| サンプル問題 午後 I （p.1-4，30分見当） | |||||
|---|---|---|---|---|---|
| 問番号 | 解答例 | 解 説 | |||
| 設問１ | |||||
| ａ | Ｗｅｂサーバ | ＴＣＰ４４３番は、ＨＴＴＰＳのポート番号です。 また、いかにも“とってつけた”ような記述ですが、表１の注に「動的フィルタリング機能によって，応答パケットも許可される。」旨が書かれていますので、返答パケット用のフィルタリングルールまでは考えなくても良いようです。 | |||
| ｂ | ＵＤＰ | ＩＳＰ側のＤＮＳサーバへ、名前解決を行うために発せられるパケット（ＵＤＰ５３番）を通過させます。 なお、ＴＣＰ５３番もＤＮＳに関するポート番号ですが、これは主にＤＮＳサーバ間でのゾーンファイル転送に用いるポート番号です。 | |||
| ｃ | 不可 | ||||
| ｄ | 可 | ||||
| ｅ | 不可 | インストールは許してしまうが、検知はできないため、解答表現としては「不可」が適切だとしました。 | |||
| ｆ | 可 | ||||
| 設問２ | |||||
| （１） | 検知時には起動コマンドが受入済みのため（１９字） | 「…が実行済みのため」という表現も、もちろんＯＫです。 ２０文字以内では文字数的にキツい、というのが、その場で大勢を占めた意見でした。 | |||
| （２） | |||||
| プロトコル名 | ＨＴＴＰＳ | ＳＳＬは、「方式名」であって「プロトコル名」では無いため、不可としました。 | |||
| 監視できない理由 | 暗号化が施されＮＩＤＳで検知できないため（２０字） | 表２の「監視対象」行に、ニギニギしくも「ただし，暗号化されたパケットの監視は不可」と書かれています。このように、暗号化によって、パターンファイルとのマッチングが困難になる（不可、または極端に遅い）という出題パターンは、情報処理試験では定番中の定番ネタです。 | |||
| 設問３ | |||||
| アクセス権 | 改ざん・削除等されない様、適切なアクセス権を与える（２５字） | 本文中には、この件についての言及が無いと判断したため、我々の「勘と経験と度胸（略してＫＫＤ）」に基づきつつも、無難な表現で作成した解答例です。 | |||
| 保存場所 | 公開ディレクトリとは別のディレクトリに保存する（２３字） | これも、我々のＫＫＤに基づきつつ、無難にまとめた解答例です。 | |||
| 保存期間 | ファイルの流出が無い事が確認され次第、削除する（２３字） | 可監査性の確保よりも、保存によるデメリットの極小化を優先させました。これも本文中に言及がなされていませんが、ディスク容量の無駄を省くためと、「Ｗｅｂサーバ上に保存」するリスク（クラックされた時に、読まれてしまう可能性）を最小限に留めるためにも、コピーの半永久的な保存は避けた方が良いでしょう。 | |||
| 設問４ | |||||
| 解答例１ | ネットワークの帯域が圧迫されている可能性があり、そのバックアップ回線として利用するため（４３字） | 小松原さんの解答例です。 | |||
| 解答例２ | 担当者へのメールが侵入者に盗聴・改ざん等される事で、通知を妨げる可能性があるため（４０字） | ばんちゃんさんの解答例です。 | |||
| 解答例３ | ＩＤＳが侵入を検知した事実が侵入者に知られると、身元を隠すための猶予期間を与えてしまうため（４５字） | 村山直紀の解答例・あまり賛同が得られず、劣勢です（笑）。 | |||
| サンプル問題 午後 II （p.5-14，120分見当） | |||||
|---|---|---|---|---|---|
| 問番号 | 解答例 | 解 説 | |||
| 設問１ | |||||
| （１） | |||||
| ａ | ＥＳＳ−ＩＤ | 「ＳＳＩＤ」もＯＫです。 | |||
| ｂ | 拡張鍵 | 「擬似乱数」もＯＫです。 | |||
| ｃ | 多く、一巡と | 値を使い切って一巡する旨が読み取れる表現であれば、ＯＫです。 | |||
| ｄ | 平文データ | 平文（ひらぶん）とは、暗号化されていないデータ（主には文字列）を指す言葉です。 | |||
| ｅ | 改ざん | 「送信元の詐称」もＯＫです。 | |||
| （２） | |||||
| 定型文字列等では同じ結果が得られる事から（２０字） | 過去のテクニカルエンジニア（ネットワーク）試験にも出題されているネタ（Ｈ１５秋午後II問２設問３（２））です。“http://www”や、IPv4パケットの先頭２オクテット（≒２バイト）に現れる“0x4500”など、パケット中によく現れる定型データのエンコード結果を、時間的に前後するパケット同士で比較する事で、キーストリームが推測できる事がポイントです。 なお、市販のネットワーク試験向け過去問題集の解答例では、ＩＶが平文・ＷＥＰキーは固定値である事を以って解答としているものが多いようです。 | ||||
| 設問２ | |||||
| （１） | サーバが真正のものでないと、悪意ある者に会員パスワードを収集されてしまうため（３８字） | 過去のテクニカルエンジニア（ネットワーク）試験にも出題されているネタ（Ｈ１５秋午後II問２設問４（３））です。 | |||
| （２） | |||||
| 属性１ | Ｗｅｂサーバ間のセション維持用の情報（１８字） | p.9、下から３行目を基にした解答例です。クッキーやＵＲＬ埋込情報による、Ｗｅｂサーバ間のセション維持も、テクニカルエンジニア（ネットワーク）試験に頻出のネタ（Ｈ１５秋午後II問２設問４（１）、他）です。 | |||
