23年3月末から勉強時間をガイドライン類の読み込み＆ブログ執筆にあてて7カ月が経ちました。 特に良い区切りでもないのですが、ここらで一度振り返りたいと思います。 なんで読み始めたの？ どれだけ何を読んだの？ 色々読んでどうだった？ 1. 自分の発言に根拠と自信を持てる 2. 未経験の技術テーマでも取り扱いやすくなる 3.トレンドやビッグテーマが分かる おすすめのガイドライン類は？ なんで読み始めたの？ 今更の自己紹介ですが、私は所属組織の中で3 Line of Defenseにおける2nd Lineにおり、セキュリティの戦略立案、強化施策の推進、あるいは新しい技術を利用する際のルール作りを主に担っています。 プログラム開発、サーバ、ネットワーク、クラウド、API、コンテナ、AI、様々な技術テーマがある中で、そのすべてにセキュリティは強く関わります。そして、セキュリティ担当は、現場から上記の
前回の記事で、セキュリティマネージャとして「ソフトスキル、コンピテンシ、性質」が重要と書きました。 「ソフトスキルやコンピテンシ」とは、課題の把握力、解決までの方向性の決め方、段取り力、コミュニケーション力、プレゼン力など様々です。 「性質」とは、継続的に勉強できるか、素直さとしたたかさをうまく両立できるか、他部門と揉めた時の押し引きに強いか、何か成し遂げられなかった時にへこたれないか、いざという時に人前で指揮することが好きか、みたいな明確に定義できないメンタル面の部分が多いにあります。 上記のうち研修や書籍でハウツーが紹介されているテーマも多々ありますが、「他部門と揉めた時の押し引きに強いか」はあまり見たことないかもと思い、自分の経験と思いを分解してみました。 この記事は、ある意味では腹の黒いところを見せるような、読み手にとっては嫌悪感を持つ内容が含まれるかもしれません。 それでも、こう
記事一覧 - 2LoD.sec
これまでの記事の一覧です。 複数回に分けた記事は「その1」へのリンクのみ貼ります。 このブログの説明はこちら 2023年10月12日以前の記事はnoteへジャンプします。 ガイドライン・ベストプラクティス類 そもそもセキュリティ何すればいいの？ サイバーセキュリティ経営ガイドライン v3.0 NIST CSF 2.0 NIST SP800-53 rev.5, 53B DX時代における企業のプライバシーガバナンスガイドブックver1.3 ゼロトラストについて学びたい OMB M-22-09 米国政府のゼロトラスト・サイバーセキュリティ原則への移行 Zero Trust Maturity Model 国家や政府のセキュリティについて学びたい サイバーセキュリティ2023 EO14028 「国家のサイバーセキュリティの向上に関する大統領令」 米国 国家サイバーセキュリティ戦略 NATIONAL
CVSS v4.0が出ました。 巷ではv3.1からの変更点にフォーカスしたまとめ情報が見られますが、このブログではまっさらな目でCVSS v4.0全体を学びたいと思います。(一応、変更点にも触れます) なお、本ブログでは、実際のセキュリティ運用におけるCVSSの有用性や他の情報(KEV、SSVC、EPSSなど)との組み合わせみたいな話には踏み込みません。あくまでCVSS v4.0の理解に集中します。 今回はFIRSTのspecification documentとFAQから学びます。 CVSSとは？（割愛） CVSSの構成 v3.1から何が変わったのか？ 各メトリクスの定義 基本メトリックグループ（Base Metric Group） 悪用可能性メトリクス（Exploitability Metrics) 影響メトリクス(Impact Metrics) 脅威メトリックグループ(Threat
LOD 24時公開を支える技術 - DMM inside
｜DMM inside
Xでセキュリティのキャリアについて何名かの方とやりとりする機会があったので、私が名乗っている「セキュリティマネージャ」とは何なのか。を書いてみることにしました。 前置き 一般的なセキュリティマネージャの定義 (私の組織における)セキュリティマネージャのお仕事 必要なスキル 3. 組織のビジネス、システム環境や文化に関する知識 4. ソフトスキル、コンピテンシ、性質 2. セキュリティのマネジメントに関するスキル 1. ITとセキュリティの技術に関するスキル セキュリティマネージャというキャリア 今、技術的に未経験なんですが 今、セキュリティエンジニアの道にいるんですが さいごに 前置き 最初にお断りとして、セキュリティマネジメントの姿は組織によって異なります。 その組織の種類（事業会社かセキュリティベンダか等）、システムの規模、セキュリティ担当の人員数、予算、経営層のセキュリティ意識など様
LODチャレンジ2020
LODチャレンジ2021開催決定！ 応募期間：2021年8月中旬-12月1日 （詳細はこちらをご覧ください．） LODチャレンジ2020へのご応募ありがとうございました！ 受賞作品一覧
最近ライトなテーマが続きました。 今回はセキュリティマネージャが本領発揮する「セキュリティ戦略策定」について書きます。 NRI Secure Insight 2022によると、日本企業で最も不足しているセキュリティ人材は「戦略・企画を策定する人」だそうです。 この記事の内容が「ベストな正しい方法」かは分かりませんが、一応やったことがある立場として自分なりの手法を書いてみます。 ＮＲＩセキュアテクノロジーズ株式会社 NRI Secure Insight 2022 セキュリティ戦略とは 戦略策定に取り組む前に いつ作るのか 誰が誰と作るのか 戦略策定の進め方 ステップ１．検討のタネを集める ステップ２．トップダウンで柱を仮決めする ステップ３．タネをふるい分ける ステップ４．ボトムアップで柱を仮決めする ステップ５．計画を具体化する ステップ６．合意する 余談：外部コンサルに任せられるのか？
