「TCPとUDPって、結局どこが違うの?」 「試験ではどっちがどの用途か、いつも迷う…」 「ポート番号との関係も、正直あいまい」 この3つの疑問、ここでまとめて片づけます。ネットワークの通信方式はいくつもありますが、あなたが最初に押さえるべきは2つ、TCPとUDPです。 両者を分けるのはたった1点、「届いたかを確認するかどうか」。TCPは確認しながら運び、UDPは確認せず投げます。この差が、速度も […]
「トランザクションって、何?」 「ACID特性が覚えにくい…」 「試験でどう問われるの?」 送金の途中でシステムが落ちたら、あなたのお金はどうなってしまうのか。この不安に答えるのがトランザクションです。 トランザクションとは、複数の操作を全部成功か全部取り消しでまとめる処理の単位です。「引く」と「足す」のような一連の操作を、途中で分断させない。この「全部か、無か」が、データの矛盾を防ぐ土台になりま […]
「基本情報って、どのくらい難しいの?」 「なんで落ちる人がいるんだろう?」 「効率よく受かるコツが知りたい」 そんな不安を抱える、基本情報技術者試験に挑むあなたへ。 結論から言えば、基本情報の難しさは「暗記量」より「科目Bの読解・トレース」に集中しているここを攻略の中心に置けば、合格はぐっと近づきます。 この記事では、難易度の正体・つまずきやすい落ちる理由・合格のコツを、初心者向けにやさしく解説し […]
「ITパスポートと基本情報、何が違うの?」 「どっちを受ければいいの?」 「受けるなら、どっちから先に?」 そんな疑問を持つ、これから資格に挑戦するあなたへ。 結論から言えば、多くの初心者には「ITパスポート → 基本情報」の順がおすすめ難易度がゆるやかに上がり、土台を固めてから次へ進めるからです。 この記事では、2つの試験の違いを比較表で整理し、タイプ別のおすすめと「どっちから受けるか」の答えを […]
「AWSのアクセス管理って、どうやる?」 「ルートユーザーは、使っていい?」 「IAMロールって、結局なに?」 AWSを触り始めた頃、最初に作ったアカウントでそのまま全部やっていませんか。じつは、それが危ない使い方です。IAMとは、「誰が、何に、どこまでアクセスできるか」を管理するAWSの仕組みです。安全なAWSは、このIAMの設計から始まります。 この記事は、ルートユーザーとIAM […]
「不正アクセス禁止法って、何を禁じてるの?」 「どんな行為が違反になるの?」 「実害がなければセーフなの?」 「データを壊さなければ大丈夫」「侵入していないから関係ない」。この2つは、不正アクセス禁止法でつまずく代表的な誤解です。どちらも実際には通用しません。 不正アクセス禁止法とは、他人のIDやパスワードを使った無断ログインなどを禁じる法律です。正式名称は「不正アクセス行為の禁止等に関する法律」 […]
「インシデント対応って、具体的に何をするの?」 「事故が起きたら、まず何から動けばいい?」 「CSIRTって、どんな役割のチーム?」 深夜、監視画面に不審な通信のアラートが上がった——そのとき、何から手をつけるか。順番が決まっていると、慌てずに動けます。 インシデント対応とは、セキュリティ事故が起きた時に被害を抑え、原因を取り除いて復旧するまでの一連の動きです。事故をゼロにするのではなく、起きてし […]
「マルウェアとウイルスは同じ?」 「ワームやトロイの区別がつかない」 「ランサムウェアにはどう備える?」 「ウイルスに感染した」とよく言いますが、実は「ウイルス」はマルウェアという大きな箱の中の一種にすぎません。まず、この総称と種別の関係から解きます。 マルウェアとは、コンピュータに害を与えることを目的に作られた、悪意あるソフトの総称です。ウイルス・ワーム・トロイの木馬・ランサムウェアは、いずれも […]
「RFPって、見積をもらう書類とは違うの?」 「RFIとRFP、どっちが先だっけ?」 「ベンダーは何を基準に選べばいい?」 RFPを「見積依頼書」と同じ書類だと思っていませんか。そこがずれると、調達全体の順番がぼやけます。まず誤解をほどきましょう。 RFPとは、発注側がベンダーに要件を伝え、提案を求める文書です。見積を取る前段、「どんなシステムを、なぜ作りたいか」を示して各社の提案を引き出す出発点 […]
「サプライチェーン攻撃って、何を狙う攻撃?」 「自社はしっかり守っているのに、なぜ被害に?」 「OSSを使うのは危ないってこと?」 自社の戸締まりは完璧。それでも被害に遭う。この一見おかしな状況を生むのが、この攻撃です。狙いは、あなたの会社ではなく、その周りにあります。 サプライチェーン攻撃とは、本命より守りの弱い取引先や部品を経由して、間接的に侵入する攻撃です。直接ではなく「回り道」で本命に近づ […]