CISSP合格したので勉強法など - Qiita
CISSP合格しました セキュリティ関係の体形的知識をつけたい！！と思って高名なCISSPの試験合格を自分へのエサに勉強しようと始めました。 本を買ってすぐ炎上案件に放り込まれてしまい、ちゃんと勉強ができたのは2022/7～2023/4 の10か月間。試験の難度と比してかなり長い時間かけました。 結果として、セキュリティを中心とした仕事を作れるようになったり、お客さんと話すときに「教科書的な答えはこれですねー、でもｘｘがーとか」 「一般的なフレームワークではｘｘですね」とか、（一般的なスタンダードが自信をもってわかるので）わかってる感をだせるようになりましたｗ 目的が達成されてわたしは満足です。 本人 インフラ系のSE。マネジメント系の仕事が多い。セキュリティ専門職ではないが、仕事でもセキュリティ系のミドルウェアの設計はしたりします。 たまに比較される情報安全確保支援士は取得済み 趣味は読
第10回 テスト方法－－品質とコストに大きく影響するテスト方法を決める
テストを実施するに当たっては，各モジュールを結合してコンポーネントに集積していく方法やテストケースの設定方法，テストの網羅性の基準といったテスト方法を事前に決定しておかなければならない。品質とコストのバランスを取りながら最も効率的なテスト方法を決定するべきだ。 布川 薫／日本IBM 前回は，テスト・フェーズを効率良く実施するための「テスト計画」を取り上げた。今回はテストを実施する方法について，プロジェクトマネジメントの観点から説明しよう。 テストのカバー範囲 具体的なテスト方法の説明に入る前に，システムの構造とテストの役割について整理しておく。 情報システムは一般に，図1のような階層構造を持つ。 階層の最上位は「システム」で，大規模システムの場合はこれが複数の「サブシステム」に分割される。サブシステム（小規模なときはシステム）は，複数の「コンポーネント」で構成される。 大規模システムでは，
第9回 テスト計画－－品質管理方針を基にプロジェクト全体のテスト計画を作成する
品質のトラッキング／コントロールで大きな役割を果たすのはテスト・フェーズである。このフェーズを効率的に実施するためには，しっかりとした「テスト計画」を 立案しておく必要がある。特に，テストの開始・完了基準をきちんと計画しておくことは，テストの進ちょくやコスト管理の観点からもきわめて重要だ。 布川 薫／日本IBM 前回に引き続き，プロジェクト遂行段階における品質のトラッキング／コントロールに関する具体的な手段について話を進める。今回は，プロジェクトの計画段階で作成した「品質管理計画書」（第3回参照）を基に策定する「テスト計画」について，日本IBMの手順に沿って解説していこう。 テスト計画の立案では，プロジェクト終了までの品質管理の方針を記述する「テスト方針書」（Comprehensive Test Plan）をまず作成する。テスト方針書はテスト・フェーズ全体のマスタープランとなるもので，プロ
Parquetフォーマット概観 - 発明のための再発明
Parquetは便利なファイル形式で、列志向のフォーマットとしてはデファクトの1つと言っても過言ではないでしょう。 ですが、jsonやcsvとは違い、ファイルを見ただけでどんな構造かわかるものではありません。 この記事は、Parquetの具体的な構造について記述します。 はじめに この投稿は、Parquetの構造について、バイナリを見ながら確認するものです。 ただし、Parquetの大枠に注目した投稿なので、delta encodingやrun-lengthなど、個別の圧縮方法については取り扱いません。 ※ Parquetの作成には https://github.com/parquet-go/parquet-go を使用していますが、goの知識は必要ありません tldr Parquetは以下の構造を持っています。 ファイルはRowGroupとメタデータに分かれている RowGroupの中に
Digital Trust Summit 2022 - イマドキの Windows の更新管理 ～ アップデートの仕組みから Windows Autopatch まで ～ | ドクセル
Digital Trust Summit 2022 - イマドキの Windows の更新管理 ～ アップデートの仕組みから Windows Autopatch まで ～ スライド概要 Digital Trust Summit 2022 というイベントでお話ししました、Windows Update のセッションです。Windows が更新プログラムの仕組やそれを管理するためのインフラや最適化のための関連技術、そして最新の Windows Autopatch までを紹介していきます。 動画はこちらにあります https://info.microsoft.com/JA-ZTF-VDEO-FY23-11Nov-02-Imadoki-s-Windows-Update-Management-From-How-Updates-Work-to-Windows-Autopatch-SRGCM8169_LP
サーバーレス技術の今と未来についてServerlessDays Tokyo 2024 直前イベントで話してきました
ServerlessDays Tokyo 2024 PreEvent 2024-09-21のServerlessDays Tokyo 2024にむけて、去年に引き続き、直前イベントでサーバーレス技術の今と未来について話してきました。 いよいよ明日からメインイベントですので参加お待ちしています！ Serverless Update 2024 文字起こし スライド全体はDocswellさんで公開しています。 PreEventはYouTubeでアーカイブがあります。 サーバーレスのおさらい 「サーバーレス」は、誤解を招きやすい技術用語で様々な定義がありますが、ここでは2つの視点で定義します。 運用者の視点としてのサーバーレスは、物理的なマシンや仮想マシン、EC2インスタンスのような「サーバー」を自分で管理するのではなく、その管理をクラウド事業者に任せるという考え方で、要するに完全従量課金型のフル
HTTP の基本 - HTTP | MDN
