Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
【基本情報技術者試験】2019秋 午後問1解説
Search
maijun
December 02, 2019
Education
0
330
【基本情報技術者試験】2019秋 午後問1解説
令和になって初めての基本情報技術者試験。午後問1の解説資料
maijun
December 02, 2019
Tweet
Share
More Decks by maijun
See All by maijun
サーバーワークスでのBacklog利用状況
maijun
0
300
13.Cloudflareを使ってみたら30分以内でプロフィールサイトが作れた件
maijun
0
23
【基本情報技術者試験】2019春 午後問1解説
maijun
0
72
Other Decks in Education
See All in Education
Padlet opetuksessa
matleenalaakso
4
12k
2023年度「生成AI100校プロジェクト」 実践報告書/The 2023 "Generative AI 100 Schools Project" Practical Report
codeforeveryone
0
1.3k
ブラウザのフタを開けてHTTP体験しよう 20240608v1.0.0
fmlorg
0
130
LINE ミニアプリ開発のメリットとキャッチアップ方法
junghyeonjae
0
550
Zoom-ohjeet
matleenalaakso
7
7k
自己紹介 / who-am-i
yasulab
2
3.8k
week8@tcue2024
nonxxxizm
0
640
AGU情報社会論 2024 #06 "CC BY ND 改変禁止"
fullfull
0
120
240607_曲建仲_核融合成新顯學 創新技術將帶來全新方向
learnenergy2
0
160
データハンドリング/data_handling
florets1
2
120
Qualtricsで相互作用実験する「SMARTRIQS」実践編
kscscr
0
210
White Snake: Qing's Mission
movingcastal
0
240
Featured
See All Featured
Automating Front-end Workflow
addyosmani
1365
200k
CSS Pre-Processors: Stylus, Less & Sass
bermonpainter
354
29k
Web Components: a chance to create the future
zenorocha
308
41k
Happy Clients
brianwarren
96
6.6k
Save Time (by Creating Custom Rails Generators)
garrettdimon
PRO
22
580
Why You Should Never Use an ORM
jnunemaker
PRO
53
8.9k
Statistics for Hackers
jakevdp
793
220k
Teambox: Starting and Learning
jrom
131
8.7k
Exploring the Power of Turbo Streams & Action Cable | RailsConf2023
kevinliebholz
22
3.9k
WebSockets: Embracing the real-time Web
robhawkes
59
7.3k
Building a Modern Day E-commerce SEO Strategy
aleyda
35
6.8k
Distributed Sagas: A Protocol for Coordinating Microservices
caitiem20
325
21k
Transcript
令和元年秋 基本情報技術者試験 問1 セキュリティ解説
問1:セキュリティ問題のポイント ・問題文で怪しい箇所は線など引いてチェックする。 ・理解しづらい場合には図などにメモを追記する。 どの問題でも共通して注意すべき事。 ・ファイアウォール系の問題はACLを要チェック ・「どこが危険になるのか?」把握する必要性
テレワークとは? テレワーク(リモートワーク) 勤務形態の一種。 会社等に出勤するのではなく、自宅や遠隔地など 離れた場所からICTを用いて仕事を行うスタイル。
テレワーク導入前のネットワーク構成
テレワーク導入前のネットワーク要件 部門 サブネット 接続先 使用プロトコル 備考 事務PC 192.168.0.0/24 203.0.113.0/24 プロキシサーバ
Webサイト閲覧 開発PC 192.168.1.0/24 203.0.113.0/24 プロキシサーバ Webサイト閲覧 開発PC 192.168.1.0/24 192.168.128.0/20 HTTPS 開発サーバ接続 開発PC 192.168.1.0/24 192.168.128.0/20 SSH 開発サーバ接続
テレワーク導入後のネットワーク構成 接続機器が増えている!→ ACL設定も増えてミスの可能性
テレワーク導入後のネットワーク構成 テレワーク接続の手順が記載されている→要チェック
シンクライアント端末接続の流れ① VPN接続したら192.168.16.0/24範囲のIPが付与される
シンクライアント端末接続の流れ① リモートワークでも従業員毎に利用するVMが異なる!
テレワーク導入後の FWの設定内容 設定ミスってる!!でも現実にもよくある!
テレワーク導入後の FWの設定内容 ルール番号をよく見ると・・/23となっている! これだと事務VM用も範囲内になる→開発サーバに接続 192.168.64.0/23 事務VM用の範囲 192.168.64.0/24 開発VM用の範囲 192.168.65.0/24
【休憩】なんなの?/23とか・・なんで数が減ってるの? イメージ的にはスライムがキングスライムになる感じ!
前提条件が書いてあった! 俺事務員だけど自 宅から開発サーバ につながる!
aの答え エ:事務VMから開発サーバに アクセスできる。
bの答え 修正するには、開発VMのIPアドレス範囲を指定すればいい! オ:192.168.65.0/24
リモートワーク時の接続の流れは? 接続手順がちゃんと問題文に書いてあった!
社内からもVDI環境を使いたいという要望が出た! 適切な答えを選べ→逆にいうと正解以外は間違い!
間違い探しスタート! 接続先は認証をするVDI→192.168.64.0/20 接続元は事務所内のPC達→192.168.0.0/24と192.168.1.0/24 FW設定変更しないとVDIに接続できない なぜ送信元を事務所外のインターネットにするの か?小一時間問い詰めたい。 送信元と送信先が異なる
問1:セキュリティ問題について ・セキュリティの問題といいつつ、ネットワークの 知識が問われる内容。 →サブネット化・スーパーネット化 ・問題ちゃんと読んだら知識なくても解ける箇所あり ・令和元年秋の問1は意外と簡単だと思うの。