bono's blog

2025年2月の学習記録

はじめに

少し遅くなりましたが、2月の学習記録を残します。
2月は主に、情報処理安全確保支援士の午後問題の演習を終わらせることをしていました。
また、Linuxコマンド（ネットワークコマンド含む）がわからなかったので、書籍を読んだりもしていました。
Google Cloud Professional Cloud Developerのバウチャーが今月末までなので、はやめに受験しておきたいです。

書籍

  • 「ちゃんとした自分」をあきらめたら、年収が上がりました。

個人的に、筆者の価値観と似ているところがあり共感しながら読み進められました。
daiwashuppan.com

  • ゼロからわかる Linuxコマンド200本ノック ―基礎知識と頻出コマンドを無理なく記憶に焼きつけよう！

Linuxコマンドやその背景などを、分かりやすくコンパクトに解説された本でした。
コマンドの命名由来などを含めて、実例が盛り込まれているので頭に入りやすかったです。
gihyo.jp

  • 開発系エンジニアのためのDocker絵とき入門

Dockerとその使い方について、図を用いて分かりやすく解説してくれる本でした。
www.shuwasystem.co.jp

  • TECHNICAL MASTER はじめてのAlmaLinux 9 & Rocky Linux 9 Linuxサーバエンジニア入門編

特定のディストリビューションだけでなく、Linux自体の学習の助けにもなったと感じる本でした。
chmodでのアクセス権限について、数値で指定する方法のメカニズムを知れたりなど、ためになりました。
www.shuwasystem.co.jp

情報処理技術者試験

午後問題について、ここ最近の過去問と重点対策で追加でやっておきたい問題を終えました。
3月は主に、速攻サプリの通読と復読や午前問題の解き直し、これまで解いた午後問題の復習などが中心になると思われます。
zenn.dev

さいごに

3月になり、暖かくなってきた一方、体調を崩しやすい季節でもあると思います。
そのため、体調管理をした上で、業務、学習に支障をきたさないようにしたいところです。

2025年1月の学習記録

はじめに

今月は、情報処理安全確保支援士の問題をひたすら解いていました。
Webセキュリティやセキュアプログラミングの問題を解いていると、ドキュメントや仕様の理解、実際のコーディングなど、普段やっていることの大事さを感じます。
試験の申し込みは終わったので、しばらくはやっておきたい過去問を早めに抑えておきたいです。
Professional Cloud Developerのバウチャーをいただいたので、過去問の目処がついたら対策しようと思います。

Zenn

  • Playwrightで、Chromeの新しいヘッドレスモードを設定する

先月に引き続き、Zennに技術ブログを書きました。
zenn.dev

書籍

  • まんがでわかるLinux シス管系女子

Linuxのコマンドやシェルスクリプトについて、漫画でわかりやすく解説された本でした。
普段何気なく使っているコマンドやシェルスクリプトですが、意味や機能を再発見できました。
bookplus.nikkei.com

  • まんがでわかるLinux シス管系女子2

前作の続きで、Linuxコマンドやシェルスクリプトを漫画形式で解説した本でした。
なんとなく流していたコマンドについて、「そういう意味だつたのか」と感じさせてくれる本でした。
bookplus.nikkei.com

  • Docker&仮想サーバー完全入門　Webクリエイター＆エンジニアの作業がはかどる開発環境構築ガイド

Dockerや仮想サーバーについて、基本的な仕組み以上のことが知りたいため読みました。
開発上必要なことや、気をつけるべきことについて網羅的に知ることができました。
book.impress.co.jp

  • まんがでわかるLinux シス管系女子3

主にネットワークとセキュリティの側面から、Linuxコマンドなどについて解説した本でした。
ポートの制御やsshでの転送など、ためになりました。
bookplus.nikkei.com

  • コーディングを支える技術 ――成り立ちから学ぶプログラミング作法

コードの歴史や概念を、分かりやすく順に教えてくれる本でした。
gihyo.jp

  • プロのためのLinuxシステム構築・運用技術

改訂前のものですが、読みました。
Linuxでもう少し突っ込んだものを読みたいと思い、手に取りましたがかなり実務的な解説でした。
gihyo.jp

  • 絶対わかる!ネットワークコマンド活用超入門

ネットワークコマンドについて、分かりやすく図解してくれる本でした。
nslookupなど、理解の浅いコマンドについて仕組みを含めた理解を促してくれました。
xtech.nikkei.com

