keitsu - k2-ornata（個人的「やってみたこと」ブログ）

Microsoft AZ-500の失敗談を書くことが頭の中をよぎりましたが、なんとか合格できた件

急遽、１週間後にAZ-500の試験を受けないといけない状況になり、なんとかクリスマスイブの今日（2024/12/24）、合格することができましたので、その方法をここに記載しておきます。

ちなみに私は1年前に AZ-900を取得済みです。

このブログの概要は以下の通りです。

１．Udemyの模試を受ける（初級編）
２．MS公式の模試を受ける（中級編）
３．最後まで諦めずに試験を受ける（上級編）
４．試験の概要
５．補足（あまり利用しなかった教材）

正直、ここまでやれば 700点ぎりぎりで受かる可能性があります。もしそれ以上の確率で合格したいのであれば、実務経験やMS Learnの読み込みが必須でしょう。

それくらい AZ-500 の試験はきびしいです。

１．Udemyの模試を受ける

下記の模擬試験を受けます。かなり基本的な内容なので、この模試をすべて100点満点でクリアできるくらいになりましょう。

AZ-500 Azure Security Technologies 模擬問題集
https://www.udemy.com/course/az-500-azure-security-technologies/?couponCode=KEEPLEARNING

模試は３種類ありますが、毎回同じ問題が出ますので、２〜３周すれば、すべて100点近い点数がとれるようになると思います。

ちなみにこのレベルの問題は実際の試験では出題されません。

２．Microsoft Learnの模試を受ける

次に Microsoft公式の AZ-500模試を受けます。この模試は Udemy を初級レベルとすると中級レベルの模試になります。

どんなコマンドを実行したらいいかや、Azureのポータルでこんな設定がされている場合にどういった挙動になるかなど、グッと実際の試験に近い問題になります。（とはいえ、まだまだ実際の試験の内容には遠いですが。）

試験 AZ-500 のプラクティス評価:Microsoft Azure Security Engineer
https://learn.microsoft.com/ja-jp/credentials/certifications/azure-security-engineer/practice/assessment?assessment-type=practice&assessmentId=57&practice-assessment-type=certification&source=docs

模試は１種類しかありませんが侮るなかれ、毎回少しずつ問題が入れ替わるので100点満点を取れるようになるのは容易ではありません。

しかし、２〜３回続けて90点を超える点数をとれるようになってくると、AZ-500の700点をクリアできる可能性がでてきます。

実際、同じような問題が本番試験の中で１割くらいでてくるので、このMicrosoft公式の模試を受けておくことは必須です。

これで700点をクリアできる可能性、つまり基礎知識がついた状態になります。

しかし、実際の AZ-500 の問題はこんなものではありません。もう１段階応用を効かせる必要があります。

３．最後まで諦めずに試験を受ける

２．までクリアできたらもうあなたは AZ-500に合格する可能性を秘めています。

しかし、あくまで可能性というだけで、実際には運（自分の得意なパートが出てくるかどうか）とあきらめずに最後まで応え続けられるか、が重要になってきます。

AZ-500の試験は最初はやさしく、徐々に問題が難しくなっていくということはなく、いきなりむずかしい問題が出てきます。

そこでもうダメだとおもってしまったら合格は難しいと思います。

わたしの場合も最初から難しい問題が出題され、いきなり無理じゃないかという考えがよぎりましたら、５問目くらいからようやくこれなら答えられそうという質問がポツポツと出てきて、そこで気を取り直すことでなんとか合格することができました。

もう一度いいますが、最後まで頭をつかって最後まで粘ること、これが重要です。

ちなみに私の試験の場合は、Microsoft Defender for Cloud に関する質問がやたらと出てきた感じでした。

もし、上に書いた１．２．の後、何を重点的に勉強したらいいかと効かれると、いまの私なら、Microsoft Defender for Cloudを隅々まで勉強しておけ、というでしょう。

試験の概要

私のケースでは全52問（時間は100分くらい）で以下のような問題がでました。ちなみにラボ（実際にPortalの設定を操作する系）的なものはありませんでした。

１〜45問目くらいまで

・基本的に回答の選択肢からプルダウンで正解を選ぶ形式です。たまに、ドラッグアンドドロップで回答を選択する形式もあります。
・内容としては先ほど書いたとおり、Microsoft Defender for Cloudのかなりマニアックな質問（模試では対応不可能）や必要な管理者権限/操作可能な管理者を選択するもの、プライベートネットワークの接続方法、PIM、Key Vault などが出ていたと思います。

46〜48問目くらいまで

・一つの状況が提示されて、それぞれの対応が正しいか、間違っているか選択する問題。ここは意外と簡単だったかも。模試レベルで対応可能です。

49〜52問目くらいまで

・ある企業の現在の環境と今後の計画が説明されているドキュメントを読まされて、それを踏まえた質問が行われる形式。ここは難関です。ここで30分くらい残り時間があれば落ち着いて答えられそう。

