<h1 id="h9707d3a59a">概要</h1><p>今回は、技術ではなく生活に関する話題です。というのも、先日初めて車を購入したので、その時の内容を記録したいと思います。</p><h2 id="hf309c89840">どんな車を買ったの？</h2><p>購入した車は、ホンダ フィット（型番 <span style="color:#333333">6BA-GR1</span>）のガソリン車 ベーシックグレードとなります。<br><a href="https://www.goo-net.com/catalog/HONDA/FIT/10128440/" target="_blank" rel="noopener noreferrer">カタログ・スペック情報</a><br>初めての車ですし、ぶつけてもあまり落ち込まないように、中古車での購入となります。</p><h2 id="h73b97cdc19">おいくら？</h2><p>3年落ちの、色はホワイト、オプションは、社外ドラレコとブライトパックというガラスコーティングをつけました。また点検パックをつけて総額 <strong>158万円 </strong>となります。<br>正直、これが高いのか安いのか妥当なのか全然判断がつきません。。。が、まあいいかなというところです。</p><h2 id="h927fdbd18e">なぜフィット？</h2><p>基本的に妻が通勤に使うので、運転しやすいコンパクトカーにしました。また、立体駐車場なのであまり車高の高い車は駐車できない買った、という理由もあります。</p><h2 id="ha68c0ea815">購入方法は？</h2><p>銀行でマイカーローンを組みました。金利 1.9%くらいで借りることができたので、かなりお得だと思います。ローンの組み方なども全く知らなかったので、とても勉強になりました。</p><h2 id="h06d13437e4">失敗したこと</h2><p>他のディーラーさんで交渉した時は、タイヤを半額にしてくれると言っていたのですが、購入を決めたお店では1万円引きくらいしかできませんでした。というのも、購入を決めてから聞いたので、もう少し上手くやればよかったなぁと後悔してます。</p><h2 id="hf57a533f44">どうでもいいこと</h2><p>人生で初めて車屋（ホンダ ディーラー）さんに行ったのですが、飲み物がでたり、あんな感じでもてなされたのは初めてなので、ちょっと嬉しかったですw</p><h2 id="hec95416674">今後</h2><p>今後は、車に乗ってみての感想や振り返りなども気が向けばしてみたいと思います。<br>納車がとても楽しみです。<br><br><br></p><h2 id="hcf83e1357e"><br></h2><p><br><br><br><br><br><br></p>

初めて車を購入しました
今回は、技術ではなく生活に関する話題です。というのも、先日初めて車を購入したので、その時の内容を記録したいと思います。
購入した車は、ホンダ フィット（型番 6BA-GR1）のガソリン車 ベーシックグレードとなります。
初めての車ですし、ぶつけてもあまり落ち込まないように、中古車での購入となります。

初めて車を購入しました

<h2 id="h9707d3a59a">概要</h2><p>Ansibleのloopで特定条件の時にbreakしてloopから抜ける方法を解説します。<br>この方法は、若干ハック気味の実装方法で、Ansibleの基本機能だけでは実装できません。（今のところ</p><h2 id="ha88dc2a453">ゴール</h2><p>Ansibleのloopで特定条件の時にbreakできるようにする。</p><h2 id="h5ef7d69a3b">成果物</h2><ul><li>コミット：https://github.com/wenpe/playground/commit/137e4c1094340cc7c25d56417915cd046c40a2bc</li></ul><h2 id="h86aad43c1c">内容</h2><p>Pythonでloopからbreakするときは以下のような形になると思います。</p><pre><code>loop_items = [
    "not target",
    "not target",
    "target",
    "not target",
    "not target",
]

for item in loop_items:
    print(item)
    if item == "target":
        break</code></pre><p><br>結果</p><pre><code>not target
not target
target</code></pre><p><br>上記のように、target以降の処理をしないようにAnsibleで記載してみます。</p><pre><code>---
- name: Break loop sample
  hosts: localhost
  tasks:
    - name: Break loop
      ansible.builtin.debug:
        msg: "{{ item }}"
      loop:
        - not target
        - not target
        - target
        - not target
        - not target
      register: _res
      when: (_res.item | default("not target")) != "target"</code></pre><p><br>結果</p><pre><code>PLAY [Break loop sample] *****************************************************************************************************************************************

TASK [Break loop] ************************************************************************************************************************************************
ok: [localhost] =&gt; (item=not target) =&gt; {
&nbsp; &nbsp; "msg": "not target"
}
ok: [localhost] =&gt; (item=not target) =&gt; {
&nbsp; &nbsp; "msg": "not target"
}
ok: [localhost] =&gt; (item=target) =&gt; {
&nbsp; &nbsp; "msg": "target"
}
skipping: [localhost] =&gt; (item=not target)&nbsp;
skipping: [localhost] =&gt; (item=not target)&nbsp;

PLAY RECAP *******************************************************************************************************************************************************
localhost&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; : ok=1&nbsp; &nbsp; changed=0&nbsp; &nbsp; unreachable=0&nbsp; &nbsp; failed=0&nbsp; &nbsp; skipped=0&nbsp; &nbsp; rescued=0&nbsp; &nbsp; ignored=0&nbsp; &nbsp;</code></pre><p>ポイントを簡単に解説します。<br>Ansibleのloopをbreakして抜ける場合は、breakするタイミングでwhenをfalseにすることで、その後の処理をskipさせることができます。<br>今回、whenの条件は、タスクの実行結果を元に評価したいので、結果をregisterで_<em>resにセットし、_</em>resを評価するようにします。<br>これだけ考えると、結構簡単な気がするのですが、一つ問題があります。それは、loopの1回目は_<em>resがセットされる前にwhenが評価されるため、_</em>resがないことによってエラーになることです。<br>これを回避するため、_resがセットされていない場合、whenが必ずtrueになるような値をdefaultでセットすることで、loopの1回目を必ず成功させるようにしています。<br>ポイントはこれだけです。<br><br>実装と解説は以上です。</p>

概要
Ansibleのloopで特定条件の時にbreakしてloopから抜ける方法を解説します。
この方法は、若干ハック気味の実装方法で、Ansibleの基本機能だけでは実装できません。（今のところ

Ansibleのloopでbreakする方法

<h2 id="h9707d3a59a">概要</h2><p>devcontainerでAnsibleの開発環境を作成したいと思います。</p><h2 id="ha88dc2a453">ゴール</h2><p>以下のものが利用可能な開発環境を作成していきます。</p><ul><li>VScodeの拡張機能<ul><li>redhat.ansible</li><li>ms-python.python</li></ul></li><li>pipパッケージ<ul><li>ansible<ul><li>Ansible本体</li></ul></li><li>ansible-lint<ul><li>AnsibleのLinter（最近はフォーマット機能もあります）</li></ul></li><li>molecule[docker]<ul><li>AnsibleのRoleのテストフレームワーク</li></ul></li><li>pytest-testinfra<ul><li>Python製のインフラテストフレームワーク</li></ul></li><li>flake8<ul><li>PythonのLinter</li></ul></li><li>black<ul><li>Pythonのコードフォーマッタ</li></ul></li><li>isort<ul><li>Pythonのimport周りのコードフォーマッタ</li></ul></li></ul></li></ul><h2 id="h5ef7d69a3b">成果物</h2><ul><li><a href="https://github.com/wenpe/playground/tree/main/ansible" target="_blank" rel="noopener noreferrer">リポジトリ</a></li></ul><h2 id="h3de35099b3">参考</h2><ul><li><a href="https://kuttsun.blogspot.com/2022/05/docker-docker.html" target="_blank" rel="noopener noreferrer">Docker コンテナ内から Docker コマンドを使う</a></li></ul><h2 id="he843e3454b">作業内容</h2><h3 id="h6dee1c453d">Dockerイメージの作成</h3><p>開発環境用のDockerイメージを作成していきます。以下がDockerfileです。<br>やっていることの概要は以下です。</p><ul><li>ベースはPythonのイメージを利用しています。バージョンはAnsibleのバージョンに合わせて、お好きなものを選択して下さい。</li><li>pipで必要なパッケージをインストールします。requirements.txtの内容は後で記載します。</li><li>dockerをインストールしています。これは、moleculeでテスト対象にdockerを利用するのに、<a href="https://kuttsun.blogspot.com/2022/05/docker-docker.html" target="_blank" rel="noopener noreferrer">Docker outside of Docker</a>を利用するためです。</li><li>ENVは性能チューニングなどで、設定しておくと良さそうなものを設定しています。お好きに変更して下さい。</li></ul><pre><code>FROM python:3.9

COPY ./requirements.txt /tmp/

RUN pip3 install --no-cache-dir -r /tmp/requirements.txt &amp;&amp; \
    apt-get -y update &amp;&amp; \
    apt-get -y install \
        ca-certificates \
        curl \
        gnupg \
        lsb-release &amp;&amp; \
    mkdir -m 0755 -p /etc/apt/keyrings &amp;&amp; \
    curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /etc/apt/keyrings/docker.gpg &amp;&amp; \
    echo \
    "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian \
    $(lsb_release -cs) stable" | tee /etc/apt/sources.list.d/docker.list &gt; /dev/null &amp;&amp; \
    apt-get -y update &amp;&amp; \
    apt-get -y install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin &amp;&amp; \
    apt-get -y install rsync

ENV ANSIBLE_PIPELINE=True \
    ANSIBLE_SSH_ARGS="-o ControlMaster=auto -o ControlPersist=30m -o ConnectionAttempts=100 -o UseKnownHostsFile=/dev/null" \
    ANSIBLE_FORKS=20 \
    ANSIBLE_HOST_KEY_CHECKING=False \
    ANSIBLE_GATHERING="smart" \
    ANSIBLE_CACHE_PLUGIN="jsonfile" \
    ANSIBLE_CACHE_PLUGIN_CONNECTION="/tmp" \
    ANSIBLE_CACHE_PLUGIN_TIMEOUT=86400

