今週のQiita技術書まとめ
2026年10月18日配信
駆け出しリードデータサイエンティストの読書感想文 ~データ分析編~
はじめに 前回( 対象読者 - データ分析全体を俯瞰したいが、どんな本を読めばいいか悩んでいる人 - 経験浅めな新任リードデータサイエンティスト
データ活用型プロジェクトのマネジメント
【読者対象】 データを活用するプロジェクトに関わる実務者・研究者・学生 【書籍の特徴】 本書では、データ分析や活用を行うプロジェクトを成功に導くためにプロジェクトメンバーが共通的に持っておくべき基礎知識を網羅的に取り扱うことに主眼をおいた。筆者が、大学での研究や民間企業での『データ分析ラボ』創設の実務で必要となった分野横断的な知識を一冊にまとめ、データ活用を行うために必要な一連のプロセスの実践に必要となる知識を整理した。 【各章について】 1章では、データサイエンティストを取り巻く状況とプロジェクトの関係を解説したのち、本書の対象である「データ活用型プロジェクト」を定義し、本書の目的...
[ERC8092] 複数のアカウントの関係を確認できるようにする仕組み
はじめに 初めまして。 『DApps開発入門』という本や色々記事を書いているかるでねです。 LLMを使った仕様駆動開発を扱う書籍『LLMと進める仕様駆動開発』を発売予定です。 ハンズオンや、LLMによって開発がどう変わるのか、実践のTipsをまとめています。
LLMと進める仕様駆動開発
生成AIの登場により、ソフトウェア開発の現場は大きく変わりつつあります。本書では、AI時代における「仕様駆動開発」の考え方、テストやレビューの進め方までを体系的に解説します。AIによって開発プロジェクトやチームの役割がどのように変化するのかを考察するとともに、AI時代においても変わらない、良い設計や保守性、製品に対する責任といったエンジニアに求められる本質にも迫ります。 CHAPTER 01 LLMの登場が変えた開発の現場 CHAPTER 02 ミニマムハンズオン CHAPTER 03 仕様駆動開発 CHAPTER 04 テストをLLMで実践 CHAPTER 05 ハンズオン CHAPT...
DApps開発入門
本書は、Dapps開発の基礎から実践的な応用までをカバーし、開発者がブロックチェーン技術を使って価値あるアプリケーションを構築する手助けをすることを目的としています。初心者から経験者まで、幅広い読者が本書を通じてブロックチェーン技術の可能性を理解し、Dappsの開発に挑戦できるようになることを願っています。 さらに、本書では実践で活用できる知識やハンズオンについてもまとめており、ブロックチェーン技術の可能性を最大限に活用して新しい価値を創出する力を身につけることを目指しています。 ■本書の特長 本書には次のような特長があります。 ●基礎から実践まで幅広くカバー ブロックチェ...
本番のMySQLで障害対応をする羽目になったエンジニアへ。ロック・レプリケーション・バックアップの原理から運用を学べる一冊
普段はO/RマッパーやSQLクライアント越しにしかMySQLを触っていないのに、ある日突然レプリケーションが止まったりロック待ちでクエリが詰まったりすると、途端に何から手をつけていいか分からなくなる。表面的な使い方だけを知っていても、内部構造まで理解していないと、障害の原因を切り分けることすらできない。『MySQL運用・管理［実践］入門 〜安全かつ高速にデータを扱う内部構造・動作原理を学ぶ』は、そ…
MySQL運用・管理［実践］入門 〜安全かつ高速にデータを扱う内部構造・動作原理を学ぶ
「サーバー故障やヒューマンエラーに備えるには？」 「アクセス数の増加時にパフォーマンスを保つには？」 「異常検知をして復旧するには？」 運用・管理における長く役立つ視点を、実践経験豊富なエンジニアがどのように動いているのかをふまえて解説。 本書では、MySQLサーバーの稼働状況の確認方法といった基礎知識を始め、アカウントの権限の評価順序や認証プラグインなど、運用管理者として知っておくべき知識をまず身につけます。そして、正規化プロセスの基本、CRUDを支える仕組み、ロックの仕組みといった、内部構造について理解を深めます。 そのあと、多くのクエリ実行計画を読み解くので、どのようにクエリ...