特に46問目あたりからは模試では見ない形式なので、最初はちょっと面食らうかもしれませんが、おちついて確認すればなんとかなるかと思います。

補足

Microsoft AZ-500 Certification Exam 2024（Udemy）

Udemy の Microsoft AZ-500 Certification Exam 2024 が評価4.8と高評価なので購入してみましたが、正直、不要でした。

理由としてはやたらと問題数が多い、日本語版がない、回答の説明がごちゃごちゃしてわかりずらい、という感じです。

Microsoft AZ-500 Certification Exam 2024
https://www.udemy.com/course/microsoft-az-500-certification-exam-2024/?couponCode=KEEPLEARNING

時間とお金がある人はやってみてもいいかもしれませんが、私はおすすめしません。（最初の６０問くらいで時間切れでした。）

最短突破 Microsoft Azureセキュリティテクノロジ［AZ-500］合格教本

また、最短突破 Microsoft Azureセキュリティテクノロジ［AZ-500］合格教本 Kindle版をAmazonで買ってみましたが、時間がなく、再度まで読み終わることはありませんでした。

ただ、Azureを体系的に理解するにはいいと思いますので、もし時間があれば読んでおくことをおすすめします。

最短突破 Microsoft Azureセキュリティ テクノロジ［AZ-500］合格教本 Kindle版 
https://www.amazon.co.jp/gp/product/B0BDYFCZ5G/ref=ppx_yo_dt_b_d_asin_title_351_o00?ie=UTF8&psc=1

リンク

abceed模試で mustなどの法助動詞の後の動詞は原型にする必要があるとあらためて勉強になった件

とても基本的な文法なのですが、abceed模試で間違ってしまったため、あらためて勉強し直しました。

そこで上記についてChatGPTに確認してみたら、以下のような答えが返ってきました。

＜ChatGPTへの質問＞
英語について教えてください。mustなどの法助動詞の後の動詞は原型にする必要がありますか？その通りの場合、理由を分かりやすく教えてください。

はい、mustなどの法助動詞（助動詞の一種）の後に続く動詞は、必ず「原形」を使う必要があります。これは英語の文法ルールで、理由も意外とシンプルです。

理由：助動詞は「補助」の役割をするため

法助動詞（must, can, may, will, shouldなど）は、その後ろの動詞に「可能性」「義務」「未来の意志」などのニュアンスを加える「補助的な」働きを持っています。このため、助動詞がつくと、その後にくる動詞が「そのままの形」で意味を表現することができます。

例えば、 – You must go（あなたは行かなければならない） – She can swim（彼女は泳ぐことができる）

この場合、「go」や「swim」の意味がそのまま表れ、助動詞が「義務」や「能力」を示す役割を果たしているだけです。動詞そのものに変化を加えないことで、シンプルかつ明確に意味が伝わるようにしています。

歴史的な背景も関係

もともと助動詞は、独自に「時制」や「人称」の変化を持たず、動詞に対して「補助的な意味」を加えるだけの言葉でした。古い英語やゲルマン語の時代から、動詞の形を変えずに使うのが一般的だったため、そのまま「原形」を用いるルールが現代英語にも受け継がれました。

まとめ

助動詞の後の動詞を原形にする理由は、以下のようにまとめられます： 1. 助動詞の「補助」的な役割を維持するために動詞を変化させない。 2. シンプルで分かりやすい表現を作るため。 3. 歴史的なルールが今も受け継がれているため。

これにより、法助動詞を使った文は、無駄がなく簡潔に表現できるようになっています。

ちなみにこの件については、以下のYahoo知恵袋にすばらしくわかりやすい答えが書かれているので、参照してみてください。

（Yahoo知恵袋より）
なぜ、canやwillなどの助動詞の後ろは動詞の原形にしなければいけないんでしょうか？
別にsやedがついていてもいいんじゃないかなと思ってしまいます。
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1017844015

Splunk Lookupファイルエディターを使ってみた

以下、さわってみた感じ。

Splunk App for Lookup File Editing（開いたところ）

Splunk App for Lookup File Editing（APPプルダウン）

Splunk App for Lookup File Editing（Typeプルダウン）

Splunk App for Lookup File Editing（ファイルを開いたところ）

Splunk App for Lookup File Editing（新しいセルに追記）

Splunk App for Lookup File Editing（セーブ１）

Splunk App for Lookup File Editing（セーブ２）

mitre_techniques.csv を開き、最後の行で右クリックしてコンテキストメニューを表示したところ

編集した直後

inputlookupコマンドで行を追加した結果を確認したところ

Mac OSにてpandocとpbpaste、pbcopyを利用して、ChatGPTの回答をコピペでいい感じに WordPressに貼り付けてみた

最近たまにChatGPTを利用することがあるのですが、そのChatGPTの回答をWordpressに貼り付けたいことってありませんか？

私は最近、それができたらいいなあとおもっていたところ、pandocというアプリケーションと Mac 標準の？pbpaste、pbcopyコマンドを利用して、比較的簡単に実現する方法を見つけたのでここに共有しておきます。

