア10とか「重要」判定された脆弱性情報はチェックしておくと良さそう。移行することが決定していて、最後だからと受験した人も多かったようです。「支援士試験」になった後も、問題構成や難易度は大きく変わらないかもしれません。情報セキュリティマネジメント試験が開始されたことで、「国家資格までは要らない」という層をふるい落とし、技術要素を増やして専門性を高めていくかもしれません。セキュリティインシデントに先手を打ち、発生時にハンドリングができるように、となると管理策についての問題も欠かせません。現実に報告されている重大なインシデントや脆弱性を例にとった出題というのも、外せないジャンルです。それは、今の試験内容じゃないかな、と思うのです。www.ipa.go.jp過去問を解いているだけで、ネットワーク構成やよくある問題点、いわゆる「正解」とされるセキュリティ対策例と失敗あるある、なんかを垣間見ることができるセスペ試験。午後問題はさっぱり自信がありませんが、今夜はビール片手に開放感に浸りたいと思います。問題、解答はIPAのサイトでご確認ください。(2016、平成28年)----------【2017.4追記】まだ訪問いただいているようなので、実際に使った問題集の最新版を貼っておきます。)のオンライン講習がギリギリでやっと終わったよ!地方都市在住の元SE、2児の母です。地方都市在住の元SE、2児の母です。午後2問題を眠い目をこすりながら見てみたよ地方都市在住の元SE、2児の母です。元SE、2児の母です。受けずにやってみた地方都市在住の元SE、2児の母です。(登録セキスペ)です。