分散システムの内部実装をブラックボックスのままにしたくないエンジニアへ。定番ミドルウェアの中身を設計パターンから理解できる一冊
KafkaやKubernetes、Cassandraといった分散システムを日常的に使っているのに、内部でどうやって一貫性やフォールトトレランスを実現しているのかと聞かれると、説明があやふやになる。「クォーラム」や「リーダー選出」といった言葉は知っていても、それらがどう組み合わさって一つのシステムとして動いているのかまでは追いきれていない。『分散システムのためのデザインパターン』は、その内部実装を個…
分散システムのためのデザインパターン
さまざまな製品やサービスの内部で何が起こっているのかをよく理解し，説明の行き届いた効果的な選択を行いたい実務専門家にお薦めの書． 本書の前半では，分散システム設計の重要なトピックをカバー．分散システム設計における課題とその解決策を提示．後半では，詳細なソリューション（解決策）をパターンとして構造化し記載． パターンは，レプリケーション，パーティショニング，クラスタ管理，ネットワーク通信の四つのおもなカテゴリに分類．前半の概説の章を読まれた上で，興味や要件に基づいてパターンを探索されたい． なお，さまざまな製品で採用されている設計の代替案に関する参考文献を多数提示．また，ほとんど...
機械学習の独学で効いた技術書4選
はじめに 数年前、社内のレコメンド改善を任されたときに自分は完全に手が止まった。ライブラリを呼べばモデルは学習できる。評価スコアも出る。なのに「なぜこの精度なのか」「この差は意味があるのか」を聞かれると何も答えられなかった。 困ってWeb記事を漁った。断片は埋まる。ただ記事は前提をばっさり省くので、交差検証の切り方やp値の扱いといった土台の部分は、読んでも読んでも穴が残った。結局その穴は本で埋める…
データサイエンスのための統計学入門 第2版
データサイエンスの定番書籍の改訂版。RだけでなくPythonにも対応！ データサイエンティスト向け統計入門の、RのバージョンアップとPython対応のために加筆変更を加えた改訂版です。50の重要な統計と機械学習の「重要なコンセプト」について、簡潔かつ正確な説明と、それを裏付ける最低限の数式、クリアな可視化、実現するためのプログラミングコードを過不足なく提示することで、多方面からの着実な理解を促します。 第1版ではRのみの対応でしたが、第2版ではPythonにも対応。サンプルコードはすべてGitHubから入手可能です。
【書評】 Lean UX 第3版 ―アジャイルなチームによるプロダクト開発
はじめに 「要件どおりに作ったのに、誰にも使われなかった」 設計やアーキテクチャに関わっていると、こうした経験に心当たりがある方は多いのではないでしょうか。 今回は、その原因と対処を「チームの仕事の進め方」から掘り下げた『Lean UX 第3版 ―アジャイルなチームによるプロダクト開発』(Jeff Gothelf、Josh Seiden 著／坂田一倫 監訳／児島修 訳／オライリー・ジャパン)を読み…
Lean UX 第3版
リーン・スタートアップの思想やコンセプトをUXデザインに応用する手法「Lean UX」について解説！ Lean UXのプロセス、MVPやプロトタイプを使った仮説の検証、さらにユーザーからのフィードバックを効率的に得る方法などLean UXの全体を解説します。旧版から5年経ち、その間のUXの最新情報をアップデートしました。プラクティスを「実践と継続」するための方法や考え方を解説し、さらにプロダクト開発にまつわる課題解決を紹介します。
【すごいHaskellたのしく学ぼう!】を読んだ
では素晴らしい提案をしよう お前も、Haskellerにならないか? 杏寿郎、なぜお前が至高の領域に踏み入れないのか教えてやろう 人間だからだ、(コードが)老いるからだ、死ぬからだ Haskellerになろう、杏寿郎
すごいHaskellたのしく学ぼう!
