はじめに ◆この記事は何？ IPA高度資格「情報処理安全確保支援士」のシラバスに掲載されている用語の備忘録です ◆対象は？ 情報処理安全確保支援士の試験勉強をされる方 ◆この記事のねらい 試験範囲の用語の階層を整理します 試験勉強の一助となれば幸いです ◆この記事について シラバスの用語を参考書等を読みながら自分なりに整理した私の暗記用のノートです 試験に向けて高頻度で更新しています ご助言、誤り等あればご指摘いただけると幸いです 試験範囲全体 試験範囲の分解 暗号 認証 ネットワークセキュリティ データベースセキュリティ クライアントセキュリティ httpセキュリティ メールセキュリティ 攻撃と対策 注目技術 ※参考文献の目次をベースに、試験範囲を分解 暗号技術 共通鍵暗号方式 ブロック暗号 ECBモード CBCモード CTRモード（Counterモード） ストリーム暗号 公開鍵暗号方式

企業が持続的に成長を目指すなら、新規事業の創出は重要な経営テーマとなる。ただし、その成功までの道のりは険しい。果たして日本企業の新規事業への取り組みは、現在、どのような状況にあり、今後はどう進むのか。Web3.0、生成AI、量子コンピューターなどの最新テクノロジーと新規事業の関係、新規事業に当てる人材やKPIの問題など幅広い話題について、多くの企業を支援してきたマッキンゼー パートナー 塩田 嘉成 氏に話を聞いた。

本イベントは、本イベントは、『部下との対話が上手なマネジャーは観察から始める　ポリヴェーガル理論で知る心の距離の縮め方』の出版を記念して開催されました。同書籍の著者で株式会社ロッカン代表の白井剛司氏が登壇。本記事では、マネージャーの負担が増大している背景や、なぜマネージャーに観察力が必要なのかを語りました。 神奈川県丹沢の農場で、農業体験やマインドフルネスを提供 白井剛司氏：今回、ビジネスの人たちだけでなく、忙しい人全員に観察を勧める本を出しましたので、その内容を話していきます。よろしくお願いします。 今日は人事の方、忙しいマネージャーの方、マインドフルネスの世界の方々もいらっしゃっています。内容が全部わかる人もいれば、1つしかわからない方々もいると思うので、なるべく多くの方がわかりやすいようにお伝えしていきたいと思います。 まず自己紹介です。僕は16年間、広告会社で人材育成をやっていまし

「内部統制」を言い訳にしていないか 小柳はじめ氏（以下、小柳）：この本は「8つの鉄則」というかたちになっています。時間の関係もあるので細々とは説明しませんが、どの鉄則も、具体的な時短術を展開する前にすべきことが書いてあります。まさに「掃除用ロボットを動かす前に、まず部屋を片付けるにはこうすべき」という内容ですね。 でも、これは会社の片付けだから「はいはい、片付けるよ」とはならない。「じゃあ明日から時短します」「しょうがねぇな」みたいにはいかないんですよね（笑）。だから主に「経営者のあなたが前に出て、逃げずにやらなきゃダメですよ」ということを、手を変え品を変え書いています。 ただ、鉄則8の「『内部統制』という言い訳を封じよう」という章は、「たぶん全部ボツだろうな」と。この内容を本にしてもらえるとは思いませんでした。内部統制がダメだとか、「J-SOX法（内部統制報告制度）くたばれ」とか言ってる

Dain 古今東西のスゴ本（すごい本）を探しまくり、読みまくる書評ブログ「わたしが知らないスゴ本は、きっとあなたが読んでいる」の中の人。自分のアンテナだけを頼りにした閉鎖的な読書から、本を介して人とつながるスタイルへの変化と発見を、ブログに書き続けて10年以上。書評家の傍ら、エンジニア・PMとしても活動している。 わたしが知らないスゴ本は、きっとあなたが読んでいる keyboard_arrow_down はじめに keyboard_arrow_down 独学のキモは「いかに継続するか」 keyboard_arrow_down 「顧客が本当に必要だったもの」をいつ知るか？ keyboard_arrow_down チームに笑顔を keyboard_arrow_down 質の高い課題を見極める keyboard_arrow_down 技術を哲学する keyboard_arrow_down おわり

