プロジェクトマネージャ試験に20時間の独学で一発合格した方法 - 斗比主閲子の姑日記
昨年10月にIPA（情報処理推進機構）の国家資格『プロジェクトマネージャ試験』を受験しました。 年が明けて「そういえば合格発表はいつだったっけ？」とIPAのサイトを見に行ったら、昨年12月下旬には合格発表がされていて、無くさずに持っていた受験票の情報を使ってチェックしたら、合格していたのでした。結構厳しいかと思っていたので、新年早々かなり驚いてしまい声が出たので、家族には変な目で見られました。 ※午前1は免除。午前2と午後1は60点以上で合格、午後2は4段階でAが必須 この記事では、非エンジニアの私がどうしてプロジェクトマネージャ試験を受験をしようとしたのか、どのような勉強をしたのかを紹介します。どなたかの参考になれば幸いです。 受験のきっかけ 2週間（20時間）しか勉強しなかった背景 勉強計画の策定 各試験のリソース配分 午前2（試験時間40分） 勉強時間 3時間 午後1（試験時間90分
IPAセキュリティエコノミクス｜note
連載：内部不正を防止するための企業・組織の体制の現状 調査結果（第4回） 連載最終回である第4回では第3回後半に照会した「８． 課題結果：内部不正防止の課題と対策の実態について」の続きとして、ニューノーマルで新たに求められるようになった対策についての実施状況などをご紹介していきます。 ⑥ テレワーク時の内部不正防止対策の実施状況 下記グラフではいずれの対策についても実施割合が4割に満たず、実施率は十分とは言えません。特に「テレワーク従事者との十分なコミュニケーションを確保できる対策を講じている」は17.4％と特に割合が低くなっています。 但し
プレス発表 DX推進に向け、アジャイル開発版の「情報システム・モデル取引・契約書」を公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）は本日、アジャイル開発を外部委託で行うケースを想定したアジャイル開発版「情報システム・モデル取引・契約書」を公開しました。 URL: https://www.ipa.go.jp/ikc/reports/20200331_1.html 経済産業省が推進するデジタルトランスフォーメーション（DX）の時代では、その中核となる情報システムの開発にも、ビジネス環境の変化への俊敏な対応が求められます。そのため、技術的な実現性やビジネス成否が不確実な状況でも迅速に開発を行い、顧客の反応に基づいて素早く改善を繰り返すという、仮説検証型のアジャイル開発が有効となります。このような観点から、同省が2018年9月に公開した「DXレポート」では、DXの進展によるユーザー企業とITベンダー（ベンダー企業）の役割変化などを踏まえたモデル契約見直しの必要性が指摘
脆弱性情報を柔軟に取得する方法 - Qiita
脆弱性情報まとめサイト JVN(Japan Vulnerability Notes) MITRE社が公開しているCVE(Common Vulnerabilities and Exposures)に対応した脆弱性通知サイトです。 CVEが英語で書かれているのに対し、日本語で書かれていることが特徴の１つです。 MyJVN API JVNの情報をHTTPリクエストで取得するためのWeb APIです。 参考: https://jvndb.jvn.jp/apis/index.html API例 dockerの脆弱性一覧表示 dockerの製品IDであるpidを取得 curl -S https://jvndb.jvn.jp/myjvn -X POST --data "method=getProductList&feed=hnd&keyword=docker" curl -S https://jvndb
CVE-2018-0691 プラスメッセージにおける証明書検証不備について · GitHub
CVE-2018-0691.md CVE-2018-0691 プラスメッセージにおける証明書検証不備について https://jvn.jp/jp/JVN37288228/ 平日の業務時間内に見つけた問題である関係で(自分ルールで)所属を入れていますが、他社サービスに対する調査や報告は業務とは一切関係のない個人の活動として行っています。 文責はmala個人にあります。お問い合わせなどありましたら個人宛にどうぞ。TwitterのDMや任意の文字列 @ma.la 概要 2018-06-21 に脆弱性の報告を行い 2018-06-27 に修正版が公開されたプラスメッセージについて、2018-09-27 に情報開示が行われているので、経緯について書きます。 タイムライン 2018-06-21 11:44 プラスメッセージのiOS版が公開されたと聞いてインストールする 2018-06-21 12:54
PKI関連技術に関するコンテンツ_7.1 TLS (SSL)