Haskellの達人たちが推薦する楽しい入門書 丁寧な解説とポップな例題で本物のHaskellプログラミングを習得できる入門書。 原書の"Learn You a Haskell for Great Good!"は、型、遅延評価、モナドといった難しい概念にも自然に慣れていけるよう工夫された構成、他の言語経験者への配慮に加え、原著者による楽しいイラストによって、もっとも分かりやすいHaskell本として、高く評価されています。
攻撃者の視点でWebアプリの弱点を探す手順を、ラボ環境で一通り体験したいエンジニアへ。偵察から攻撃シナリオまで追える一冊
脆弱性診断のレポートは読めても、実際に攻撃者がどこから調べ、どうやって弱点をつなげて目的に届くのかは、頭の中で想像するしかない。攻撃の流れを体験していないと、指摘された脆弱性の優先度を、開発チームに説得力をもって伝えにくい。『実践 Webペネトレーションテスト 攻撃者の視点で学ぶWebアプリケーションセキュリティ』は、ラボ環境を自分で用意して、偵察から攻撃までを順に試していける本だ。 まずラボを作…
実践 Webペネトレーションテスト
Webぺネトレーションの知識を網羅的に身につける導入本！ 本書は、Webペネトレーションの基本を網羅的に身につけられる導入本です。近年サイバーセキュリティ被害の増加により一般企業でも「ペネトレーションテスト（インターネットからの侵入テスト行うサービス）」が浸透してきており、今後ますます需要が高まっていくと考えられます。本書では、国内セキュリティベンダーでWebペネトレーションテストを立ち上げ時より実施しているエンジニア達が攻撃者の視点を共有し、ハンズオン形式で学ぶことができます。
学習記録(2026/10/05~2026/10/11)
| ID | タイトル | 状態 | 詳細またはURL |学習理由または一言| |:----:|---|------|-----|-------------| |1|Javaのオブジェクト指向がゼッタイにわかる本 第2版| 未完了 | 公式( |2|体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践| 未完了 | 公式( |3|Duolingo| 継続 |…
AIエージェントを業務に入れたいが、作り方も評価の仕方も分からない人へ。構成から開発、現場での評価と活用まで追える一冊
AIエージェントという言葉は毎日のように目にするのに、自分の業務に入れるとしたら何をどう作ればいいのか、できあがったものをどう評価すればいいのかが分からない。ここが曖昧なままだと、試作を作って終わりになり、現場の業務には使われない。『現場で活用するためのAIエージェント実践入門』は、仕組みの理解から開発、現場での評価と活用までを3つの部に分けて整理した本だ。 第1部で、定義と構成を押さえる 第1部…
現場で活用するためのAIエージェント実践入門
◆◆ITエンジニア本大賞2026 審査員特別賞（野溝のみぞうさん）受賞◆◆ ★基礎知識から構築、評価、改善まで！ 実践に使える本格派の一冊★ AIエージェントの開発に初期から取り組み、実務で使ってきた著者陣がおくる、 「現場」で使える、プロになるための一冊。 ヘルプデスク、データ分析、情報収集、マーケティングの具体的なAIエージェントの構築方法に加え、 AIエージェントの評価や改善までを網羅的に学べます。 電通総研、Algomatic、ジェネラティブエージェンツの各社の取り組みの紹介も！ 「第1部 AIエージェントを知る」は、AIエージェントを作り、現場で活用するための知識をまとめ...
機械学習を実務で回す技術書4選
はじめに 半年ほど前、自分が担当していた予測モデルの改善案が社内レビューで止まった。オフライン評価のAUCは0.03上がっていた。それでも「その差は偶然ではないと言い切れるのか」と聞かれて、自分は何も答えられなかった。 そのとき痛感したのは、ライブラリのAPIをいくら覚えても越えられない壁があるということ。fit と predict は書ける。ハイパーパラメータ探索も回せる。でも、なぜそのモデルが…
統計的学習の基礎
機械学習とは，コンピュータに学習能力を持たせるための方法論を研究する学問の名称であり，もともとは人工知能分野の一部として研究されていた。その後，機械学習は統計学と密接な関わりを持つようになり，「統計的学習」として独自の発展の道を歩み始めた。そして，1990年代から現在に至るまでの計算機やインターネットの爆発的な普及と相まって統計的学習の技術は目覚ましい発展を遂げ，いまや情報検索，オンラインショッピングなど，われわれの日常生活とは切り離すことのできない情報通信技術の根幹を支える重要な要素技術の一つとなった。 本書は，このような発展著しい統計的学習分野の世界的に著名な教科書である“The ...
