バーチャル若年エンジニア　ー人生100年時代というなら俺いま学生 https://ameblo.jp/pershaddow/ 人生100年時代　ーいま20年くらい若く思っていい、つまり学生時代に戻れるってこと。だったらエンジニアというものになってみたい。この年で0から目指しても、学生の気分でリスタートできるんじゃない？どこまで山を登れるか、見てみてください！ ja ネットワークとセキュリティへの偏重  

  最も頭使うのはネットワーク

 

学習範囲でダントツに奥が深いのは、ネットワーク理論である。

 

 

高度試験にいったらさらに深いのだろうし、やや端折られてる部分もあるのはわかるのだけど、

 

 

基本情報とは深さが違う

 

 

このレベルまで少なくとも勉強してよかった、という意味で。

 

 

 

当たり前だけど、ネットワークは気まぐれを起こさない。

 

アインシュタインが量子論を揶揄して「神様はサイコロをふらない」と言ったのに近い。

 

 

現代の膨大なネットワークが、プロトコルとロジックで理路整然と構築されている。

 

その圧倒的な姿を垣間見れて、

 

 

これまでの学習の中でダントツに面白い

 

 

と感じる。

 

 

 

ただし、その分、応用情報の過去問（午後）を解いていても、範囲が広いのもありどこまでいっても網羅した感じがしない。

範囲の意味での網羅じゃなく、深さという点において。

 

 

スポンジ（自分の頭）に水が吸収される度合いにおいて、ネットワークはきちんと勉強したいと思うに至った。

 

 

 

 

 

  そしてセキュリティ

 

 

別途どこかで書いてみようと思うけど、

 

 

セキュリティは興味ｘ意味で計算すると１、２を争うくらい優先度が高いと思うに至ってる。

 

高度試験にセキュリティもある。

 

実はいくつもある高度試験の中でも、唯一の国家「資格」である。

ちなみに他の試験は、国家「試験」である。

 

 

いわゆるサイバーセキュリティの分野の士業。

 

 

そういえばホワイトハッカーと言われている（実際誰がどのシーンで言ってたんだろう？）エンジニアに会った。

少しでもそういう人材が報われる社会であってほしいなとも思う。

 

 

 

経済に与えるインパクトを考えると、

 

革新的なWebサービスを創造していくという攻めの世界も重要だけど、

 

一撃必殺のリスクを喰らわないように防衛する世界も同じくらい重要なので。

 

 

さて、ネットワーク理論に比べると、ふと疑問に思うことに応用情報のセキュリティのレベルは答えてくれてないことが多々ある。

 

これは別途深掘りする分野かなと思ったりしている。

 

 

 

 

  過去問から一気に知識習得

 

正直、セキュリティとネットワークの応用情報の過去問はとても効率的な教科書だと思う。

 

世界的にも、過去問が無料で手に入って、全分野のいろんな場面を想定して知識を習得できる機会ってあまりないんじゃないか。

 

 

もちろん手を動かす側も必要で、何年も勉強する気はまったくないが、短期で脱皮したいなら推奨できる。

 

 

 

ただし、科目にもよる。

 

データベースは門外漢の自分が見ても試験のためだけの試験という感じの内容。

 

システムアーキテクチャはただの算数の問題のような過去問も多い。

 

組み込み機器は、制御のメカニズムは見ていて面白いが、面白いを超えて何か学んでる感じが自分には得られない。

 

 

 

試験合格だけ考えるならば違う解釈もできるんだろうけど。

 

 

全分野を広く勉強してきたけど、だんだんと自分の嗜好がでてきたということなのかもしれない。

 

　

 

 

 

 

 

 

 

 

 

]]> https://ameblo.jp/pershaddow/entry-12729254084.html Thu, 04 Mar 2021 23:47:28 +0900 Day 150 基本情報技術者試験、受けました  

  いざ試験へ

 

思えば、IT系は学校も通ったことないし、試験を受けるのも人生で初めて。

 

どんな人が他に受けにきてるのかと周囲を見渡したりしてた。

 

 

コロナでCBTになって、いろんな会場でも受けられる模様。

 

自分が住む東京は会場も多かったので、便利のよい場所を選択。

 

 

CBTからは過去問を開示しないようです。

なので、試験については記載してはいけないということで記載はなしで。

 

