午後1の速報が公開されました。

私は、問2のFWのフィルタリングルールは迷った末に「送信元：外部DNSサーバ」にしたのですが、やはりDMZで良かったようです。
あとは問2(4)のbcdは全滅でしたが、後はすべて正解してそうなので、さすがに合格ラインは突破できそうです。

DMZを外部サーバにしてしまった場合は部分点とかあるんですかね。
私も同じように答えてしまいました。

午後2も出ました。

問2の設問6(1)は現状値じゃないのかな

TAC速報出ましたね。
私は午後2の問2を選んだんですが。
全然違う。。。
最後の2問
書いた答えは
製品の脆弱を確認する  うんぬん
無線の使用を確認する  うんぬん
見当違いすぎ！

TACで採点してみたら
午後1、問2、問3選択で、49点
午後2、問2選択で、58点
んー、落ちたかな。

私は
午後１は１と3で
１は20点、3は40点で際どそうな自己採点
午後２は２を選択
自己採点では60を突破しているので、

午後１の部分点加点を神に祈ります汗

自己採点してみました。
今回も午後１、２ともに五分五分です。
あ～また厳しい結果になりそうです（泣）

私も外部DNSサーバと記述しました。
一応通信できるからマル欲しいなと思ったり(願い)

CVSSの問題は、"○社(忘れた)においての…"的な文章があったため、環境値が正しい答えかと思います。

外部ＤＮＳサーバーとＤＭＺで迷いましたが他の送信元がセグメント単位なのでＤＭＺにしました。でもフィルタリングルールとしては外部ＤＮＳサーバーでも〇と思いますがどうなんでしょう？表の注記でもプロキシ、メールは外部ＤＮＳにクエリ投げると記載あり、残りの公開ＷＥＢが直接ＤＮＳクエリをインターネットに投げる必要ないと思うし、、、外部ＤＮＳサーバはよりセキュアなルールに見えますけど。

DMZ→インターネットは5番目にもあり、そこにDNS入れりゃええやん！と思ったので、DMZではなく、外部DNSサーバなのかなと思ったのですが、、
確かに他のルールに合わせるのであればDMZですよね。

私は、
CVSSの問題は、その時点でと云う文言から
現状値にしました。環境値と悩やみましたが。

TAC採点で午後１が６１点、午後2が７４点でした。
午後１さえ通れば...

他がセグメントだからセキュリティレベル下がるけどセグメント単位で開けちゃお☆
なんてのが現実で通用するのかなあ。

午後1問2は難しすぎる。
問1にすればよかった。
自己採点56点。
もう受けない。