投稿者: ＰＣクラブ

＜全体報告＞

　・つながりフェスタ
　　　募集案内ページ作成・・・各クラブに連絡する
　　　　　https://ksrd.jp/festa2602/

＜個人報告 ＞

アカウントの整理

　２段階認証を勧められていたが対処不要とした（第６３４回）に反して
　　　２段階認証を取り入れる
　　　　　　　Mapの２個
　　　他は未対応、都度対応するつもり
　　　　　　　Colabが２個、Searchが１個

　Googleから「２年間アクセスないと削除」の通知あり
　　　チエック等・・・毎年年初から初めて、年末までに完了
　　　　　　　　　　　今回のチエック方式（３段階）
　　　　　　　　　　　　　Google Drive用のアカウント・・・・３３個
　　　　　　　　　　　　　ネットサービスへの登録アカウント・・・２４個
　　　　　　　　　　　　　おまけ（削除前の保管用）・・・・・・８個
　　　　
　　　　　　　　　　　その他・・・無料サービスを受けるためのアカウント
　　　　　　　　　　　　　　　　　　　多数存在する（保管のみで非管理）
　　　　　　　　　　　　　　　　　　　同じIDでパスワードが異なる
　　　　　　　　　　　　　　　　　　　　　これが簡単に削除できない理由

　　　　　　　　　　　　　　　　　無料Webサービスを整理・統合を図る

ＨＰ更新

　３年ほど前からになる１テーマ（朝鮮出兵）の解消に着手する
　　　１０月中には終わらせたい

　棚卸し結果
　　　約５０年分ぐらいの膨大な資料の整理（ＤＢ化）が残っている
　　　　新聞＆雑誌等のスクラップ
　　　　ＣＤ＆ＤＶＤ＆ＨＤの電子ファイルや画像
　　　　雑誌＆書籍＆全集等の書籍
　　　　HTMLで作成した旧ＨＰのソース
　　　　業務で作成し資料（不要の筈なのに捨てられない）

　閉鎖したサイト（４個）
　　　　情報誌は３月に削除済み・・・残作業は無し
　　　　協議会は８月に削除済み・・・残作業は無し
　　　　自治会と防災は９月に削除済み・・・残作業有り
　　　　　　１サイトを削除、１アカウント、１ドライブを削除予定
　　　　　　１１月に再確認する・・・必須です（まだできていない）

新サーバー移行

　有料レンタルサーバーは来年１月７日に契約を打ち切る予定であった
　　　他のレンタルサーバーに契約を移転する予定であったのだが
　　　来年２月のフェスタ準備が忙しくなりそうなので、契約続行する
　　　　　フェスタの準備や調整に時間が取られ、移転作業に時間をさけない
　　　
　　　ドメインの契約・・・2026年２月末まで契約延長済み
　　　　　　　　　　　　　　　来年の１月初までにサーバーを切り替える

　自宅サーバーの構築・・・公開しない個人データを対象とする
　　　有料サーバーからの引越しを考える・・・期限は来年２月

　　　外部記憶装置・・・眠っている１テラのHDDあり・・・持ち腐れ状態
　　　　　　　　　　　　　　接続先の変更方法をネット上で調査中
　　　　　　　　　　　　　　ＤＢを使うなら必須

　　　Linuxを導入する予定で作業開始
　　　　　起動用ISOイメージファイルが読み込めない
　　　　　　　原因探索中・・・ネット上の情報はWindows10用ではないか？
　　　　　　　　　　　　　　　　　Rufus（Isoイメージ作成ソフト）には
　　　　　　　　　　　　　　　　　Win10用とWin7用の２種類があり
　　　　　　　　　　　　　　　　　どこが違うのか、その違いが原因かどうか
　　　　　　　　　　　　　　　　　暗中模索の状態

　　　　　長期戦を覚悟
　　　　　　　来年２月のフェスタまでにOS変更が完了しなければ
　　　　　　　Win7を使用する、ことを考慮しておく

WindowsPC整理

　Schedule Watcher・・・未対応（Win11にインストール予定）
　　　過去のスケジュールデータを見失い、現在捜索中
　　　過去に不要と判断して削除したのかも？

