トロント2020年1月5日から2020年2月1日まで1ヶ月のトロント留学に行ってきました!本記事では、1ヶ月の中でどんな事を体験したのかどんな事を学んで来たのかを伝えたいと思います。本記事がこれからトロント留学やトロント以外の場所に留学に行く人、またトロントへ旅行に行こうと思ってる人、さらにトロントに移住やワーキングホリデーを考えている人の参考になれば幸いです。留学にしたのか就職してからは留学に行っている時間が確保できないからです。(仕事を一旦やめる等のケースは除きます)卒業旅行で2,30万円使うなら、もう少し費用を払って留学兼卒業旅行みたいな感じで行きたいなと思ったからです。blog)に行っていて、そこで他国の人とコミュニケーションをとるのがとても楽しかったからです。英語力を伸ばしたいからです。色々な国の人とたくさんコミュニケーションをとりたかったからです。ホームステイを体験してみたかったからです。トロントにしたのか治安が比較的に良いという評判だったからです。(1人で留学に行くので、治安の面はかなり敏感になっていました)アジア以外の地域に行ってみたかったからです。セブ留学でできた友人がトロントにワーキングホリデーに行くと行っていたので、そこでまた会おうと思ったからです。(なぜか連絡がとれなくて結局会えなかったです)トロントの語学学校の授業料が割引していたからです。トロントで感じた日本との違いバスや電車で普通に犬などの動物が飼い主と一緒に乗ってます。野菜は少々高いが果物が安いです。(バナナ8本が90円ぐらい(日本だと150円とか200円とかします))まとめ買いの水がめちゃくちゃ安いです。(500mlが24本で300円ぐらいです)歩道にゴミ箱がちょくちょく置いてあるので、ポイ捨てがほとんどないです。スタバの飲料の値段が安いです。(Ventiサイズのブラックコーヒーが230円ぐらい(日本だと410円とかします))ジャンクフードが特に多いです。(カナダの人は手早く食べれるものを好むらしいです)交通系マネーが交通系オンリーでしか使えないです。(PASMOやSuicaみたいにコンビニとかファミレスとかで使えないです)満員電車で混んでいても無理に乗ろうとせずに次の電車を待ちます。ジャンクフードが多いホームステイ先ホームステイ先はとても快適でした。不自由する事はありませんでしたが、洗濯機などの使い方を聞く時に相手が話すのが早過ぎて3割ぐらいしか理解できていなかったです。ホストマザーと5歳の女の子がいて、その5歳の女の子がめちゃくちゃ可愛くてその子と無限に遊んでいたかったです!ホームステイ先から学校までは約40分で、ホームステイ先から最寄りの駅までは徒歩10分ぐらい、そこから電車で学校の最寄り駅までは20分〜25分、学校の最寄り駅から学校までは徒歩5分ぐらいでした。基本的に朝は軽く果物を食べて、昼はスーパーで買ったパンにジャムを付けたりハムを挟んだりして食べいていて、夜はホストマザーが用意してくれたご飯を食べる感じでした。学校はSGICという学校です。(SGIC)>カナダ留学スクールガイド=世界で最も詳しいカナダ学校データベース)学校の中は多少狭かったですが、フォーターサーバーや電子レンジが揃っていて設備面は良かったです。それと学校の周りには飲食店やファーストフード店やコンビニが充実していますが、少々値段は高いですね。生徒の国籍はブラジル、スペイン、韓国、日本など色々な国籍の人がいました。授業は、9時から14時45分までで1時間10分授業の後に10分休憩といった感じで、お昼休憩は45分です。授業の仕方は、グループ制(10人ぐらい)で教科書の内容に応じて先生1人がレクチャーしてその後に生徒同士でその文法などを使用し会話をする感じでした。基本的に母国語禁止で、先生に母国語を使ってるところを見られたらペナルティーがあるところです。観光は主に土日にしました。トロントには、「チャイナタウン」「コリアタウン」というように所々に中国や韓国の小さな町があり、そこは英語と韓国語の混ざった看板などが多くありました。自分はコリアタウンに行って、コリアタウンには韓国料理や韓国の物が売っているスーパーなどがあり、韓国の物が買いたかったらここに行けばある程度の物は買えると思います。CNタワーにも行きました。CNタワーはトロントの象徴とも言えるタワーで、高さは553.33mもあり、自分は高さ346mのところまで行きました。Libraryにも行きました。Libraryという公共の図書館があり、そこは無料で利用できとても広くて本や資料の量が充実していました。ナイアガラの滝にも行きました。イートンセンターという巨大なショッピングモールにも行きました。ここはとある駅からその隣の駅まで続いているショッピングモールです。最後に英語という共通の言語を使い、異なる文化や習慣を学べるのは本当に楽しいです。短期留学は英語力の向上を主目的とするより、きっかけ作りとする方良いと思いました。(1ヶ月や数週間の英語力の向上はたかがしれていると思います)やはり社会人になってからの留学は難しいので、学生のうちにしか体験できないものの一つだと感じました。