WORKDIR /root/workstation</code></pre><p><br>以下がrequirements.txtです。</p><pre><code>ansible==7.3.0
ansible-lint==6.13.0
molecule[docker]==4.0.4
pytest-testinfra==7.0.0
flake8
black
isort</code></pre><h3 id="hc6d468a84e">Docker Composeの設定</h3><p>devcontainerでは、Docker Composeで先ほど作ったDockerfileから作成されたイメージを起動します。以下が、docker-compose.ymlです。<br>やってることの概要は以下です。</p><ul><li><code>build: .</code> 先ほど作成したDockerfileからイメージを作成します。</li><li><code>/var/run/docker.sock:/var/run/docker.sock</code>Docker outside of Dockerの設定です。</li></ul><pre><code>---
version: "3"

services:
  ansible:
    build: .
    command: /bin/bash
    volumes:
      - ../:/root/workstation
      - /var/run/docker.sock:/var/run/docker.sock
    tty: true</code></pre><h3 id="h97562d106f">devcontainerの設定</h3><p>以下がdevcontainer.jsonです。</p><pre><code>{
  "name": "dev-container",
  "dockerComposeFile": [
    "docker-compose.yml"
  ],
  "service": "ansible",
  "workspaceFolder": "/root/workstation",
  "customizations": {
    "vscode": {
      "extensions": [
        "redhat.ansible",
        "ms-python.python"
      ],
      "settings": {
        "python.formatting.provider": "black",
        "[python]": {
          "editor.defaultFormatter": null,
          "editor.formatOnSave": false
        },
        "files.associations": {
          "*.yml": "ansible",
          "docker-compose*.yml": "dockercompose"
        }
      }
    }
  },
  "shutdownAction": "stopCompose"
}</code></pre><h2 id="hcf83e1357e"><br></h2><h3 id="h6bff4d23d2">ファイルの配置</h3><p>開発フォルダのルートに、以下の階層で作成したファイルを配置します。</p><pre><code>.
└── .devcontainer
  &nbsp; &nbsp;├── Dockerfile
  &nbsp; &nbsp;├── devcontainer.json
  &nbsp; &nbsp;├── docker-compose.yml
  &nbsp; &nbsp;└── requirements.txt</code></pre><p>以上で完了です。<br>あとは、devcontainerを起動すると、いい感じに開発できます。<br></p>

devcontainerでAnsibleの開発環境を作成する
概要
devcontainerでAnsibleの開発環境を作成したいと思います。

devcontainerでAnsibleの開発環境を作成する

<h2 id="h9707d3a59a">概要</h2><p>少し遅れてしまいましたが、令和４年度秋期の情報処理安全確保支援士試験に合格したので、勉強法や感想を書きたいと思います。<br><img src="https://images.microcms-assets.io/assets/885d2f8a9001437884ab24d84c00b5d7/afde1510f59a4204b8b240415395fba1/Screenshot%202023-02-26%20at%2010.54.44.png?w=800&amp;h=672" alt=""><br></p><h2 id="he69364ab31">勉強時間や勉強方法</h2><h3 id="h4c9a2e0e21">自分のスペック</h3><p>ある程度自分と同じスペックの方でないと、勉強法や時間が参考にならないので、スペックを記載します。</p><ul><li>地方の公立大学出身</li><li>ITエンジニアとしては7年くらい実務経験がある</li><li>応用情報は大学生の時に取得し、7年ぶりくらいのIPAの試験<ul><li>つまり、午前Iから受験が必要</li></ul></li></ul><p>こんな感じです。<br></p><h3 id="h948ff3eb28">勉強時間</h3><p>勉強時間は大体以下の感じです。平日は大体3~4時間、休日は、2~3時間勉強してました。</p><ul><li>準備期間：2ヶ月</li><li>合計時間：48時間<ul><li>週の勉強時間：6時間</li><li>月の勉強時間：24時間</li></ul></li></ul><p>内訳は以下です。</p><ul><li>勉強時間の内訳<ul><li>午前Ⅰ<ul><li>10時間</li></ul></li><li>午前II<ul><li>6時間</li></ul></li><li>午後Ⅰ<ul><li>16時間</li></ul></li><li>午後II<ul><li>16時間</li></ul></li></ul></li></ul><p>午前Ⅰは、計算問題があったり範囲が広いので少し時間が多くなりました。また、一度合格すれば次回は免除なので、最低でもここは合格しておくのが良いと考え、重点的に勉強しました。<br>午前Ⅱは、出てくる問題も大体決まっているので、合格点を取るだけであればそこまで勉強時間は必要ないと思います。暗記の世界かなと。<br>午後Ⅰ、午後IIは記述ということもあり、時間を多めに取っています。<br>平日は、移動時間や休憩中にも勉強しやすい午前を実施して、時間がとりやすい休日に午後を勉強していました。</p><h2 id="h59fab18ef3">勉強方法</h2><h3 id="h386cda5b9c">午前Ⅰ</h3><p>とにかく、<a href="https://www.ap-siken.com/apkakomon.php" target="_blank" rel="noopener noreferrer">過去問道場（応報情報）</a>をやって復習をしました。<a href="https://www.sc-siken.com/sckakomon.php" target="_blank" rel="noopener noreferrer">過去問道場（情報処理安全確保支援士）</a>は午前IIの問題しかないので、こちらでいいと思います。<br>範囲ですが、過去10回分くらいの内容をひたすら実施する感じです。たまに計算問題などもあるので、多少時間がかかるかもしれません。<br></p><h3 id="h9362f10e9d">午前Ⅱ</h3><p>とにかく、<a style="background-color:#ffffff" href="unsafe:[object Object]">過去問道場（情報処理安全確保支援士）</a>をやって復習をしました。こちらはほぼ暗記で、出題される問題もかなり似ているので、そこまで時間はかからないと思います。<br>範囲ですが、過去10回分くらいをひたすら実施です。<br><img src="https://images.microcms-assets.io/assets/885d2f8a9001437884ab24d84c00b5d7/f7c0f899c9d447a2b7c48cafcc3f5099/Screenshot%202023-02-26%20at%2011.24.39.png" alt=""></p><h3 id="h242dc732fd">午後Ⅰと午後II</h3><p><a href="https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_mondai.html" target="_blank" rel="noopener noreferrer">IPAが公開している過去問と回答</a>をダウンロードして、解いて復習を実施しました。<br>範囲ですが、過去4回分を2周しました。<br>選択問題に関しては、自分が選択しなかった問題は実際に解かずに解答だけ確認して、概要を理解する感じにしました。<br>そのほかには、間違った問題や暗記するべき内容をブログに書き溜めて、移動中や試験の前に確認をしました。</p><ul><li><a href="https://wenpe-playground.com/blog/2022r04h-sc-pm" target="_blank" rel="noopener noreferrer">情報処理技術者試験 SC 令和4年度 春季 午後まとめ（個人用）</a></li><li><a href="https://wenpe-playground.com/blog/2021r03h-sc-pm" target="_blank" rel="noopener noreferrer">情報処理技術者試験 SC 令和3年度 春季 午後まとめ（個人用）</a></li></ul><p>試験への臨み方ですが、時間はかなり余裕があるので、気にしなくていいと思います。ある程度、自分の中で選択肢が来た時にどれを選択するかテーマを決めておくといいかもです。（もちろん問題内容を見て判断してもいいです）私の場合、クラウドと認証が出たら問題内容があまりにも難しくなければ選択しようと決めていました。逆にDNS周りは捨てようと思っていました。</p><h2 id="hc13fd9b6db"><br>試験に関する所感</h2><h3 id="h49ea289d04">資格を受ける必要性は？</h3><p>結論から言うとあると思います。理由は以下です。</p><h4 id="h957eafc9d3">幅広い知識を学ぶことができる</h4><p>IPAの試験は、あまり分野が偏ることなくエンジニアであれば誰もが必要な知識が広く勉強できるので、とてもいい試験だと思います。最近はDockerコンテナの問題が出題されたり、内容もアップデートされており、価値はあるのかなと思います。良いインプットがないと、良いアウトプットができないと考えているので、インプットとして受けるのはありだと思います。</p><h4 id="hbfee2e1fe0">情報処理試験で唯一の士業である</h4><p>情報処理試験で唯一の士業なので（登録すれば）、他の資格と違って価値があると思います。ただ、私は登録してないんですが（登録や更新にお金がかかるので）。これは初めて知ったのですが、<a href="https://www.mod.go.jp/gsdf/reserve/yobijiho/oubo.html" target="_blank" rel="noopener noreferrer">予備自衛官</a>のシステム防護の技能資格としても認定されてます。</p><h4 id="h5bcff575e5">一回取ればいい</h4><p>パブリッククラウドなどの試験は大体数年おきに更新が必要ですが、IPAの資格は１回取得すれば良いです。それを良いと取るか悪いと取るかは見方によって変わりますが、まあ楽でいいです。</p><h4 id="hadf6f23af1">転職などにも有利（多分）</h4><p>私自信、転職をしたことがありますが、その時に資格を記載しておくと会話のネタになったりします。正直、面談や資格だけでその人の能力を知ることは難しいですが、少なくとも資格をとる努力をしている、くらいの証明にはなると思います。</p><h3 id="h50bd811368">難しかった？</h3><p>簡単ではないが、激ムズでもないという感想です。試験終了後は絶対受かっただろうと思いました。ただ、記述ということもあり、思っていたより午後は点数が低かったです笑</p><h3 id="ha214098e44">まとめ</h3><p>久々にIPAの試験を受けましたが、とても有意義だったと思っています。準備は大変ですが、みなさんも機会があれば受験されてはいかがでしょうか。私は次はTOEICかなぁ。。。<br><br><br><br><br><br></p>

少し遅れてしまいましたが、令和４年度秋期の情報処理安全確保支援士試験に合格したので、勉強法や感想を書きたいと思います。



令和４年度秋期　情報処理安全確保支援士試験　合格しました！！

<h1 id="hcfeb656d45">午後1</h1><h2 id="h146f57edf4">問2</h2><h3 id="h0811193e26">設問2</h3><p>(1) <span style="color:#353535">ソフトウェアにデジタル署名を行う電子署名用の証明書のことをなんというか</span></p><ul><li>答え<ul><li>コードサイニング証明書</li></ul></li></ul><p>(4)(5) C&amp;C通信手法の説明にある、以下のb~eを埋めよ<br>攻撃者はあらかじめ攻撃用ドメインを取得し、bをC&amp;Cサーバとしてインターネット上に用意しておく。マルウェアがcに攻撃用ドメインについてのdを送信すると、cがC&amp;Cサーバに非dを送信する。こうしてマルウェアはC&amp;C通信を行う<br>大量の情報を持ち出す際は、以下の特徴が現れる<br>・長いホスト名をもつDNSクエリの発生<br>・e<br></p><ul><li>答え<ul><li>b：権威DNSサーバ</li><li>c：外部DNSサーバ</li><li>d：再帰的クエリ</li><li>e：特定のドメインに対する多数のDNSクエリの発生</li></ul></li></ul><h2 id="h1c1033fe80">問3</h2><h3 id="h39770a1e71">設問1</h3><p>(1) ウィルス感染したPCの電源を切らない理由を答えよ</p><ul><li>答え<ul><li>メモリ上の情報が失われないようにするため</li></ul></li></ul><h1 id="hcf83e1357e"><br></h1><p><br></p>

