2009/09/16
CIW News Flash パターンを代えてよく出てくる問題
■■■ ■ ■■ CIW News Flash - IT 知識を武器にしよう - ■■ ■■ CIWって何？ CIWを知ろう、学ぼう、IT基礎力を高めよう！ ■■ ■ ■■■ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 2009/9/16 No.99 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 来週は秋のGW。土日を含めれば5連休というところも多いことでしょう。メルマガ は来週も休みなく配信されるので、お休み後の木曜にでもご確認いただけば幸い です。今週乗り切れば、来週、ゆっくり骨休めできますね！ CIWをより深く知っていただくために、毎週水曜日、みなさまにCIWのサンプル 問題から読み解く、IT知識応用術をはじめ、CIWの最新ニュースなどをお届け しています。毎週欠かさずチェックしていただけると幸いです。 index----------------------------------------------------------------- 01. CIWサンプル問題 02. コラム - パターンを代えてよく出てくる問題 03. 1週間の Webサイト 新着情報 04. CIWサンプル問題・解説 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 01.CIWサンプル問題 ─────────────────────────────────── 「CIWファンデーション（V5）」から出題します。今回は、より出題形式に 近い四択問題で出題されている、冒頭の「スキルチェック問題」から出題！ スキルチェック問題でどんなふうに「スキルをチェック」すればいいのか、 試験のために何をどんなふうに学習すればいいのかを実際に試験に合格した 受験者の立場からコラムにしてみました。 ファンデーションはITビジネスの基礎、ネットワークの基礎、Webサイト制作 の基礎の3本立てですので、毎週順番にコラムにしていきたいと思います。 今回は、CIWファンデーション（V5）ネットワークの基礎 レッスン4からです。 問1 ネットワーク上の別のシステムによってすべてのリソースが使われ、 ホストあるいはシステムが適切に動作しなくなる攻撃はどれですか。 a. バックドア攻撃 b. DoS攻撃 c. 中間者攻撃 d. トロイの木馬攻撃 解説は、下部の「05.CIWサンプル問題・解説」をご覧ください。 まずは、答えを見ないで、Let's try! ※問題は「CIWファンデーション」V5試験、同等問題 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 02.コラム ─────────────────────────────────── インターネットの攻撃についての知識は、まんべんなくおさえて欲しい知識。 だからこそ、他の選択肢についても、しっかり覚えておいてほしい！ ━━◆◆ パターンを代えてよく出てくる問題 ネットワーク攻撃にはどんなものがあって、それぞれどんな特徴をもって いるのか？ こういう知識は、種類もたくさんありますし、関連性のある ものもたくさんあります。聞き覚えのない、はじめて聞くようなものも あれば、どこかで聞いたことのある馴染みのある言葉もあります。 覚えやすい覚えにくいに関わらず、同じレベルで記憶して欲しい。 なぜなら、それぞれがみな重要で、バランスよく知識があることで、 何か起こったときに、原因や対処を思いつくきっかけになるからです。 自分とは無縁だと考えていても、インターネットにつながっている限り、 ネットワーク攻撃をいつ受けるかはわかりません。それだけ身近な攻撃 だということをまず知ることが大切だと思います。 問題として問われるものは、だいたいすべて重要と思っていてください。 選択肢としてあがっているものもです。例えば今回のような問題なら、 自分で他の選択肢が正解になるように問題文を作り変えてみると、 より知識が定着しますし、試験対策としても有効です。 a. バックドア攻撃 b. DoS攻撃 c. 中間者攻撃 d. トロイの木馬攻撃 バックドア攻撃って何？ というように、例えばバックドアなら 「裏口を作って侵入するような攻撃は何？」みたいな簡単な問題文を 作ってもいいと思います。作っていく上で、例えば、バックドアと トロイの木馬には強い関連性があるとか……いろいろなものが見えて くると思うので。 その他、この手の話題は、ITニュースなどで毎日見かける言葉が 多いはず。DoS攻撃を受けたサイトの被害状況や、トロイの木馬の 増加率が著しいとか……かなりの頻度で出てきます。 そういったニュースを深読みし、「ここの意味がよくわからない」 というのを探し出し、より深くニュースを読むようにすると、 日々の学習の手助けにもなります。 例えば今回の問題文でも「システムによってすべてのリソースが使われ」 という部分がありますけど、じゃあ「リソース」とは何か？ を自分 なりに答えられるか。DoS攻撃の仕組みを自分なりに答えられるか？ と思いながら問題文を読んだとき、頭がフル回転している分、 記憶としてかなり定着するはずです。 たださらっと問題文を読んでいると、そんなに記憶には残りません。 いろいろな角度から問題文を読んでみる。同じように、いろいろな 角度からIT系のニュースを読んでみる。 普段の何気ない行動が、おもしろいほど知識を深めてくれます。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 03. 1週間の Webサイト 新着情報 ─────────────────────────────────── ◆CIW 公式サイトのここ1週間の新着状況 なし ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 04.CIWサンプル問題・解説 ─────────────────────────────────── 問1 ネットワーク上の別のシステムによってすべてのリソースが使われ、 ホストあるいはシステムが適切に動作しなくなる攻撃はどれですか。 a. バックドア攻撃 b. DoS攻撃 c. 中間者攻撃 d. トロイの木馬攻撃 ━━◆◆ 回答 b. DoS攻撃 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 編┃集┃後┃記┃ ━┛━┛━┛━┛ ネットワーク攻撃は日々進化しているので、正直ITビジネスの基礎で 説明しているだけでは足りないと思います。でも、最初のアプローチで どこまで説明するかが問題なので、まずは覚えやすい基礎の基礎から 入るとなると、ここまでしぼられちゃうのかな……とか思っちゃいます。 CIWの上級コースの「セキュリティプロフェッショナル」では、実際に お互いのマシンを攻撃しあうという、ユニークな演習があるんですが、 実践して実感するというCIWならではの演習です。＾＾；イイノカ さすがにファンデーションではそこまでの演習はないんですが。（笑） ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ◆ 発行元情報 ─────────────────────────────────── 発 行 元：プロソフトトレーニングジャパン株式会社 発行責任者：工藤真紀子 配 信：まぐまぐ http://www.mag2.com/ (ID：247849) 登録・解除：http://www.ciw-japan.com/news_flash.html 【著作権に関して】 ・本メールマガジンに掲載された情報の転送は歓迎致しますが、内容に関する 著作権はプロソフトトレーニングジャパン株式会社に帰属します。 ・CIWサンプル問題に関しましては、メールの転送などは構いませんが、 WebやBlog上での公開はおやめください。ライセンスに抵触致します。 その他、何かご不明な点がございましたら、 info@prosoft-j.com まで、メールにてご一報ください。 ━━◆◇ 公式サイト＆公式ブログ こちらも見てね ＾＾ｖ ・CIW japan http://www.ciw-japan.com/ ・ptj 会社 http://www.prosoft-j.com/ ・ptjスタッフブログ http://blog.goo.ne.jp/prosoft-j ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
