Posts

概要 2025年5月3日（土）21時から開催されたAtCoderコンテストに参加しました。 結果は A・B問題の2完。ギリギリではありますが、茶色を維持しています。 AtCoderには nullpointerlog という名前で参加しています。 この記事では各問題の所感と反省点を振り返っておきます。 A・B問題：なんとか2完 A問題 少し時間がかかりましたが、英小文字に対応するサイズ26のテーブルを作り、入力文字を消しこんでいく方針で解きました。 解説にあるような2重ループの方が、よりシンプルに書けたかもしれません。 B問題：マトリックスの回転 2次元配列を90度ずつ最大4回まで回転させ、それぞれの状態とTを比較して違いの数を求め、最小の操作回数を選ぶ問題。 ロジックはすぐに思いつきましたが、90度・270度回転時のインデックス変換のコーディングと確認に少し時間がかかりました。 こういった典型実装こそ、丁寧さが問われると実感しました。 C問題：グラフ問題の落とし穴 問題文の要点は： 各頂点が ちょうど2本の辺 を持ち それらが 1つのループ（一筆書き）として閉じているか 私は 「各点の次数が2なら、全体がループになっているはず」 と早合点して判定した結果、WA（Wrong Answer）が4回。 結果的には、 各点が2本ずつの辺を持っていても、**複数の閉路（ループ）**ができてしまえば「一筆書きで一周」にはならない。 ということに、最後まで気が付きませんでした。 作問者の罠に見事に引っかかりました。 ✅ 正解パターン（1つのループ） graph LR A1((1)) --- A2((2)) A2 --- A3((3)) A3 --- A4((4)) A4 --- A5((5)) A5 --- A6((6)) A6 --- A1 ❌ 失敗パターン（2つの独立したループ） graph LR A1((1)) --- A2((2)) A2 --- A3((3)) A3 --- A1 graph LR A4((4)) --- A5((5)) A5 --- A6((6)) A6 --- A4 D問題：整理はできたが実装に至らず C問題でWAが続き、手が止まったためD問題にも目を通しました。 ...

📝試験当日の所感（午前Ⅱ） 自己採点の結果は18/25でした（正解率72%）。 前半は午前Ⅱの過去問に出たものも多く、早いペースで解き進めていました。 しかし後半は自信がなくなり、最終的に合格点の6割に達しているかは不安でした。 前日に令和5年秋～令和6年秋までの3回分の過去問を解いており、正答率は9割近く取れていたので何とかなるかと思っていましたが、類似問題でも難易度が上がっていたように感じます。 印象に残った問題と気づき 特に、間違った問題や、分からなかった問題について、記載します。 問3 SHA-512/256の説明はどれか。 正解： ウ「入力データにSHA-512に基づいたハッシュ関数を1回適用し、512ビットの値を出力した後、256ビットに切り詰めて出力する。」 SHA-512/256は完全に初見でした。過去にも出題歴がないようです。 SHA-512/256は、「推奨候補暗号リスト」に挙げられているハッシュ関数6種のうちの1つです。 （SHA-512/256、SHA3-256、SHA3-384、SHA3-512、SHAKE128、SHAKE256） SHA-512/256の仕様はFIPS PUB 180-4の6.7に記載されており、「256ビットに切り詰めて出力する」と明記されています。これはあまり知られていない仕様ではないかと思います。 暗号強度を上げるためにこのような仕様になっているようですが、なぜ暗号強度が上がるかが気になります。 FIPS PUB 180-4（SHA-512/256の定義） 問9 公開鍵基盤におけるCPS（Certification Practice Statement）はどれか。 正解： ウ「認証局の認証業務の運用などに関する詳細を規定した文章」 試験中、「Practice＝練習？」と考え、「どれを選べばいいのか」と悩みました。 ここでの「Practice」は「業務」を意味しており、Certification Practice は「認証業務」と訳せれば正解できた問題でした。 問12 NIST サイバーセキュリティフレームワーク(CSF) 2.0のコアには六つある。IDENTIFY, PROTECT, DETECT, RESPOND, RECOVERと、あと一つはどれか。 正解： ウ「GOVERN」 意味は「統治」。この問題も初出のようです。 CSF1.0ではコア機能は5つでしたが、2024年に発表されたCSF2.0で「Govern（統治）」が追加されました。 Governが追加された理由は、サイバーセキュリティが経営課題に格上げされたことを受け、CSFに統治の考え方が必要になったためと思われます。 NIST CSF 2.0 公式サイト 問13 IoC(Indicator of Compromise)に該当するものはどれか。 正解： ウ「あるネットワーク機器のログに残されたC&Cサーバとの通信履歴」 Indicator of Compromiseは「侵入の痕跡」と訳せれば正解に近づけました。 「Indicator＝表示装置」と反射的に考えてしまいがちですが、「指標」「兆候」「兆し」なども意味します。 問19 スパニングツリープロトコルの機能を説明したものはどれか。 正解： エ「複数のブリッジ間で情報を交換し合い、ループ発生の検出や障害発生時の迂回ルート決定を行う。」 スパニングツリープロトコル（STP）は令和5年春、令和2年秋にも出題されており、頻出テーマです。 平成27年秋にもほぼ同一の問題が出ており、重要項目です。 この問題を通じて、STPがレイヤ2でループを防ぐための重要なプロトコルであることを再確認しました。 問20 HTMLフォームに入力されたデータはHTTPのリクエストメッセージのどこに含まれるか。 正解： イ「GETメソッドが使用される場合：リクエスト行、POSTメソッドが使用される場合：メッセージボディ」 私はGETメソッドの仕組みを誤解していました。 リクエスト行は以下の3要素で構成されます： ...

資格試験の勉強を続けていると、どうしてもモチベーションが落ちる時期があります。 このブログは、そんな自分を奮い立たせるため、そして同じように資格試験に挑戦している方の励みになればと思い、立ち上げました。 「せっかく努力しているなら、その過程を発信してみたい」――そんな思いも込めています。 私は長年、組み込み系のソフトウェアエンジニアとして働いてきました。 技術に向き合うのは好きでしたが、大きな成果を出せた実感はなく、管理職試験にも通らず、与えられた仕事をこなす日々が続きました。 年齢を重ねるにつれ、「出世もできない」「自信も持てない」と感じることが増えていきました。 そんな中で気づいたのが、「自分には伝える力、つまり文章力が足りないのではないか」ということです。 それを克服する手段として選んだのが、高度情報処理技術者試験への挑戦でした。 努力は続けてきましたが、どの試験もあと一歩のところでつまずき、特に午後Ⅱでの不合格が続いています。 さらにコロナ禍でリモートワークが増えたことで、仕事へのモチベーションも低下していきました。 このままではいけないと思い立ち、興味のあったセキュリティやAWSの学習を始めました。 AWSでは2つの資格を取得し、その後、再び高度試験に挑むために選んだのが「安全確保支援士試験」です。 ただ、この試験も簡単ではなく、令和7年春期で5回目の受験となりました。 今回も合格は難しそうですが、あきらめずに挑戦を続けていきます。 合格には至っていないものの、文章を書くことへの抵抗が減り、仕事でも表現力が活かせるようになってきたのは、大きな成果だと感じています。 このブログでは、技術の学び直し、資格試験への挑戦、そして進化著しいAI活用について発信していきます。 中高年からでも再び技術に向き合い、成長していけることを、自分自身を通して証明していきたいと思います。