情報処理技術者試験 SC 令和元年度 午後まとめ（個人用）

<h1 id="hcfeb656d45">午後1</h1><h2 id="h146f57edf4">問2</h2><h3 id="h39770a1e71">設問1</h3><p>(1) TCP389番を使用するプロトコルを答えよ</p><ul><li>答え<ul><li>LDAP</li></ul></li></ul><p>(2) サーバ証明書の失効状況を問い合わせるプロトコル名を答えよ</p><ul><li>答え<ul><li>OCSP</li></ul></li></ul><p><br></p><h1 id="he6bd8e3c63">午後2</h1><h2 id="h146f57edf4">問2</h2><h3 id="h39770a1e71">設問1</h3><p>(1) OTPを利用した２要素認証の初期設定の時に、QRコードをOTPアプリに読ませる必要がある。その時にQRコードに含まれ、OTPアプリがOTPの生成に使用する情報をなんというか答えよ</p><ul><li>答え<ul><li>シェアードシークレット</li></ul></li></ul><h3 id="h0811193e26">設問2</h3><p>VDで閲覧、キーボード・マウスによる操作、マイクおよびスピーカによる会話しかできない情報でも、利用者が故意に情報を持ち出す可能性がある。どのような方法が考えられるか答えよ</p><ul><li>答え<ul><li>社内情報を表示した画面をカメラで撮影するという方法</li></ul></li></ul><h3 id="h5a9cb76d54">設問4</h3><p>クラウドサービスプロバイダの脆弱性検査をサービスに対して行えない場合の代替策として、どのようなことが考えられるか答えよ</p><ul><li>答え<ul><li>セキュリティ対策についての第三者による監査報告書で確認するという方法</li></ul></li></ul>

情報処理技術者試験 SC 令和2年度 午後まとめ（個人用）

<h1 id="hcfeb656d45">午後1</h1><h2 id="h146f57edf4">問2</h2><h3 id="h0811193e26">設問2</h3><p>(3-c) パスワードが文字種64種類で長さ10文字とすると、パスワードの推測には最大2の何乗の計算量が必要になるか答えよ</p><ul><li>答え<ul><li>(2^6)^10 = 2^60</li></ul></li></ul><p>(4) 推測が容易なパスワードが受けやすい攻撃を答えよ</p><ul><li>答え<ul><li>辞書攻撃</li></ul></li></ul><h3 id="h5232761adc">設問3</h3><p>ファイルを暗号化していても、マルウェアの動作によっては、内容を不正取得される場合がある。どのような動作か答えよ</p><ul><li>答え<ul><li>利用者がファイルを開いたとき，画面をキャプチャし，攻撃者に送信する動作</li></ul></li></ul><p><br></p><h1 id="he6bd8e3c63">午後2</h1><h2 id="h146f57edf4">問2</h2><h3 id="h39770a1e71">設問1</h3><p>(2) 電子政府における調達の際にも参照される暗号リストをなんというか答えよ</p><ul><li>答え<ul><li>CRYPTREC暗号リスト、電子政府推奨暗号リスト</li></ul></li></ul><p><br></p><h2 id="hcf83e1357e"><br></h2>

情報処理技術者試験 SC 令和3年度 秋季 午後まとめ（個人用）

<h1 id="he6bd8e3c63">午後2</h1><h2 id="h146f57edf4">問2</h2><h3 id="h39770a1e71">設問1</h3><p>(1) 上位の２オクテットが169.254に設定されたIPアドレスのことをなんというか</p><ul><li>答え<ul><li>リンクローカルアドレス</li></ul></li><li>補足<ul><li>DHCPサーバ（プライベートIPアドレスを割り当てる役目を持ったサーバ）が存在しないネットワーク内で使われる、特別なIPアドレスです。 DHCPサーバがなくても個々のコンピュータが自分自身にIPアドレスを割り振ることから、「自己割り当てIPアドレス（AutoIP）」とも呼ばれます。</li><li>DHCPで付与するIPが枯渇した場合にも、このアドレスが付与される</li></ul></li></ul><p>(2) 既存のDHCPサーバ以外に、DHCPサーバが起動しているかどうか確認するにはどうしたら良いか、既存のDHCPサーバが起動したまま確認する方法と、停止して確認する方法を答えよ</p><ul><li>答え<ul><li>起動したまま<ul><li>L2SW にミラーポートを設定し，そのポートに LANモニタを接続してDHCP OFFER の数を確認する。<ul><li>DHCP OFFERとは、DHCPからクライアントへIPを提案する通信</li></ul></li></ul></li><li>停止させる<ul><li>DHCPによるIPアドレスの配布がないことを確認する</li></ul></li></ul></li></ul><h3 id="hcc141b3ad6">設問5</h3><p>(1) SaaSまたはSaaS事業者がなんらかのセキュリティ規格に準拠していることを第三者による認証を確認することで実現できる。その規格または認証の例を答えよ</p><ul><li>答え<ul><li>ISMS認証</li></ul></li></ul><p><br></p>

情報処理技術者試験 SC 令和3年度 春季 午後まとめ（個人用）

<h1 id="hcfeb656d45">午後1</h1><h2 id="h4e2700607e">問1</h2><h3 id="h39770a1e71">設問1</h3><p>(1) HTTPリクエストヘッダで改行を意味する文字列は何か</p><ul><li>答え<ul><li>%0D%0A</li></ul></li></ul><p>(3) メールヘッダインジェクションの対策方法</p><ul><li>答え<ul><li>メールヘッダを固定値にする</li><li>入力を適切に処理するメール送信用のAPIを用意する</li><li>外部からの入力全てについて、改行コードを削除する</li></ul></li><li>解説<ul><li>メールヘッダインジェクションはメールヘッダを改ざんする攻撃</li><li>メールヘッダの各値や、メールヘッダとメール本文は改行で分割されている</li><li>この特性を利用して、タイトルなどに改行コードを入力することで、送信先やメール本文を書き換えることができる</li></ul></li></ul><h2 id="h1c1033fe80">問3</h2><h3 id="h0811193e26">設問2</h3><p>(1) アカウントと銀行口座の紐付けで、キャッシュカードの所持が確認されずに暗証番号だけで照合されており、攻撃者が他人の氏名でアカウント作成を行い、他人の銀行口座と紐付けを行うリスクがある。その時の、具体的な手口を２つ答えよ</p><ul><li>答え<ul><li>漏えいしている口座番号と暗証番号を悪用する方法</li><li>口座番号と暗証番号をだまして聞き出し，悪用する方法</li></ul></li></ul><p>(2) オンラインでの本人確認方法で、本人確認書類を用いた方法を答えよ</p><ul><li>答え<ul><li>方法の１例<ul><li>写真付き本人確認書類の画像</li><li>容貌の画像</li></ul></li></ul></li></ul><p>(3) デジタル署名で、署名に使うものと、確認に使うものをそれぞれ答えよ</p><ul><li>答え<ul><li>署名：秘密鍵</li><li>確認：公開鍵</li></ul></li></ul><h3 id="h5232761adc">設問3</h3><p>(1) スマートフォンの画面ロックを設定してないと、どのような場合に不正利用が行われるか答えよ</p><ul><li>答え<ul><li>スマートフォンが盗まれて利用された場合</li></ul></li></ul><p>(2) あるアプリにログインした状態で、アプリの不正利用を防ぐための機能をどのように実装するとよいか、答えよ</p><ul><li>答え<ul><li>アプリの起動時に，PIN コードで利用者を認証する機能</li></ul></li></ul><p><br></p><h1 id="he6bd8e3c63">午後2</h1><h2 id="h146f57edf4">問2</h2><h3 id="h39770a1e71">設問1</h3><p>(1) CDNで分散配置されるサーバをなんというか</p><ul><li>答え<ul><li>キャッシュサーバ</li></ul></li></ul><p>(2) CDNの導入により、コンテンツサーバの負荷を軽減することができる。この特性により、どのような攻撃に対する耐性が向上するか</p><ul><li>答え<ul><li>DDoS</li></ul></li></ul><p>(3) HTTPヘッダの中で、<span style="color:#333333">アクセスしたい URI とポートの情報をもつヘッダをなんというか</span></p><ul><li>答え<ul><li>Hostヘッダ</li></ul></li><li>その他<ul><li>Hostヘッダを改ざんする攻撃への対処法は？<ul><li>本来接続したいサーバとHostヘッダの値が一致していることを検証する</li></ul></li></ul></li></ul><h3 id="h0811193e26">設問2</h3><p>(1) Kerberos認証において、STの偽装が認証サーバで検知できないのはなぜか？</p><ul><li>答え<ul><li>STの検証は認証サーバでは行わないから</li></ul></li></ul><p>(2) STに対して、サーバ管理者アカウントのパスワードの総当たり攻撃が行われ、それが成功すると、そのアカウントでアクセスできるサーバが乗っ取られる。この攻撃は、サーバ側でログイン連続失敗時のアカウントロックを有効にしても対策にならないのはなぜか？</p><ul><li>答え<ul><li>STに対する総当たり攻撃には、サーバへのログインは必要ないから</li></ul></li><li>その他<ul><li>Kerberos認証の流れ<ul><li>クライアント　→　ID/パスワード　→　認証サーバ</li><li>クライアント　←　TGT　←　認証サーバ<ul><li>TGT：クライアントのアクセス権限を示すチケット</li></ul></li><li>クライアント（サービスAへのアクセス要求）　→　TGT　→　認証サーバ</li><li>クライアント　←　ST　左　認証サーバ<ul><li>ST：アクセス対象のサーバ（サービス）ごとに発行されるチケット。アクセス対象のサーバの管理者アカウントのパスワードハッシュ値を鍵として暗号化</li></ul></li><li>クライアント　→　ST　→ サービスA</li><li>クライアント　←　サービス提供　←　サービスA</li></ul></li></ul></li></ul><h3 id="h5232761adc">設問3</h3><p>(1) SAML認証で、IDaaS側はHTTPリクエスト中の何からSAML Requestを取得するか答えよ</p><ul><li>答え<ul><li>クエリ文字列</li></ul></li><li>その他<ul><li>SAML認証の流れ<ul><li>クライアント　→　サービス要求　→　SaaS</li><li>クライアント　←　SAML Requestの生成　←　SaaS<ul><li>IDaaSに認証を要求するSAML Requestを生成し、エンコード</li><li>エンコード結果と、IDaaSのログイン画面のURLを組み合わせて、リダイレクト先URLを生成する</li></ul></li><li>クライアント　→　SAML Requestを含むHTTPリクエスト　→　IDaaS<ul><li>IDaaSはHTTPリクエストのクエリ文字列からSAML Requstを取得する</li><li>信頼関係が構築されたSaaSからの認証要求であることを検証する</li></ul></li><li>クライアント　←　ログイン画面応答　←　IDaaS</li><li>クライアント　→　認証情報　→　IDaaS<ul><li>認証処理を実施</li><li>認証が成功すると、SAMLアサーションとそれに対するデジタル署名を含めたSAML Responseの送信フォームを生成する<ul><li>デジタル署名は、SAML ResponseがIDaaSのものであること、偽造されてないことを検証するのに使う</li><li><span style="color:#222222">アサーション(Assertions)とは、SAMLの重要な概念のひとつで、XMLでフォーマットされたメッセージとして、ユーザーの認証情報、属性、ユーザーの権限の認可といったものが記述されています。</span></li></ul></li></ul></li><li>クライアント　←　SAML Responseの送信フォーム　←　IDaaS</li><li>クライアント　→　SAML Response　→　SaaS<ul><li>SAML Responseのデジタル署名を検証し、デジタル署名がIDaaSのものであること、SAMLアサーションの偽装がないことを確認する</li><li>SAMLアサーションの内容を検証し、サービス提供するべきかどうかを決定する</li></ul></li><li>クライアント　←　サービス提供　←　SaaS</li></ul></li><li>IDaaSとSaaS間で必要な事前準備<ul><li>SAMLアサーションで用いる属性</li><li>SAML Requestを含むリダイレクトで使うURL</li><li>デジタル署名に利用する、デジタル証明書</li></ul></li></ul></li></ul><h3 id="h5a9cb76d54">設問4</h3><p>(1) OAuth 2.0 の処理の流れを答えよ</p><ul><li>答え<ul><li>利用者　→　サービス要求　→　サービスA</li><li>利用者　←　リダイレクト　←　サービスA<ul><li>リダイレクトの時にstateパラメタを付与する</li><li>利用者にstateパラメタを持たせることで、認可コードが送信されてきたときに検証できる</li></ul></li><li>利用者　→　認可要求　→　IDaaS</li><li>利用者　ー　認可同意処理　ー　IDaaS</li><li>利用者　←　リダイレクト　←　IDaaS</li><li>利用者　→　認可コード　→　サービスA<ul><li>認可コードとstateパラメタを送信し、サービスAで検証することで、利用者が送信した認可コードであることを確認することができる</li></ul></li><li>サービスA　→　トークン要求　→　IDaaS</li><li>サービスA　←　トークン応答　←　IDaaS</li><li>サービスA　→　情報の取り合わせ　→　サービスB</li><li>サービスA　←　情報の応答　←　サービスB</li></ul></li><li>その他<ul><li>PKCEとは<ul><li>サービスAへのアクセスにサービスAのスマホアプリを使うときに、攻撃者の用意した不正なアプリをインストールすると、認可コードを横取りされる可能性がある</li><li>そこで、アプリでランダムな検証コードとその値を元にしたチャレンジコードを作成して、チャレンジコードを認可要求に追加、検証コードをトークン要求に追加する</li><li>２つのコードを検証することで、検証コードを知らない攻撃者からのトークン要求を排除できる</li><li>この仕組みを標準化しているのがPKCE</li></ul></li></ul></li></ul><h3 id="hcc141b3ad6">設問5</h3><p>(1) 以下の前提があるときの、OpenID  Connectの認証フローを答えよ</p><ul><li>前提<ul><li>サービスAからサービスBへAPIを使って情報を連携したい</li><li>サービスAはサービスBの認証サーバでログインすれば使える</li></ul></li><li>答え<ul><li>クライアント　→　サービス要求　→　サービスA</li><li>クライアント　←　リダイレクト　←　サービスA</li><li>クライアント　→　認証要求　→　サービスBの認証サーバ</li><li>クライアント　ー　ログイン処理　ー　サービスBの認証サーバ</li><li>クライアント　←　リダイレクト　←　サービスBの認証サーバ</li><li>クライアント　→　認可コード　→　サービスA</li><li>サービスA　→　トークン要求　→　サービスBの認証サーバ</li><li>サービスA　←　トークン応答　←　サービスBの認証サーバ</li><li>サービスA　→　APIでの情報連携　→ サービスB</li></ul></li><li>その他<ul><li>nonce値とは<ul><li>サービスBの認証サーバからIDトークンを応答するときに、攻撃者に傍受され不正利用されるのを防ぐ仕組みです</li><li>まず、認証要求の時にnonce値を生成し付与して送信します</li><li>次に、IDトークンに含まれるnonce値を検証することで、攻撃者が傍受して利用していないか検証できます</li></ul></li></ul></li></ul><p><br></p>

