2014ReplyStudioVocaloidとかニコニコ動画とか車とか音ゲーとか好きなものを書き散らかしてます。栂池高原にスノーボードに行ってきました12月27~28日で今シーズン初スノーボードに行ってきました。栂池高原は両日とも素晴らしい天気!雪も超パウダーで最高の2日間でした。feat.初音ミク新曲です。タイトル通りクリスマスソングです。人間、締切があると驚異の粘り腰を発揮するもので、なかなか仕事も忙しく創作の時間が取れない中、すごいペースで仕上がっていく不思議な時間軸。間に合わなかったら来年まで投稿できないからねぇ。MMDを使ってみました。今まで幾度となく試しては挫折してを繰り返しましたが、ようやく(首振ってるだけだけど)一つの作品を作ることができました。正確には、今回MikuMikuDance(MMD)ではなく、MikuMikuMoving(MMM)を使っています。こちらの方が圧倒的に使いやすいと思うのですが、慣れているツールを変更するのも大変なのか、まだまだ世間ではMMDが圧倒的なようです。MMD(MMM)側だけでも様々なプラグインや小物を駆使してシーンを完成させることができるみたいですが、今回はAEと連携させている方なら定番と思われるMMD2AEを使って、MMMではミクさんとカメラワークだけ作成して動画とカメラ動作のスクリプトを出力(MMD2AE)、AEで受け取ってその他コンポジットを作る、というワークフローになりました。今度はミクさんを色々動かしてみたいなぁ。こんな動きだけでも関節があっちこっち行方不明になって何度もやり直すことになったけど。【オリジナル】より先に出来ていたんですが、動画に手間がかかってアップロードは後になりました。今までは相方さんに絵を依頼するときも自分の世界観の表現をお願いしていたのですが、今回は歌詞を始め、世界観の表現自体を相方さん主導で作ってみました。絶対自分では出てこない映像なので、とても新鮮でした。3Dとparticular)を学べた動画でした。次は少し快速で制作します。【オリジナル】より先に出来ていたんですが、動画に手間がかかってアップロードは後になりました。今までは相方さんに絵を依頼するときも自分の世界観の表現をお願いしていたのですが、今回は歌詞を始め、世界観の表現自体を相方さん主導で作ってみました。絶対自分では出てこない映像なので、とても新鮮でした。3Dとparticular)を学べた動画でした。次は少し快速で制作します。Vocaloid2014年11月2日日曜日Windows8.1のイメージバックアップをスケジュール実行するさて、勝手にWindows8.1にされてバックアップのスケジュール機能がなくなったので、タスクスケジューラとWindows8.1の標準イメージバックアップのCUIプログラムであるwbadmin.exeを使用して日時バックアップを構成したいと思います。【復元】[回復ドライブの作成]以前はシステム修復ディスクと呼ばれていたものですが、タブレットでの使用を想定してなのか、USB(512MB以上)での作成となり、光学メディアはサポートされなくなりました。名前も回復ドライブに変わりました。パネル項目\回復で回復ドライブの作成を選択し、USBメモリに回復ドライブを作成する(そのUSBメモリは回復ドライブ専用になるので、データはすべて消去される)なお、システム障害時はこのUSBメモリを挿してPCを起動し、起動メニューからUSBメモリを選択します。注意点として、GPTパーテーションを使用しているボリュームのイメージは、UEFIで起動しないと復元することができません。対応しているマザーボードなら、同じUSBデバイスでも、BIOS起動とUEFI起動が起動メニューに出てくるはずなので、使い分けてください。回復ドライブのUSBメモリから起動する。復旧したいイメージを選択するちなみに、ちょっとしたことで整合性が合わなくなって、上手く復旧できなかったりするので、バックアップを構成した時は、復旧までをテストすることがオススメです。仕事だと当たり前なんだけどね。先日、Window8.1に強制的にアップデートさせられてしまいました。同様の犠牲者が多数出ている模様。母艦と相方のマシンは朝起きたらWindows8.1になっていました。私の作業用マシンだけは難を逃れたので、やり方を書いておきます。・Windows8.1のインストールディスクはWindows8のプロダクトキーでは作成できない・Windowsのバックアップ機能が大幅縮小し、ファイルのバックアップやスケジュールが利用できない・タスクスケジューラを使えばディスクイメージについては日時バックアップの取得ができるが、世代管理ができないので、直近のイメージしか保持できない。