[IPA] デスマらないために「超上流から攻める IT 化の原理原則17ヶ条」が思った以上に使える件 [要件定義] | oshiire*BLOG
「超上流」という言葉自体はとても気に入らないけれども、IPA 独立行政法人 情報処理推進機構 が作って公開している「超上流から攻める IT 化の原理原則17ヶ条」が、当たり前のことを当たり前に並べてあってとても役に立つ。 原理原則 17箇条 ユーザとベンダの想いは相反する 取り決めは合意と承認によって成り立つ プロジェクトの成否を左右する要件確定の先送りは厳禁である ステークホルダ間の合意を得ないまま、次工程に入らない 多段階の見積りは双方のリスクを低減する システム化実現の費用はソフトウェア開発だけではない ライフサイクルコストを重視する システム化方針・狙いの周知徹底が成功の鍵となる 要件定義は発注者の責任である 要件定義書はバイブルであり、事あらばここへ立ち返るもの 優れた要件定義書とはシステム開発を精緻にあらわしたもの 表現されない要件はシステムとして実現されない 数値化されない要
![[IPA] デスマらないために「超上流から攻める IT 化の原理原則17ヶ条」が思った以上に使える件 [要件定義] | oshiire*BLOG](https://cdn-ak-scissors.b.st-hatena.com/image/square/bfb41ba2bfefb166491d5d3e83380136f2017ab2/height=288;version=1;width=512/http%3A%2F%2Foshiire.to%2Fwp-content%2Fuploads%2F2015%2F01%2F17principles-300x212.png)
IT人材白書2014を読んだ - Qiita
となり、圧倒的に Web ビジネスがホットな転職先であることが分かります。Web ビジネスでの中途採用は、「IT企業から」と同じ「Webビジネス企業から」の両方。IT企業から流れ込んでいるのかと思ったら、「Webビジネスを渡り歩く」人も増えてきているのでしょう。 逆に、IT企業では、同じIT企業からの転職が圧倒的。（Webビジネス企業からの逆流は少ない）もしくは、ここに数字は出てこないが社内配置転換、が多いと推察されています。 アジャイル開発 p.106 から始まる節では、アジャイル開発における人材像について記述されています。欧米ですでに主流になっている手法だが、日本でも採用が増加傾向にあり、IPAのセミナーでのアンケートでは、2013年にはじめて「すべてのプロジェクトで適用している」もしくは「ほとんどのプロジェクトで適用している」の参加者割合が半数を超えた回があったそうです。 ただし、別
403 Forbidden
＼閉鎖予定のサイトも売れるかも？／ アクセスがないサイトもコンテンツ価値で売れる場合も… ドメインの有効期限を更新してサイト売却にトライしてみましょう
天才プログラマ兼経営者 登 大遊が語るエンジニアに伝えたいこと|三年予測|dodaエンジニア IT
プログラマ兼経営者 登 大遊（のぼり だいゆう） 1984年生まれ。29歳。2003年、筑波大学1年に在学中、VPNソフトウェアSoftEtherの開発が「未踏プロジェクト」に採択される。2004年4月、ソフトイーサ株式会社を起業、代表取締役に就任。SoftEtherの後継となるVPNソフトウェアやサービスを次々に開発。筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻博士後期課程に在学中の大学院生でもある。 「低レイヤー」、「異常な努力」、「AC」、「怠けるために仕事をしてるんです」──ソフトイーサ株式会社の経営者で、自らプログラムを書き続ける登大遊（のぼり だいゆう）の語り口は独特だ。だが、よく耳を傾けているうちに、登の中の価値観が浮かび上がってきた。登は、プログラマの言葉である“ハック”をなにより重んじる生き方をしてきたのだ。 まず時計の針を10年前に戻すところから始めよ
情報処理推進機構：ソフトウェア・エンジニアリング ｢アジャイル型開発におけるプラクティス活用事例調査｣の報告書とリファレンスガイドを公開
