hagino3000's blog: 5月 2015

2015-05-16

データ分析コンペについてLTをした

Powerd by enjo-generator

といった内容でした。

まだまだ修行あるのみ。週末はkddcup2015に向けて助走を開始します。

2015-05-10

Google Cloud StorageとBigQueryで困ったら、まずはStack Overflowに書くと良さげ

GCPでサポートパッケージを購入していない人向けの話。

困ったらどうするか

GCPのサポートページを見ると、課金しないで利用できるのはドキュメントとコミュニティフォーラムとある。コミュニティフォーラムとしてGoogleグループとStack Overflowへのリンクが載っている、がGoogleグループはStack Overflowへ移行したとあり、現状機能はしていない。さらにBigQueryについてはGoogle Codeにissue trackerがある。

まとめると窓口は

の3つ。

Stack Overflowが一番反応が早い

自分が投稿した質問

How to avoid internalError on load Cloud Storage files to BigQuery
http://stackoverflow.com/questions/29960823/how-to-avoid-internalerror-on-load-cloud-storage-files-to-bigquery

こういう質問を投稿すると数日で「まだ現象が再現するならメール頂戴」みたいなレスが付く。他の質問を見ても、解答もしくはなんらなかのコメントが付いている。

Stack Overflowよりも先にGoolge Codeの方にも投稿したがこちらは3週間経っても反応が無い。よって、まずはStack Overflowに投稿するのが良いだろう。Stack Overflowは日本語版も出ているが、GCPについてのやりとりは活発では無い様子。

まとめ

Stack Overflowで解決しなかったら金での解決(サポートパッケージ購入)を検討しよう。

2015-05-09

情報セキュリティスペシャリスト試験に合格していた

いつの間にか合格通知が届いていた、昨年10月の試験にパスしていた模様。試験自体については午後試験が簡単すぎるという印象のみが強く残っているが、思い出しながら書く。

受験動機

テキストがハイパフォーマンスブラウザネットワーキングの復習になりそうだったので。ついでに試験も受けた。

テキスト

テキストは情報処理教科書の2015年版を選び、試験前に2週間かけて読んだ。試験に出る問題に限定したくなかったので一番ボリュームのある奴で正解。TCP、UDPの攻撃パターンやTLS、PKI・証明書チェーンについて一通りページがあったのでそこは満足。ISMS認証取得の実務について事細かく載っているが、生憎この内容が役に立つ予定は無い。

メールについては最近使っていなかったので補強になった。ここ3年はモバイルアプリケーションの開発をしていたため、メールを送信する代わりにPush通知とSMSばかり使っていた。

情報処理教科書情報セキュリティスペシャリスト 2015年版

posted with AZlink at 2015.5.7

上原孝之
翔泳社
売り上げランキング: 10512

Amazon.co.jp で詳細を見る

出題問題について

XSS, SQLインジェクションといった頻出問題は普段Webアプリケーションのコードを書いていれば当然解ける。しかし問題として登場するプログラムが酷すぎて読むだけで激しいストレスを受ける。例えばJava Servlet中にインラインでHTMLが書かれており、せめてJSPに分離しろという気分に。この様なコードが存在する現場はセキュリティ以前の問題が山積みだろう。関係ないけど出題されるJavaScriptコードでAngularJSが使われていたら2014年ぽくて良いのにな、などと考えていた。

記述問題のある午後試験、マネジメントについては問題文を良く読めば解ける問題、セキュアプログラミングについては常識レベルに留まっていたのでもっと難しくて良いと感じた。Webブラウザがhttps通信で安全性を確保している仕組みを5000字程度で述べよ、みたいな論述問題があっても面白いのではないか。

まとめ

テキストは興味深く読めて良かった。次は統計検定とLPICが気になるが、LPICは受験料が高いのでテキストで自習のみになりそう。