Googleサービスの不具合への対応

　Googleサービスで不具合への対応

　　　・エラーが出始める・・・解決した
　　　　
　　　・Guide Mapサイトへの対応は不要だった
　　　　　地図の上下左右移動への対応は、秋頃に対応予定

　　　・Google Searchサービス対応・・・対応を始める
　　　　　　　相違点や類似点を整理した・・・投稿記事

＜全体報告＞

　・つながりフェスタ
　　　プロジェクター用のPCを調達
　　　　　Windows７のPCを入手（無料、画面が破損状態）
　　　　　Linux用PCとする・・・後述内容を参照

＜個人報告 ＞

アカウントの整理

　２段階認証を勧められていたが対処不要とした（第６３４回）に反して
　　　２段階認証を取り入れる
　　　　　　　Mapの２個
　　　他は未対応、都度対応するつもり
　　　　　　　Colabが２個、Searchが１個

　Googleから「２年間アクセスないと削除」の通知あり
　　　チエック等・・・毎年年初から初めて、年末までに完了
　　　　　　　　　　　今回のチエック方式（３段階）
　　　　　　　　　　　　　Google Drive用のアカウント・・・・３３個
　　　　　　　　　　　　　ネットサービスへの登録アカウント・・・２４個
　　　　　　　　　　　　　おまけ（削除前の保管用）・・・・・・８個
　　　　
　　　　　　　　　　　その他・・・無料サービスを受けるためのアカウント
　　　　　　　　　　　　　　　　　　　多数存在する（保管のみで非管理）
　　　　　　　　　　　　　　　　　　　同じIDでパスワードが異なる
　　　　　　　　　　　　　　　　　　　　　これが簡単に削除できない理由

　　　　　　　　　　　　　　　　　無料Webサービスを整理・統合を図る

ＨＰ更新

　３年ほど前からになる１テーマ（朝鮮出兵）の解消に着手する
　　　１０月中には終わらせたい

　棚卸し結果
　　　約５０年分ぐらいの膨大な資料の整理（ＤＢ化）が残っている
　　　　新聞＆雑誌等のスクラップ
　　　　ＣＤ＆ＤＶＤ＆ＨＤの電子ファイルや画像
　　　　雑誌＆書籍＆全集等の書籍
　　　　HTMLで作成した旧ＨＰのソース
　　　　業務で作成し資料（不要の筈なのに捨てられない）

　閉鎖したサイト（４個）
　　　　情報誌は３月に削除済み・・・残作業は無し
　　　　協議会は８月に削除済み・・・残作業は無し
　　　　自治会と防災は９月に削除済み・・・残作業有り
　　　　　　１サイトを削除、１アカウント、１ドライブを削除予定
　　　　　　１１月に再確認する・・・必須です（まだできていない）

新サーバー移行

　有料レンタルサーバーは来年１月７日に契約を打ち切る予定であった
　　　他のレンタルサーバーに契約を移転する予定であったのだが
　　　来年２月のフェスタ準備が忙しくなりそうなので、契約続行する
　　　　　フェスタの準備や調整に時間が取られ、移転作業に時間をさけない
　　　
　　　ドメインの契約・・・2026年２月末まで契約延長済み
　　　　　　　　　　　　　　　来年の１月初までにサーバーを切り替える

　自宅サーバーの構築・・・公開しない個人データを対象とする
　　　有料サーバー契約は来年２月まで

　　　無料のOSを使用する・・・Linuxが第一候補、型落ちWinも候補の内
　　　実機・・・Windows７を入手
　　　外部記憶装置・・・眠っている１テラのHDDあり・・・持ち腐れ状態
　　　　　　　　　　　　　　接続先の変更方法をネット上で調査中
　　　　　　　　　　　　ＤＢはネットワーク上のデバイスには構築できない
　　　　　　　　　　　　　　なんとしてもローカルデバイスに構築したい

　　　Linuxを導入する予定で作業開始
　　　　　起動用ISOイメージファイルをUSBに作成
　　　　　　　こいつをWin7のマシンで読み込むだけなのだが
　　　　　　　USBを認識しているが、ISOファイルが読み込めない
　　　　　　　原因探索中

WindowsPC整理

　Schedule Watcher・・・未対応（Win11にインストール予定）
　　　過去のスケジュールデータを見失い、現在捜索中
　　　過去に不要と判断して削除したのかも？

