雑記 of 2004/11/29

今日はネタが多いのでダラダラと書いてみる。

１：http://www.koders.com/
百式で知った。様々なOpenSourceプロジェクトのコードを検索できる。よく分からないけど便利そうだ。
自分の場合書きかけのコードが家のノート、家のデスクトップ、会社のノート、会社のデスクトップに分散しており「あれ？ここ昔どうやって書いたっけ？」というケースが結構あります。プライベートkoders見たいなのがあればいいなと思う次第。
（自分でCSVサーバを立てる程ではないし。全部GMAILに送ってみるというのはどうだろう？）
２：MOM2005 「SQL Server の管理パックを分析してみよう」
かなり便利そうだ。後でゆっくり勉強させてもらいます。
３：セキュリティを学ぶ
CISSPからちょっと目先を変えて、GSECという資格を取得された方のブログ。GSECを全く知らなかったので、勉強になりました。さりげなく文章が上手で読みやすい。文書くのってどうやったら上手になるんでしょうか？
４：SQL Server Reporting Services Demonstrationサイト
マイクロソフトはSQL Serverの"Reporting Services"に相当お金を使って、本気で売り込もうとしている。
とうとう専用デモサイトまで出来たようだ。
上のURLからいくつかデモに触れられる。。
RSはずっと興味をもってチェックしてはいるんだけど、レポートサーバを立ち上げたり、VisualStudioインストールしたり結構立ち上げが面倒そうで二の足を踏んでいる。
仕掛けが大掛かりな割にRSでないと出来ないことというのが見えないというのも一因。
少なくとも自分に必要な「小規模な」レポートにはPerlとGDの方が小回りがきいて楽ですわ。
こんな時デモサイトで「凄い！こんなことができるのか！」というサプライズを用意してくれると飛び込む勇気が出るんだけどなぁ〜
こんな感じだと技術に疎い経理部の人を説得するのも楽なのに。

５：litespeedキャンペーン特価
前にとりあげたLiteSpeedに関して。いよいよ本格的な販促が始まったらしい。キーマンズネットで案内がきた。
クリスマスまでの限定キャンペーンをしていて3割引くらいでライセンスが買える。これはお得ですよ。
キーマンズネットに出稿しているのが日本での販売を行っている日揮情報でなくてMSなのはなぜ？
６：カオスだもんね 12巻
最近週刊アスキー買ってないけど、この漫画は相変わらず面白い。

カオスだもんね! (12) 水口 幸広 アスキー 2004-11 売り上げランキング　626 Amazonで詳しく見るby G-Tools

７：母親のPCが起動しなくなる。
状況としては「スイッチ入れると、DelとF1どっちかを押してくださいという画面になる」との事。それじゃ全然わからないよ。。。
今週末は実家に無償オンサイトサポートの予感。「新幹線代は出すわ」ってそれは当たり前なのでは？
半年地道にエクセルに入力してきたデータが使い物にならなくなったらしく、そんな母親の心境を慮ると無下に「あきらめろ」という訳にもいかず。ダメなら諦めるしかないけど、やれるだけの事をやってこようと思う次第。
８：Palmがないと・・・
とても不便だ。不便というよりも落ち着かない感じがする。奥さんに逃げられた男の心境がちょっとだけわかるかも。
『頼む。。。早く帰ってきてくれ。』そんな心境。