地域に関するデータ | 統計LOD
2021年12月14日、「学習指導要領LOD」の公開が発表されました。 文部科学省が公開している学習指導要領と教育要領の内容・コード・関連情報をLinked Open Data（LOD）化したものとあります。対象は、全ての学校種別の新旧学習指導要領と、教育要領コード表の最新版です。 今後の展望として、「教科書LOD」や「多様な資料を活用した教材アーカイブ」、ジャパンサーチといったデジタルアーカイブとそのメタデータ群、デジタル教科書、電子書籍等との連携を進めること等を挙げています。 学習指導要領LODの公開（東京大学大学院 渡邉英徳研究室, 2021/12/14） https://labo.wtnv.jp/2021/12/lod.html 学習指導要領LOD https://w3id.org/jp-cos/ 参考： 「地域資料の教材化 第1回ワークショップ」の成果物（教材）が公開される Po
LODチャレンジ2021
ニュース＆イベント 2022- 3-17 (開催報告)LODチャレンジ2021 オンライン授賞式シンポジウム 2022- 3-13 (主催)LODチャレンジ2021 オンライン授賞式シンポジウム 2022- 2-14 【プレスリリース】Linked Open Data チャレンジ Japan 2021 受賞作品発表 2021-11-15 (主催)SPARQLエンドポイントの使い方・作り方 2021-11-11 11/1に開催した「LODチャレンジ作品温故知新」の過去の応募作品の紹介資料を公開しました． イベントのアーカイブも公開しています 2021-11-1 (主催)LODチャレンジ作品温故知新＆応募相談会 2021-09-21 (主催)DBpedia Japanese勉強会 2021-08-30 (後援)ナレッジグラフ推論チャレンジ2021「技術勉強会」～ナレッジグラフ利用技術の基礎と推
住所LOD GeoJSON ダウンローダー
住所LODからGeoJSONを生成するWebアプリです。
学習指導要領LODの公開
Python Kansai #01 2019年7月14日 https://kansai-python.connpass.com/event/135610/ の講演資料Read less
コアラ on Twitter: "昨日は、元衆議院議員の中津川ひろさと先生の共同親権等に向けた街頭演説に参加させて頂きました。その後、中津川事務所に於いて「子供連れ去り被害者」全員の悩み相談を先生が受けてくださいました。この日の締めは君が代斉唱。先生ありがとうござ… https://t.co/f9G7CB2Lod"
昨日は、元衆議院議員の中津川ひろさと先生の共同親権等に向けた街頭演説に参加させて頂きました。その後、中津川事務所に於いて「子供連れ去り被害者」全員の悩み相談を先生が受けてくださいました。この日の締めは君が代斉唱。先生ありがとうござ… https://t.co/f9G7CB2Lod
教科書LODについて
教科書LODプロジェクトでは、初等教育、中等教育で使われている学習指導要領と現行使用教科書の出版情報、単元情報、編修趣意書情報などを Linked Open Data (LOD) として公開します。 概要 1992年施行の学習指導要領以降の検定教科書を対象として、書誌事項、単元情報、編集趣意書情報および教科等の関連情報をLOD化しています（ただし、単元情報と編修趣意書情報については小学校の2020年度使用教科書のみが対象です）。 2022年8月現在、約8,000タイトルの教科書および関連情報を公開しています。 データセットの元とした書誌情報等は国立教育政策研究所教育図書館において作成されたものを利用しています。 教育図書館サイト内の戦後教科書データベースにおいても検索できます。 また、ISBNについては、教科書研究センター附属教科書図書館において作成されたデータを利用しています。 また、単
LOD計算を本気で理解する
東山奈央 10thアニバーサリーライブ「Special Thanks！フェスティバル」ダイジェストムービー（for J-LOD LIVE）
今まで出逢ったキャラクターたち、そしてあなたに、特別な"ありがとう"を！ 2020年12月5日・6日に開催された10thアニバーサリーライブ「Special Thanks！フェスティバル」のダイジェストムービーを公開！ 2020年に声優活動10周年を迎えた東山奈央。 声優として作品・音楽とともに歩んできた10年の軌跡を詰め込んだ記念すべきキャラクターソングベストアルバム「Special Thanks！」をリリースし、 これまでキャラクターとして歌唱してきた数々のアニメ作品を彩る主題歌やキャラクターソングを披露する今回限りのスペシャルなライブ公演を2020年12月5日・6日に2DAYS開催した！ A special thanks to all the characters I’ve met and to you, the listener! The year 2020 marked