情報処理技術者試験 SC 令和4年度 春季 午後まとめ（個人用）

<h2 id="hf607d41a03">復習したい内容</h2><ul><li><span style="color:#000022">CAAレコード</span><ul><li><span style="color:#090909">ドメインに対する証明書の発行を承認された認証局のコモンネームを指定するDNSリソースレコードです。CAAレコードを使用することで、意図しない認証局から証明書が不正発行されるリスクを軽減することができます。RFC 8659として標準化されています。</span></li></ul></li><li><span style="color:#090909">スミッシング</span><ul><li><span style="color:#090909">携帯電話／スマートフォンやタブレット端末のSMS(Short Message Service)とフィッシング(Phishing)を合わせた造語で、SMSに対してメッセージを送り個人情報の搾取などを図る行為です。</span></li></ul></li><li>サイドチャネル攻撃<ul><li><span style="color:#090909">暗号アルゴリズムを実装した攻撃対象の物理デバイスを観察し、そこから得られる物理量(処理時間や消費電流など)やエラーメッセージなどの「サイドチャネル情報」から、機密情報の不正取得や暗号鍵の推定等を試みる行為の総称</span></li></ul></li><li><span style="color:#000022">CASB</span><span style="color:#090909">(Cloud Access Security Broker：キャスビー)</span><ul><li><span style="color:#090909">利用者とクラウドサービスプロバイダとの間に単一のコントロールポイントを設けて、クラウドサービス利用の「可視化」「コンプライアンス」「データセキュリティ」「脅威防御」を提供する仕組みです。CASBを導入することで、組織の管理者はシャドーITを発見し管理することが可能となります。</span></li><li><span style="color:#090909">利用者の端末にインストールしてそれを介してクラウドサービスを利用させるタイプや、インターネットアクセスの際には必ず経由してアクセスさせるプロキシ型、クラウドサービスプロバイダ側に設置することで管理対象外の端末の使用をも検知できるリバースプロキシ型などの種類があります。</span></li></ul></li><li><span style="color:#000022">SECURITY ACTION</span><ul><li><span style="color:#090909">IPAが推進する制度で、中小企業自らが情報セキュリティ対策に取組むことを</span>自己宣言<span style="color:#090909">するもの</span></li></ul></li><li>ルートキット<ul><li><span style="color:#090909">システムへのアクセスを確保した攻撃者が、その後の不正な活動を行いやすくするために作動中のプロセスやファイル、ログやシステムデータを隠ぺいするためのソフトウェア群</span></li></ul></li><li>OP25B<ul><li>ネットワークの境界にあるルータなどの機器で、ネットワーク内から外部のコンピュータのTCPポート25番への通信を禁止すること。インターネットサービスプロバイダ（ISP）などが会員のパソコンからスパムメールが送信されるのをブロックするために行っている。</li></ul></li><li>IP25B<ul><li>ネットワークの境界にあるルータなどの機器で、外部ネットワークで動的に割り当てられたIPアドレスなどからのTCPポート25番への着信を禁止すること。インターネットサービスプロバイダ（ISP）などが、不審な送信元から自社会員へのメール送達を阻止するために行う。</li></ul></li><li><span style="color:#090909">サイバーキルチェーン</span><ul><li><span style="color:#090909">攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの</span></li></ul></li><li><span style="color:#000022">XMLディジタル署名</span><ul><li><span style="color:#090909">XML文書にデジタル署名を埋め込むため仕様でRFC3075として標準化されています。</span></li></ul></li><li><span style="color:#000022">サイバー情報共有イニシアティブ</span><span style="color:#090909">（J-CSIP）</span><ul><li><span style="color:#090909">公的機関であるIPAを情報ハブ（集約点）の役割として、重要インフラの業界においてサイバー攻撃の情報共有を行い、高度なサイバー攻撃対策に繋げていく取り組みです</span></li></ul></li><li><span style="color:#000022">DNSSEC</span><span style="color:#090909">（DNS Security Extensions）</span><ul><li><span style="color:#090909">DNSにおける応答の正当性を保証するための拡張仕様です。</span><ol><li style="text-align:justify">DNSキャッシュサーバは、DNSコンテンツ(権威)サーバに対してドメイン問合せを行う（通常と同じ）。</li><li style="text-align:justify">DNSコンテンツサーバは、ドメイン応答に自身のディジタル署名を付加してDNSキャッシュサーバに送信する。</li><li style="text-align:justify">応答を受け取ったDNSキャッシュサーバは、DNSコンテンツサーバの公開鍵を使用してディジタル署名を検証し、内容の正当性を確認する。</li></ol></li><li><span style="color:#090909">DNSSECで実現できることは「権威DNSサーバの応答レコードの正当性、完全性の確認」です</span></li></ul></li><li><span style="color:#090909">DNS over TLS（DoT）やDNS over HTTPS（DoH）</span><ul><li><span style="color:#090909">ゾーン情報の暗号化ができます</span></li></ul></li><li><span style="color:#090909">BlueBorne</span><ul><li><span style="color:#090909">Bluetoothを悪用してデバイスを不正に操作したり，情報を窃取したりする，複数の脆弱性の呼称</span></li></ul></li><li><span style="color:#000022">量子暗号</span><ul><li><span style="color:#090909">共通鍵暗号方式であり、復号に必要な鍵情報を光子を用いて配送する技術です。送信に必要なビット情報を光子のスピン方向で表し、また送信側と受信側で同じ基底盤(フィルター)を用いることで、理論的に安全が確保された鍵配送ができます。</span></li></ul></li><li><span style="color:#000022">CRYPTREC</span><ul><li><span style="color:#090909">電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクトです。※CRYPTREC公式サイトより引用</span></li></ul></li></ul>

