テレワークなどの際に家庭とオフィスの間の通信を秘匿し、セキュリティを保つVPN。近年ではフリーWi-Fiを安全に使う手段としても注目されている。VPNの基本原理からソフトの選び方、上手な活用法、ありがちなトラブルへの対処法などを解説する。 自宅や職場のネットワーク（LAN）に、外出先などからVPNで接続する環境を個人レベルで作ることもできる（図1）。外出先からLAN内の共有フォルダーのファイルを取り出す、メディアサーバーに保存されている音楽を聴くといった使い方ができる。ただし、外部からの通信要求を受け付ける環境をつくることになるため、設定を間違えると不正アクセスを許すことにもなりかねない。利用には十分注意しよう。職場では、導入前に説明をし、同意を得よう。

「Visual Studio Code」（VSCode）はMicrosoftが開発している高機能コードエディターです。今回は、プログラミング以外の作業や業務も助けてくれる拡張機能を紹介します（表5）。VSCodeはコードエディターですが、できることは幅広いので、開発以外の業務にも活用してみてはいかがでしょうか。

厚生労働省は2020年7月3日、新型コロナウイルス対策向け接触確認アプリ「COCOA（COVID-19 Contact-Confirming Application）」について、陽性者からの通知を受けられる機能を有効にした。接触確認アプリの本格運用が始まった格好だ。 安倍晋三首相は5月下旬に「アプリが人口の6割近くに普及できれば大きな効果が期待できる」とする英オックスフォード大学の研究結果に言及したが、現状でアプリは広く普及しているとは言えない。6月19日にリリースして以来、7月6日午後5時までの総ダウンロード数は約582万件と、国内スマートフォン利用者数の1割未満にとどまる。 「6割普及は正直かなり厳しい」――6月8日に日経クロステックが開催したウェビナーシリーズ「コロナとAI」で世界経済フォーラム第四次産業革命日本センターに所属する藤田卓仙・慶応義塾大学医学部特任講師はこう述べた。 藤

20年以上前に構築した古い基幹系システムを使い続けるユーザー企業が5社に1社の割合で存在するとされるなか、「枯れた技術」の維持管理に危機が迫っている。枯れた技術としてはCOBOLが有名だが、今回取り上げるのは別の技術だ。 リレーショナルデータベース（RDB）である。とりわけ最大シェアを誇る米オラクル（Oracle）の「Oracle Database（Oracle DB）」を扱える技術者が足りないとささやかれ始めている。 クラウドシフトとAI人気が原因？ 「今まで1度も取引のないユーザー企業からOracle DBに障害が発生したといきなり連絡を受け、復旧作業を頼まれるケースが増えている」。こう証言するのはDBの導入や運用保守を専門とする、日本エクセムの後藤大介CEO（最高経営責任者）だ。 こうした依頼が増えた理由について、後藤CEOは「ユーザー企業が自社システムのクラウド移行を進めた結果、社

セブン＆アイ・ホールディングスが決済サービス「7pay（セブンペイ）」の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経 xTECHの取材で2019年7月12日までに分かった。外部IDとの認証連携機能の実装に不備があり、パスワードなしで他人のアカウントにログインできる脆弱性があったという。 同社は2019年7月11日午後5時、FacebookやTwitter、LINEなど5つの外部サービスのIDを使ったログインを一時停止した。「各アプリ共通で利用しているオープンIDとの接続部分にセキュリティー上のリスクがある恐れがあるため」（広報）としている。 この脆弱性は、不正利用が判明した後に外部からの指摘で明らかになったもので、セブン＆アイのグループ共通ID「7iD」の認証システムに存在した。外部ID連携機能を使っている人のI

