『Webセキュリティ担当者のための脆弱性診断スタートガイド 上野宣が教える情報漏えいを防ぐ技術』は2016年8月1日に初版が刊行されて2年が経ちました。日々変更されるセキュリティリスクに対応するため、さまざまな項目が見直されています。本書でも最新の状況に対応するため、OWASP Top 2017に沿って内容を一新いたしました。改訂版では、改訂されたガイドラインの解説、追加された脆弱性の説明、診察する箇所の見直し、診断ツールの最新版に対応などを行っています。
本書はWebアプリケーションの脆弱性をチェックするための解説書です。Webアプリケーションはユーザーの個人情報や商品情報など重要な情報を扱っています。Webアプリケーションの開発者がセキュリティに自信がある場合でも、開発者の勘違いや設計ミスなどがあることでWebアプリケーションに侵入・改ざんなどが行われ、個人情報が盗まれる恐れがあります。
本書ではWebアプリケーションの開発に必要なセキュリティを確認するための脆弱性診断についてまとめています。脆弱性診断を行う際のスタンダードツールとなっているOWASP ZAPとBurp Suiteを使用することで、開発者やセキュリティ担当者がセキュリティに問題がないかを検査することができます。
本書の前半では、Webアプリケーションがどのような仕組みで通信をし、脆弱性がどのようなものかといった診断に必要なネットワークの知識を学んでいきます。後半では、実際に問題があるBadStoreというWebアプリケーションを使用し、仮想マシン上で実際に手を動かしながら脆弱性診断の手法を学んでいきます。診断の仕方はOWASP ZAPを使用して自動的に脆弱性診断を行う方法と、Burp Suiteを使用して手動でフォームなどのパラメータに検査パターンを挿入し診断する方法など様々な手法を解説しています。また、脆弱性診断を行う際に便利な脆弱性診断ガイドラインも付いています。
著者の上野宣はOWASP Japanの代表であり、脆弱性診断の第一人者です。脆弱性診断の手法を身に付けることで、セキュリティを客観的に判断することができますので、Webアプリケーションの開発者だけでなく、経営者の方にもおすすめの1冊です。
この1年間で話題となったWebサイト、Webマーケティング施策、スマートフォン/タブレット向けアプリ施策などを制作会社ごとにアーカイブ化したインタラクティブコンテンツ集。
時代の先端をいくインタラクティブな制作事例はもちろん、ビジネスの目的・課題の解決に成果を上げたWebサイト、アプリの事例、そして制作物だけでは伝わらない制作会社の魅力を伝える取材記事で、自社の課題を解決する最適な業務委託先の選定により役立つ情報を提供し、デジタル施策の企画・提案・制作会社の強みや得意施策などを一覧できます。
はじめて該当部署に配属させられた看護師や業務に慣れていない看護師が,透析業務をはじめる前に学ぶべき,基本的な処置,検査,治療,ケアの知識や技術について,初心者でもわかりやすくイラスト,写真,動画を用いて解説します.
近年、脳神経外科手術中のモニタリング技術が普及しました。モニタリング波形の変化を察知し、即座に対応することで恒久的神経障害を未然に防ぐことができます。また、術中に行っている操作が予期せぬ機能障害を来していないだろうかといった術者の不安を解消し、安全に手術を遂行していることがリアルタイムで確認できることから、術者の精神的安寧が得られます。もはや、術中の神経モニタリングは脳神経外科手術において機能温存に必須の技術となりました。しかし、いまだにモニタリングは不完全な側面があることは否めません。偽陽性や偽陰性に悩まされることも多々ありますし、検査者が術者にアラートを発する基準についても曖昧です。モニタリング担当者は施設によってさまざまで、臨床検査技師、看護師あるいは若手脳神経外科医が担当することもあるかと思います。多職種が関わる技術であることから、単純に設置し簡便に異常波形を判断できる共通認識が必要だと考えます。本特集では、こういったモニタリングの不安定性を克服するために、モニタリングのtipsとpitfallについて言及し、実践に役立つ内容にすることに主眼を置きました。第1章では、モニタリングの理解に必要な基礎知識をまとめました。見ている波形がどのような電気生理学的な仕組みで現れるのか、また種々のモニタリングにおいて異常波形はどのようなメカニズムで生じるのかを解説しました。第2章では、種々ある基本的なモニタリングに関する原理や設定、安定した波形を得るコツや波形の解釈を説明しました。第3章では、モニタリング対象別と題し、小児症例、眼球運動、第四脳室底のモニタリングに関する知識を解説し、どのような方法が最も感度よく正確なモニタリングができるのか、適応と限界をまとめました。第4章では上記をふまえ、術式別にモニタリングの目的と手術中のどの局面で必要になるのか、最新の方法や異常波形の解釈、対応について解説しました。これらの内容の理解を深めるために、実践に使える動画も適宜掲載しています。安全な脳神経外科手術と患者さんの機能温存に、本書をお役立ていただければ幸いです。(Editorialより)
システムは、何もしないと壊れます。
システムは、よくわからない状態になります。
どれだけ技術力の高いエンジニアが設計・構築しても、残念な事実として、システムを構築した後に何もしないと壊れます、よくわからない状態になります。
システムを「監視」あるいは「モニタリング」することで、
異常を検知し復旧させること
システムの価値を維持・向上させること
