どうも社内ニートです。 2020年10月18日(日)に開催されました、 令和2年度情報処理安全確保支援士を受験してきましたので、 午後Iと午後Ⅱで解答した内容を晒します。 ちなみに昨年の令和元年 秋季 情報処理安全確保支援士を受験して不合格で、 今回で2回目の受験となります。 情報処理安全確保支援士のスケジュール 午前Ⅱ解答例発表 2020年10月18日(日) 午後解答例発表 2020年12月22日(火) 午後Ⅰ 午後Ⅱ 合格発表 2020年12月25日(金)正午 合格していました!!
(1)は今回の試験の中では一番の難問だったのではないかと思う( 5ch を見ていても、誰も正解を言っていない)。 大事なポイントは 各セグメントの末尾にあるスラッシュ( /28 と /30 ) 。これによって サブネットマスク の大きさが決まるので IPアドレス の範囲が定まる 。 N社 は x1. y1. z1. 0 /28 だから (クラスCで 16個の IPアドレス を持つわけで) x1. 0から x1. 15まで がN 社内の IPアドレス であって ★x1. 16より後ろ のアドレス からの通信は不正 アクセス と分かる。 で、FW2のログ(P9の図9)と見比べてみると x1. で始まるものは4個 ある。 これらのうち なものを探せばよい。 そうすると x1. 100 x1. 240 が不正とわかる。 さらに 問題文=設問4(P12)をよく読む と「…のうち 不正ログインを行なったと 推測される接続元IP アドレスは幾つか 。個数を答えよ」と聞いているから、これら 4個のうち SSH 接続を行なったものだけ を拾えばよい 。 そうするとやはり の2つなわけで、結局 N社( x1. 0/28)からではない 不正なアクセスは2個あった。 同様に、V社(x2. y2. z2. 128)を見てみると V社 は x2. 【お知らせ】令和3年度春期 情報処理技術者試験 午後問題の解答速報を公開しました。 | 株式会社アイテック. 128 /30 だから (クラスCで 4個の IPアドレス を持つわけで) x2. 128から x2. 131まで がV 社内の IPアドレス であって ★x2. 127より前 or x2. 132より後ろ のアドレス からの通信は不正 アクセス で、 x2. x2が接続元 かつ SSH の接続 を見てみると 4つあって x2. 130 x2. 129 x2. 60 x2. 58 なんだから こいつら 2つが 不正アクセス と分かる。 あとは a2. b2. c2. d2からの SSH は明らかに 不正アクセス だから、まとめると a2.
0/24のセグメントで445/ TCP ポートスキャン(するためのブロードキャストを発出)しても、それが 他のセグメントに行くはずがない 。 ★2について 「ワームVに感染したと判断すべきPC」は PC101、PC133、PC301、PC321、PC340 と解答した。理由を、順を追ってみてみる。 まず、今回起こったことの全体像は、要は ・ 無線LAN のPCが最初にワーム感染 し ・そのPCから(ワームによる) 445/ TCP スキャンが開始された のを ・ APが通信ログ(表1)に 落としている ということだ。 これを踏まえて 表1 を見る必要がある。 表1は 「 宛先 IPアドレス がG社の利用していない IPアドレス であり、かつ、 宛先ポートが445/ TCP のもの」 を示した表 だと言っている。 これはつまり、「ワームの活動=スキャン= 図3にある2つのスキャン(aとb) のうち 、 スキャン bのログだ 」ということだ。 感染したPCは、1. 1. 1 から 223. 255. 255 までを順にスキャンしていく。イメージでいうとこんな感じだろう。 余談だけど、 ソースコード はおおむねこんなだろう。 そのスキャン通信がAP1のログ(表1)に載った。 読み取ると ・ 10/28 14:25:02 に PC( 192. 32 ) が最初に感染 した ・このPCはAPに 無線LAN で接続した ・APは、 PC( 192. 