Googleサービスの不具合への対応

　Googleサービスで不具合への対応

　　　・エラーが出始める・・・解決した
　　　　
　　　・Guide Mapサイトへの対応は不要だった
　　　　　地図の上下左右移動への対応は、秋頃に対応予定

　　　・Google Searchサービス対応・・・対応を始める
　　　　　　　相違点や類似点を整理した・・・投稿記事

＜全体報告＞

　・つながりフェスタ
　　　プロジェクター用のPCを調達
　　　　　クラブ員の不用ＰＣを借りることにした
　　　　　合わせてLinux用PCとする・・・念願のPCを調達できた

＜個人報告 ＞

アカウントの整理

　２段階認証を勧められていたが対処不要とした（第６３４回）に反して
　　　２段階認証を取り入れる
　　　　　　　Mapの２個
　　　他は未対応、都度対応するつもり
　　　　　　　Colabが２個、Searchが１個

　Googleから「２年間アクセスないと削除」の通知あり
　　　チエック等・・・毎年年初から初めて、年末までに完了
　　　　　　　　　　　今回のチエック方式（３段階）
　　　　　　　　　　　　　Google Drive用のアカウント・・・・３３個
　　　　　　　　　　　　　ネットサービスへの登録アカウント・・・２４個
　　　　　　　　　　　　　おまけ（削除前の保管用）・・・・・・８個
　　　　
　　　　　　　　　　　その他・・・無料サービスを受けるためのアカウント
　　　　　　　　　　　　　　　　　　　多数存在する（保管のみで非管理）
　　　　　　　　　　　　　　　　　　　同じIDでパスワードが異なる
　　　　　　　　　　　　　　　　　　　　　これが簡単に削除できない理由

　　　　　　　　　　　　　　　　　無料Webサービスを整理・統合を図る

ＨＰ更新

　３年ほど前からになる１テーマ（朝鮮出兵）の解消に着手する
　　　１０月中には終わらせたい

　棚卸し結果
　　　約５０年分ぐらいの膨大な資料の整理（ＤＢ化）が残っている
　　　　新聞＆雑誌等のスクラップ
　　　　ＣＤ＆ＤＶＤ＆ＨＤの電子ファイルや画像
　　　　雑誌＆書籍＆全集等の書籍
　　　　HTMLで作成した旧ＨＰのソース
　　　　業務で作成し資料（不要の筈なのに捨てられない）

　閉鎖したサイト（４個）
　　　　情報誌は３月に削除済み・・・残作業は無し
　　　　協議会は８月に削除済み・・・残作業は無し
　　　　自治会と防災は９月に削除済み・・・残作業有り
　　　　　　１サイトを削除、１アカウント、１ドライブを削除予定
　　　　　　１１月に再確認する・・・必須です（まだできていない）

新サーバー移行

　有料レンタルサーバーは来年１月７日に契約を打ち切る予定であった
　　　他のレンタルサーバーに契約を移転する予定であったのだが
　　　来年２月のフェスタ準備が忙しくなりそうなので、契約続行する
　　　　　フェスタの準備や調整に時間が取られ、移転作業に時間をさけない
　　　
　　　ドメインの契約・・・2026年２月末まで契約延長済み
　　　　　　　　　　　　　　　来年の１月初までにサーバーを切り替える

　自宅サーバーの構築・・・公開しない個人データを対象
　　　有料サーバー契約をさらに半年延長する
　　　　　春に年間契約（約５千円）を半年契約（約３千円）にした
　　　　　結局さらに半年の延長が必要（６千円となる）になる
　　　無料のOSを使用する・・・Linuxが第一候補、型落ちWinも候補の内
　　　実機・・・現在手持ちのマシンはゼロのため調達要
　　　外部記憶装置・・・眠っている１テラのHDDあり・・・持ち腐れ状態
　　　　　　　　　　　　　　接続先の変更方法をネット上で調査中
　　　　　　　　　　　　ＤＢはネットワーク上のデバイスには構築できない
　　　　　　　　　　　　　　なんとしてもローカルデバイスに構築したい
　　　必要機器が揃うまで自宅サーバー案件は凍結する・・・凍結解除する

WindowsPC整理

　Schedule Watcher・・・未対応（Win11にインストール予定）
　　　過去のスケジュールデータを見失い、現在捜索中
　　　過去に不要と判断して削除したのかも？