2013年3月19日公開 独立行政法人情報処理推進機構 技術本部 ソフトウェア・エンジニアリング・センター 概要 インターネット販売サイトやSNS(ソーシャルネットワークサービス)等のシステムでは、その構築において要件のすべてが明確にならなくても開発に着手し、要件の明確化や変更には開発と並行して対応します。それは、いかに早くサービスを提供するかに、ビジネスの命運がかかっているからです。 こうした要件の変化に柔軟に対応できる開発手法として、「アジャイル型開発」があります。これは、ビジネス上の優先度が高い順に、短いサイクルで機能単位の開発を繰り返す手法です。 このアジャイル型開発手法は自社開発（内製）が中心の米国で発展したものであり、要件を決めて外部に開発を委託することが多い等、受発注環境が異なる日本でアジャイル型開発を適用するのは難しいと考えられています(*1)。 「アジャイル型開発」には、
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
安易にフォロー返しをしないで――IPAがTwitterの脅威を解説
情報処理推進機構（IPA）は5月7日、4月のコンピュータウイルス・不正アクセスの届出状況を発表した。Twitterを例にセキュリティ脅威を解説し、人気ソーシャルサービスを利用する上での注意点を紹介している。 IPAによると、近年はTwitterやFacebook、mixi、アメーバなうといったソーシャルサービスの流行を受けて、マルウェア感染を狙う脅威が拡大しているという。ソーシャルサービスが関係したマルウェア感染の相談も寄せられるようになった。 Twitterで目立つ脅威の1つに、「フォロー返し」を悪用する攻撃がある。まず攻撃者は正規ユーザーをフォローする。フォローされた正規ユーザーは、フォローした攻撃者の身元を十分に確認することなく、フォロー返しをしてしまうという。これにより、正規ユーザーのツイートのタイムラインに、攻撃者のツイートが表示されるようになる。 攻撃者のツイートには、閲覧者の
＠IT：連載記事 「連載記事 「データベーススペシャリスト試験攻略のツボ」
試験の押さえどころを総ざらい！ データベーススペシャリスト試験攻略のツボ（0） 連載初回はテクニカルエンジニア（データベース）試験対策を一挙公開！ 今後のスキルアップを目指す方もいちど目を通して
Web Application Firewall 読本 | アーカイブ | IPA 独立行政法人 情報処理推進機構
2019年3月28日に、「Web Application Firewall 読本」の補足資料として、「Web Application Firewallの導入に向けた検討項目」を公開しました。 こちらは、WAFの導入を検討されている方、既に導入済みで運用を見直したい方向けに、WAFにはどのような製品・サービス種類が存在し、どのような特徴があり、 運用の際にどのような体制が必要かを解説しております。 概要 「Web Application Firewall 読本」 「Web Application Firewall 読本」は、ウェブサイト運営者がWAFの導入を検討する際に、WAFの理解を手助けするための資料です。本資料では、KISA(*1)やOWASP(*2)、WASC(*3)などの機関におけるWAFに関する取り組み、WAFの概要、機能の詳細、導入におけるポイント等をまとめました。 第1章では
システムアーキテクト試験(SA)の論文答案の書き方 - ysadaharuのはてなダイアリー
はじめに 本エントリは、情報処理技術者試験の「システムアーキテクト」の論文答案の書き方をまとめたものです。 H20秋の試験に合格したときに僕が実践した午後2の論文答案の書き方をまとめてみました。 「論文試験って言っても、何をどうやって書いていいのか判らない」という受験生向けの解説エントリになります。 ※その他の情報処理関連のエントリは[情報処理]タグからどうぞ サマリー 基本的な論文作成のお作法は「答案構成を作って、構成通りの答案を作る！」というものです。 答案構成というのはシナリオとか下書きとかいうイメージで、法律系の試験勉強で習った答案作成法を応用したものです。（プログラムを書くための基本設計みたいなものです） 論文作成作業項目をもう少しブレイクダウンすると、 設問から採点基準を漏らさず抽出する。 採点基準に沿って、問題文から論点を構成する。 論点をつなげて答案構成を作成する。 答案構
システムアーキテクト試験過去問題
システムアーキテクト試験の過去問題を解説しています。問題自体は、システムアーキテクト試験の前身であるアプリケーションエンジニア試験より掲載しています。 なお、問題文、解説はメインページで相互リンクさせて頂いている末広先生のWelcome to Suehiro's Homepageよりお借りしています。 勉強になりますので、ぜひ、先生のページもご覧下さい。
テクニカルエンジニア（データベース） 合格のまとめ | The sky is the limit!
