ITエンジニアが仕事に対して思うこと

ITエンジニアとして働く中で感じたことを、現場の温度感そのままに言語化するブログです。設計・実装・運用のリアル、学び続ける負荷、品質とスピードのせめぎ合い、コミュニケーションの難しさなど、きれいごとだけでは語れない「仕事の実態」を整理します。誰かを責めるのではなく、なぜそうなるのかを構造で捉え、明日から少し楽に、少し強く働ける視点を提供します。新人から中堅、マネジメントまで参考に。

2026-02-01から1ヶ月間の記事一覧

令和7年度 秋期 データベーススペシャリスト試験 午後Ⅰ問3過去問題解説 ‐ サクラ先輩とモモちゃんの「絶対合格」データベース教室 【動画解説付き】

[https://www.youtube.com/watch?v=3hTFKVRtYYk:embed:cite] 令和7年秋期データベーススペシャリスト試験の合格を目指す方向けに、サクラ先輩とモモちゃんがデータベース設計の極意を徹底解説する動画です。大学講義の概念データモデリング、化学メーカー販…

令和7年度 秋期 データベーススペシャリスト試験 午後Ⅰ問1過去問題解説 ‐ サクラ先輩のDB特訓!大学LMS設計編 【動画解説付き】

[https://www.youtube.com/watch?v=8y2NKEOZ2bA:embed:cite] サクラ先輩とモモちゃんと一緒にデータベース設計の概念モデルについて学ぶ特訓動画です。今回は大学LMS設計編としてデータベース設計試験の午後問題を完全攻略します。科目と講義の違いやスーパ…

令和7年度 秋期 データベーススペシャリスト試験 午後Ⅰ問2過去問題解説 ‐ 化学メーカー営業販売管理システムの謎 【動画解説付き】

[https://www.youtube.com/watch?v=7KXUKlc5cjc:embed:cite] 令和7年度秋期データベーススペシャリスト試験午後I問2を題材に、化学メーカーの営業販売管理システムの謎を解き明かします。サクラ先輩とモモちゃんと一緒に、非正規形の罠や見えないリレーショ…

令和7年度 秋期 プロジェクトマネージャ試験 午後Ⅰ問2過去問題解説 ‐ CRM刷新プロジェクトとステークホルダマネジメント 【動画解説付き】

[https://www.youtube.com/watch?v=y5-JFE-rDCQ:embed:cite] 令和7年度秋期のプロジェクトマネージャ試験PM1問2を題材に、CRM刷新プロジェクトにおけるステークホルダマネジメントの極意をサクラ先輩とモモちゃんが解説します。カスタマイズ不可という制約の…

令和7年度 秋期 プロジェクトマネージャ試験 午後Ⅰ問題1 解答解説 ‐ 生成AIプロジェクトマネジメント~「Q予備校」の事例から学ぶ、AI時代のPM思考法~ 【動画解説付き】

[https://www.youtube.com/watch?v=h5Vr7YT_Rgk:embed:cite] 令和7年度秋期プロジェクトマネージャ試験午後I問1「Q予備校」の事例を題材に、生成AI導入プロジェクトのマネジメント手法を解説します。従来のシステム開発とは異なるAI特有のテーラリングやデー…

令和7年度 秋期 システム監査技術者試験 午後Ⅰ問題1 解答解説 ‐ システム監査の鉄則:オープンAPI態勢 【動画解説付き】

[https://www.youtube.com/watch?v=YEDYeJ7UOoM:embed:cite] システム監査技術者試験の頻出テーマであるオープンAPI態勢の監査について、対話形式で分かりやすく解説する動画です。単なる粗探しではなくビジネスの安全な成長を支えるシステム監査の本質や、…