Googleサービスの不具合への対応

　Googleサービスで不具合への対応

　　　・エラーが出始める・・・解決した
　　　　
　　　・Guide Mapサイトへの対応は不要だった
　　　　　地図の上下左右移動への対応は、秋頃に対応予定

　　　・Google Searchサービス対応・・・対応を始める
　　　　　　　相違点や類似点を整理した・・・投稿記事

「２時間でプログラミング」を体験していただく

１．募集チラシ（主催者作成）

表紙	２ページ	３ページ
４ページ	５ページ

２．体験内容

体験内容　サイト

・２時間でプログラミング（2508）

　「プログラミング　入門」の内容

Hour of Code
説明文	アクティビティ事例

　「その場でプログラミング」の内容
　　　「生成ＡＩコース」

会話応答	画像生成
音楽生成	動画生成

　　　「チャットボット　コース」

Poe 　説明資料は無し、操作手引書のみ

Notbook LM 　説明資料は無し、操作手引書のみ

　「じっくりプログラミング」の内容
　　　「Scratchコース」と「Pythonコース』

Scratchの特徴	Scratch
Pythonの特徴	Python

３．生成ＡＩの具体的な内容

ChatGPT	Gemini	Copilot
DREAM STUDIO	Firefly	MEMEPLEX
Mubert	Stable Audio	Suno
Vrew	Flex Clip	Filmora

４．募集内容（PCクラブ作成）

参加募集用　サイト

・２時間でプログラミング（2508） 　　　操作手引書　兼用

５．実績

　入場者は４組
　　　５日間の開催・・申し込みは６組（４組の来訪、２組は欠席）
　　
　留意点
　　　分散開催について
　　　　　５回の開催に対して、４回は申し込みがあった
　　　　　１日に５時間するより、１ヶ月に５回の開催の方が反応はある
　　　　　　　ただし、２組は申し込んでおいて、連絡なしの欠席
　　　
　　　小学生はゲームに没頭
　　　　　当方と親との会話に持ち込めない
　　　　　ゲームをやって、「楽しかった」だけの感想ではもの足りない

クラブの紹介を中心に、動画あり、展示あり、PC体験あり相談等を用意する

１．チラシ

表紙

裏表紙

２．視聴コーナーを用意する

　３本の動画を連続で２時間流す
　　　入り口から覗くだけで、中々入ってきてまで視聴しない

会場案内

クラブ活動へのお誘い

クラブ活動の紹介

３．体験コーナーを用意する

　「定期活動」の「２時間でプログラミング」コースを用意する
　　　「操作手引書」と表紙に印刷したマニュアルを用意する
　　　　　「その場でプログラミング」
　　　　　　　プログラミング入門コースは３種類
　　　　　　　生成ＡＩコースは４種類
　　　　　『じっくりプログラミング」
　　　　　　　Scratchコースは４種類
　　　　　　　Pythonコースは４種類

操作手引書

４．展示コーナーを用意する

　「常時活動」と「随時活動」

常時活動

随時活動

活動場所へのアクセス

　「定期活動」の「２時間でプログラミング」の
　　　　「その場でプログラミング」の「入門コース」

Hour of Code
説明文	アクティビティ事例

　「定期活動」の「２時間でプログラミング」の
　　　　「その場でプログラミング」の「生成ＡＩコース」

会話応答	画像生成
音楽生成	動画生成
考察

　「定期活動」の「２時間でプログラミング」の
　　　　「じっくりプログラミング」の「Scratchコース」と「Pythonコース』

Scratchの特徴	Scratch
Pythonの特徴	Python

５．相談コーナーを用意する

　「相談コーナー」
　　　机を挟んで２名で待ち受ける
　　　　　中の良い知り合いしか座ってくれない

６．生成ＡＩの具体的な内容

ChatGPT	Gemini	Copilot
DREAM STUDIO	Firefly	MEMEPLEX
Mubert	Stable Audio	Suno
Vrew	Flex Clip	Filmora

７．掲示物の具体的内容

・つながりフェスタ（2502）
・常時活動／随時活動	・入門コース
・生成Ai コース	・Scratch/Python

８．実績

　入場者は４組
　　　美加台・・・１組（２名）
　　　　　他クラブの方が応対する
　　　　　　　後日、対応された方のクラブに入会
　　　美加台・・・１名
　　　その他・・・会話せず

　留意点
　　　机が動かしづらい（ほぼ固定されている）
　　　　　会場の設営に手間取る
　　　
　　　焦点が絞りきれず、集客できていない
　　　　　展示なのか？体験なのか？、目的が掴めない
　　　　　会場にサクラを入れないと、全体的に雰囲気が暗い