 

 

  午前試験

 

応用情報技術者試験の勉強を進めているからなのか、簡単に感じる。

 

時間もとても余ったので途中退室した。

 

CBTはすぐに結果がネットで見れる。

 

 

ランチ中に見てみると、92.5点だった。

 

この数ヶ月それなりに学んできて、基本レベルの理解は確かに進んでいるようだ。

 

 

 

 

  午後試験

 

基本情報も選択問題があるのね、と知ったのは試験直前。

 

照準を応用情報に合わせているので、午後の選択はそれに合わせることにした。

 

選択を含め、

 

  • セキュリティ
  • ネットワーク
  • 経営戦略
  • アルゴリズム
  • C言語

 

を受験。

 

 

アルゴリズムはなかなか検証が合わないなかで時間が到来。

それ以外は普通に解いたという手応えだった。

 

午後試験は、少し時間が立ってから各科目ごとに正答率が％をみることがネットでできる。

 

 

配点に％を乗じると、83点という結果だった。

やはり最後まで検証をしていたアルゴリズムが最も間違えていた。

 

 

 

これにて基本情報は終了。

 

 

正答率から見ても60％ラインは十分超えてるので、合格はしてるだろう。

発表は来月。

 

 

 

 

  この155dayを振り返って

 

 

周囲にも受けることを公言していたので、合格水準に達していることは喜ばしい。

 

なにより0知識に近い状態から、

 

ITの分野に関わる人がうけるそれなりの試験で、

 

問われてることがわかり、

 

論理的に回答して、

 

合格水準よりだいぶうえの結果だった

 

 

ことが150日前の自分からすると大きな飛躍だろう。

 

 

前にも考察したように、試験は試験。

 

でも効率的に広く学ぶのには手段として良いと自分は思ったし、

 

目標があった方がドライブがかかるものなので、個人的にはとっかかりとしてはおすすめ。

 

 

特に2020年秋からはアルゴリズム・プログラミングが配点の50％に上がったので、

2020年秋以降に合格する人は基礎的なプログラミング思考の証明にはなるかなと思う。

（表計算の選択についてはなんともいえないが）

 

 

 

いまは応用情報技術者レベルの勉強を集中。

 

3月には申し込んだ通信の模擬試験があるようで、一通り理解して臨むようにハードル高めに目標を設定している。

 

 


 

ワクチンが諸外国ではスタートして、ついにこれで人類はコロナを抑制できるかなんて期待もされてる。

 

 

コロナの影響で、いままでは会社の業務も波があったりする。

 

 

恐怖はないけど、不安はある。

 

 

しかし、こうして隙間時間をつかって着実に何かをなした期間になったことで、

 

ちょっとだけ2020年度秋からは肯定的に時間を捉えられるようになった。

 

 

以前は、またコロナの影響か、しばらく待たないと。。が多かった。

 

最近は、待つ時間が生まれたなら、少しでもパワーアップしておこう。

 

 

とポジティブになれるようにも。

 

 

 

さぁ、次は応用情報レベルだ。

 

 

 

 

 

 

]]> https://ameblo.jp/pershaddow/entry-12729064244.html Sat, 20 Feb 2021 23:36:10 +0900 応用情報技術者試験を勉強していて思うこと  

  良いと思うこと

 

 

  • 11分野が広くカバーされていること。

 

 

応用情報はIPAの設定する４段階のレベルのうち、３段階目となる。

 

ここから専門的な、Lv4の高等試験が立ちはだかり、それぞれの分野のスペシャリスト試験となっていく。

内容も専門的。

 

 

セキュリティなら、情報処理安全確保支援士（SC)

 

ネットワークなら、ネットワークスペシャリスト

 

組み込み機器なら、エンベデッドスペシャリスト

 

IT経営なら、ITストラテジスト

 

といったように。

 

 

 

その一歩手前の全てが詰まった試験なので、一通りの目次を頭のなかにつくるにはよいかなと思った。

 

 

 

  • 基本情報よりだいぶ深いものもある

 

当たり前かもしれないけど、基本情報が表面的に見える部分だとするならば、応用情報は１−２階層下のメカニズムまで対象としているものもある（後述）

 

もちろん高度試験になればさらに深いのだろうが、全体的に見渡せるうえに表層の下のレベルに踏み込んでいるという点においては効率的な知識の習得にはなるなと思った。

 

