Atchiのブログ（あっちのぶろぐ）

10月より新しい案件に入り、現在は製造フェーズ。

実装担当者が５人いる中で、ソースコードにどの程度統一感を持たせるか悩みどころ。

コンストラクタはセッター・ゲッターよりも先に書くようにする！
とかって決めた方がいいのか。

あんまり細かすぎても実装担当者のモチベーションが下がるだろうし、かといって統一感の無さをお客さんに指摘されたら返す言葉もない。

「個性があっていいでしょ？」
とは言えなさそう。

よし、明日はコーディング方針についてもっと細かくまとめよう。

・○○は□□にする。
(理由) △△のため。

みたいに。

[0回]

2012/10/23 システム開発 Comment(0)

「平成24年度秋期　情報セキュリティスペシャリスト試験」午後２　自己解答

ここに掲載している内容はあくまでAtchi個人の解答であり、
正しくない内容を多く含んでいると思われます。

問１～２のうち、問１を選択。

**********
■問１
【設問１】
（１）修正箇所以外が正常に動作しなくなるリスク

（２）
検知：テスト用サーバに修正プログラムを適用し、動作検証を行う。（28字）

回復：修正プログラム適用時の異常発生に備えて回復手順書を作成する。（30字）

（３）総当たり攻撃

（４）秘密鍵

（５）？？？

【設問２】
（１）ログイン画面表示用のリクエストで送信したセッションＩＤをクッキーにセットしてレスポンスを返している。（50字）

（２）属性の値がダブルクォーテーションで囲われていないため。（27字）

（３）イ

【設問３】
（１）ID、mail

（２）直前の画面で取り扱っていない入力パラメータについては診断が不可能である。（36字）

【設問４】
（１）
１つ目：システム開発完了後も脆弱性情報を継続的に収集し、修正プログラム適用などの対策を可及的速やかに行う。（49字）
２つ目：外部のセキュリティ専門家による診断を定期的に受け、社内のチェックで見逃した脆弱性を解消する。（46字）

（２）チェックシートの結果について、Ｊ社のサイト担当者がレビューを行う。（33字）

**********

「総当たり攻撃」、本当はカタカナ語で書きたかった。
思いついたのが「フォースブルートアタック」。
なんか違うと思って日本語で回答。

正しくは・・・「ブルートフォースアタック」。

問２は「無線LANの構築」がテーマだったので、
一目見て、パス。

[0回]

2012/10/23 日記 Comment(0)

「平成24年度秋期　情報セキュリティスペシャリスト試験」午後１　自己解答

ここに掲載している内容はあくまでAtchi個人の解答であり、

正しくない内容を多く含んでいると思われます。

問１～４のうち、問１・２を選択。

**********

■問１

【設問１】

ａ：エ

ｂ：カ

【設問２】

？？？

【設問３】

（１）

ｃ：会員サイト

ｅ：ブラウザ

（２）会員サイトにログイン後、ログアウトしていない状態、かつ利用者認証のクッキーが有効期限内の場合（46字）

（３）JSONP型データ

【設問４】

（１）認証済みの利用者

（２）更新または削除される

■問２

【設問１】

（１）条件２における利用成功回数の妥当なしきい値（21字）

（２）８０００番台の機能の利用成功回数が１回以上の無権限（25字）

（３）ログイン失敗

【設問２】

（１）利用者に対して不正利用の抑止効果がある。（20字）

（２）モニタリング条件に該当しない範囲内で不正利用が行われる可能性が生じる。（35字）

（３）有権限者が、自分の利用者ＩＤを用いて、モニタリング条件に該当しない範囲内で業務目的外で大量の個人情報にアクセスした場合（59字）

（４）過去２週間以内に所属部署の異動を行われていない（23字）

【設問３】

継続的にＢシステムの利用についてヒアリングを各部署に対して行い、モニタリング条件を適宜見直していく。（50字）

**********

[0回]