ができます。
本書では、監視テクノロジの動向から組織での実装まで、わかりやすく学ぶことができます。
最新ツールの説明、実装パターンの紹介だけでなく、組織での実装にあたっての態勢づくり、システムづくりについても現場目線で寄り添って解説しています。
これから監視を始める方にはもちろん、現状の監視システムに疑問を抱いている方にもおすすめの1冊です。
【章構成】
第1章 監視テクノロジの動向
第2章 監視テクノロジの概要
第3章 監視テクノロジの基礎
第4章 監視テクノロジの導⼊
第5章 監視テクノロジの実装
第6章 インシデント対応実践編
第7章 監視構成例
第1章 監視テクノロジの動向
1.1 システムにまつわる残念な事実
1.2 監視テクノロジの2 つの志向性
1.3 監視テクノロジの動向
1.4 Web システム運用の文化
第2章 監視テクノロジの概要
2.1 監視テクノロジで実現したいこと
2.2 可用性の測り方
2.3 監視システムの種類
2.4 監視システムの構成概要
2.5 自己修復機構と監視テクノロジ
2.6 自己修復システムの継続的運用を支えるChaos Engineering
第3章 監視テクノロジの基礎
3.1 監視テクノロジの基礎
3.2 観測部分の基礎技術
3.3 データ収集部分の基礎技術
3.4 データ利用部分の基礎技術
3.5 時系列データベースの基礎技術
3.6 ログの基礎技術
第4章 監視テクノロジの導⼊
4.1 「監視」に対する期待
4.2 監視を始める
4.3 監視ツールどれにしよう問題
第5章 監視テクノロジの実装
5.1 アラーティングする / しないの基準
5.2 アラーティング目的の観測項目を決める
5.3 定番の観測項目
第6章 インシデント対応実践編
6.1 インシデント対応の基礎知識
6.2 インシデント対応の心構え
6.3 インシデントがOpen ステータスのときにやること
6.4 インシデントがResolved ステータスのときにやること
6.5 恒久対応 / 改善対応
第7章 監視構成例
7.1 チェック、メトリクス、ログ、トレース、APM の構成例
7.2 通知、コミュニケーション、ドキュメント、チケットの構成例
本書は、中小企業を対象に、ウェブを活用して理想的な見込客を継続的に獲得するための、成果に直結するノウハウを解説。
●独身の日 !? ブラックフライデーって !?
●世界が100人なら58人はアジアの人 !?
●3Gの低速モバイル通信が世界の主流 !?
●右→左と左→右が混じるアラビア語のWeb !?
すべてに精通したスペシャリストである必要はありません。
あなたのコンテンツやビジネスにグローバルな成功をもたらす事例・考え方・ヒント満載の手引き書が登場。
Webサイト・サービスやアプリケーションなどのプロダクトを提供するのは、今や企業の大小に関わらず、広くビジネス機会を求める上で重要な視点です。そして、それは1つの国や地域のスペシャリストである必要はなく、ジェネラリストとして幅広い国や地域に対して知見を持っておくことが重要です。
この書籍は、そのような観点に立った知識と豊富な実践を解説する書籍です。Webサイト・サービスやアプリケーションなどのプロダクトを、英語圏や中国語圏、中東圏、スペイン語圏などグローバルにマーケティングする際のポイントを、数多いケーススタディにもとづいて解説します。文字表現、デザイン表現、プロモーション戦略などを各地域の商慣習に合わせて細かく例示した他に類を見ない内容となっています。
著者が運営するBlog「Global by Design」の日本語訳を手がける、株式会社ミツエーリンクスの木達一仁氏が監訳! Web担当者、Webマーケター、広報・PR担当者はもちろん、Webデザイン/サービスのデザイナーやアプリ開発者など、幅広く役立てていただけます。
本書は2019年7月インプレスR&Dより刊行した『Web技術速習テキスト』の続編で、実際にWebアプリを作成する「実践編」です。
Web関連技術の進歩は目覚ましいものがあります。クラウドファーストという言葉があるように、クラウド前提のシステム開発が一般的になってきました。
本書では前著『Web技術速習テキスト』を読み終えた方を対象に、Vue.js、Vuetifyなどのフレームワーク、Firebaseなどを使って、Webアプリを作って実際にクラウド上で動かしてみます。Webアプリの範囲は膨大なのですべての範囲を深くカバーすることはできませんが、慣れ親しむきっかけになればと思っています。
頻出「推論」問題を増やしパワーアップ!3色刷り、赤シートつきで見やすく、直前対策にも最適!様々なテスト形式が出ている中、今だ主流のSPI問題集をコンパクトにまとめた。苦手な人が多い非言語問題の分量を多く掲載。また、WEBテストについても解説した。ハンディータイプで試験直前の確認、携帯して空き時間に進めるのにも最適な一冊。
本書は、「今」使える技術やAPI をふんだんに使った、ブラウザで動くカメラアプリの作り方を通じて各種の技術をハンズオン形式で解説します。
Parcel や React、CSS Modules の設定に始まり、画面のスタイリング、 getUserMedia や applyConstraints、ImageCapture、 EXIF、 Geolocation、 WebAssembly、Web Worker、OffscreenCanvas、Shape Detection API、WebGL、PWA などの技術を、『広く浅く』学ぶことができる一冊です!