２つのコースを用意する
　「クラブ活動体験」コース
　　　リアル体験・・・あかしあ台集会所まで来所し参加していただく
　　　リモート体験・・インターネットで自宅から参加していただく

　「２時間でプログラミング」コース
　　　生成ＡＩは４種類
　　　　　「会話応答」
　　　　　「画像生成」
　　　　　「音楽生成」
　　　　　「動画生成」
　　　Scratchは４種類
　　　　　「ジグゾーゲーム作成」
　　　　　「電子キーボード作成」
　　　　　「フラクタル図形を描く」
　　　　　「初めて始める」
　　　Pythonは４種類
　　　　　「最適化問題を解く」
　　　　　「画像を認識する」
　　　　　「データを並べ替える」
　　　　　「初めて始める」

チラシ１	チラシ２
チラシ３
体験　Scratch・Python
体験　生成ＡＩ	体験　生成Ａｉ
ChatGPT	Gemini
Copilot
DREAM STUDIO	Firefly
MEMEPLEX
Mubert	Stable Audio
Suno
Vrew	Flex Clip
Filmora

全体構造

全体	・つながりフェスタ　案内サイト
	・掲示ポスター 　　その場でプログラミング
	・掲示ポスター 　　じっくりプログラミング

実績

　プログラミング
　　　１組目・・・小学生３名、ジグゾーパズルに挑戦
　　　　　　　　　　　画像編集ソフトがインストールされていない
　　　　　　　　　　　Zipファイル読み込めず
　　　２組目・・・小学生１名、ジグゾーパズルに挑戦

　　　留意点
　　　　　タブレットでは開発できず
　　　　　　　ツールが備わっていない、入力作業が困難
　　　　　作業の難易度が判断できていない
　　　　　　　保護者に判断できる経験がないと、開発に着手する
　　　　　　　入門コースの設置が必要

　生成AIのデモ
　　　広報したが、人は寄り付かなかった
　　　　　案内サイトを詳しく見ないと、デモのことが伝わらない

　「ワーク体験」部門に参加
　　　Scratchは３つ
　　　　　「ジグゾーパズルの作成」
　　　　　「電子キーボードの作成」
　　　　　「初めて始める」
　　　Pythonは３つ
　　　　　「最適化問題を解く」
　　　　　「画像を認識する」
　　　　　「初めて始める」

表紙１	表紙２
表紙３	表紙４
体験テーマ１−１、２−１	体験テーマ１−２、２−２
体験テーマ１−３	体験テーマ２−３
ChatGPT	Bard
Bing
MEMEPLEX	Firefly
DREAM STUDIO

全体構造

全体	・つながりフェスタ

写真

実績

　プログラミング
　　　１組目・・・小学生２名、学校で使っているクロームブックを持参
　　　　　　　　　　　ダウンロードできず、USB差し込めず、メール使えず
　　　　　　　　　　　外部から情報を取り込む手段なし
　　　２組目・・・小学生１名、ジグゾーパズルに挑戦
　　　　　　　　　　　エッフェル塔でピース作成、１２ピース出来上がると
　　　　　　　　　　　　　Scratch使わずに、画像を直接使ってジグゾーパズル
　　　　　　　　　　　こちらは少し戸惑うが、本人は気に入った様子
　　　３組目・・・小学生１名、電子機器を一切持参せず、何もせず終了
　　　　　　　　　　　生成AIのデモに誘う、そちらで楽しんでもらった
　　　４組目・・・昨日の小学生１名、連続で来訪
　　　　　　　　　　　子供にプログラミングを学ばせたい様子
　　　　　　　　　　　あまり焦ラズ、学校の授業に合わせていったらと助言
　　　　　　　　　　　一般論でお茶を濁す

　生成AIのデモ
　　　広報していなかったので余り人は寄り付かなかった
　　　　　※お絵描きツールだと思っている
　　　　　　　直接物を指定して画像を出している、写真を出せば済むこと
　　　　　　　ＡＩは思いつかないような物と物の組み合わせとかが得意なので
　　　　　　　人手では難しい物を表現すれば良い、と思う