<< March 2024 | 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 >> テクニカルエンジニア（データベース）に晴れて合格したので、まとめを。 勝因は過去問を数多く解いたこと。これにつきる。 そのために問題集は、解説の充実したものが欲しい。経林書房のテクニカルエンジニア データベース過去問題&分析〈2006年版〉のシリーズは良かった。 過去問を数多く解くために、問題集の古い版を購入するとよい。 問題を解く時は、とにかく自分の頭で考え抜く。問題集の解説に難癖をつけられるくらいに自分の解答を極める。 単に問題を解くだけでなく、ふくらませて考える。スキーマを答える問題ならER図も書く。SQLを答える問題なら別解も書いてみる。 困った時は、詳しいレファレンス本に当たる
テクニカルエンジニア(データベース)の合格への近道(出題傾向、学習方法、合格ライン)
上記の通り、応募者が2万人強ペースで安定しています。合格率は約9％弱となっています。、やはり、狭き門であることは間違いありません。この試験の特徴は、特定のリレーショナルデータベース(オラクルやSQLサーバ等)に依存することのない、あくまで、「データベースの設計、運用管理に重点」が置かれている点です。特に設計の部分に重点が置かれている点が特徴です。 私は、仕事がら多くのITエンジニアと接触して参りましたが、非常に優秀なプログラマーでも、いざデータベースの設計となると、できないエンジニアが多くいらっしゃいます。また、これとは逆にエンドユーザー系の方で、プログラミングのスキルはなくとも、Accessなどを利用して素晴らしいテーブル設計とリレーションシップを行っている方もたいさんいらっしゃいます。 データベース設計のスキルの必要性について考察すると、 ●初級シスアド(利用者)では、午後問題で
データベーススペシャリスト | IT資格 | 情報処理技術者試験対策ならアイテック
高度午前Ⅱ試験のセキュリティレベル4補足資料を掲載 令和2年度春期試験から，プロジェクトマネージャを除く高度情報処理技術者の午前Ⅱ試験で，セキュリティ分野の問題を最も高いレベル4で出題し，かつ，重点分野として出題数を増やすことが発表されました。 これを受けて、アイテックでは令和2年度春期のデータベーススペシャリスト試験（DB）を受験される方が，試験区分に関係なく理解しておくべき，暗号化や認証，サイバー攻撃などのセキュリティ（レベル4）の知識と，各試験区分ごとに理解しておくべきセキュリティ（レベル4）の知識を，シラバスの内容を基に補足資料を作成いたしました。 データスペシャリストを受験される方は，セキュリティ実装技術の「データベースセキュリティ」と，「アプリケーションセキュリティ」の内容を理解しておく必要があります。 受験される方はぜひ本資料も参考いただきながら、学習にご活用ください。 掲載
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱性対策情報 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
データベーススペシャリストの勉強に役立ちそうなサイト : つれづれ資格取得（子育て中）
http://xn--n9q36mh1hnxuksz7wt.jp/others.html
情報処理推進機構：情報処理技術者試験：新着：
テクニカルエンジニア（データベース）合格体験記
情報処理推進機構：情報処理技術者試験センター：情報処理技術者試験制度：制度の概要