「役立つIT資格」ランキングに異変、前回調査トップから9位に転落したのはあれ
「IT資格実態調査」を2021年9月、日経クロステックで実施。編集部が選んだ49種類の資格についてアンケート形式で、IT資格の保有状況や役立ち度合い、今後の取得意向を調べた。284人の回答から、IT資格の最新動向をひもとこう。 資格保有率が持ち直す まずは、現在保有しているIT資格の状況を見る。 回答者が「保有している」というIT資格をすべて答えてもらい、10人以上が保有するものについて回答数の多いものから並べた。 最も多いのは「基本情報技術者」で176人が保有する。全回答者284人に占める「回答率」は62.0％である。2位は「応用情報技術者」で152人（回答率53.5％）、3位は「情報処理安全確保支援士（登録セキスペ）」で67人（同23.6％）だった。トップ3の顔ぶれと順位は、2020年9月に実施した前回調査と同じだった。 トップ3の回答率、言い換えれば「資格の保有率」は前回調査に比べて
10代がニュースを知る方法ランキング、専門サイトを上回ったネットサービスとは
「若者の新聞離れ」と言われて久しい。では10代の若者たちはどんなネットサービスを使ってニュースや報道を見ているのか。 これを明らかにした調査がある。MMD研究所がテスティーと共同で実施した「2019年6月 ニュースに関する年代別意識調査」だ。全国の18歳～69歳の男女1533人を対象に、日本や世界のニュースを知る方法などを聞いた。 「日本や世界のニュースを知る方法」という設問については、「新聞」「テレビのニュース番組」「家族や友人から聞く」という従来の方法に加え、「SNS（ソーシャル・ネットワーキング・サービス）」「ウェブのニュースサイト（以下ニュースサイト）」「ウェブのまとめサイト」「アプリのニュース配信」「動画アプリのニュース配信」というネットサービスを選択肢としている。 10代（199人）の1位は「テレビのニュース番組（66.3％）」だった。昨今「新聞離れ」と共に「テレビ離れ」も言わ
情報漏洩より怖い、通販サイトを襲うクレジットカードの「有効性確認」
岩手県にあるワイナリーのエーデルワインが2019年4月、同社の通販サイトへの不正アクセスを発表した。通販サイトの脆弱性を利用され、クレジットカード情報を流出した可能性があるという。 クレジットカード情報として流出した可能性があるのは1140件。これとは別に、攻撃者から3万91件の「クレジットカードの有効性確認」を実行されたことを明らかにした。 クレジットカードの有効性確認といえば、通販サイトを運営するエディットモードも2018年12月、1万4679件の有効性確認の被害を受けたと発表している。 クレジットカードの有効性を確認されることが、どうして問題になるのか。実は、氏名などの個人情報が漏洩した場合よりも深刻な被害につながる恐れがあるのだ。 機械的に生成したカード番号で決済できるか確認 両社が受けたクレジットカードの有効性確認は、サイトの決済機能を利用した、入力したクレジットカード情報で決済
［独自記事］7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明
セブン＆アイ・ホールディングスが決済サービス「7pay（セブンペイ）」の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経 xTECHの取材で2019年7月12日までに分かった。外部IDとの認証連携機能の実装に不備があり、パスワードなしで他人のアカウントにログインできる脆弱性があったという。 同社は2019年7月11日午後5時、FacebookやTwitter、LINEなど5つの外部サービスのIDを使ったログインを一時停止した。「各アプリ共通で利用しているオープンIDとの接続部分にセキュリティー上のリスクがある恐れがあるため」（広報）としている。 この脆弱性は、不正利用が判明した後に外部からの指摘で明らかになったもので、セブン＆アイのグループ共通ID「7iD」の認証システムに存在した。外部ID連携機能を使っている人のI
おじさんが知らない、LINEやFacebookには無いTwitterの魅力とは