 

 

  よくない点（人によっては）

 

 

  • 網羅が難しいこと

 

20年以上前はあったという噂もありますが。

 

 

本当に応用情報の範囲をカバーしようとすると、テキストの暑さがはんぱじゃなくなるので、そういう書籍も学校もない。

 

 

なので何が起きるかというと、市販の書籍や通信テキストに書かれていないことも試験では問われたりする。

 

そして、翌年にその出題がテキストに足されるといったことが起きる。

 

 

自分は気にしない。

 

試験で満点取りたいという方向ではないので。

 

 

合格したら、

企業で資格手当だしたり、

昇進条件になったり、

全校を背負ってプライド賭けられちゃってたり、

といろんな形で合格という基準が重要なケースも多いだろう。

 

そのように合格を目標にすると、この点が気になる人も多いんじゃないか。

 

 

実際、LV4の高度試験を１−２勉強してから、応用情報受けようかな？なんて議論が掲示板にあったりする。

 

 

 

思うに、本当のところ、網羅はできない。

 

 

Webエンジニアはスペシャリストでいいのではと思うので、それを全範囲を完璧に網羅して、、、と考えてる時点で

 

 

テストに取り憑かれている

 

 

と思う。

 

 

合格を目標にすることと、完璧に網羅して満点をとることは違う。

 

結果的に無駄な努力と時間を使うことになるんじゃないか。

 

 

 

  • 選択分野に左右されること

 

これも合格を目標にする場合に該当する話。

 

 

過去問見ていて、分野によって難易度が違ったりする。

 

そもそもの分野としての選択もあるし、試験当日の難易度も当たるも八卦、、、。

 

 

分野のあたりハズレがあるので、３回受ければ２回受かる人はおおそうな試験だけど、1回で確実に合格するのは確率下がる気がする。

 

 

自分が見ていて、

ネットワーク、プログラミング、データベース、は基本的に難しく、

サービスマネジメント、システム監査、は易しく、

という傾向があるように見える（間違ってたらすいません）。

 

じゃあ、ネットワーク、プログラミング、データベース、を避けよう、というのは長い目で見ていいのかどうか。

 

 

合格しやすいこと　≠    意味のある学習になること

 

 

である。

 

とはいえ年によってあたりもハズレもあるので、難易度が逆転することもあるだろうし。

そうなったら目も当てられない。

 

 

総合的には、

 

合格するレベルに達することは一つ重要なレベルの証明ではあると思う。

ただし、テスト通過のためだけに自身にとって意味のない科目を選ぶのは、ちょっと違う。

 

 

と思う。

 

 

 

 

 

 

 

 

 

]]> https://ameblo.jp/pershaddow/entry-12728972670.html Mon, 15 Feb 2021 14:56:59 +0900 応用情報の分野の選択  

  選択肢が広い

 

応用情報技術者試験は必須のセキュリティ以外に10分野から４つを選択することになる。

 

 

必須

  • セキュリティ
 
選択
  • 経営戦略
  • プログラミング
  • システムアーキテクチャ
  • ネットワーク
  • データベース
  • 組み込みシステム開発
  • 情報システム開発
  • プロジェクトマネジメント
  • サービスマネジメント
  • システム監査

 

試験合格を目指すなら、ある程度絞った方がいいと書かれている。

 

 

  濃淡をつける

 

 

 

先日のブログで書いたように、申し込み自体は昨年秋に行っていた。

 

 

平行して基本情報の市販テキストをもとに知識補充を0から行ってきた。

 

C言語とアルゴリズムはいわゆる過去問も用いて学んだが。

 

 

とっかかりとして、

 

  • 自分が習得すべき優先順位
  • これまで学んできた基本情報と応用情報のギャップを埋める

 

を念頭に、テキストや過去問をざっと見てみる。

 

 

 

基本情報とのレベルにギャップがあり、優先的にも勉強すべきは以下かなと思った。

 

  • セキュリティ
  • ネットワーク
  • データベース

 

これらはWebを扱うに当たっての根幹の分野であり、逃げることができないものなので。

 

 

そのうえで、以下も対象に。

優先順位は劣後するが、仮想ネットワークの構築、冗長性対応、IoT機器開発など、やっぱり知っておくべきだし、残った他の分野のなかでも基本情報とギャップがあり勉強にはなりそうなので。