HTTP ガイド HTTP の概要 典型的な HTTP セッション HTTP メッセージ MIME タイプ（IANA メディア種別） HTTP の圧縮 HTTP キャッシュ HTTP 認証 HTTP Cookie の使用 HTTP のリダイレクト HTTP 条件付きリクエスト HTTP 範囲リクエスト コンテンツネゴシエーション HTTP/1.x のコネクション管理 HTTP の進化 プロトコルのアップグレードの仕組み プロキシサーバーとトンネリング HTTP クライアントヒント HTTP セキュリティ サイトの安全化 HTTP Observatory Permissions Policy コンテンツセキュリティポリシー (CSP) オリジン間リソース共有 (CORS) Cross-Origin Resource Policy (CORP) Strict-Transport-Securit
サーバーとは何かを理解して、コンテナ1つで実行しよう | PHPerKaigi2024
論文紹介：Direct Preference Optimization: Your Language Model is Secretly a Reward Model
効果的なオンコール対応と障害対応
"I'm Feeling Lucky" - Building Great Search Experiences for Today's Users (#IAC19)
Tポイント分析基盤の歴史とSnowflakeへ移行した話①
記事の目的 レガシーが多いシステムをモダンアーキテクチャに移管するのは非常に労力を伴いますが、どのように移行したかの具体事例や、特に途中の労苦を語ったものは少なく、皆様の参考になればと思い、恥ずかしい話もありますが勇気をもって投稿します！ TポイントからVポイントへ2024/4/22にブランド名が変わってますが、 当時の話なので、Tポイントで記載しています 分析基盤の歴史 私がTポイント事業にジョインしたのが2011年でその後の歴史を1枚絵にしたのが下の年表です。 現在、分析基盤はほぼSnowflake化されており、 徐々にモダンデータスタックには近づいてきたかな？と思っております。 早くSnowflakeの話しろよ！と思う人が多いかと思いますが この基盤のコンセプトに関わる話なので、ご容赦ください（汗） snowflakeの話だけ聞きたい方は②からどうぞ🙇 ■分析基盤の歴史 現在の状況
Tips on naming boolean variables - Cleaner Code - Michael Zanggl
Tips on naming boolean variables - Cleaner Code Published 10/3/2019 There is a convention to prefix boolean variables and function names with "is" or "has". You know, something like isLoggedIn, hasAccess or things like that. But throughout my career I have seen and written code where this convention was just thrown out the window. So let's check out some of these edge cases. As with all rules, the
15時間で学べるAI学習決定版。グーグルが提供する無料の機械学習集中講座が大幅刷新され、LLMもカバー | DevelopersIO
15時間で学べるAI学習決定版。グーグルが提供する無料の機械学習集中講座が大幅刷新され、LLMもカバー Googleが提供する無料の機械学習の集中講座はご存知でしょうか? 機械学習に関する幅広いテーマを座学・動画・実験・コーディングといった様々なアプローチで15時間で学べます。しかも無料です。 このコンテンツはもともとは2018年に公開されたものであり、多くのエンジニアに活用されました。 とはいえ、2017年のTransformerの論文、大規模言語モデルの発展、2022年のChatGPTリリースなど、AIは急速に発展し、より広い職種に身近なものになっています。 この流れを受けて、入門講座は2024年8月に大幅に刷新されました。 ※冒頭で登場するResearch DirectorのPeter NorvigはAIの世界的な教科書"Artificial Intelligence: A Mode
こんなご時世には2ちゃん定番レシピ「鳥はむ」 | ライフハッカー・ジャパン
いちばんなんじゃないかしら、どうかしら。 スーパーで常に低価格をキープしているお肉といえば、鶏の胸肉。ふつうに調理すると、どうしてもパサつくこの子だけれども、とってもジューシィに食せるレシピが「鳥はむ」です。 鳥はむ（とりはむ）とは、2ちゃんねるのユーザーが考案した、ハム状の食感を持つ鶏肉料理の総称。 鳥胸肉を使い、燻製の手順を踏まないなど、一般的なハムとは材料や調理法が大きく異なるため、「鳥ハム」と書かずに「鳥はむ」と記述する。 2001年4月3日の書き込みより、淡々と語り継がれて現在28スレッド目。定番メニューとして日々バリエーションを増やしています。2006年には、はなまるマーケットでも紹介され（ちなみに4月3日ちょうど5周年の日でした）『2006年視聴者に1番反響を呼んだレシピ』となった実力派。 作り方まるわかりの、クッキング動画などは以下をみてね。 ●用意するもの 鶏胸肉1枚(2
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【10月1日は都民の日】交通機関が割引になる「カッパのバッチ」って覚えてる？
AWSのテスト技法とPolicy as Code / aws-testing-techniques-and-policy-as-a-code
ナガシヨミ Windows - Windows Server Update Service (WSUS) 概要 | ドクセル
疎通2024
生成AIによる新しいUI/UX ~Generative UI の世界を感じよう~ / introducing-generative-ui
実践的にAPIを開発していく - ソースコード管理とデリバリーを考えよう - / develop effective web api versioning
[PDF] 決済システム レポート 2024 年 9 月 日本銀行