学習すべき基礎技術を５つ順不同で並べる（まずは５つをピックアップ）

１．機械学習（Machine Learning）

　コンピューターに大量のデータを読み込ませ、データ内に潜むパターンを学習させ
　　　未知のデータを判断するためのルールを獲得しデータ解析を行う技術

　　　コンピュータに試行錯誤を繰り返させ、アルゴリズムを自動で調整させ
　　　　　正しい結果が出せるように徐々に近づけていく
　
　３つの方式
　　　・教師あり学習・・・問いに対する正解をあらかじめ用意して学習させる
　　　・強化学習・・・・・問いに対する正解を返すのではなく
　　　　　　　　　　　　　　　評価点を返すので試行錯誤し点数アップを図る
　　　・教師なし学習・・・問いに対する正解も評価点も返さず
　　　　　　　　　　　　　　　結果を判断し問いを分類する
　　　　　　　　　　　　　似ているものを分類することで、どこに注目すれば
　　　　　　　　　　　　　　物事を識別できるかということを学習する

２．ニューラルネットワーク（Neural Networks）

　脳の神経細胞の仕組みを数学的に表現する、機械学習の一種
　　　画像認識、音声認識、自然言語処理などの分野で使われる

　情報の伝わりやすさは神経細胞同士を結ぶ「伝達機構」の結合強度によって変化する
　　　結合強度を「重み」と表現し、入力されたデータに対して重みを最適化していく

　５つの種類
　　　・ディープニューラルネットワーク（DNN：Deep Neural Network）
　　　　　ニューラルネットワークを多層化したモデル
　　　　　　　ディープラーニングに対応させて４層以上に層を深くしたもの
　　　　　　　通常３層までなので４層以上に多層化する

　　　・畳み込みニューラルネットワーク（CNN：Convolutional Neural Network）
　　　　　いくつかの個性的な層を持ち、主に画像認識に用いられる
　　　　　　　データを学習することで入力画像から特徴量を抽出しそれらを区別する
　　　　　　　「畳み込み層」や「プーリング層」と呼ばれる個性的な層を持つ
　　　　　　　
　　　・再帰型ニューラルネットワーク（RNN：Recurrent Neural Network）
　　　　　時系列データなどを扱うことができ、自然言語処理の分野で用いられる
　　　　　　　順番に意味を把握しながら、前の単語や文章との関係を考える

　　　　　中間層の演算結果を出力層に出力すると同時に、
　　　　　同じ演算結果をもう一度自分自身（中間層）に入力して再演算を行う
　　　　　　　中間層の演算結果をもう一度自分自身に代入することを繰り返す
　　　　　　　同じ中間層が複数回使われることになり、
　　　　　　　見かけ上、複数の中間層からなるニューラルネットワークに見える

　　　・敵対的生成ネットワーク（GAN：Generative Adversarial Networks）
　　　　　生成モデルの一種
　　　　　データから特徴を学習することで、
　　　　　　　実在しないデータを生成したり、
　　　　　　　存在するデータの特徴に沿ってデータを変換する

　　　　　　　データの真贋を見抜く「Discriminator」と、
　　　　　　　データを生成する「Generator」によって構成され
　　　　　　　両者のいたちごっこの繰り返しにより、データを作成する

　　　　　自動着色アプリや画像を自動生成するAPIが公開されている
　　　　　　　顔の画像データから、実際には存在しない人物の画像を作成する

　　　・オートエンコーダ（自己符号化器：autoencoder）
　　　　　生成モデルの一種
　　　　　　　異常検知システム、ノイズ除去などに用いられる
　　　　　入力層と出力層のデータが同じになるように処理が行われる
　　　　　　　オートエンコーダをいくつも重ね合わせた構造がディープラーニング

　　　　　入力したデータの次元数をいったん下げ、再び戻して出力する
　　　　　　　入出力が一致するように各エッジの重みを調整していく
　　　　　　　この学習を通して、
　　　　　　　データの中から復元のために必要となる重要な情報だけを抽出する
　　　　　　　それらから効率的に元のデータを生成するネットワークを形成する

　　　　　前半部分（エンコーダ）は次元削減、特徴抽出の機能を有し
　　　　　後半部分（デコーダ）は低次元の情報をソースとするデータ生成機能を有す

　　　　　４つの種類
　　　　　　　・積層オートエンコーダ（Stacked Autoencoder）
　　　　　　　　　シンプルなオートエンコーダを多層化した構造
　　　　　　　　　　　入力データはエンコーダにおいて段階的に次元を減らし、
　　　　　　　　　　　デコーダで復元される

