【28卒】就活の冬までに取るIT資格。情報セキュリティマネジメントの過去問は公式で60問、無料の練習は168問
- 情報セキュリティマネジメント試験の過去問は公式で60問、無料の練習は168問
- 公式過去問は4年度分で60問、無料練習問題は168問で解説付き
- 公式過去問は最終確認用に残し、無料問題で知識を固めるのが効果的
記事一覧 新着順
dbt checkを触ってみた & GitHub Actionsで動かしてみた
- dbt checkでプロジェクトのメタデータルールを検証できる機能を試した
- info_schemaマクロでDuckDBにアクセスし、モデルの説明やデータテストの有無をチェック、GitHub ActionsでCIに組み込める
- dbt checkの重大度をwarnに設定すると実行失敗にならないため、CIではerrorに設定する必要がある
直近1年でよく読まれた！GENIEE Tech Blog 人気記事3選
- Claude CodeでAWSコスト調査を行い数千万円の改善ポイントを発見した
- Claude CodeにAWS CLIとCost Explorerを活用させ、S3ログの参照漏れやAPI Gatewayの圧縮設定を見つける
- AIを調査・分析に活用することで実業務でコスト削減が可能になる
月刊AIレポート：14号「主要モデルの棚卸し」Claude Opus 5.5｜Claude Sonnet 5.5｜GPT-6 Sol｜Grok 4.7｜Gemini 3.8 Flash
- Claude Opus 5.5やGPT-6 Solなど、主要モデルの性能とコストが比較された
- AA指数と1タスク当たりコスト、API単価がそれぞれのモデルで測定され、Claude Opus 5.5が1位
- コストと性能のバランスを考慮する際、設定の選択で実費が大きく変わるため、用途に応じた選定が重要
MCPサーバーのもうひとつの「ステートレス化」
- OAuthの途中状態をHMAC署名付きトークンにまとめ、IdPへ渡すstateパラメータとして保持させた
- HMAC署名付きトークンと共有ストアを組み合わせて、ステートレス化とワンタイム性の検証を実現
- 認可コードの再利用防止には共有ストアが必要で、署名鍵はSecret Managerで管理する
Web 標準動向 2026年9月版
- HTMLとCSSの新機能が主要ブラウザで実装され、JavaScriptの国際化処理が改善された
- Scoped Custom Element RegistriesとHTML-in-Canvasが主要ブラウザで実装済み、prefers-bold-textメディアクエリとCSS text-overflowに文字列指定が可能に、ECMA402でロケールの記数法と週の始まりの曜日が調整された
- HTML-in-CanvasのAPI変更で描画対象が拡大し、prefers-bold-textで太字テキストのスタイル調整が可能になるため、アクセシビリティ対応に影響する
AIツール開発研修で経験した7つの失敗と学び
- AIや人を活用しながら要件定義から納品までを1人で担当する研修で7つの失敗を経験した
- 技術選定でAIの出力を理解せず使った、思い込みでスコープを狭めた、FBを全部反映しようとした
- 要件定義通りに完成しても利用者の行動変容を確認しないと価値が伝わらない
AWSしか触ってこなかった私が、GCPで手が止まった話(前編:IAM・CI/CD・GKE)
- GCPのIAMではAWSとは異なる文法で許可を書く
- AWSは条件式、GCPは名簿への登録で許可を設定し、CI/CDでは認証JSONを手動で組む
- GCPのService Account名は6〜30文字の制約があり、削除後30日間は同じ名前を使えない
Claude Sonnet 5.5 の「最大30%安い」は、手順のある仕事でだけ再現した
- Claude Sonnet 5.5 は手順のある課題で平均31%の費用削減を実現
- ターン数が50%減少、API時間は28%短縮、出力トークンは17%減少
- 1回ごとの結果は変動が大きく、複数回の平均で効果が確認できる
Sandbox設定から読み解く身近なISO/IEC 4200
- Codexのサンドボックス設定はAIガバナンスの実践例となる
- sandbox_modeでファイル操作範囲を制限、approval_policyで承認境界を設定、network_accessで外部通信を制御
- 設定の理由を明確に説明できることがガバナンスの実現に重要