Twitterは2008年に日本語版が開始され、現在主流のSNSの中でも比較的早く広まった。そのため「古参SNS」という印象を持つ人も少なくないだろう。「Twitterのアカウントを作ったけれど放置している」という読者もいるのではないか。しかし若者世代では今も、TwitterはSNSにおける主役の一角を成している。 それを裏付ける調査結果を、東京工科大学が2019年5月に発表した。同大学は新入生を対象に、コミュニケーションツールの利用状況のアンケート調査を実施している。2014年に開始して2019年は6回目。今回は1795人が回答した。この調査によると、SNS別の利用率は1位が99.0％のLINE、2位が80.7％のTwitterだった。この2つの利用率はここ4年間安定している。 明暗が分かれたのはFacebookだ。同調査を開始した2014年には利用率21.3％だったが、毎年少しずつ下げ
1Tバイト10万円台が1万円に、SSDの価格がみるみる下がる3つの理由
1Tバイトで1万数千円。高速で衝撃に強いSSDの価格下落が止まらない。その背景には、米インテル（Intel）のPC向けCPUの供給不足による需給バランスの乱れと、着実に単位面積当たりの容量を増やしてきた不揮発性メモリーのNANDフラッシュの技術進化がある。 2019年前半は、インテル製CPUの供給不足が顕在化。CPUの周辺製品のだぶつきによって値段の急落を招くことになった。主記憶のDRAMはもちろん、NANDフラッシュを利用したSSDについても同じことが起こった。1TバイトのSSDといえば10万円台が相場だったものが、2019年は種類を選ばなければ1万円台前半で手に入るほど低価格化が進んだ。 もちろん、供給過剰だけが理由ではない。NANDフラッシュそのものの大容量化が価格下落をけん引した相乗効果である。NANDフラッシュ大容量化の背景には、2018年から2019年にかけて起こった大きく3つ
大塚商会のホスティング、5000サイトの改ざん被害の真相
「日本のホスティングサービスをハイジャックした」という声明とともに、企業など5000組織以上のドメイン名が書かれていた。これらのサイトはほとんどがアルファメールを利用していたWebサイトだった。 大塚商会は1月23日、アルファメールに改ざん被害があったことを明らかにし、同25日には不正アクセスの内容を発表した。その内容だけでは攻撃の詳細までは分からなかったが、関係者や別のホスティング事業者、セキュリティー専門家への独自取材で、原因や攻撃の流れが見えてきた。どんな攻撃だったのか検証していこう。 改ざんを誇示するコンテンツを置いていく 大塚商会の発表では、改ざんは各Webサイトに攻撃者が用意した静的コンテンツを置くというものだった。Webサイトにアクセスした人をウイルスに感染させるような改ざんやユーザーコンテンツの変更といった被害はなかったという。では具体的にどんな改ざんだったのか。
システム刷新に失敗した京都市、ITベンダーと契約解除で訴訟の可能性も
京都市は2017年10月11日、NEC製メインフレームで稼働している基幹業務システムの刷新プロジェクトについて、バッチ処理プログラムの移行業務を委託していたシステムズ（東京・品川）との業務委託契約を解除したと発表した。作業の遅れで京都市は既に稼働時期を2017年1月から2018年1月に延期していたが、それがさらに遅れて2020年になる見込みである。新システムの稼働時期は、当初予定よりも3年以上の遅れとなりそうだ。 京都市は2014年から81億円を投じて、国民健康保険や介護保険といった福祉系のほか、徴税、住民基本台帳の管理など18業務を担っている基幹系システムの刷新プロジェクトを進めてきた。現行システムは30年前に稼働し、COBOLで構築している。 既に京都市は、福祉系のオンライン処理の刷新を予定通りに終了させている。地場のITベンダーなど5社が落札し、COBOLプログラムをポルトガルのアウ
HDDは死なず、20T超えで記憶階層下支え
HDDの大容量化が着実に進んでいる。2017年に記録容量12～14Tバイトの3.5インチ型の量産が始まり、2020年ごろにも20Tバイトの製品が登場する可能性がある。従来の外部記憶装置としての役割はSSDに奪われつつあるが、記憶階層の一段下に当たる「ニアラインストレージ」として生き残っていきそうだ。 「HDDはNANDフラッシュに駆逐されるんじゃないか。しばらく前には、そう思っていた。今は、当面はすみ分けられるだろうと考えている」。HDDメーカーから、こうした声が漏れ始めている。2016年から2017年にかけて、NANDフラッシュメモリーの供給不足でHDDの需要が持ち直したことが一因だ。もう1つの理由は、HDDでなければならない用途が、少なくとも今後5～10年は継続するとの予測である。 各社が期待するのは、「ニアラインストレージ†」と呼ばれる使い方だ。コンピューターの記憶階層では、主記憶や
