IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、ウェブサイトの脆弱性の修正作業が長期化している事例が少なくないことから、ウェブサイト運営者がWeb Application Firewall（ウェブ・アプリケーション・ファイアウォール、WAF）を導入する際の参考となる解説資料「Web Application Firewall 読本」を2010年2月16日（火）からIPAのウェブサイトで公開しました。　URL： http://www.ipa.go.jp/security/vuln/waf.html Web Application Firewall（WAF）は、ウェブアプリケーション(*1)の脆弱性(*2)を悪用した攻撃などからウェブアプリケーションを保護するソフトウェア、またはハードウェアです。WAFは脆弱性を修正するといったウェブアプリケーションの実装面での根本的な対策ではなく

主要なソリューションプロバイダ101社の人材育成担当者にアンケート調査した結果、「営業職に取らせたい資格」で「中小企業診断士」の人気が復活していることが分かった。顧客の経営や業務の課題を的確にとらえ、解決策を提案するスキルが求められているのだ。技術職ではセキュリティ関連資格の人気が、プロジェクトマネジメント関連資格を上回った。

■論文試験に勝つ（2） 本番試験が間近に迫った。皆さんの下書き論文作成の状況はいかがであろうか。まだ、これからという方も諦める必要はない。秋向け対策の最後として「これからでも間に合う対策」を述べておきたい。 ■これからでも準備できる……設問ア「情報システムの概要」 設問アの出題は、「あなたが携わった情報システムの概要」と「テーマの状況」がほとんどだ。後ろの「テーマの状況」部分は何が出題されるか分からないので試験場での対応とならざるを得ない。 しかし、「情報システムの概要」部分は設問アのテーマが何であっても、準備した下書き論文を記載できる。逆に言うとこれから準備することも可能なのだ。 設問アは「800字の記載」が必要だが、本番まで分からない「テーマ部分」は200字程度で記載することとし、「情報システムの概要」を事前準備として600字で記述することをオススメしたい。 600字といっても見出し「

不況のあおりを受けて，「資格」を取得する機運が高まっているように思う。例えば，今年4月に実施された情報処理技術者試験の応募数は，7年ぶりに増加に転じた（関連記事）。 資格取得について考えたとき，頭によぎるのは「その資格は役に立つのか？」とか「取得するメリットがあるか？」といったことではないだろうか。資格を取得すると報奨金が出たり，それが昇進の条件になっている場合はわかりやすい。それが“目に見える形のメリット”だからだ。 筆者はこれまで，いくつかの資格試験を受けてきた。そして今後もできるだけ受けてみたいと思っている。もちろん不合格になるケースは多いし，たとえ合格しても報奨金や昇進といった目に見える形のメリットはない。それでもやってみようと思うのは，「挑むこと自体にメリットがある」と感じているからだ。ここでは，実際に筆者が感じた資格取得の“目に見えないメリット”を書いてみたい。 全体が見えると

「Java News.jp（Javaに関する最新ニュース）」の安藤幸央氏が、CoolなプログラミングのためのノウハウやTIPS、筆者の経験などを「Rundown」（駆け足の要点説明）でお届けします（編集部） 論文は、難しくない 読者の皆さんの中には、「論文」と聞くと身構えてしまう方も多いのではないでしょうか？ 論文というと、書くのも読むのも大変で何だか小難しいことが書いてあるもののように思えるものです。それどころか、「論文とは縁がない」「プログラムがすべてだ」と思う方もいるかもしれません。しかし、ある特定分野の技術や研究を詳しく知るためには、論文は手軽で確実な情報源です。 よく論文が持つ意味について「巨人の肩の上に立つ」と例えられることがあります。これは、万有引力の研究で知られるニュートンも好んで引用していた言葉だそうです。「現代の学問は多くの研究の蓄積の上に成り立っている」ことを示す言葉

IT技術者向けの資格が数多く存在しているのは、皆さんご承知の通りだと思います。情報処理技術者等の国家資格から、MicrosoftやOracle、Sunなどが提供するベンダー資格などなど。あまりにもたくさんの種類が存在しているので、「○○という資格を持っています！」と言われても、すぐにイメージできないケースもあるのではないでしょうか。 3年程前からでしょうか。ITSSの簡易スキル診断を利用してみてほしいという案内や広告があり、わたしも毎年行うようにしています。ちなみにITSSは「ITスキル標準」、ETSSは「組込スキル標準」、UISSは「情報システムユーザースキル標準」と、経済産業省（またはその委託団体）により、「日本初職業別スキルスタンダード」として体系だて策定されています。 わたしが関わるのはITSSですので、毎年ITSSの複数分野にてチェックしていますが、なんというか、なかなか自分の成

新 情報処理技術者試験、全試験科目をまとめて解説：新・情報処理技術者試験はこう変わる（2）（1/4 ページ） 1969年に開始して以来、40年ぶりの大改訂を迎える情報処理技術者試験。本連載では2回にわたり、制度改定の背景、情報処理技術者試験の目指す方向、新試験制度の出題分野などについて解説する 秋試験の合格発表が終わり、来春の新試験制度実施に向けいよいよ慌ただしくなってきました。IPA（情報処理推進機構）のWebサイトに新しい基本情報技術者試験や応用情報技術者試験のシラバス、ITパスポート試験の紹介ページが公開されるなど、新試験関連の情報公開が急ピッチで進んでいます。 秋試験直後の10月21日には「共通キャリア・スキルフレームワーク第一版」が公表されました。人材類型やレベル設定などは、これまで公表されてきた案と大きな違いは見られないようですが、情報処理技術者試験の出題内容にもかかわる知識体

