平成31年度春期システム監査技術者試験 午前Ⅱ 問24 バイラルマーケティング

問24：バイラルマーケティングを説明したものはどれか？
　ア　インターネット上で成果報酬型広告の仕組みを用いるマーケティング手法である。
　イ　個々の顧客を重視し、個別ニーズへの対応を図るマーケティング手法である。
　ウ　セグメントごとに差別化した、異なる商品を提供するマーケティング手法である。
　エ　人から人へと評判が伝わることを積極的に利用するマーケティング手法である。

答え：エ
解説
　ア：アフィリエイトマーケティングのこと
　イ：One to Oneマーケティングのこと
　ウ：セグメンテーションのこと
　エ：バイラルとはウィルスことで、ウィルスの感染の様に短時間で広まることから名づけられた

参考：
ja.wikipedia.org
顧客ごとのニーズに基づき、商品やサービス提供の仕方にメリハリをつけている | 中小企業活力向上プロジェクトネクスト
www.synergy-marketing.co.jp
www.fujitsu.com

情報処理教科書 システム監査技術者 2019~2020年版

Windows版VSCodeでbashを実行しようとするとエラーが発生して実行できない

事象

Windows版のVisual Studio Codeでbashを起動させようと設定を行い起動しようとしても、
　The terminal process command '"C:\Program Files\Git\bin\bash.exe"' failed to launch (exit code: 2)
というエラーが発生して起動することができない。

原因

""が余計であった

対応方法

素直に設定で C:\Program Files\Git\bin\bash.exe と設定すれば、普通に動いた。

bashを使いたかった理由

Edit with Shell Commandをインストールして、cutコマンドなどを利用したかった。
そのため、今回の設定に加えて、Edit with Shell Commandにも設定を行う必要がある。
設定画面からExtensionsのEdit with Shell Commandタブから、Edit With Shell > Shell: Windowsの入力欄まで移動する。

当Extensionsもデフォルトはcmd.exeなので、gitのbashを別途指定する必要有
その後、Edit in setting.jsonのリンクをクリックし、JSON編集画面に遷移

editWithShell.shellArgs.windowsはデフォルトcmd.exe用が指定されているため、bash.exeのオプションを指定する。

補足事項

設定を行う際は、ショートカットキー Ctl + , が超便利である。

参考リンク

qiita.com
blog.mamansoft.net

Visual Studio Code実践ガイド —— 最新コードエディタを使い倒すテクニック

徹底解説Visual Studio Code

プログラマーのためのVisual Studio Codeの教科書 (Compass Booksシリーズ)

Visual Studio Codeデバッグ技術 技術の泉シリーズ (技術の泉シリーズ（NextPublishing）)

P75 前方秘匿性(Forward Secrecy)

　2013年のスノーデン事件では、国内外の通信記録を大量取集し保管している可能性をリークが行われた。暗号化データを長期間保存しておけば、あとから何らかの方法で鍵を入手することで、いつかは解読できる可能性が残ることになる。
　折損暗号化のカギに必要な情報を使い捨てにすることで、過去のさかのぼって暗号データを複合できないようにすることを前方秘匿性と呼ぶ。
　近年のTLSでは、乱数や非決定的アルゴリズムを使ったPFS[Perfect Forward Secrecy]が採用されている。PFSはTLS1.2から選択しとして利用できるようになっていますが、TLS1.3ではこれをさらに推し進め、PFSが必須となった。

WEB+DB PRESS Vol.110

セキュリティに関して実装踏まえて学びたい人向け

体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践

WEB+DB PRESS総集編[Vol.1~120] (WEB+DB PRESSプラスシリーズ)

P75 Captive Portal(キャプティブポータル)

利用者がWi-Fiネットワークに接続したときに表示される認証ページのこと。
接続するとWebブラウザにおる認証や利用規約の確認を求められ、確認してからインターネット接続が利用できるようになる。
また、セッションタイムアウトを設定したり、課金システムと連動したり、リダイレクトするURLを入力したりすることもできる。

ソフトウェアデザイン 2019年5月号

監査リスク

監査リスクとは、監査人が重大なエラーを見過ごして誤った意見を形成するリスクであり、次の式で表される。

　監査リスク＝固有リスク×統制リスク×発見リスク

また、それぞれのリスクは次の通りに定義されている。
・固有リスク：統制が存在していないという過程の上で重大なエラーが生じるリスク
・統制リスク：発生し得る重要な虚偽の表示が、内部統制によって防止又は適時に発見されないリスク
・発見リスク：実際には存在しちえる重要なエラーを監査人が発見できないリスク

例)
情報システム部門が、小規模子会社の会計システムを重要システムとして認定せず、二重化対策を実施していない・・・固有リスク
経理部門のリソース不足で、会計基準の見直しに関する全社通知と確認を十分に実施できていない・・・統制リスク
監査部門の監査手続きが適切でないため、財務諸表に関係する重要なエラーを確認できない・・・発見リスク

2019 徹底解説 システム監査技術者 本試験問題 (本試験問題シリーズ)

P100 技術的負債の語源と問題点

1992年にウォード・カニンガム氏（世界初のWikiを開発したアメリカのプログラマ）が、技術者ではないステークホルダーにこの問題を伝えるために使ったと言われている。

技術的負債を返済しないツケは主に以下の通りである。
・メンテナンスコストの増加
・開発者のモチベーションの低下
・若手技術者の技術レベルの低下
・技術者採用力の低下や離職の増加

優秀な技術者はより新しい新しい技術を扱える職場を求めて転職を志向することから、この負債の克服は企業にとって非常に重要な課題である。

[私見]
とはいえ、日本人は変化を嫌う傾向も強いので、必ずしもモチベーションなどの部分がデメリットになるとはいえないかもしれない。逆に変化がないから留まる（その時点で優秀でないという見方もあるが・・・）ということも考えられる。
メンテナンスコストの文脈に含まれており当記事中では明文化されていないが、外部のライブラリや環境（OS, ブラウザ）などが変化した場合や、脆弱性に対してどうするのかという点は非常に大きな問題である。

ソフトウェアデザイン 2019年3月号

UASP[USB Attached SCSI Protocol]

yoneyore.hatenadiary.jp

HDD→SSDのクローニングを行う際に気付いた仕様。
以下、I/O 2019年2月号 「特集 迷わない 定番インタフェースのつなぎ方」より引用

USB Attached SCSI Protocol(UASP)は、USBで接続されたHDDなどのストレージ・デバイスでSCSIプロトコルを使う規格です。
これは「USB2.0」に含まれる規格ですが、効率的なデータ転送ができることから、「USB3.x」対応の「外付けHDD」や「SSD」がUASPに対応するようになっています。
「SCSI(スカジー, Small Computer System Interface)」は、PCに「ストレージ・デバイス」を接続するための規格で、ストレージを制御するための豊富なコマンドを使えます。

IO 2019年 02 月号 [雑誌]