　　　　　　　　　ニューラルネットの各層における学習を一層ずつ行って、
　　　　　　　　　最後にすべて積み重ねる、という手順で構築する
　　　　　　　　　　　積層オートエンコーダを事前学習に用いることはほぼ無い

　　　　　　　・畳み込みオートエンコーダ（Convolutional Autoencoder）
　　　　　　　　　エンコーダ、デコーダ部分に全結合層ではなく畳み込み層を使う
　　　　　　　　　　　畳み込み層により空間的に意味のある特徴を抽出する
　　　　　　　　　　　画像に対して用いられる

　　　　　　　・変分オートエンコーダ（Variational Autoencoder）
　　　　　　　　　生成モデル
　　　　　　　　　Ｎ次元の潜在変数が、Ｎ次元正規分布に従うように学習する
　　　　　　　　　　　正規分布という制約を設けることで
　　　　　　　　　　　データの潜在空間上での分布に連続性が生じ、
　　　　　　　　　　　似た潜在変数からは似たデータが生成される

　　　　　　　・条件付き変分オートエンコーダ（Conditional Variational Autoencoder）
　　　　　　　　　変分オートエンコーダを拡張したもの
　　　　　　　　　　　指定したクラスのデータを生成できるようになっている

　　　　　　　　　変分オートエンコーダでは
　　　　　　　　　　　デコーダによるデータ生成の際、
　　　　　　　　　　　潜在変数を指定することはできますが、
　　　　　　　　　　　出力データのクラスを直接指定できない
　　　　　　　　　条件付き変分オートエンコーダは
　　　　　　　　　　　出力クラスを指定したうえで、
　　　　　　　　　　　潜在変数も自由にコントロールすることができる

３．言語処理 (Natural Language Processing）

　人間が使う自然コンピュータ言語を自然で処理するための技術
　　　テキストの解析、機械翻訳、文書要約、質問応答などに利用される

　４つの仕組み
　　　・形態素解析
　　　　　文章を「形態素」という単位ごとに分割し、
　　　　　それぞれの形態素を品詞などの各種情報に振り分ける
　　　　　　　※形態素・・・何らかの意味をもつ最小限の文字の集まりのこと
　　　　　文章の中にある形態素の意味をデータとして抽出することができる
　　　　　　　最小単位になった単語を、辞書などの情報と照らし合わせ、
　　　　　　　それらの単語の品詞の種類、活用形の種類などを割り出す

　　　・構文解析
　　　　　単語同士の関係性から文の構造をいくつか推測する
　　　　　　　文章の中で単語や字句で構成される文を、
　　　　　　　文法にしたがって解釈していき、文の構造を確認した上で意味を調べる

　　　・意味解析
　　　　　推測された構文のうち正しい構文を1つに絞る
　　　　　　　統計的な方法などを用いて単語同士の結びつきを見出したりして、
　　　　　　　意味付けを行う

　　　・文脈解析
　　　　　複数の文について形態素解析と意味解析を実施し文同士の関係性を解析する
　　　　　　　正しく解析するには、さまざまな領域の知識の学習が必要

４．コンピュータビジョン (Computer Vision)

　デジタル画像を解析するための技術
　　　画像認識、物体検出、セマンティックセグメンテーション、深層学習を組合せる
　　　　　自動運転、監視カメラ、医療画像解析等の分野で利用されている

　４つの領域
　　　・画像セグメンテーション
　　　　　画像をいくつかのオブジェクトに分割する
　　　　　　　画像を「人」や「車」に分割する
　　　　　自動車の自動運転で対象物との距離が認識される

　　　・物体検出
　　　　　画像内の特定の物体を識別する
　　　　　　　製造業の不良品を見分ける外観検査
　　　　　　　医療での画像の物体検知

　　　・パターン検出
　　　　　画像内に繰り返し現れる形状や色を認識する
　　　　　　　産業用ロボットをラインの部品まで誘導する位置決め

　　　・顔認識
　　　　　人の顔を検出するだけでなく個人も特定できる
　　　　　　　顔認証は目や鼻、口などの特徴点の位置を元に個人の照合を行う
　　　　　　　　　顔認識技術は顔画像の加工や属性分析
　　　　　　　　　顔認証技術は出退勤システム

５．ロボティクス (Robotics)