情報処理技術者試験、新制度の全貌が明らかに：新・情報処理技術者試験はこう変わる（1）（1/2 ページ） 1969年に開始して以来、40年ぶりの大改訂を迎える情報処理技術者試験。本連載では2回にわたり、制度改定の背景、情報処理技術者試験の目指す方向、新試験制度の出題分野などについて解説する 情報処理技術者試験は、2009年春期から制度改定が行われ、新試験制度へと移行することがすでに発表されています。2008年秋期の情報処理技術者試験が終わったばかりですが、今回は、試験改定の経緯や狙いなど新試験制度の背景を見ることにします。 試験制度改定の狙い 情報処理推進機構（以下、IPA）が発表した「情報処理技術者試験制度見直しの考え方」では、試験制度改定の狙いについて、次の7点を掲げています。 改定のポイントは、共通キャリア・スキルフレームワーク （1）共通キャリア・スキルフレームワークに準拠した試験制

Copyright © 2024 Information-technology Promotion Agency, Japan（IPA）　法人番号 5010005007126

先日，国立情報学研究所（NII）と情報処理推進機構（IPA）が「IT人材の育成に向けて産学の連携を強化する」という主旨で協定を締結したと発表した（関連記事）。この発表会で，NII側の出席者が「NIIではトップエスイーというプロジェクトで数年にわたってIT人材を育成している」と話していたのだが，恥ずかしながら記者は，NIIのこともトップエスイーのことも詳しく知らなかった。 コンピュータ雑誌が，NIIやトップエスイーを取り上げることはあまりない（とは言い切れないかもしれないが，少なくともITproで「トップエスイー」で検索して引っかかるのは上の記事だけである）。このため，NIIやトップエスイーについてよく知らない人も多いのではないだろうか。 そこで，NIIに取材を申し込み，トップエスイーについて詳しく話を伺うことにした。対応していただいたのは，トップエスイープロジェクトのリーダーを務めるNII

知識は，試す場がないと，いつの間にか錆びついてしまう。特にIT業界は，皆さんがご存知のとおり，変化のスピードが非常に速い。知識をこまめにアップデートしておかないと，あっという間に陳腐化してしまう可能性がある。 ITproでは，「読者がITの知識を試す場」「新しい知識を得る場」として，毎日1本，「今日の腕試し」というコラムをオンエアしている。加えて，前回の「ITpro EXPO 2008」では，「今日の腕試し」の特別版ともいえる「ITpro EXPO検定」を実施した。おかげさまで，この検定へのアクセス数は，のべ5万7000に達した。読者のみなさんの旺盛な知識欲には驚くばかりである。 そこで，今回の「ITpro EXPO 2008 Autumn」でも，2回目となるITpro EXPO検定を実施する。検定の種類は全11分野だ。前回の7分野と比べ，「クラウド・コンピューティング」「モバイル」「メン

独立行政法人 情報処理推進機構（IPA）は2008年7月22日、「情報セキュリティ評価・認証制度」の概要を学べる入門的なeラーニング教材をIPAのWebサイトで公開した。開発者、調達仕様作成者、大学教員を対象としたもので、制度の利用にあたって必要となる知識を習得できる。 同制度は、国際標準「ISO/IEC15408 情報セキュリティ評価基準」に基づき、情報システムに関連した製品やシステムが適切に設計され、正しく実装されているかを第三者が評価・認証する制度。 IPAは、利用方法などに関する情報が不足していることから、習得するためのeラーニング教材を開発した。制度の概要、セキュリティ機能を記述したセキュリティターゲット（ST）の構成・作成、事例紹介などからなる。調達者が認証された製品を選別する場合や、調達仕様書の要求事項の書き方などが分かる。 教材は、SCORM1.2対応の学習管理システム（L

情報処理推進機構（IPA）セキュリティセンターは、企業のセキュリティ担当者や学生、教員などを対象とした2種類のe-ラーニング教材をWebで公開した。 公開した教材は「ITセキュリティ評価・認証」と「暗号化技術」の2種類。各分野の役割や仕組みなどの基本要素の習得を目的にした入門的な内容で構成されている。セキュリティシステム担当者の自己学習や教育機関での利用に適しているという。 ITセキュリティ評価・認証の教材では、開発業務の管理者と実担当者、調達仕様作成業務の管理者と実担当者、教員の5つのコースを用意した。学習者は、各業務におけるセキュリティ要件の理解度、「認証済み製品」が持つ意味、評価プロセスなどを学べる。 暗号化技術では、開発者、調達仕様作成担当者、教員向けに、暗号化の技術理解や運用上での知識などが習得できる内容で、単元ごとに理解度の確認テストやコース全体の理解度を確認する修了テストも準

IPA（情報処理推進機構）は3月31日、「ITスキル標準（ITSS）」を2 年ぶりに大幅改訂したバージョン3（V3）を公開した。最も重要な改訂ポイントは、ITSSのレベル認定に情報処理技術者試験を利用可能にしたこと。IT人材の育成に生かせる「ものさし」を統一したという意味で、大きな前進と言える。 ITSS V3は、IPAが2006年4月に公開した「ITSS V2」以来、2年ぶりのメジャー・バージョンアップとなる（図1）。ドキュメントは、IPAのWebサイトhttp：//www.ipa.go.jp/jinzai/itss/download_V3.html）からダウンロードできる（別掲記事「ITSSは業界共通の『ものさし』」参照）。 図1●ITスキル標準改訂の経緯 2008年10月には「共通キャリア・スキルフレームワーク」を介して、ITSS、ETSS、UISS、情報処理技術者試験の対応を明確化