流れとしては、

１．pandocをMacにインストール
２．ChatGPTに質問し、その回答をコピー
３．コンソールで pandoc、pbpaste、pbcopyコマンドを実行
４．WordpressにてカスタムHTMLの部品を作成
５．カスタムHTMLにクリップボードの内容を貼り付け

といった感じです。

１．pandocをMacにインストール

HomebrewでMac OSに pandocをインストールしてもいいらしいのですが、私の環境ではうまくいかなかった（インストールはできたのかもしれませんが、PATHがうまく設定できず断念）したので、パッケージをダウンロードしてインストールしました。

jgm /pandoc 
https://github.com/jgm/pandoc/releases

２．ChatGPTに質問し、その回答をコピー

ChatGPTが回答すると、最後に以下のようなマークが出力されると思います。その中から左から２番目（赤枠部分）をクリックします。

そうすると、ChatGPTの回答がクリップボードに貼り付けられます。

３．コンソールで pandoc、pbpaste、pbcopyコマンドを実行

そしたら、Mac OSのコンソールから以下のコマンドを実行します。

 % pbpaste | pandoc --to=html | pbcopy

すると、自動的にクリップボードのデータがHTMLのタグ付きデータに変換されます。うーん、便利。

４．WordpressにてカスタムHTMLの部品を作成

クリップボードのHTMLのタグ付きデータを貼り付けたいので、WordPress の部品から、以下の通り「カスタムHTML」を選択します。

５．カスタムHTMLにクリップボードの内容を貼り付け

最後に、「カスタムHTML」の中にクリップボードの内容をペーストすれば完了です。

貼り付けた後、プレビューでみてみれば完成イメージが確認できます。なお、このプレビューは簡易的なので、実際にどう見えるかは実際に記事をアップロードして確認したほうが良いと思います。

参考サイト：

PandocのインストールとPDF生成（macOS）
https://blog.machine-powers.net/2018/07/02/install-pandoc-and-generate-pdf/#pandocのインストール
ChatGPTの回答をWordPressに整形テキストとして貼り付ける方法
https://flogics.com/wp/2024/09/chatgpt-markdown-to-wordpress/

小田原に行ってMFゴーストのマンホール５つコンプリートしてきました

MFゴーストを見ていたら海老天丼が食べたくなったので、小田原に行ってきました。

ついでにいろいろ調べていたところ、MFゴーストのマンホールがあるということだったので、探してみました。

小田原駅の近くに全部あったので、３０分くらいで全部発見できましたよ。

設置場所は小田原市のホームページにマンホールがポイントされたGoogleマイマップがあるので、それを見ると探しやすいです。

小田原市
https://www.city.odawara.kanagawa.jp/kanko/topics/p36765.html

蛍光灯（丸型）をLEDに変えるのはとても簡単、かついい感じ

最近、洗面所の蛍光灯が古くなってきてたまに点滅するようになってきました。

そこで新しい蛍光灯を買おうと思いましたが、せっかくなのでLEDに変えられないかとおもっていたところ、いろいろなメーカからLEDの蛍光灯が出ていることがわかりました。

その中から評判がよく、またサクラチェッカーでも問題なさそうだったのでlumi-tech社のLED蛍光灯丸型 (30W型, 昼光色)を注文してみました。

LED蛍光灯への交換は超簡単

古い蛍光灯からの交換は非常に簡単で、

１．グロー管（最初に点滅するやつ）をはずす
２．蛍光灯をLEDのものに差し替える

とこれだけです。

交換後は、早い・明るい・安い？

交換したあとさっそくスイッチをいれてみたところ、

・グロー管の点滅がない分、すぐに点灯する
・めっちゃ明るい（たぶん、通常の蛍光灯より明るい）

といいことだらけでした。

これで電気代もやすくなるならいいですね。ちなみにお値段は1,500円くらいなのでこれまでの蛍光灯とかわらない気がします。

リンク

Pospetia の天然へちまたわしが過去最高によかった件

最近、我が家では食器洗いや風呂洗いの際にへちまたわしを利用し始めました。

しかしながら、もともと使っていたへちはたわしはすこしサイズが小さく、コップ洗などには良いのですが、フライパンやお風呂洗いには少し物足りない感じでした。

そこでもう少し大きめのサイズのへちまたわしが無いかさがしていたところ、Pospetia というメーカのへちまたわしが大きくてよさそうだったので、Amazon経由で頼んでみました。

