CDのジャケットによくプリントされているこのマーク。
ペアレンタル・アドバイザリーとは、アメリカ合衆国において未成年者にふさわしくないと認定された音楽作品に全米レコード協会(RIAA)が添付する勧告であり、ラベルである。
かれこれ15年くらい、アメリカのレコード会社のロゴだと思って生きてきた。 「にしては、所属のアーティストが多いなぁ。儲かってるんだろうなぁ」と思ってた・・・
最終更新:2008/01/19 (更新履歴)
■CISSPとは
CISSP受験を決意したとき、この試験に関する日本語の情報があまりに少ないことに驚きました。また日本語試験が開始された昨今、ホルダーの人数が倍増しているにも関わらず、この状況は改善されていません。そこでこれから受験される方が試験についての情報を得るお手伝いをするため、このページを作りました。
試験時にNDA(秘密保持契約)にサインしているため試験の内容については、公開できないことになっています。ですから、このページではその規約に触れない範囲で、情報を提供したいと思っています。
とあるCISSPホルダーです。取得したのはは2005年春。私自身の、今考えると紆余曲折だらけだった、 CISSP取得の道のりはこちらにまとめました。
・試験勉強を通して知識の整理ができる。広い分野を薄くカバーできる
・CISSP取得者を対象としたセミナー・フォーラムがあり、CISSP同士の横の繋がりがもてる
・国際資格なので海外に
https://www.isc2.org/japan
試験の主催団体である(ISC)2。日本での試験日程、受験方法、費用についての情報があります。日本で受験するなら申し込みもこのページから。要ブックマークです。
ちなみに(ISC)2 Japanというのグループの位置づけは全くもって不明。同じ住所に株式会社ITプロフェッショナル・グループってのがあるなぁ。 (ISC)2とこのITPGってのが何らかの契約をしてるってことかなぁ。
https://www.isc2.org/
試験の主催団体である(ISC)2の本家ホームページ。
CISSPグッズ オンラインストア
(ISC)2 謹製CISSPポロシャツとCISSP Tシャツなどを販売。
英語サイト:
http://www.cccure.org/
現存する唯一のCISSP対策サイトといってもいい。テスト問題がある。
某MLリストでこのサイトのテスト問題(名称はCISSP Quiz)で8割から9割得点できれば合格できるとあった。試験の難易度を知りたい方は一度試されることをお勧めします。
日本語サイト:
コミュニティ:
mixi
mixiのCISSPコミュニティ。半年前は参加者3人でしたが、今や40人以上。(2005末)
2chのCISSPスレッド
停滞気味。
ISSA Tokyo
ISSAって何?というかたは こちら。オンラインコミュニティではありません。要約すると有志によるセキュリティ勉強会でメンバーはCISSP限定ではありませんが、CISSPホルダーも多く参加しています。参加するとCPEというCISSPの資格継続のためのポイントを取得できます。正式会員になるにはお金がかかります。
CISSPホルダーの方のページ:
数少ない日本人CISSPホルダーの方のページを紹介しておきます。
http://www.ishizuki.com/CISSP/index.html
リンクと書評。
http://www.cacanet.org/ML/cacanet-talk/200305/msg00005.html
木村@愛媛大学医学部さんのMLへのポスト。各ドメインの概観、お勧め勉強法等に触れられています。
http://blog.bywaysideway.com/
CISSPホルダーkikuさんの日記。試験の形式について分かりやすい説明あり。
http://neeyu.air-nifty.com/neeyu/cissp/index.html
CISSPホルダーにーゆさんのブログ。受験を決意してから認定証を手にするまでの一連が記事になっています。
http://isogashii.seesaa.net/category/695087.html
CISSPホルダーの日記。お勧めの参考書やホワイトペーパーへのリンクあり。
その他:
HOTWIRED: ネットバブル崩壊後のキャリアガイド
ネットバブル崩壊後のキャリアガイド ITの有望株はセキュリティ CISSP取得手当てが上がったとか、そんなお話。
ラック セキュリティ学園 第五回 注目を浴びるセキュリティに関する資格・認証・認定
2005/10の時点で日本人CISSP取得者は381人! 増えましたね。しかしなぜにこのコンテンツがkakaku.com内に?
