  |
はてなキーワード: ipaとは
Xとか見てると色々あるけど大前提で文句言ってる人はどれくらいのスキル？
エンジニアなら応用レベルは当然で資格もいくつか持ってて勉強会に登壇や技書展でブース出してる？管理ならPMで役職ある？
TCP/IPもインフラも分かんないしすぐググったりAIに聴くような奴を高給でフルリモートで定時とか無い環境で雇ってくれる会社なんて無いぞ。薄給ならいくらでも。あと有期雇用でも
Xで反対してる人は大体IPAのレベル4資格持ってて経験もあってコーティングもチームのマネジメントも出来る優秀だからいくらでも食い扶持ある。そうじゃなきゃ文句は言うけどたぶん出社するよ
若いエンジニアは文句言う前にスキルや経験と照らし合わせよう。増田もフルリモートしたいけど給与くれる会社に合わせるしか無い。社内も快適だし通勤時間以外に文句は無い
これは「ランサムウェア」に関する知識がほぼない素人による個人的なまとめだ。
タイトルでニコ動を謳ってあるが、ランサムウェア一般の情報が多い。
情報元はほぼすべてアベプラの次の2動画。不十分かつ最善でないのは承知している。これにIPAのサイトのごく一部の情報を追加している。アベプラ以外からの情報はその旨わかるよう付記してある。
https://www.youtube.com/watch?v=Xt5TbqFGYmU&t=3s
https://www.youtube.com/watch?v=J-Lhw84p1cc&t=1s
アベプラでは専門家として「日本ハッカー協会代表理事 杉浦氏」「SBテクノロジー 辻氏」の発言が元になっている。ただし本まとめの文責は当然ながら私にある。
上で「不十分かつ最善でない」と言いながらも、アベプラ動画のまとめを書こうと思った動機は、まず自分のあまり知らない領域についての情報の一次整理として。そしてご批判とやご意見をもらえると嬉しいという意味で、そのまままるっと増田にアップすることにした。
個人的には杉浦氏、辻氏の両氏の解説はわかりやすく包括的と感じたのだが、当然私自身が素人なので過信は禁物である。
以上
これは「ランサムウェア」に関する知識がほぼない素人による個人的なまとめだ。
タイトルでニコ動を謳ってあるが、ランサムウェア一般の情報が多い。
情報元はほぼすべてアベプラの次の2動画。不十分かつ最善でないのは承知している。これにIPAのサイトのごく一部の情報を追加している。アベプラ以外からの情報はその旨わかるよう付記してある。
https://www.youtube.com/watch?v=Xt5TbqFGYmU&t=3s
https://www.youtube.com/watch?v=J-Lhw84p1cc&t=1s
アベプラでは専門家として「日本ハッカー協会代表理事 杉浦氏」「SBテクノロジー 辻氏」の発言が元になっている。ただし本まとめの文責は当然ながら私にある。
上で「不十分かつ最善でない」と言いながらも、アベプラ動画のまとめを書こうと思った動機は、まず自分のあまり知らない領域についての情報の一次整理として。そしてご批判とやご意見をもらえると嬉しいという意味で、そのまままるっと増田にアップすることにした。
年に何個も取得出来るのはごく一部の天才だ。お前天才？1個取って次考えよう
他に取らないなら良いけど並行は無理。取ったら次。そもそも時期決まってるんだからそこに合わせてスケジュール建てよう
そういう奴ミニマリストで生活全て効率化してるか資格以外全て終わってる脂ぎった髪とかしてる奴よ。受かるのは自分のペースで勉強やりきった奴
今から勉強するなら春狙え。半年見とけば1日の勉強量は15分くらいよ
あの論文書かせる馬鹿試験さっさと改訂しろ。IPAでいちばん糞。というか論文書かせて何の意味があるんだ。あの勉強出来るかを評価するならマジ時代遅れ
2級までで良いから取ると金の流れ分かって結構役立つ。糞PMは大体ザル勘定
繰り返すが並行に勉強するな。資格なんていつ取っても良い。辞めるのもあり。仕事とプライベートを最優先
「競プロやって採用に使おう」みたいな流れ出始めた時すごい嫌悪感あったなあ
何年前？5〜10年前くらい？
技術力万能論というか、そういうのはソフトウェア界隈にあるので死ぬほど気持ち悪いんだけど
自分たちの働き如何でその商業施設が成功するかどうかが変わるとか
そういう風に言いだしたらちょっと違うんじゃね？ってなりそうだけど
ソフトウェア界隈では起きてんだよね
めんどくさいのは、ソフトの技術力って同業者にしかわからないから
かと言って技術者にもその度合を測れなかったりするから、そりゃ競プロみたいなのが発生するよね
ここで気持ち悪いのは、そいつらってIPAの資格試験は結構軽視してることなんだよね
そうなってくると、もう自分の興味あることにしか興味がない、オタクなんじゃないかって思えてくるんだけど
それがまかり通ってしまっている
まあそういうタコツボ化する界隈って色々あるけどさ
衰退しやすいよね
敵「ITの資格とか意味ないw実務ができればいいｗなにも勉強してないけど年収500万あるｗ」
俺「IPAの高度2つ取ったぞ！」
俺「AWSのプロフェッショナル全部取った！次は専門知識かな〜」
俺「資格アピったら外資のITコンサルに転職できた！年収800いったぜ！専門知識も全部取ったぜ！」
俺「コンサル面白くないからメガベンチャーでEMになった、年収1000超えた！裁量労働で毎日実働時間6時間くらいだ、ストレスなし！」