CISSP 試験の難易度

テキストの練習問題を使って実際に問題を解き始めると、"CISSP Prep Guide"の練習問題が思っていたよりも簡単な事に気づきます。そして以下のような新たな疑問が生じるわけです。
Q1：本番の問題の難易度はどんな感じなのか？
Q2:何割得点すれば合格できるのか？
というわけでちょっと調べてみました。
「Q1：本番の問題の難易度はどんな感じなのか？」
もちろん受験経験の無い私には未知の領域です。というわけでCCCUREのメーリングリストを漁ってみました。
KevinさんというCISSPホルダーは以下の様にポストしています。
「www.cccure.orgの練習問題のProレベルのものを解き、8割から9割コンスタントに得点できるのであれば受けてみてもいいと思う。」
「他のテスト問題はCISSPの本番試験と比較して簡単すぎる。」
なるほど。あくまで一人のホルダーの意見なので信憑性どうこうは抜きですが、具体的に数値が提示されていて分かりやすいですね。
「Q2:何割得点できれば合格できるのか？」
これについては（ISC)2のFAQに答えがあります。
"The passing grade required is a scale score of 700 out of a possible 1000 points on the grading scale."
7割です。しかしその7割というのはどうも素点の話ではなく、問題の難易度の違いを吸収するために数値の調整をした後の値です。
1995年以降CISSPの合格率はほぼ一定で推移しているそうで、そこからも「相対的に高得点する必要があり、問題が簡単なら合格点が上がるだけ」という事が言えると思います。
一概に何割得点したら合格という計算はできません。
個人的に1月受験か3月受験か迷っているところなのでKevin式「www.cccure.orgの練習問題Proレベルを解き、8割から9割」というのを決断の基準としようと思いました。
2004/11/29　追記
CISSP試験の合格率については(ISC)2のサイトに「公開していない」と明記されています。ただし、上にも書いたとおり、合格率は一定でCISSP試験が一定の難易度をキープしていることは間違いないです。
個人的には合格率は悪くても70％くらいではないのかと予想しています。根拠は
・受験料が高いので（自腹を切るにしろ、社費で受けるにしろ）受験者は準備をそれなりにしてくるはず。
・受験者の要件に「4年の業務経験が必要」と謳っているため素人が紛れ込む余地が無い。
・（ISC)2主催のセミナーを受けた人の合格率は「それなりに高く」ないとセミナーにお金を出す意味が無い。
3番目は特に下衆の勘ぐりって奴かもしれませんが。
六万八千円の受験料を2度払えますか？私は無理です。
＃以上"CISSP　合格率"を検索して当ページに辿り着いた方がいらっしゃったので加筆しました。

CISSP my 勉強法 ( 2004/11/28)

テキストや問題集を使った勉強を始めて約2週間が経ちました。
今している勉強とその進捗について整理したいと思います。
ノート作り：（進捗100％）
１、cccure.orgで配布しているCISSP_summury_2002.zipの中身から必要なページだけを印刷した。(30ページくらい。苦手な分野は手厚くカバーしてます。)
２、A4ノートの見開き左側にそのページを貼り付け
３、右側のスペースは書き込み用です。
↓こんな感じになります。

ノートを作るのは自分史上初の試みです。
本来こういう几帳面な作業は誰よりも苦手で、ノートを作るよりもテキストに直接ガリガリ書き込んでいくのが好きなんです。
ただ今回はたまたま翻訳家を目指して勉強している友達のノートを見せてもらう機会があり、それがこんな感じでとても見やすかったので真似してみました。
今まで経験が無かったのですが、やってみるとノートを作るのってちょっと楽しいですね。勉強の目的を忘れそうになる位、ノート作成に心血を注いでいた同級生の気持ちがちょっとわかった気がします。
それから"the CISSP Prep Guide Gold Edition"は鈍器級の厚さと重さで持ち運び不可なので、ノートに要点をまとめて持ち歩く事で電車の中などの無駄な時間を活かせます。
ひたすら問題解く：（進捗5％）
１、"the CISSP Prep Guide Gold Edition"の付録のCD-ROMをPCにインストールし問題を解く。(360問の問題が含まれています。内容は本に掲載されているテスト問題と全く同じ内容)
２、間違えた問題についてテキストで内容を確認。
３、ノートに気づいた事を書き込みます。
単語帳作成：(進捗3％)
（テキストを読むと必ず分からない単語に遭遇するので）辞書で意味を確認。辞書はPC上で動作するもので検索の履歴が残るので、試験が近づいてきたら検索履歴を元に単語帳を作成予定です。
CISSPに限定すれば、そこまで厳密に単語にこだわる必要がない気がします。ただCISSPの勉強を通して語彙力を多少なりともアップして、TOEICや仕事に生かしたいので今回はしっかり履歴を残してみます。
これもはじめての試み。
情報収集：（進捗3％）
引き続き試験そのものにかかわる情報を主にインターネットで収集中。CCCUREのメーリングリストのログなんかもちょっとづつ読んでいます。
同僚にCISSPホルダーが複数いるという、比較的恵まれた状況なのでホルダーに直接色々聞きたいのは山々ですが。。。
「え？受けるの？いつ？」とか聞かれてプレッシャーかかるのが嫌なので、もうちょっと計画が具体的になってからアドバイスをお願いしようと思ってます。
実際に勉強に割いている時間は
・平日が30分程（電車の中でノートを読むだけ）
・休日1〜2時間（問題解いている事が多い）
時間をもっとうまく使わないとこれ以上時間をかけられないかも。
もちろん私は一志願者にすぎないわけで、上に書いたことは「私はこんなアプローチをしてます」という1つの例です。このエントリーが呼び水となって「こうしたら？」「そのやり方はおかしい！」「私はこうした。」等のコメントを頂ければ最高に嬉しいです。
（CISSPで検索してこのサイトに辿り着く方も多いようなので）