参考書(全般)
CISSPの取得への最短距離は(ISC)2が主催するレビューセミナーに参加することでしょう。しかし63万円を払って5日間のセミナーに参加することに理解を示す会社はまだまだ少ないはず。そんなわけで私は参考書片手に自習しました。 以下にお勧めの本を紹介しておきます。
CISSP認定試験 公式ガイドブック
Susan Hansche John Berti Chris Hare
価格 ¥ 15,750
もはや本とは思えないふざけた値段!ですが、その価値はあります。
メリットは主に3つ
・CISSPに関する唯一の日本語でかかれた本。
・他の参考書に比べて、まだ新しいので最新のトピックがきちんとカバーされている。
・公式を謳うだけあって、試験の内容と書籍がカバーする分野のギャップが少ない。
特に3番目がもっとも重要です。
訳者は(ISC)2の有料トレーニングコースでトレーナーを勤める「試験を知っている」方達なので、翻訳の質も安定してます。
いろいろ手を出すくらいなら、公式ガイドブックを買ってそれ一冊で勉強したほうが効率がいいです。 キレイに使って、合格したらAmazonかヤフオクで売りましょう。
The Cissp Prep Guide: Gold Edition (All-In-One)
Ronald L. Krutz Russell Dean Vines
価格 ¥ 7,542
CISSPの試験を始めたばかりの頃に使った。暗号に関する解説では図版が多く使われ、非常に分かりやすくまとまっている点は良いです。ただし、2002年の本なので、内容の古さはいかんともしがたいです。特に"法・倫理"と"物理セキュリティ"の分野で試験分野との乖離が激しかったです。おすすめできません。
情報セキュリティ技術大全― 信頼できる分散システム構築のために
ロス アンダーソン Ross J. Anderson トップスタジオ
価格 ¥ 6,090
複数のCISSPホルダーの方が推薦されている本。"Security Engineering"という原著のタイトルが示すとおり、 ネットワークセキュリティに限らず幅広くカバーされています。各種論文へのリンクが充実しているのでセキュリティを掘り下げて勉強したい方にはお勧めです。逆に試験に合格することだけが目的の方には不要な本です。
CISSP受験にこの本が有益なのはアクセスコントロールやセキュリティモデルの概念を日本語で解説している数少ない書籍だからでしょう。
Amazonでの売れ筋はこんな感じです↓
参考書(暗号の分野)
CCCureのサイトで「どのドメインが一番難しかったか?」というアンケートをとっています。1位はEncryptionで、およそ3人に1人がこの分野が一番難しいと考えていることがわかります。このドメインをどう勉強するかはCISSP取得の1つのキーポイントです。
collision, key clustering, key spaceなどの用語は確実に抑えること。そして公式ガイドブックに書いてある内容をきちんと覚えることが重要です。
ただ「AESはキー長が何Bit」と暗記に走ると、勉強がつまらなくなります。いい機会なので原理から理解したいという方には以下の本をお勧めします。公式ガイドブックと暗号技術入門、この2冊あればEncryptionの分野はバッチリです。
暗号技術入門-秘密の国のアリス
結城 浩
価格 ¥ 3,150
RSA暗号が「2つの巨大素数からなる合成数の因数分解に暗号の困難性に依存している」ってのはよく聞く話。
そこから一歩ふみこんで「なぜ困難か」を知りたい方におすすめ。
めでたくCISSPになったら
CISSPの資格は3年で失効します。資格を継続したい場合、CPEというCPEについて考えるを参考にしてください。
ちなみにそれとは別にAMF(年会費のようなもの)が年間US85ドルかかります。
更新履歴:
2005/12/21 第2版をアップ
2005/12/23 リンク切れ、リンク間違い対応
2005/12/27 Amazon トップセラーへのリンク追加
2005/12/28 暗号関連の参考書追加
2006/1/28 ラック セキュリティ学園追加
2007/3/10 資格継続に関する情報追加
2008/1/19 リンクチェック
シンガポール市内のホテル、ホリデイインアトリウム(旧コンコルドホテル)の脇にはうらびれたモールがある。店先でおばちゃん達が井戸端会議をしているネイルサロンやマッサージ屋などが立ち並ぶ中、一際異彩を放っているのがアンさんのコンビニエンスストアである。
ご覧のとおり、文字通りアンさんのコンビニエンスストアという看板が出ている。
海外でこの程度の日本語を見かけることは実は珍しくない。しかしこのアンさんのコンビニはその名に恥じない品揃えなのである。店内では日本のコンビニで売られている商品+旅行者が欲しくなるような商品(土産物、はがき、地図、スーツケース)がところ狭しと並んでいる。
値段はホテルのルームサービスの4分の1、観光客向けの店の2分の1、普通のコンビニの価格から約10%オフくらいだろうか。
さらにその価格から端数をまけてくれたり、色々とオマケの品をつけてくれるのでかなりお買い得感がある。
この写真は実際に僕が買い物に行った時のもの、後ろ3つがレジに持っていったもの、前3つはアンさんがオマケでくれたもの。どちらがオマケなのかわからない。