・復旧用ディスクが作成できない(USBのみ)結論、クソ。以前手動でWindows8.1にして多数のアプリが動かなくなったので、泣く泣くWindows8をクリーンインストールしたというのに、戻せないアップデートを強制するとか何考えているのか。バックアップどうしようかなぁ。問1設問1a:URL○b:HTTP○c:FQDN×d:パターンマッチング×e:パススルー×[感想]cはSPFの話題の一環として捉えるとTACの解答のIPアドレス、一般論的なドメイン判別のコツについての話題として読むとITECのFQDNが正解になる。ここでは一応TAC解答ベースに採点するので×としました。設問2(1)関係者からのメールと誤認して添付ファイルを開いたり、本文リンク先にアクセスする。○(2)エンベロープのMAILFROMに記録された送信元ドメインとメールヘッダの送信元ドメイン。○(3)Y社から社外へのメールはメール中継サーバを介して行われるから。△(4)メール中継サーバ○インターネット上のDNSサーバに問い合わせる必要があるから。×[感想](3)はTAC解答だとグローバルIPアドレスが必要になりそうなので△(4)は部分点ありそうだけど、辛めに×としました。設問3(1)PCとWebサーバ○(2)プロキシサーバを信頼するCAとする情報×(3)プロキシサーバはサーバ証明書1に含まれる公開鍵と対の秘密鍵を持っていないから。○[感想](2)は△だと思うけど、一応×に。OUT○(2)本社部署1と本社サーバセグメントの疎通テストのため。○(3)許可、192.168.1.0/24、192.168.11.0/24、UDP、any、53、any○(4)本社部署1セグメントから管理セグメントに対するTCPコネクション確立要求は禁止されるが、管理セグメントから接続されたTCP通信は許可される。○[感想]この問題は辛めにみても△にはならないでしょう。設問5(1)PCを使用している職員の情報及びSSL通信で暗号化されているデータ。○(2)本文中のリンクへのアクセスおよび添付ファイルの開封をしないこと。発見後ただちにセキュリティ担当者へ連絡すること。○PCからLANケーブルを抜き、そのまま操作せずに置いておくこと。[感想](1)はTAC解答だと正解ですね。ITECのは絶対おかしい。16点/20点77点まぁ午後IIは大丈夫でしょう。午後I)TACも来ました。配点予想付きなので、点数も出してみる。設問1ア:NAPT○イ:ステートフル○ウ:データリンク○エ:RARP×オ:タグ○[感想]TACはウがデータリンクですね。それだと嬉しいけど、物理な気がする。設問2(1)FW1とFW2×(2)コネクションの管理×(3)障害時にFW1とFW2の間を流れるフレームをSW2のミラーポートから出力して解析するため。a:DNSサーバ、Webサーバ、ルータ○b:FW1から設定情報が同期されたこと○[感想]TAC解答だと(3)が△または○になりそうですが、×で計算してみます。設問3(1)SW4とL3SW○(2)企画部用の仮想FWをFW1に、営業部用の仮想FWをFW2に配置する。○[感想]ここはきっと大丈夫。10/10点[問3]設問1ア:分散○イ:フラッド○ウ:再起×エ:リフレクション○オ:ペネトレーション○[感想]漢字が悔しい。違和感感じたのになぁ。設問2(1)踏み台○(2)インターネットからのICMPエコー要求パケットを廃棄する。△[感想](1)やっぱり「踏み台」じゃん。(2)は合ってると思うけど、ITECとTACが両方「設定サイズ以上」を入れてきたので△としてみました。1FWに記録されるログを定期的に検証する。△2データベースからインターネットへのパケットを廃棄する。△[感想](3)は何とも言えないけど、両方で半分ぐらいはあるかな、という計算でとりあえず。設問4(1)インターネットから切断する。○(2)同様のサイバー攻撃に対する防御手段を検討、実施する。○[感想]趣旨が一緒なので大丈夫でしょう。自己採点では69点でした。発表時のドキドキ感を味わうことにしましょう。トンネル○[感想]dは色んな文言が入りそうですけど、部分点ないかな?設問2(1)関係者からのメールと誤認して添付ファイルを開いたり、本文リンク先にアクセスする。メール中のURLへアクセスしたり、添付ファイルを開いたりすること)(2)エンベロープのMAILFROMに記録された送信元ドメインとメールヘッダの送信元ドメイン。メールヘッダの送信者メールアドレスのドメインと、Receivedヘッダのメールサーバのドメイン)(3)Y社から社外へのメールはメール中継サーバを介して行われるから。社外宛てのメールは、メール中継サーバが転送するから。)(4)メール中継サーバ○インターネット上のDNSサーバに問い合わせる必要があるから。