前のページ 目次 次のページ 最終更新日： 2002年10月25日 7 PKI アプリケーション 本章では、PKI を利用する様々な PKI アプリケーション(PKI-Enable Application)について概要、機能、構造等を解説します。PKI アプリケーションとしては、Webの暗号化と認証を行う「TLS/SSL)」、電子メールの暗号化とデジタル署名を行う「S/MIME」、ネットワークの暗号化を行う「VPN」、XML文書へのデジタル署名を行う「XML 署名」 および Web で公開されるプログラム（アプレット）の認証を行う「コードサイニング」を取り上げます。 7.1 TLS (SSL) 7.1.1 概要 TLS (Transport Layer Security) は、クライアント／サーバー間における安全な通信環境を提供するプロトコルです。TLS は、証明書を利用することによって、
攻撃者の立場で脆弱性を学ぶAppGoatによる演習の勧め
攻撃者の立場で脆弱性を学ぶAppGoatによる演習の勧め：10個のツールで学ぶ、備える！情報セキュリティの脅威と対策 IPA提供のツールを活用して企業が留意すべきセキュリティについて学ぶ連載の10回目は、脆弱性体験学習ツール「AppGoat」を紹介します。開発に携わる初心者から上級者までを対象に、脆弱性の発見と対策を体系的に学習できるツールです。 情報処理推進機構（IPA）は、実習形式で脆弱性の発見方法や対策の取り方を学習できるツール「AppGoat」を公開しています。AppGoatは、開発者をターゲットとして開発された体験型の脆弱性対策学習ソフトです。開発経験の浅いプログラマーから上級者まで幅広くカバーできる学習テーマを準備しています。 AppGoatは学習対象とするアプリケーションによって「ウェブアプリケーション版」と「サーバ・デスクトップアプリケーション版」の二つに分かれています。内
情報処理安全確保支援士に科せられる懲役刑・罰金刑の罰則まとめ
情報処理技術者試験の各区分に合格してきた記録を記載しています。理系の情報系院卒ですが新卒時からずっと非IT業界で単なる趣味で試験受けてます。 （ロゴマークはhttp://www.meti.go.jp/press/2016/10/20161021002/20161021002.htmlより引用） 2016年10月21日(金)に情報処理安全確保支援士制度が開始されました。 具体的な登録手続きは2016年10月24日(月)から開始されています。登録手続を経ることによって情報処理安全確保支援士を名乗ることができます。 私はこの制度を論評する上で、改正された「情報処理の促進に関する法律」の全条文を読んでいます。経済産業省やIPAが掲載している概要説明のPDFだけでは全く不十分だからです。 特に情報処理安全確保支援士に登録しようとしている方に強く忠告しておきたいことは、情報処理安全確保支援士は罰則が規
IPA 独立行政法人 情報処理推進機構：国家資格「情報処理安全確保支援士」
情報処理安全確保支援士（登録セキスペ） 「令和6年能登半島地震」により被災された方の救済措置について 「令和6年能登半島地震」において被災された皆様に対し、心よりお見舞い申し上げます。 経済産業省告示により、災害救助法が適用された自治体に登録住所があり、かつ登録更新申請期限が2024年1月31日の情報処理安全確保支援士の方は、登録更新申請期限を2024年5月1日に延長します。更新期限は2024年3月31日→2024年6月30日に変更となります。 詳細は、対象の方へ別途ご案内します。 国家資格「情報処理安全確保支援士（登録セキスペ）」とは サイバー攻撃の増加・高度化に加え、社会的なIT依存度の高まりから、サイバー攻撃による社会的脅威が急速に増大しています。すなわちサイバーセキュリティ対策は、経営リスクとして、そして社会的責任として、非常に重要な課題になりつつあり、その責任を担える人材の確保が
Androidの脆弱性を見つけちゃった話
JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性 が公表されました。 不肖私が昨年9月にIPAに届け出たものです。 これまでは情報非開示依頼があったので多くを語ることができませんでした。 ヤバい内容なのでみんなに注意喚起したかったけれどそれができない苦しさ。 周りでICS端末を使ってる人を見かけたら「事情は言えないけどブラウザにはChromeを使って。標準ブラウザ使わないで」と言うくらいしかできなくて申し訳ありませんでしたm(_ _)m 当時のいきさつを日記から掘り起こして記録に残しておきたいと思います。 2012年9月15日(土) WebViewを使ったビジネスアプリのフレームワークを作りたいという構想があって（PhoneGapにはないビジネス用の固有の機能を入れようと思って。バーコードリーダーとか印刷機能とか）、そういえば addJ
『平成22年春季プロジェクトマネージャ試験に合格しました』
「平成21年度春季:情報処理技術者試験[プロジェクトマネージャ]を受けてきた 」の続き。 昨年、見事すっころんだプロジェクトマネージャの試験ですが、3度目の正直でなんとか合格できました。 答えあわせすらしてなかったので、あまり期待していない状況の中、IPAから合格通知が届いてかなりびっくりって感じでしたが。 ということで、今回合格できた2010年春季の情報処理技術者試験、プロジェクトマネージャ編の対策のまとめを書いておきます。 来年受講される方のお役に立てれば幸いです。 午前一試験が50分で30問、午後二試験が40分で25問という形式で出題されます。（合格基準は全体の60%を正解していること） この対策としては、基本的に過去問題をひたすらやる感じで何とかなると思います。 ただ、この春に受けた試験では（午前二しか受講しなかったのでなんともいえないところもありますが）、過去問題以外のものが結構