  • ゼロからわかるLinuxサーバー超入門　Ubuntu対応版

Linuxの基本から基本的なサーバ構築と運用の方法について、教えてくれる本でした。
gihyo.jp

  • 脅威インテリジェンスの教科書

脅威インテリジェンスについて、ツールやフレームワークなどを交えた解説がありました。
まとまって勉強することがあまりなかったので、良かったです。
gihyo.jp

情報処理技術者試験

重点対策の推奨問題をほぼ完了し、新形式の問題に慣れるため直近の過去問に取り組んでいます。
重点対策については、Webセキュリティやセキュアプログラミングの問題を、余裕があれば追加でやるかもしれません。
速攻サプリはまだ1/3程度なので、一周しておきたいです。
ピックアップしていたIPA関連などの資料について、一通り目を通しました。
その中でも特に、安全なウェブサイトの作り方はとてもためになるので、あと２，３回は読んでおきたいです。
セキュアプログラミングの問題を解いてると、HTTPのヘッダーやJWTの仕組み、セキュアなAPI設計と実装などについて理解が不十分な点があることを痛感しています。
コードもついつい読み飛ばして把握するため、細かいところで理解し間違えたりするので、慣れていきたいところです。
zenn.dev

さいごに

先月以降、AIの進化の速さに驚かされています。
各社の競争がもたらす恩恵を、実感する機会が増えました。
自動化タスクは結構好きなので、AIといい感じに付き合っていければいいなと思います。

2024年12月の学習記録

はじめに

今月は技術ブログを書いたのと、情報処理安全確保支援士の学習をメインに進めました。
情報処理安全確保支援士の問題は、得意なジャンルや解いた経験が豊富なジャンルだと、そこそこの点がとれるようになってきました。
ただし、少しひねったものだったり、初見のジャンルだと４割程度だったりするので悩ましいです。

Zenn

  • Playwrightで、テスト実行時のブラウザ設定を検証する

Playwrightの小ネタで、技術ブログを書きました。
zenn.dev

書籍

  • 図解即戦力 システム設計のセオリーと実践⽅法がこれ1冊でしっかりわかる教科書

設計にフォーカスしたものを、あまり読んだことがなかったので参考になりました。
俯瞰してみると、設計は考えることが多いなと感じます。
gihyo.jp

  • おうちで学べるデータベースのきほん 第2版

データベースの話やSQLの話について、最近の話題を交えて解説がありました。
正規化あたりの話が特にわかりやすかったです。
www.seshop.com

Javaによるwebアプリケーション開発について、知ることができました。
セキュリティやMVCのことなども知れて、良かったです。
www.sbcr.jp

  • スラスラわかるC++ 第3版

C ++の構文や処理について、学ぶことが出来ました。
www.shoeisha.co.jp

情報処理技術者試験

重点対策も、あと残り1/4程度になりました。
なんとか最後まで、やりきりたいです。
ぼちぼち速攻サプリを1周しておきたいです。
zenn.dev

さいごに

周りの方々のおかげもあり、なんとか今年１年を乗り切ることができました。
来年もスキルを高めて、よりタスクをこなせるようになりたいです。

2024年11月の学習記録

はじめに

今月も、情報処理安全確保支援士の学習が主でした。
ようやく重点対策の問題集を、半分程度終えました。

書籍

httpとメールについて、図や会話形式の解説を踏まえてわかりやすい解説でした。
gihyo.jp

  • ポートとソケットがわかればインターネットがわかる ――TCP/IP・ネットワーク技術を学びたいあなたのために

今までなんとなく理解していたネットワークの知識を、かわいいキャラと図説を交えて曖昧にせず、突っ込んで教えてくれる本でした。
gihyo.jp

  • ネットワークトラブル完全ガイド

ネットワークのルーティングやスイッチ、サーバーや無線LANなどの様々なトラブルについて、原因分析やその時の対処を解説してありました。
ケーススタディを通して学べる良い本だと思いました。
bookplus.nikkei.com

