(*ﾟ▽ﾟ)ﾉ情報処理技術者試験 テクニカルエンジニア(情報セキュリティ) 午後Ⅱ自己採点

(*ﾟ▽ﾟ)ﾉipaの解答例と９さんのご指摘を受けて、設問３(2)をペケにしたのら。「実装」という言葉が与えられてる図表にあるのなら、それを使用して解答すべきだった。む～、午後Ⅱのボーダが高くなるとしたら厳しいなぁ。。。

(*ﾟ▽ﾟ)ﾉ配点はTAC(T:xx)に従いました。
解答例はTACとアイテックを参考にしました。

TAC
http://www.tac-school.co.jp/sokuhou/joho/pdf/sv_07.pdf

アイテック
http://www.itec.co.jp/siken/sokuho/2007s/pdf/2007sSVpm.pdf

結果サマリー

問1を選択
自己採点の結果：155～165/200(77～82%)135～145/200(67～72%)145～155/200(72～77%)


(*ﾟ▽ﾟ)ﾉ正直、簡単だったと思う。
設問4はいろいろ悩みすぎで、部分点狙いで生年月日の扱いを以下の様にしてしまった･･･

問1　155～165/200135～145/200

設問1 (T:10×2)
a:物理
b:論理

設問2 (T:35～45)
(1)必要最小限の運用管理者だけが入室可能なエリアに保管する(T:20)
(2)機密/極秘情報の格納エリアに、DBネットワーク、DBサーバの各管理者
　 とDB管理者以外入室できないためセキュア(T:15-25)
(*ﾟ▽ﾟ)ﾉ「効果」を問う問題で「セキュア」というシメはいかがなもんか～

設問3 (T:30)
(1)業務アプリケーションからのアクセスは、個人を特定できないため。(T:30)
(2)WebサーバAで業務サービス利用者IDを記録する(T:20)
(*ﾟ▽ﾟ)ﾉ9さんのご指摘どおり、ペケ△(T:10)とした。
(*ﾟ▽ﾟ)ﾉ甘いかな？

設問4 (T:50)
(1)各レコードごとに、読込み、復号、新暗号化鍵で暗号化を繰り返す。(T:10)
(*ﾟ▽ﾟ)ﾉ上記解答は転記してなくて記憶を辿って書いた。たぶんこんなように書いたと思う。
※ここ字数との戦いで、かなり苦労して書いた。内容はあってると思うけど、日本語的におかしいかもしれない。なので半分の10点。
(2)図1のCシステムの品質要件にある計画停止時間2時間以内を満たしていないため(T:20)
(3)
変換TBL 口座番号,内部ID,生年月日(T:0)
検索TBL_A 内部ID,カナ姓 (T:10)
検索TBL_B 内部ID,カナ名 (T:10)
顧客TBL 内部ID 暗証番号，住所，電話番号，勤務先 (T:0)
(*ﾟ▽ﾟ)ﾉ「Cシステムの品質要件」最後の一文で、解釈が分かれてしまい、迷った挙句生年月日を変換TBLに持ってきてしまった。
(*ﾟ▽ﾟ)ﾉこれでも業務は回るし、品質要件も満たすんだけど、どうかな？？？

以上