社外から直接SMTPコネクションが張られるサーバだから)[感想](4)以外は同じことを言っているので大丈夫でしょう。プロキシサーバの自己署名証明書)(3)プロキシサーバはサーバ証明書1に含まれる公開鍵と対の秘密鍵を持っていないから。プロキシサーバには秘密鍵がなく、プリマスタシークレットを複合できないから。)[感想](2)は証明書を持っているだけではダメで、信頼されたルート証明機関へのインストールが必要なので、こういう解答としてみました。ITECのだと記述不足だと思うんだけどなぁ。OUT○(2)本社部署1と本社サーバセグメントの疎通テストのため。業務用通信区間における疎通テストを行うため。)(3)許可、192.168.1.0/24、192.168.11.0/24、UDP、any、53、any○(4)本社部署1セグメントから管理セグメントに対するTCPコネクション確立要求は禁止されるが、管理セグメントから接続されたTCP通信は許可される。本社部署1から管理PCへはTCPコネクションを開始できないが、管理PCから本社部署1へはリモート接続を許可すること)[感想]わーい。設問5(1)PCを使用している職員の情報及びSSL通信で暗号化されているデータ。プロキシサーバの利用者認証に成功した利用者IDがアクセスしたURLと、失敗した利用者IDのログ)(2)本文中のリンクへのアクセスおよび添付ファイルの開封をしないこと。発見後ただちにセキュリティ担当者へ連絡すること。○PCからLANケーブルを抜き、そのまま操作せずに置いておくこと。不審なメールを受信したらセキュリティ担当に連絡する。不審な添付ファイルの実行やURLへのアクセスをしない。差出人の詐称が疑われるときは電話などで直接相手に確認する。マルウェアやバックドアの通信の存在を早期に発見できる。)[感想](1)は納得いかない。SSLの複合機能によって得られるものについて触れなくていいの?(2)LANケーブルはまぁ、「発見」だからねぇ。合格点は問題なくあるでしょう。午後I)IPAの午前解答とITECの解答が出たので答え合わせ。92%思ったよりも良かった。午後IIは結構手ごたえがあったので、やはり午後Iが勝負な気がする。TCPの再送機能○(3)障害時にFW1とFW2の間を流れるフレームをSW2のミラーポートから出力して解析するため。×フェールオーバーリンク用の物理ポートが故障した時に、どちらのFWが故障したか判断できること。a:DNSサーバ、Webサーバ、ルータ○b:FW1から設定情報が同期されたこと○[感想]やばい(4)と(5)しか合ってない。(2)と(3)少しでも部分点・・・無理か。設問3(1)SW4とL3SW○(2)企画部用の仮想FWをFW1に、営業部用の仮想FWをFW2に配置する。○(ITEC解答)企画部用の仮想FWと営業部用の仮想FWが、異なる物理FWでActiveになるように配置する。[感想](2)は○として大丈夫でしょう。アンプ)オ:ペネトレーション○[感想]フラッドは大丈夫でしょう。Reflection攻撃」と言っているので大丈夫でしょう。加害者○(2)インターネットからのICMPエコー要求パケットを廃棄する。設定したサイズ以上のICMPパケットを破棄する機能。)[感想](1)は納得いかない。脆弱性を突かれて加害者になることはIT用語的には「踏み台」の方が適切じゃないかなぁ。1FWに記録されるログを定期的に検証する。2データベースからインターネットへのパケットを廃棄する。1破棄した通信だけではなく、許可した通信のログも取得すること。2不正なサイトのIPアドレスへの通信を破棄すること。)[感想](2)は2ch内でも意見が分かれていますね。公開DNSをプライマリ無しで運用なんてするんだろうか。あと、内部からDMZにゾーン転送するということは、外部非公開のドメイン名やFQDNが知れてしまうことにならないんですかね。(3)の1も「内部から外部への不正な通信を発見または防止」の趣旨に合わないと思うんですが。評価が難しいから保留。(2)と(3)が両方0点だとやばい。設問4(1)インターネットから切断する。被疑機器をネットワークから切断)(2)同様のサイバー攻撃に対する防御手段を検討、実施する。○(再発防止策を策定し、対応手順へ反映、周知を行う。)[感想]趣旨が一緒なので大丈夫でしょう。ちなみに(1)で機器を指定しなかったのは、原因の特定前だから、感染機器も特定できていないと解釈し、ならまずインターネットから切り離すことでしょ、となったわけです。ネットワークスペシャリスト受験してきました。初出の問題が多かった気がしますが、6割は余裕で行ったでしょう。専門択一である午前IIですが、午前Iより簡単でした。