初版ですが、読みました。
無線LANの仕組みやパケットキャプチャを使った解析、セキュリティの解説などがありました。
パケットの情報が思ったよりものすごく多くて、面白かったです。
4ウェイハンドシェイクの流れは馴染みがあまりなかったので、ためになりました。
ric.co.jp

情報処理技術者試験

一回解いた午後問題について、IPAの解答と講評の確認のため少し復習したりもしました。
思った以上に問題も解答も忘れていて、同じミス解答をしたのにはちょっと笑ってしまいました。
重点対策の残り半分の問題をやることが、日課になると思います。
zenn.dev

さいごに

しばらくは、地道なアウトプット中心になると思います。
最近はStudyplusだけではなく、集中アプリも使用しています。
前者は問題集などに紐づけて記録を残す形で、後者は作業のポモドーロ・テクニックで活用しています。
休憩を取るのが苦手だったので、強制的に短い休憩を通知してくれるのが自分にはあっていました。

2024年10月の学習記録

はじめに

今月は、情報処理安全確保支援士試験の試験対策が主でした。

書籍

  • ネットワークはなぜつながるのか　第２版　知っておきたいTCP/IP、LAN、光ファイバの基礎知識

前々から読みたかったので、読みました。
ネットワークについて、用語や考え方は理解し始めていますが、その動きを細かく理解するのを助けてくれる本でした。
bookplus.nikkei.com

  • ［入門］Webフロントエンド E2E テスト――PlaywrightによるWebアプリの自動テストから良いテストの書き方まで

Playwrightの使い方や自動テストの取り組み方など、幅広い解説がありました。
GitHub Projectsを用いたテストケースの管理は、面白いなと思いました。
gihyo.jp

  • GitHub CI/CD実践ガイド――持続可能なソフトウェア開発を支えるGitHub Actionsの設計と運用

前々から読みたかったので、読みました。
GitHub Actionsをよく使うのですが、知らなかったことも多く大変ためになりました。
ここまで使いこなせると、楽しいだろうなと思える本でした。
gihyo.jp

  • おうちで学べる ネットワークのきほん 第2版

ネットワークについて、コマンドや実際のサービスを具体的に操作する実習を踏まえて解説してくれる本でした。
特に通信の流れを含めて記載してあるので、ためになりました。
www.shoeisha.co.jp

情報処理技術者試験

情報処理安全確保支援士の午後問題をちまちま進めていました。
午後2の問題の分量が多くて、読解力が試されるものが多いです。
今は午後問題全部で150分で2問選択ですが、当時は午後2だけで120分で1問選択だったので納得の分量です。
zenn.dev

さいごに

前々から読みたかったPlaywrightやGithub Actionsの本を読めたので、よかったです。
自動テストは、自分の武器にしていきたい分野だなと思いました。
ぼちぼち寒くなってきているので、体調管理を気をつけたいと思います。

2024年9月の学習記録

はじめに

少し遅くなりましたが、9月の学習記録を残します。
フロントエンド、情報セキュリティの学習を進めていました。
JavaScript/TypeScriptの理解を深めつつ、Angularを習得するためにちまちま進めています。

Angular

暫定的にブログサイトとしていますが、変わるかもしれないです。
zenn.dev

  • Angular Tutorial For Beginners | 3 Hours Course

Angularの基本的なことを抑えたかったので、視聴しました。
依存性注入やAPIの扱いあたりが難しかったですが、ためになりました
https://www.youtube.com/watch?v=VTEDh2pNSBQ

  • Angular アプリケーションプログラミング

8月ですが読みました。
Angularはチュートリアルをやった程度だったので、仕組みの理解や書き方を学ぶために読みました。
gihyo.jp

書籍

  • 実務で使える メール技術の教科書 基本のしくみからプロトコル・サーバー構築・送信ドメイン認証・添付ファイル・暗号化・セキュリティ対策まで

スパムメールの防止やメールの暗号化技術など、曖昧になっているものを確認できました。
www.shoeisha.co.jp

Sassは浅い学習だったので、体系的に学べてよかったです。
book.impress.co.jp

  • JavaScript本格入門 ～モダンスタイルによる基礎から現場での応用まで

改訂新版ですが、読みました。
JavaScriptに触れる機会が多いこともあり、原理的に理解しやすい本書はためになりました。
constructorやprototype、innerhtmlとtextcontentなど曖昧だったものについて、使い方を理解する助けになりました。
gihyo.jp