バーチャルバーテンダー

beer.comの"バーチャルバーテンダー"
下の四角にコマンドを打つとお姉さんがその通りの動作をするというシロモノ。（昔こういうので鳥人間があったな）
とっても大人向け。
考え出すときりがないんですが"shower"とか「何故スポンサーがこれを許可したのか？」不思議で不思議でしょうがない。
とりあえず発見したコマンドを全て書いておきます。
beer
tap
kiss
get naked
be sexy
fight
lay down もしくは sleep
kick もしくは guy
shake
look,read
throw
fuck
shoot
hold
jump,bounce
sing もしくは rap
call
rip
I love you
show
dog
arm
shower
banana

Palmが壊れた。。。

今年の7月に購入したPalm(CLIE TH55)が壊れた。写真の通り画面が常に真っ白。電源切れない。ソフトウェアリセットできない。
押せばピコピコ音が鳴るので、液晶周りの故障なのかなぁ？
とにかく困る、すげー困る。
最初はPalmOSのファイルシステムやジョブ管理が理解不能で、一抹の「気持ち悪さ」を感じつつも無理やり使っていたのですが
最近はこっちの世界に大分そまってきて、着々とカスタマイズに励んでいたところです。
Palmは購入時の予想以上に活躍していて、仕事のスケジュール・ToDo機能はいまや私の中で生活必需品レベルです。
それだけに壊れてスケジュール確認できないのは困ります。
しかも年末の忙しい時期に。
とりあえず明日修理窓口に電話します。
半年前、「所詮PDAなんてオモチャでしょ」と考えていた自分が半年でここまでPalmに依存しているとは・・・
Palmって凄いのかも。

悩みどころ

CISSPの試験日を2005/1/23にするか2005/3/13にするか迷っていたのですが、、、
今日事務局からメールが来て
「1/23の試験を受ける場合には2004/12/17までに申し込みと入金をして下さい」
「そっそんな、どっちかを選ぶなんて俺にはできない・・・3人で楽しく暮らそう！」
・・・繰り返しときます
「1/23の試験を受ける場合には2004/12/17までに申し込みと入金をして下さい」
今日から数えると試験まであと2ヶ月、試験勉強は間に合うんでしょうか？
再確認ですがもともと私の基本スタンスは「無理しない」・「リスクが少しでも残っていたら3月に延ばす」です。
とりあえず結論を出すのは12月中旬まで先送りです。
追記：
Webをみていると一部に「ISC2JAPANの事務手続きがアバウト」という意見がありました。今のところ来るべき案内がタイミングよく届いており事務局の対応にストレスを感じた事はありません。

ワッペンコレクション

興味が無い人にはまったく何の意味もない、自分が自慢したいのでワッペン自慢エントリーです。
（まぁブログ自体が自己満足の世界ですから。）
ヤフーオークションでも一部出回っているようですが、ボーイスカウトのワッペンはそんなもんじゃないぜ！という気持ちを込めて、以下手持ちの中からいくつか紹介します。
『宝物』

まず一番目は年代が古いわけでもなく、発行枚数が少ないわけでもない、歴史的価値は殆どないといっていいワッペンです。
が、蛇のイラストがとても綺麗で、水色と黒という難しい配色も見事に決まっています。このデザインが「ツボ」で自分の持っているワッペンの中で一番のお気に入りです。
『絨毯』

写真では分かりにくいですが、普通のワッペンとは製法がおおきく異なっています。
日本のボーイスカウトワッペンは織が主流なのですが、このワッペンは絨毯の様な生地の上から刺繍をしています。
『色見本のよう』

