セキュリティを学ぶための教材の基本情報・価格・レビュー。
PR・広告を含みます対象講座なら受講料の最大80%(給付区分・上限・要件あり)が後日戻り、実質負担を抑えられます。独学の本+スクールの併用も。
▶ あなたの講座でいくら戻るか試算(無料・30秒)
はじめての方へ:教育訓練給付のしくみと損しない選び方 / 申請手順5ステップ
学んだ後に「作って公開する」ための環境例です。サーバー・ツールは教育訓練給付/補助の対象外です。
※給付率・実質額は区分(一般20%/特定一般40%/専門実践 最大80%)と要件で変わり、即時値引きでなく後日支給です。最終可否はハローワーク・厚労省でご確認ください。掲載はPR(送客手数料を受領)。
システムの開発と運用を一体化するDevOpsの理論と実践を徹底解説。 ビジネス成果に結びつく考え方・導入・実践・事例を網羅した決定版です。 事例については、Google、Facebook、Twitter、LinkedIn、Netflix、Target、Etsy、Pivotalなどの実例を当事者のコメントやポイントともに紹介しています。
(本書で詳述する)「3つの道」はDevOpsの大原則であり、DevOpsを理解・実践するための大きな着眼点であるととらえればよい。第1の道はITバリューストリームのスピードアップであり、開発から運用を経て顧客接点のビジネスまでのスムーズな展開、第2の道はその逆方向でのフィードバックプロセスの有効化と迅速化、第3の道はこうした展開の安定と継続のなかで組織的に学習していくプロセスを表している。第1章の図5に示されているシンプルな矢印の重ね合わせこそが大原則なのである。 本書の構成はこの「3つの道」を中心の部として配置し、そのなかにトピックごとの章立てがなされている。まずは「3つの道」の概念をしっかりと理解、頭に入れた上で読み進めるのがよいだろう。 (監修者あとがきより) 序章 DevとOpsがDevOpsになる世界を想像してみよう
第1部 3つの道 第1章 アジャイル、継続的デリバリー、そして3つの道 第2章 第1の道:フローの原則 第3章 第2の道:フィードバックの原則 第4章 第3の道:継続的な学習と実験の原則
第2部 スタートのための糸口 第5章 最初に手を付けるバリューストリームの選択方法 第6章 バリューストリーム内の作業を理解し、それを可視化して、組織全体に広げる 第7章 Conwayの法則を念頭に置いた組織とアーキテクチャの設計 第8章 開発の日常業務に運用を統合してすばらしい成果を生み出す方法
第3部 第1の道:フロー改善の技術的実践 第9章 デプロイパイプラインの基礎の構築 第10章 高速で信頼性の高い自動テストの実現 第11章 継続的インテグレーションの実現と実践 第12章 自動化とローリスクリリースの実現 第13章 ローリスクリリースのアーキテクチャ
第4部 第2の道:フィードバックの技術的実践 第14章 問題の可視化と解決のための基礎となる遠隔測定データを作り出す 第15章 遠隔測定データを分析して問題の予測と目標の達成に活かす 第16章 フィードバックループを実現して開発と運用が安全にコードをデプロイできるようにする 第17章 日常業務に仮説駆動開発とA/Bテストを組み込む 第18章 レビューと調整プロセスによって現在の仕事の品質を上げる
第5部 第3の道:継続的な学習と実験の技術的実践 第19章 日常業務での学習の実現と日常業務への学習の注入 第20章 一部門の発見を全社的な進歩につなげる 第21章 組織的な学習と改善を生み出すための時間を確保する
第6部 情報セキュリティ、変更管理、コンプライアンスを統合するための技術的実践 第22章 すべてのエンジニアの毎日の職務として情報セキュリティを位置づける 第23章 デプロイパイプラインを防御する
行動提起:DevOpsハンドブックの締めくくりに
判型:単行本
セキュリティとは、情報やシステムを不正アクセス、情報漏えい、改ざん、業務停止などの脅威から守る考え方と実践です。守る対象は、個人情報だけでなくアカウント、認証情報、サービスの可用性も含まれます。技術対策と運用ルール、利用者の行動は切り離せないため、これらをセットで設計します。
こんな人向け:想定読者は情報セキュリティをこれから学ぶ学生、社会人初学者、異なる分野から移ってきた担当者です。ネットワークやPCの基本操作、インターネット利用経験があれば入りやすいですが、知識がなくても用語の定義から確認すれば追いつけます。
本カテゴリは、なぜ守るのかという全体像から入る位置づけです。単に脆弱性を覚えるより先に、資産・脅威・対策の関係を理解すると、教材間の接続が早くなります。
独学では、章末の確認問題や図解、手を動かす演習がある教材を優先すると定着しやすいです。広く浅く読むより、基礎・運用・事例のテーマを分けて重ねると、理解の漏れを防げます。自分の環境(自宅、職場、クラウド利用)を想定してチェックリスト化し、学んだ項目を照合すると選定の判断が容易になります。
独学で進める時間配分が難しい人、期限までに体系をつかみたい人には、進捗管理とレビューが含まれる体系的な学習形態が向きます。固有名称を問わず、実技演習や定期確認を通じて弱点を可視化できる教材を選ぶと、挫折を減らしやすいです。 ▶ 給付でいくら戻るか試算
Q. 独学で最初につまずきやすいのはどこですか?
最初に詰まりやすいのは用語と実務文脈の結びつきです。定義だけ覚えると理解が薄くなるため、画面操作や設定手順とセットで確認すると納得しやすくなります。必要な範囲を絞って反復することが効果的です。
Q. 問題集だけで十分ですか?
問題集は力を試すには有効ですが、単独では全体像が見えにくいです。背景となる原理と運用の流れを押さえた入門書と併用すると、なぜそう設計するのかまで把握できます。
Q. 実務で使えるレベルまで上げるコツは?
日常業務の手順を教材内容に置き換えることが最も効きます。メールの扱い、権限設定、更新運用など既知の業務に対して予防、検知、復旧の順で点検項目を作ると、現場で使える知識になります。
次の一冊:次はネットワーク基礎の理解を深めるカテゴリへ進むと、通信経路のリスクが見えやすくなります。次点として、運用とインシデント対応の実践寄りカテゴリを読むと、予防から復旧までの判断基準が一段と強化されます。