資格

AWS Certified Security Specialtyをとったので勉強内容をまとめた

ついで 前提知識 コードを書く人的なロールでAWSは触っている が、日常的には触るのはSNS、SQS、DynamoDBくらい とはいえメジャーな?サービスはどういうものなのか?くらいは理解している 後はあそびでEC2立てたりECSタスクかいてアプリをデプロイしたりは…

ウェブ・セキュリティ基礎試験(徳丸基礎試験)を受けてきた

開発マネジメントができない人です 試験結果自体は割とどうでも良い感じ 試験予約でつまづく この試験は受験そのものの難易度が若干高かった 受験の流れは以下 オデッセイID登録 試験センターを探す 試験センターのサイトから試験を予約 試験センターに行っ…

JSTQB認定テスト技術者資格 Foundation Levelに合格しました

なんで取得したのか 体系的なテストの知識が薄いなと思ったから(お客さんと話していた時にC2カバレッジで〜〜という話がわからなくて困った) 自分の背景 開発の会社に新卒で入社して約3年 やった勉強 教科書を眺めた(30分くらい) www.amazon.co.jp 模擬…

JSTQB FLのシラバスを雑にまとめる

2/11テスト 今週から真面目に勉強しようかなという気持ちでいたら時間がまるで無かったのでとりあえずシラバスだけでも抑えていきたいので雑にまとめている シラバス http://jstqb.jp/dl/JSTQB-SyllabusFoundation_Version2011.J02.pdf 1.1 テストの必要性エ…

JSTQBの試験申し込みってどこからやるんだ

Foundation Level試験/資格試験-JSTQB認定テスト技術者資格/日科技連|ソフトウェア品質|SQiP研究会 ここの 「個人」の下のオレンジのとこ(個人の場合は) 直感的にわからん ちゃんとこういうの一から全部読まないのが悪いんだけど・・・

情報セキュリティスペシャリストの試験を受けました

今日は情報セキュリティスペシャリストの試験を受けに行きました。 情報セキュリティスペシャリストになりたかったからです。 でもあまり勉強しなかったのでもし合格したとしてもぼくは情報セキュリティスペシャリストでは無いと思います。 もし合格したとし…

情報セキュリティスペシャリスト ディジタル証明書てなんすか

ざっくり何なのか この公開鍵は正しいですよっていうのを証明してくれる 正しいってなんだ→公開鍵が本人のものであること、改ざんされてないこと 期限の概念がある、有効期限切れる前に更新したりする CA 認証局 ディジタル証明書の発行元 ディジタル証明書…

情報セキュリティスペシャリスト 丸暗記

機密性P.5 真正性P.7 信頼性P8 smurf 83 CVSS(Common Vulnerability Scoring System)の基準3つ 142 DKIM 178 DNSSEC 190 CSIRT(Computer Security Incident Response Team) 280 ディジタルフォレンジックス 281 耐タンパ性 427 ブロービング 429 サイドチ…

情報セキュリティスペシャリスト IPsecてなんすか

IPsec IPを拡張してセキュリティ的にいい感じにしようぜ的な IPv4でもIPv6でもいける。IPv6では実装が必須 実装が必須って何? IPv6に対応してるって書いてある機器ではIPsecが使えないと駄目みたいな? アクセス制御できる MACで改ざんを検知できる 送信元…

情報セキュリティスペシャリスト VPNってなんすか

情セキュ用のメモ VPN(Virtual Private Network) 仮想的な専用ネットワーク インターネットVPNとIP-VPNがある インターネットVPN インターネットを経由する インターネットを経由するけど仮想的には専用ネットワーク あくまでインターネットを経由するので…

情報セキュリティスペシャリスト 暗号関連メモ

メモ ストリーム暗号 1ビット・1バイト・1文字ずつ処理する 代表的なのはRC4 処理速度が早い 暗号化してもデータがでかくならない ブロック暗号 平文を分割してブロックごとに暗号化 代表的なのはDES ブロック分のデータが揃わないと暗号化出来ない、待ち時…

糞の役にも立たない"俺の"ネットワークスペシャリスト解答速報

追記:この解答は参考にならないよ!!!問題を解いた人は午前2で落ちたよ!! どのくらい役に立たないかって言うと多分俺は落ちてる。 午後Ⅰは問1と問2 午後Ⅱは問1を選択したよ。 午前Ⅰ 免除 午前Ⅱ イエウエエウエエウア アエイイアウアイウイ イイウウウ …

ネットワークスペシャリスト試験メモ

VLANのトランク接続は、1つの経路に別のVLANのパケットをまぜこぜに流す。 まぜこぜになってしまったパケットがどのVLANに属しているか判定する為に、VLANを判定するためのタグを付ける。 これをタグVLANといい、L2スイッチで実現可能である。 タグを適当に…

データベーススペシャリストに受かりました

午前Ⅰ得点 ***.**点 午前Ⅱ得点 88.00点 午後Ⅰ得点 85点 午後Ⅱ得点 78点 得点をそのまんまコピペできて便利 勉強時間は53時間ほどでした 勉強以外でのDBについての知識については ・SE2年目くらい ・DBはあんまり使わないけどたまにSQL読む みたいな感じ やっ…

シーケンス番号と確認応答番号について

ネットワークスペシャリストの勉強をしている シーケンス番号と確認応答番号(ACK番号?)の関係がよくわからん TCPでデータをバラバラにして送るときに順番の制御をするのに使ってるのはあってると思う 参考・引用:TCP/IP - TCP 3ウェイハンドシェイク 3…

データベーススペシャリスト試験メモ

メモですよ〜〜 午後2の足りないリレーションを追加していくタイプの問題は テーブル1個ずつちゃんとリレーション足りてるかどうか検証していくのがいいぞ 全知全能な目線ですべてのテーブルを眺めながら違和感と矛盾を探すのはやめるんだ 引当とか納品と…

データベースの正規化まとめ

非正規形 1レコードの一部の属性だけ値がいっぱいあるような場合のこと。 エクセルで表作った時にセルの結合してるやつみたいなニュアンス。 こんだてメニューおいしさ パスタセット パスタ おいしい スープ それなり こんなん。 第1正規形 セルの結合をし…

データベーススペシャリスト試験メモ

4月に受けます。 まじでただのメモ。 ドメイン(定義域) ある列(col1)に対して SELECT DISTINCT col1 FROM tbl の結果。ある属性が取りうる値全部。 タプル(組) 属性値の組み合わせ。1レコードみたいなもん。 候補キー(candidate key) レコードを一…

応用情報技術者試験に合格しました

読んだ本 3周くらいだらだら読みました。 zenbu color dakara benkyou shiteru kimochi ni naranai noga iidesuyo. ざっくり一周しました。 koreha betsuni iranai kamoshirenaito omoimashita. futsuu ni net de kakomon tokeba iikana... 「あらかじめ定…