情報処理のプロセスが追跡できるようにした記録。 ログファイル等がこれにあたる。
本記事では令和4年秋向けのシステム監査技術者の 出題予想を大胆に行っています。 ※予想は筆者の独断です。読者の責任でご活用ください。 勉強をそれなりにしてきた人であれば、 「どの範囲が出やすいんだろう？」と気になっていたり、 これまであまりうまく勉強時間が確保できていない人は、 「残りの時間、何に対策すればいいんだろう？」と思っていたりしませんか。 本記事では、次回システム監査技術者を受験される方向けに、 出題にはどのような傾向があるんだろう？ 次回にはどのような問題が出題される可能性があるのかな？ で、それらを午前問題、午後問題（記述・論文）について知りたい！ といった疑問・要望にお答えした…
はじめに 環境情報 Delta Lake (デルタレイク) とは Delta Lake の実体 Delta Lake の構造 Parquet と Delta の相違点 Parquetとは何か Parquetの構造 Parquet と Delta の違い Delta Lake が生まれた経緯: データレイクと Delta Lake の違い データレイクのメリット データレイクの課題 *Parquetで構築した場合 Delta Lake の特徴 ACIDトランザクションの担保 スケーラブルなメタデータ管理 バッチとストリーミングワークロードの統合 タイムトラベル (バージョン管理) CONSTRA…
システム監査技術者試験を受験する方向けに、午前Ⅱ対策を中心としたチートシートを用意しました。 こちらは、あくまで試験合格を目的とした内容になっていますので、きちんと学習したい方は、過去問題解説ページ等をご覧ください。 午前 午後 速報 (adsbygoogle = window.adsbygoogle || []).push({}); 試験別 午前Ⅰ 同時開催の応用情報技術者試験午前問題と同じ問題が出題されます。（80問中30問）よって、対策は応用情報技術者のページを参考にしてください。 なお、午前Ⅰは応用情報or高度区分の合格か、午前Ⅰの部分合格により、2年間の免除を受けられます。 午前Ⅱ …
no カテゴリ タイトル URL 270 ABAP単発 20221029 ABAP単発012 移送オーガナイザSE03のヒント https://youtu.be/H7ZHKEV_xsk 269 ABAP単発 20221022 ABAP単発011 ABAPスタック https://youtu.be/dtq1tfr7H0o 268 FI単発 20221015 FI単発027 未払税転記FB41 https://youtu.be/bxAZHRz21XI 267 単発 20221008 単発 GUIのデフォルト文字コード https://youtu.be/9hoFBnhXJow 266 FI単発 20…
はじめに 「アクセス制御」とは？ 具体的な実施例 アクセス制御の概念 １．アクセス要求 ２．識別 ３．認証 ４．認可 ５．監査証跡 個別方針へ含めるべき内容 １．セキュリティの基本原則 ２．関連する管理策の内容： その他 まとめ 参考資料 脚注 はじめに 情報セキュリティのための管理策の中で組織的対策として分類されている「アクセス制御」について、主要なガイドラインを参考に自分なりに解釈した内容を、なるべく具体的に残しておきます。 「アクセス制御」とは？ 先ずは管理策の本質を理解するために、ISMSに基づく管理策の指針として活用されることの多い ISO/IEC 27002:2022 にどのように…
こんにちは、ペイメント事業部システム課マネージャーの戸田です。 今回はサブスクペイのシステム基盤である決済システムの開発・構築・運用に深く関わるPCI DSSについて紹介します。 PCI DSSとは 要件ごとのPCI DSS対応状況 要件1、2 安全なネットワークとシステムの構築と維持 要件3、4 カード会員データの保護 要件5、6 脆弱性管理プログラムの維持 要件7、8、9 強力なアクセス制御手法の導入 要件10、11 ネットワークの定期的な監視およびテスト 要件12 情報セキュリティポリシーの維持 今後の課題 まとめ PCI DSSとは まずPCI DSSとは何かご存じでしょうか？ 簡単に…
はじめに AWSのコスト体系 EC2 S3 データベース ネットワーク AWSサービスの見積もりを出してみる AWSのアーキテクチャの構成について EC2 RDS ELB Cognitoを例に他社との比較を行ってみる CognitoとAuth0を比較 結論 終わりに 採用情報 はじめに divxエンジニアの日笠です。 今回のテーマはAWS、さらに言うと「お金」です。 AWSってどれくらいお金がかかるの？というお話です。 AWSのようなパブリッククラウドが身近になっています。パブリッククラウドはオンラインでの簡単な手続きだけですぐに使い始められるというメリットがある一方、AWSを例に取ると、20…