APIとそのテストファーストな設計について、熱い本でした。
gihyo.jp

情報処理技術者試験

情報処理安全確保支援士の午後問題をちまちま進めていました。
ネットワークの理解が浅くて、DNSなど復習したりしてました。
zenn.dev

さいごに

業務で少しずつ成果が出始めているので、少しホッとしています。
しばらくは情報処理技術者試験の問題を解いたり、Angularの講座を視聴したりが続きそうです。

2024年7月の学習記録

はじめに

今月は、主にポートフォリオの加筆、修正やフロントエンドの学習をしていました。
今年春の応用情報技術者試験は不合格でした。
情報処理安全確保支援士の対策は、来年の春目標でスローペースで進めようと思います。

ポートフォリオ

ポートフォリオの一部を加筆、修正しました。
詳細については、以下を御覧ください。
www.bono-website.com
zenn.dev

オンライン講座

Javascript（TypeScript）をよく使うので、メカニズムから理解したいと思い受講しました。
www.udemy.com

書籍

  • セキュリティのためのログ分析入門 サイバー攻撃の痕跡を見つける技術

サイバー攻撃や障害対応としてのログの読み方や、活用方法について詳しく解説されていました。
gihyo.jp

  • HTTPの教科書

httpのヘッダーの理解が曖昧だったので、学ぶことができました。
www.shoeisha.co.jp

さいごに

しばらくはフロントエンド・自動テストを中心に、スキル強化していこうと思います。

2024年6月の学習記録

はじめに

今月は、しばらく進めていたオンライン講座を修了することができました。
ただ、個人の学習は少しモチベーションが落ち気味なので、やることを絞って進めようかなと思っています。
具体的には、情報処理安全確保支援士「専門知識+午後問題」の重点対策とChrome拡張機能を主としたフロントエンド周りです。
www.itec.co.jp

オンライン講座

Google Cloud Cybersecurity Certificateを修了しました。
www.cloudskillsboost.google
詳細については、以下を御覧ください。bonomodel.hatenablog.com

コンテスト

TOPSIC主催の、第1回 SQLコンテスト初級編と第13回 SQL コンテストに参加しました。
詳細については、以下を御覧ください。
bonomodel.hatenablog.com
bonomodel.hatenablog.com

書籍

  • セキュリティエンジニアのための機械学習 ―AI技術によるサイバーセキュリティ対策入門

マルウェア検知やSQLインジェクションの検出を機械学習で行ったり、さらにそのマルウェア検知を回避する方法などについて、コード付きで学ぶことができました。
www.oreilly.co.jp

  • サイバーセキュリティプログラミング 第2版 ―Pythonで学ぶハッカーの思考

普段何気なく使っているサービスや技術などについて、コードを交えてサイバー攻撃の手法の解説がありました。
トロイの木馬や権限に関するものなどは、読んでいて少し怖かったです。
www.oreilly.co.jp

ペネトレーションテストについて、主にツール類を用いて様々な脅威を検知する手法を学べました。
http://www.data-house.info/book/12476.html

  • C/C++セキュアプログラミングクックブック VOLUME 3 ―公開鍵暗号の実装とネットワークセキュリティ

鍵や認証、ネットワーク、公開鍵基盤についてとても詳しく解説されていました。
コードを追いながら認証などの解説を読むので、なかなか骨は折れますが面白かったです。
www.oreilly.co.jp

  • 初心者でもしっかりわかる　図解ネットワーク技術

ネットワークの基本で曖昧な部分を、浮き彫りにして丁寧に解説してくれる本でした。
bookplus.nikkei.com

  • クラウド時代のネットワーク入門 要素技術、設計運用の基本、ネットワークパターン

クラウドを意識したネットワークの解説がされていました。
ロードバランサーがL4～L7のものだと、今更気づきました。
随所に理解度チェックの問題もあり、設計・構築を意識して読むことができました。
www.shoeisha.co.jp

  • 今さら聞けない暗号技術＆認証・認可 ―Web系エンジニア必須のセキュリティ基礎力をUP

暗号・認証・認可について、基本から新しい技術まで詳しく解説がありました。
FIDO、OAuth、OIDCやKerberos、SAML、シングルサインオンなど混同しやすい認証認可の仕組みについて、整理することができました。
gihyo.jp