「名前衝突」で組織内情報が漏洩するリスク、JPNICが対策を呼びかけ
日本ネットワークインフォメーションセンター（JPNIC）は2014年6月9日、ドメイン名の「名前衝突」（Name Collision）問題（図）と、それによって生じるセキュリティリスクについて、広くインターネットユーザーに周知と対策を呼びかけた。 ドメイン名やIPアドレスなどの管理組織であるICANN（The Internet Corporation for Assigned Names and Numbers）によって、2013年10月以降、1300を超える大量の新gTLD（generic Top Level Domain）の追加作業が進められている（2014年5月23日時点におけるgTLD数は280）。 JPNICでは、これに伴って企業などの組織ネットワークで使っている“勝手ドメイン名”（勝手TLD）と新gTLDが衝突する可能性が今後大幅に高まると予想、「セキュリティリスクが飛躍的に高
まつもと直伝 プログラミングのオキテ 第6回 メタプログラミング：ITpro
今回は「プログラミングをプログラムする」メタプログラミングについて学びます。メタプログラミングを利用すると，動的にメソッドを追加するなど，実際のアプリケーション作成に役立つ処理が簡単に実現できます。メタプログラミングと小言語の関係についても解説を加えました。 今回はメタプログラミングを扱います。メタとはギリシャ語で「間に，後に，越える」などを意味する接頭辞「meta」に由来する言葉で，「超越」，「高階」などの意味があります。例えば，Rubyをはじめとする多くのオブジェクト指向プログラミング言語では，「クラスのクラス」のことを「メタクラス」と呼びますし，他のオブジェクトを支えるクラス・オブジェクトなどのことをメタオブジェクトと呼ぶこともあります。 メタプログラミングとは，プログラミングをプログラミングすることです。そんなことが何の役に立つのかと感じる方もいらっしゃるでしょう。今回は一見して何
ファーストサーバ最終報告書、ベテラン担当者のマニュアル無視を黙認
ヤフー子会社のファーストサーバは2012年7月31日、6月20日に発生した大規模障害（関連記事）についての調査報告書（最終報告書）を公表した（写真）。報告書は、ファーストサーバに利害関係のない3人の委員による「第三者調査委員会」（関連記事）が作成した。同社Webサイトに「要約版」を掲載している。 報告書は調査対象とする事故を、6月20日に発生した「第1事故」と、第1事故で消失したデータが想定外の場所に復元された「第2事故」（関連記事）の2つとしている。 1人だけ自作プログラムでメンテナンス 報告書は、第1事故の事実関係について次のように言及している。ファーストサーバではシステム変更を実行する際、社内マニュアルに沿って実行することになっており、第1事故の原因となったシステム変更の担当者（A氏）以外は社内マニュアルに従っていた。 ところが、A氏だけはマニュアルに従わず、自作の「更新プログラム」
【ITpro Challenge!】開発者が語る「3日で作ったニコニコ動画」---ドワンゴ 戀塚昭彦氏
「（2006年）10月後半のとある金曜日に，川上（量生ドワンゴ会長）から『動画の上にカラフルなコメントがランダムに流れている』システムを見せられて『こういうものを作らないか？』と言われて，翌週の水曜日にはだいたい出来上がった」－－9月7日開催されたイベント「ITpro Challenge!」で，「ニコニコ動画」の開発者であるドワンゴの戀塚昭彦氏は，こんな逸話を披露した。 ドワンゴが2006年12月に運営を開始した「ニコニコ動画」は当初，「YouTube」などの他社のサービスの動画の上にコメントを表示させるというシステムだった。その後，YouTubeの動画が使えなくなったことから，自社でも動画投稿/配信システムを構築するようになって今日の状態に至っている。今回講演を行った戀塚氏は，YouTubeの動画を使っていた初期のニコニコ動画を，事実上1人で作り上げたという人物だ。 「ありえない速さ」で