内視鏡外科手術は低侵襲性による様々なメリットの一方、技術的難度が高いという性格も持つ。本書は内視鏡手術に習熟したエキスパートの先生方に1この手技の意義(知っておくべき理由)、2手技(コツを中心に)、3特長(この手技の優れている点)、4注意すべき点(合併症など)をまとめていただいた。主な項目には、それぞれポイントを示す動画もQRコードで見られるように収載した。
<3STEPで""試験に出る論点""を効率的に攻略!>
忙しい社会人に人気の中小企業診断士だからこそ生まれた超効率的テキスト。
「要点をとらえる」→「過去問に挑戦する」→「基礎知識を学習する」の3STEPで、ピックアップされた重要テーマのインプットとアウトプットが同時にできる!
<WEB連動により、あなたの学習を充実サポート!>
【1】全テーマの詳細解説つきWEB問題をダウンロード!
テーマごとに掲載している過去問と、その類題の問題・回答・解説がスマートフォンやパソコンで閲覧できます。
この1冊で多くの問題にチャレンジでき、また通勤中や外出先のスキマ時間にも学習できるので、お得&効率的です。
【2】テーマ別ポイント解説動画!
LEC専任講師による本書収録の全テーマの解説動画が無料で視聴できます。
講師が簡潔に解説をしますので、書籍で学習したことがより理解が深まり知識が定着します。
※ご利用には登録が必要です
【3】門外不出!LEC診断士講座の使用教材、応用編テキスト・過去問集を無料進呈!
本書の応用編テキストと、5年分の問題を収録した1次試験過去問題集を購入者特典としてWEB上で無料提供します。
【4】令和3年度1次試験解説動画!
LEC専任講師による令和3年度中小企業診断士1次試験の解説動画が無料で視聴できます。
※WEBページの閲覧期限は2022年11月23日までですので、ご購入の際はご注意ください。
★ 帝国書院の『地理統計』に情報をPlus!さらに詳しく、便利にパワーアップした統計資料!
・デジタルコンテンツ「統計見えマップ」を使って、約600項目の統計データをWebGISで地図化し、統計データを視覚的に捉えることができます。
・複数の統計データの重ね合わせやベースマップの変更も可能で、情報活用能力の育成につながります。体験版はこちらから!
・後半の「国旗解説・国別資料編」では、197か国の国旗の由来や国別基礎資料を掲載し、前半の統計資料部分で気になった国について、地誌的な情報も併せて確認ができます。
現場で使われている略語をサクッと解説!今すぐ自分でも使いたくなるイラスト付き!
いま急速にユーザー数が増えているVisual Studio Code(VSCode)。人気の高さゆえ、ほかのテキストエディタからの乗り換えも進んでいますが、その反面、新世代エディタ特有の高機能さがハードルになっていることもあります。本書は、そのハードルをなくすことを目指した「やさしい、役立つ解説書」です。VSCodeを使ってみたい/使っているユーザーが、もっと便利に使いこなせるようになることを目指し、基本からカスタマイズ、効率アップにつながる操作方法、さらにVSCodeが標準サポートしているGitの使い方まで丁寧に解説しています。
“天才児”などともてはやされる、1つ以上の特定の領域で突出した能力をもつギフティッド児とその親は、世間一般の無理解により有効な教育・支援を受けられず、日常的に多くの困難に直面している。特に日本では制度も整備されておらず、欧米に比して深刻な遅れがある。本書は、3%が該当するともいわれるギフティッド児たちの優れた特性と潜在的な困難の正しい理解を促し、彼らの社会的・情緒的ニーズにあわせ親や教育者がすぐに取り入れられる対処法をわかりやすく詳説。2Eに関しても章を割いて論じる。育てにくく、生きづらいギフティッド児とその親、支援・教育者のバイブル。