以前は顔見知りの多いIT関係の会に顔を出すことが多かったのですが、最近は業種を問わないビジネス関係の集まりに顔を出すことが増えました。ここは中小企業診断士になってから変わった点です。

　初対面の人が多い場では、各自１～３分程度のプレゼン（自己紹介）タイムが設けられることが多いです。20人くらいから、多ければ50人以上が順番に話をします。つまらない話だと他の参加者に埋没してしまいます。いかに自分を覚えてもらうか、みなさんいろいろ工夫されています。

• ビジュアルで勝負
  　見た目でインパクトを与える方法です。奇をてらうのでなく、見た目と仕事を一致させる感じがいいです。製造業などであれば、社名入り制服・作業服は分かりやすくてよいです（ただし汚れているのはNG）。営業系、事務系、士業などの男性は基本的にスーツなので、工夫しにくいとは思います。
  
  
• アクションで勝負
  　演題にじっと立って話すのでなく、大げさ目に身振り手振りを使う方法です。演題に立つと上半身しか見えませんから、全身が見えるよう演題の横に出て話す人もいます。キャラクター的にこれが合う人、合わない人がいます。すべるリスクもあります。
  
  

• グッズで勝負
  　自社製品、パンフレット、著書などの小物を見せながらプレゼンする方法です。注目を集めやすく、分かりやすいので有効です。ただし延々と製品を紹介されても、登壇した人の印象が残りません。あくまでも自分の顔を覚えてもらうのが目的です。
  
  

• サービスで勝負
  　サービスの独自性や意外性でアピールする方法です。士業やコンサルタントなどは、サービスの中身や違いが見えにくいので、ありきたりな話では印象が薄いです。そんなことができるのかと驚きや発見を与えると、参加者の心を掴みます。「なんでもできます」ではなく、「こういう独自サービスをやっています」という一点突破のほうが有効です。
  
  

　自分がうまく話せているかは分かりにくいですが、慣れると聴衆の反応を見る余裕も生まれます。ただ、持ち時間が短いので、反応を見て話題を変えるなどの対応は難しいです。

　評価が分かりやすいのは、プレゼンタイム後の名刺交換や懇親会の場です。

　参加者から「お話が面白かったです」とか「話をするのに慣れておられますね」といった、直接的な評価コメントをもらえることもあります。「○○をされているのですね、私も興味があります。」といった会話になれば、印象に残ったんだなと分かります。あとは、それをビジネスにつなげていけばよいですね。

2013年秋の情報処理試験まで、1か月を切りました。

　IPA発表のとおり、今回から応用情報技術者試験（以下、AP試験）と一部の高度試験で、午後問題の出題数が削減されます。解答数は同じで、解答時の選択の幅が狭まります。

　AP試験では図のように経営戦略の出題が1問なくなり、12問中6問選択だったのが、今後は11問中6問選択になります。大した違いでないように見えますが、AP試験の仕事に関わっている立場で見ていると、影響が大きいようです。

IPAから『情報セキュリティ白書2013』が発行されました。

　情報セキュリティスペシャリスト試験では、純粋に技術面や管理面のことが中心に出題されます。新しい技術や脅威も出題に取り入れられますが、セキュリティを取り巻く社会状況にフォーカスした出題は過去にありませんでした。

　セキュリティの仕事では社会状況の理解も必要ですし、せっかく白書を出版しているのだから試験に使えばいいと考えています。午前問題の1問か2問でよくて、出題することによって、白書を読まなければという動機付けになるからです。

　似た例では、中小企業診断士1次試験の科目「中小企業経営・中小企業政策」に、『中小企業白書』の内容を踏まえた出題があります。

　パブリックコメントの募集でもあったら、午前IIでこんな問題を出題してみてはどうでしょう、と提案したいと思っています。

『情報セキュリティ白書2013』における、2012年のコンピュータ不正アクセス届け出状況に関する記述として、適切なものはどれか。 ア　2003年以降、2012年までの不正アクセス届け出件数は、増加傾向にある。 イ　届け出者別の件数では、個人が法人及び教育・研究・公的機関より多い。 ウ　被害の原因別分類の件数では、過半数が「不明」となっている。 エ　最も多い被害内容は、オンラインサービス不正利用である。

　ちなみに、正解はウです。

先日、大阪市役所の職員が庁内システムに不正アクセスして、アクセス権限のない人事情報などを盗み見していたという事件がありました。

　産経新聞の報道によれば、

• 部署ごとに推測可能なID（部署コードかも？）が割り当てられていた。
• 初期パスワードは同一であった。
• 初期パスワードを変更するよう各部署に指示していたが、変更していない部署もあった。
• そこを突いて、他部署のIDと、変更されていない初期パスワードで不正アクセスした。