敵「ギャオオオオオオオオ！！！！！！資格とか意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない意味ない」
エンジニアに資格は不要と言われるけれど、個人的には結構勉強になると思う。
自己負担の実費でIPAのネスペ、セキスペと受けたけれど結構役に立ったなと思っている。
多分その辺を勉強していなかったらDNSキャッシュポイズニングとか迷惑メールフィルタのDKIMの仕組みとかDHCPスプーフィングとかセキュリティの話題に全くついていけなかったどころか興味も持っていなかったかも知れない。でもある程度わかって興味を持てるようにようになったのはIPAの試験のおかげ。
個人開発をしろだとか仕事でOJTでしか身につかないとかいう意見はあるが、個人的にはベクトルが違う、それはそれこれはこれだと思っている。
仕事をしながらDNSキャッシュポイズニングについて調べる機会とかなかなか遭遇しないだろうしARPの仕組みBGP-4の仕組みなんて絶対に知り得なかった。
野球で言うところの個人開発は練習試合、座学は筋トレ走り込みだ。練習試合だけしかしない人が野球が上手くなると思えない。
で、今IPAの試験も一通り受けて次勉強するって何をすればいいんだって思っている。
世の中にはまだまだ未知のIT技術に溢れている、低レイヤのICチップの仕組みだとか無線LANの仕組みとかJVMのこととか、都度都度自分で調べれば良いんだろうけど効率的ではないし、何より自分の全く知らない分野というものに気付く機会はない。
PCのリースなら許可いらない。けど古物商は取っといて損しない
https://kyoninka-support.net/43/
子供向けについて
案外、エクセルのショートカットを壁に貼って覚えましょうねみたいなのもウケるかも？
最近だと情報の授業で基礎＝低レイヤのことも学ばせるみたいな話がある。勉強し直さなきゃ
大人向けについて
PythonとJavaScriptでいいだろ
既に動く環境を貸出PCに作っちゃって、講師の助けいらなくなったら貸出料だけもらって…みたいにしちゃえば解決すると思った
最近はスマホ持ってるけどPC無いみたいな人も多いしいけると考えてる（個人で細々やる分には）
----
自分の中の知識を外の人に伝えて、知識の希少価値を下げ、自身を希薄化させたいのかもしれない
身内に不幸があった2日後に泣きながら講師労働をした経験があり、自分に向いていると感じている
----
あとで考えとく
複合機（MFP、いわゆるコピー機）では、IPAの「デジタル複合機のセキュリティに関する調査報告書」にて、「PJLコマンドを悪用した攻撃（ディレクトリ・トラバーサル）」の具体例が示されている。 手順としては極めて簡素なもので、PJLコマンドでファイル名「passwd.txt」を探し、これをダウンロードするというものである。 対策としては、このような印刷以外の機能についてはプリンターや複合機がPJLのどの命令に対応しているかといった情報は探しても見つかりにくい為、複合機に対してジョブデータを投入できるホストを特定のプリントスプールサーバやスキャンとファクスのゲートウェイサーバなどに限定する方法が示されているにすぎないが、インターネットから誰もがアクセス可能な状態にしてしまっている複合機があり、2010年の調査ではこのような複合機を位置マッピングした結果、日本、台湾、アメリカ、ヨーロッパなどで国土の全域に渡って設置されていたので、使用者の根本的なセキュリティーに対する認識の甘さにも原因がある。 また、関連してPostScriptも攻撃に利用可能であり、開発者は注意が必要とされている。
例えば「画像は3色で保存されてるけど、それぞれ何色か知ってる？」と聞いたら
情報理論関係無くRGBを答える人は多いと思う（たまにこれすら答えられないプログラマーがいるが・・・）
ところが「JPEGって各画素に対して8bitなんだけどどうやって3色を割り振ってる？」って聞くと分からないプログラマーが多い
普段のプログラミングでJPEGを貼り付けるだけならこんなこと知らなくても問題無いんだが
ちょっと複雑なことをするときはこの手の知識が必要になってくる
同様に「人間の可聴周波数は？」とか「それをどうやってデジタルに保存してる？」とかも知らない人が多い
こういう知識を持ち合わせずに「音声認識結果が悪いのでハイレゾにしてみました」とか言ってきたりして頭が痛くなる
他にも情報量の概念を知らずに圧縮しようとしたり公開鍵のことを知らずにセキュリティに関する実装をしたりIPパケットを知らずにネットワーキングしようとしたり
基本的な知識を知らずにプログラマーになってる人間が多すぎて問題になってる
幹部なんかは「基本情報を持ってたらいいんだな！」「応用情報を取らせよう！」みたいな対策をやりがちなんだが
一夜漬けで終わらせる人がかなり多くて前述の質問に答えられない人もIPA資格は持ってたりする
普通に情報系の大学を出ていれば授業で単位を取得しているはずなんだが
大学はもっとザルで簡単に単位を取れてしまうので全くアテにならない
一番問題なのは、知識を知らなくてもプログラミングできてしまうので
下手に経験を積むと情報理論なんかの基礎を知らないまま「優秀プログラマー」として認知されてしまい
更に本人もその自覚を持ってしまってリーダー的な立ち位置になってしまう
こうなると外部からの指摘を受けてもなかなか訂正しないし酷い状態でプロジェクトが荒れ地になる