 

  • システムアーキテクチャ
  • 組み込みシステム開発

 

なお、実際の試験だと以下の２つは土地勘があるので、勉強は特にしないが当日の選択肢には入れてもいいと思った。

 

  • 経営戦略
  • システム監査

 

 

  プログラミングは、、

 

基礎理論が問われているですよね。

 

ソートだったり、探索アルゴリズムだったり、

 

 

業務系のプログラムだったら是非ともと思ったのですが、何度読んでも興味が持てずに辞退することとしました。

 

 

 

  学習モードを変える

 

これまでは、

 

 

基本情報のテキストをもとに満遍なく知識を習得

 

C言語は実際にプログラミングを試しながら手で学ぶ

 

 

をやってきた。

 

 

ここからは、

 

  • セキュリティ
  • ネットワーク
  • データベース
  • システムアーキテクチャ
  • 組み込みシステム開発
 
に的を絞り、応用情報レベルで十分理解できるようにスイッチを入れ替えることとする。
 
 
しかし、深さｘ範囲、で負担は多そう。
 
それも必要な自分自身のアップデートと思えば、逃げずにやるほかないと決め、ここからはレベルを一段上げることに。
 
 
 
 
 
 
 
 
 
 

 

]]> https://ameblo.jp/pershaddow/entry-12728968667.html Mon, 01 Feb 2021 14:28:13 +0900 基本情報のC・アルゴリズムが一筋縄でいかない  

  基本文法と問題のギャップが

 

基本情報の過去問。

 

  • 午前問題
  • 午後問題のアルゴリズム・プログラミング以外

 

は、ちゃんと理解してきたなら難しくない。

 

なので応用情報に目標再セットした自分は、これらの基本情報のいわゆるテスト勉強をすることはしない。

 

 

しかし、

 

  • 午後問題のアルゴリズム・プログラミング

 

 

・・普通に難しい。

 

正確に言えば、時間との戦いなので、いかに早くプログラムを正確に読み取れるかが問われている。

 

 

 

英文法を１から楽しくやってきたところ、

 

いきなり難解な英文学書籍を読めと言われている。

 

 

 

数ヶ月前の2020年秋試験から、

アルゴリズム・プログラミングの配点が40ー＞50％にあがっており、

 

 

本来志したものに最も近いアルゴリズム・プログラミングができてないから不合格

 

なんてなったら、今後のモチベーションに響きそうだ。

 

 

 

 

  本購入

 

かといって、このためだけに応用情報のようにオンライン学習にお金を払いたくもない。

 

 

しかし、基本情報のプログラミングやアルゴリズムについてブログなどでいろいろ解説してる人少ない。

 

無料では情報落ちてないってことなのか？

 

 

国家試験で、基本情報技術者試験として有名でそれなりの受験者もいるので、皆「簡単じゃない」と感じていることだと思う。

 

 

そうして、ある本を買った。

 

 

 

改訂3版 基本情報技術者試験 C言語の切り札 (情報処理技術者試験) | 宮坂 俊成 |本 | 通販 | AmazonAmazonで宮坂 俊成の改訂3版 基本情報技術者試験 C言語の切り札 (情報処理技術者試験)。アマゾンならポイント還元本が多数。宮坂 俊成作品ほか、お急ぎ便対象商品は当日お届けも可能。また改訂3版 基本情報技術者試験 C言語の切り札 (情報処理技術者試験)もアマゾン配送商品なら通常配送無料。リンクwww.amazon.co.jp

 

 

 

「C言語＆アルゴリズムに対応！」という副題に惹かれてゲット。

 

 

これを解き進めていくことにした。

 

 

 

 

  何が難しいか

 

 

 

過去問。

 

プログラムはC言語も、アルゴリズムも長くはない。

 

じゃあ何が難しく感じるか。

 

以下、C言語、アルゴリズム、を前提として。

 

 

  1. 繰り返し処理
  2. 変数の多さ
  3. 例外処理
  4. 時間の短さ

 

 

 

  1.繰り返し処理

 

コードは短いのだけど、正確に読み進めないとループ処理の途中で混乱する。

 

ほとんどの問題で繰り返し処理が絡むので、ここを避けて通れない。

 