機械学習のための数学
機械学習のための数学の知識が一冊に！ 最小限の前提知識から機械学習に必要な数学の概念を説明し、機械学習の四つの手法を導出する。 機械学習は社会の幅広い領域に応用されるようになり、より多くの人が機械学習を利用し、学ぼうとしている。機械学習のライブラリやソフトウェアがより簡単に利用できるようになってきている一方で、機械学習を学びたい多くの人にとって、背後にある数学的な概念の理解が一つのハードルとなっている。 本書はそのような機械学習と数学のギャップを埋めるため、機械学習で利用される基本的な数学について必要な知識を一冊にまとめたものである。最小限の前提知識から各トピックの数学的概念を説明し...
【書評】 初めてのTensorFlow.js ―JavaScriptで学ぶ機械学習
はじめに 機械学習に興味はあるものの、Python と数式の壁で足が止まっている方は多いのではないでしょうか。 『初めてのTensorFlow.js ―JavaScriptで学ぶ機械学習』は、その壁をほぼ取り払い、ふだん使っている JavaScript とブラウザだけで機械学習の一連の流れを体験できる入門書です。 この記事では、設計・アーキテクチャに関心のあるエンジニアの視点で、本書の構成と学べる…
初めてのTensorFlow.js
TensorFlow.jsに特化した本邦初の解説書！ TensorFlow.jsの待望の入門書。TensorFlow.jsはGoogleが開発しオープンソースのJavaScriptライブラリです。JavaScriptで機械学習したければ選択肢はTensorFlow.jsだけと言っても過言ではありません。本書では、JavaScriptエンジニアやAIエキスパートを対象に、サンプルを使った実践的なアプローチでTensorFlow.jsの基礎から応用までを解説します。読者はウェブ開発者という立ち位置を変えずにJavaScriptとブラウザで学べます。JavaScriptでAIを活用しようと真剣...
AI-DLC Workflow v1 と v2 でAWSの新認定試験「AI Business Strategist」の模擬試験サイトを作ってみた
はじめに AI-DLC（AI駆動開発ライフサイクル）は、知識としては知っていましたが触ったことはありませんでした。 いつか触ろうと思いながら腰が上がらなかったところに、AWSの新認定「AWS Certified AI Business Strategist」が登場しました。そこで自分用の模擬試験サイトをお題にv1とv2の違いを体験してみました。 AI-DLCの基礎的なところは以下の記事に書いたAW…
［みのるん式］ビジネスパーソンのためのClaude Code仕事術
昨今、ChatGPTやClaudeなど、 AIをビジネスに活用する流れが急速に進んでいます。そして、いま注目を集めているのが「AIエージェント」、中でもAnthropic社が提供する「Claude Code」です。 AIエージェントは通常のAIチャットとは異なり、手元のパソコン環境にあるファイルを直接読み書きし、自律的にタスクをこなすことができます。 つまり、煩雑なリサーチやドキュメント作成、データ処理といったパソコン仕事を自動化できるのです。 しかし、次のような疑問を持った方も、いるのではないでしょうか。 ●便利なのは分かったけれど、具体的に何ができるの？ ●セキュリティ面は大丈夫...
CSIRTの立ち上げを任されたが何から手をつければいいか分からない人へ。組織を守る体制づくりを事例で学べる一冊
「うちもCSIRTを作ろう」という話が出たとき、何人でどんな役割の人を集めればいいのか、どこから手をつければいいのか、答えられる人は意外と少ない。専任のセキュリティ部隊を置けるほどリソースがない組織ほど、その悩みは切実になる。『今からはじめるインシデントレスポンス――事例で学ぶ組織を守るCSIRTの作り方』は、その立ち上げの一歩目から運用までを、実際の現場知見をもとに順を追って示してくれる本だった…
今からはじめるインシデントレスポンスーー事例で学ぶ組織を守るCSIRTの作り方
あらゆる分野の企業にとって、インターネットをはじめとする情報技術がビジネスに不可欠であることは今さら言うまでもないでしょう。一方、マルウェア感染や情報漏えいとった緊急事態（インシデント）に対する備えは、「頭ではわかっているんだけど……」と遅れている組織も少なくないのではないでしょうか？ 本書ではそうしたインシデントに対処する「CSIRT」（Computer Security Incident Response Team）を構築することで、組織のリスク管理能力を向上させる方法を解説します。ITへのリソースを十分に割けない組織でもインシデントに対処できるよう、求められる人材や立ち上げのステッ...