というものです。
※新聞記事は記者が正しく理解せずに書いていることも多いので、事実と異なる可能性があることはご承知ください。

　以前にこのブログの「初期パスワードの設定と運用」というエントリで、「リスクに気付かず同様の運用をしているところは多いのではないでしょうか。」とも書きました。それが市役所だったとは。

　「市は以前から、各部署に『初期設定からパスワードを違う文字列に変更するように』と指導していた。」と記事にありますが、同一の初期パスワードを設定したことが、そもそもの間違いです。改めるべきはシステム部門自身であり、初期パスワードはIDごとに変える必要があります。

　また、複数のIDの初期パスワードが同一だったら、他のIDでもログインできると誰かが気付いたとき、問題点としてシステム部門に指摘せず、悪用する人間がいるのも問題です。これは人的な教育が足りていないところです。

　「鍵をかけ忘れた家を見つけても、侵入して泥棒したらダメですよ、開けっ放しですよと住人に教えてあげましょうね」と教えるのもどうかと思いますが、「もし、不正にアクセスしても、アクセスログで簡単に発覚しますよ」と教育しておけば抑止力になるのです。

　このことは、「組織内部者の不正行為によるインシデント調査」(IPA, 2012年)でも示されています。社員に対するアンケート調査で、どんな対策がされていたら内部不正を思い留まるかを問うたところ、1位は「社内システムの操作の証拠が残る」(54.2%)、2位は「顧客情報などの重要な情報にアクセスした人が監視される」(37.5%)でした。

　情報セキュリティ、システム監査的には突っ込みどころが多すぎます。専門学校の来年の講義のネタにさせてもらおう、と思っています。

IPAより、2013年度秋期の情報処理技術者試験の応募者数が発表されました。いずれの試験区分も前年比95%前後となっており、均等に応募者が減少しています。今までは試験区分によって増減率に差異があるのがふつうだったので、均等に減っているほうが珍しいのです。

　大した減り方ではないように見えますが、10年前の2003年度と比較すると驚きです。

　基本情報技術者は、135,376人→76,020人で、44%減りました。この試験は、学生や入社3年目程度までの社会人が主な受験者です。出生数は、1980年生まれ（2003年の新卒）が158万人で、1990年生まれ（2013年の新卒）が122万人だから、23%の減少です。受験者数はそれ以上に減っています。IPAは2009年度の試験制度改正で、技術者(システムエンジニア)だけでなく、一般企業の社員へも受験対象者層を広げようとしました。でも、うまくいっているとは思えません。

　高度試験はどうか。
　ネットワークスペシャリストは 、54,060人→20,803人で、62%減りました。
　システムアーキテクトは、 20,733人→ 9,346人で、55%減りました（旧・アプリケーションエンジニアとの比較）。
　ITストラテジストは、12,893人→7,117人で、45%減りました（旧・システムアナリストと旧・上級シスアドの合計との比較）。

　こちらは合格率の上昇も影響しているものと思われます。2005年頃まで高度試験の合格率は7～8%でした。それが近年は13～14%程度になっています。少ない受験回数で合格しやすくなったので、合格まで何度も受験する人が減ったということでしょう。

　※2005年度から、春期に加えて秋期にもソフトウェア開発技術者試験（現在の応用情報技術者試験に相当）が実施されるようになった（春に基本情報に合格して、秋にネットワークスペシャリストを受けるような人が減った）影響もありそうですので、そこは割り引いて考える必要があります。

　このままではジリ貧なので、IPAも危機感を持っていると思います。1994年、2001年、2009年に大きな試験制度改定があったので、そろそろ次の試験制度改定の話題が出てもおかしくない時期です。

　情報処理試験の受験対策の仕事をしている私も、かなり危機感持ってます（生活がかかっていますからｗ）。そろそろ、他の仕事へ軸足を移していく時期だと感じています。

2013年度医療情報技師検定試験の情報処理技術系の解答速報です。
疑義がありましたら、コメントでお知らせください。

今回受験された知人にお願いして、試験会場から問題を送信していただきました。

主観的な難易度も付けました。A：易しい、B：ふつう、C：難しい

問1：（５）　A　補助単位。基本問題。
問2：（３）　A　基数変換。基本問題。
問3：（３）　B　NAND、NOR、XORは過去問での出題が少ないが、理解していたかどうか。
問4：（３）　C　JIS X 0201とJIS X 0208 は過去問でも出題が少なく、どちらか迷う。
問5：（４）　A　定番問題。1台分がパリティなので、500GB×4台分が実効容量。
問6：（１）　A　OMR=光学マーク読み取り。
問7：（２）　B　「-R」は一度だけ書き込み可能、「-ROM」は読み取り専用。
問8：（４）　B　DVIの過去問は少ないが、使っていれば分かる。
問9：（５）　B　SSDはフラッシュメモリの一種。
問10：（１）　A　定番問題。類似の過去問多数。

