岡嶋裕史のレビュー一覧

アップル、グーグル、マイクロソフト～クラウド、携帯端末戦争のゆくえ～

クラウドの意味を、
誤解していたことを知りました。

アップル、グーグル、
マイクロソフト、
そして日本企業の
現況を知ることができました。

2010年6月2日

暗証番号はなぜ４桁なのか？～セキュリティを本質から理解する～

■目次

第1章 暗証番号はなぜ4桁なのか?―見え隠れする管理者の傲慢
第2章 パスワードにはなぜ有効期限があるのか?―破られることを前提とした防護システム
第3章 コンピュータはなぜ計算を間違えるのか?―計算のしくみとそれに付け込む人間の知恵
第4章 暗証番号はなぜ嫌われるのか?―利便性との二律背反
第5章 国民背番号制は神か悪魔か救世主か―管理と安全の二律背反
第6章 暗証番号にはなぜ法律がないのか?―ITに馴染まない護送船団方式
第7章 インシデントはなぜ起こり続けるのか?―覚えておきたい3つの対策

■レビュー

・

ウチのシステムはなぜ使えない～ＳＥとユーザの失敗学～

一読、抱腹絶倒。システム担当者になる日に備えて保有しておきたい本か。この作者は「暗証番号はなぜ４桁か」のような、ITをわかりやすく説明するのがうまい。最後のユーザーCIOとシステム納入側の開発者との掛け合いが笑える。

セキュリティはなぜ破られるのか １０年使える「セキュリティの考え方」

平易な記述と、わかりやすい例えのおかげで専門知識がなくても楽に読み進められます。セキュリティの入門書として最適。

セキュリティはなぜ破られるのか １０年使える「セキュリティの考え方」

大学で遺伝子情報の漏洩に関する話が出てたので読んでみた。

セキュリティーとは何なのかを改めて考えるのにいい。

資産、脅威、脆弱性など

なかなか面白い。

数式を使わないデータマイニング入門～隠れた法則を発見する～

新幹線で読むものが欲しくて買った。分かりやすいが、分析は数字を使って具体的に落とさないと意味ワカラン、と思い知った。入門書なんで。

暗証番号はなぜ４桁なのか？～セキュリティを本質から理解する～

もっとセキュリティに気をつけなくちゃ、って思った。
世の中思っている以上に物騒だし安全じゃありません。

わかりやすいし面白いのですぐ読めます。

数式を使わないデータマイニング入門～隠れた法則を発見する～

初心者でも分かりやすいです。
時折ギャグが混ざるので、嫌いな人もいるかもしれません。私は好きですが。。

令和08年 ネットワークスペシャリスト 合格教本

応用情報取得してネスペ合格に向けてこの本を買いました。全体的にネットワーク関連の業務知識がある前提の記述だなと感じました。とくに午後問題の解説は、実務経験がない人はちょっと説明不足を感じます。もしくは午前問題知識が完全に頭に入ってる前提ですね。
基本・応用取得していて実務経験ない人などは、もう一歩詳しく解説や説明をしてくれる参考書の方が良いと思います。
午後問題の解き方のポイントなどをマーカー付きで解説しているので、こちらは参考になると思います。
とはいえせっかく購入した本なので、この解説で理解不足の部分を自分で調べることで、結果的に理解を深めるように努めています。

ウチのシステムはなぜ使えない～ＳＥとユーザの失敗学～

コンピューターやシステムに関する本は数多くあるが、本書はそのなかでもSEという職種にフォーカス。

現代社会においてSEと付き合わずにビジネスを構築することは難しい。SEは本来ビジネスパートナーであって、敵ではない。ないはずなのだが、ユーザー側の業務担当者にとっては限りなく敵に近い。
そんな不思議な存在のSEとの付き合い方を本書では解いていく。
システム開発の一般的な手順は、
要求定義→要件定義→設計→開発→検収（テスト）→運用であるが、どうも何事もそうかも知れないが上流の方が偉そうなのである。
実際開発をするプログラマの上に立つのがSEである。SEは顧客からの要求に従いシステムの設計図を書き、その通りプログラマにプログラムを書かせるのが仕事である。その指示は要件定義書に基づく。しかしその要件定義書がクセ者だという。

この要件定義書はとても文学的な言葉で綴られていることが多い。どうにでも意味が取れる文学的修辞など、モノを設計するプロセスに含めるのは言語道断なのだが、顧客、営業、上級技術者の鼎立による微妙微細な政治的駆け引きと妥協の産物として、玉虫色かつ抽象的・形而上学的な要求が突きつけられるときが多い。
そのとおり。その方が顧客も後で何かトラブルがあった際に、「要件定義書にこう書いているじゃないか」と責任回避がしやすい。そんなクセ者の顧客を相手にし、一方では大工のような職人気質のプログラマを相手にする。どうにもストレスのたまる仕事のようだ。
要件定義をする際に、顧客側で気をつけなければならないことは以下の２点。