届いた際は乾燥してペシャンコになっていたので失敗したかなと思いましたが、少し水につけておいたところ、想像以上に大きいことがわかりました。

今度は逆に、ちょっと大きすぎるかなーともおもいましたが、大きい分、すきまがたくさんあるので、コップなど小さいものにも問題なく入り込むことができます。

また、この大きさなので、お風呂洗いにもぴったりです。

これが２つ入って９９９円なのでお願いもそこそこではないでしょうか？

１つだけ難を言うとすると、上についている紐はいらないかもしれないなと思いました。

へちまをどこかにひっかけておくにはいいかもしれませんが、使っているときにこの紐が揺れて水が跳ねてくるので、使う時はこの紐のある方を手前にして使うといいかもしれません。

Pospetia

リンク

英語学習アプリ abceedのよいところをあげてみた

しばらく（５年くらい）オンライン英会話をやっており、TOEICにおいて Listeningはほぼ満点近く 450点以上とれるようになってきましたが、Readingがなかなか伸びず限界を感じるようになってきました。

そこで他にいい勉強方法がないか調べていたところ abceedというアプリをみつけたのでここ３ヶ月つかっております。

ここでは、abceedを使ってみてよかった点をあげておきます。

１．いろいろな市販本の問題を学習できる

TOEICのパード毎に選択して学習できます。また自分のそのときの実力によって学習するおすすめのパートが示されます。

たとえばPart5だと、どういう出版社との契約になっているのかわ知りませんが、有名どころの英語の本の内容がそのまま問題として出てきます。

２．気軽に模擬試験を受けられる

最短１５分で自分の好きな時にいつでもTOEICの模擬テストがうけられ、その結果もちゃんと勉強になるので、モチベーションを上げながらしっかり勉強できます。

３．映画のセリフで勉強できる

だいぶん偏っている（特にミッションインポッシブル？）ようですが、映画のセリフを勉強できます。

これをやったあとでその映画を見ると、お、ここでたな、と言う感じで身についている感じがします。

４．自分の実力がTOEICの予想点数でわかる

先ほどもすこし触れましたが、模擬テストやPartごとの学習結果をもとに、いまの実力でTOEICを受けた時に難点くらいとれるか表示してくれます。

この予想が割と当たっている気がしています。

５．スマホアプリでもPCブラウザでも勉強できる

基本スマホですが、TOEIC模擬試験なんかは画面が小さくて苦労する場合があるので、PCのブラウザでもできるのはよいと思います。

「ランサムウェア対策実践ガイド（マイナビ）」を読んでみたらランサム攻撃への理解が深まった

ランサム攻撃をいかに検知するか考えていたところ、マイナビから「「ランサムウェア対策実践ガイド」という本が2023年に出版されていたので読んでみることにしました。

ランサム攻撃の流れがわかりやすい

本書の最初の方では、代表的はランサム攻撃のパターンを２種類くらい提示し、その流れや攻撃のなかで利用される代表的なツールが整理されており、非常に役に立つ内容だと思いました。

なお攻撃の流れについては、MITRE にも触れられています。

攻撃対策も詳しく記載

ランサム攻撃への対応についてもエンドポイント中心ではありますが、かなり詳しく書かれていると感じました。

特に著者がトレンドマイクロの方なので、このあたりの知見は高いのではないかと感じました。

ここまでの攻撃の流れや対策の説明から、ランサム攻撃を検知する方法がよりクリアになってきました。

検知方法は物足りない

ログをつかったランサム攻撃の検知については、ページ数もそこまで多くなくさらっと書いてある気がしました。

これは上述の通りトレインドマイクロの方が著者であり、また、インシデント発生時の顧客対応支援をされている方だからかなと思いました。

総括

SIEM にログを取り込んでどうランサムウェアの侵入を検知していくかが詳しく書かれていると良かったですね。

ただ、ランサムウェアの攻撃の流れや対策は詳しく記載されていましたので、検知方法に関するヒントは得られたのではないかと感じています。

リンク

エルデリング（PS4版）については字幕を英語にするのは難しそう

今更ですが、エルデリングを遊び始めました。（2024.9）

そこでまず、音声と字幕を英語にできるか確認したところ、両方ともに変更する設定はなく、

音声・・・英語
字幕・・・日本語

がデフォルトとなっているようです。
（下の画面の通り字幕のON/OFFしかありません。）

まあ、音声が英語だからいいか、とはおもっていますが、勉強の為、字幕も英語にできるといいなー。

リンク