【情報処理安全確保支援士】令和5年度 秋季試験 午後 問2【サーバ証明書、秘密鍵の管理、FW】 

問3は今回の試験までに間に合わなそうです。。。 その代わりと言ってはなんですが、問4は投稿します。。！

問3、解いてみました。難しい…というか苦手な分野でした。本番では回避すると思います。。

@@術中hack セキュアPGと初見の問４と比較すると選択が難しいですよね

今回は問2、もう片方に問3or問4を選んだ方が多いのではないでしょうか。。 問3は解説できるほど読み込んでいませんが。。知識が多く必要だった印象です 問4は自由に記載できるので、この点に戸惑う方が多かったのではないかと思います 試験構成が変更となって1回目なので、まだなんとも言えませんが。。 今後の出題形式が気になるところではあります セキュアプログラミングと他2問はこれまでと同じ形式+残り1問は問4みたいな自由にかける新形式と固定となるか、この春季試験でどう出題されるかですね セキュアプログラミングが固定化されるのであれば、勉強する価値は大いに上がりますので、その際はやや専門外ではありますが、解説を投稿できるようにできればと思います。。

偽サイトがHTTPSには対応しているけど、HTTPに対応していなくて、HSTSが動作してということも考えられなくはないですが、HTTPSに対応していたら、HTTPにも対応しているよな。。ということで、こんな考えにもっていくしかなかったという感じです。。

予定ありますが直前になるかと思います。。！

@@nww2661 ご返信ありがとうございます！ 直前との事、承知しました。 楽しみにしています！

NATを無効にしたらインターネットに出られなくなってしまいます

@@nww2661ローカルIPアドレスしか割り当てられていないからですか？

そうですね、グローバルIPがないとダメですね 厳密には行きはOKでも戻ってこれないという感じです

@@nww2661 192.168で始まっている時点でNATを無効化するという選択肢を無くすことが出来たのですね。 ローカルIPとグローバルIPの違いの理解が不十分でした。ありがとうございます！