32 ) からの通信をNAPTで自分のアドレス(10. 1)に変換し、内部と通信できるようにした。 ・通信の宛先(スキャン先)は1. 2週間でゼロから仕上げる 情報処理安全確保支援士 午後Ⅰ[午後1] 対策 「知識、解答速度、国語力アップ」 | IT資格の歩き方. 1 で、宛先ポートは445である ことが分かる。つまり スキャン(b)を行なっている 。すなわちワームに感染しているということだ。 同様に 14:26:45にある 192. 8 14:27:18にある 192. 44 16:52:50にある 192. 12 が感染したことは確定する。 あとは、 DHCP による IPアドレス のリース期間が1時間だけ(P8) という前提で 表1と表2を比べて読み解けば、感染PCを特定できる。 ★3について あとで書く ★4について 引き続き「問3」の解答例。 <解答ノウハウ>
解答速報というか。自分なりの解答例。 ※ 2021/6/25 追記 合格だった。 ※ IPA の解答はこれ ※ 2021/7/10 採点講評が掲載された 自分の答え( 赤は明らかな間違い )( 青が正しいと思われる ) 午後II 問1 設問1 (1) 過去に漏えいした既知のIDとパスワードの組みを使い総当たりで不正にログインを試行する攻撃 (2) 過去に使用したことのあるID又はパスワードを使用せずに設定する方法 (3) クライアントのブラウザに cookie を保存し、それを持たない環境からのアクセスを判別する手法 (4) a 記録時の保存形式 ( タイムゾーン ) (5) b 9 設問2 店舗管理システムと社内LANの間で USBメモリ を用いてデータを受渡しする際にそれを介して侵入する 設問3 (1) c オ (2) d イ e カ f ウ 設問4 (1) 1 (5?7?)
大企業の場合は上記で記述したことの反対。 コーポレートのような部署でない限りは、利益を出すためにどうすればよいかを考えている、もしくは何かしらの専門性を身につけつつ仕事をしているケースが多いです。 仮にその会社が嫌になった場合でも、それまで培ってきた分野であれば転職は全然可能です。 要は、公務員よりも大企業の方が圧倒的に潰しがきく 、ということです。 ちなみに、給料も大抵の大企業のほうが良いです。 そして福利厚生も大企業の方が良い。 退職後にもらえる金額も、年金含めて大企業に勤め上げるのとではさほど差が出ないです。 (大企業は大企業で、年次を重ねてしまった人が気づいたら何のスキルもない…という人も一定数います。 結局は、自分の向上心とか、配属の運とかの要素もあるので、大企業に行く人がみんな幸せになれるのかというとそういうわけではないです。 事実、大企業の40代社員なんか、バンバン早期退職勧告されてますからね。納得いく待遇で再就職できる人は一握りです。) 大企業に就職したいけど、地元に残りたい場合は?
起業 あまりイメージがないかもしれませんが、元国家公務員で活躍されている起業家の方もいらっしゃいます。ウェルスナビの柴山和久さんは、財務省→MBA留学→マッキンゼーと経験された上で、ウェルスナビを立ち上げました。 スペースリーの森田博和さんも経済産業省のご出身です。MaaS(Mobility as a Service)分野の事業を手掛けるrimOnO(リモノ)の伊藤慎介さんも元官僚の起業家の1人です。経済産業省から企業や監査法人の顧問を経て、起業されました。 霞ヶ関を飛び出して活躍されている方は多い 今回、官僚の方が企業から高い評価を受けている点、転職先を挙げさせていただきましたが、これもほんの一部だと思います。民間で活躍されている方も多数おります。 民間企業については、多くの知見を得てきたつもりですので、もし民間企業についても知った上で、今後のキャリアを考えていきたいという官僚の方がいらっしゃれば、ご相談くださいませ! また友人が、民間から官僚になったり、出向したりもしています。今後そのような人材交流や流動化がもう少しだけ進んでも良いのかなと感じております。 キープレイヤーズでは、ベンチャー・スタートアップへの転職のサポートを実施しています。 ▼ベンチャー転職の全容をまとめた記事 【ベンチャー転職でよくある失敗?】後悔する前に知っておくべき「真実」とメリット、成功法則 【多くが失敗?】ベンチャー転職の事前に知っておくべき真実とメリット ▼スタートアップ転職の全容をまとめた記事 大企業からスタートアップ転職する際、90%の人が陥る7つの後悔と失敗 大企業からスタートアップ転職する際、90%の人が陥る7つの後悔と失敗
