午後問2、問4を選択された方、教えてください。2、問4を選択された方、教えてください。投稿する午後問2、問4を選択された方、教えてください。[1294]スレッド一覧スレッドの最後へ»ミケママさん(No.1)私の甘めの自己採点では午後60点ギリギリでしたが、残念ながら結果は55点でした。問2、問4を選択したのですが、大手予備校の配点と公式解答から、おそらく以下の問題で、誤りもしくは減点だったと思われます。メールを使った標的型攻撃の訓練を実施するどこが誤り、減点だったのか?皆様の意見を頂戴したいです。今後の勉強方法のアドバイスももらえると嬉しいです。あと情報処理試験の午後は、やっぱり点数調整はあるのでしょうか?合格者が少ない場合は、私の55点でも下駄をはかせ60点の合格にしてくれたのでしょうか?半年間、友達との付き合いを断ち勉強したのに、とてもショックで寂しいクリスマスです。14:13初受験さん(No.2)問2-3の公式解答例のEAP-TLSに必要な認証情報というのはクライアント証明書とそれを送る際の署名に必要な秘密鍵のことだと思われます。ミケママさんの解答だと秘密鍵の格納方法だけに対する解答になるのでクライアント証明書の格納方法についても考慮した解答が必要ということではないでしょうか。個人的にはクライアント証明書が認証情報のメインだと思うのでこちらが業務PCにしか格納できないことのみでも○かもしれません。16:50カカオさん(No.3)この投稿は投稿者により削除されました。受験はしておりませんが、僭越ながら解説いたします。>(3)エクスポートできないように>(4)TPMはマザーボードと一体となっており取り外せないからいろいろ惜しいです。方向性はあっていますが、説明が足りないようです。No.30』でも解説しています。https://www.sc-siken.com/bbs/1288.html本設問の段落タイトルは本段落タイトルは[方法1と方法2についての対応の検討]です。この設問は方法1の対策について議論しています。方法1とは「個人所有のPCのMACアドレスを変更し、業務PCへ偽装する」という方法です。そのため、解答もこの方法1をいかに対策するかがメインラインになります。スレ主様の解答で不足している点があります。>(3)エクスポートできないようにいわゆる5W1Hが不足しています。この解答の場合は・Where(どこ?:業務PC)・What(なに?:秘密鍵)を解答に含めるのがポイントです。>(4)TPMはマザーボードと一体となっており取り外せないからIPAの記述問題は常に「理由または目的」を解答します。スレ主様の解答は「手段」を解答しています。・理由:EAP-TLSに必要な認証情報は、業務PCにしか格納できない【から】という文の繋がりになります。誤答となる最もよくあるパターンなので注意してください。Cこの設問の判断は難しいです。適切ではと推測します。今後のポイントとしてですが、午後の得点が55点というのは非常に悩ましい点数です。午後は55点くらいまでは比較的簡単にとれるようになります。55点から60点にあげるまでが一つの山になります。この5点の不足の要因として挙げらるのが、国語力です。スレ主様の解答を拝見すると、国語力を伸ばす余地があるように見受けられます。午後問はIPAの国語で書かれた現代文の問題と言えます。解答は常に「作者の気持ちを答えなさい」です。それゆえに解答は自分の考えを書くのではなく、IPAが求める解答になっているかどうかを常に意識することです。午後問題集[第2版]』を読むのが良いと思います。>あと情報処理試験の午後は、やっぱり点数調整はあるのでしょうか?今回の試験の結果を踏まえると、明らかに何らかの方法で点数を調整していると考えられます。点数調整の目的は、合格率を一定の範囲に保つことが目的と考えられます。IPAの試験はまず、合格率が先にあり、その合格率になるように点数調整を行っているのでしょう。完全に想定になりますが、もし調整なしの場合、合格率は10~15%程度ではと推測します。>合格者が少ない場合は、私の55点でも下駄をはかせ60点の合格にして>くれたのでしょうか?点数についてですが、点数の分布状況から、中央値を60点に設定した特殊な偏差値のようなものと推測します。55点という点数も最終的に偏差値という下駄をはかせた結果ではと考えます。確実に言えることは・この試験は個人の得点よりも、受験者間の順位で合否が決まる・そのためには受験者の中で上位20%に入る必要がある・午後問に関しては今回実績で上位42%に入る必要があるです。ここに国語力がつながってきて、他の受験者よりもいかに質の良い解答を書けるかが重要になってきます。22:23初受験さん(No.5)>>pixさん横からですが、一つ質問させてください。23:04納豆のたれさん(No.6)>・What(なに?:秘密鍵)>を解答に含めるのがポイントです。秘密鍵については(2)で解答しているので、むしろ含めてはいけないのでは?>・手段:TPMはマザーボードと一体となっており取り外せない【ので】>・理由:EAP-TLSに必要な認証情報は、業務PCにしか格納できない【から】>という文の繋がりになります。悪意を持った従業員がクライアント証明書を複製できない。業務PCにしか格納できない。解説について補足いたします。>問2-3-(4)で実際に「TPMはマザーボードと一体となっており取り外せない【ので】>EAP-TLSに必要な認証情報は、業務PCにしか格納できない【から】」という解答を>した場合(文字数オーバーな気がしますが)前半部分は「「TPMはマザーボードと一体となっており取り外せない【ので】」という手段についてなので、この部分は解答してはいけないということです。後半部分の「EAP-TLSに必要な認証情報は、業務PCにしか格納できない【から】」が理由なので、この部分のみ解答します。>秘密鍵については(2)で解答しているので、むしろ含めてはいけないのでは?すみません。この部分については「クライアント証明書と秘密鍵」になります。解答ではこの2つを「認証情報」という言葉に置き換えて、一言で表現しています。>これ、繋がりますか?>「TPMは取り外せないので、認証情報は、業務PCにしか格納できない」>私には意味不明です。簡略化のため少々解説が不足しておりました。解説を補足いたします。問題:個人PCに業務PCのMACアドレスを偽装され、接続される脅威がある対応手段:ディレクトリサーバの機能で自動的に・クライアント証明書を業務PCのディスクに格納する・秘密鍵を業務PCのTPMに格納する解答(理由):EAP-TLSに必要な認証情報は、業務PCにしか格納できない【から】になります。ポイントはディレクトリサーバの機能でTPMに秘密鍵を格納する点と考えます。ディレクトリサーバの機能を利用しても、秘密鍵をTPM以外の通常のディスクに格納したケースを考えてみます。OSが稼働している間はOSの機能によって秘密鍵は保護されています。秘密鍵ごと他のPCへ移されてしまうという脆弱性が残ってしまいます。ディスクを暗号化しておけば、一応安全ですが問でそれについて触れられていないので、暗号化されていない前提で考えます。そのため、秘密鍵をTPMに保存しておけば、TPMから読み出そうとしても耐タンパ性により保護されて読み出すことはできません。本文中に「ディレクトリサーバによって自動インストール」と「TPM」という2つの要素がでてきます。私の判断ではこの2つの要素は以下のような関係と判断しました。以上が補足になります。多少拡大解釈している点もあるかとは思いますがご寛恕ください。07:27ミケママさん(No.8)皆様、コメントありがとうございます。>>pixさん>(3)エクスポートできないようにいわゆる5W1Hが不足しています。この解答の場合は・Where(どこ?:業務PC)・What(なに?:秘密鍵)を解答に含めるのがポイントです。