前回の午後IIで落ちました。44点(60点以上合格)悔しいっす。再挑戦インターネット申し込みをして非課税の5,700円でした。(無駄にならなように)資格対策については下記の通り考えています。免除なので対策は不要です。(免除が無い方は過去問5年分をやっておけば大丈夫だと思います。過去問5年分をやります。前回試験を受けて分かったこと午前試験については特になし。午後試験については・漢字が書けない普段は何となくわかっているけど、いざという時書けない。前回は盗聴の[聴]が書けなかったです。・何となくわかるけど、正しく表現できない前回は[再帰的クエリ](正解)を[再帰問い合わせ]を書いてしまった。・午後問題には記述問題があるので、書き方も要注意です。問題分の中の単語を使用すること。質問は[セキュリティ事故調査に必要な情報は?]答えはサーバAのIPアドレスの111.222.333.444だとしたら、[サーバAのIPアドレス]で回答するではなく、[111.222.333.444]で回答します。食事可否については会場によるお昼の時間帯だと、コンビニ等は絶対に込みますので、事前に買っておくと良い。食べ過ぎないようにしよう。実はいつもスリッパを持参しています。リラックスの状態でね。試験日は4月の第3日曜日なので(今年は4/19)4月に入ったら、やろうかなと思います。午後IIの解答は下記の通りです。ご参考になれたらと思います。(もちろん正式解答ではございません。(解答のみ記載)設問1(1)これは本当にわかりません。・MACアドレス設問4(1)片方向通信のため、外部から攻撃者の指示を受けなくなる(2)イ、ウ、ア(3)FA端末に最新パッチ適用し、検疫端末にてUSBを検疫する設問5(1)い、う(2)事務LANとF-NETが分離されている点。理由はマルウェアに感染しても他ネットワークへ拡散することがない。設問6(1)エ(2)・業務サーバに最新パッチを適用すること。・本社FWにて業務サーバの通信を制御すること。→午後Iはこちらです。私の解答は下記の通りです。ご参考になれたらと思います。(もちろん正式解答ではございません。問2、問3(問1を選択した方が少ないようです。(解答のみ記載)設問1(1)プロキシ認証に失敗したため。(2)b(3)・暗号化され、かつ分割されたファイル。・プロキシサーバ経由でC&Cサーバとの通信ログ。(解答のみ記載)設問1(1)マルウェア自身およびログが消失することを防ぐため(2)・同一ネットワーク上のPCに感染が拡大する。設問2ウ、イ、オ、ア設問3(1)宛先IPアドレスにC&CサーバIPアドレス(2)C&Cサーバと通信する前に、マルウェア対策ソフトによって削除されるため(3)マルウェアハッシュ値と宛先IPアドレス及びポートを検知する→午後IIはこちらです。