・具体的に何をしたいのか提示すること
・提示した条件について社内で意思統一ができていること
書くのは簡単だが、これができていれば顧客もSEも苦労はしないということだろう。
さらには素人でもある顧客側の専門用語の理解。もっと突っ込めば、専門知識の理解等、対等にシステム会社側を話すことが難しい。
お互いの立場を理解しつつ歩み寄る姿勢が双方で大事なのではないか、とこれは私の経験であるが。往々にして外資系の会社は高飛車だ。
さて紆余曲折あった開発もいつかは終了を迎える。しかし最後の最後で油断してはならない。早く終わらせたいのはSEも同じ。仕事の手を抜きがちだ。顧客が飲みに行きたいと考えればSEも同じように考える。きちんとテストを行い、しっかり検収を執り行うことが肝要であるのは言うまでもない。

SEとは何か、システム開発とは何か、ツボのところをおさえておけば、ITに関わる知識をがりがり勉強しなくても、プロジェクトをうまくコントロールできるようになる。抱き合ってよろこぶことはなくても、殴り合うことなしにプロジェクトを完遂できるであろう。
今の世の中、IT無しには仕事も生活もできない。そんな中SEはもっと浮かばれるべき存在ではないかと思うが、本書はそんなSEとの上手な付き合い方を指南してくれる。
ジョークもふんだんに取り入れられ、とても読みやすく、仕事でSEと付き合いが少しでもある人にお勧めの本である。

やっぱりいまさら聞けないITの常識2026-2027

AIを始めとするIT絡みだと内容が濃くなりそうだけど、分厚くないし、文章は読みやすい。著者の個人的な事が記述してあるのも人間味があって良い。

令和08年 情報セキュリティマネジメント 合格教本

過去問を使った模擬試験アプリが役に立ちました！
実際の試験では過去に出てない問題も出るので、アプリの点数を過信しないように。
練習問題の回答内容が、本文に書いてなかったりするので、参考書としてはいまいちかも。

子どものSNS禁止より、大人のX規制が必要な理由（わけ）

SNSで炎上を見かけるたびに、うんざりしながらも目を離せない。
本書は、そんな私たちの行動を「使い方が悪い」と断じるのではなく、そう反応してしまうように設計されている点に光を当てます。

『子どものSNS禁止より、大人のX規制が必要な理由』がユニークなのは、問題を「人」ではなく「設計」に置いているところです。著者は、怒りや断定的な言葉ほど拡散されやすいXの仕組みが、炎上を“起こしている”のではなく、“起こり続けてしまう”環境を作っていると指摘します。つまり、炎上は一部の過激な人の暴走ではなく、設計と人間心理が噛み合った結果だという視点です。

炎上を「民意」と誤認してしまう危うさがありますが、目立つ声が大きく見えるだけで、多数派の冷静な意見は構造上、埋もれてしまうことがある。これは利用者の倫理の問題というより、可視化のルールそのものの問題だと腑に落ちました。

本書は規制強化を声高に訴える本ではありません。感情を即座に増幅させない設計、一呼吸置ける導線など、設計を変えれば行動も変わるという現実的な提案が軸にあります。SNSに疲れを感じている人ほど、「やめる・やめない」以前の視点を与えてくれる一冊です。

知識ゼロからのChatGPT入門 生成AIに何をしてもらうと便利なのか

わかりやすい。プロンプトのコツや例示がためになった。chatGPTを使うにあたって注意する点やデメリットが併せて書いてあるのもよかった。

ハンディ版 70歳から愉しむスマホとLINE

今やないと困るもののひとつがスマホ
もうスマホのない世界には戻れないほど…
私の場合は、マニュアルなど読まずにダウンロードしたアプリを触って覚えるタイプ
これはスマホの基礎的な事を教えてくれる一冊
改めて読むと自己流であっているところ、新たな発見があり興味深く読み終わった
ちなみに70歳まではもう少し余裕があるんですけどね

いまさら聞けない ITの常識

今更聞けないようなことを自分は知らないだろうなぁと思い読む

いろんなITの現時点の実力を広く浅く知れる。あまり学びは無かったかも、、

ブロックチェーン 相互不信が実現する新しいセキュリティ

ブロックチェーン初学者だが、わかりやすかった。周辺知識についても詳しい説明があり丁寧。
かなりあっさりしていて初学者向けだが、物足りなさもある。

マンガでわかる！ メタバースの世界

「メタバースとは」の第一歩として、非常に簡潔なコミックベースで書籍が構成されているので読みやすいです。デジタルツインやVRなど関連用語にも整理しながら触れているので、何となく概要を整理したり、あやふやな用語理解を正したい自分には合っていました。ただ初学者でも初歩的な内容だと思えたので少しでも踏み込んだことを学びたい方は他の書籍等で知識を深めるのが良いかと思います。

令和07年 情報セキュリティマネジメント 合格教本

2025年3月20日に受験して合格しました。本書は、必要な用語についてはまとまっていると思いますが、各ページの「用語」に本文には出ていないものが紹介されていて、業務経験がない人からすると唐突感があって戸惑うのではないかな、という印象です。オンライン問題集もついていてトータルでは試験対策には役立つと思いますが、前述の理由から初学者には向いていないかもしれないです。

Web3とは何か～NFT、ブロックチェーン、メタバース～

サービスプロバイダを介してネット利用している程度の知識の自分には今ひとつ実感が湧かない。webの非中央集権的な世界とは、、。webの知識と社会構造の知識を合わせて理想的な世界を構築する方向に向かっているのだなとは分かったのだがすぐこの世界が広く一般的になるには解決する課題がたくさんあり時間を要するという事だろうか？。