今日のYWT やったこと 基本情報 情報セキュリティ分野の午後問題 平成24年秋期問4 6問中6問正解 正解率:100.0% 平成23年秋期問4 5問中5問正解 正解率:100.0% 平成31年春期問1 5問中3問正解 正解率:60.0% 設問1 c, 設問2 e ❎ わかったこと 情報セキュリティ 平成31年春期問1 設問1 c ディジタル署名での復号化の手順があやふやで間違えた。 A社IdPが認証済み情報に、A社IdPの秘密鍵を使ってディジタル署名を作成 B社クラウドサービス側での署名の検証にはA社IdPの公開鍵が必要となる 設問2 e IdPが社内LAN内にある、ということを見逃していて間違えた 次やること 過去問道場の午前と午後

今日のYWT やったこと 自己分析 将来どうなりたいか？と向き合う そのために、エンジニアのキャリアパスについて調べる 基本情報午後の過去問 情報セキュリティ分野 平成21年春期問4 6問中3問正解 正解率:50.0% 設問1 b, c, d ❎ 平成28年秋期問1 5問中5問正解 正解率:100.0% 平成27年秋期問1 8問中7問正解 正解率:87.5% 設問1 a ❎ 令和元年秋期問1 4問中2問正解 正解率:50.0% 設問1 a, b ❎ 平成21年秋期問4 5問中3問正解 正解率:60.0% 設問2 c, d ❎ わかったこと エンジニアのキャリアパス 今までのエンジニアキャリアパスは PG（プログラマー）→SE（システムエンジニア）→PL（プロジェクトリーダー）→PM（プロジェクトマネージャー） というように、画一的だった。しかし、現在は多様となっている。 スペシャリスト テックリード 技術でエンジニアチームをリードする 技術面でのリーダー 技術が秀でた人がつく役職 チームが書くコードの品質を担保するために、指示やテクニカルな助言を行う アーキテクチャ・設計に関わり、最終的に決定したことの責任を持つ 求められるスキル テクニカルデザイン プロダクトに対し、技術かつ専門的な工夫をすること コードレビュー コードレビューを行い、プロダクトに問題がないか確かめる 見積り タスクに関する見積もりを出せるスキルも必要。 タスクの複雑さを見積もり、チームのメンバーの技量に合わせて適切な業務を割り当てることも必要 他部署や非エンジニア組織への説明能力 アーキテクト 設計・構築担当者 システムの基本設計 システムの開発側と顧客側の架け橋 開発チーム内の意識統一と緻密なコミュニケーションの構築 インフラの構成でのトラブル対応 開発のサポート 求められるスキル ビジネス要求事項への理解 高度なシステム知見 システムの構築・運用経験 業界動向に対する幅広い知識 多くの課題を抽出し、それを収束へと導く管理能力 エンジニアリングマネージャー プロダクトではなく、プロダクトに関わる人をマネージメントする。 良いチームを作って、維持することにより成果を出す。 PeopleManagementとTechnologyManagementを担う 技術担当チームの働きやキャリアまでサポートする エンジニアの生産性工場・スキル向上に寄り添う 採用活動 働く環境の整備・制度設計 プロダクトと開発の課題調整 メンバーの目標管理と評価 求められるスキル 言語化能力 人のモチベーション管理 自らがリスクやオーナーシップを取る 周りの人を成長させたいと思う心・させることができる プロダクトマネージャー CEOの想いや企業の理想を「プロダクト」という軸で実現する プロダクトの立案、生産 ターゲットの明確化 ロードマップや戦略の作成、KPIを定める 計測をし、機能開発の振り返りを行う 求められるスキル マネジメント力 最適な計画立案と実行 チームを巻き込むコミュニケーション能力 事業成功へのコミットメント ヒアリングやインタビューの実施スキル 顧客の課題やニーズを正確に捉える力 ユーザー体験を設計するデザイン力・発想力 ニーズをプロダクトに反映する開発力 プロダクトの生産に対する知見や経験 プロダクトの成功に導くためのありとあらゆるスキルが求められる プロジェクトマネージャーの上の存在 情報セキュリティ 192.168.64.0/24 と 192.168.65.0/24 は、VDIサーバが事務VM及び開発VMに割り当てるIPアドレス範囲です。192.168.64.0/23 はこの2つのアドレス範囲を集約したネットワークアドレスなので、事務VM及び開発VMを表します。 192.168.64.0/24 = 11000000 10101000 01000000 (00000000) 192.168.65.0/24 = 11000000 10101000 01000001 (00000000) 192.168.64.0/23 = 11000000 10101000 0100000x (xは0でも1でもOK) 次やること 過去問道場 午後問題の情報セキュリティ続き