使っている色数が多くて、とても綺麗です。
『イーグルスカウト』

分かる人には分かる、価値のあるワッペンです。アメリカ人のスカウトとユニフォーム毎交換した時のもの。
後生大事にとっておいても意味が無いので今回のジーンズ修理にこの辺のワッペンを使いたいと思います。
残りのコレクションは・・・今現役でボーイスカウト活動をしている人に差し上げるのが、一番正しい方法でしょうね。
次に実家に帰るときにお世話になった隊長に渡そうと思います。

ジーンズの修理

気に入ってたジーンズの右ひざに穴があいちゃいました。指がちょうど入るくらいの。
まだ1年ちょっとしか履いていないのに。。。
捨てようと思ったのですが、「21世紀は環境の時代」。これを再利用する方法を検討します。
オプションはいくつかあります。
１、ジーンズ修理を専門とする業者に依頼。
→穴が開いていたのが分からなくなるほど綺麗に直るようです。
→参考（http://www.indigojp.com/reform.htm）
２、開き直って穴を拡張。穴あきジーンズとして第2の人生を送る。
→かっこいい穴を空けるセンスがないので、死ぬほど勇気のいる選択です。
３、ワッペンを貼る。
→貧乏臭い解決策ですが、やってみてダメなら外せばいいわけで、やり直しがきく点が魅力です。
ここまで考えて思い出したのですが、何を隠そう私、中学から熱心にボーイスカウト活動に取り組んでいました。
高校の頃には周りを見渡しても並ぶものがいないくらいのボーイスカウトグッズのコレクターになっていたのです。
その後、ボーイスカウトから遠ざかり、ボーイスカウトグッズ（含むワッペン）は押入れの奥深くにねむっていました。

「このワッペンを有効利用するには絶好の機会！！！」
というわけで今回は
１）ワッペンを使って穴を隠し
２）かつ膝のワッペンが穴を隠している事を悟られないようジーンズ全体にワッペンをはりカモフラージュ
３）さらに１と２の作業を通してジーンズを「かっこよく」する
以上３つの目標を設けました。
ワッペンは少なくとも200枚以上あって、この中から数枚を選び、かっこいい配置を考えるのはなかなか骨の折れる作業になりそうな予感がします。
ファッションにはとことん疎いので、「ワッペンつきのジーンズって今時どうなの？」っていう点がそもそも不明ですが。
頑張ります。

CISSP アンケート「どのドメインが一番難しかったか？」

cccure.orgで「どのドメインが一番難しかったか？」というアンケートをしています。
URL：（http://www.cccure.org/modules.php?name=Surveys&pollID=23）
本日時点の結果が上のグラフです。
難しいTOP3
・Cryptography
・Laws & Ethics
・Telecomm
同僚（彼はCISSPホルダー）から「CryptographyとLawはちゃんと勉強しないと絶対落ちるよ」と
脅されましたが、他のホルダーの皆さんも同じ印象を持っているようです。
特にCryptographyは2位を大きく引き離しダントツの1位です。
易しいTOP3
・Operations Security
・Physical Security
・Security Management
こちらは全く私の印象と同じです。
回答数265ですので、そこそこ信頼できる情報と考えています。
そして自分自信が最初に全体に目を通したときの第一印象とアンケートの結果が
非常に似ている事に安心しました。
「ホッ、やっぱりみんなCryptographyは難しいと思うんだ。」と。
英語を母国語としないCISSPの方限定で同じアンケートをしたらSecurity Architectureがもっと
上位（難しい部類）に入ると思います。
何れにせよ興味深いアンケートなので今後も定期的にチェックするつもりです。

CISSP つまりこういう事

CISSP取得に必要とされる職務経験について、調べると色々なところで微妙に説明の内容が異なっていたので、ここにまとめます。
"職務経験"の定義についてはこちらを。（必読です）
受験する為に必要な条件：
受験するための条件も公表されているが、ISC2アソシエイトプログラムの存在がそれを有名無実化
実質制限無し、誰でも受験可能。
認定を受けるのに必要な業務経験：
学士取得者：3年
指定された教育機関で学士と修士を取得した者：2年
上記以外：4年
・指定大学はアメリカ・イギリスのみ。（基準が全く分からないです）
・ISC2 JAPANのサイトに（10ドメイン関連学部の大卒者）とあるが実際のところ学士号であれば専攻は問わない。