資格試験の勉強を始めようとしているとき、仕事で知らない知識を学ぶ必要があるとき。まったく知識のないところから勉強をスタートすると、「身につくまで大変そう……」と不安に思ってしまうのも無理もないことです。 でも、大丈夫。そんな “ほぼ白紙状態” から効率よく勉強する方法があるのです。 今回の記事では、そのひとつであるファインマン・テクニックについてご紹介します。筆者がほぼ白紙状態から学びを実践した模様もあわせてお伝えしましょう。 【ライタープロフィール】 橋本麻理香 大学では経営学を専攻。13年間の演劇経験から非言語コミュニケーションの知見があり、仕事での信頼関係の構築に役立てている。思考法や勉強法への関心が高く、最近はシステム思考を取り入れ、多角的な視点で仕事や勉強における課題を根本から解決している。 ファインマン・テクニックとは ほぼ白紙状態からファインマン・テクニックで学んでみた 理解

こんにちは、調理師でヨムーノライターのだいきです。 ナポリタンと聞くと、レトロな喫茶店で食べるどこか懐かしい味を想像しませんか？ホッとする味というか。 まあ僕はレトロな喫茶店って行ったことないんですけどね(笑)。僕的には、弁当に入っているハンバーグの下にひいてあるナポリタンの方が馴染みがあります。あれって不思議ですよね。 と、そんなことは置いておいて。今回はとある番組で紹介されていた「ナポリタンを超えたナポリタン」を紹介します。普段のナポリタンが確実に美味しくなりますので、ぜひ最後までご覧ください。 ミシュランシェフの「ナポリタンを超えたナポリタン」 「ナポリタンを超えたナポリタン」は、ミシュラン東京2020で星を獲得した、レストランsioのオーナーだった鳥羽周作さんのレシピです。 日本テレビ系『スッキリ(2020年4月30日放送)』では、水卜アナが「ナポリタンを超えたナポリタン」に挑戦し

「筋力トレーニングの際にはタンパク質を取れば取るほど筋肉の成長が促される」といわれているため、筋トレをしている人には高タンパク・低炭水化物の食事メニューが注目されがちです。しかし、くっきりと「キレてる」筋肉作りには炭水化物の摂取も必要だと、専門家は指摘しています。 Want to build muscle? Why carbs could be just as important as protein https://theconversation.com/want-to-build-muscle-why-carbs-could-be-just-as-important-as-protein-224305 2023年の大会で、経験豊かなボディビルダーなら誰もが憧れる「ミスター・ユニバース・マスターズ・オーバー45」のタイトルを獲得した、記事作成時点で52歳のボディビルダーのマーク・テイラー

「chocoZAP（チョコザップ）」入会特典の「ヘルスウォッチ（スマートウォッチ）」と「体重計（体組成計/体脂肪率系）」が退会後に届いて使えないという人に「互換アプリ」を見つけたのでシェアです。 この記事にはプロモーションが含まれます。 chocoZAP（チョコザップ）とは？ 「chocoZAP（チョコザップ）」とは、RIZAP（ライザップ）さんが監修した「コンビニ感覚で通える」フィットネスジムです↓↓↓ 参考：RIZAP監修！1日たった5分でOK！コンビニジム「chocoZAP（ちょこざっぷ）」 「月額2,980円」という低価格で「24時間」いつでも「通い放題」ということで話題になっています。 ただ、安価なだけに色々と「欠点」も多く目立つようで、利用者は増えているものの退会者も増えているという現状です。 僕も4ヶ月くらい通ってみましたが、良い点よりも悪い点が上回ったので「継続無し」という

1. まずはドメインガイドをざっと概観 一番大事なのが、まずはドメインガイドで試験範囲を確認することです。 かなり詳細に試験範囲が書かれています。 例えば、ドメインガイドには以下のような記載があります。 クラウド環境における一般的な脆弱性 OWASP Top10「The Top Ten Most Critical Web Application Security Risks」 素直に「一般的な脆弱性は、OWSP Top10を押さえておけばよい」、ということがわかります。 ちょっと古いですが、その分ポイントがシンプルにわかるので、このチートシートを中心に一般的な対策を覚えました。（もちろん今では別の対策が一般的なものもあるので注意） 全体的に見て、まったく知らない範囲についてチェックしました。 2. ISC2の公式アプリを1周し、間違った問題、知らない知識をチェック 問題としては自分はこの公

