ariyasacca

▼ [雑記][資格] 平成18年度春期　情報処理技術者試験(SV)

今日は風が強くて肌寒かった。そんな中、頑張ってテクニカルエンジニア（情報セキュリティ）を受験して来た。

試験会場の話

名城大学遠いよ！　それにしても試験会場は立派な建物だった。ホテルみたいだった。

午前問題の感想

僕は結構難しいなぁと思った（NW, DB分野からかなり出題された）のだけど、皆「簡単だった」と言うので凄く不安になった。ITECの午前解答速報（19:30現在）によると、55問中40問正解。自信無い解答ばかりだったので、正解を数えている間は胃がキリキリした・・・。

午後1問題の感想

• 問1：セッション管理におけるセキュアな実装（言語はPerl）
• 問2：文書管理システムのログ管理とか
• 問3：ICカードを利用したグループウェアの認証とか
• 問4：リモートアクセスにおける認証手順

全体的に、暗号化と認証に片寄った出題だったかな。凄くセキュアド試験と被っている印象を持ったんだけど・・・。これは単に、僕が受験した当時のセキュアド試験がテクニカル寄りとマネジメント寄りの設問が両方出ていたからで、現在の出題傾向だと別に被ってはいないのかなぁ。

ところで、「セキュア・プログラミングは解答必須に違いない！」と偉そうに予想していたけど、普通に4問から3問選べという形式だった。どれを選んでも一緒そうだったので（あと、時間が惜しいので）、何も迷わずに問1, 2, 3を選択した。

そうそう、午後2の試験時間中に気付いたんだけど、午後1では全部「暗合化」と解答欄に記述してしまった。我ながらアホだなぁ。

午後2問題の感想

• 問1：システム開発におけるDBを中心にした権限管理
• 問2：データダウンロード手順におけるセキュアな実装（言語はPerl）

午後1とあわせて言語がPerlオンリーなので、Perlish向けの内容だったのかと言うとそうでもなく、あまり言語仕様は関係無かった（というか、言語仕様は問題冊子巻末に付録として載っていた）。ただ、Perlの方言（暗黙変数とか）バリバリなので、真面目なCプログラマとかが見たら「こんなもの宣言が適当過ぎて許せん！」という感想を抱くかも。

どちらかを選択して解答だったので、問2を選択した。

出題分野について

テクニカルエンジニアの情報セキュリティ試験の創設が発表された当初は、「ネットワーク試験とセキュアド試験（ + データベース試験）の網羅的な知識を求められる試験となるに違いない！」と云う意見がしばしば見られたけど、個人的にはそれは無いだろう、と思っていた（前にも述べたが、それだと他の試験との差別化が出来なくなってしまうから）。

しかし、ここまで午後の問題が片寄るとは予想外だった。ネットワーク経路図なんて影も形も載っていなくて、大半が認証に関する問題だった。午前にネットワーク区分と思える問題が結構出ていたから、それでバランスを取ったということなのかな・・・。ネットワーク技術者の人には、厳しい試験だったかもしれない。初回の試験だから、次回はほとんどが経路選択を問う出題、とかもあるのだろうか。あったら嫌過ぎる。

▼ [資格] 平成18年度春期　情報処理技術者試験(SV) 午前の問7

色んな解答速報サイトを見ていると、情報セキュリティ試験の午前 問7の解答がイかエかで割れている。

問7　食品卸業のA社は, インターネット経由で複数の取引先から注文を受け付ける食材受注システムを開発している。取引先によって注文する商品は異なるが, 各取引先が注文する品目の日々の変更は少ない。取引先が短時間で商品を指定できると同時に, 品目の変更にも即応できる方法として, 最も適切なものはどれか。

ア　取引先が, A社から配布された商品コード表を見て, 商品コードを直接入力する。

イ　取引先が, あらかじめA社にカスタマイズしてもらった商品一覧を表示し, その中から商品を選択する。

ウ　取引先が, 商品名や品種分類などで検索することによって商品一覧を表示し, その中から商品を選択する。

エ　取引先が, 必要に応じて自分でカスタマイズした商品一覧を表示し, その中から商品を選択する。

以下、オレの思考順序。

1. 商品コードの一覧表なんか見せたら怒り狂うだろうしまともに入力なんか出来んだろう。アは除外。
2. イは、それっぽいので保留。
3. ウみたいに検索してから選択していたのでは遅そうだし、日々の変更が少ないなら検索機能なんぞ要らんだろう。マスタ変更後の回帰テストがめんどくせーし、これも除外。
4. エは、何かイの選択肢と似ているな。あ、カスタマイズをするのが取引先になっているのか。・・・うーん、正解はどっちだ。
5. 商品一覧のカスタマイズは、どっちが早く対応出来るのだろうか。
   • 顧客に任せたら、「カスタマイズのやり方が分からん」と問い合わせが殺到して、かえって時間が掛かるだろう。
   • 品目の変更の発生が少ないんだから、A社がサクッと保守の費用内でやってあげれば早かろう。
6. よって、イが正解に違いない。

何より、これでエが正解だったら、オレの午前の正解数が40問を切ってしまうではないか！　イが正解で問題無し。

▼ [雑記][ゲーム] ゲームをやろう

当面の課題であった資格試験も（色々な意味で）終わって、やることが無くなってしまいました。

またゲームでもやろうかなとは思っているんですが、第3次スーパーロボット対戦αは、どこまで進んだかまるで覚えていません。まるで覚えていませんが、地球が滅亡の危機にさらされているのは確実という自信があります。

今日は試験の帰りに金山アリスでエスプレイド（残機5）をプレイしましたが、4面のボスでゲームオーバーとなりました。いくら忘れているとは言っても、ぬる過ぎます。バリアの回復条件やら何やら、さっぱり忘れてしまいました。しかし音楽がかっこいいですね、エスプレイドは。

試験が終わったら飲む、と決めていたエビス半ダースをすっかり空けて、家族に「何で美浜ではエビスの黒が売ってねぇんだ！」と絡んで良い迷惑です。こんなんだから、早く嫁を見付けろとか嫌味を言われるんだなぁと思いました。

明日から何をやろうか悩んでいます。ゆっくりゲームをやるのも、悪くないですね。