Q.IT企業に勤務する管理職です。当社ではテレワーク制度を導入しており、社員は自宅で勤務できます。ところが最近、業務上必要がないのに頻繁にテレワークをする部下が出て悩んでいます。指導しても会社に認められた権利だと反論するばかりで会社に来ません。 テレワーク制度が許可制なら、申請を却下して問題ないでしょう。会議や客先対応などがある日についてはテレワークを認める必要はありません。もし却下できずに業務に支障を来す場合は、制度そのものを見直すことをお勧めします。日ごとにテレワークの許可を取る「都度申請方式」にすれば、質問のようなトラブルはなくなるでしょう。 他の業種に比べて、システム環境が整っているIT企業ではテレワークの導入が容易です。同様のトラブルは、他のIT企業でもしばしば起こっているようです。 とはいえ、テレワークが可能であれば、通勤時間の削減になるので有益な働き方になります。その意味でも

日本マイクロソフトによる新元号「令和」に対応するためのWindowsの更新プログラム（パッチ）の配信時期が不透明になっている。2019年4月22日午後の時点で、まだ配信が始まっていない。 同社は「現在、米国の技術チームが準備を進めているところで、まだ配信時期は確定していない。22日中の配信開始はない。10連休に入る前の26日までの配信開始を目指している」（広報）が、間に合わない可能性もある。「全製品で同時期に配信せずに、Windows 10/8.1/7などの製品によって配信開始時期を変えることになるかもしれない」（同）と説明する。 今後配信する予定のパッチは、Windowsの時刻制御をつかさどる「日付と時刻」を修正して令和に対応する。平成の次が令和だという内部ロジックを実装して、2019年の1月から4月までが平成31年で、5月以降が令和元年と認識させる。かな漢字変換機能も修正して、令和を変

政府はマイナンバー制度の「通知カード」の廃止を検討している。日経 xTECH／日経コンピュータの取材で2019年2月19日までに分かった。マイナンバーカード（個人番号カード）の利用者や利用方法を拡大するため、マイナンバー法の改正案に盛り込む方針だ。 政府は「行政手続オンライン化法」を2019年3月中に国会に提出予定で、住民基本台帳法、公的個人認証法、マイナンバー法の改正案も提出する方針だ。通知カードの廃止は、紙の通知カードから、ICチップ内蔵のマイナンバーカードへの移行を促す狙いがある。 現行のマイナンバー制度でマイナンバーの付番を受けた国内在住者がマイナンバーカードを申請するには、通知カードと交換する必要がある。総務省は今後自治体がマイナンバーを付番するには通知カードの送付ではなく、別の通知書類を送付する方法を検討している。 通知カードはマイナンバーを証明する書類となるものの、写真はない

Q.服装について教えてください。先日、アロハシャツと破れたジーンズで出社してきた中堅SEがいて、さすがに問題があると思って注意しました。ところがそのSEに「服装は自由だ」と逆上されて紛糾。「服装をこうしろと強制されるのはおかしい」と言い出す始末です。いったい職場ではどのように対応すればよいのでしょうか。 確かにクールビズが流行してから、身だしなみがおろそかになったと感じます。筆者は相手に不快感を与えなければ1年中自由な格好でよいと思います。 ただ、不快に感じるか否かは相手によって変わります。よって、職場でも一定のルールを設ける必要があります。特に大企業になれば社員数が多く、常識目線での管理はできません。ルール作りは当然であり、内勤・外勤や、業態・職種によって、一定程度の服装ルールを決めることをお勧めします。 職種によって感覚は違う ベンチャーの会社に行くと、カフェのようなオフィスで服装も自

筆者は、これまでの職務経歴では、危機管理の仕事に比較的長くたずさわってきた。どういうわけなのか、そうしたポジションに就いた時に限って、とんでもない事件が起きたものだ。 例えば、まだ新米の時に出くわしたのが日航機の御巣鷹山墜落事故であった。外務省に出向した時には湾岸戦争が発生し、内閣安全保障室に出向した時には、ペルー大使公邸人質事件やナホトカ号重油流失事故の担当となった。そして愛知県警に勤務した時には、東海大水害に直面した。その意味では、まことに運の悪い男であるが、おかげで危機管理の実務経験はそれなりに積んだものと自負している。 このコラムでは、そうした危機管理・リスク管理に関する知見を読者の皆さんにご説明することにしよう。あらかじめお断りしておくが、決して体系的に整理したものではなく、具体的な事例を題材としたノウハウやものの考え方の紹介が中心である。対象とする読者は、世間に流布している危機