はじめに 「職務の分離」とは？ 具体的な実施例 「職務の分離」が十分に機能しないとどうなるのか？ その他 まとめ 参考資料 脚注 はじめに 情報セキュリティのための管理策の中で組織的対策として分類されている「職務の分離」について、主要なガイドラインを参考に自分なりに解釈した内容を、なるべく具体的に残しておきます。 「職務の分離」とは？ 先ずは管理策の本質を理解するために、ISMSに基づく管理策の指針として活用されることの多い ISO/IEC 27002:2022 にどのように記載されているかを確認してみます。 ISO/IEC 27002:2022 5.3 Segregation of duti…
更新：2022/8/29 本記事ではシステム監査技術者の午後II（論文）対策として、 令和3年問1で出題された過去問を分析します。 実際に論文を書く上での考え方を整理し 論文骨子を設計するところまでやっていきます。 問題（令和3年問1） 何が問われているかを把握する 出題要旨と採点講評からの分析 論文を設計する 設問アの設計 設問イの設計 設問ウの設計 論文骨子 論文全文について まとめ 問題（令和3年問1） 過去問は試験センターから引用しています。 表題：『RPAツールを利用した業務処理の自動化に関する監査について』 設問文は以下の通り。 何が問われているかを把握する 本問題はRPAツールを…
目次 データガバナンスとは データガバナンスに関連するもの データの信頼性の強化 データの分類とアクセス制御 データガバナンスとデータイネーブルメントおよびデータセキュリティの関係 なぜデータガバナンスはより重要になっていくのか データサイズの成長 データを利用する人々の指数関数的増加 データ収集方法の高度化 多様な種類のデータ（機密性の高いデータを含む）の収集 データ利用ケースの拡張 データを扱う新しい規制や法律 データ利用についての倫理的関心 データガバナンスのビジネス的価値 イノベーションの促進 データガバナンスとデータ分析の大衆化の緊張関係 リスク管理 (盗難、誤用、破損) コンプライ…
こんにちは。 Infrastructure (インフラチーム) 所属の小門です。 RevComm (レブコム) では、電話営業や顧客対応を可視化する音声解析 AI 搭載型のクラウド IP 電話 MiiTel (ミーテル) を提供しています。 miitel.revcomm.co.jp はじめに MiiTel を含め RevComm ではクラウドプラットフォームに AWS を利用しています。 環境や用途に応じて複数の AWS アカウントを保有しています。
Ocean Protocolによる最新のWeb3技術を活用したデータ共有 Ocean Protocol Team この記事は、Ocean創設者Bruce PonのMOBI Community Lecture Seriesにおける講演の記録です。 2019年以来4回目となるMOBIコミュニティでの講演で、Bruceはブロックチェーン技術と暗号通貨を用いた安全なデータ共有について深く掘り下げて説明しています。具体的には、Ocean Protocolとその技術的進歩であるセーフステーキングとデータNFTの役割について強調されています。 データの価値 データは未開発の資産であり、その解放を待っています…
G-genの荒井（@arapote）です。今回はGoogle Cloudの認定資格をご紹介しようと思います。 Google Cloud を仕事で取り扱う方、興味があって調べている方向けに資格の概要をご紹介しますので、どんな資格が自分に必要か見定めて資格取得を目指していただければと思います。（かく言う私も、資格取得に向けて勉強中です！） ※ 本記事は、2022 年 4 月 22 日現在の情報となります。 Google Cloud 認定資格とは Google Cloud 認定資格を取得するメリット メリット え、限定グッズだって？ Google Cloud 認定資格の種類 Foundational…
クラウドによるセキュリティの原則を説明。その構成要素についても解説している。 クラウド的考え方によるメリット クラウドの提供する可能性（機能）を余すとこなく活用できる設計 12 Factor App Cloud Native 3 つの R(後述) 12 Factor App + PaaSでの稼働(伸縮性 elasticity) = Cloud Native 10.2 環境に格納された構成情報 アプリケーション可能のための構成情報の管理がセキュリティ的にも重要だが、場合によって複雑になる 構成情報をコードに持たせると危険 コードにアクセスできるすべての人がアクセスできてしまう 複数の環境にデプロ…
ビジネスを成長させることとそれを無駄のない状態に保つことの間には常に緊張関係があります。 新しいことに挑戦し、従業員を雇用しているにもかかわらず、企業はどのようにして効率を維持しているのでしょうか。 実際には非常に単純です。ビジネスプロセス管理（BPM）ソフトウェアです。これほど簡単に答えられることはめったにありません。 BPMソフトウェアは、あらゆる規模の組織が運用を合理化し、無駄を最小限に抑えるのに役立ちます。 すべてのプロセスを端から端まで視覚化します。効率と自動化の機会を見つけましょう。より少ないミスでより多くのことを成し遂げましょう。 ビジネスプロセスを最適化するのが良い考えのように…
atmarkit.itmedia.co.jp
www.weeds-japan.co.jp
crypto.watch.impress.co.jp
