第73回目の放送です。今回のテーマは「お金の話」。とはいえ儲かる話ではなく、サイバー事故で出ていくお金の話です。顧客の個人情報が1万件漏洩したら、企業はいくら負担することになるのか。かとこの予想は「数億円」。保険会社の資料に載っていた想定額と比べると、損害の規模感の捉え方が少し変わるかもしれません。前半のクイズでは、事故原因の調査、顧客・メディア対応、コールセンター設置、見舞金・見舞品、システム復旧、再発防止対策という6つの費用項目を、高い順に当てていきます。技術者の感覚で予想すると、1位の項目には意外さを感じるはずです。後半は、サイバーセキュリティ保険がカバーする「費用損害」「賠償損害」「利益損害」「資金損害」の4つの区分を整理し、年間売上5億円・従業員30名の小売企業を想定した月額保険料もクイズで考えます。ランサムウェアの身代金は保険で補償されるのか、という論点にも触れました。保険に入れば安心、というわけではありません。失った信頼は保険では取り戻せないという前提に立ち、インシデント発生後の備えとして保険をどう位置付けるか。BCPやサイバーレジリエンスの視点から考える回です。スリーウェイハンドシェイクでは、開発・運用の回に寄せられたyoshiさんのコメントを紹介しています。※特定の保険会社・商品を推奨するものではありません。補償内容や保険料は各社の最新情報をご確認ください。「お金の話」と聞いて身構えた方も、ぜひ本編で！

オープニング｜今回は「お金の話」 ‎00:00:00
個人情報1万件の漏洩でかかる費用は？ ‎00:00:27
クイズ｜サイバー事故対応費用ランキング ‎00:03:44
サイバーセキュリティ保険の4つの補償 ‎00:10:33
クイズ｜小売企業の月額保険料はいくら？ ‎00:14:08
保険で補償されないものと最も大切なこと ‎00:17:41
エンディング｜スリーウェイハンドシェイクと福岡での自主集会告知 ‎00:19:27

presented by まさる ＆ かとこ
感想やコメントはYoutubeへ

━━━━━━━━━━━━━━━━━━━━
まさるの勉強部屋 公式LINE
━━━━━━━━━━━━━━━━━━━━
学習に役立つ情報やお知らせを配信しています
ぜひお気軽にご登録ください！
https://lin.ee/xirUlvH

第72回目の放送です。今回のテーマは、新シラバスの大分類「システムの開発・運用」に置かれた中分類「開発運用の保護」。これまで別々の分類にあったアジャイル開発やDevOps、SLOが一つにまとめられたことから、開発と運用を地続きの活動として捉える方向性が見えてきます。とはいえ、チームでの開発・運用の経験は二人ともほとんどありません。そこで今回は、架空のエンジニア「しえん様」が働く開発チームを2週間かけて職場見学する形で、用語が実際の仕事のどこに現れるのかを追いかけました。パスワード再設定リンクを「30分で無効」にする機能を作る前に、なぜわざわざ失敗するテストを先に書くのか。テスト駆動開発の「赤・緑・リファクタリング」、セキュリティ要件をチーム共通のDefinition of Doneに組み込む考え方、そして便利なCI/CDパイプラインがサプライチェーン攻撃の入口にもなりうる点を整理します。後半は、月間の可用性目標99.9%から導かれる「約43分」を予算として扱うエラーバジェットの話。スプリントの途中で、しえん様が新機能の開発を取り下げた理由から、SLO・SLI・オブザーバビリティの関係までつなげました。なお、エラーバジェットは新シラバスで新たに登場する用語のため、令和8年度の試験範囲には入らない可能性があります。スリーウェイハンドシェイクでは、前回の新試験制度の回にいただいた「全て回答」の読み方に関するコメントを取り上げ、改めて考え直しました。

オープニング｜開発と運用が同じ中分類に ‎00:00:00
新シラバスの構成と現行シラバスとの違い ‎00:00:52
職場見学スタート｜しえん様と2週間のスプリント ‎00:05:26
DAY 1｜まず失敗するテストを書く ‎00:07:35
テスト駆動開発｜赤・緑・リファクタリング ‎00:10:36
CI/CD｜全員の成果物が通る共通の経路 ‎00:15:22
1週目の終わり｜パイプラインとサプライチェーン攻撃 ‎00:18:50
DAY 2｜エラーバジェットとSLO・SLI ‎00:20:19
共通点｜判断の基準を先に決めておく ‎00:26:03
スリーウェイハンドシェイク｜新試験制度の「全て回答」 ‎00:27:26
エンディングとイベント告知 ‎00:31:07

presented by まさる ＆ かとこ
感想やコメントはYoutubeへ

━━━━━━━━━━━━━━━━━━━━
まさるの勉強部屋 公式LINE
━━━━━━━━━━━━━━━━━━━━
学習に役立つ情報やお知らせを配信しています
ぜひお気軽にご登録ください！
https://lin.ee/xirUlvH

第71回目の放送です。今回のテーマは、2027年度から始まる予定の情報処理安全確保支援士試験の新制度。IPAが公開した科目Bのサンプル問題を、まさるとかとこで実際に確認していきます。現行の科目Bは4問から2問を選んで解答する形式ですが、サンプルでは「一問一答」8問と「一問三答」4問、合計12題という構成に大きく変わっています。一問一答は情報資産台帳を題材にしたマネジメント寄りの短い問題、一問三答はWebサイトのセキュリティ診断で見つかった脆弱性を扱う技術寄りの事例問題。どちらも選択肢から答える形式ですが、アからクまでの8択となると勘では太刀打ちできず、文章量が減っても簡単になるとは限りません。さらに、試験時間は150分から120分へ短縮される予定。一問三答は全設問必須とされている一方で、一問一答8問が必須か選択かはサンプルからは読み取れず、まだ分からない点も残っています。なお、今回の内容は2026年度の試験ではなく2027年度以降の新制度の話であり、サンプルは出題イメージを示すものです。最新情報は必ずIPA公式サイトでご確認ください。直近で受験される方に向けて、今年度試験の申込み開始日もお知らせしています。後半のスリーウェイハンドシェイクでは、「VPN」「ゼロトラスト」という言葉をどう使うべきかというコメントを紹介しました。オープニングは、10月最初の配信らしく秋の話題から。食欲、読書、スポーツ、そしてこの番組を聴いている皆さんにとっての秋とは。続きはぜひ本編で！

オープニング｜10月最初の配信と勉強の秋 ‎00:00:00
今年度試験の申込みは10月6日から ‎00:01:27
2027年度からの新試験制度 ‎00:02:17
サンプル問題を見る前の注意点 ‎00:02:45
クイズ｜新しい科目Bの問題構成 ‎00:05:05
正解発表｜一問一答8問と一問三答4問 ‎00:06:09
一問一答のサンプル｜情報資産台帳 ‎00:07:50
一問三答のサンプル｜Webサイトのセキュリティ診断 ‎00:09:47
変更点のまとめ｜試験時間は150分から120分へ ‎00:13:57
スリーウェイハンドシェイク｜VPNとゼロトラストという言葉 ‎00:18:37
エンディング｜サンプルを見ての感想 ‎00:21:42
イベント告知 ‎00:23:18

presented by まさる ＆ かとこ
感想やコメントはYoutubeへ

━━━━━━━━━━━━━━━━━━━━
まさるの勉強部屋 公式LINE
━━━━━━━━━━━━━━━━━━━━
学習に役立つ情報やお知らせを配信しています
ぜひお気軽にご登録ください！
https://lin.ee/xirUlvH