Web API（WebサービスAPI）をプログラミングで活用するにあたって，ぜひ知っておきたい基礎技術が三つあります。古典的な技術の代表としてSOAPとWSDL，そして昨今急速に普及してきたRESTです。ごく単純に言ってしまうと，前者は「高機能で複雑」，後者は「シンプルで簡単に利用可能」と区別できるでしょう。現時点では，そのシンプルさが多くの開発者に受け入れられたおかげか，REST方式が（先達である）SOAP方式を圧倒しているように見えます＊1。 もっとも，だからといってRESTがSOAPよりも優れていると結論付けるのは早計でしょう。昨今では，SOA（Service Oriented Architecture）という言葉に代表されるように，大規模なシステムを「サービス」という単位で構成し，互いに連携し合う設計手法が注目されています。特に，SOAを実現する具体的な基盤技術として注目されている

Part4　Amazon/Yahoo!JAPAN Webサービス徹底活用 Windowsアプリケーション開発に挑戦！！ Web APIを公開しているのは，Googleだけではありません。Amazon（アマゾン）やYahoo!（ヤフー）も代表的なWeb APIのサービス提供者です。 そこで，AmazonとYahoo!のWeb APIを使って，ごく簡単な入門プログラムから，Web APIプログラミングに挑戦してみましょう。Web APIの活用というとWebアプリケーションでの利用を想像しがちですが，この記事では最終的に図1のような本格的なWindowsアプリケーションを開発します。開発言語はVBScript，Excel/VBA，Visual BasicなどのVBファミリーを使います。Web APIプログラミングが想像以上に身近な存在なんだなということを，じっくり味わってください。 実際にAma

Google検索エンジンのホームページであるwww.google.comは，Web検索以外の機能は見あたらないほど，とてもシンプルなユーザー・インタフェースになっています。一方，Yahoo!やMSNをはじめとする多くのポータル・サイトのページを見ると，検索のインタフェースだけでなくニュースや広告など盛りだくさんのコンテンツを表示しています。 Yahoo!やMSNがポータル・サイトとして一定の地位を占め，広告収入を上げはじめると，Googleもポータル化するのではないかといううわさが広がっていきました。実際，Googleも検索結果連動広告を扱ったり，ニュース・サイトを持つようになり，ポータル的機能を用意し始めましたが，Googleのホームページは一貫してシンプルなままでした。 2005年5月，Googleは米国で「Personalized Home」（パーソナライズド ホーム）という新しい機

Webの世界で検索エンジンの代名詞と言えば，Googleです。日本語で「ググる」という動詞が使われるほど有名ですよね。 Googleの検索エンジンは，Webページのリンク数に基づいたアルゴリズム（PageRankと呼びます）で検索結果を順位付けしており，その検索結果の確かさと，処理速度の速さは高い評価を受けています。本稿では，Googleが提供するサービスの一つである「Google Web APIs」を取り上げて，本格的なWeb APIプログラミングを体験します。 Google Web APIは 1回10件，1日1000回の制限がある Google Web APIsは，Googleの検索エンジンをプログラムから利用するためのWeb APIです。検索エンジンを利用できるといっても，1回の検索で10件，1日あたり1000回までという制限が設けられています。日常的な調べ物に使うには足りないかもし

いま，Webの世界は大きく変わろうとしています。検索エンジンはどんどん進化し，ブログやSNS（Social Networking Services）といった新しいアプリケーションが登場して，Webの用途は広がり，便利になっています。 プログラマにとってのWebの姿も大きく変わっています。従来，Webでプログラミングといえば，サーバーで動作するWeb/DBアプリケーションの構築か，JavaScriptで動的なWebページを作成することを指すのがほとんどでした。最近はこれに加えて，Web上に散在するAPI（Web API）を利用するプログラミングが流行しつつあるのです。 インターネット上のサービスを 自分のプログラムに組み込める 「API」と言えばOSの機能をプログラムから利用するための窓口というイメージがあると思います。Web APIとは，WebにおけるAPI，つまりWeb上にあるサービスを

