令和３年春期の情報処理安全確保支援士試験合格していました。

セキュリティは、開発においても運用においても一番基本となるものなので合格出来て良かったです。

また経済産業省やＩＰＡでも色々施策を検討しているようですし、９月にデジタル庁が出来たり色々動きもあるかもしれないので、登録をして登録セキスペ（ＩＴ系初の士業）になる予定です。

国家資格「情報処理安全確保支援士」制度について

知らないうちに色々変化していて、カード型の登録証や徽章（バッジ）も出来ていました。

他の士業に比べて徽章が少し安っぽくも見えますが欲しいので申請しようと思います。

支援士の位置付けだけ別区分ですが、レベルは高度情報処理技術者と同じレベル4（IT系国家資格最高難易度）になります。

情報処理技術者試験・情報処理安全確保支援士試験（情報処理推進機構公式）

かなりざっくりですが覚えている範囲で、今回の令和３年春期の情報処理安全確保支援士試験どんな感じだったかまとめてみます。

今回自分が受験した長野県の会場はホテルの披露宴を行う感じの場所でした。

コロナ対策で試験会場も以前より相当増やしているのだと思います。また試験中も会場の換気も定期的に行われていました。

試験会場の机も長机に１人が座る形で、試験官が本人確認を行う為に試験中に数回にマスクを外して顔を見せる感じでした。

長文を読んでいる際に少し集中力を奪われそうでしたが、状況が状況なのでしかたないですね。

長野県の受験統計

ＩＰＡで試験区分・県別での統計情報が発表されていました。

自分の受験した長野県は、

という結果でした。

午前１試験

 

午前１は引き続き免除期間内だったので、受験していません。

午前１は同時期に行われる応用情報技術者試験（レベル３）の午前問題８０問から３０問出題されます。

午前１は高度情報処理技術者試験全てで共通の試験になります。

レベル４の高度情報処理技術者試験を受ける前にレベル３の応用情報技術者試験の午前問題位はちゃんと解けますよね？

といった確認のようなテストです。レベル３の応用情報技術者試験も毎年合格率２０％前半の難関国家試験です。

その８０問の中から３０問だけ出題されて６０%以上の得点が必要な為、マーク式とはいえちゃんと対策しないと落ちると思います。

午前１は、応用情報合格後2年間は免除されます。

または支援士試験で午前1で６０点以上点数が取れた場合も2年間免除されます。

または他の高度技術者試験に合格後も２年間免除されます。

午前１は多分、過去問３年分か５年分忘れてしまいましたが、応用情報の午前問題４８０問～８００問あるかと思いますが９５%以上正解できるように仕上げておけば６０点以上いくと思います。

午前2試験

セキュリティの基礎に関するマーク式の問題25問出題されます。

こちらも６０点以上でクリアになります。

過去問を全て９０％以上の正答率までもっていけば、余裕だと思います。

過去問の丸暗記で簡単に６０点以上とれますが、午後試験で全く役に立たちません。

なぜ正解なのかなぜこの選択肢は間違いなのかしっかりと理解して説明できるだけの知識は午後の試験の為に必要です。

午前２、午後１、午後２は免除がありませんので、不合格になれば毎年受験する事になります。

１つの試験でも６０点を下回ってしまうとその時点で、不合格になります。

午後１試験

自分は、問２、問３を選択しました。

ここからは記述試験になりますので、丸暗記は通用しません。

この試験は午後からが本番です、しっかりとした基礎知識と論述力を付けておかないと６０点を超えるのはかなり厳しいです。

午後１試験はDNSやイーサネットのどちらかというとネットワークに近い問題でした。

・ＤＮＳはコンテンツＤＮＳとキャッシュＤＮＳの分離
・コンテンツＤＮＳサーバの冗長化（プライマリ、セカンダリ）
・ゾーンファイル（テキストレコード）
・ゾーンファイル（ゾーン転送）
・ＤＮＳキャッシュポイズニングの対策
・ＦＷフィルタリングルール