今日のYWT やったこと ストレングスファインダー会 自分のストレングスファインダーの結果を見て、自分の説明書を作る 他の人の結果を見ながら、感想を言い合ったり共通点・疑問点について話す 基本情報午後 平成26年秋期問1 5問中2問正解 正解率:40.0% 設問2, 設問3 ❎ 平成30年秋期問1 5問中5問正解 正解率:100.0% 平成26年春期問1 4問中3問正解 正解率:75.0% 設問2 ❎ 平成24年秋期問4 6問中6問正解 正解率:100.0% わかったこと ダイナミックパケットフィルタリング https://ponsuke-tarou.hatenablog.com/entry/2019/10/14/085238 片方がOKならそれの応答する戻りのパケットも許可する、通信のやり取りを判断して動的にフィルタリングテーブルが更新する 次やること 過去問午後！

今日のYWT やったこと 基本情報 平成25年春期問4 5問中4問正解 正解率:80.0% 設問1 ❎ 平成28年春期問1 5問中4問正解 正解率:80.0% 設問5 ❎ 平成27年春期問1 5問中5問正解 正解率:100.0% 平成29年春期問1 5問中5問正解 正解率:100.0% 自己分析 面接対策 強み弱み 将来どうなりたいか わかったこと 耐タンパ性とは、ハードウェアやソフトウェアのセキュリティレベルを表す指標で、外部から重要データを取り出したり盗み出そうとする行為に対する耐性度合いのことをいいます。 ICカードでは、カード内部の情報を不正に取得しようとする行為に対する耐性を意味します。 したがって正解は「ウ」です。 因みにカード内部への不正アクセスを試みる様々な攻撃に対するため、ICカードには以下のような構造上の対策が必要となります。 分解すると内部回路が破壊されるようにして回路自体への不正アクセスを阻止する ICカード内部に各種のセンサを搭載し、不正アクセス行為と考えられる異常状態を感知した場合は回路の動作を停止する 暗号化や復号に要する時間の差異から鍵を推測する攻撃に対して、同一演算でも処理時間が異なるような暗号化アルゴリズムを使用する 次やること セキュリティの午後問題解く

今日のYWT やったこと 自己分析 好きなアプリの洗い出しと、好きな理由、もし改善するとしたら？ オフショア開発に対抗するためには？ 基本情報 午後試験対策 平成25年秋期問4 7問中6問正解 正解率:85.7%（設問3 d = :negative_squared_cross_mark:) 平成30年春期問1 5問中2問正解 正解率:40.0% -（設問1 a, 設問2 c, 設問3 :negative_squared_cross_mark:) 平成22年秋期問4 4問中2問正解 正解率:50.0% -（設問c, d :negative_squared_cross_mark:) 平成29年秋期問1 5問中4問正解 正解率:80.0% -（設問1 a :negative_squared_cross_mark:) わかったこと オフショア開発＝人件費など安い新興国に中流〜下流をアウトソーシングすることでコストを抑える。 ブリッジSEという日本人が間に入り、要件定義や修正箇所のチェック、PMを務める SHA-256(Secure Hash Algorithm 256)は、256ビットのハッシュ値を出力するハッシュ関数です。 ハッシュ関数です！！ここ大事 次やること 過去問道場でセキュリティの午後問題解く