問題には、

 

「７回目のループでこの数値は何になっているか？」

 

なんてものもある。

 

つまり、自分の頭で７回ループしてみなくちゃいけない。

 

繰り返しループが２０行なら、２０行＊７＝１４０行をきちんとミスらず読んでくということだ。

 

これは難易度を高めてる。

 

 

 

  2.変数の多さ

 

変数が７、８個も出てくるのもザラ。
多ければ多いほど、こんがらがる。
だって、プログラムってマシンにやらせてるわけで。

 

  3.例外処理

 

 

過去問を見てると、

 

異常な処理をした場合に何が起きるか？

 

を質問してることが多いことに気づく。

 

 

だいたいが、最後の質問がそれだ。

 

 

正常パターンを普段は学ぶ。

 

異常パターンで何が起きるかは学習していなかったりする。

 

 

扱う文字数３０文字の想定のところ、３１文字の文字列がきたら３１文字目はどう扱われる？

 

といった類いだ。

 

 

 

  4.時間の短さ

 

いきつく先はこれ。

 

マシンに読ませてるプログラムを、人間様が時間内にやるので時間が不足がち。

 

 

 

 

 

対策

 

このブログの趣旨。

 

「だんだんと解けるようになってました」

 

なんて言うつもりはないです。

 

難しいと感じていた自分からどのようにあげていったか、そのプロセスを可能な限り書く。

 

ここも同じです。

 

 

難しいと感じた箇所を再掲。

 

  1. 繰り返し処理
  2. 変数の多さ
  3. 例外処理
  4. 時間の短さ

 

 

 １、２の対策　ー＞メモ表の工夫

 

横：変数　例：i | j |k | ・・・

縦：ループの回数　1、２、３

 

こうした空欄の表を作り、マシンがプログラムを追う順に忠実におっていき、表を埋めていく。

 

変数が多いなら正確にメモするだけ。

 

これで変数の値を問われる問題は、100％解ける。

 

解けないならば、プログラミングの流れのどこを読み間違ったかを重点的に復習するといい。

 

 

特に間違えやすいのは、

 

再設定式　例：i++

 

の箇所。

 

 

なので過去問の多くでも、再設定式に関連するものが多い。

 

 

あとコードが空欄になっており、そこの穴埋めという問題も頻出。

 

これは、空欄前後の流れから、ここで増加させちゃ変だろう、など考えて消去法で絞る。

 

そして、メモ表で具体的な処理に入れてみて、おかしな流れにならないかで検証する。

 

 

 

 

 3.の対策　ー＞過去問みる

 

過去問で異常パターンが出てるのを見て、解説を読む。

上の書籍の解説は丁寧で、とても異常パターンで何が起きるかを理解するのに良書だと思った。

 

 

 

 

 4.時間の短さ　ー＞

 

1,2,3に慣れてくると速度は速くなる。

読み方にも慣れてくるし、メモ表も正確で速く作成できるようになる。

 

 

 

 

 

専門学校だと試験対策として教えてるのだろうが、自分は独学でこの程度にとどめた。

 

これ以上のレベルだと、PCでプログラム走らせてTry&Errorが実務的な正解と思うので、机上の空論になる気がしたので。

 

 

 

 

 

 

 

 

]]> https://ameblo.jp/pershaddow/entry-12728527673.html Tue, 26 Jan 2021 22:01:43 +0900 応用情報技術者試験  

  LV3、それが応用情報技術者試験

 

基本があれば応用もある。

 

基本情報技術者試験がLv2で、そのうえにある試験。

４段階のうち３段階目に位置している。

 

 

例によってIPAのWebsiteを見てみる。

 

 

対象者像は「高度IT人材となるために必要な応用的知識・技能をもち、高度IT人材としての方向性を確立した者」と規定しており、主に数年の経験を積んだプログラマやシステムエンジニアを主対象としている

 

 

出題範囲は基本情報技術者試験（スキルレベル2）とほぼ同じであるが、応用情報技術者試験はスキルレベル3であるため、基本情報技術者試験の内容をより深く掘り下げたものが出題される。

 

 

公表されている合格率は例年20％前後であり、一見、下位区分である基本情報技術者試験（FE）と難易度ではそれほど大きな差はないように見えるが、応用情報技術者試験（AP）の場合、受験者の大部分は既に基本情報技術者試験（FE）に合格できる実力を持っている場合が多いため、難易度は相対的に高くなっている

