パスワードに関する7つの重要ルール--米政府セキュリティ専門家のアドバイス
Ed Bott （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-11-13 07:00 自宅やオフィスをサイバー攻撃から守る方法について助言を求めているなら、最初に話を聞く相手は、米政府機関のためにセキュリティ対策を日々実践している人々が良い。 米国立標準技術研究所（NIST）の職員たちが、「Cybersecurity Basics」（サイバーセキュリティの基本）というシンプルなページを作成した。これは、4巻からなる「Digital Identity Guidelines」（デジタルIDガイドライン）の技術情報を、中小企業のオーナーやマネージャー向けに一連の簡潔なガイドラインとしてまとめたものだ。 （レポート全文を読んでみたいという場合は、付録Aの「Passwords」セクションでIT担当者やサービスプロバイダー向けの有益なアドバイスが見つかるだ
構成図を描く際に気をつけていること - NRIネットコムBlog
こんにちは、越川です。 皆さんは構成図を描く機会ありますか？ 僕の場合、内部のメンバーやお客様との議論の場で、構成図を描いて図解ベースで説明することが多いです。実際に描いてみると色々と考慮すべき点が多く、今回は自分なりに普段意識している点を言語化してみようと思います。 なぜ構成図を描くのか 構成図を描く際に意識している３つのこと 1. 導線 2. 引き算思考 1. 主役を決める 2. 読者を想定する 3. 高さや大きさを揃える さいごに なぜ構成図を描くのか 構成図のメリットは相手に伝えたいことをシンプルに伝えられる点だと思います。文章で書くと沢山書かなければいけないことが構成図を使うとスムーズに相手に伝わります。例えば、以下の文章を読んでみて下さい。 ユーザーはDNS登録されたFQDNへHTTPSアクセスする CloudFrontはBehaviorに指定されたALBにHTTPSリクエスト
【すごい思考法】「賢い人」が難題を解決するときにやっている“超シンプルな方法”とは？
株式会社インキュベータ代表取締役 1988年上智大学文学部社会学科卒業後、リクルートに入社。リクルートの企業風土の象徴である、新規事業提案制度「New RING」の事務局長を務め、新規事業を生み続けられる組織・制度づくりと1000件以上の新規事業の起案に携わる。2000年にリクルートの社員として、総合情報サイト「オールアバウト」社の創業に携わり、事業部長、編集長等を務める。 2010年、企業における社内起業をサポートすることに特化したコンサルタントとして独立。大手企業を中心に、新規事業の創出、新規事業を生み出す社内の仕組みづくりに携わる。 これまで、100社、2000案件、4000人以上の企業人による新規事業を支援。自身のビジネス経験、そしてコンサルタントとして数多くのビジネスパーソンの仕事ぶりを観察することで、新規事業を成功させるためには、人や組織を巧みに動かす「ディープ・スキル」の必要
デジタル庁の「事業所」データ整備事業が中断、目玉政策が実現困難と判明した経緯
デジタル庁が目玉政策の1つに据える、法人や国土など公的データの整備事業。先行したはずの「事業所」のデータ整備が突然、中断に追い込まれた。公募していた入札途中の案件は取りやめ、既に開発したシステムは当面凍結される。原因は、行政分野ごとに「事業所」の概念が多様すぎると判明したからだ。分野を超えて事業所データを統合し多目的に使う政府構想は、簡単には実現できないと判断した。 「いったい何が起こった」─。 2022年3月下旬、デジタル庁からのシステム開発受託を狙っていたITベンダー各社は騒然となった。デジタル庁が存在意義をかけた目玉政策に関わるシステム調達案件の取りやめが、官報や電子調達システムで相次いで公表されたからだ。 注力してきた目玉政策とは、住民や法人、国土の情報など日本の根幹をなす公的基礎情報を多目的に使えるようデータベース化する「ベース・レジストリ」の整備である。その中でも企業や団体など
｢独学で失敗する人｣よくある超残念な5大共通NG