さてさて、この店最大の売りは言うまでもなく店主アンさんである。
顔立ちは元CAだけあって美人であったことは間違いない。店内にはられた”アンさんポスター”だけ見れば、どこぞのモデルのようだ。
スタイルは叶姉妹を連想させる、医学の進歩を感じさせる系のナイスバディ。そして露出度の高い服を着ている。
接客スタイルは前陣速攻型。ひとたび、店に足を踏み入れると「日本のビールあるよ?」「お菓子食べる?」「いつ帰る?」「どこの会社?」と質問攻め。お菓子の缶を持ってきてしきりに食べろと勧める。「ご飯食べたばっかりだから」と言っても通じない、というか聞いてない。なおこの歓迎の儀式は日本人だけでなく、ほかの国からのお客にもわけ隔てなく行われる。
そんなアンさんは色々あって、現在彼氏募集中だ(素敵な男性にめぐり合えるようにジムにも通ってる)。募集にいたるまでの紆余曲折に富んだストーリーはさすがに「Webには書かないで」と言われた。そっちが面白いのに・・・。
以上アンさんのコンビニの宣伝でした。シンガポールに行かれてホリデイインアトリウムに宿泊される方は一度アンさんの”Eat more cookies!!! Take more! Take More!”を経験されるとよいと思う。
・アンさんは闇両替もしている。日本円からシンガポールドルへの両替はもちろんのこと、USドル、ユーロ、韓国ウォン、オーストラリアドルもやり取りされているのを目撃した。レートは少なくともホテルよりは良い。
・商品の日本製品は日本もしくは台湾から輸入している。
・1日の来店者は大体600~700人。うち200人が日本人。(かなり繁盛している)
・営業時間はだいたい3時ごろまで。
・売れ筋は日本のビール、日本のカップラーメン、たばこ
・今の場所に店をひらいたのはアンさんの兄弟のMr. AN。つまり”アンさん”は苗字。
・日本語を覚えたのはシンガポール航空時代に日本人CAとランゲージエクスチェンジのような事をしていたから。(しかしCA同士が「バナナはオマケね」「50セントはサービスね」という会話をする可能性は低く、6年間実際に店で接客する間に上達したと思われる。)
・アンさんは英語・日本語に加えて韓国語も喋れる。曰く韓国語は難しくないらしい。
・ホリデイイン以外の宿泊客やシンガポール在住の日本人も多く来店する。日本の商品が目的の人もいれば、アンさんに会いにくるのが目的の人も。実際別のホテルの日本人客がわざわざTigerビール(シンガポールならどこでも売ってる)を買いに来ていた。
アンさんに直接聞いた事だが、さて
あけましておめでとうございます、ってもう松の内を過ぎているわけなんですが。
やっと今日我が家にADSLが通って、洗濯機が動かせるようになって、これでやっと人並みの暮らしが出来そうです。あとはお風呂の追い炊きができるようになればもうセレブの仲間入りですよ。
それからブログを引っ越しました。新しいURLは http://blog.sparky.jp です。
今年の正月は近年まれに見るくらいコンピュータ漬けでしたが、それではまずいということで・・・
びんぐし湯さん館(長野県坂城町)というところにふらっと行ってみました。写真手前にある直径2mくらいのお風呂に入っていたら、地元のお爺さんたちがどばどば6人くらい後から入ってきて、至近距離で裸のお付き合いでした。一年分のお爺ちゃんの裸をわずか10分で摂取完了。
500円で長野の山々が連なるパノラマを楽しめる温泉です。特に下の写真の”寝湯”ってのが気持ちよかった。
ブログを読んでいただいている皆様、今年もどうぞよろしくお願いします。
それに伴い自宅サーバを落としたため、ブログの多くの記事がリンク切れ状態になってます。
2002/3 -> 2005/7 -> 2007/1 -> 2007/12 とかなりのハイペースで引っ越しをしていますが、特に1年で2度引っ越すというのは滅多にない経験かも。ジプシー状態です。 次の家は長く住めますように。
視覚化、なんでも見た目が9割 :: Blue Pill
視覚化、なんでも見た目が9割 Part2 :: Blue Pill
あたりの記事の続きともいえる視覚化ネタ。
今書いてるプログラムで大量の画像のフォーマット変更や、縮小、文字入れなどをする必要があって、ImageMagickをLinuxサーバにインストールしてみた。マルチメディア系(?)に疎いのだが、ImageMagickは便利だね。
たとえばこんな画像を
ぼかしてみたり
ひっくり返したり
ネガ反転させたり
どんな処理もコマンド一発。ただmanがしょぼしょぼで、実行例と結果の画像を直感的に対比できるサイトがなかったので作ってみた。他のパターンもみたい方は是非参照して欲しい。
面白いのは130KBのGIFをPNGに変換すると90KBになって、JPGに変換すると402KBになるところ。あとは”convert -size 100x80 label:"HELLO WORLD" l.png”などとするとHELLO WORLDとかかれたPNGファイルが生成できること。
便利だ~~~。
もし知っている人がいたら以下の点について教えてください。
処理は全部Linuxサーバ上でやりたいので、Windowsアプリは対象外。Linuxで動くなら、Perlでもバイナリコマンドでも。
なお、「画像ファイル」とはエロ系ではないことをここに誓います。
