【2009年秋】情報セキュリティスペシャリスト試験　〜午前２〜

資格

情報処セキュリティスペシャリスト試験を受けてきました。


今回の受験会場は大学だったのですが、受けている人は学生くらいから40〜50代くらいと思われる人まで、幅広い年代の人が受けていました。

(40〜50代くらいの人は会社に言われて受験しているのでしょうか？？
もし自主的に勉強して受験しているとしたらスゴイなぁと思いました)


さて、今回は簡単に午前２の感想を書きていきたいと思います。

(ちなみに午前１の試験は今回は免除だったために受けていませんが、試験の問題を見た感じは結構難しそうな気がしました。また、一度やってみます。)


〜午前２〜

選択式の問題が２５問出され、４０分で解答します。
内容は全くわからない問題もありましたが、まぁそこそこ出来たかなぁという印象でした。

内容としては、チャレンジレスポンスやSMTP-AUTH、NIDSなど基本的な用語に対する問題がありつつ、使っていた参考書には全く書いていなくて？？と思ったアレスタやステガノグラフィと言った用語を問う問題などで、計算するような問題は唯一サブネットマスクからホストアドレスを求める問題くらいでした。

【問題や解答で出てきたキーワード】

  1. チャレンジレスポンス形式
  2. ブラウザのディジタル証明書に関する警告メッセージ
  3. SMTP-AUTH
  4. コンティジェンシープラン
  5. DNSキャッシュポイズニング
  6. NIDS
  7. クロスサイトスクリプティング
  8. ビヘイビア法(ウイルス検出手法)
  9. コンピューターフォレンジクス
  10. ステガノグラフィ
  11. パケットフィルタリング型ファイアウォール
  12. ブルートフォース
  13. 認証VLAN
  14. SQLインジェクション
  15. SLCP(共通フレーム)
  16. アドミッション制御(トラフィック制御方式)
  17. RARP
  18. サブネットマスクとホストアドレス
  19. スパニングツリープロトコル
  20. SSH
  21. リバースプロシキ
  22. ブラックボックスのテストデータ作成方法
  23. 特許の出願について
  24. アレスタ
  25. ITに係る内部統制のシステム監査対象について


→解答が発表されていましたので答え合わせをしたら23/25でした！
　勘で書いた問題もそこそこ当たっていました。(アレスタやステガノグラフィなど。。)

ただ、次の午後１で絶対落ちているので意味ないですが。。
それは次に書きたいと思います。。