IT資格ラボ@WEBアプリ

個人開発で IPA資格学習サイトを新設
広告なしで完全無料

基本及び応用、高度資格保有、FPや簿記の資格持ちの現役SE

youtube

[IT資格ラボ@WEBアプリ @ITShikakuLab]

IPA午後試験、全区分を完全無料で公開中！

現行の記述式試験は今年度で最後！
みんなで絶対に勝ち切りましょう！

受験しない方も、受験する方に届けていただけると嬉しいです🙇‍♂️

・応用情報技術者
・ITストラテジスト
・システムアーキテクト
・プロジェクトマネージャ
・ネットワークスペシャリスト
・データベーススペシャリスト
・エンベデッドシステムスペシャリスト
・ITサービスマネージャ
・システム監査技術者
・情報処理安全確保支援士

こんなことができます
✅ 記述のAI採点＆AI深掘りが【無制限】
✅ 記述だけでなくオリジナル選択肢でもサクッと解ける
✅ 記述対策の要点データを収録（知識のインプットに最適）
✅ 解いた・解けた問題を一目で可視化、過去問の分野ベッドに選んで回答
（スマホ/PC対応）

以下も公開中です
・ITパスポート
・基本情報技術者
・セキュリティマネジメント

AWS資格
・CLF
・SAA
・SAP
・SCS
（オリジナル問題と教科書）

▼サービスはこちら
https://t.co/HHSyy3LmYI

[IT資格ラボ@WEBアプリ @ITShikakuLab]

とりあえず今日で支援士の勉強は最後、
にしたい

支援士資格はこれやっとけばいいってのが絞りづらいので、厄介ですね

問題ガチャと暗記問題解けるかによって合否がわかれそうだ

セキュリティは専門ではないので過去一、時間かけたかもしれない

パスワードリスト攻撃は、とか簡単な記述でお願いします🙏

[IT資格ラボ@WEBアプリ @ITShikakuLab]

@CHOCO_python6 分野別のチャートはあるんですが、おそらくこれでは足りないですよね

模擬試験的な機能ができれば確かに便利そうなので、検討してみます
ご意見ありがとうございます

[IT資格ラボ@WEBアプリ @ITShikakuLab]

IT資格ラボのアクセス状況

乱高下があるが、一日200人程アクセスがあります

先月と比べるとかなりアクセスが増えました
システムとしてもかなり安定してきました

応用情報、支援士などを勉強される方はぜひ使ってみてください

操作性、復習のしやすさはかなりこだわっているので、他サイトを使っている方なら尚更この良さがわかると思います

[IT資格ラボ@WEBアプリ @ITShikakuLab]

@saya_kabusho 支援士の記述式の問題のことであれば試験時間は150分です
誤解がなければよいのですが

[IT資格ラボ@WEBアプリ @ITShikakuLab]

@yu910603 ありがとうございます！
引き続きよろしくお願いします

[IT資格ラボ@WEBアプリ @ITShikakuLab]

情報処理安全確保支援士

午後過去問解くのがしんどいので、一定数解いて慣れたら、あとは記述対策データをひたすら復習している

これで受かるのだろうか

試験日まであと２日

[IT資格ラボ@WEBアプリ @ITShikakuLab]

IPAの過去問で多要素認証で不正ログインを防ぐってあるけど、IPAの受験サイトのログインに多要素認証がない

棚に上げるというのはこのことなのだろうか

受験者の個人情報は守らなくて良いということですかね

[IT資格ラボ@WEBアプリ @ITShikakuLab]

情報漏洩を防ぐには開発費用をもっと高く見積もるしかないが、それをすると他社に開発費で負けるんですよね

この現状を変える制度や仕組みがなければ、システムのセキュリティなんて向上するはずがない

SCSやSCMSはそれにあたるかもしれないが、結局形式的な審査になるのであれば形骸化する
SCMS認定企業も普通に漏洩してますからね

セキュリティを徹底していることが、形として示せる何かが必要なんだろな

もしくは運転免許などが漏洩しても全く問題ないという仕組みにするしかない
漏れる前提の仕組み、個人情報のゼロトラスト

[IT資格ラボ@WEBアプリ @ITShikakuLab]