すごいサイト見つけた。この辺のノウハウって本にまとめればお金取れるとおもうけど、太っ腹だ。
画像処理についてあれこれ
http://kyle-in-jp.blogspot.com/
ミシュランガイドの東京版が出た。
MICHELIN GUIDE東京 2008 (2008)
行ったことのある店で星ついたのは5つ(モナリザ、恵比寿、アロマフレスカ、シェ松尾、ジョージアンクラブ)だけだった。★を獲得した店の顔ぶれを見て、意外とあてになる気がしてきた。
良いと思ったところは・・・
などなど。逆にイタリアンや中華が少なく、六本木や麻布十番などに店が集中しているのはちょっと残念。
専門家は酷評しているが、僕がボーナスが出てどこかにおいしいモノを食べに行こうと思い立った時、開く本としては悪くない。僕なりの結論。少なくともザガットよりは信用できる。
なんてハイソな世界に思いを馳せながら、冷凍庫に入っていた大昔作ったトマトソースをベースにパスタを作って食べた。スーパーがしまっていたので具がない!寂しい限りである。
MICHELIN GUIDE東京 2008)で星を獲得したお店 - livedoor グルメ 三つ星 二つ星 一つ星
TOMOSATO-BLOG: ミシュランガイド総責任者のナレさん、料理人以上に勘違いしてまっせ
Yahoo!ファイナンス - 2764.t
ひらまつとASO両方が星を獲得したからといって、ひらまつの株価が急上昇するわけではないらしい
英会話学校GABAの電車内広告のコピーで「夜の宴会 夜の英会話 どっちが私のためになる?」ってのに出くわした。。。
そんなの宴会に決まってる。人と向き合えないのに言葉だけが達者なんて虚しいだけだよ。しかも宴会に行かず一人でスキルアップしちゃうぞーというその浅ましさが・・・
違和感を感じた人が他にもいたらしい。
英会話の広告 - 愚者一得
http://d.hatena.ne.jp/rabi7/20071207/1197029179
Final Answer?
http://ameblo.jp/aoriika/entry-10056822155.html
英会話のGabaの広告コピー・・・
http://www1.hug-world.net/portal/agrilife/modules/weblog/details.php?blog_id=35
今週の忘年会はあと2つ。。。
メールアドレスは自分の好みで選ぶことが出来る。しかしシンプルに自分の名前を使おうとすると既に使用している人がいるため、意外と悩まされる。そして、悩んだ結果であるメールアドレスには本人の人間性が反映されてしまうのである。
ここでは、ありがちな駄目なメールアドレスの例を紹介し、就活にふさわしい良いメールアドレスについてアドバイスしたい。
なぜこんな事を書くかというと、実の弟がメールアドレスについて就活で面接官に駄目出しされたからだ。ヤツのメールアドレスは"adoresunante-nandemook@携帯会社.jp"というものだった。
”アドレスなんて何でもOK”というアドレスからは、「アドレスだけでなく人生も恋も遊びもどうでもいい、正直働いたら負けかなと思ってる」という投げやりさがバレバレだ。これじゃ通るものも通らなくなる。
そして僕は面接をする側になることがあるが、メールアドレスは前から気になっていた。なぜか?履歴書に並ぶ、言ってみれば無味乾燥なデータの羅列の中で、メールアドレスはその人のありのままを伝える数少ない手がかりだと思うからだ。就活している人はメールアドレスも人物評価の基準の1つとして見られているという当たり前の事実を認識して欲しい。
ここではまず駄目なメールアドレスの典型をしっかり学習して、その後に良い例を紹介したい。
なお、クレームは一切受け付けない。というか、あまりまじめに読まないで欲しい。
カタカナの単語をローマ字にしたメールアドレスはいただけない。代表例は我が弟の傑作"adoresunante-nandemook"である。ローマ字アドレスからは「え?いきなり英語でなんか考えろって言われても、困ったなぁ」という頭の切り替えの悪さが伝わってくる。ポイントはアドレスという言葉はaddressという英単語と対なのに、それをアドレス→adoresuと変換してしまう思考回路だ。
例: "raburabu.yamada-tarou" "super.tenisu-girl" "machigainai-kensuke"
machigainai-kensukeは「まちがいない」というそもそも旬を過ぎた言葉をローマ字にしていることから「一粒で二度痛い」メールアドレスである。
英単語の使い方は残酷なまでにその人の文化的素養が露見するポイントだ。まず"how.about.you"とか英語を複数使って、英文の形にしようとしているメールアドレスは危険だ。たいていの場合、何が言いたいのか分からないし、"we_loves_nature."など中学レベルの文法ミスを犯す危険もある。
加えて、次に以下に示すような、何となくおっきな感じのする単語を使っているのはDQNと思われてもしかたない。
earth universe real moment inspire global pride free heaven peace mind eternal
DQNが使う英単語を避けるにはどうすればよいか分からない?