AI Slop なテストコードにならないためにどう対処するか？
- AIが生成したテストコードは品質を保証しない
- テスト設計を人間が行い、PRDやFigmaなどの上位文書をAIに提供する
- テスト仕様の作成はAIに任せず対話形式でレビューする
「課題があることに慣れてしまう文化」からの脱却。属人化を解消し、全員が自律的に動けるチームへ
- チームの属人化を解消し、自律的な対応を可能にするMTGの設計が行われた
- SentryレビューとIssue検討会を統合したTech Quality Review、6軸評価による優先度決定
- チーム全体で技術課題の優先度を決めることで、特定の「できる人」への負荷が減った
BigQuery 会話分析 データエージェント超入門【利用編】
- BigQueryデータエージェントは検証済みクエリと指示を元に質問に回答し、予測機能は設定によって制限される
- 検証済みクエリが使われた場合は「Verified Query」表示、予測機能は指示で断る設定が可能、データポータルからアクセスする際の権限設定が必要
- 予測結果の信頼性を確認するにはSQLと実績データを照合し、データポータルでのアクセスにはIAM権限とプロジェクト設定が必要
LaravelのAI開発を支える品質検査と開発フロー
- LaravelでAI開発を支える品質ハーネスとして、静的解析やテストの結果を機械的に検証する仕組みを導入している
- Larastanで型の不整合を検出、Pest Archテストで設計ルール違反を検出、Laravel Pintでコードスタイルを統一
- テストの実行結果と行カバレッジ100%を基準にし、ミューテーションテストで検証力の確認が必要
自然言語だけで地物情報の取得・可視化を実現するAIエージェントの構成
- AIエージェントが自然言語で指示されると、地物情報の取得・加工・可視化を自動で実行する
- 国土交通省のAPIに接続するMCPサーバーとQGIS MCPでデータ取得・可視化、Pythonでデータ加工
- QGISとPythonの環境構築とAPIキーの準備が必要で、データ形式の理解は不要
Full-Managed のその奥は？ FSx for Lustre の I/O 問題を AWS と一緒に切り分ける
- FSx for LustreのI/O問題をAWSと共同で切り分け、TCP化で対応した
- 通信経路の障害、メタデータロック競合、特定OSTでのI/O停止が原因。EFA経路の再送エラーとTCPへの切り替えが対応手段
- AWSのサービス変更やソフトウェア更新で挙動が変わる可能性があるため、公式ドキュメントを確認し環境で検証すること
VSCode + Session Manager + DevContainerで構築するAIエージェント向けAWS開発環境
- VSCode + Session Manager + DevContainer + BedrockでAWS上にAIエージェント向け開発環境を構築可能
- Session ManagerでSSH公開せず接続、DevContainerで環境標準化、Bedrock経由でIAMロール認証
- アクセスキーを配布せずIAMロールで認証できるためセキュリティが向上し、オフラインでも作業可能
AIは「ネ申」を「神」と読めるのか？
- 大規模言語モデルは分解文字を文脈に応じて異なる解釈をする
- ネ申は神と解釈、日月は明とは解釈せず既存語として読む、文章内では文脈で解釈が変わる
- 分解文字の解釈には表記の定着度と文脈の影響が大きい
Bitbucket PipelinesとCodePipelineを活用したECS(Fargate)自動デプロイ環境の構築
- Bitbucket PipelinesとCodePipelineを組み合わせてECS(Fargate)への自動デプロイを実現した
- OIDCによるセキュアなAWS連携とECRへのイメージプッシュ、EventBridgeとCodePipelineによるFargateへのローリングアップデート
- デプロイの時間的・金銭的コストが予想以上にかかることを確認し、キャッシュ最適化やライフサイクルポリシーの設定が必要
証明可能な安全性を備えたRAG【Nishika 論文サク読み 第26回】
- RAGシステムに証明可能な安全性を提供するSAGフレームワークが提案された
- 連鎖型動的鍵導出と独立AES方式で文書と埋め込みを暗号化し、認証後に復号して検索する
- ユーザーごとのPrivateDBを分離し、認証されたユーザーだけが自分のデータを復号する設計で、データ漏えいを防げる