リスニング力は最低限備えてから留学に行った方が色々な面で苦労しないです。英語はツールなので、やはり何よりも失敗を恐れない気持ちが大事です。これから留学へ行く人は、何よりも「出会い」を大切にして欲しいです。私はセキュリティキャンプ2019に参加し、そこで得られたことなどをこの記事にまとめていきます。具体的な内容はオフレコなものもあるので、ざっくりとした内容を書きます。*引用してある資料や記事は既にインターネットに存在しているものです。クラウド時代における大規模分散Webシステムの信頼性制御この講義では、Webシステムの信頼性を効果的に制御するために、高い信頼性をもつ大規模なWebシステムをいかに構築し運用するのかを実際に講義とハッカソンという形で進んでいきました。佑樹(ゆううき、@yuuk1t)さんの講義でした。Webシステムの信頼性制御の背景やそのアーキテクチャの話やスケーリングのケーススタディを学びました。Webサーバーの並列処理モデルやマルチプロセスモデル、RDBMSのTCPのアーキテクチャやDB接続の永続化のモデルについても学びました。何よりこの講義では「なぜ」そのアーキテクチャなのかを重視してお話していたので、自分の中でもアーキテクチャに関して興味が湧きました。午後のハッカソンでは、4人のチームで高信頼のシステムを開発するというものを行いました。昌宏さん(@nekoruri))が雛形を準備してくれていて、それに改良を加えていくというものでした。自分自身ハッカソンに参加した経験がないので、良い経験となりました。@matsumotory)の講義で、基盤技術における、セキュリティや性能、運用技術に関する最新動向と最新の研究の取り組みについてお話をしていただきました。講義内容としては、おおまかにWebサーバーのセキュリティと運用技術の背景、WebサーバーとWebホスティングシステムの基礎知識、セキュリティとリソース分離、セキュリティと性能、セキュリティと運用技術、大規模WebサーバーのTLS証明書管理、データセンターとコンテナの未来にわかれて講義が進んでいきました。講義の資料は400枚以上あり、午前中で終わる量ではなかったので、松本さんはその中で特に重要だと思われる部分を受講者に伝えてくれました。この講義で、セキュリティ対策は高レイヤーも重要ですが、抜本的な対策は低レイヤーでしなければ解決できないという事を知り、幅広いレイヤーの技術と知識がエンジニアには必要不可欠と感じました。私が松本さんの講義で特に印象に残ったものは、松本さんが開発した「mod_mruby」というApacheモジュールをRubyで効率良く実装するためのApacheモジュールです。mod_mrubyの主な機能は、リソース消費量を低減し高速に動作し柔軟に内部処理拡張するためのAPIを設計できます。貴志さん(@lmt_swallow、@y0n3uchy)の講義で、Webにおける境界線の必要性、ブラウザのセキュリティ機構に必要性(SOP,CORSなど)、ブラウザのセキュリティ機構で実現可能な事、Webの脆弱性を突いた攻撃で実際にどのような事が可能になってしまうかなどなどアプリケーションに関する事だけでなく、ブラウザのセキュリティも体系的に学べました。米内さんの講義が最初の1時間程度で、その後は全て手と頭を動かす演習でした。演習の時間が多かったため、概念だけで理解していたものを手と頭を動かして体系的に学べました。途中途中で米内さんやチューターの方に助けてもらいながら学べ、演習を解き切るところまではいけませんでしたが、このような演習で体系的に学ぶことは技術や知識の定着率がとても高いと感じたので、自分でも積極的に手と頭を動かす学びと取り入れていきます。下記が米内さんが公開されて講義資料です。泰司さんの講義で、インターネットの仕組みとその考え方について、手を動かしながら学ぶことができました。講義内容としては、世界中のネットワークが具体的にどのようにして繋がっているのか、DNSの仕組みや名前解決がどのように行われるのか、BGPの運用の仕方やそもそもなぜBGPを使用するのかという講義内容の後に、PC上で仮想ネットワークを構築し、BGPの設定を行って実際にBGPの通信を確認するという事もしました。木村さんの講義では、半分が講義でもう半分が演習という形でしたが、演習ではルーターの設定だけでなく、エンドポイントコンピューターの設定なども含まれているので、頻繁に設定がうまくいかないなどのトラブルが発生しました。演習ではDNSに関する事なども行う予定でしたが、トラブルが多発していたため、BGPの体験しかできませんでした。BGPの概念だけ理解していた自分にとっては手を動かして体系的に学べたという事で、BGPについてさらに理解度が深まりました。この講義でも実際に手と頭を動かして、体系的に学ぶ事の大切さを改めて実感することができました。