 

 

出所：Wikipedia

 

 

 

高度IT人材となるために必要な応用的知識・技能をもち、高度IT人材としての方向性を確立した者

 

 

論語で言う、志学（15歳）のレベルでしかない自分は「高度IT人材としての方向性を確立した者」にはちょっと。。。

 

 

 

平均合格年齢は29歳前後で推移。

 

IT業界に入って、社会人数年を経てから受けるという実務者が多いようだ。

 

地方の情報系専門学校生で合格する人などは、新聞に掲載されたりするようでネットでヒットする。

 

 

 

 

  中身は、、

 

 

範囲は基本情報と変わらない。

 

セキュリティ以外は自由に選択できるようで、プログラミングも選択分野の１つに過ぎないようだ。

 

 

 

しかし、応用情報は、基本情報と比べて深さが違う。

 

 

基本情報は遠浅の海。

 

応用情報は砂浜からすぐに深い海。

 

 

 

応用情報の過去問を見ていて思った。

 

 

このくらいのレベルが解ける自分になったら、一つの段階を登ったと言ってもいいのではないか？

 

 

すくなくともIT音痴ではないだろう。

 

 

 

こうして自分は基本情報はそこそこ、応用情報へと頭をあげて勉強を開始することにした。

 

 

 

  二兎を追うもの、二兎を得る

 

 

基本情報技術者試験と応用情報技術者試験

 

範囲が同じで、深さだけが違うなら、

 

 

応用情報レベルで準備しておけば、基本情報もカバーできるはず。

 

 

試験に落ちようが、合格しようが、その時点で身に付くものは上のレベルになるはず。

 

 

すごい単純な理屈だが、エンジニアになるべく知識面を武装したかったのだから、詳しくなる勉強を目指すにこしたことはない。

 

 

 

ということで、かなり変則的だが、基本情報の１周が終わったところで、応用情報へと目線をあげることにした。

 

 

 

 

実はこの目標変更は2020年11月頃に決め、応用情報については通信制のプログラムを申し込んではいた。

 

 

 

  2ヶ月に２つの試験

 

こうして2ヶ月に２つの試験を受けることになった。

 

 

2月中旬・・・基本情報技術者試験

 

4月中旬・・・応用情報技術者試験

 

 

踏み切ってしまえば、合格かどうかは二の次で、4月中旬時点では応用情報のIT知識レベルになってる自分になるはず。

 

 

やってみよう、二兎を追う。

 

 

 

 

 

]]> https://ameblo.jp/pershaddow/entry-12728512467.html Sat, 23 Jan 2021 21:05:11 +0900 基本情報技術者試験申し込み  

  2月中旬に受験

 

 

 

試験は年２回。

 

春と秋。

 

が、コロナの影響はこの試験にも影響している。

 

コロナの影響で2020年春の試験がなくなった。

 

その皺寄せか、2021年は1月ー3月まで毎月コンピュータベース（CBT)での試験が行われるらしい。

CBTということは、いままでのマークシートじゃないということ。

 

 

2月中旬を選択

 

 

 

 

  試験内容と選択

 

 

試験は午前問題、午後問題の２部構成

 

 

 

午前は四択問題８０問

 

 

 

午後は大問形式の選択式で５つの分野。

 

  • セキュリティ
  • アルゴリズム

は必須。

 

  • プログラミング（C、Python、表計算など）から１つ選択
  • データベース、ネットワーク、プロジェクトマネジメントなどから２問選択

 

 

＜プログラミング＞

これまで学んできたC言語を選択する。

 

＜アルゴリズム＞

基本情報技術者試験のルールに基づくアルゴリズムの問題。

基本はC言語と同じ考えでよいだろう。

 

 

そう考えると、広い意味でのプログラミングが50点の配点となる。

実に半分。

これがわからないと合格点には絶対達しないので、プログラミングある程度理解してないと合格させないということね．

 

 

一通り勉強したし、その過程で午前問題は練習問題で多く載ってて理解の足しにしてきた。

 

試験まで1ヶ月切ったので、そろそろ午後問題の過去問に向かうか。

 

 

 