【要点抽出】NIST CSF2.0（Cybersecurity Framework）draft - 2LoD.sec
NIST CSF 2.0のドラフト版を読みました。 何の本？ 構成は？ 本書の日本語版 主な変更点 フレームワーク・コアの新旧比較 https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-20/ipd 何の本？ NISTが出している、組織が取り組むべきサイバーセキュリティ対策をまとめたフレームワークです。 よくISMSと比較されるような位置づけのドキュメントです。 最初は2014年に、次に2018年にv1.1が出て、今回5年ぶりにv2.0のドラフトが出ています。現在は11月4日までご意見募集の段階です。 構成は？ 本紙（PDF）とリファレンスツール（Excel）で構成されています。 本紙はCSFの使い方や考え方の記載が中心で、具体的な「やること」は全てExcel側にあります。 このExcelの一覧を「フレームワ
鉄道駅LOD - 鉄道オープンデータ提供サイト
鉄道駅LODは、日本の鉄道に関するオープンデータをRDFとして提供するLOD(Linked Open Data)サイトです。鉄道会社、路線、駅のデータはJSONやXMLとしてダウンロードすることが可能です。
Japan Open Science Summit 2021 国立国会図書館主催セッション「Wikidata×デジタルアーカイブ×LOD―国立国会図書館・東京藝術大学・大阪市立図書館のリソースをつなげてみる―」 | NDLラボ
ホーム > イベント（参加する） > Japan Open Science Summit 2021 国立国会図書館主催セッション「Wikidata×デジタルアーカイブ×LOD―国立国会図書館・東京藝術大学・大阪市立図書館のリソースをつなげてみる―」 Japan Open Science Summit 2021 国立国会図書館主催セッション「Wikidata×デジタルアーカイブ×LOD―国立国会図書館・東京藝術大学・大阪市立図書館のリソースをつなげてみる―」 目次 イベント概要 開催概要 プログラム・講演資料 当日のディスカッション 参考情報 お問い合わせ先 イベント概要 国立国会図書館は、オープンサイエンスをテーマとした日本最大のカンファレンス「Japan Open Science Summit 2021（JOSS2021）」（6月14日（月）から19日（土）まで）に参加し、6月17日（木
学習指導要領LOD
学習指導要領LODは、文部科学省が公開している学習指導要領と教育要領の内容・コードおよび関連する情報をLinked Open Data (LOD) として公開します。LOD化の対象は、現在公開されている全ての学校種別の新旧学習指導要領と教育要領（一部改正を含む）コード表の最新版です。
Blender For Unreal Engine - 無料で使えるBlenderとUE4の多機能データ連携アドオン！複数メッシュ、カメラ＆Alembicアニメ、ソケット＆コリジョン＆LOD
Unreal Engine アセット アセット-Asset Voxy - Unreal Engine5上でMagicaVoxelのようなボク... 2024-05-12 Saeid Gholizade氏が2023年初頭から開発中のUnreal Engine向けボクセルアート構築用ツールプラグイン『Voxy』の最新映像が公開されています。 続きを読む Unreal Engine チュートリアル チュートリアル-Tutorial 未分類 Unreal Engine 5.4 Big Performance Improv... 2024-05-12 ゲームの技術やグラフィックス解析＆レビューなどを配信しているDigital FoundryチャンネルがUE5とUE5.4のパフォーマンス比較動画を公開しています。 続きを読む VFX 作品 作品-Work Found Lightning McQueen
WeNeedCulture on Twitter: "当団体は昨年から何度も政治家や省庁に要請しておりますが、現在の文化庁AFFも経産省J-LODも昨秋に作られた「2021年には感染も収まっているだろう」という認識の元のイベント助成です。なので今の「緊急事態宣言中に文化庁の補助事業で… https://t.co/BIP6xMSWUf"
当団体は昨年から何度も政治家や省庁に要請しておりますが、現在の文化庁AFFも経産省J-LODも昨秋に作られた「2021年には感染も収まっているだろう」という認識の元のイベント助成です。なので今の「緊急事態宣言中に文化庁の補助事業で… https://t.co/BIP6xMSWUf
Perfume LIVE 2021 [polygon wave] August 14,15 at PIA ARENA MM【For J-LOD LIVE】
2021年8月14日、15日に神奈川県・ぴあアリーナMMで開催した2日間だけのプレミアム公演「Perfume LIVE 2021 [polygon wave]」。 ELEVENPLAYをダンサーに迎え、会場のアリーナフロアーすべてをステージとして使用し、背面と床面に巨大なLEDビジョンを設置して行われた演出をご覧ください！ 「Perfume LIVE 2021 [polygon wave]」はAmazon Prime Videoで独占配信中です。 https://www.amazon.co.jp/gp/video/detail/B09NLTMG14/ref=atv_dp_share_cu_r #Perfume #prfm #PolygonWave