SNSはデマや風評があふれ、詐欺師のような者もたくさんうごめいていて、信頼できないことが多い。そのなかで、「専門家」や「専門家に近い人」がコメントしているサイトは比較的信用性が高い。 「専門家」だから、つい安心して、その「専門家」のコメントをずっと信用しつづけてしまいそうだが、実は注意しなければいけないことがある。それは、もともと「定評のあった専門家だから」といっても、いつまでもどこまでも信頼できるわけではないということだ。 当初はまっとうで専門的な知見を発信していたが、テレビなどメディアに出るようになったら、専門的な発言は減り、過激なことをどんどん言うようになってしまったという「専門家」も存在する。 「専門家」も変わっていく可能性があるのだ。まっとうなことを言わなくなってしまった専門家の話を聞きつづけても、プラスになることはない。 「独学」こそ、「読む力」が必要 さまざまな情報であふれて
勉強ノート2種「反復練習×メモリーツリー」の組み合わせが最強。本当に覚えたい人だけやってみて - STUDY HACKER（スタディーハッカー）｜社会人の勉強法＆英語学習
勉強した内容を覚えようと頑張っているけれど、いまいち記憶につながらない……。 覚えたと思っても、時間が経つと忘れてしまう……。 そんな悩みを効率よく解決できる「反復練習ノート」と「メモリーツリーノート」というふたつのノート術をご紹介します。実際にこの方法で勉強してみると、たしかな効果を実感できましたよ。 暗記が苦手な人には「反復」が足りない 「勉強したことを記憶できない！」という人は、学習内容の「反復」が足りない可能性があります。参考書を1回読んだら、すぐ次の教材に移る。ノートはつくるけど、あまり見直さない……。心当たりはありませんか？ 脳研究者の池谷裕二氏によると、脳は「生存に不可欠」と判断した情報だけを、長期記憶として保管するそうです。ところが、私たちが勉強する情報の多くは、大切ではあっても生存に不可欠とまでは言い難いもの。つまり、脳の性質上、勉強で得た知識は覚えづらくて当然なのです。
つながらない権利: 従業員にオンとオフの切り替えを推奨する方法とその重要性
誰もが次のような経験をしています。あなたは 1 週間の休暇を取って目的地に飛び、ビーチに向かう準備ができています。ところが、砂に足を踏み入れる前に (ましてマルガリータを手に取ることなく) 仕事の通知で電話の呼び出し音が鳴ります。あっけなく、仕事から離れて休暇を取るという幻想は打ち砕かれてしまいます。 つまり「つながらない権利」を失ったということです。このコンセプトはまさにその名の示すとおりです。従業員が影響を心配せずに (休暇中かどうかに関係なく) 業務時間外には業務を離れる権利です。 従業員も雇用主も現在のデジタル ワーク環境における「労働時間」を判断することに苦労しているため、つながらない権利の定義はより困難になっています。リモート ワークが標準的な状況になると、オフィスは常に手の届く範囲にあります。 従業員のつながらない権利を守りながら業務時間外に安心して仕事から離れられるようにサ
テレワーク導入企業の過半数「デメリットの方が多い」 情報サービス業では逆転 帝国データバンク調査
テレワークについて、導入企業の過半数がメリットよりも「デメリットの方が多い」──帝国データバンクはそのような調査結果を2月10日に発表した。 調査対象の企業1837社（業種問わず）のうち31.5％が「テレワークを実施している」と答えた。そのうち「メリットの方が多い」が15.1％、「デメリットの方が多い」が16.4％となり、テレワークを実施している企業の52.1％がデメリットの方が多いと感じていると分かった。 ソフト受託開発やパッケージソフトなどを含む「情報サービス」に分類できる業種では、81.0％の企業がテレワークを実施していると回答し、業種別の実施率が最も高い結果になった。そのうち「メリットの方が多い」が47.6％、「デメリットの方が多い」が33.3％となり、企業全体の結果と逆転し、メリットを感じる声が多く見られた。 自由回答で集めたテレワークの主なメリットを集計すると「通勤時間や移動時
三井住友銀行などのソースコードが流出 “年収診断”したさにGitHubに公開か【追記あり】（ITmedia NEWS） - Yahoo!ニュース
三井住友銀行（SMBC）は1月29日、同行のシステムに関連するソースコードが外部のWebサイト上に無断で公開されていたと明らかにした。委託先の企業に勤務するSE（システムエンジニア）から流出したとみられるものの、顧客情報の流出はなく、セキュリティに影響はないとしている。 【画像】「GitHub」「SMBC」がTwitterトレンド入り 委託先のSEとみられる人物が、自身の書いたソースコードから年収を診断できるWebサービスを利用するため、SMBCなどから委託を受けて開発したコードをソースコード共有サービス「GitHub」に公開したのが原因。 ソースコードを公開した人物は自身のTwitterアカウントで「転職の準備のために現在あるコードを全てアップした」と説明。委託されて開発したコードが含まれていた理由については「分からない」としている。「関係各所に多大なご迷惑をおかけしたことを深く反省いた