今日のYWT やったこと 面接対策 企業研究 開発したアプリ その特徴とすごいなと思うポイント 企業のVMP 企業の採用ページの職員インタビュー 自由でチャレンジさせてくれる社風 自己分析 強み弱み 強みは具体的なエピソードをつけて話す 弱みはそれを弱みと認めた上で、それを克服するためにどうするかを提案する 簡単な経歴紹介 バイトで食いつないでた時期はさらっと説明すると良い 現在に至るまでストーリー性があるからそれを活かすと良い 午後試験対策 午後試験対策本 ハードウェアの機械語命令、オブジェクト指向 わかったこと UML 構造を表現→クラス図、オブジェクト図など 振る舞いを表現→シーケンス図、ユースケース図、アクティビティ図など 次やること 午後試験対策

今日のYWT やったこと ストレングスファインダーで自己分析 午後試験対策本でスケジュール管理、サイバー攻撃、浮動小数点数、機械語命令 わかったこと スケジュール管理は難しい サイバー攻撃はだいたい頭に入ってる 浮動小数点数は慣れが必要 機械語命令は時間がかかる 次やること 午後試験対策＋面接対策

今日のYWT やったこと TechpitのLT会に参加 頭が痛かったので午前問題30問解くだけにした わかったこと 転職して初年度はマリオのスター状態みたいな感じで、何でも「はい」と言ってチャレンジするべき 理念とマッチするかどうかが重要だがスキルが無いとその土俵にすら立てないことも多い 次やること 午後問題

今日のYWT やったこと 午後試験対策本 文字列処理1,2,3の復習 ネットワークセキュリティ わかったこと 時間をかければ解けそうだが、時間がかかりすぎてしまう 時間をかければかけるほど集中力が失われる 次やること 午後試験対策の続き

今日のYWT やったこと 基本情報 出るとこだけ！基本情報技術者 文字列処理2,3 情報セキュリティ対策 データベース設計 わかったこと 関係従属性× 関数従属性◯ 第5正規化まである サーバの置き場所問題はDMZがどういう役割か分かってれば流れでいける 次やること 午後試験対策本の続き

今日のYWT やったこと 出るとこだけ！基本情報技術者午後 SQL 暗号化 文字列処理1 わかったこと 暗号化→受信者の公開鍵で暗号化、秘密鍵で復号化 ディジタル署名 平文をハッシュ化してダイジェスト作成→送信者の秘密鍵で暗号化→平文にくっつける 受信者は平文をハッシュ化→送信者の公開鍵でダイジェストを複合→照合する なりすまし、改ざんの有無を確かめることができる ディジタル署名と暗号化を組み合わせて使う方法がセキュリティが堅く多くの暗号技術で使われている PKI (Public Key Infrastructure) 公開鍵基盤 公開鍵の身元を保証する 認証局 (Certificate Authority) PKIでディジタル証明書を発行する第三者機関 CRL (Certificate Revocation List) 証明書失効リスト 有効期限内にも関わらず失効したディジタル証明書のリスト ブラックリスト的な OCSP (Online Certificate State Protocol) ディジタル証明書の有効性をリアルタイムに反映させるためのプロトコル CRLより新しいブラックリスト 次やること 擬似言語の午後対

今日のYWT やったこと 基本情報 出るとこだけ基本情報技術者午後 SQL1と2 わかったこと SQL1は大丈夫そう、副問合せはゆっくり読めば良さそう 次やること 続き

今日のYWT やったこと 基本情報 過去問道場 午前問題80問＋復習 午後問題9問解く わかったこと 午後問題、苦手分野（アルゴリズム、言語、ソフトウェア）以外は時間に余裕があった 次やること 午後試験対策本の苦手なとこから読んでく

今日のYWT やったこと 基本情報 午前 過去問道場でH31春の問題を80問解く＋復習 午後 午後試験対策本をぱらっと読む わかったこと エンタープライズアーキテクチャ 会社の全体最適化のやり方 ファジング ソフトウェアの不具合を発見するためのテスト手法の一つ プログラムに対して異常を起こすようなデータを入れて動かしてみることで脆弱性を発見する 次やること 基本情報 H30秋の午前問題

