[平成２６年度春] 午後1はどの問題を選択すれば良いか？

[問題文・解答]

平成２６年度４月に実施された情報セキュリティスペシャリスト試験の午後１試験の問題・解答はIPA公式ページからダウンロード出来ます。（以下リンク）
[H26春 午後1 問題文]　　　[H26春 午後1 解答]

情報セキュリティスペシャリスト試験の午後１試験では３問中２問を選択する必要があります。
90分という限られた時間内で問題を選択し、一通り解答する必要があるため、短時間で解きやすい問題や自分に合った問題を選択できる能力は重要となります。
理想は、問題文をざっと眺めるだけでおおよその難易度予想が出来るようになることだと思います。
以下では、各問題を解いたうえでの個人的なオススメ問題について記載しています。

[平成２６年度春] 午後1 問2 解説

[問題文・解答]

平成２６年度４月に実施された情報セキュリティスペシャリスト試験の午後１試験の問題・解答はIPA公式ページからダウンロード出来ます。（以下リンク）
[H26春 午後1 問題文]　　　[H26春 午後1 解答]

[問題概要]

題材は、迷惑メール対策についてです。
社内から迷惑メールが増加しているとの報告があり調査した結果、迷惑メール対策装置を経由せずにメールが転送されていたことが発覚したため、社内のネットワーク構成を修正するとともに、迷惑メール装置のフィルタリングルールについても見直すという内容です。
一部知らないと答えるのが困難な問題があり、その他の設問もある程度の知識と読解力が要求される問題です。難易度は普通〜やや高めです。

[平成２６年度春] 午後1 問3 解説

[問題文・解答]

平成２６年度４月に実施された情報セキュリティスペシャリスト試験の午後１試験の問題・解答はIPA公式ページからダウンロード出来ます。（以下リンク）
[H26春 午後1 問題文]　　　[H26春 午後1 解答]

[問題概要]

題材は、ネットバンキングサービスを狙うマルウェア対策についてです。
ネットバンキングサービスを悪用するマルウェアが２つ続いて報告され、それぞれのマルウェアのサービスへの影響と新しいセキュリティ対策を検討する、という内容です。
専門知識が必要な問題はそう多くありませんが、記述問題は各設問とも解答が簡単ではなく、問題文の理解と想像力が必要とされます。難易度はやや高めです。

[平成２６年度春] 午後1 問1 解説

[問題文・解答]

平成２６年度４月に実施された情報セキュリティスペシャリスト試験の午後１試験の問題・解答はIPA公式ページからダウンロード出来ます。（以下リンク）
[H26春 午後1 問題文]　　　[H26春 午後1 解答]

[問題概要]

題材は、Webアプリケーションの脆弱性についてです。
画像ファイルのオンライン共有ストレージサービスの開発にあたり、セッションIDの管理や画像ファイルの識別、画像変換プログラムの不具合や脆弱性について検討・修正を行うという内容です。
プログラミングやオーバフローに関する知識が必要とされるため、難易度はやや高めです。