今なら、倖田來未と浜崎の過去の曲名を調べて、そこに載っている言葉を使わないように配慮するだけで、悲しい衝突の危険性は4割回避できる。
"busaiku-hanako"や"unko_akiko_931"とか。よく分からないけど、深入りしたくない感じはする。「え?busaiku?そんなことないよ。」とでも言って欲しいのだろうか?
特に理由はないけど、そういうネガティブな印象を与えるメールアドレスは避けるのがベター。意外といるんだよね、こういうメールアドレス使う人。
メールアドレスを考えたまさにその年をメールアドレスに入れてしまうのは、後先考えない奴にありがち。「ご利用は計画的に」の消費者金融でお金を借りてはいけないタイプ。
例) tanaka2005
女の子のメールアドレスなのになぜか"Junichi1980"などが代表例。本人は岡田君のファンでこのアドレスを選んだのかもしれないが、面接官にはそこまではわからない。この行為は恋人の名前のタトゥーを入れるのと似た行為と見なされる危険性がある。恋の暴走機関車と思われたくなかったら、メールアドレスに異性の名前をいれないことだ。
例) "Junichi1980"
尚、僕の周りでは妻の名前をメールアドレスに入れている友人が1人だけいる。妻と子を愛するすばらしい夫だが、先週そいつの仕切りで19:00に店に集合したところ、予約は19:30からというあり得ない凡ミスに遭遇した。家庭内で愛を使い切っているらしく、男友達の我々には愛が足りないのが玉に瑕、いや瑕だらけの玉である。
この項目は特に意見が分れることを承知で書いている。
たとえばこんな会話。
A「メールアドレス教えて」
B「えっと、"third-tree"アットマーク・・・」
A「?」
B「三木だから"third-tree"っていうメールアドレスなんだ!(得意げ) 知ってる?ブリジストンはブリッジとストーンが繋がってて、その元は・・・・(超得意げ&話長い)」
メールアドレスを考える際に我々が捻りを加えるパターンというのは定石がいくつかある。上の例の他にも
例) ヨーコだから"tanaka45"
例) 佐々木だから"s4s4k1"
などがあげられる。
そろそろこういう安直な捻りはかっこ悪い気がする。おんぼろアパート”三木荘”をリフォームして勢いで”アーバンエクセルコートジュマペール サードツリー”とかにしちゃう田舎の大家さんを笑えないよ?
IT系への就職を考えている人はメールアドレスに"."を入れない方がよいと思う。
"."で終わるユーザ名や連続する"."はRFC違反であり、連続でなくとも"."を使うこと自体が昔はなんとなく眉をひそめられる行動だった。個人的にも正規表現書くのが一気に面倒になるのでメールアドレスに"."は入れないで欲しいなと思ったりする。
加えてIT系では".(ピリオド)"や"-(ハイフン)"を使わずに"_"を使う人が多い気がする。
例) "tanaka..............ken" "yoshida.taro."
「今時RFC2821なんて関係ない。メールが届けばどんなアドレスでもいい」と思う人もいるだろう。僕もそう思う。
しかしIT業界は実は意外に古臭い考え方を捨てられない人が多い世界でもある。未だに「メールの件名に日本語を使うのはけしからん」というオジサマがい