情報処理技術者試験 SC 午前2まとめ（個人用）

<h2 id="hcb18f5d93e">復習したい問題</h2><h3 id="h665a1a246b">令和元年　秋期</h3><ul><li>問4<ul><li>https://www.sc-siken.com/kakomon/01<em>aki/am1</em>4.html</li></ul></li><li>問5<ul><li><span style="color:#090909">平均アクセス時間 = </span>キャッシュメモリのアクセス時間×ヒット率＋主記憶のアクセス時間×(1－ヒット率)</li></ul></li><li>問7<ul><li>キャパシティプランニング<ul><li>将来予測される負荷にも対応する必要があることがポイント</li></ul></li></ul></li><li>問11<ul><li style="text-align:justify">リバースプロキシ<ul><li style="text-align:justify">Webサーバと同一の組織内(例えば企業内)にあって，Webブラウザからのリクエストに対してWebサーバの代理として応答する。</li></ul></li><li style="text-align:justify">フォワードプロキシ<ul><li style="text-align:justify">Webブラウザの代理として，Webサーバに対するリクエストを送信する。</li></ul></li></ul></li><li style="text-align:justify">問20<ul><li style="text-align:justify">インシデント管理は、サービスに対する計画外の中断、サービスの品質の低下、あるいは顧客へのサービスにまだ影響していない事象が報告された時に、サービスの中断時間を最小限に抑えて速やかに回復することを目指すプロセスです。</li></ul></li><li style="text-align:justify">問25<ul><li style="text-align:justify">ファブレス企業<ul><li style="text-align:justify">製造設備をもたず，半導体製品の企画，設計及び開発を専門に行う。</li></ul></li><li style="text-align:justify">ファウンドリ企業<ul><li style="text-align:justify">他社からの製造委託を受けて，半導体製品の製造を行う。</li></ul></li></ul></li><li style="text-align:justify">問29<ul><li>変動費が高いと安全余裕率は高い</li><li style="text-align:justify">変動費が高いと限界利益率は低い</li></ul></li></ul><h3 id="he74a6d38ae">令和2年度　秋期</h3><ul><li>問1<ul><li><span style="color:#090909">式A＋B×Cの逆ポーランド表記法による表現として，適切なものはどれか。</span></li><li><span style="color:#090909">A＋</span><strong style="color:#e62121">B</strong><span style="color:#090909">×</span><strong style="color:#e62121">C</strong><span style="color:#090909">&nbsp;→ A＋BC×</span></li><li><strong style="color:#e62121">A</strong><span style="color:#090909">＋</span><strong style="color:#e62121">BC×</strong><span style="color:#090909">&nbsp;→ ABC×＋</span></li></ul></li><li>問4<ul><li>メモリインタリーブ<ul><li style="text-align:justify">主記憶を複数の独立したグループに分けて，各グループに交互にアクセスすることによって，主記憶へのアクセスの高速化を図る。</li></ul></li></ul></li><li style="text-align:justify">問7<ul><li>DRAM → 主記憶</li><li style="text-align:justify">SRAM → キャッシュメモリ</li></ul></li><li style="text-align:justify">問10<ul><li style="text-align:justify">伝送時間 = ターンアラウンドタイム - ホストコンピュータの処理時間</li></ul></li><li style="text-align:justify"><br></li></ul><h3 id="haa8ebdb5d5">令和3年度　秋期</h3><ul><li>問2<ul><li>垂直水平パリティチェックは、1ビットの誤りを修正できる</li></ul></li><li>問3<ul><li>シェルソート<ul><li>ある間隔おきに取り出した要素から成る部分列をそれぞれ整列し，更に間隔を詰めて同様の操作を行い，間隔が1になるまでこれを繰り返す。</li></ul></li><li>クイックソート<ul><li>中間的な基準値を決めて，それよりも大きな値を集めた区分と，小さな値を集めた区分に要素を振り分ける。次に，それぞれの区分の中で同様の操作を繰り返す。</li></ul></li><li>バブルソート<ul><li>隣り合う要素を比較して，大小の順が逆であれば，それらの要素を入れ替えるという操作を繰り返す。</li></ul></li><li>ヒープソート<ul><li>未整列の部分を順序木にし，そこから最小値を取り出して整列済の部分に移す。この操作を繰り返して，未整列の部分を縮めていく。</li></ul></li></ul></li><li>問6<ul><li>スラッシング<ul><li>仮想記憶システムにおいて主記憶の容量が十分でない場合にプログラムの多重度が増加すると、ページング処理が多発します。このようにシステムのオーバヘッドが増加したことによりアプリケーションのCPU使用率が減少し、処理速度が遅くなる状態をスラッシング(Thrashing)といいます。</li></ul></li><li>スワップアウト<ul><li>スワップアウトは、主記憶を効率的に利用するために、主記憶上で長い間待ち状態となっているプログラムを実行状態のまま補助記憶上の領域に退避させることです。</li></ul></li><li>フラグメンテーション<ul><li>フラグメンテーションは、ディスク装置の記憶領域の中に使用されない領域の断片が存在した状態になりアクセス効率が低下する現象です。</li></ul></li><li>ページフォールト<ul><li>ページフォールトは、ページング方式において要求されたページが主記憶上に存在しないときに発生する割込みです。</li></ul></li></ul></li><li>問8<ul><li>積は全ての組み合わせ</li><li>和は<span style="color:#090909">関係Rまたは関係Sに含まれるすべての行で構成される表を返す演算です。重複する行は除外されます。</span></li></ul></li><li>問9<ul><li>媒体障害以外のハードウェア障害の場合、チェックポイントの取得以前に終了したトランザクションの回復処理は必要ない</li><li>媒体障害の場合、更新後ログを利用して、コミット済トランザクションを回復するロールフォーワードをする</li><li>障害が発生した場合、更新前ログを使用して、トランザクションの前に戻すロールバックをする</li></ul></li><li>問11<ul><li>ブロードキャストアドレスは、ホスト部が全て1のもの</li></ul></li><li>問21<ul><li>31日ない月<ul><li>西向く侍（2、4、6、9、11）</li></ul></li></ul></li><li>問23<ul><li>KGI（Key Goal Indicator：重要目標達成指標）<ul><li>企業目標やビジネス戦略の遂行によって達成すべき到達目標(Goal)を、測定可能な数値で表したもの</li></ul></li><li>CSF（Critical Success Factor：重要成功要因）<ul><li>目標・目的を達成する上で決定的な影響を与える要因のことで、重点的に資源を投下して取り組むべき重要な事項</li></ul></li><li>KPI（Key Performance Indicator：重要業績評価指標）<ul><li>企業目標やビジネス戦略の実現に向けて行われるビジネスプロセスについて、その実施状況をモニタリングするために設定する指標</li></ul></li></ul></li><li>問25<ul><li>RFI(Request for Information): ベンダーに情報を求める</li><li>RFP(Request for Porposal): ベンダーに提案を求める</li></ul></li><li>問26<ul><li>バリューチェーン<ul><li>企業活動を，五つの主活動と四つの支援活動に区分し，企業の競争優位の源泉を分析するフレームワーク</li></ul></li><li>SWOT分析<ul><li>企業の内部環境と外部環境を分析し，自社の強みと弱み，自社を取り巻く機会と脅威を整理し明確にする手法</li></ul></li><li>バランススコアカード  <ul><li>財務，顧客，内部ビジネスプロセス，学習と成長の四つの視点から企業を分析し，戦略マップを策定するフレームワーク</li></ul></li></ul></li><li>問27<ul><li>リーンスタートアップ<ul><li>実用最小限の製品・サービスを短期間で作り，構築・計測・学習というフィードバックループで改良や方向転換をして，継続的にイノベーションを行う手法</li></ul></li></ul></li><li>問30<ul><li><span style="color:#090909">36協定で定める労働時間の限度は、通常業務の際に適用される限度時間と、特別条項で定める限度時間の2段構成となっています。</span></li><li><span style="color:#090909">通常の限度時間は1カ月</span><strong style="color:#e62121">45</strong><span style="color:#090909">時間、1年で</span><strong style="color:#e62121">360</strong><span style="color:#090909">時間の残業が上限ですが、特別条項による限度時間は、原則として、1カ月</span><strong style="color:#e62121">100</strong><span style="color:#090909">時間、1年の労働時間</span><strong style="color:#e62121">720</strong><span style="color:#090909">時間の残業が上限となります。</span></li><li><span style="color:#090909">ただし、適用を受けるに当たっては36協定に1年のうち6カ月以内で通常の限度時間を超える月数を定めなくてはなりません。</span></li></ul></li></ul><p><br></p><h3 id="hca02caea4f">令和3年度　春期</h3><ul><li> 問4<ul><li>ライトバック(write back)<ul><li>CPUから書込み命令が出たときにキャッシュメモリだけに書き込み、主記憶への書き込みはキャッシュメモリからデータが追い出されるときに行う方式。高速に書き込みできるがデータの整合性を保つための制御が余分に必要になる。</li></ul></li><li>ライトスルー(write through)<ul><li>CPUから書き込む命令が出たときにキャッシュメモリと同時に主記憶にも書き込む方式。データの整合性は得られるが処理速度は遅い</li></ul></li></ul></li><li>問14<ul><li>日本産業標準調査会(JISC)<ul><li>産業標準化法に基づいて経済産業省に設置されている審議会であり，産業標準化全般に関する調査・審議を行っている。</li></ul></li><li>CRYPTREC<ul><li>電子政府推奨暗号の安全性を評価・監視し，暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり，総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。</li></ul></li><li>JPCERT/CC<ul><li>特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。</li></ul></li><li>NISC(内閣サイバーセキュリティセンター)<ul><li>内閣官房に設置され，我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。</li></ul></li></ul></li><li>問26<ul><li>花形<ul><li>成長率高、占有率高</li></ul></li><li>金のなる木<ul><li>成長率低、占有率高</li></ul></li></ul></li><li>問28<ul><li>オムニチャネル<ul><li>小売販売の会社が，店舗やECサイトなどあらゆる顧客接点をシームレスに統合し，どの顧客接点でも顧客に最適な購買体験を提供して，顧客の利便性を高めるサービス</li></ul></li><li>エスクローサービス<ul><li>物品などの売買に際し，信頼のおける中立的な第三者が契約当事者の間に入り，代金決済等取引の安全性を確保するサービス</li></ul></li><li>アグリゲーションサービス<ul><li>分散的に存在する事業者，個人や機能への一括的なアクセスを顧客に提供し，比較，まとめ，統一的な制御，最適な組合せなどワンストップでのサービス提供を可能にするサービス</li></ul></li><li>フランチャイズ契約の説明です。<ul><li>本部と契約した加盟店が，本部に対価を支払い販売促進，確立したサービスや商品などを使う権利をもらうサービス</li></ul></li></ul></li><li>問29<ul><li>バランススコアカード(BSC:Balanced Score Card)は、企業のビジョンと戦略を実現するために、「財務」「顧客」「内部ビジネスプロセス」「学習と成果」という4つの視点から業績を評価・分析する手法です。</li></ul></li></ul><h3 id="h712e52a65a"><br>令和4年度　春期</h3><ul><li>問1<ul><li>https://www.sc-siken.com/kakomon/04<em>haru/am1</em>1.html</li></ul></li><li>問2<ul><li>https://www.sc-siken.com/kakomon/02<em>aki/am1</em>2.html</li></ul></li><li>問3<ul><li>メモリインタリーブ<ul><li><span style="color:#090909">主記憶を複数の独立したグループに分けて，各グループに交互にアクセスすることによって，主記憶へのアクセスの高速化を図る。</span></li></ul></li></ul></li><li>問7<ul><li>DRAM<ul><li>主記憶</li></ul></li><li>SRAM<ul><li>キャッシュメモリ</li></ul></li></ul></li><li>問10<ul><li>伝送速度 = ターンアラウンドタイム - ホストコンピュータの処理時間</li></ul></li><li>問15<ul><li style="text-align:justify">APOP<ul><li style="text-align:justify">Authenticated POPの略。メール受信前の認証におけるパスワード送信を暗号化(MD5ハッシュ化)することで安全性を高めたプロトコルです。暗号化されるのはパスワードだけなので、メール本文は暗号化されず平文のまま通信経路上を流れます。</li></ul></li><li style="text-align:justify">IMAPS<ul><li style="text-align:justify">IMAPSは認証やメール本文の受信など、IMAP通信の全てをTLSによって暗号化するプロトコルです。</li></ul></li><li style="text-align:justify">POP3<ul><li style="text-align:justify">POP3は、認証やメール本文の通信を平文で行うメール受信プロトコルです。</li></ul></li><li style="text-align:justify">SMTP Submission<ul><li style="text-align:justify">SMTP Submissionは、ユーザ(メールソフト)からのメール送信を専門に受け付けるサブミッションポート(587/TCP)を用意し、SMTP-AUTH認証を経たユーザからのメールだけを送信する仕組みです。メール受信用途ではなく、OP25Bの影響を受けずに外部のメールサーバを使用したメール送信を可能にする仕組み。</li></ul></li></ul></li><li style="text-align:justify">問24<ul><li>ERP<ul><li>会計，人事，製造，購買，在庫管理，販売などの企業の業務プロセスを一元管理することによって，業務の効率化や経営資源の全体最適を図る手法</li></ul></li><li>SOA<ul><li>利用者の視点から各業務システムの機能を幾つかの独立した部品に分けることによって，業務プロセスとの対応付けや他のソフトウェアとの連携を容易にする手法</li></ul></li><li>SoE<ul><li>利用者（顧客側）の満足度を上げる</li></ul></li><li>SoR<ul><li>運用者（企業側）の話で、正確なレコードを記録する</li></ul></li></ul></li><li>問26<ul><li><span style="color:#000022">バリューチェーン分析</span><ul><li><span style="color:#090909">業務を「購買物流」「製造」「出荷物流」「販売・マーケティング」「サービス」という5つの主活動と、「調達」「技術開発」「人事・労務管理」「全般管理」の4つの支援活動に分類し、製品の付加価値がどの部分（機能）で生み出されているかを分析する手法です。</span></li></ul></li><li>3C分析<ul><li>3C分析は、マーケティング分析に必要不可欠な3要素「顧客(Customer)」「自社(Company)」「競合他社Competitor」について自社の置かれている状況を分析する手法です。</li></ul></li></ul></li></ul>

