情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

秋試験まで1ヶ月をきりましたが、午後問題は何が出ると予想しますか？
皆さんのご意見お聞かせください。

ちなみに私は最近のサイバー攻撃や出題傾向から以下を予想しています。
・セキュアプログラミング(Webサイトの脆弱性)
・ランサムウェア対策(社内ネットワーク、テレワーク環境の見直し)
・その他、TLS1.3、IPsec-VPN、等々

クラウドサービスの設定に関する問題が出たら死にます
メールが最近出てないので、DNS周り(SPF、DKIM、DMARK、MXなどのレコード設定とか)が出るかなあと予想してそのあたりを固めてるところです

メールはでています。
クラウド環境の話が最近とんとでていないので、出そう。がっつりしたネットワーク図を使った問題がでそう。

最新のTACとITECの模試ではメールと認証とwebが予想されてますね。良問揃いだったのでメルカリとかで買っても良いかもしれません。ただ、前回本試験みたいなcvssのバージョンを答えさせたりする問題は普通の勉強では対策できなさそうで不安です。

経産省の資料など鑑みると、R7春のようなマネジメント寄りの出題が続きそうな気がします。中小企業におけるセキュリティマネジメント体制の構築など出てくるのかも？と思ったりしています。

プログラミング、web系がだいぶからっきしなので、2問どう選ぼう…って感じです。

認証周りはありそうですね。Kerberosとか出てくるのでは。

内部不正はどうですかね？
UEBAに関する問題でたら激アツ