1なのが リクナビNEXT です。 詳しくは、 → 「 希望の仕事がきっと見つかる!転職サービスNo. 1の求人サイト 」 5.求人紹介会社・人材バンク(転職エージェント) 一方、30代後半以降の中堅・ベテラン公務員は転職サイトから中途採用の求人に応募しても、なかなか自分が満足いくような条件の会社からの内定は得られないかもしれません。 民間の仕事をしたことがない人はなかなか仕事のイメージが掴めていないところに原因があるかもしれません。 自分の適性がなんなのか? そんなときは転職エージェントに相談してみるのが近道です。 もちろん若手の公務員も、自分で民間企業の転職先を探すイメージが持てなかったり、転職の仕方がよくわからないので専門家のアドバイスを受けたいという場合はぜひ活用してみましょう。 まずは転職業界No.
公務員から民間企業への転職を考えているけど、どの業界が良いんだろう? と思っている人はいませんか? 今日はそんな人のために公務員から民間企業への転職でオススメの業界を解説していきます! 〈記事の内容〉 ・公務員から民間企業への転職でオススメの業界8選 ・公務員から民間企業への転職する際の業界選びのポイント 私自身も全く未経験の業界へ転職しましたが、今も楽しく働けています!
ノルマなどに追われて精神的に辛くなる 民間企業ではノルマに追われて精神的に辛くなる場合があります。 民間企業は公務員に比べて、 仕事の成果が給料や賞与に直結 します。 正しく評価されるのがメリットでもありますが、数値に追われると精神的に辛くなることも多いといえます。 ノルマが高すぎる場合、達成できないことで自分を責めてしまったり、頑張り過ぎてしまうこともあるので注意が必要です! 自分のやりたいことを実現するなら民間企業 民間企業で働くメリット・デメリットを見てきました。 民間企業で働く場合、公務員のような安定性は高くありませんが、自分の努力や行動次第でいくらでも成長できます。 上記を踏まえると、 安定を求めるなら公務員 、 やりたいことを実現するなら民間企業 をおすすめ します! 転職をしようと思っている方は、もう一度自分が何を求めているのかを考えて見てください! ITスキルを身につけて、今よりも やりがいのある仕事 へキャリアアップしよう! 転職成功率 98% の【 DMM WEBCAMP 】は ✔︎ 経済産業省認定 の圧倒的カリキュラム! ✔︎独自開発の教材と 1人1人に寄り添った転職支援 で安心サポート! ✔︎万が一転職できなかった場合は、 全額返金の転職保証 ! \ 生活スタイルに合わせた 3パターン / 民間企業が持つ公務員のイメージは〇〇 今までも説明してきた通り、公務員と民間企業では職場環境が異なります。 公務員から転職する場合は、民間企業から民間企業へ転職する場合よりも難しく感じることもあります。 転職後に違和感を抱いて後悔しないように、民間企業が持つ イメージ や 求める人材 とは何か をあらかじめ理解しておくことが大切です! 民間企業が持つ公務員のイメージ では、民間企業は公務員にどんなイメージを持っているのでしょうか。 一般的に公務員には、 「スピード力やチャレンジ精神が希薄な組織風習が身についている」 と考えられる場合が多いと言えます。 そのため、民間企業からは、公務員というだけでマイナスの印象を持たれてしまうこともあります。 民間企業が求める人材はこれ 民間企業が求める人材は何でしょうか。 変化に柔軟 スピード感を持ちながら正確に仕事ができる 自ら成長に向かって行動ができる 求められる人材は企業によって異なりますが、 「自分から行動し企業の利益を生む」 ことができる人が求められます!