今日のYWT やったこと 基本情報 過去問道場でR1秋の午前問題の残り＋復習をした AWS ロードバランサーの各用語について理解しようとした わかったこと 午前問題 "属性"は列、"タプル"は行やレコードに相当 非機能要件 業務要件を実現するために必要なシステムの機能要件以外の要件のことで制約条件や品質要求がこれに該当 AWS ロードバランサー ターゲットグループ 各ターゲットグループは、1 つ以上の登録されているターゲットにリクエストをルーティングするために使用されます。 ここでのターゲット=EC2のインスタンス？ 各リスナーのルールを作成するときに、ターゲットグループと条件を指定します。 ルールの条件が満たされると、トラフィックが該当するターゲットグループに転送されます。 トラフィック=通信 ターゲットグループ=EC2のインスタンスへのリクエストをルーティングするためのグループ さまざまなタイプのリクエストに応じて別のターゲットグループを作成できます。たとえば、一般的なリクエスト用に 1 つのターゲットグループを作成し、アプリケーションのマイクロサービスへのリクエスト用に別のターゲットグループを作成できます。 リスナーとは リスナーとは、設定したプロトコルとポートを使用して接続リクエストをチェックするプロセスです。リスナーに対して定義したルールにより、ロードバランサーが登録済みターゲットにリクエストをルーティングする方法が決まります。 リスナー=ターゲットグループでのルーティング方法を決めるルール？設定？ メンターからの回答 ターゲットグループはEC2インスタンス以外にも設定できる ○○なリクエストが来たら□□に××なルールで転送するということをリスナーとターゲットグループで定義 「○○なリクエストが来たら」の部分をリスナーで定義し、「□□に××なルールで転送する」の部分がターゲットグループ ターゲットグループにはec2インスタンス以外にもipで指定可能 ようはリスナーは入り口を定義し、転送先をターゲットグループで定義する感じです！ Travelogの環境の場合 ポート443のHTTPS通信がきたら、testというターゲットグループを参照して、 ポート80でtravelog-ec2に転送する……という感じ 次やること R1春午前問題を解く Dockerの疑問についてまとめる

今日のYWT やったこと YWT Quest TechCommitの個人開発コンテスト2021年冬に応募するため、Security Alertを解消 動作確認 Travelog LPのロゴからトップページに飛べるように navbarのロゴブランドのフォントを変更 書いたユニットテストが、CircleCIでも走ってるかを確認 基本情報 過去問道場でR1秋の午前問題を35問解く わかったこと 午前問題 システムテスト システム要件定義で定められた機能や能力がすべて備わっているかを確認する目的で実施される 様々なテストが実施される システムテスト環境は本番環境と隔離して本番環境に影響を与えないようにする テストケースは基本設計・詳細設計に基づいて網羅的に洗い出されていることが求められる Return On Investment 投資利益率とも言う 投資で得られる利益を投資にかかった費用で割った値 利益 / 投資費用 * 100 利益額を分子、投資額を分母 Laravel + Docker 今の環境だとnpmを走らせる時にdocker-compose exec アプリ名はいらない。npm runでいける 次やること 過去問道場でR1秋の問題を解き終わる Laravel + Vue.jsのSPAに手を付ける 目標設定する

今日のYWT やったこと 基本情報 過去問道場で午前問題を35問（外出先から） Travelog メールまわりの動作確認

今日のYWT やったこと 基本情報 過去問道場で午前問題を35問（外出先から）

今日のYWT やったこと 基本情報 過去問道場で午前問題を35問（外出先から）

今日のYWT やったこと 基本情報 過去問道場で午前問題を35問（外出先から）

今日のYWT やったこと 基本情報 過去問道場で午前問題を35問（外出先から）

今日のYWT やったこと 基本情報 過去問道場で午前問題を35問（外出先から） わかったこと BPR(Business Process Re-engineering) 本来の目的に向かって既存の体制などをデザインしなおす 抜本的な見直し RPC(Remote Procedure call) 「関数呼び出し」を、実はローカルではなく 別の環境に接続して代わりに実行しよう 別の環境いに接続、呼び出すがキーワードっぽい

今日のYWT やったこと 基本情報 過去問道場で午前問題を35問解いた

今日のYWT やったこと 基本情報 過去問道場で午前問題を35問解いた

[基本情報]過去問道場で午前問題を35問解く