仁藤　安久 （にとう・やすひさ） 株式会社Que 取締役 クリエイティブディレクター／コピーライター 1979年生まれ。慶應義塾大学環境情報学部卒業。同大学院政策・メディア研究科修士課程修了。 2004年電通入社。コピーライターおよびコミュニケーション・デザイナーとして、日本サッカー協会、日本オリンピック委員会、三越伊勢丹、森ビルなどを担当。 2012～13年電通サマーインターン講師、2014～16年電通サマーインターン座長。新卒採用戦略にも携わりクリエイティブ教育やアイデア教育など教育メソッド開発を行う。 2017年に電通を退社し、ブランドコンサルティングファームである株式会社Que設立に参画。広告やブランドコンサルティングに加えて、スタートアップ企業のサポート、施設・新商品開発、まちづくり、人事・教育への広告クリエイティブの応用を実践している。 2018年から東京理科大学オープンカレッ

人は無能に到達するまで昇進するという「ピーターの法則」というのがある。 「階層型の組織においては、どんな人も、昇進を繰り返すことでいずれは能力の限界に達し、十分に職責を果たせなくなって無能化する。その結果、「あらゆるポストは、職責を果たせない無能な人間によって占められる」という。 https://mba.globis.ac.jp/about_mba/glossary/detail-20919.html グロービスとくにリーダーが劇的な環境変化に異動、転職、抜擢で放り込まれるとこの法則が強烈に作用する。なぜなら周りの方が知識や経験があり自分がその組織内で最もそれがない人になってしまうからだ。一方で、この人は何かしてくれるのでは？という期待を関係者からは持たれる。「組織内で最も無能なのに最も期待される」という特殊状態を過ごすことになる。 12年ほど前に突然、社長をというキャリアチェンジを経験を

序文: 現代の学習環境では、情報過多の時代において効率的な学習法を見つけることが重要です。その中でも、Ankiというアプリは、効果的な暗記をサポートし、多くの学習者に利用されています。この記事では、Ankiの基本的な使い方と、その効果的な勉強法について解説します。さらに、GoodNotes5との連携を通じて、より効率的な学習を実現する方法にも触れます。 Ankiの基本 Ankiは、スペーシング効果とアクティブリコールの原則に基づいた暗記アプリです。基本的な使い方は以下の通りです： カードの作成: Ankiでは、学習したい内容を問題と解答の形式でカードに登録します。例えば、フラッシュカード形式やクイズ形式など、自分に合ったカードスタイルを選択します。 学習と復習: Ankiはスペーシング効果を活用し、学習した情報を最適なタイミングで復習するように設定されます。これにより、長期的な記憶の定着を

TL;DR TypeORMで発生していたスロークエリを改善 スロークエリを改善したらECSの負荷も減少 はじめに スロークエリを改善したら、ECSコンテナ側の負荷も下がってなんでだろ？と思ったので記事にしようと思います。 環境 TypeORM v0.3.20 Node.js v18.x バックエンドインフラ ECS on Fargate => Amazon Aurora MySQL 負荷改善の前と後 まずはどのくらい改善したのかを示します。 この時ECSコンテナ8台動いてました。(4vCPU 8GBMem) 改善前 改善後 改善前と改善後は一日前の同じ時間帯のものです。 ちゃんと動いてるのか不安になるくらい下がってました笑 どのような対応をしたのか スロークエリの出ていたクエリでMySQLの実行計画を確認しました。 TypeALL,index, Using Filesort等はなかったので

「気づいたらやっちゃってた」にするのがいいみたいです はてなブログでは毎週「今週のお題」を出題しています。今回は、2024年2月23日から募集した今週のお題「習慣にしたいこと・していること」に寄せられたエントリーから、週刊はてなブログ編集部がおすすめしたい記事をピックアップして紹介します！みなさんには、運動をする習慣がありますか？ はっきり言って、私にはありません。つねに首・肩がバキバキに凝り固まっており、月に一度はひどい頭痛に苦しんでいる程度には体を動かしていません。 どうしてこんな書き出しから始めたかというと、今週のお題「習慣にしたいこと・していること」には、運動不足を解消するためにスポーツや筋トレを習慣にしたいというエントリーが数多く寄せられたからです。正直に言います。私と同じような人がたくさんいる、とすごく安心しました……！ そんな中で参考になったのは、すでに体を動かす習慣があると