情報処理技術者試験 SC 午前まとめ（個人用）

<h2 id="h9707d3a59a">概要</h2><ul><li>WebサイトでSVGにアニメーションをつけたいと思い、ベースとなるSVG画像をInkscapeで作成していました</li><li>しかし、InkscapeでSVGを作成すると、<code>transformタグ</code>が付与されてしまい、アニメーションと衝突して予期せぬ動きをすることがわかりました</li><li>そこで、Inkscapeで作成したSVGの<code>transformタグ</code>を削除する方法を調査したので記載します</li></ul><h2 id="ha88dc2a453">ゴール</h2><ul><li>Inkscapeで作成したSVG画像から<code>transformタグ</code>が消えていること</li></ul><h2 id="hf985224a2c">作成物</h2><ul><li><a href="https://github.com/wenpe/logo/commit/6138146be2e9cf598f31d301f3434039017f2aeb#diff-22f84cdd8bb47d25a78b984764c6bc8e43a26c5f99ed118e51c464c0ca234d87" target="_blank" rel="noopener noreferrer">コミット</a></li></ul><h2 id="h3de35099b3">参考</h2><ul><li><a href="https://stackoverflow.com/questions/13329125/removing-transforms-in-svg-files" target="_blank" rel="noopener noreferrer">Removing transforms in SVG files</a></li><li><a href="https://github.com/Klowner/inkscape-applytransforms" target="_blank" rel="noopener noreferrer">inkscape-applytransforms</a></li></ul><h2 id="h046876a126">手順</h2><h3 id="h06b71d39eb">inkscape-applytransformsのインストール</h3><ul><li>実装には、<a href="https://github.com/Klowner/inkscape-applytransforms" target="_blank" rel="noopener noreferrer">inkscape-applytransforms</a>というinkscapeの拡張機能を利用します</li><li><code>applytransform.inx</code>と<code>applytransform.py</code>をGithubでダウンロードし、<code>~/Library/Application Support/org.inkscape.Inkscape/config/inkscape/extension</code>に配置します（Macの場合）</li></ul><h3 id="hb56757e332">SVGファイルの下準備</h3><ul><li>SVGファイルからtransformタグを削除するときは、以下のポイントを押さえてください<ul><li>グループ化されていないこと</li><li>オブジェクトをパスに変換していること</li></ul></li><li>グループ化の解除<ul><li>全てのオブジェクトを選択します</li><li><code>Home</code> &gt; <code>Object</code> &gt; <code>Ungroup</code> を実行します</li></ul></li><li>オブジェクトをパスへ変換<ul><li>全てのオブジェクトを選択します</li><li><code>Home</code> &gt; <code>Path</code> &gt; <code>Object to Path</code> を実行します</li></ul></li></ul><h3 id="h7d77571629">Transformタグの削除</h3><ul><li>全てのオブジェクトを選択します</li><li><code>Home</code> &gt; <code>Extensions</code> &gt; <code>Modify Path</code> &gt; <code>Apply Transform</code> 実行します</li><li>以上で終了です</li></ul><p><br></p><h3 id="h5fcec0cf90">所感</h3><ul><li>Incscape無料だし、超優秀だけどやはり所々辛いところあり</li><li>Adobeイラストレーターを買えばいいのかもしれないけど、サブスクになってしまったし、お金がなぁ。。。（稼ぎに見合えばいいのだが</li></ul>

WebサイトでSVGにアニメーションをつけたいと思い、ベースとなるSVG画像をInkscapeで作成していました。しかし、InkscapeでSVGを作成すると、transformタグが付与されてしまい、アニメーションと衝突して予期せぬ動きをすることがわかりました。そこで、Inkscapeで作成したSVGのtransformタグを削除する方法を調査したので記載します


Incscapeで作成したSVG画像のtransformタグを削除したい

<h2 id="h9707d3a59a">概要</h2><ul><li>Next.jsにGSAPを利用してアニメーションをつけているのですが、初回アクセス時に一瞬アニメーション前の状態がフラッシュするので、対処したという話です。</li><li>どのようなアニメーションかというと、透明な要素をフェードインさせるアニメーションになります。</li></ul><h2 id="ha88dc2a453">ゴール</h2><ul><li>初回アクセス時に一瞬アニメーション前の状態がフラッシュするのをなくす</li></ul><h2 id="hf985224a2c">作成物</h2><ul><li><a href="https://github.com/wenpe/blog/commit/b9d40d73ee262c18d86e25acbb687e0cc862930f" target="_blank" rel="noopener noreferrer">コミット</a>　（コミットメッセージ間違えました）</li></ul><h2 id="h3de35099b3">参考</h2><ul><li><a href="https://github.com/wenpe/blog/commit/b9d40d73ee262c18d86e25acbb687e0cc862930f" target="_blank" rel="noopener noreferrer">TweenPages | Docs</a><ul><li>ここから、SSRを利用する場合、一瞬アニメーションが適用される前の状態がフラッシュして表示されるので、要素の初期状態を適切にする必要があると認識しました</li><li>つまり、初期状態を透明にして、<code>gsap.fromto</code>で透明な状態から不透明な状態へアニメーションさせることでうまくいくのでは？と仮説を立てました</li></ul></li></ul><h2 id="h046876a126">手順</h2><h3 id="ha5b6151dc5">gsap.fromtoで初期状態と最終の状態を記述する</h3><ul><li>以下のように、透明で少ししたから、不透明で元の位置に遷移させるアニメーションを適用します</li></ul><pre><code>// pages/index.tsx

// 中略

    gsap.fromTo(
      '.blogCard',
      {
        y: 30,
        autoAlpha: 0,
        stagger: {
          each: 0.3,
        },
      },
      {
        y: 0,
        duration: 2,
        ease: Power4.easeOut,
        autoAlpha: 1,
        stagger: {
          each: 0.2,
        },
      },
    );

// 中略</code></pre><p><br></p><h3 id="h907a412e18">適用させる要素の初期状態を変更する</h3><ul><li>適用させる要素の初期状態を、アニメーションの初期状態と一致させるように透明にしました</li></ul><pre><code>// pages/index.tsx
// 中略
             &lt;div className='blogCard' style={{ opacity: 0 } }&gt;
// 中略</code></pre><p><br></p><ul><li>上記で完了です。</li><li>無事フラッシュしていた事象が解決しました。</li></ul><p><br></p>

Next.jsにGSAPを利用してアニメーションをつけているのですが、初回アクセス時に一瞬アニメーション前の状態がフラッシュするので、対処したという話です。どのようなアニメーションかというと、透明な要素をフェードインさせるアニメーションになります。


