脆弱性対応の進め方｜情報収集から影響範囲の確認・優先順位・暫定対応・記録までの6ステップ新着!!
脆弱性対応の進め方を、情報収集、影響範囲の確認、優先順位の判断、暫定対応、恒久対応、確認と記録の6つのステップで解説します。CVSS・KEV・EPSSを使った優先順位のつけ方、信頼できる情報源、体制づくりのコツ、対応の経験を経歴で伝える方法まで分かります。
ゼロデイ攻撃とは？ゼロデイ脆弱性との関係・Nデイ攻撃との違いと企業がとれる対策を解説新着!!
ゼロデイ攻撃とは、修正パッチが公開される前の脆弱性を悪用する攻撃のことです。ゼロデイ脆弱性との関係、Nデイ攻撃との違い、Googleの調査で見る悪用の件数、パッチがない間に企業がとれる対策、修正版が出た後に急ぐべき理由まで、エンジニア向けに解説します。
SBOMとは？意味・メリット・作り方と経済産業省の手引き、SPDXとCycloneDXの違いを解説新着!!
SBOMとは、ソフトウェアを構成する部品の一覧である「ソフトウェアの部品構成表」のことです。経済産業省の手引きにもとづく意味とメリット、記載する項目、SPDXとCycloneDXの違い、導入の3つのフェーズ、脆弱性対応での使い方、よくある誤解まで解説します。
CVSSとは？スコアの見方と深刻度の目安・v3.1とv4.0の違いをわかりやすく解説新着!!
CVSSとは、脆弱性の深刻度を0.0〜10.0の数値で表す国際的な評価の仕組みです。深刻度の5段階の目安、v3.1の基本評価基準とベクトル文字列の読み方、v4.0での主な変更点、CVSSだけで対応の優先順位を決めてはいけない理由と、あわせて見る情報まで解説します。
CVEとは？CVE番号の読み方とCVSS・CWE・JVNとの違い、調べ方をわかりやすく解説新着!!
CVEとは、公開された脆弱性に世界共通の番号をつけて識別するための仕組みです。CVE番号の読み方、番号を割り当てる組織、CVSS・CWE・JVNとの違い、年間の公開件数、CVE番号を使った影響の調べ方、CVEに載っていないから安全とは限らない理由まで解説します。
ひとり情シスとは？つらいと言われる5つの理由と続け方・抜け出し方をわかりやすく解説新着!!
ひとり情シスとは、会社のIT全般を一人で担当している状態のことです。調査で見る広がり、仕事の範囲、つらいと言われる5つの理由、負担を減らして続けるための工夫、増員の相談や転職などの抜け出し方、一人で担ってきた経験を強みとして伝える方法まで解説します。
社内SEの職務経歴書の書き方｜運用・導入・業務改善の記載例と自己PRのコツを解説新着!!
社内SEの職務経歴書で見られる4つのポイントと、運用・ヘルプデスク、システム導入、業務改善の記載例を紹介します。SIerやSESから社内SEに応募するときの経験の言い換え方、職務要約と自己PRの例、よくあるNG例まで、社内SEの経歴を伝えるコツを解説します。
社内SEへの転職は難しい？経歴別の入り方と志望動機の例文・評価される経験をわかりやすく解説新着!!
社内SEへの転職が難しいと言われる理由と、SES・SIer・Web系・インフラ運用・未経験など経歴別の入り方を解説します。評価される経験、経歴別の志望動機の例文とNG例、応募前にそろえておきたい準備まで、社内SEを目指すエンジニア向けにまとめました。
社内SEはやめとけと言われる5つの理由｜「楽すぎ」「勝ち組」の実態と後悔しない会社の選び方新着!!
社内SEはやめとけと言われる5つの理由と、反対に「楽すぎ」「勝ち組」と言われる理由を整理し、実態は会社によって大きく違うことを解説します。良い職場と注意したい職場の特徴、面接で確かめたい質問、向いている人、社内SEの経験の残し方まで分かります。
社内SEと情シスの違い｜仕事内容・役割・会社の規模による違いと求人の見分け方を解説新着!!
社内SEと情シスの違いを、呼び方の意味、仕事内容、会社の規模による違い、向いている人の観点で比較します。求人票の言葉から実際の仕事を見分けるコツ、情シスや社内SEの経験を経歴で伝えるときのポイントまで、転職を考えるエンジニア向けに解説します。