10/14、今日のセキュリティニュース｜自治体など利用する一斉同報サービスに不正侵入 - 影響を調査｜「銀のさら」「釜寅」「すし上等」のライドオンエクスプレス、サイバー攻撃で最大約650万件の個人情報
この記事は、note掲載記事( おはようございます、かーでぃです。 本記事は、様々なネットニュースサイトからセキュリティ記事を集めて提供している”セキュリティ関連ニュースRSS( 情シスさんやサイバーセキュリティを担当されている方、逆に私のようにセキュリティ商材を取り扱う営業の皆様などに活用頂けると幸いです。 30秒のショート動画解説
プログラミング雑記 2026年10月14日
今日もネットで見つけた、個人的に気になった技術ニュースや記事を厳選して紹介します。ご意見や補足があればコメントで教えていただけると嬉しいです。 今日もセキュリティの話題から。 セキュリティ フランスのスーパー数百店舗で、冷蔵・冷凍設備を狙った大規模なサイバー攻撃が発生しました。 霜取り機能を不正操作されて庫内温度が最高50度まで上昇し、食品の大量廃棄や一部で火災が生じる被害が出ています。
ソフトウェアエンジニアリングの基礎
実務で役立つ開発基礎が身につく！ ソフトウェアエンジニアに求められる実務の基礎を、コードの読み書き、設計、テスト、リファクタリング、デプロイ、チーム開発、AI活用まで幅広く解説します。単なるプログラミング入門にとどまらず、既存コードを理解し、品質を高め、継続的に成長するための考え方を体系的に学べる一冊です。これから現場に出る人にも、基礎を見直したい人にも実践的で役立つ内容です。
ダミーエンドポイントを仕掛けて、AI攻撃エージェントの探索行動を可視化してみた
はじめに こんにちは。主にXでAI駆動開発を発信している熊井悠です！ AIスタートアップでCEO兼CTOをしています。 証券システムのエンジニア・プロジェクトマネージャーからキャリアを始め、コンサルティング会社を経て2020年に起業しました。最近は、AIエージェントがサイバー攻撃に利用されたとき、従来のセキュリティ対策にどんな影響があるのかに関心を持っています。 今回やったことを一言でいうと、自社…
AI×アーキテクト〜『複雑性・不確実性』を構造で受け止める〜
AIにコードを書かせる。文章を書かせる。設計図を描かせる。作ることのスピードは、この数年で桁違いに上がりました。しかし、できあがったものが正しいかどうかを確かめる人間の時間は、1秒も縮まっていません。生成されたものが積み上がる一方で、確認は追いつかない。一つひとつは問題なさそうなのに、つなげると全体が噛み合わない。多くの現場で起きているこの状況は、努力や能力の不足ではなく、「作る力」と「確かめる力」の釣り合いが崩れたことで必然的に生じる、構造的な問題です。 本書『AI × アーキテクト』は、この「生成と検証の非対称」を出発点に、無数の生成物を一つひとつ手で直すのではなく、それらを律する...
