来秋の情報処理安全確保支援士を受けようと思っているのですが、
以前のセスペと比べて内容や難易度はどうでしたか？

29春は午後1が簡単で、午後2が難しかった
28秋は午後1が難しくて、午後2が簡単だった

気がするけど、個人の相性もあるから参考になるかはわからない。
問題の内容は以前と変わらず。IPAで問題は公開されているから見てみるべし。

情報処理安全確保支援士を受験した者です。
難易度は、例年のセスペと同じです。
内容も変わりありませんでした。

去年の春も受験している立場からいうと
今年の方が午後ⅠⅡ共に若干難しく思いました。

私も受験しました。
午後Ⅱ問2を選択しましたがてこずりました。

ちなみに、選択された方で、最後の問（サーバ間での感染防止策）の回答で、WAFを導入する旨書いたのですが、間違いでしょうか？

ITECの回答では、ホスト型IPS導入とありましたが、、、、

みなさんどう思われますか？

業務LANにあるサーバーはWebサーバーだけでないので
WAFよりはIPSIDSが適切かと思います。

午後２の問２設問５ですが、自分は次のように書きました。
「業務ＬＡＮのＬ２ＳＷをＬ３ＳＷに置き換えて業務上必要な通信のみ許可する」
（３５文字）

字数足りないから詳しく書けなかったですが、L3SWでACL的な設定を行いマルウェアの
通信をパケットフィルタリングすれば良いのではと考えました。

 最初はIPSやWAFも検討したのですが、それはネットワークに挟むものだから
業務LANのL2SWの代替にならないし（ポートも足りない）、業務LANと上位のL3SWの
間のネットワークに設置した場合だと設問の条件にあった
「業務LANのサーバ間のマルウェア感染を防止」はできないと考えました。

それと業務LANのL2SWにミラーポートを設けてネットワーク型IPSでパケットを
監視するのはマルウェア検知はできるでしょうが感染は防止できないと思います。（ミラーだし）

ホスト型IPSは思いつきませんでした…。ウイルス対策ソフトじゃダメなんですか？

今回、受験はしてないけど問題見ました。
午後２の問２設問５は、WAFが適切かな。

業務LANには少なくとも、Webサーバが一台以上あるから、
OSのバッファオーバフローの脆弱性を狙った感染を防ぐならAPL層の対策も必要だね。
あと、WAFとかIPSの製品を触ったことがあれば分かるけど、WAFはIPS/IDSと同様のことができるけどIPSだとWebアプリケーション対策が不十分だよね。
具体的な感染方法が分からない(httpを使った感染の可能性を排除出来ない)のでWAFが答えになると思う。

加えて、サーバ間の業務における"必要な通信"が分からない(感染時にも使われる通信である可能性を排除できない)から、FWとかACLの対策は効果不明だよね。部分点も期待出来なさそう。過去問でもあった気がする。