令和7年度 秋期 システム監査技術者試験 午後Ⅰ問3過去問題解説 ‐ システム監査・特別講義: 甘い見積もりの買 【動画解説付き】

[https://www.youtube.com/watch?v=RfW9izS1HyQ:embed:cite] システム監査技術者試験の解説動画です。令和7年度秋期の午後1問3を題材に、新規ECプロジェクトに潜む「甘い見積もりの罠」をサクラ先輩と新米監査人のももちゃんが解説します。クラウドやDXとい…

令和7年度 春期ITサービスマネージャ試験 午後Ⅰ問1過去問題解説 ‐ インシデント管理の謎を解け!J社の危機と解決への道 【動画解説付き】

[https://www.youtube.com/watch?v=23RMqGQmDpE:embed:cite] 令和7年度春期ITサービスマネージャ試験午後Ⅰ問1の解説動画です。システム更改後にインシデントが急増し、SLA違反の危機に直面するJ社を舞台に、インシデント管理のボトルネック特定と改善策を学…

令和7年度 春期システムアーキテクト試験 午後Ⅰ問3過去問題解説 ‐不動産仲介システムを教え~サクラ先輩とモモちゃんのシステムアーキテクト特訓~ 【動画解説付き】

[https://www.youtube.com/watch?v=KkHOqd6eN0Q:embed:cite] サクラ先輩とモモちゃんが令和7年度春期システムアーキテクト試験午後I問3「不動産売買仲介システムの再構築」を解説します。老朽化した現行システムから、AI導入や業務自動化、データの可視化な…

令和7年度 春期システムアーキテクト試験 午後Ⅰ問2過去問題解説 ‐ システムアーキテクト特訓講座~E社の営業支援システム刷新・地獄のレガシー脱却編~ 【動画解説付き】

[https://www.youtube.com/watch?v=YXY1ekTbDyQ:embed:cite] 今回の動画では、令和7年度春期システムアーキテクト試験午後Ⅰ問2を解説します。ExcelとRPAによるレガシーな営業支援システムを、ローコードとAPI連携を用いた新システムへ刷新する事例です。同期…

令和7年度 春期システムアーキテクト試験 午後Ⅰ問題1解答解説 ‐ システムアーキテクト日誌 事例研究:A市消耗品集中購買システムの設計 【動画解説付き】

[https://www.youtube.com/watch?v=MWPK11XzMO8:embed:cite] この動画では、システムアーキテクト試験の事例研究として、A市の消耗品集中購買システムの設計について解説します。現状の個別発注による事務負担やコスト高を解消するため、SaaSを活用した単価…

令和7年度 春期ITサービスマネージャ試験 午後Ⅰ問2過去問題解説 ‐ SREとエラーバジェットの謎 【動画解説付き】

[https://www.youtube.com/watch?v=d67LG3K4QqM:embed:cite] 令和7年度春期システムアーキテクト試験午後I問3「不動産売買仲介システムの再構築」をサクラ先輩とモモちゃんが解説します。老朽化したシステムからAI導入やAPI連携を取り入れた新システムへの移…

情報処理安全確保支援士令和6年秋期問21 ‐ データベース設計の落とし穴:外部キー完全攻略 【動画解説付き】

[https://www.youtube.com/watch?v=ebdDgVf2m1k:embed:cite] この動画では、データベース設計において多くの人がつまずきやすい「外部キー」について、サクラ先輩と一緒に完全攻略します。令和6年秋期の試験問題である午前II問21を題材に、直感ではなく実務…

情報処理安全確保支援士令和6年秋期問18 ‐ 「ネットワーク層のパケットを対象として IPパケットでカプセル化し、トンネリングを行 えるプロトコルはどれか。」 【動画解説付き】

[https://www.youtube.com/watch?v=1hJqiRZnkas:embed:cite] 情報処理安全確保支援士試験の過去問である令和6年秋期の午前2問18を題材に、サクラ先輩とモモちゃんがトンネリングプロトコルについて解説する熱血ネットワーク講座です。IPsecを中心に、L2TPやP…