![Perfume LIVE 2021 [polygon wave] August 14,15 at PIA ARENA MM【For J-LOD LIVE】](https://cdn-ak-scissors.b.st-hatena.com/image/square/bdcff716a03523d01d59e38c65b2bc8be513ba25/height=288;version=1;width=512/https%3A%2F%2Fi.ytimg.com%2Fvi%2FLSE_VHv97Vo%2Fhqdefault.jpg)
Rishon LeZion vs Hapoel Bnei Lod Live'StReam!! - autumnporter242774’s blog
MATCH DETAILS: Location : , Haberfeld Stadium Upcoming Information:Israeli Liga Leumit 04.11.2019 When/Date: 04.11.2019 Time: 12:00 pm Watch here >>>Hapoel Rishon LeZion v Hapoel Bnei Lod live Online here >>>Rishon LeZion - Hapoel Bnei Lod live Hapoel Rishon LeZion v Hapoel Bnei Lod Live[Stream•]?! Short Preview This match will be played by one of a leader and outsider (ranked 3 in the zone Promot
ウィキメディアのプロジェクトにデータ、メディア、その他の資産を投稿する際にはよく考えなければならないことがいろいろあります。以下の図はそのうちいくつかをリストアップして、リンクト・データのワークフローにおけるツールやスクリプトをいくつか追跡しようとする試みです。これはアウトリーチ・ウィキ上のデータ及びメディアのパートナーシップ図に基づいています。 PREPARE and normalize source data and media RECONCILE with Wikimedia modeling and coverage INGEST data, media, and free content ANALYZE, correct, and enrich RE-USE content intra-wiki and externally REPORT and measure impact
「Tableau初心者と中級者の壁」LOD表現を理解するためのシートを作りました | Tech Blog | CRESCO Tech Blog
ヒロ・マスダ / Hiro Masuda on Twitter: "クールジャパン補助金(J -LOD)に関する行政文書の黒塗り部分の開示を求め１年に渡り裁判してきましたが、この度、当方の訴えに対しまともな反論ができなかった国側（経産省）が全面降伏する形で不開示文書が開示されることになりました。… https://t.co/QYcESN7ydE"
クールジャパン補助金(J -LOD)に関する行政文書の黒塗り部分の開示を求め１年に渡り裁判してきましたが、この度、当方の訴えに対しまともな反論ができなかった国側（経産省）が全面降伏する形で不開示文書が開示されることになりました。… https://t.co/QYcESN7ydE
La Vie en Noir（“kurosekai”）digest（2020.9/20-10/20）【For J-LOD LIVE】
shared TRUMPseries La Vie en Noir（“kurosekai”）～About Lily's eternal memory exploration, or the empty consideration about the endless cocoon period～ digest movie 2020.9/20-10/20 @sunshine theatre／cool Japan park OSAKA WWhall HP: https://trump2020.westage.jp/
Hapoel Bnei Lod vs Hapoel Afula live streaming - Sport fan news
MATCH DETAILS: Location: Upcoming Information:Israeli Liga Leumit 18.06.2020 Competition: Hapoel Afula vs Hapoel Bnei Lod live When/Date: 18.06.2020 Time: 1:00 pm Repeat:Live stream Hapoel Afula v Hapoel Bnei Lod Israeli Liga Leumit Prediction on Hapoel Afula v Hapoel Bnei Lod: Available Prediction (the most likely score): 1:1 Probability of winning Hapoel Afula 42.98%Draw 29.3%Hapoel Bnei Lod 27.
