[平成２８年度秋] 午後2はどの問題を選択すれば良いか？

[問題文・解答]

平成２８年度１０月の情報セキュリティスペシャリスト 午後２試験の各問題を解いたうえでの個人的なオススメ問題について記載しています。
平成２８年度１０月の情報セキュリティスペシャリスト 午後２試験の問題・解答はIPA公式ページからダウンロード出来ます。（以下リンク）
[H28秋 午後2 問題文]　　　[H28秋 午後2 解答]

情報セキュリティスペシャリスト試験の午後２試験では試験時間２時間の中で２問中１問を選択し、解答することが求められます。
試験時間が長いため、午後１試験に比べると時間的にはやや余裕がありますが、問題文の長さが午後１が１問当たり６ページ前後であるのに対し、午後２試験は１問当たり１２ページ前後となっており、自分に合わない問題や難易度の高い問題を最初に選んでしまった時のダメージはかなり大きいです。午後２試験までに少なくとも午前２、午後１を受けて疲れていることも考えると、途中での問題変更はかなり厳しく集中力が途切れてしまう恐れもあります。
従って、過去問の傾向から自分の解きやすい問題を見抜けるようになっておくことは重要です。

[各問題の題材・必要知識]

	題材	必要とされる知識	ページ数
問1	ICカードを用いた認証システム	公開鍵暗号、電子政府推奨暗号リスト	11
問2	脆弱性対策	Linux(bash, 環境変数等)、HTTP DNS	13

問１は、PKIによる公開鍵暗号認証の仕組みをある程度理解している必要がありますが、ほとんどの設問は深い知識が無くても問題文をよく読めば解答可能で。また、問題ページ数がやや短めなので取りかかりやすい問題だと思います。
問２は、知らないと解答が難しい設問が多く、難易度の高い問題だと思います。また、問題ページ数も問１に比べると長いです。

[各問題の難易度とオススメ]

個人的に各問題の難易度は、問1<<<問2という印象です。

問1は、電子政府推奨暗号リストに関する設問は解答困難ですが、その他の設問はPKIによる認証を理解していれば解答可能な問題がほとんどです。また問題文も短めなのでオススメです。

問2は、HTTPやLinuxの基本知識が無いと解答が困難な設問がいくつかあります。また比較的新しい題材が選ばれており、知らないと解答が思いつきづらいためかなり難しい問題だと思います。