情報処理安全確保支援士令和6年秋期問17 ‐ IEEE802.1XとRADIUS 【動画解説付き】

[https://www.youtube.com/watch?v=kQ3KF_Hj34E:embed:cite] 情報処理安全確保支援士試験(令和6年秋期 午前2 問17)の過去問を題材に、安全な無線LAN環境を構築するための「IEEE 802.1X」と「RADIUS」の仕組みを解説します。サクラ先輩とモモと一緒に、サプ…

情報処理安全確保支援士令和6年秋期問16 ‐ OAuth 2.1 が標準へ古い「インプリシットフロー」は廃止。PKCE (Pixy)という技術が必須化され、セキュリティがより強固に。 【動画解説付き】

[https://www.youtube.com/watch?v=ZrLTQbo3mDo:embed:cite] 情報処理安全確保支援士試験の令和6年秋期午前II問16を題材に、難解なOAuth 2.0の仕組みをサクラ先輩が分かりやすく解説します。記号だらけで混乱しやすい「利用者A」や「WebサービスC」といった…

情報処理安全確保支援士令和6年秋期問1 ‐ AAAフレームワークの謎 【動画解説付き】

[https://www.youtube.com/watch?v=-GjYcxcxsNU:embed:cite] サクラ先輩とモモちゃんのセキュリティ特訓シリーズです。今回は令和6年秋期の過去問を題材に、RADIUSなどが提供する「AAAフレームワーク」を徹底解説します。認証、認可に続く3つ目の「A」である…

情報処理安全確保支援士令和6年秋期問15 ‐ Clipchampで作成 【動画解説付き】

[https://www.youtube.com/watch?v=xLXL-P6MjvQ:embed:cite] 情報処理安全確保支援士試験の令和6年秋期午前II問16を題材に、難解なOAuth 2.0の仕組みをサクラ先輩が分かりやすく解説します。記号だらけで混乱しやすい「利用者A」や「WebサービスC」といった…

情報処理安全確保支援士令和6年秋期問13 ‐ インライン×アノマリ? ALERT絶対間違えないIPSの仕組み 【動画解説付き】

[https://www.youtube.com/watch?v=q0DImpJBUo8:embed:cite] 令和6年秋期問13の解説を通じて、IPS(侵入防止システム)の仕組みを基礎から学びます。用語が似ていて混乱しやすい「インラインモード」や「アノマリ型」などの重要概念を、「場所」と「判断基準…

情報処理安全確保支援士令和6年秋期問12 ‐ フォールスポジティブ vs. フォールスネガティブ 【動画解説付き】

[https://www.youtube.com/watch?v=rWJMlLOQGiM:embed:cite] 今回は令和6年秋期の情報処理技術者試験(午前II 問12)を題材に、WAFにおけるフォールスポジティブについてサクラ先輩が完全解説します。過剰検知と検知漏れの違い、どっちがどっちだっけ?とな…

情報処理安全確保支援士令和6年秋期問11 ‐ 2026年のSOAR:自律型SOCへ 【動画解説付き】

[https://www.youtube.com/watch?v=6sNIUUkJUUQ:embed:cite] 情報処理安全確保支援士試験、令和6年秋期問11を題材に、サクラ先輩とモモちゃんが次世代セキュリティ運用「SOAR」について解説します。増え続けるログやアラート疲れという現代SOCの課題を、SOAR…

情報処理安全確保支援士令和6年秋期問10 ‐ DMARCの弱点を補う:ARC (アーク) 【動画解説付き】

[https://www.youtube.com/watch?v=XxGqkcgIY3s:embed:cite] 情報処理安全確保支援士試験の令和6年秋期午前Ⅱ問10を題材に、サクラ先輩とモモちゃんがメールセキュリティの重要用語である送信ドメイン認証について解説します。アルファベットの略語が多く混乱…