@haltnop なるほど。PCだと便利ですね

[IT資格ラボ@WEBアプリ @ITShikakuLab]

情報処理試験の本番形式に合わせて本番にライン引けるようにしています

CBTの科目B向けです

あとで狙われる点だというところにマークしておくとよいですかね
紙派の人も多いかもですが

[IT資格ラボ@WEBアプリ @ITShikakuLab]

@haltnop PDFに手書きできるツールあるんですね

[IT資格ラボ@WEBアプリ @ITShikakuLab]

応用情報技術者の午前問題の指摘2件を対応完了しています

古い年度の精度が低かったので、指摘のあった問題の年度の全問題を再チェックし更新しています

[IT資格ラボ@WEBアプリ @ITShikakuLab]

情報処理安全確保支援士試験 令和7年度 秋期 午後 問２のマルウェアの移転情報の送信だが、漠然とした問題なのでもう少し具体的に本文を書いてくれんかな

署名付きの移転情報を送付で移転できるという記載はある

一般ユーザでもできるのか、送付はどうやってするのかまで記載はいるよね

こういう抽象的な問題に当たると時間食われるのでまずスキップできるように注意したい

合格は6割取ることですからね

記述対策データはインプットし
ある程度の知識を前提に本文を読むと見える景色が少し変わるな

[IT資格ラボ@WEBアプリ @ITShikakuLab]

アカウント登録ユーザ数400人超えました！

情報処理安全確保支援士と応用情報処理技術者で使われている人が多いです

AWSやAI検定もあるので、誰か使ってくれないかな
特にAWSの感想を聞きたい

[IT資格ラボ@WEBアプリ @ITShikakuLab]

情報処理安全確保支援士の科目B試験

IT資格ラボの
記述対策データを主に学習し、
わからない用語はAIで深掘り、
過去問で癖を掴んで受かるかを検証中
まだ全く手応えないですが、来週試験頑張ります
自身でサイトの有益性を証明できれば嬉しい

あとお問い合わせの応用情報の問題不備も修正済みです
（選択肢の用語が誤りでした）

[おむらいす|煽りニュースの裏取屋 @omurice_brand]

【Windows 11に最初から入っているアプリに欠陥】

Windows Updateでは直りません

Windows 11を使っている人、全員の話です
ただ、今のところ悪用は確認されていないので、落ち着いて読んでください

「Windows標準のペイントアプリに、ネット経由でコードを実行される欠陥」という速報が回っています

Microsoftの公開情報、CVEの記録、米国政府機関CISAの評価で確かめて、私たちがやる事だけに絞って書きます

▼何が起きているか

10月13日、MicrosoftがWindows 11のペイントの欠陥を公開しました
番号はCVE-2026-83844（脆弱性の管理番号）、深刻度は10点中8.1