【書評】 カオスエンジニアリング -回復力のあるシステムの実践
はじめに 「本番環境でわざと何かを壊す手法」。カオスエンジニアリングにそんな印象を持っている方は多いのではないでしょうか。 私自身、読む前はそのイメージに近いものを持っていました。 本書『カオスエンジニアリング -回復力のあるシステムの実践』を読んで、その認識は大きく変わりました。 本書が描くカオスエンジニアリングは、複雑なシステムを理解するための「実験の規律」 であり、ツールの話よりも設計思想・…
カオスエンジニアリング
エンジニアに向けカオスエンジニアリングの概要と行動原則を解説！ カオスエンジニアリングとは、本番稼働中のサービスにあえて擬似的な障害を起こすことで、実際の障害にも耐えられるようにする取り組みです。マイクロサービスや分散技術に移行するにつれて、システムの複雑さが増していますが、カオスエンジニアリングによって脆弱性を発見し、顧客に影響を与える前に停止を防ぐことができます。本書は、エンジニアに向け、ビジネス目標を達成するために最適化を行いながら複雑なシステムを運用する方法を示します。
ネットワークの設計を任されたが何を根拠に決めればいいか分からない人へ。VLANや冗長化の設計判断を学べる一冊
先輩が作った構成図を見ながらルーターやスイッチの設定はできる。でも自分でゼロから「このセグメントはVLANをどう切るべきか」「冗長化はどこまでやるべきか」を判断しろと言われると、途端に手が止まる。既存の構成を真似するだけでは、いざ新しいサーバーサイトを設計する場面で通用しない。『インフラ／ネットワークエンジニアのためのネットワーク技術＆設計入門 第2版』は、その設計判断の根拠になる考え方を、実際の…
インフラ／ネットワークエンジニアのためのネットワーク技術＆設計入門 第2版
2万4000部突破のベストセラーが5年ぶりの改訂！ VLAN設計、アドレス設計、冗長化、仮想化などなど、オンプレミスなサーバサイトのネットワーク構築に必要な基礎技術と設計のポイントを、実際の構成例をもとに400超の図を用いて徹底解説。 第2版では、第1版の内容に加え、昨今のネットワークトラフィックの加速度的な増加によって新たに必要になってきた高速化設計や最適化設計、そしてそれらの現実についても説明していきます。 クラウドとオンプレミスの共存環境が進む中にあっても、ネットワークにかかわるすべてのエンジニアの実務に耐えうる一冊です! ＜主な改訂内容＞ ・ネットワークを高速化する技術（...
【合格体験記】AWSクラウドプラクティショナー798点、教科書読むだけで10時間浪費
初級資格だからと思って舐めていましたが、想像より大分難しかったです。 10月の3連休を使って、AWS Certified Cloud Practitioner（CLF-C02）にようやく合格しました。点数は798点（1000点満点）、勉強時間は合わせて15時間くらいです。そのうち10時間は、教科書を1冊読むのに使っています。 先にまとめ - 前回の AI Practitioner に合格したときの…
AWS認定資格試験テキスト AWS認定 クラウドプラクティショナー 改訂第3版
AWS（Amazon Web Services）の活用・構築する知識を持っていることを証明するAWS認定の中で、基礎的な知識理解を目的とした試験が「AWS認定 クラウドプラクティショナー」です。エンジニアだけでなく、マネージャーや営業職など、AWSに関わるさまざまなポジションの人を対象としています。 基礎的な理解を目的とした知識ベースの認定といっても、多くのサービスでさまざまな活用ができるAWSクラウドの全体的な理解が求められます。 本書は、2023年に開始された「CLF-C02 」試験に対応し、AWSを利用していくのに必要となる「クラウドのコンセプト」「セキュリティとコンプライアン...
【書評】 マスタリング・ライトニングネットワーク ―ビットコインの迅速な支払いを実現するセカンドレイヤーブロックチェーンプロトコル
はじめに ビットコインのスケーラビリティ問題に対する代表的な回答が ライトニングネットワーク（LN） です。 「ペイメントチャネルでオフチェーン決済するらしい」という程度の理解で止まっていたため、仕様の全体像を体系的に学べる本として『マスタリング・ライトニングネットワーク』を通読しました。 本記事では、設計・アーキテクチャに関心のあるエンジニア向けに、本書の内容と読みどころをまとめます。 info
マスタリング・ライトニングネットワーク
本邦初、ライトニングネットワークの体系的な解説書！ ビットコイン上で機能するセカンドレイヤプロトコルである、ライトニングネットワークの本格的な解説書。トランザクションのコストを削減しながら速度とプライバシーを向上させることで、少額決済を素早く小さなコストで実現することができる、注目の技術です。本書では、ライトニングネットワークの基本的な仕組みから、各アーキテクチャの詳細、またライトニングノードの実装や運用方法についてもカバーしています。
プレゼン発表の基礎の基礎の基礎
はじめに 学会発表をする機会があったので，改めてわかりやすいスライドとは何か学びました． 本記事はそのメモ書きとまとめです． 本記事はパワーポイントの使い方やテクニックを紹介するものではありません． アフィリエイトではありません．
研究発表のためのスライドデザイン
スライドの出来次第で、発表の印象は大きく変わる。必要な情報がきちんと伝わるスライドは、聴衆にとって「わかりやすい」ものになっている。本書はスライド作りに欠かせない根本的な考え方と「見た瞬間に伝わってしまうスライド」のルールを厳選収録。ルールを守るだけで、誰でも簡単に「わかりやすいスライド」を作れるようになる。（ブルーバックス・2013年4月刊） 見た瞬間に伝わってしまうスライドを作れる スライドの出来次第で、発表の印象は大きく変わる 必要な情報がきちんと伝わるスライドは、聴衆にとって「わかりやすい」ものになっている。 本書はスライド作りに欠かせない根本的な考え方と「見た瞬間に伝わっ...