| 属性２ | 会員を特定するための情報（１２字） | p.9、下から２行目を基にした解答例です。 | |||
| 設問３ | |||||
| （１） | Ｓ２サーバがクラックされても、ＤＢサーバ等へのアクセスを制限できるため（３５字） | p.12、上から４行目についての出題です。Ｌ３スイッチが、“そこから先へは行かせない”とばかりに、堰き止める働きをする旨に言及していることがポイントです。 なお、このネットワーク構成図（図３）は、過去のテクニカルエンジニア（ネットワーク）試験（Ｈ１４秋午後II問１・図２）の図を基に作成されていますが、過去の出題の際にも、各サーバの上下には全て［Ｃ1］［Ｃ２］と書かれていました。各サーバで同じ値が書かれているのは、誤植では無さそうです。 | |||
| （２） | ＬＳからのポーリングと、その応答コネクション以外を全て遮断する設定（３３字） | p.10、下から８行目「ポーリング」とは、いわば「御用聞き」です。この場合、ＬＳは各サーバに対し、端から順番に「何か用事は無いか？」と訊ねて回ります。Ｌ３スイッチは少なくとも、このポーリング用のパケットは通過させる必要がありますが、その他のパケットは遮断してしまうのが得策でしょう。 なお、このＬ３スイッチが「応答コネクション」のパケットまで把握できる根拠は、表２「フィルタリング機能」に、個々のＴＣＰコネクションが認識できる旨（ＴＣＰヘッダの、ＳＹＮ，ＡＣＫ，ＦＩＮの各ビットも扱える）が書かれている事に拠ります。 | |||
| （３） | 数字以外の入力値を排除する実装は、比較的容易なため（２５字） | p.13、上から２行目についての出題です。バッファオーバフローを防ぐために、入力される値の桁数には上限を設けるべきである点を押さえておきましょう。なお「実装」とは、平たく言えばプログラミングの事です。 この試験では、プログラミング言語についての知識も問われるようです。たとえばＳＱＬの“CREATE TABLE”文や、Ｃ言語の“scanf”関数、ＣＯＢＯＬの“PICTURE”句を用いると、扱う値の桁数やデータ型を制限してのコーディングが可能です。これによって、異常な入力値のチェック（ヌーメリカルチェックや、バッファオーバフローを許す実装の防止）が容易である旨に言及されていることがポイントです。 | |||
| 設問４ | |||||
| （１） | 送信元ＩＰアドレスがＡ社内かつ社内から社外向けと、社外から社内向けで宛先ドメイン名がＡ社宛のメールのみ許可するルール（５８字） | 第三者中継（サードパーティリレー）についての出題です。今日のＭＴＡ（平たく言えば、メールサーバ用のソフト）は、第三者中継はデフォルトではオフになっているのが一般的ですが、Ａ社が導入したＭＴＡは、なぜかこれがオンになっていた様です。 また、ＤＮＳによる逆引き成功（失敗）を判断基準とする事は、今日ではほとんど意味を成さない点から、解答例としては盛り込みませんでした。そしてＳｅｎｄｅｒＩＤ等の技術は、スパムの受信防止が主目的であるため、第三者中継について問わせるこの出題の意図からは外れると判断しました。 | |||
| （２） | Ａ社外からＳ１宛のＳＭＴＰコネクションと、その応答パケットのみ通過させる設定（３８字） | p.11、下から３行目に、ルータはファイアウォール機能も持っている旨が記載されています。旧い情報処理試験では、「ファイアウォール機能＝パケットフィルタリング」という図式がありましたが、今日のファイアウォールは、ステートフルインスペクション（ポート番号だけでなく、個々のＴＣＰコネクション等も認識できる機能）も持つものが一般的なため、その機能も活用させた解答例としました。 | |||
| 設問５ | |||||
| （１） | ＩＣカードに格納されているのは全員同一の共通かぎなので、１枚でも解析されると全員分がデコード可能な点（５０字） | p.8、下から６行目「危殆（きたい）」とは、危うさや危険を意味する言葉です。 なお「共通かぎ」と「共通のかぎ」は、全く別のニュアンスである（前者は「共通かぎ暗号方式」の意、後者は「皆が同じかぎを使っている」の意）ため、もし「全員が共通かぎ暗号方式を使っているから、デコードが可能」という解答表現を用いると、減点対象、または不可と考えられます。 | |||
| （２） | 情報のＰＣへのダウンロード禁止と、一度にアクセスできる分量と時間の制限（３５字） | この解答例は、p.10〔システム構成の検討〕冒頭から５行分を要約したものです。 | |||
| （３） | 「電話による本人確認」時に近隣に聞こえたり、画面を肩越しに眺める事も可能なため、妥当性は低いと言える（５０字） | 全体を総括する出題です。あなたの勘と経験と度胸（略してＫＫＤ）で書きましょう。 設問では「…以外の観点から」妥当かどうかを問わせています。これは平たく言うと「『社員認証』と『会員ＤＢのアクセス方法』以外に、セキュリティ面の甘さが無いか？」を問う出題です。 本文中、至るところ穴だらけ（他にも、会員情報を扱うサーバの物理的セキュリティに言及されていない点など）のため、その中から気に入った事例を拾い出して、制限字数内で記述されていることがポイントです。 余談ですが海外の文献では、この解答例にある「（耳による）盗み聞き」は“eavesdropping”を用い、「（機械を用いた）盗聴」の“wiretapping”とは区別しています。また「肩越しに眺める」は“shoulder hacking”という言葉を用います。 | |||