魔女のお茶会#5_おふらいん！「予想問題こう作る_チラ見せ、セキスペ試験_教え屋のノウハウ」
•
0 likes•180 views
魔女のお茶会#5 おふらいん！ 「予想問題こう作る チラ見せ、セキスペ試験 教え屋のノウハウ」 2024年3月16日（土） 於 サイボウズ様 東京オフィス
Recommended
More Related Content
Recently uploaded
Recently uploaded (8)
Featured
Featured (20)
魔女のお茶会#5_おふらいん！「予想問題こう作る_チラ見せ、セキスペ試験_教え屋のノウハウ」
- 1. 魔女のお茶会#5 おふらいん！ 予想問題こう作る チラ見せ、セキスペ試験 教え屋のノウハウ 村山直紀（教え屋） @MurayamaNaoki @murayamanaoki.bsky.social 2024年3月16日（土） 於 サイボウズ様 東京オフィス 1 ©2024 MURAYAMA,NAOKI
- 4. （時間あれば）魔女あるある •「まほうじん」発注問題 •平民に「“まほうじん”描画システム」を頼むと… •発注者責任を言われたら泣き寝入りしかない • といって、発注仕様書が詳細だと魔女バレする 4 １ ２ ３ ４ ５ ６ ７ ８ ９ 魔方陣 魔法陣が欲しかった 【引用】https://illust8.com/contents/5540 こっち ©2024 MURAYAMA,NAOKI
- 5. 村山直紀 •ある大学から新卒入社 → 4年弱でクビ •その大学と終身雇用制に幻滅 •住所不定無職、カプセルホテルを泊まり歩く •情報処理試験とか、その手の資格の教え屋に •以降、自身も資格をチマチマと取るように •別の大学（院）で学び直す •資格試験本を書くのが忙しくなり、今に至る 5 『スナックバス江』©Forbidden shibukawa/SHUEISHA ©2024 MURAYAMA,NAOKI
- 6. 資格の本 • 院入学前 ・在学中 • 修了後 6 右下の2つ 3月に増刷 （通称）セキスペ 試験向けが好調 ©2024 MURAYAMA,NAOKI
- 7. 昨日まで Security Days でした 7 トップ画面…期待されてるッ！ 140人ほど来た（立ち見おる） 怖い！ ハッタリでごまかす？ 前におる おっさん やんけ ©2024 MURAYAMA,NAOKI
- 8. 【ハッタリの例】 「DS-Lite」 • 「フレッツ光ネクスト」も採用する、IPv6網でのIPv4共存技術 • RFC 6333（Dual-Stack Lite Broadband Deployments Following IPv4 Exhaustion） 8 ©2024 MURAYAMA,NAOKI
- 9. えっ 茶番そこでやる？ • インターネット上層部でやった前科あり 9 IPv6み溢れる特設サイト② • マスコットキャラの3名、⾊んな服を着ます。 https://www.dlsite.com/maniax/character/ コスプレイヤー 3名 →「レイヤー3」 63 Internet Week 2023 プログラム B3 「要る？使える？ 資格試験でBoF」 ⽇時：2023年11⽉20⽇（⽉） 18:30〜20:00 司会：村⼭直紀（JP-RISSA 理事、教え屋） @MurayamaNaoki 場所：東京⼤学（本郷）伊藤謝恩ホール 多⽬的スペース 1 IPv6み溢れる特設サイト① • これが凝ってます。⽇本の絵師、こういう所にこだわります。 【左から順、敬称略さない】 ディル･ブラッドさん、サイ･リリーさん、エル･スウィートさん 各⼈の頭⽂字「D」→「S」→「L」で、「DS-Lite」を表します。 62 主催 は JPNIC ©2024 MURAYAMA,NAOKI
- 12. タネ明かし。 •演題の「予想問題こう作る」 その方法は… 12 ① 「AはC。その理由（背景）はBだから。」は丸パクれ！ ② 多くは「Aは、Bなので、Cです。」な説明文。この場合… ③ 語順を「AがCなのは なぜ ？」→「Bなので」に入替え ④ 完成！ 【問】「AがCなのはなぜか。」【答】「Bだから」 理 由 理 由 理 由 ©2024 MURAYAMA,NAOKI