研吾さん(@ken5scal)の講義で、ゼロトラストネットワークという概念や法令やセキュリティの指針・実装など幅広いセキュリティを学べました。講義内容としては、証券会社をケーススタディとしてシステムやオフィスにどのようなセキュリティ上の問題があるのかという事をペアで話あってそれを講師の方と受講者で共有しあうものと、ユーザー企業では具体的にどのようなセキュリティ対策を行っているのかを講義で学びました。ペアでの話合いと各ペア毎の共有では自分では考えてもいなかったセキュリティ対策があり、一人だけではセキュリティ対策は限界があると感じました。この講義でセキュリティ対策は専任の担当者1人だけで行うのではなく、チームビルディングをしてチームとしてセキュリティ対策をやっていかないと網羅率が下がってしまうという事も感じました。技術的なセキュリティだけではなく、法令や基準をしっかりと把握しておかないといけないと思い、技術的な事以外も勉強しようと思えました。speakerdeck.comセキュリティキャンプを通じて自分はセキュリティキャンプを通じて上記に記載した事だけでなく、いい意味での「危機感」を感じました。上記の危機感は、自分はこれだけ低い位置にいるのだからもっと自己研鑽をするようにしないとついていけないという危機感です。学内や職場だけでなく、セキュリティキャンプのような全国から技術力の高い人間が集まっている環境に行くことによって、ハングリー精神が磨かれ、自分の成長にも繋がります。今回セキュリティキャンプに参加できて本当に良かったです。このセキュリティキャンプで得た技術や知識やマインドセットを今後も忘れないように積極的にアウトプットをしていきたいと思います。セキュリティキャンプの関係者の皆さん、本当にありがとうございました。各技術の概念を理解するのと、範囲を網羅するのに苦労しました。合格でした!合格ラインが811点で取得点数が854点だったので、あまり余裕はなかったです。クラムメディアの問題集3.勉強方法ping-tを2か月かけて銀6割程度と金4割程度にしました。上記と同時並行で白本教科書を読み、概念の理解に努めました。試験の2週間前からはひたすら模擬問題を解き、試験の形式に慣れるようにしました。模擬問題を多く解いたおかげでシミュレーション問題がスムーズに解けました。ICND2はかなり範囲が広く、網羅性が重要視されるので、技術の概念理解にかなり時間を費やしました。概念さえ理解できればかなりスムーズに問題が解けます。22:242018年の振り返り&&来年についてTweet広告を非表示にするもっと読むコメントを書く2018-12-01ハニーポット観察記録2018120111月の観測ハニーポットを11月の中旬あたりに再構築したので、分析対象はそれ以降のもの。分析11月24日~26日が多めに来ていてる。攻撃の種類としては、SSHスキャンやTROJANやTomcatの脆弱性をついた攻撃を観測。Severityに該当する攻撃が降ってくる前に同一IPから何度も通信が発生している。Stackを使ってさらに詳しく可視化したり、ログ分析の本などを読み、もっとしっかりとした分析をしたい。合格体験記1.試験結果750点合格ラインの770点で合格でした!最近試験を受けるときに合格はしますが、かなりギリギリな点数w今後の試験はもう少し余裕をもって合格したいですね。電車で教科書を全ページ読もうと意気込んでいましたが、眠くて寝てしまう日が多く、結局教科書読んだのは50ページぐらいです。色んな合格体験記を見るとTACのWeb模擬がお勧めと書いてあったので、6000円ぐらいの投資をしました。このWeb模擬のほとんどが試験と同じ問題または同じような問題だったので、ビックリしましたw勉強期間は3週間ダラダラと教科書読んだりWeb問やったりで、最後の1週間でWeb問やりまくりました。4.感想Web問最高!!って感じるぐらいWeb問がかなり役に立ちました。本当におすすめです!ちなみに試験料金高くねってなりましたが、自分は学校で受験チケットがあったのでそれを有効活用しました。1発で合格できて良かった。次は来年の2月中にCCNA(ICND2)取得を目指します。HistogramCowrieには先週に引き続き、かなり多くの攻撃が来ている。10月15日あたりにHoneytrapへの攻撃が急増。その後も波がありながら攻撃が来ている。Countries先週に引き続き、アメリカとロシアからの攻撃が多いが、アメリカからの攻撃が約半分を占めている。Tagcloudsa、root,userなどの主要なものが多い。Tagcloud連番だけでなく、意味がなさそうな文字列も多く混じっている。Mapロシア・アメリカからかなりの攻撃が来ているが、ヨーロッパからも数多くの攻撃が来ている。分析結果まだ分析と呼べるような分析はできていないが、ロシア・アメリカからの攻撃は先週に引き続きトップだったので、ロシア・アメリカからの攻撃をまずは警戒すべきだろう。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。