設問1 (1) 4 a：キャッシュ (2) 4 b：DDoS (3) 4 c：Host (4) 10 Y-CDN-UFQDNはを名前解決したIPアドレスはCDNのIPアドレスであり、 Y-CDNではX社内から頻繁にアクセスする他社のWebサイトの複数で利用され、それらのサイトを名前解決するための通信も遮断されるから (5) d： CONNECTメソッドの値 - 回答理由 ...

設問1 (1)　 ア (2)　 XSSの脆弱性の対策をしているバージョンにアップする 設問2 a：JSESSIONID b：利用者ID 設問3 c：α ｄ：奥 e：透明 ｆ：β ｇ：手前 ｈ：可視 - 回答理由 クリックさせたい攻撃者が指定したxframeのサイトを手前にするとおもった - 正答との差 攻撃者を手前にしたら...

設問1 a：イ b：ア 設問2 (1) １つ目 フィッシングで口座番号及び暗証番号を入手して紐づける ２つ目 ソーシャルエンジニアリングで口座番号及び暗証番号を入手する (2) c：顔写真 (3) d：秘密鍵 e：公開鍵 (4) f：本人情報が正しいか - 回答理由 マイナンバーカードの情報が正しいかを確認するために地方公共団体情報システム機構に確...

設問1　１２ (1) 6 a：ア b：エ (2) ルータAのURLを知っている人は誰でもNAS-Aのファイルを操作できる - 回答理由 表1のUPnP設定要求機能の説明に「ルータAのWAN側ポート宛のパケットをNAS-Aのポートにフォワードする設定を製品Yに要求するという説明から、誰でも触れるとおもった - 正答との差 表２を見ると、「WA...

設問1 11 (1) イ (2) 6 プレースホルダー (3) 5 改行コード 設問2 18 (1) 9 表示するプロジェクトを指定するためのidクエリ文字列に総当たりで数値を入力する (2) 利用者IDに登録されてないプロジェクトIDは取得されないから - 振り返り 方法2はセッション情報から取得した利用者IDからプロジェクトIDを検索するとおもっていた...

```bat az storage blob list --container-name --account-name --account-key | jq '[.[].properties.contentLength] | add' ``` ```bat az storage blob list --container-name --account-name --account...

## 論文情報 - **著者**: H Wang, J Sun - **論文概要リンク**: https://arxiv.org/abs/2509.03479 - **論文PDFリンク**: https://arxiv.org/pdf/2509.03479? ## 要約 本論文は、テキストベースゲームにおける強化学習エージェントの設計と最適化に関する新しい手法を提案している。ディープラーニン...

# 概要 この文書では、Google colab（Google Colaboratory）を用いて、開発中のツールである「ScopeCompass」を動かすことに取り組みます。クラウドコンピューティングにおける責任共有モデルをカスタマイズし、Google Driveに保存するまでについてみていきましょう。Google colab以外で動かす場合については、「[watsonx.ai Studioを使...

# はじめに コードレビューで「TypeScriptのリテラル型を使った方が良い」と指摘を受けました。 しかしリテラル型が何かよく分からなかったので、調べてまとめてみます。 :::note warn ***この記事は個人的なアウトプットを目的として作成したものです。そのため、誤った情報や不足している内容が含まれている可能性があります。もし間違いや気になる点がございましたら、ぜひご指摘いただけます...

📖 2094文字

🐍 6018文字

🐧 1690文字

# 今回のテーマ Vue.jsでコンポーネントのロジックを抽出する際、Composableは非常に強力なパターンです。 しかし、「このロジックは1箇所でしか使わないから、Composableにする必要はない」と判断していませんか？ 実は、この考え方こそが、Composableの本質を見誤る典型的な罠なのです。 本記事では、Composableの定義から紐解き、なぜ「責任分離」こそが重要なのかを解...

# 前置き 前回の続きになります。 https://qiita.com/Kudo_panda/items/ecaf6ce88d7d49b15cdf # イベントストアの分離 各サービスの保有するイベントストア（コマンドモデル）はあくまでも、ビジネスロジック上の状態変化をすべて記録しています。 これは、**横断的関心のイベントログは記録していません。** ということは、セキュリティ上のイベン...

On September 19, 2025, the U.S. Department of Labor (DOL) announced Project Firewall, a sweeping enforcement initiative aimed at strengthening oversight of the H-1B program. Alongside the newly introd...

 毎朝30分かかってたタスク整理、3分になっちゃった話 – Claude Code × MCP × Obsidian による究極の自動化術 –（ht...

米CISA、悪用されているSudoの脆弱性について警告：CVE-2025-32463(10/1) https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/41161/ Weekly Report 2025-10-01号 https://www.jpcert.or.jp/wr/2025/wr251001.htm...

# 前置き イベントソーシングを取り入れることにより、セキュリティ面の変化はどうなるでしょうか？ 攻撃者によって、データが破損したりすることはないのでしょうか？ 今回は、イベントソーシングによるセキュリティ要件の変化を追っていきます。 # イベントストアが持つ「壊れにくい」性質 結論から言うと、イベントストアも他のシステムと同様に攻撃対象になり得ますが、 :::note info **そ...

## はじめに CDKスタックの作成を止めたいとき，WaitConditionHandle を使うことがあると思います。 これは内部的に S3 を使っているようで，インターネットへの接続性がない場合 S3 のVPC endpointが必要です。 当初，こんなコードを書いていました： ```typescript new CfnVPCEndpoint(this, `S3Endpoint`, ...

### 9/26~27で開催された [PyCon JP 2025](https://2025.pycon.jp/ja) に参加してきました。 業務でちゃんとpythonを使い始めてまだ半年ほどですが、得るものの多い2日間だったので参加したセッションについていくつか抜粋してまとめていきます。 ### 参加セッション Day1 [Pythonで実現する堅牢なシステム設計 - イミュータブルがもたら...