などの定番的な？問題が出題されていました。

・セキュリティパッチ適用後の検証
・マルウェア感染後の通信経路（プロキシ経由）
・ＷｏＬ
・ＬＡＮ内での通信（ＭＡＣアドレス、ブロードキャスト）
・ＡＲＰテーブルの構成（ＩＰアドレス｜ＭＡＣアドレス）
・ＥＤＲによるＡＲＰコマンドの検知

ＷｏＬ（Ｗａｋｅ ｏｎ Ｌａｎ）とかでてしました。ＷｏＬ知らなかったです。

ただＰＣがＬＡＮでどのように通信しているかわかればＷｏＬを知らなくても解ける問題だと思います。

１６回繰り返した起動パケットも選択肢からは、イーサネットの通信であればＭＡＣアドレスしかないですし

ＭＡＣアドレスを１６回繰り返したデータ・・・マジックパケットっていうらしいです。情けないですが知らなかったです。

まずブロードキャストしてからユニキャストで通信するとかがわかってれば、ＷｏＬ知らなくても答えは導き出せたと思います。ＡＲＰ要求などもまず送信するのはブロードキャストアドレスなのでＦＦ：ＦＦ：ＦＦ：ＦＦ：ＦＦ：ＦＦ

マルウェアＲの活動に必要な情報もＡＲＰテーブルの構成と通信方法を分かっていれば、ＩＰアドレス、ＭＡＣアドレスもすぐに出て来ると思います。

パケットの収束装置の設置場所をどのＬ２ＳＷに接続するかという問題もありました。

マルウェア感染がＤＭＺまたはどのＬＡＮで起きてもマルウェアからインターネットへの通信が通過することになるＬ２ＳＷはと問われているので、FWによってインターネットと通信が許可されているのはＤＭＺだけでその他の条件（通常はコネクトバック通信の制限やプロキシブラックリストなどセキュリティ上の理由で、利用者のブラウザはプロキシ経由のみインターネット接続許可等の条件設定が明記されていたりしますが、省略されています。ＤＭＺにプロキシあるからわかるでしょって感じでしょうか？）も無いので、以上の根拠からインターネット経由のパケットが通過するのは素直にＤＭＺ上に配置されたＬ２ＳＷ１になると思います。

今回かなりネットワーク色が強かったです。暗号技術、ＰＫＩ、ＭＡＣなどは出題されなかったです。

ですがセキュリティとネットワークは関連性が強いので。

基本知識をしっかりとみにつけたうえで、知らない物が出て来てもテンパる事なく落ち着いて考える事で何とかなると思います。

ただし午後１試験は、とにかく時間との勝負になるのでゆっくり読んでいては時間が足りなくなってしまいます。

とにかく過去問題では、１問を３０分位で解くように時間をはかって演習を行う必要があると思います。

読書ではないので、文章の中から状況証拠や限定条件などを拾い出したり、現状のシステム構成の良くない点や取得ログの不足分やＦＷのＡＣＬの設定間違いなどを見つけながら、答えを特定していく練習が必要だと思います。読書的な読み方では、流し読みになりがちだと思います。

それには基本をしっかりと理解して全て紐づいた状態で瞬時に出て来るまで理解して覚えておく必要もあると思います。

そうなってくると、問題文を読んでいく中でセキュリティ的にまずい事やこの方法だとこんなリスクがある、こうすればもっと良いなど（例えば、ＳＳＨの認証で現在パスワード認証を使っていれば、公開鍵認証にする事でパスワードの漏えいによる不正アクセスを防げるなど）も思い浮かんできます。