]]> https://ameblo.jp/pershaddow/entry-12728505520.html Wed, 20 Jan 2021 20:43:31 +0900 （９）システム開発技術  

  計画的か、走りながらか

 

正直、システム開発技術については興味がそこまで湧かなかった。

 

 

  • ウォーターフォールモデル
  • アジャイル開発

は、改めて読んでみて、ふーんそうなんだ、にとどまる。

 

大手企業で大規模開発になるとウォーターフォールモデルなのだろうが、自分が関わった会社は規模も小さく、どう考えてもアジャイル開発でしかない。

 

 

初めてのスタートアップでは、要件定義もせず、

 

「こんな感じ」

 

で口頭で話して、CTOが口あんぐりしてたのが懐かしい　笑。

 

 

 

  テスト技法

 

  • ブラックボックステスト
  • ホワイトボックステスト

 

 

 

前者は、入力値と出力値の対応が妥当かどうかのテスト。

 

同値分割、限界値分割、などテストデータの選び方にも大きく２つある。

 

 

 

後者は、プロセスに無駄や矛盾がないかどうかのテスト。

 

命令網羅、条件網羅、判定条件網羅、判定条件・上毛網羅、複数条件網羅（全ての組み合わせ）がある。

 

 

いわゆるMECE（もれなくダブりなく）なテストは、重要だと思う。

 

 

以前に、外注丸投げな感じだったプロジェクトで、PM担当がレベルがいまいちだったので納品時に上記のようなMECEなテスト

やるよと外注に伝えたことがあった。

 

その途端に、

 

「ちょっと思い出したことがあるのでもう一度納品していいですか？」

 

など外注先が言い出し、その反応みてて、おいおいと思った。

 

 

後で聞いたら、どうもうまく行くパターンだけをPM担当に見せてたようだ。

 

プロとして、納品前のテストくらいMECEにやってから来て欲しい、と信頼感を大きく損なった瞬間だった。

 

 

 

 

  数ヶ月を振り返ると

 

 

 

基本情報技術者試験の学習も終わりに近づく。

 

 

浅く広く、かもしれないが、3ヶ月ちょっと前から比べるとだいぶマシになったと思う。

 

 

 

似たような経験がある。

 

英語。

 

 

 

かつて英語は苦手だったし、逃げていた。

 

 

けど必要に迫られ、学生時代とは全く違う勉強方法で臨んでみて、数ヶ月というスパンでレベルが上がったことがある。

 

TOEFL（iBT）をその頃、毎月受けた。

 

毎回10点ずつ上がっていき、数ヶ月で100点を超えた。

 

 

あの時は、短期間で英語が聞いてわかるようになり、読み書きできるようになった。

話すのだけは周囲に英語話す人がいなかったので、遅れて身についたけれど。

 

 

自分を囲んでいた世界がわかるようになっていく感覚

 

 

はこの情報技術を学んだ数ヶ月でも似たような感覚。

 

 

 

と、気を良くして今後も継続するぞー

 

 

 

 

]]> https://ameblo.jp/pershaddow/entry-12728301850.html Sun, 17 Jan 2021 18:34:09 +0900 Day 120 （８）セキュリティ  

セキュリティは大黒柱 

 

基本情報技術者試験もさることながら、その上の応用情報技術者試験まで、

 

セキュリティ分野は必修

 

である。

 

 

セキュリティ人材がこのデジタル時代に多いに不足している

 

早急にセキュリティ人材を育成しないといけない

 

 

という国の方針とのこと。

 

 

自分もサイバーセキュリティは企業にとって一撃必殺のリスクとなると思っている。

 

 

調べたら、ランサムウェア（データを人質）によって世界中で多くの企業が被害に遭っており、信用を重んじる金融系の企業ではそれが原因で倒産した事例もあった。

 

 

その１回で倒産って、そんなリスクが企業に他にあるだろうか？とおもう

 

 

 

 

そんな時代だから、きっと

 

セキュリティ人材という専門家が必要というよりは、

 

セキュリティの知識・技術を基本素養として多くの社会人が持つ

 

というのが正しい国家のあり方だと思う。

 

 

 

自分が子供の頃だったと思うが、

 

 

「英語屋」

 

なるものが、少なくない数の企業にいたそうだ。

 

英語のことならあいつに聞け

 

 

と。

 

 