“日本は特殊な国”か、通信を可視化してみたら意外な事実が分かった
例えばFacebookやTwitterなどのソーシャルサービスは、実際にどれくらい国内企業ネットで使われているのか---。大手ファイアウォールベンダーの米パロアルトネットワークスは、半年に一度、世界中のユーザー企業を対象に大規模なトラフィック調査を実施し、様々なデータを収集および分析している。来日した調査担当者に、日本の国内企業におけるトラフィック傾向などについて話を聞いた。 まずは調査の概要について教えてほしい。 2008年から約半年に1回の割合で、世界中のユーザー企業を対象にトラフィック調査を実施している。最新のデータは2011年5月に実施した調査で得たもので、調査対象となった企業の数は全世界で合計1253社、そのうち日本の企業は87社入っている。調査対象企業の数は回を重ねるごとに大きく増えており、前回（2010年10月）は723社、前々回（2010年3月）は347社だった。具体的な企
システム管理者に贈るお役立ち情報
毎年7月の最後の金曜日、すなわち来週の金曜日（7月29日）は「システム管理者感謝の日」だ。英語では「System Administrator Appreciation Day」と呼ぶ。 「システム管理者は1年のうち、364日は感謝されることがない。この日だけはシステム管理者の労をねぎらおう」という趣旨で、欧米や日本の賛同者が普及活動をしている。来週の金曜日は、ぜひみなさんの会社でもシステム管理者やネットワーク管理者の方々の労をねぎらっていただきたい（管理者以外のみなさんがこの記事を読んでいるといいのだが…）。 さて今週の週末スペシャルでは、そんな管理者の方々に向けて、少しでも管理業務を楽にこなしたり、管理者としてスキルアップしたりするのに役立つ情報をお届けしたい。ぜひブックマークして、仕事に役立ててほしい。 コマンドリファレンスの決定版 システム管理業務で、手元にコマンドやスクリプトのリフ
あえて“圏外”を作る「NHKホールの携帯電話抑止装置」
「ピリリ，ピリリ，ピリリ」。演劇やコンサートの最中に，突然誰かの携帯電話の着信音が鳴り響いて劇場内の空気が凍り付く---。以前は時々あったこういうアクシデントが，最近はめっきり減った。開演前に「携帯電話の電源をお切りください」というアナウンスが入るようになったからだと思っている人が多いだろう。もちろんそれは大きな要因。でも，もしかしたら劇場に「携帯電話抑止装置」が設置されたせいかもしれない。 携帯電話抑止装置とは，エリア内の携帯電話の電波をあえて“圏外”にさせる装置だ。この数年，帝国劇場，国立劇場，東京宝塚劇場，NHKホールなどの劇場やコンサート・ホールが相次いで携帯電話抑止装置を導入しているという。携帯電話事業者を始め，携帯電話の電波を受信できるようにする取り組みはよく聞くが，圏外にさせる装置というのはあまり聞かない。果たしてどんな装置なのか，劇場のどこに設置しているのか。12月上旬に携
第24回 アプリケーション設計と標準化（前編）
今回と次回はWebシステム基盤ではなく，その上で動作させるアプリケーションの設計について取り上げます。一般にWebシステム基盤の設計者（Webアーキテクト）とアプリケーションの設計者（アプリケーションSE）は別な担当者であることが多いのですが，アプリケーションはWebシステム基盤と整合性を取っていなければ正しく動きません。整合性を取るために，WebアーキテクトはアプリケーションSEの設計作業を支援することが不可欠で，設計支援するにはアプリケーション設計の知識が必要になります。 アプリケーション設計のポイントは，「アプリケーション・アーキテクチャ」と「アプリケーションの標準化」です。この2点に重点を置いて説明します。 アプリケーション・アーキテクチャ システム全体を見て描いたアプリケーションの青写真を「アプリケーション・アーキテクチャ」と呼びます。アプリケーションを設計する際には，システム基
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
最小のiOS端末「新iPod touch」はiPhoneのサブ機に使えるか？
［スクープ］ファミマがTポイント運営会社の株売却へ、CCCは戦略見直し必至
「原発カバー工事」完遂への道を開いた技術者