2020/02/11久しぶりの更新になりますね。合格したので、勉強方法などをご紹介したいと思います。現在は、インフラエンジニアとして、オンプレやパブリッククラウドのサーバーの面倒を見ています。いわゆるインフラエンジニアやプラットフォームエンジニアというやつです。受験時に取得済みの資格は、以下の通り。Levelインフラとか運用っぽい感じかなと思います。教材インプット教材テキストテキストはこれを使っていました。網羅性が高いんじゃないかなと思います。分厚いから読むのが大変だけど、知識の仕入れに大いに役に立ちました。午後対策ポケスタを読んで、こう来たらこう答える!という形を身に着けました。サイトでチェックしていました。応用情報合格の免除で通りました。ドットコムをぶん回して通ったので、午後1も同様にすればいいと思います。ドットコムの過去問道場を何度もぶん回すだけ。過去5年分で、90%以上取れるようになれば本番で午前敗退することはない。左門本3周して重点対策をときまくるだけ。左門本はマジおすすめ。午後I問2設問1(1)プロキシ認証に成功しなかったから。(2)C(3)・パブリックDNSサービスLへのDNSプロトコルで通信した痕跡。・プロキシサーバがC&CサーバとHTTPで通信した痕跡。(4)イ、ウ設問2(1)エ(2)エ(3)ルール3、DMZ、インターネット、DNS、拒否(4)b.公開ウェブサーバc.DNSサービスLd.DNSクエリ(5)暗号化され、一定のサイズに分割されたファイルが作成される。問3設問1(1)ルーティング情報やキャッシュを保持しておくため。(2)・業務サーバ上の機密情報を外部に送信する。・他の機器へマルウェアを感染させる。設問2a.ウb.イc.オd.ア設問3(1)C&CサーバのIPアドレスへの通信ログ(2)PC又はサーバがインターネットに接続していない場合(3)RシステムでRログをマルウェアのハッシュ値で検索する。午後2問1設問1(1)マルウェアXにすでに感染しているサーバに対して何度も侵入しようと試みてしまう。(2)α.カβ.ウγ.ア(3)ネットワーク経由でのDBMS-RへのアクセスはS社のPCからのアクセス以外はマルウェアXによるアクセス1回だけで、遠隔コマンド実行機能による不審なコマンド実行もマルウェアXによるものだったから。設問2(1)対策1.イ対策2.イ対策3.ア、エ対策4.ウ(2)あ.22/tcpい.6379/tcpう.a2.b2.c2.d2(3)a.curlb.iptables(4)え.オお.カか.キ設問3(1)ウ、エ(2)自社で使用している実行環境のOS、ライブラリ、ミドルウェアの種類およびバージョンを調査し、特定する措置。増やしたいのか、甘めに採点しているなという印象を持ちました。準備すれば合格は難しくないと思います。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。試験を受けてきました。合格したので記念にブログ書いときます。1ヶ月ほど勉強していました。試験を受けてきました。お正月明けから勉強をはじめたのでだいたい1ヶ月くらいでしょうか。