情報処理安全確保支援士令和6年秋期問6 ‐ ネットワークの脅威 Smurf攻撃を攻略せよ! 【動画解説付き】

[https://www.youtube.com/watch?v=vr1ONaKT6cI:embed:cite] 令和6年秋期情報処理安全確保支援士試験の午前II問6を題材に、ネットワークの脅威であるSmurf攻撃の仕組みをサクラ先輩とももちゃんが徹底解説します。攻撃者が他人の力を利用する反射型DoS攻撃の…

平成27年度 秋期 情報セキュリティスペシャリスト試験 午後Ⅰ問3過去問題解説 ‐ サクラ先輩の熱血指導!W社のインシデントを追え! 【動画解説付き】

[https://www.youtube.com/watch?v=Uw0r7PSMk7s:embed:cite] 平成27年秋期情報処理安全確保支援士試験の午後問題をベースに、サクラ先輩と新人のモモが架空の企業W社で起きた設計データ流出インシデントを解明するストーリーです。Webアプリの脆弱性を突いた…

情報処理安全確保支援士令和6年秋期問8 ‐ SSO(シングルサインオン)の迷宮 【動画解説付き】

[https://www.youtube.com/watch?v=XhQ2q-u-c7U:embed:cite] 令和6年秋期午前問8を題材に、サクラ先輩とモモちゃんがSSO(シングルサインオン)の仕組みを解説します。SAML、エージェント方式、代理認証方式、リバースプロキシ方式の違いや、それぞれのメリ…

情報処理安全確保支援士令和6年秋期問7 ‐ 指紋はどこへ消えた!?サクラ先輩のFIDO認証ブートキャンプ 【動画解説付き】

[https://www.youtube.com/watch?v=lt4Sl3yOQdw:embed:cite] 令和6年秋期・情報処理技術者試験(午前Ⅱ問7)を題材に、サクラ先輩が「FIDO認証」の仕組みを解説します。「生体情報はどこへ消えた?」という疑問から、指紋や顔データがネットワークを流れない…

平成27年度 秋期 情報セキュリティスペシャリスト試験 午後Ⅱ問1過去問題解説 ‐ ~シンクライアント移行と「見えない脅威」~ 【動画解説付き】

[https://www.youtube.com/watch?v=2b7_H1kU4e0:embed:cite] サクラ先輩とモモちゃんの会話形式で、シンクライアント移行プロジェクトを題材にしたセキュリティ対策の要点を解説する動画です。単なる端末の画面転送化だけでは防げないマルウェア感染のプロセ…

平成27年度 秋期 情報セキュリティスペシャリスト試験 午後Ⅱ問2過去問題解説 ‐ ~クラウドストレージ騒動の巻~ 【動画解説付き】

[https://www.youtube.com/watch?v=VtnhixmmHKc:embed:cite] サクラ先輩とモモちゃんと一緒に、平成27年秋期午後II問2を2026年の視点で攻略します。クラウドストレージの同期機能に潜むマルウェア感染のリスクや、物理的な隔離からSASEやゼロトラストへの技…

情報処理安全確保支援士令和6年秋期問4 ‐ サクラ先輩、NTPが反射するってどういうことですか?~NTPリフレクション攻撃 徹底解剖~ 【動画解説付き】

[https://www.youtube.com/watch?v=9aCGLJUID8g:embed:cite] 情報処理安全確保支援士試験(令和6年秋期・問4)を題材に、サクラ先輩とモモちゃんが「NTPリフレクション攻撃」を徹底解説します。攻撃者がどのようにNTPサーバを悪用し、パケットを「反射」かつ…

情報処理安全確保支援士試験事例研究:「FileZen」におけるOSコマンドインジェクションの脆弱性

[https://youtu.be/2yTcGB_vsq8:embed:cite] ソリトンシステムズのFileZenに深刻な脆弱性が発見されました。OSコマンドインジェクションにより不正なコマンドが実行される危険があり、既に悪用も確認されている緊急事態です。CVSSスコアは8.8に達し、放置は…