「ChatGPTはすぐに嘘をつくから調べものには使えない」という意見をよく聞くが、これには大きな誤解がある。 そもそもChatGPTの心臓部である大規模言語モデル（LLM）は、膨大な知識を元にテキストを「生成」する仕組みだ。 逆に言うと、知識として持っていないことは一切わからないので、知らないことについて説明を求められても能力的に不可能なのだ。 だから、知識にない質問をされると答えられないだけでなく、苦し紛れに幻覚（ハルシネーション）を起こしてしまう。これが「すぐに嘘をつく」と言われる理由だ。 結論を書いてしまうと「ChatGPTは検索ツールではない」のだ。むしろ「ChatGPTがいちばん苦手とすることが検索」なのだ。 今回はこの欠点を補い、AIを活用した新しい検索の形を実現するという触れ込みのサービス「Perplexity.ai」を紹介していく。 Perplexity.aiとは Perp

山本ゆり（syunkon レンジは600W) @syunkon0507 @CreaKanariya 春雨もお水入れたら同じようにできますよ！春雨の場合は40gに対して150mlくらいで、4分チンして取り出していったん混ぜて残り2分くらいでいけるかと！(緑豆春雨の場合) 2019-05-14 09:40:28 しま2兵庫県 @Saku82610258 @syunkon0507 いま子どもが小さく、火を扱うのが危険な時や、すぐご飯作りたくてもなかなか思い通りに行かない時があります。 このレシピ通りにパスタチンしたら、上手く出来ました！ 火を使わず出来るのは、本当にありがたいです。 2019-05-13 06:43:18 神谷 @nothingbutbsky @Re_T7 ガス： 1.68(kW)×3.6(MJ/h)×7/60(h)÷45(MJ/㎥)×151.74(円/㎥)＝2.3792832円

sanigon @Sanigongo 同じ役員のママさんがアピール上手ですごい勉強になる。 ↓彼女、「お礼」「報告」という名目でクラスLINEにこまめに連絡するのね。 例「無事◯◯を作成配布することができました。皆様ご協力ありがとうございました」 私アピール下手だったけど仕事でこれマネしたらめちゃくちゃ効果大よ😂 2024-04-03 18:57:42 sanigon @Sanigongo 今まではアレコレ仕事してるのに上司にイマイチ認知されてなかったのよね。これやりました！も報告するのも自慢？みたいで言えなくて。 最近は「共有ですが、取引先から〜の依頼があり対応しました」「報告です。◯◯会議が無事終わりました、ありがとうございました」とか言ってる。やった感でるw 2024-04-03 19:03:49

実在するWebサイトを舞台とした体験型ミステリーゲーム『かがみの特殊少年更生施設』のプレイヤー数が、公開から3日で5万人を突破し、最後まで到達できた人数は約3000人であることが公式Ｘアカウントにて告知された。 全体のわずか6%と低い踏破率から、本作を踏破するための難度がいかに高いのかが伺える。 また、本日より公式に配信ガイドラインが公開されている。実況、レポート、収益化やネタバレも問題ないとのことなので、配信しながら『かがみの特殊少年更生施設』に挑戦したい方は、ぜひ参照してみてほしい。 「削除覚悟でこの動画を載せます」というメッセージが概要に掲載された映像では、大学時代の旧友から「不気味なWEBサイトがある」という一通のメールが届き、リンクをクリックすると画面に映し出されたのは少年更生施設のWebサイトであった。 （画像はかがみの特殊少年更生施設 #気づいてA君より）動画でナレーションを

日々何気なくお世話になっている VPC 含むネットワークは、ちゃんと理解しようとすると思ったより多い情報量と、それに対するパターンの経験が必要になります。 私自身、正直ネットワークのお話は好きじゃないのですが、現行の事情を踏まえてこの辺の基本と雑学を振り返っておくと、技術力のベースが整ってよろしいのではと思って整理することにしました。 はじめに 新年度なので、学習教材シリーズです。今回はネットワーク周りで、基礎に味付けするような内容です。もしかしたらお嫌いなジャンルでしょうか、でも少しだけやりましょうそうしましょう。 関連情報としては、このあたり。 公式 ENOG81: AWSのIPv6とPublic IPv4のおはなし – Speaker Deck Amazon VPC とは? – Amazon Virtual Private Cloud 外道父の匠 AWS VPCルーティングの基本から