必ず自分の言葉として説明できるまで理解しておかなければ、採点者に伝わりませんのでそこもかなり重要になってくると思います。

午後問題の記述の解答は論点がずれてしまうと全く違う解答になってしまう場合があります。

設問が、～な理由は？　であれば～ だから。と答える癖をつける事で論点のズレを解消していく事も大切です。

あと具体的に説明せよは、かならず具体的に答えを書く事も重要です。

当然ですが、インシデント発生時などもきっと短時間の間に様々な証跡などをかき集めて原因究明を行っていかなければいけないんだと思います。

午後２試験

午後２は午後１を選択しました。

パスワードリスト攻撃や、リスクベース認証の判定時の技術的手法を答える問題も出ていました。

パスワードリスト攻撃の説明が以外に正答率が低かったみたいです。

他のサイトから流出した利用者ＩＤとパスワードのリストを使用してログインを試行する攻撃などで良いと思います。

ログインを試行する攻撃などの言い回しは過去問を解いているとこのまとめ方に落ち着くと思います。

パスワードリスト攻撃を防ぐパスワードの安全な設定方法は？

パスワードリスト攻撃では、様々なサイトで同じパスワードの使いまわしをしている事より不正ログインされてしまう可能性があるので、利用するサイトごとに違うパスワードを設定するなどで良いかなと思います。

穴埋めでタイムゾーンを記入する問題もありましたが、自分だけかもしれませんが意外に出てこない気がします。

過去問に１回タイムゾーンを問う問題が出題されていました。確かその時は、各機器の時間を合わせる内容だった気がします。その問題を解いたことがあればすんなりとワードが出てきたと思います。

／ｅｔｃ／ｓｈａｄｏｗのファイルの特性を踏まえて回答せよという問題も出てました。

管理者権限が無いと操作出来ないといった特性を入れながら回答する感じでしたが

Ｌｉｎｕｘなんで、Ｗｉｎｄｏｗｓしか使った事が無ければわからなかったかもしれません。

／ｅｔｃ／ｈｏｓｔｓ．ａｌｌｏｗファイルを改ざんして、許可する接続元のＩＰアドレスに攻撃者のＩＰアドレスを登録して不正アクセスを行うといったものもありました。

後はＦＷの通信ログから不正ログインを行ったＩＰアドレスの件数を抽出する問題、アウトバウンド通信データサイズからスキャンして保存されているＩＰアドレスの数を求める問題もありました。これは、図９のＦＷ２での通信量の集計の資料が読み解ければ、算数程度の計算で答えが出る問題でした。

過去のログ系の問題からしたら、簡単だったように思います。

午後２は午後１試験程スピードは問われないですが、とにかく問題文が１２ページ以上ある上に、午後1で疲弊した状態での受験になるので最後まで集中力を切らさずに問題文から状況把握をしっかりとする事が大切だと思います。

また時間のある時に、自分の解答をみながらブログに記事を書いてみようと思います。

午後１・午後２の記述問題の感想

まず午後問題ですが、絶対に同じ問題は出題されません。

必ず初見の問題になるので絶対に焦りますが、とにかく焦らないで全ての問題に目を通して自分の得意分野を選択するようにするのが第一のポイントです。
ここで１５分位時間を使っても損は無いと思います。