2022年2月14日、Linked Open Data チャレンジ 2021実行委員会は、Linked Open Data チャレンジJapan 2021（LODチャレンジ2021）の受賞作品を発表しました。 2021年8月16日から12月15日の募集期間内に応募された合計59作品から、部門賞・テーマ賞・学生奨励賞・プラチナスポンサー賞・ゴールドスポンサー賞の各賞及び最優秀賞を受賞した作品が発表されています。 文部科学省が公開する学習指導要領と教育要領の内容等をLOD化した「学習指導要領LOD」が、プラチナスポンサー賞と最優秀賞を受賞しています。メディア芸術データベースのSPARQLを活用した「メディア芸術DBクイズ」等が部門賞、「プレスリリース論文の可視化」や「S×UKILAM：Primary Source Sets／スキラム連携：多様な資料を活用した教材アーカイブ」等がテーマ賞を受賞し
アセット-Asset モデル アセット ASAN2024 - 徳島県三好郡東みよし町にある『阿讃サーキット（あさんサーキ... 2024-05-04 KILIN-1.5YTA氏（@kilin_rc）が徳島県三好郡東みよし町にあるサーキット『阿讃サーキット（あさんサーキット）』をドローン撮影しフォトグラメトリーを行い3Dデータ化！そのデータをFBX形式で無料配布しています！ 続きを読む 2Dアニメーション ソフト ソフトウェア＆ツール-Software&Tool Toon Boom Studio Reel 2024 - 2Dアニメ制作ソフト「... 2024-05-04 2Dアニメーション向けソフトを幾つも開発・販売しているToom Boom Studioによる製品採用事例紹介リール『Toon Boom Studio Reel 2024』が公開されました。 続きを読む
Effekseer 1.7 - トリガー機能やLOD、データの破棄、UE5対応、自動保存などを追加！オープンソース＆国産ゲームエフェクト制作ツールの最新アップデート！
Blender アドオン プラグイン＆アドオン-Plugin&Addon ANIMAX 2.3 - プロシージャルアニメーションを手軽に実装出来るツールセ... 2024-04-13 Monaime Zaim氏による多彩なプロシージャルアニメーションを実現出来るBlender向けアドオン『ANIMAX』のv2.3がリリースされました！ 続きを読む Maya アセット アセット-Asset gkRig - DreamWorks Animationのキャラクターテクニカル... 2024-04-12 DreamWorks Animationのキャラクターテクニカルディレクター稲垣 教範 （Yukinori Inagaki）氏がMayaのBifrost向けリギング用コンパウンドをGithub上に公開しました！ 続きを読む
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【雑記】セキュリティガイドライン類 約300時間 読み漁ってみた - 2LoD.sec
【雑記】セキュリティ担当の喧嘩術 - 2LoD.sec
【要点抽出】CVSS v4.0 - 2LoD.sec
【雑記】セキュリティマネージャによる中途採用面接の胸の内 - 2LoD.sec
【雑記】「事業会社のセキュリティマネージャ」というキャリア - 2LoD.sec
【雑記】「セキュリティ戦略」の作り方 - 2LoD.sec
「学習指導要領LOD」が公開：文部科学省が公開する学習指導要領と教育要領の内容等をLOD化
VizLODを意識したTableau LOD計算【上達するのに苦労したからこそ教えたい】
Linked Open Data（LOD）の基本的な使い方
欧州研究図書館協会（LIBER）、図書館によるLinked Open Data公開のためのガイド“Best Practices for Library Linked Open (LOD) Publication”を公開
TART、イーサリアム活用のマンガ権利売買サービスCANDLの実証実験開始 〜経産省J-LOD採択。印税権をトークン化し売買・収益の還元を実現
2021.02.06 Wataten☆5 1st solo concert “Delicious Smile!”DIGEST(For J-LOD LIVE)
Wikidata:リンクト・オープン・データ(LOD)化のワークフロー - Wikidata
LODチャレンジ2021の受賞作品が発表：最優秀賞は「学習指導要領LOD」
Unreal Engine における Lod の作成と使用 | Unreal Engine 5.4 ドキュメンテーション | Epic Developer Community
CityEngine 2020.1 - 3D都市景観モデリングソフト！USD読み込みやUE4向けLOD出力が可能に