Next.jsにGSAPでアニメーションをつけたら、一瞬アニメーション前の状態がフラッシュするので対処した

<h2 id="h9707d3a59a">概要</h2><ul><li>Next.jsでブログを作成しているのですが、GSAPでアニメーションを適用したいと思います。</li><li>最終的には、スクロールトリガーを利用したいのですが、今回はブログを構成しているカードをアニメーションでしたからフワッと出現させるアニメーションをつけます</li></ul><h2 id="ha88dc2a453">ゴール</h2><ul><li>今回はブログを構成しているカードをアニメーションでしたからフワッと出現させるアニメーションをつける</li></ul><p><img src="https://images.microcms-assets.io/assets/885d2f8a9001437884ab24d84c00b5d7/10e811b0842643abb98616c5b4297749/ezgif-5-19c595998b.gif" alt=""></p><h2 id="hf985224a2c">作成物</h2><ul><li><a href="https://github.com/wenpe/blog/commit/9c117c578b95bd0af4ed35e4191d116207a878b4" target="_blank" rel="noopener noreferrer">コミット１</a></li><li><a href="https://github.com/wenpe/blog/commit/a0f66c696bde03593f66dcd71034abff2e593fa3" target="_blank" rel="noopener noreferrer">コミット２</a></li><li><a href="https://github.com/wenpe/blog/commit/78d7845cdf1236274a7b27878c5d06933ec5a589" target="_blank" rel="noopener noreferrer">コミット３</a></li><li><a href="https://github.com/wenpe/blog/commit/26a9a1193f3875c15a9479d908f60ce671de6c97" target="_blank" rel="noopener noreferrer">コミット４</a></li></ul><p><br></p><h2 id="h046876a126">手順</h2><h3 id="h52b54c5172">GSAPのインストール</h3><ul><li>アニメーションの実装には<a href="https://greensock.com/gsap/" target="_blank" rel="noopener noreferrer">GSAP</a>を利用するので、yarnでインストールします。</li></ul><pre><code>$ yarn add gsap</code></pre><h3 id="h37b9430682"><br>アニメーションの適用</h3><ul><li>アニメーションを実際に適用します</li><li>レンダリングが終わっていない状態で、gsapを呼び出すとまだ要素がないというエラーが出るので、<code>useEffect</code>でレンダリングを待ちます</li><li><code>gsap.from</code>を利用して、ある状態から元の状態にどのように戻すか、を定義してアニメーションします。<ul><li><code>y: 30</code> により少ししたから、<code>autoAlpha: 0</code>により透明な状態から元の状態に<code>duration: 0.7</code>により0.7秒で戻します</li><li>要素ごとに適用順序をずらしたい場合は、<code>stagger</code>を利用してください。</li></ul></li></ul><p><br></p><pre><code>// pages/index.tsx
import { ReactElement, useEffect } from 'react';
import { gsap } from 'gsap';

// 中略

const Home: NextPageWithLayout&lt;InferGetStaticPropsType&lt;typeof getStaticProps&gt;&gt; = ({
  blogs,
}: Props) =&gt; {
  useEffect(() =&gt; {
    gsap.from('.blogCard', {
      y: 30,
      duration: 0.7,
      autoAlpha: 0,
      stagger: {
        each: 0.2,
      },
    });
  });
  return (
    &lt;div&gt;

// 中略

                &lt;div className='blogCard'&gt;
                  &lt;BlogCard
                    imagePath={blog.image.image.url}
                    imageAlt='Image Not Found'
                    title={blog.title}
                    tags={blog.tags}
                    className='blogCaa'
                  &gt;&lt;/BlogCard&gt;
                &lt;/div&gt;

// 中略

    &lt;/div&gt;
  );
};

</code></pre><p><br></p><ul><li>上記で完了です</li></ul><p><br></p><h3 id="h7094d7adcd">注意</h3><ul><li>ローカルのdevサーバだとうまくアニメーションが適用されませんでした。</li><li>本番にデプロイすると問題なく動作します。</li><li>進展があれば追記します</li><li>こちら解決しました<ul><li>内容<ul><li>SSGからSSRへ変更した</li><li>fromからfromtoへ変更した</li><li><a href="https://wenpe-playground.com/blog/zxe06rohn" target="_blank" rel="noopener noreferrer">こちらの記事</a>の対応をしたら直りました<ul><li>いろいろ勉強不足でした泣</li></ul></li></ul></li></ul></li></ul>

Next.jsでブログを作成しているのですが、GSAPでアニメーションを適用したいと思います。最終的には、スクロールトリガーを利用したいのですが、今回はブログを構成しているカードをアニメーションでしたからフワッと出現させるアニメーションをつけます


Next.jsで作成したブログにGSAPでアニメーションを適用する

<h2 id="h9707d3a59a">概要</h2><ul><li>Next.jsでブログを作成しているのですが、共通のコンポーネントをページごとに定義しており、メンテナンス性がよくないという課題がありました。</li><li>そこで、Next.jsの機能であるLayoutsを利用して、ページごとの共通のレイアウトを作成したいと思います。</li></ul><h2 id="ha88dc2a453">ゴール</h2><ul><li>共通のコンポーネントをレイアウトとして外だしする</li></ul><h2 id="hf985224a2c">作成物</h2><ul><li><a href="https://github.com/wenpe/blog/commit/4110a528539fbd413b16d49ebab8da08cdc6dee6" target="_blank" rel="noopener noreferrer">コミット</a></li></ul><h2 id="h3de35099b3">参考</h2><ul><li><a href="https://nextjs.org/docs/basic-features/layouts" target="_blank" rel="noopener noreferrer">Next.js &gt; Layouts</a></li></ul><h2 id="h046876a126">手順</h2><h3 id="h4a65c38694">レイアウトの作成</h3><ul><li>まずは、 <code>Headerコンポーネント</code>と Headerコンポーネントで構成される<code>Laytoutコンポーネント</code>を作成します。</li></ul><pre><code>// components/Header.tsx
import { AppBar, Box, Typography, Container, Divider } from '@mui/material';
import { NextMuiLink } from 'components/NextMuiLink';

export const Header = () =&gt; {
  return (
    &lt;div&gt;
      &lt;AppBar position='static' sx={{ boxShadow: `none`, backgroundColor: `#062127` }}&gt;
        &lt;Container maxWidth='xl'&gt;
          &lt;Box
            sx={{
              display: `flex`,
              alignItems: `center`,
              height: `70px`,
            }}
          &gt;
            &lt;NextMuiLink href='/'&gt;
              &lt;Typography sx={{ fontSize: `25px` }}&gt;Wenpe Playground&lt;/Typography&gt;
            &lt;/NextMuiLink&gt;
          &lt;/Box&gt;
        &lt;/Container&gt;
      &lt;/AppBar&gt;
      &lt;Divider light sx={{ borderColor: `rgba(211, 211, 211, .3)` }} /&gt;
    &lt;/div&gt;
  );
};</code></pre><p><br></p><pre><code>// components/Layouts.tsx
import { ReactElement } from 'react';
import { Header } from 'components/Header';


type LayoutProps = Required&lt;{
  readonly children: ReactElement;
}&gt;;


export const Layout = ({ children }: LayoutProps) =&gt; (
  &lt;&gt;
    &lt;Header /&gt;
    {children}
  &lt;/&gt;
);


</code></pre><p><br></p><h3 id="h4a65c38694">レイアウトの作成</h3><ul><li>次に、NextPageとAppPropsを<a href="https://nextjs.org/docs/basic-features/layouts" target="_blank" rel="noopener noreferrer">参考ページ</a>にあるように、拡張します。</li></ul><pre><code>// types/layout.ts
import type { ReactElement, ReactNode } from 'react';
import type { NextPage } from 'next';
import type { AppProps } from 'next/app';

export type NextPageWithLayout&lt;P = {}, IP = P&gt; = NextPage&lt;P, IP&gt; &amp; {
  getLayout?: (page: ReactElement) =&gt; ReactNode;
};

export type AppPropsWithLayout = AppProps &amp; {
  Component: NextPageWithLayout;
};</code></pre><p><br></p><h3 id="hb9a31eddfb">_app.tsxの修正</h3><ul><li><code>_app.tsx</code>を修正し、ページごとにレイアウトを変更できるようにします</li><li>Component.getLayoutがない場合はそのままpageを返し、ある場合はページごとにレイアウトを定義します</li><li>私の場合は別のプラグインも入っているので、以下のようになりました。</li></ul><pre><code>// pages/_app.tsx
import type { AppPropsWithLayout } from 'types/layout';
import PropTypes from 'prop-types';
import { ThemeProvider } from '@mui/material/styles';
import CssBaseline from '@mui/material/CssBaseline';
import { CacheProvider, EmotionCache } from '@emotion/react';
import theme from 'styles/theme';
import createEmotionCache from 'styles/createEmotionCache';
import nextSeoConfig from 'nextSeoConfig';
import { DefaultSeo } from 'next-seo';

// Client-side cache, shared for the whole session of the user in the browser.
const clientSideEmotionCache = createEmotionCache();

interface MyAppProps extends AppPropsWithLayout {
  emotionCache?: EmotionCache;
}

function MyApp(props: MyAppProps) {
  const { Component, emotionCache = clientSideEmotionCache, pageProps } = props;
  const getLayout = Component.getLayout ?? ((page) =&gt; page);

  return getLayout(
    &lt;CacheProvider value={emotionCache}&gt;
      &lt;DefaultSeo {...nextSeoConfig} /&gt;
      &lt;ThemeProvider theme={theme}&gt;
        {/* CssBaseline kickstart an elegant, consistent, and simple baseline to build upon. */}
        &lt;CssBaseline /&gt;
        &lt;Component {...pageProps} /&gt;
      &lt;/ThemeProvider&gt;
    &lt;/CacheProvider&gt;,
  );
}

MyApp.propTypes = {
  Component: PropTypes.elementType.isRequired,
  emotionCache: PropTypes.object,
  pageProps: PropTypes.object.isRequired,
};

export default MyApp;</code></pre><h3 id="h0a74082299"><br>レイアウトをページごとに定義して呼び出す</h3><ul><li><code>getLayout</code>を呼び出し、ページごとのレイアウトを定義します</li></ul><pre><code>import type { ReactElement } from 'react';
import type { InferGetStaticPropsType } from 'next';
import type { NextPageWithLayout } from 'types/layout';
import { client } from 'libs/client';
import type { Blog, Tag } from 'types/blog';
import { Container, Grid } from '@mui/material';
import { BlogCard } from 'components/BlogCard';
import { NextMuiLink } from 'components/NextMuiLink';
import { Layout } from 'components/Laytout';

// Get blog and tags data
export const getStaticProps = async () =&gt; {
  const blog = await client.get({ endpoint: 'blog' });
  const tag = await client.get({ endpoint: 'tag' });

  return {
    props: {
      blogs: blog.contents,
      tags: tag.contents,
    },
  };
};

type Props = {
  blogs: Blog[];
  tags: Tag[];
};

const Home: NextPageWithLayout&lt;InferGetStaticPropsType&lt;typeof getStaticProps&gt;&gt; = ({
  blogs,
}: Props) =&gt; {
  return (
    &lt;div&gt;
      &lt;Container maxWidth='xl' sx={{ marginTop: `20px` }}&gt;
        &lt;Grid container rowSpacing={2} columnSpacing={2}&gt;
          {blogs.map((blog) =&gt; (
            &lt;Grid key={blog.id} item xs={12} md={6} lg={4}&gt;
              &lt;NextMuiLink href={`/blog/${blog.id}`}&gt;
                &lt;BlogCard
                  imagePath={blog.image.image.url}
                  imageAlt='Image Not Found'
                  title={blog.title}
                  tags={blog.tags}
                &gt;&lt;/BlogCard&gt;
              &lt;/NextMuiLink&gt;
            &lt;/Grid&gt;
          ))}
        &lt;/Grid&gt;
      &lt;/Container&gt;
    &lt;/div&gt;
  );
};