セキュリティ人材と聞くと、ふとそれを思い出してしまう。

 


それでも多くの人が弱いまま、見えないリスクをみないまま、なんとなくやっていくのではないか。

一撃必殺のリスクがある時代になったにもかかわらず。

 

 

真面目な話、自分としてはセキュリティには高いレベルで精通していたいと思う。

 

これからの時代における重要性は増し、それは１つの重要な差別化要素になる気がした。

 

 

  攻めと守り

 

 

守るには、攻め方を知るべき。

 

 

そんな観点からテキストのセキュリティの章を学習してみた。

 

  • 盗聴
  • なりすまし
  • 改ざん
  • 権限昇格
  • 盗難

 

が主な攻撃の視点のようだ。

 

攻撃はいろいろある、本当にいろいろ。

 

  • マルウェア
  • フィッシング
  • ソーシャルエンジニアリング
  • DNSキャッシュポイズニング
  • XSS
  • CSRF 

・・・

 

 

それに対する守り。

 

  • 暗号化・・・取られても分からないようにする
  • エンティティ認証・・・本人以外のアクセスをはじく
  • 機器認証・・・許可された機器以外のアクセスをはじく
  • メッセージ認証・・・改ざんを見破る
  • デジタル署名・・・改ざんを見破る＆本人以外のアクセスを見破る
  • ファイアウォール・・・不正な通信を遮断する
  • VP・・・盗聴防止＆本人以外のアクセスを見破る
  • 物理的に気をつける・・・出張時はPCを肌身離さず持ち歩く　など
 

 

ここは基本情報技術者レベルでは浅く広く、という域を出ない。

もっと補強する必要性を感じる。

 

 

]]> https://ameblo.jp/pershaddow/entry-12728158531.html Fri, 15 Jan 2021 21:49:20 +0900 インフラ系エンジニアからクラウドエンジニアへ  

  前回はしょったが

 

ブラウザにURL入力してリターンを押した後に何が起きてるか？

 

これが前回のブログだった。

 

 

その後も、いろいろ細かいところで気になった。

 

 

  • Webキャッシュがあった場合
  • DNSキャッシュがあった場合

 

は、画像取得の流れ、DNSサーバのくだり、が変わることになる。

 

 

あと、

 

基本情報技術者試験では、組織内のPCからの通信を主に想定しているため、

 

  • LAN
  • WAN
  • MACアドレス
  • サブネットマスク
  • ARP通信
  • ルーティングテーブル
  • デフォルトゲートウェイ
  • L2スイッチ
  • L3スイッチ
なども理解しないと、組織内ネットワークで通信がどのように進んでいくのかも理解できない。
 
 
通信がここまでいろんな処理とゲートを通過するものだとは、面白いと思う。
 
 

 

  インフラ系エンジニアからクラウドエンジニアへ

 

 

 

ネットワークに精通しているのはインフラ系エンジニアのようだ。

 

ネットワークエンジニアと呼ばれたりもする様子。

 

インフラ系エンジニアは、自社のネットワークの設計、構築、運用、保守を行う。

オンプレミス（自前）でネットワークを持つような企業であれば、土台を担う重要な仕事であろう。

 

 

しかし、クラウドシフトは進んでいる。

 

 

あれ、そうなると仕事が大きく変わらないか？

 

 

 

調べてみると、その流れのようだ。

 

 

インフラ系エンジニア＝クラウドエンジニアなんて本にも書かれてたりする。

 

本来は違う意味のはずだが、そのくらいクラウド前提となってきているということだろうか。

 

AWS

GCP

Azure

 

たしかに名前普通に聞くものなぁ。

 

 

「サーバレス」とも言われるようになり、ありものの調整はあっても、サーバ運用はクラウド側でやるようにもなっていく。

 

 

 

いまはオンプレからクラウドへの移行で、インフラ系エンジニアは忙しいらしい。

 

 

あと5年もすれば、

 

クラウドエンジニア

 

がメインに置き換わっているのではないか。

 

 

そうなったとき、このオンプレ前提のネットワークの知識は化石時代の知識のようになってしまうのだろうか？

 

 

 

 

 

 

 

 

 

 

 

]]> https://ameblo.jp/pershaddow/entry-12728151773.html Tue, 12 Jan 2021 21:06:34 +0900