ログとPCAPとメモリから攻撃の痕跡を追う、守る側の調べ方を身につけたいエンジニアへ。ブルーチームの調査を手を動かして学べる一冊
自社のサーバーに不審な通信が出ていると言われても、どのログのどこを見れば侵入の手がかりになるのか、すぐには答えられない。調べ方を知らないまま時間だけが過ぎると、被害の範囲が分からず、報告も対応も後手に回る。『実践サイバーセキュリティ入門講座 現場に残された痕跡からハッカーの攻撃を暴け』は、ログ、通信データ、メモリ、ディスクに残った痕跡から攻撃を読み解く、守る側の調査手順を順番に追える本だ。 「狙わ…
実践サイバーセキュリティ入門講座 現場に残された痕跡からハッカーの攻撃を暴け
サイバーセキュリティの最前線を体験しよう！ この本では、様々なサイバーセキュリティに対応する手段を、実際に体験しながら学びます。 プラットフォーム「Blue Team Labs Online」（BTLO）を用いて、ハンズオン形式で解説を行っていきます。これにより、必要な環境準備の障壁を減らし、誰もがサイバーセキュリティの楽しさを感じるとともに、対抗手段の知識を得ることができます。 6つのシナリオを通して、サイバーセキュリティの最前線に挑戦しましょう！ まえがき Chapter 1 もしもあなたの会社が狙われたら？--ブルーチームの出番 Chapter 2 テキスト処理コマンドで挑む！...
ネットワークスペシャリスト試験に10日間で合格した勉強法
はじめに ネットワークスペシャリスト試験は、IPA（情報処理推進機構）が実施する情報処理技術者試験のうち、高度試験に位置付けられている国家試験です。 ネットワークに関する高度な知識や技術力を証明できる資格の一つであり、ネットワークエンジニアとして働く方にとって、取得する価値のある資格だと思います。 この記事では、筆者がネットワークスペシャリスト試験に10日間の学習で合格した際の勉強方法を紹介します…
図解入門TCP/IP 第2版
定番入門書が、パワーアップして改訂！ ネットワークの最新情報を盛り込みながら、解説と図表をいっそうわかりやすく刷新。特にWi-Fiやセキュリティ関連の解説を大幅に強化しました。 幅広いネットワーク技術を徹底図解し、入門者にわかりやすくプロフェッショナルも活用できる、ネットワーク技術入門書の決定版！ ＜本書の特徴＞ ・フルカラーの図解が満載！ ネットワークの仕組み・動作は図を用いて理解するのが効果的です。本書では400点以上の丁寧に描き込まれた図を掲載しています。 ・最新ネットワークに対応！ IPやTCP/UDPだけでなく、イーサネット、Wi-Fi、IPv6、HTTP、SSL/TLSな...
ネットワークはなぜつながるのか 第2版
『ネットワークはなぜつながるのか』5年ぶり、待望の改訂第2版！ ブラウザにURLを入力してからWebページが表示されるまでの道筋をたどりながら、その裏側で働くTCP/IP、LAN、光ファイバなどの技術を説明していきます。インターネットを通ってサーバーまで行って帰ってくる道筋の途中には、今のネットワークの主要な技術要素が全部あります。そこでの機器やソフトウエアがどのように動き連携しているのかを探検すればネットワーク全体の動きがわかります。 第2版では、全体の構成を見直し、探検の途中で、今、ネットワークのどの部分にいるのかを明確にしました。また、各技術の基本的な考え方や成り立ちなど、基礎的な...