ここでしくじると不合格になる可能性も高くなります。

自分が何が得意で何が不得意かをしっかりと把握しておくことが大切です。

最近はコロナ渦での受験になるので、他の受験生との間隔もあいているのでそんなに気になりませんが、通常時は会場中のあちらこちらからため息がいっぱい聞こえてきます。

自分もそうですがみんないっぱいいっぱいな上、

午前1から受験の方は試験時間が、９：３０～１６：３０でかなりハードです。

休憩時間も毎回試験の前に説明がある為、お昼以外はほぼトイレへ行く時間位しか無い感じです。

また午後試験は集中力を切らすとアウトなので、気力も体力もかなり必要です。

チョコレートやウィダーインゼリーのブドウ糖や栄養ドリンクを持って行って午後試験の休憩時間に食べるのも良いと思います。自分はそうしていました。

特に午後１の９０分と午後２の１２０分は集中し続けないといけません。
日ごろから過去問などで絶対に流し読みをしないように訓練すると良いと思います。

自己採点について

自己採点よりも実際の得点が低かった場合ですが、恐らく自己採点が甘いと思います。

しっかりと問題文（特に注記部分など）を読んでいくと解答はほぼ一つ（過去の試験でまれに複数ある場合もあった気がします。）に絞られてきます。

そのため基本的には別解は無いと思った方が良いと思います。別解とニュアンスの違いは別物です。

多少のニュアンスの違いは説明が伝われば正解になるのではないかと思います。

どうしても自分の合否に関わるのでこれは正解でしょとしてしまいがちですが、部分点や別解は省いて自己採点した方が良いと思います。

言葉の意味ですが、盗聴と傍受は違います。こういった細かい違いもしっかりと理解しておく必要があります。

また解答時の宛先ＩＰアドレス・送信元ＩＰアドレスこういった表現もきっちり行わないとアウトです。ＩＰアドレスしか書いてない場合は判断出来ないからです。

ただし、自分の所見ですが部分点はあると思います。また午後１の方が午後２よりも部分点は甘いかもしれません。

　でした。

今回自分は自己採点よりも実際の得点の方が午後１では、１７点以上高かったです。微妙にニュアンスの違う回答も正解になったか、または部分点として加味されたと思われます。

過去問演習の際には、必ず試験センターの解答に自分の解答を合わせていく訓練も必要だと思います。

採点をしている人が情報処理技術者とは限らないので、このくらいの表現ならわかってくれるだろうという考えは少し危険な気がします。

筆記問題の文字指定ですが必要なキーワードを入れて解答を作成していくと、自然と指定文字数近くまで字数が埋まってくるかと思います。解答を作成しながら指定文字数の８０％以上字数が埋まっているかを確認していく訓練をしていくと必要なキーワード漏れにも気づけるようになってくると思います。

今回合格できたとはいえ２割～３割は出来ていない点もあり知らなかった事も多々あるので、まだまだ学習しなければならない点はありますので、少しずつ知識の追加や情報収集をしっかりとしていこうと思います。

配点予想・解答速報について

ＩＰＡの試験は、ＴＡＣとＩＴＥＣの解答速報と配点予想を参考にしています。

恐らく受験した人のほとんどがＴＡＣとＩＴＥＣの解答速報と配点予想を参考にしていると思います。

記述試験の為、解答速報と実際の試験センターの解答と全く同じといった事にはなりませんがそれなりに参考になると思います。

試験センターの解答例は受験後の約２ヶ月後にならないと発表されません。

午後１・午後２試験の配点については一切公開されませんので、配点につきましてはＴＡＣ配点予想で計算しました。

実際の配点は完全に決めずに受験者の正答率等を見ながら正解率が低い問題が、高配点になったりするといった内容をネットで見かけますが情報が公開されているわけではないので。ただしある一定の合格率に落ち着いているところを見るとある程度の調整はしている気はします。

ですので配点は少ないと思いますが、選択問題や単語で答える問題は極力間違えないといった事も重要になるのかなとも思います。

午後試験のマーキングについて

午後試験は文章量も多いため、後ですぐにヒントなどを振り返ることが出来るようにマークをすることが大切だと思います。

マークの仕方は人それぞれだと思いますので、自分で一番良い方法を探していくとよいかと思いまいます。

最初のうちはマークだらけになってしまうと思いますが、演習を続けていくうちにマークの分量が減ってきて分かりやすくなってくると思います。

例）午後１　問３中のＦＷでインターネットとの間の通信を許可しているのはＤＭＺだけである。

こういうところは見落とさずにしっかりとマークしておく事が大切になってきます。

今後について

今後は　士業登録⇒登録セキスペ（ＲＩＳＳ)　支援士会（ＪＰ－ＲＩＳＳＡ）入会　は年内にしようと思います。

セキュリティプレゼンターと情報セキュリティ監査人補（余裕があれば）もどうせなので検討してます。

また午前１の免除ついてしまったので、来年の春はネットワークスペシャリストを受ける予定です。