Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
【基本情報技術者試験】2019秋 午後問1解説
Search
maijun
December 02, 2019
Education
0
390
【基本情報技術者試験】2019秋 午後問1解説
令和になって初めての基本情報技術者試験。午後問1の解説資料
maijun
December 02, 2019
Tweet
Share
More Decks by maijun
See All by maijun
Amazon Redshiftハンズオン:SpectrumでS3分析/Athenaとの使い分け
maijun
0
21
サーバーワークスでのBacklog利用状況
maijun
0
360
13.Cloudflareを使ってみたら30分以内でプロフィールサイトが作れた件
maijun
0
35
【基本情報技術者試験】2019春 午後問1解説
maijun
0
82
Other Decks in Education
See All in Education
DIP_1_Introduction
hachama
0
120
2025年度春学期 統計学 第15回 分布についての仮説を検証する ー 仮説検定(2) (2025. 7. 17)
akiraasano
PRO
0
110
みんなのコードD&I推進レポート2025 テクノロジー分野のジェンダーギャップとその取り組みについて
codeforeveryone
0
210
【Discordアカウント作成ガイド】
ainischool
0
120
Online Privacy
takahitosakamoto
0
110
生態系ウォーズ - ルールブック
yui_itoshima
1
250
JOAI2025講評 / joai2025-review
upura
0
430
サンキッズゾーン 春日井駅前 ご案内
sanyohomes
0
930
登壇未経験者のための登壇戦略~LTは設計が9割!!!~
masakiokuda
3
670
AI for Learning
fonylew
0
180
『会社を知ってもらう』から『安心して活躍してもらう』までの プロセスとフロー
sasakendayo
0
260
2025年度春学期 統計学 第13回 不確かな測定の不確かさを測る ー 不偏分散とt分布 (2025. 7. 3)
akiraasano
PRO
0
120
Featured
See All Featured
Side Projects
sachag
455
43k
Refactoring Trust on Your Teams (GOTO; Chicago 2020)
rmw
34
3.1k
For a Future-Friendly Web
brad_frost
180
9.9k
Practical Orchestrator
shlominoach
190
11k
Templates, Plugins, & Blocks: Oh My! Creating the theme that thinks of everything
marktimemedia
31
2.5k
Reflections from 52 weeks, 52 projects
jeffersonlam
352
21k
How to Create Impact in a Changing Tech Landscape [PerfNow 2023]
tammyeverts
53
2.9k
Thoughts on Productivity
jonyablonski
70
4.8k
Docker and Python
trallard
45
3.6k
The MySQL Ecosystem @ GitHub 2015
samlambert
251
13k
Designing Experiences People Love
moore
142
24k
Performance Is Good for Brains [We Love Speed 2024]
tammyeverts
12
1.1k
Transcript
令和元年秋 基本情報技術者試験 問1 セキュリティ解説
問1:セキュリティ問題のポイント ・問題文で怪しい箇所は線など引いてチェックする。 ・理解しづらい場合には図などにメモを追記する。 どの問題でも共通して注意すべき事。 ・ファイアウォール系の問題はACLを要チェック ・「どこが危険になるのか?」把握する必要性
テレワークとは? テレワーク(リモートワーク) 勤務形態の一種。 会社等に出勤するのではなく、自宅や遠隔地など 離れた場所からICTを用いて仕事を行うスタイル。
テレワーク導入前のネットワーク構成
テレワーク導入前のネットワーク要件 部門 サブネット 接続先 使用プロトコル 備考 事務PC 192.168.0.0/24 203.0.113.0/24 プロキシサーバ
Webサイト閲覧 開発PC 192.168.1.0/24 203.0.113.0/24 プロキシサーバ Webサイト閲覧 開発PC 192.168.1.0/24 192.168.128.0/20 HTTPS 開発サーバ接続 開発PC 192.168.1.0/24 192.168.128.0/20 SSH 開発サーバ接続
テレワーク導入後のネットワーク構成 接続機器が増えている!→ ACL設定も増えてミスの可能性
テレワーク導入後のネットワーク構成 テレワーク接続の手順が記載されている→要チェック
シンクライアント端末接続の流れ① VPN接続したら192.168.16.0/24範囲のIPが付与される
シンクライアント端末接続の流れ① リモートワークでも従業員毎に利用するVMが異なる!
テレワーク導入後の FWの設定内容 設定ミスってる!!でも現実にもよくある!
テレワーク導入後の FWの設定内容 ルール番号をよく見ると・・/23となっている! これだと事務VM用も範囲内になる→開発サーバに接続 192.168.64.0/23 事務VM用の範囲 192.168.64.0/24 開発VM用の範囲 192.168.65.0/24
【休憩】なんなの?/23とか・・なんで数が減ってるの? イメージ的にはスライムがキングスライムになる感じ!
前提条件が書いてあった! 俺事務員だけど自 宅から開発サーバ につながる!
aの答え エ:事務VMから開発サーバに アクセスできる。
bの答え 修正するには、開発VMのIPアドレス範囲を指定すればいい! オ:192.168.65.0/24
リモートワーク時の接続の流れは? 接続手順がちゃんと問題文に書いてあった!
社内からもVDI環境を使いたいという要望が出た! 適切な答えを選べ→逆にいうと正解以外は間違い!
間違い探しスタート! 接続先は認証をするVDI→192.168.64.0/20 接続元は事務所内のPC達→192.168.0.0/24と192.168.1.0/24 FW設定変更しないとVDIに接続できない なぜ送信元を事務所外のインターネットにするの か?小一時間問い詰めたい。 送信元と送信先が異なる
問1:セキュリティ問題について ・セキュリティの問題といいつつ、ネットワークの 知識が問われる内容。 →サブネット化・スーパーネット化 ・問題ちゃんと読んだら知識なくても解ける箇所あり ・令和元年秋の問1は意外と簡単だと思うの。