体験しながら学ぶ ネットワーク技術入門
知識をただ読んで学ぶだけでない、設定からパケット解析まですべて実際に体験できるネットワーク技術書が登場です。 1台のPCの中に、スイッチ、ルーター、ファイアウォール、負荷分散装置を備えた仮想的なネットワーク環境を構築。それぞれの装置にログインして、VLAN、ルーティング、ファイアウォールの通信制御、HTTPS暗号化、負荷分散などをすべて実際に設定し、動作を確認できます。 仮想ネットワーク環境は、セットアップスクリプトを用いて簡単に構築可能。 現場で通用する確かなネットワーク技術力を獲得したいすべての方にお勧めの1冊です。 Windows 10以降（64ビット版）に対応。 1章 検証環...
マスタリングTCP/IP-入門編ー（第6版）
TCP/IP解説書の決定版！ 時代の変化によるトピックを加え内容を刷新！ 本書は、ベストセラーの『マスタリングTCP/IP 入門編』を時代の変化に即したトピックを加え、内容を刷新した第6版として発行するものです。豊富な脚注と図版・イラストを用いたわかりやすい解説により、TCP/IPの基本をしっかりと学ぶことができます。プロトコル、インターネット、ネットワークについての理解を深める最初の一歩として活用ください。
インフラ／ネットワークエンジニアのためのネットワーク・デザインパターン
『インフラ/ネットワークエンジニアのためのネットワーク技術&設計入門』の著者みやたひろしが、 そのノウハウを惜しみなく公開する、ネットワーク技術解説書の決定版! 要素技術の解説と設計の基本に重点が置かれていた前作に対し、 今作ではさまざまなネットワークの設計パターンと運用管理について、 豊富な図解を用いてそのノウハウを惜しみなく公開します。 取り上げるネットワークの設計パターンは27種類 (社内LAN、サーバLAN、インターネット接続、WAN接続をそれぞれ6つと総合構成3つ)。 小規模、中規模、大規模のそれぞれについて、 現在の鉄板構成と呼べるネットワークについて解説し...
インフラ/ネットワークエンジニアのためのネットワーク「動作試験」入門
障害や不具合からネットワークシステムを守る、現場の知識・経験・ノウハウを凝縮した「実践の教科書」本書は、ネットワーク構築における「動作試験」について、基礎から実践までを徹底的に解説する本です。基礎となる考え方と、さまざまな環境に転用可能なスタンダードな構成・機器・機能についての動作試験を学ぶことで、現場に通用する知識を効率的に、かつ手早く身につけることができます。＜本書の効能＞・ネットワーク試験（テスト）の内容と、それがなぜ必要なのかがわかる・何を試験するか、具体的にどう試験するかが自分で決められるようになる・いつなんどき起こるかわからない障害に備えることができ、障害対応の速度が向上する...
「プロトタイプ温泉」の解説記事をGoogle検索のAIが生成した記録
JavaScriptに固有の脆弱性としてプロトタイプ汚染というものがあり、徳丸本3版でも取り上げる予定ですが、ふと「プロトタイプ汚染は『プロトタイプおんせん』とtypoしそうだな」という着想を得て、「プロトタイプ温泉 JavaScript」というキーワードでGoogle検索してみました。結果は以下の通りなんですが、本当ですかね、これ。見たことないですが。 ということで、ハルシネーションのような気が…
プログラミング雑記 2026年10月12日
今日もネットで見つけた、個人的に気になった技術ニュースや記事を厳選して紹介します。ご意見や補足があればコメントで教えていただけると嬉しいです。 今日もセキュリティの話題から。 セキュリティ 国内の金融機関や通信事業者などで、外部公開アプリやアカウントの侵害を起点とした情報漏えい事案が相次いでいます。これを踏まえ、IPAは経営者のリーダーシップのもとで至急対策を点検・見直すよう求めています。 まず速…
データ指向アプリケーションデザイン 第2版
データ指向のアーキテクチャ解説本の決定版！ 信頼性・拡張性・保守性の高いデータシステムを設計するための考え方を解説します。データモデル、ストレージ、レプリケーション、パーティショニング、トランザクション、分散システム、バッチ／ストリーム処理などを取り上げ、技術選定で生じるトレードオフを実践的に整理しています。