細工したデータをペイントに読ませると、メモリの範囲外を読んでしまい、そこからPCで任意のコードを動かされる、というタイプの欠陥です

Microsoftの評価では「ネットワーク経由、ユーザーの操作なし」ですが、ペイントがどうやって外から触られるのかは公表されていません

一方で、攻撃の難しさは「高」、CISAの評価は「自動で広がる物ではない」、11月6日時点で悪用の報告もありません

慌てる段階ではなく、「確認して、更新できるなら更新しておく」の段階です

▼ここが落とし穴

ペイントはWindows Updateではなく、Microsoftストアから更新されます

なので10月のWindows Updateを全部当てていても、ペイントの欠陥はそのままです

さらに、修正版の番号が途中で変わりました
最初は11.2605.91.0と案内されていましたが、11月2日に11.2609.401.0へ書き換わっています

そして11月5日時点の報告では、ストアに来ているのはまだ11.2605.81.0や11.2603.251.0という人が多いです

「ストアで『最新です』と出ている＝直っている」ではないのが、今回の厄介な所です

私のPCも確認したら、11.2605.81.0のままでした
使わないアプリなので、そのまま削除しました
なので、その後ストアに修正版が来たかは分かりません

▼自分のペイントを確認する

設定 → アプリ → インストールされているアプリ → ペイント、でバージョンが見えます

PowerShellからなら
Get-AppxPackage Microsoft.Paint | Select-Object Name, Version

11.2609.401.0以上なら、Microsoftの現在の案内では修正済みです
それより下なら、まだ直っていません

▼やること

Microsoftストアを開いて、ライブラリ → 更新プログラムを取得

それでも上がらなければ、数日おきに同じ事を繰り返す（配信が段階的な可能性があります）

ペイントを使っていない人は、いったんアンインストールしてもいいです（設定 → アプリ → インストールされているアプリ → ペイント → アンインストール。後でストアから入れ直せます）

私は使わないので、消しました

あと、知らない相手から届いた画像をペイントで開かない（根本対策ではないですが、入口は減ります）

▼来そうな質問に先に答えておきます

「Windows 10は？」
今回の対象はWindows 11のストア版ペイント（バージョン11.x）です
Windows 10の昔のペイントは対象に入っていません
ただWindows 10自体のサポートは2025年10月で終わっているので、別の意味で危ない状態です

「ペイントを開かなければ大丈夫？」
Microsoftの評価が「操作なし」なので、そうとは言い切れません
ただ難しい攻撃で、悪用も確認されていないので、確認と更新を優先しておけば十分です

「9月にもペイントの欠陥がなかった？」
ありました（CVE-2026-70586）
あれは細工したファイルを開く必要があり、Windows Updateで直るタイプです
今回は別の欠陥で、ストア側の更新が要ります

「どうやって攻撃されるの？」
公表されていません
細工した画像ファイルがきっかけ、という解説記事はありますが、Microsoft自身は説明していないので、ここは「分からない」が正直な所です

▼最後に

Windows Updateを当てていれば安心、はストアアプリには通じません
ペイントに限らず、メモ帳やSnipping Toolも同じ仕組みで更新されています
今日は、ペイントのバージョンだけ見ておいてください

[IT資格ラボ@WEBアプリ @ITShikakuLab]

基本的な対策の不足ですか
日本のシステムの甘さが露呈した形ですかね

これからはSBOMの提出を受託者は求められ、EOLも要注意

[総務省 @MIC_JAPAN]

不正アクセスによる情報漏えい事案において、ウェブサイトやモバイルアプリに関する基本的な対策の不足が原因とみられる事例が複数確認されています。
事業者の皆様におかれましては、次の注意喚起をご確認いただき、改めて基本的な対策の徹底をお願いいたします。
https://t.co/GwhO1emMd3

[IT資格ラボ@WEBアプリ @ITShikakuLab]

情報処理安全確保支援士って
結構実務で役立つ知識学べるので、なかなかいいな

資格の中でも役立つ割合が多いと感じる
今置かれている立場もあるかもしれないが

ご時世的にもタイムリーですからね

[IT資格ラボ@WEBアプリ @ITShikakuLab]

@taiyaki_ai3 本番で気づくと焦りますね
私も再度確認しておきます

[IT資格ラボ@WEBアプリ @ITShikakuLab]

画面操作も合否の影響でそうだな

IPAのCBT試験（AP・SC・高度試験）の科目B、画面上でマーカー引けるし公式の体験版で事前に練習できます

本番前に絶対触っておくべきポイントまとめ👇
✅ マーカーは赤・青・黄の3色（太さ変更・消しゴム・一括消去あり）
✅ 画面メモ（最大1万字）＋手書き用の紙メモ1枚＆ペンも配布

⚠️ 別ウィンドウで問題を開くと、メイン画面とマーカーが同期されない（どっちを軸にするか事前に決めておくのが吉）

⚠️ 解答する大問の「選択」確定操作や、文字数カウンタ（改行・空白も1文字カウント）の仕様も要確認

ぶっつけ本番だと画面分割やマーカーの引き心地に戸惑うので、自宅PCで一度動かしておくのがおすすめ！

▼CBTS公式 受験者向けチュートリアル
https://t.co/iZBrER4oKp
（ページ中段の「受験者向けチュートリアル」からブラウザでそのまま試せます）