読みやすいコードを書くために - Qiita
この記事は、社内向けに書いた資料を公開の許可を得て加筆修正したものです。 記事中の具体例やサンプルコードはJavaScript/TypeScriptで書かれていますが、内容自体は言語にかかわらず使えます。 同僚の @shisama にも手伝っていただきました。 はじめに 命名について 条件式について 関数について 変数・定数について コメントについて 2020/11/02 ついに完結！ はじめに 読みやすいコードは、コメントがなくても文章を読むように理解できます。 逆に、読みにくいコードはコメントがあってもさっぱり意味がわかりません。 文章を読むように理解できるコードを書くために普段気をつけていることや、コードレビューの際に重点的に見ているところをまとめました。 普段から読みやすいコードを心がけている方にとっては何も目新しい物はなく、当たり前に意識しているであろうことばかりです。 特にプロ
電力小売全面自由化｜資源エネルギー庁
経済産業省・資源エネルギー庁 電力小売全面自由化についての情報サイトです。制度の概要や一般消費者の暮らしへのメリット、電力自由化の質問などをご紹介します。
金融・経理・契約支援センター 情報化推進室CI-NET
CI-NETとは、建設産業全体の生産性向上を図るため、建設生産に関わる様々な企業間の情報をネットワークを利用して交換するための仕組みです。（一財）建設業振興基金 情報化推進室では、会員企業、国土交通省、学識経験者、関連団体などの協力を得て、CI-NETの規約の制定および普及のための活動を行っています。 情報化評議会の会員一覧はリンクにてご確認ください （2024/09/02） 2024年度CI-NET説明会第3回≪仙台≫のご案内 主な内容 ・開催日時：2024年 9月30日（月）13:20～15:30 (13:00開場) ・開催地 ：宮城県建設産業会館 7階 第1・第2会議室 〒980-0824 宮城県仙台市青葉区支倉町2番48号 ・CI-NETを未導入の企業・事業主の皆様 （調達・購買部門、工事･工務部門、情報システム部門等の方） ≪上記以外の皆様も、発注側企業・受注側企業問わずご参加く
人間の脳はデュアルタスクが限界――仏研究者が発表
人間の脳は、2つのタスクならば同時に処理できるが、3つ以上のタスクに取り組むのは能力を超えると研究者は説明する。 多数のタスクを同時に処理する能力は簡単に手に入ると考えている人もいるかもしれないが、Science誌の最新号に掲載されたリポートによると、2つのタスクを処理するときには、脳の左右の前頭葉が自動的に処理機能を2つに分割するという。脳の処理能力を超える複数のタスクを同時に与えると、脳が効果的に機能する能力が損なわれると同リポートは警告している。この研究結果を発表したのは、Institut National de la Santeのシルバン・シャロン氏とEcole Normale Superieureのエティエン・ケクラン氏だ。 リポートによると、同時に複数の目標を追求する能力を実現しているのは脳の前頭前皮質前部（APC）だ。ケクラン氏とシャロン氏は、前頭皮質内側部（MFC）などの脳
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
リナスク｜Linux技術者認定資格取得を目指す人を応援する情報サイト
https://health.dmkt-sp.jp/column/health/0568?utm_source=dhealth&utm_medium=applink&utm_campaign=dhealthcare_202205_column-mission&utm_content=allabout_blog_0517&s=09
「基本情報技術者試験」「情報セキュリティマネジメント試験」が通年化、2023年4月より 出題形式や範囲にも変更あり
CACHATTO（カチャット）｜国内シェアNo.1のテレワークプラットフォーム
https://qiita.com/shin_semiya/items/a2c0339d2a5e32eaf7db