【登録セキスペ】令和7年春午後問4の解説（情報処理安全確保支援士試験）

このNoteでは「セキスペ令和7年春午後問4」の解説をします。

ネットワーク系なので、私の主軸です。とはいえ、今回は複雑でした。中盤設問2(2)(3)をミスると詰みます。

後半戦は△×判定が多くなりましたが、人に依ります。私は過去問に出た解答に強く、用語の詳細（CVSSのバージョン, KEV）に弱いです。

今回の学びでは、問題文に記載なくても「ポートスキャン」「脆弱性スキャナー」を発想して良いのも分かりました。

過去問演習としては、前半を落とさず、後半に粘れる/次出たら仕留める、方向がチェックポイントです。

PG系の問2, 3がメチャクチャキビシイです。1つでも安定&6割を切らない問題を作る必要があります。私の場合はネットワーク系問題。

このNoteが合格安定化の参考になったら嬉しです。

私はSCPMIIを97点で独学合格し、IT専門学校で授業しています。このNoteには、授業で教えていること以上の情報を詰め込みました。

それでは始めましょう！

※このNoteは2025秋本試まで全編無料公開します。本試以降は有料マガジンに組み込まれます。従来はXリポスト割引をしましたが、リポストを即消すなど、ココロを踏みにじる悪質な行為があるため取りやめました。どうぞご容赦ください。

＞午前2対策Noteのリスト

設問1 | 外部向けは権威サーバ, 内部向けはキャッシュサーバ

模範解答は、
「権威DNSサーバ」
「終了したサブドメインのCNAMEレコードを削除する」
サーバ名は必ず正解してください。

下線①までの話の流れは「CDN事業者のサービスを利用して～解約した経緯がある」。これは少し上（表1下）のニュース「(2)著名な会社が～CDNサービスを解約した」と状況が同じ。その後「～サービスサブドメインが海外の会社の広告サイトとして使われ」るリスクに。

サブドメインの取り扱いを改善したい、と考え至ります。

下線①「図1中のサーバ」は沢山ありますが、サブドメインと絡むのはDNSサーバ。

変更内容のCNAMEは難しいでした。

私の解答は「AレコードのサブドメインのIPアドレスを、公開Webに変更」29文字。×だと思います。

CNAMEは「別名」のイメージが強い。
＞「SC, NW」DNSレコードのNote
＞【NW-AM2】DNSのNote

サブドメイン対応もするとは知りませんでした💦 てっきりAレコードで解決するものだと。サブドメインを書くか、後方一致とかあるのかなって。

今回で「別名（エイリアス）・サブドメイン→CNAME」と心に刻みました。＞参考web（株式会社ラクスライトクラウド）

設問2(1)ab | キーワードを探し、アレンジを真似る