問11：（３）　B　毎秒1kバイトのデータが生成される。
問12：（２）　C　予測符号化まで問われると難易度かなり高い。ハフマンとランレングスは可逆圧縮ということは、ある程度学習していれば分かるので、消去できる。
問13：（５）　B　無線LANのカタログを見て自分で買ったことがあれば分かりやすい。
問14：（２）　A　定番問題。光ファイバとイーサネットの比較は過去問題多数。
問15：（５）　B　第7層は最上位のアプリケーション層。
問16：（５）　B　サブネットマスク。定番問題。
問17：（５）　C　RARPまでは難しい。ARPは理解しづらいプロトコル。
問18：（３）　A　定番問題。物理層といえばリピータ。
問19：（２）　B　定番問題。アドレス変換でグローバルIPアドレスの節約。
問20：（３）　B　IMAP4はあまり使われていないので、知識として押さえていたかどうか。

問21：（１）　C　VLANの暗号化は可能ですが、必須ではない。
問22：（４）　C　利用台数が合計63台。26ビットでは、最大ホスト数62台なので不可。
問23：（３）　C　DNSの役割を「IPアドレスのホスト名の変換」とだけ覚えていると解けない。
問24：（２）　C　P2Pの意味を知った上で、各選択肢のサービスを知らないと難しい。
問25：（３）　B　概念モデルの意味そのものが理解しづらい。
問26：（４）　C　カード型データベースは公式テキストにも載っていない。
問27：（１）　B　候補キーの出題例がほとんどなく、学習してない人が多そう。
問28：（１）　A　定番問題。DBMSでは、利用者が登録したデータそのものが正しいかどうかは分からない。
問29：（３）　C　この試験で出題するSQLとしては難易度高い。
問30：（２）　B　ACID特性。

問31：（２）　B　トランザクションの完了はコミット。
問32：（３）　A　セキュリティの3要素。
問33：（５）　B　認証局の役割を丸暗記してもいいけれど、公開鍵暗号の意味をきちんと理解しておく必要あり。
問34：（１）　A　定番問題。共通鍵暗号と公開鍵暗号の比較。
問35：（２）　B　ハッシュ関数は、入力した文字列長にかかわらず、同じビット長のハッシュ値を出力する。
問36：（３）　B　SSL/TLSは第4層（トランスポート層）と第5層（セッション層）の間で動作する。
問37：（５）　A　定番問題。VPNの過去問多数。
問38：（４）　A　ソーシャルエンジニアリング。基本問題。
問39：（２）　A　没問（不適切出題）だと思います。感染してしまった後では、(1)～(5)のどれも意味がなさそうです。
問40：（１）　B　アクセスログなので、障害検知の目的ではない。

問41：（２）　A　開発工程の基本問題。
問42：（２）　B　運用テストが完了したら、検収・納品を行って、実際に運用する。
問43：（３）　B　UMLの基本であるが、使ったことがないと難しい。
問44：（２）　B　統合開発環境のこと。
問45：（１）　A　DFDの意味の基本。
問46：（４）　A　仮想サーバのバックアップならありえるが。
問47：（４）　B　基本であるが、ふつうの人にはSNMPがあまり馴染みがない。
問48：（１）　B　回線使用率はサーバの性能ではない。
問49：（３）　A　バックアップ媒体の保存なら、耐火金庫使用はありうる。
問50：（２）　B　0.9×0.9＝0.81。

アマゾンで書籍の著者名をクリックすると、デフォルトではその著者名が含まれる書籍が一覧表示されるようになっています。たとえば、「夏目漱石」のリンクをクリックすると、本人の著書はもちろん、タイトルや説明文に「夏目漱石」を含む書籍も表示されます。著者にしてみると、批評本など無関係なものも混在するので、面白くありません（たぶん）。

　そこで、アマゾンには「著者セントラル」という、著者だけがアクセスできる機能が用意されていて、自分のページを編集できるようになっています。

　これを作ると、著者名をクリックしたときに、自分の著書だけを表示できるのです。基本的に表紙に名前のある著書に限られていて、奥付だけに名前のあるような著書は載せられません。

　著者プロフィールを書くことや、顔写真を載せることもできます。最近、講演などの著書関連イベント（講演、サイン会など）掲載や、ツイッターとの連携もできるようになりました。

　右の画像は、私の著者ページです。ためしに証明写真のような顔写真を入れてみたら、けっこう大きなサイズに拡大されてしまったので、速攻で外しました。プロカメラマンにきちんとしたプロフィール写真を撮ってもらわないと、掲載に堪えませんね（汗）