- 15. 正解から元ネタを逆算する時とか 15 TLP︓ Copyright © 2024 JP-RISSA All Rights Reserved. 31 ④開発管理（3/5） 【Q-20】GitHubを想わせる “公開リポジトリ” がある。ここに登録された ソースコードを始めとする各種のデータに対する検索は，その⽅法によって は重⼤なインシデントの原因となり得る。その検索⽅法を答えよ。 【こう書く！】「標的とする組織名と “api-key” や “token” といったキー ワードをAND検索する。（45字）」「未解決のまま残るバグや脆弱性を Issueから知る。（25字）」「問題解決中のコードをPull Requestで把握し て新旧コードの差から現⾏版の脆弱性を推測する。（49字）」 【コメント】 参考：Corey Ball著，⽯川朝久 訳，北原憲・洲崎俊 技術監修『ハッキングAPI −Web APIを 攻撃から守るためのテスト技法』（オライリー・ジャパン［2023］p153-156） AMBER セキスペ試験 直前予想80連発︕ 〜 情報処理安全確保⽀援⼠試験を攻略せよ 〜 2024年3⽉14⽇ 17:20-18:00 於 JPタワーKITTE（東京都千代⽥区） ⼀般社団法⼈ 情報処理安全確保⽀援⼠会 理事 村⼭直紀（むらやま･なおき） @MurayamaNaoki @murayamanaoki.bsky.social （情報処理安全確保⽀援⼠ 登録番号第000029号） Security Days Spring 2024 Tokyo B3-11 “どんな話が載ってる本か” も、上記 の予想問題から透けて見えます ©2024 MURAYAMA,NAOKI
- 17. 「これだけ」なのに差別化できます •ナゾナゾ形式は、“結論を先に”に背くが… •話題への“食いつき”が良くなる • 但し、タイパ最優先の場では絶対やらない方がいい • あと、早く結論を知りたい人へは答をすぐに教えよう 17 くすぐれ ココロ！ “つかみ”に超便利！ ©2024 MURAYAMA,NAOKI
- 19. 高い重版率、その秘密は… • 院入学前 ・在学中 • 修了後 19 ©2024 MURAYAMA,NAOKI バツ印：初版で終
- 23. 「緊張の緩和」が「笑い」の例 •今から戦うぞ！ の張り詰めた空気を作っておき、 誰かのクッソどうでもいい話を少しだけ出す 23 ①「少しだけ」これ大事！ ②他は真面目に描く、これも「笑い」に大事！ ©「勇気爆発バーンブレイバーン」製作委員会 ©2024 MURAYAMA,NAOKI ②ここのカット、切り取られてSNSに晒されること も制作側は見越していたはず。 ※ もしも作画崩壊があったなら、笑いは嘲りに変わる 「ワラカシ箇所」≠「ここは手を抜いてもいい箇所」 本書きで言えば、ワラカシ箇所こそ、誤字脱字が致命傷となる箇所
- 25. やりすぎは反感の元 25 https://x.com/togetter_jp/status/1759904514654814373 https://getnews.jp/archives/3503841 ウケなかったら即、次のネタに切替えを。 「あれ？ 笑わなかったのは聞こえなかったか らかな？」と、同じギャグを2回言うのは最悪 ©2024 MURAYAMA,NAOKI
- 29. 思い描いた筋書き 29 TLP︓ Copyright © 2024 JP-RISSA All Rights Reserved. 29 ④開発管理（1/5） 【Q-18】代表的なSBOMのフォーマットのうち，セキュリティ管理を念頭に 置いたものの名称を答えよ。 【こう書く！】「CycloneDX」 【コメント】 国際標準である “SPDX” が本問では不正解であるその根拠は，設問⽂に「セキュリティ管理 を念頭に置いたもの」と明記されている点。 参考：『ソフトウェア管理に向けたSBOMの導⼊に関する⼿引 Ver1.0』（経済産業省[2023]） https://www.meti.go.jp/press/2023/07/20230728004/20230728004-1-2.pdf AMBER 【Q-17】SBOM（Software Bill of Materials：ソフトウェア部品表）の採 ⽤によって⼯数減が期待できる管理は何か。セキュリティ⾯で良い影響を与 えると考えられる管理について答えよ。 【こう書く！】「構成管理」「脆弱性管理」「ライセンス管理」 参考：講演番号A3-10 ①「CycloneDX」ええやん ②覚え方は「勇気爆 発 中二病文字列」 ③「SBOMのBは ブレイバーンのB」 笑わん人おる？ ※ SBOM（Software Bill of Materials） ©2024 MURAYAMA,NAOKI