TCPに関して、とても詳しい解説と新しい技術の紹介がありました。
TCPやUDPのヘッダーについて、今まで曖昧な理解だったのですが、丁寧な解説により理解が深まりました。
gihyo.jp

試験対策

情報処理安全確保支援士の午後問題を進めています。
重点対策の本は、午後問題（アウトプット）と関連知識（インプット）がセットになっているので、とても有意義です。
ただ結構重めなので、ちょっとずつやろうと思います。
zenn.dev

さいごに

モチベーションが落ちることもありますが、そんなときでも業務の進捗も個人の学習も充実させていきたいです。

第13回 TOPSIC SQL CONTEST に参加しました

はじめに

第13回 TOPSIC SQL CONTESTに参加しました。

TOPSIC SQL CONTEST

TOPSIC SQL CONTESTは、SQLのコンテストです。
コンテスト時間内に出題された問題に対する解答（SQL文）を作成し、提出します。
topsic-contest.jp

モチベーション

定期的にSQL・DBに触れておきたいと思い、参加しました。

取り組んだ結果

結果としては、全完で26位でした。

後半にしたがって工夫が必要になり、試行錯誤していました。
時間ギリギリにはなってしまいましたが、すべて正解することができたので、進歩があってよかったです。
WITH句やらGROUP BY句など、必要な句・文・式をより使いこなせるようになりたいです。

最後に

また時間が合えば、参加したいと思います。

Google Cloud Cybersecurity Certificate修了体験記

はじめに

この度、Google Cloud Cybersecurity Certificateを修了しました。
www.cloudskillsboost.google

Google Cloud Cybersecurity Certificateとは

Google Cloudが提供している、サイバーセキュリティの講座です。
cloud.google.com
2024年6月13日現在では、日本語での提供はないと思われます。
Google翻訳を使いながら、講座を進めました。
修了すると、デジタルバッジがもらえます。（Credlyで発行されます）

概要

構成としては、以下の5つのプログラムになります。

  • 01 Introduction to Security Principles in Cloud Computing
  • 02 Strategies for Cloud Security Risk Management
  • 03 Cloud Security Risks: Identify and Protect Against Threats
  • 04 Detect, Respond, and Recover from Cloud Cybersecurity Attacks
  • 05 Put It All Together: Prepare for a Cloud Security Analyst Job

各プログラムごとに、動画やドキュメント、テストやラボなどがあります。
ラボというのは、Google Cloud Skillboostが提供している、セルフハンズオンのことです。
実際にGoogle Cloudを使いながら、ハンズオンを進めることになります。
レベルは、講座のタイトルによると「Beginner」です。

なぜやったか

2024年5月から情報処理安全確保支援士の学習をしています。
5月は主に午前試験の過去問演習をこなし、本や動画などでセキュリティ関連のインプットをしていました。
その過程で、たまたま本講座が提供されているのを知りました。
以前からGoogle Cloud Skillboostで学んでいたので、気軽にやってみようと思いました。
今まで私が獲得したGoogle Cloud Skillboostのスキルバッジについては、こちらをご覧ください。

どれくらいの期間がかかったか

公式の情報によると、目安としては以下になります。

Google Cloud 認定資格ごとに約 90 時間の学習が必要です。

私の場合、進捗ログを見ると5月9日からなので、おおよそ1ヶ月程度かかりました。
当初は「そうはいっても、そこそこの期間で終わるかな」と思っていましたが、想定以上にかかりました。

やってみてどうだったか

最初のほうは、Google Cloudそのものに関することが多かったので、「既視感のある話が多いなあ」と思っていました。
途中あたりから、セキュリティに関する用語や解説が多くなり「あっ、これインプットでやったところだ」と感銘を受けていました。
また、本講座でSIEMやSOARなどのセキュリティツールがあることをはじめて知りました。
XSSを実際に検証したり、脆弱性のある環境を検査して、それに対処する方法などもラボで行うことができました。

さいごに

講座は充実していましたが、ボリュームが多く消化しきれるか心配でした。
なんとか修了できてよかったです。