PM未経験者のプロジェクトマネージャ試験（情報処理技術者試験）１ヶ月合格体験記 - アホヲタ元法学部生の日常
プロジェクトマネージャ 午後2 最速の論文対策 2015年度 (TACの情報処理技術者試験対策シリーズ) 作者: 三好隆宏出版社/メーカー: TAC出版発売日: 2014/11/26メディア: 単行本この商品を含むブログを見る １．PM未経験者がほぼ一ヶ月の試験対策期間で2011年のPMに合格 ２０１１年、６月２６日、平成２３年春季（？）情報処理技術者試験（特別試験）が行われた。４月に実施される予定が、今回の大震災で流れ、６月になった訳である。 本日、８月１５日、この特別試験のプロマネ*1の合格発表があり、プロジェクトマネージャーに合格した*2。 私は、一年前に情報セキュリティスペシャリストに合格している。 知識０からの情報セキュリティスペシャリスト３ヶ月合格法 - アニメキャラが行列を作る法律相談所withアホヲタ元法学部生の日常 このことから考えると、一応プロジェクト・マネージャの試験
ソースコードの脆弱性をチェックするツール、IPAが無償公開。C言語に対応
IPA（独立行政法人情報処理推進機構）は、 C言語で作成されたソースコードに脆弱性が存在しないかどうかを検査するツール「iCodeChecker」を公開しました。無償で利用できます。 iCodeCheckerは、ソースコードの脆弱性が存在する箇所を検出し、修正例や脆弱性が悪用された場合の脅威についてのレポートを出力するツール。プレスリリースから引用します。 本ツールは、脆弱性やソースコード検査技術を学習したい学生や開発者を対象に、利用者自身が作成したソースコード（C言語）を検査することできます。 本ツールでは、ソースコードの脆弱性が存在する箇所を検出し、修正例や脆弱性が悪用された場合の脅威について解析したレポートを出力します。利用者は本ツールを通して、脆弱性を学習するとともに、ソースコードセキュリティ検査技術の有効的な活用方法を習得することができます。 配布形式は、VMイメージ、パッケージ
ＩＴスキル標準V3ダウンロード：IPA 独立行政法人 情報処理推進機構
「ITスキル標準V3 2008の公開について」のダウンロード 「ITスキル標準V3 2008の公開について(プレスリリース)」をダウンロードすることができます。 PDF形式（243KB） 「ITスキル標準V3 2008 1部概要編、2部キャリア編概要部、3部スキル編概要部のダウンロード 1部概要編のダウンロード （ MSWord形式（2.0MB） PDF形式（1.6MB） ） 2部キャリア編 概要部のダウンロード （ MSWord形式（1.1MB） PDF形式（634KB） ） 3部スキル編 概要部のダウンロード （ MSWord形式（638KB） PDF形式（684KB） ） 3部スキル編 スキルディクショナリのダウンロード （ MSExcel形式（431KB） PDF形式（408KB） ） 3部スキル編 スキルディクショナリ（試験との対応表）のダウンロード （ MSExc
情報処理推進機構：ソフトウェアエンジニアリング：非ウォーターフォール型開発に関する調査結果公開
SECは、短サイクルで設計からシステム稼動までを"機敏"に繰り返し、ニーズへ迅速へ対応するといわれる非ウォーターフォール型開発について、事例を含む適用分野や規模などの調査を行いました。あわせて、有識者に参画していただいて研究会を実施し、現状・動向の把握と課題の整理を行いました。その資料を公開します。 ・非ウォーターフォール型開発に関する調査 調査報告書 ・非ウォーターフォール型開発に関する調査 研究会報告書 ・非ウォーターフォール型開発に関する調査 エグゼクティブサマリー
組込みシステムのセキュリティへの取組みガイド：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、組込みシステムの情報セキュリティを推進するため、組込みシステムの開発関係者を対象とした、「組込みシステムのセキュリティへの取組みガイド」を作成し、2009年6月24日（水）から、IPAのウェブサイトで公開しました。組込みシステムの開発に携わる組織が自組織の「セキュリティへの取組み」がどのレベルにあるのかを把握し、さらに上位のレベルを目指すことで、よりセキュアな組込みシステムの実装を行うための具体的な施策についての指針を得ることが可能となります。 近年、産業機器や家電製品等は、これらの機器を制御するために機器の内部に組み込まれたコンピュータシステム、「組込みシステム」によって、高機能化や、ネットワークへの接続がなされています。このため、これらの機器に利用される組込みシステムもパソコンと同様、不正な利用を試みる第三者の攻撃ターゲット
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PKI 関連技術情報：IPA 独立行政法人 情報処理推進機構
IPA SSL/TLS暗号設定ガイドライン
デバイスドライバに関する知識(PDF)
IPAのライセンスで混乱 - When the rain falls silver