無償で利用可能な仮想マシン・ソフトが話題だ。米VMwareの「VMware Player」である。WindowsもしくはLinux上で動作する。VMware PlayerをWindowsにインストールすれば，Windowsと同時にLinuxを簡単に使える。 VMware Playerは，製品版の「VMware Workstation 5.5」と同じ仮想マシン・エンジンを使いつつ，仮想マシン環境の作成機能や仮想マシンのハードウエア設定変更機能などが省かれている。ただ，仮想マシンのハードウエア設定は，そのためのメニューが用意されていないだけで，実は変更可能だ。 仮想マシン・ソフトの利点は，時間をさかのぼれる点である。例えば，開発中のソフトや，入手経路が怪しいソフトなどを動かす場合，システムのクラッシュやウイルス感染といった万が一のことを考えると，実機での実行はちゅうちょする。だが，仮想マシン上

金融庁企業会計審議会内部統制部会は11月6日、第14回の部会を開催。「日本版SOX法」が求める内部統制整備の指針（ガイドライン）である「実施基準」草案（以下、実施基準案）の内容が、ようやく明らかになった。 実施基準案は、(1)内部統制の基本的枠組み（30ページ）、(2)財務報告にかかる内部統制の評価および報告（33ページ）、(3)財務報告にかかる内部統制の監査（25ページ）という三つの文書で構成。(1)は、実務上で内部統制を整備するためのガイドライン。(2)は、財務報告にかかる内部統制を整備する際に評価範囲をどう決定するか、経営者が自社の内部統制の整備・運用状況をどう評価するかなどを記述。(3)は、監査法人が内部統制の整備状況を監査する際に利用する基準を示したものだ。ITについては、それぞれの文書で言及している。 (1)の「基本的枠組み」では、ITを利用して内部統制を整備した場合は、「リス

米Synopsys, Inc.は，プロセス・バラつきを織り込んだSPICEモデルを作成するためのEDAツール群「PA-DFM（Process-Aware Design for Manufacturing）」を発売した。TCAD（technology CAD)などで得たバラつきに関するデータなどを入力すると，PA-DFMファミリのツール群がそのバラつき・データの内容を反映させたSPICEモデルを作成する。

J2SE 5.0からJava SEでもソフトウエアの管理機能が導入されました。JMXとMXBeanが目玉であることには変わらないのですが，そのほかにも次に示すツール群が提供されています。 jps jstat jinfo imap jstack ところが，J2SE 5.0ではjpsとjstat以外の三つのツールはWindowsでは提供されませんでした。それが，Java SE 6になって，ようやくWindowsでも使えるようになったのです。Windows以外のプラットフォームをお使いの方には旧聞に属すると思いますが，簡単に説明していきましょう。 jinfo jinfoはJava VMの構成情報を参照，もしくは設定するためのツールです。 HotSpot VMには-XX:ではじまる起動オプションがあることはご存じでしょうか。例えば，GCの情報を出力するための-XX:+PrintGCなどがあります。

待ちに待っていた，Java SE 6がもうすぐリリースされます。されるはずです。されると思うのですが... なぜ，こんなに弱気なのかというと，もともとJava SE 6は今年5月のJavaOneの前にリリースされるされる予定でした。それが，10月に延び，さらに12月に延びたという経緯があるのです。 とはいうものの，最近のビルドでは新しい機能の追加はほとんどなく，バグフィックスがほとんどです。リリースが近いことは確実なようです。 そこで，今月からJava SE 6について取り上げていこうと思います。 Java SE 6では，スクリプトのサポートやWebサービス系のAPIが導入されたことなどが話題になりますが，それ以外にもたくさんの機能が取り入れられています。機能としてみればたいしたことがなくても，役に立つ機能が多くあるのです。 少しでも早くJava SE 6を試してみたいと思われる方も多いで