Home.getLayout = function getLayout(page: ReactElement) {
  return &lt;Layout&gt;{page}&lt;/Layout&gt;;
};

export default Home;</code></pre><p><br></p><ul><li>上記で完了です。</li></ul>

Next.jsでブログを作成しているのですが、共通のコンポーネントをページごとに定義しており、メンテナンス性がよくないという課題がありました。そこで、Next.jsの機能であるLayoutsを利用して、ページごとの共通のレイアウトを作成したいと思います。

Next.jsにLayoutsを適用する

<h2 id="h9707d3a59a">概要</h2><ul><li>Next.js + microCMSでブログを作成していますが、画像(imgタグ)が親要素からはみ出してしまったので、それの対処をします。</li><li>対処方法としては、画像のはみ出た部分をスクロールで表示するようにしました。</li></ul><h2 id="ha88dc2a453">ゴール</h2><ul><li>画像のはみ出た部分をスクロールで表示できるようにする。</li></ul><h2 id="hf985224a2c">作成物</h2><ul><li><a href="unsafe:コミット1" target="_blank" rel="noopener noreferrer">コミット</a><a href="https://github.com/wenpe/blog/commit/839e147c793966fc4f7fd78a547d492b714f5d45">1</a></li><li><a href="https://github.com/wenpe/blog/commit/f2cd3a09a0adcf789d6c04519e6a2ec4a9ee6703" target="_blank" rel="noopener noreferrer">コミット</a><a href="unsafe:コミット2">2</a></li></ul><h2 id="h046876a126">手順</h2><h3 id="h96aea84d1d">現状確認</h3><ul><li>事象としては、以下のように親要素のwidthが小さい時に、画像がはみ出してしまいます。</li><li>imgタグの親要素はpタグのようです</li></ul><p><img src="https://images.microcms-assets.io/assets/885d2f8a9001437884ab24d84c00b5d7/b504d3779d7248259350c6d7a79aea43/overflow_img.png" alt=""></p><h3 id="h5016fac92f">親要素(pタグ)にClassの追加</h3><ul><li>親要素(pタグ)に、CSSを適用するために、Classを追加していきます。</li><li>HTMLのパーサには、<a href="https://cheerio.js.org/" target="_blank" rel="noopener noreferrer">cheerio</a> を使っています。</li><li>以下のように、imgタグを子要素に持ったpタグに対して、<code>pHasImg</code>Classを追加しました。</li></ul><pre><code>import { GetStaticPaths, GetStaticProps, InferGetStaticPropsType, NextPage } from 'next';
import cheerio from 'cheerio';

// 中略

export const getStaticProps: GetStaticProps&lt;Props, Params&gt; = async (context) =&gt; {
  const id = context.params?.id;
  const blog = await client.get({ endpoint: 'blog', contentId: id });

// 中略

  $('p:has(img)').each((_, elm) =&gt; {
    $(elm).html();
    $(elm).addClass('pHasImg');
  });

  return {
    props: {
      blog: { ...blog, body: $.html() },
    },
  };
};</code></pre><p><br></p><h3 id="h0673e460e5">CSSの適用</h3><ul><li>画像をスクロールさせたいので、imgタグの親要素に、<code>overflow: auto;</code>を適用します。</li><li>CSS in JSのフレームワークには<a href="https://emotion.sh/docs/introduction" target="_blank" rel="noopener noreferrer">Emotion</a>を利用しているので、Emotionの<code>Globalタグ</code>を利用して、<code>pHasImg</code>クラスにCSSを適用します。</li></ul><pre><code>// 中略

const BlogId: NextPage&lt;InferGetStaticPropsType&lt;typeof getStaticProps&gt;&gt; = ({ blog }: Props) =&gt; {
  return (
    &lt;div&gt;
      &lt;Global
        styles={css`
          .pHasImg {
            overflow: auto;
          }
        `}
      /&gt;

// 中略</code></pre><p><br></p><ul><li>上記で完了です。</li><li>画像がスクロールしてくれるようになりました。</li></ul><p><br></p>

Next.js + microCMSでブログを作成していますが、画像(imgタグ)が親要素からはみ出してしまったので、それの対処をします。対処方法としては、画像のはみ出た部分をスクロールで表示するようにしました。

画像(imgタグ)が親要素からはみ出したので対処した

<h2 id="h9707d3a59a">概要</h2><ul><li>GitHubのIssueをフォーム形式でテンプレート化できる機能が公開されたので、利用してみました<ul><li><strong style="color:#c7243a">注意：記事公開時点で、ベータ版の機能です</strong></li></ul></li></ul><h2 id="ha88dc2a453">ゴール</h2><ul><li>Issueフォームで、Issueを追加できるようにする</li></ul><h2 id="hf985224a2c">作成物</h2><ul><li><a href="https://github.com/wenpe/blog/commit/7698676d248620b0041d667ae9ef0145ec587a50" target="_blank" rel="noopener noreferrer">コミット</a></li></ul><h2 id="h046876a126">手順</h2><h3 id="h0ea491ab91">Issueテンプレートの追加</h3><ul><li><a href="https://docs.github.com/ja/communities/using-templates-to-encourage-useful-issues-and-pull-requests/syntax-for-issue-forms" target="_blank" rel="noopener noreferrer">Issue フォームの構文</a> を参考にし、 <code>/.github/ISSUE_TEMPLATE</code> にテンプレート用のYAMLファイルを追加します。</li><li>今回は、機能改善用のテンプレートを追加したいので、 <code>/.github/ISSUE_TEMPLATE/FEATURE_REQUEST.yml</code> を追加しました。</li></ul><pre><code>name: Feature Request
description: File a feature request
title: "[Feature]: "
assignees:
  - wenpe
body:
  - type: input
    id: feature-outline
    attributes:
      label: 機能の概要
      description: 機能の概要を記載
      placeholder: タグで記事を検索する機能
    validations:
      required: false
  - type: textarea
    id: detail
    attributes:
      label: 機能の詳細
      description: 機能の詳細を記載してください
    validations:
      required: true</code></pre><h3 id="h82e1ac0218"><br>ファイルをpushする</h3><ul><li>上記のファイルができたら、リポジトリにpushします。</li><li>以上で、作業は完了です。</li></ul><h2 id="h590e38366c">確認</h2><ul><li>Issueを新規で作成しようとすると、以下のようにIssueフォームを選択できます</li></ul><p>			<img src="https://images.microcms-assets.io/assets/885d2f8a9001437884ab24d84c00b5d7/21164d4bb442471b81325829442bdd63/issue_form_select.png" alt=""></p><ul><li>Issueフォームを選択すると、以下のようにフォームでIssueが作成できることを確認できました</li></ul><p>			<img src="https://images.microcms-assets.io/assets/885d2f8a9001437884ab24d84c00b5d7/96b0818a5c9b4bdd867b67388f293f8b/issue_form.png" alt=""><br><br></p>

GitHubのIssueをフォーム形式でテンプレート化できる機能が公開されたので、利用してみました


GitHubのIssueフォームを使ってみた

<h2 id="h9707d3a59a">概要</h2><ul><li>Next.js + microCMSで普通にコードブロックを表示させると、何もハイライトされていない状態になります。</li><li>そこで、ライブラリを利用して、ハイライトできるように実装します。</li></ul><h2 id="ha88dc2a453">ゴール</h2><ul><li>Next.js + microCMSで、コードブロックをハイライトできるようにする。</li></ul><h2 id="hf985224a2c">作成物</h2><ul><li><a href="https://github.com/wenpe/blog" target="_blank" rel="noopener noreferrer">Githubリポジトリ</a></li><li><a href="https://github.com/wenpe/blog/commit/2b7669c2c210c56833ee0e209d888b29697e43bf" target="_blank" rel="noopener noreferrer">コミット</a></li></ul><h2 id="hed900658dc">環境</h2><ul><li>Next.js v12.3.0</li></ul><h3 id="h42d035bd17">ライブラリのインストール</h3><ul><li><a href="https://cheerio.js.org/" target="_blank" rel="noopener noreferrer">cheerio</a> と <a href="https://highlightjs.org/" target="_blank" rel="noopener noreferrer">highlight.js</a> とうライブラリを利用して実装します。</li></ul><pre><code>$ yarn add highlight.js cheerio
$ yarn add --dev @types/highlightjs @types/cheerio</code></pre><p><br></p><h3 id="h998a67b272">文章をハイライトする</h3><ul><li>以下のように、ブログの記事を取得して生成する際の <code>getStaticProps</code><span style="color:#333333"> 内の記述を修正します</span></li><li>以下は1例です</li></ul><pre><code>// ライブラリのインポート
import cheerio from 'cheerio';
import hljs from 'highlight.js';
import 'highlight.js/styles/hybrid.css';

// 省略

export const getStaticProps: GetStaticProps&lt;Props, Params&gt; = async (context) =&gt; {
  const id = context.params?.id;
  const blog = await client.get({ endpoint: 'blog', contentId: id });
  
  // コードハイライトを実装
  const $ = cheerio.load(blog.body);
  $('pre code').each((_, elm) =&gt; {
    const result = hljs.highlightAuto($(elm).text());
    $(elm).html(result.value);
    $(elm).addClass('hljs');
  });

  return {
    props: {
      // bodyをコードハイライト実装ずみのものに入れ替え
      blog: { ...blog, body: $.html() },
    },
  };
};

// 省略

</code></pre><ul><li>これで、コードブロックのハイライトの実装は完了です。</li><li>ハイライトのテーマを変更したい場合は、 <code>highlight.js/styles/XXXX</code>  を変更してください<ul><li>参考：https://highlightjs.org/static/demo/</li></ul></li></ul><h2 id="hcf83e1357e"><br></h2><p><br></p>

Next.js + microCMSで普通にコードブロックを表示させると、何もハイライトされていない状態になります。そこで、ライブラリを利用して、ハイライトできるように実装します。

Next.js + microCMSでコードブロックのハイライトを行う

<p>初めて、wenpeです。<br>ブログを作成したので、初投稿です。<br>今後は、技術情報を中心にブログを発信していこうと思います。<br>よろしくお願いします</p>

初めて、wenpeです。
ブログを作成したので、初投稿です。
今後は、技術情報を中心にブログを発信していこうと思います。
よろしくお願いします