　機械やロボットを制御するための技術
　　　人工知能、センサー技術、モーター技術などを組み合わせて使用​​される
　　　　　自律移動ロボット、産業用ロボット、介護ロボットなど

　５つの技術
　　　・制御理論
　　　　　　ロボットの動作を安定的かつ正確に制御する数学的な理論を開発する

　　　・センサー技術
　　　　　ロボットに搭載されるセンサーからの情報を解釈する技術
　　　　　　　距離センサーやカメラ、LIDARなどのセンサー

　　　・モーションプランニング
　　　　　ロボットの動作を制御する技術
　　　　　　　目的地までの最適な移動経路や、物体の掴み方や動き方などを計画する

　　　・人工知能
　　　　　ロボットの学習や意思決定能力を高めるために、
　　　　　　　機械学習やニューラルネットワーク、深層学習が使用される

　　　・メカトロニクス
　　　　　機械工学、電気・電子工学、科学コンピュータなどの複合領域
　　　　　　　ロボットの制御システムを設計・開発する

　「ワーク体験」部門に参加
　　　Scratchは「ジグゾーパズルの作成」、「電子キーボードの作成」の２つ
　　　Pythonは「最適化問題を解く」、「画像を認識する」の２つ

ちらし表	ちらし裏
体験テーマ１−１、２−１	体験テーマ１−２、２−２
画像生成A I	文章生成A I

全体構造

全体	・つながりフェスタ
補助資料	・ジグゾーゲーム作成の補助資料 ・電子キーボード作成の補助資料 ・最適化問題を解く（解法１） ・最適化問題を解く（解法２） ・最適化問題を解く（解法３）
外部サイト	・後出し必勝法（WEbモデル）
申込専用サイト	・つながりフェスタ（申込）

動画で説明する

１．ジグゾーゲーム作成

①：Scratchの紹介	②：ピース作成	③：アカウント登録
④：プログラミング	⑤：作成ゲームを楽しむ	⑥：他のゲームを楽しむ

２．電子キーボード作成

①：Scratchの紹介	②：電子キーボード	③：アカウント登録
④：プログラミング	⑤：作成ゲームを楽しむ	⑥：他のゲームを楽しむ

３．最適化問題を解く

①：強化学習とは	②：最適化問題とは	③：解法１（総当たり）
④：解法２（個別Program）	⑤：解法３（汎用Program）	⑥：まとめ

４．画像を認識する

①：教師あり学習とは	②：画像認識とは	③：クラスを３つ用意する
④：機械学習の実施	⑤：後出し必勝法	⑥：まとめ

USB（Universal Serial Bus）とはパソコンに周辺機器を接続するための規格

１．バスパワー（bus powered）

　USBケーブルを通じてUSBホスト（パソコン等）から電源を供給する仕組み
　　　ACアダプタなどを必要とせず、ケーブルを接続するだけで手軽に利用できる
　　　規格上、１つのUSBポートから供給することができる電流は５００mAまで

　　　接続できる機器（消費電力が少ないもの）
　　　　　マウス、テンキー、USBフラッシュメモリ、ゲームパッド

２．パラレル転送（parallel transmission）

　複数の線によってデータを平行して（parallel）転送する仕組み
　　　シリアル転送方式はデータを１本の線から順次データを転送する
　　　パラレル転送方式は複数の経路から一気に転送する、転送速度は非常に高速

　　　使用例
　　　　　コンピュータバス（ISA、ATA、SCSI、PCI等）、プリンタ

３．プラグアンドプレイ（Plug and Play）

　パソコンに接続すると、OSが自動的に必要な設定を行う仕組み
　　　Windows 95で初めて採用され、現在はほとんどの機器が採用する
　　　手動で機器の設定を行う必要はなく、デバイスの追加と削除が行える

４．ホットプラグ（hot plug）

　コンピューターを稼働させたまま、デバイスを接続したり、
　　　ケーブルを繋ぎ変えたり、故障部品を交換することができる仕組み
　
　　　使用例
　　　　　USBメモリ

５．補足

Wi-Fiと比較して、防御しなければならないという意識が低く、危険である

１．ブルースナーフィング（BlueSnarfing）

　ワイヤレスハッキングの一種
　　　攻撃者が他人の所有するBluetooth対応デバイスに勝手にアクセスする
　　　　　アクセスした後、ユーザーの連絡先やカレンダー、
　　　　　テキストメッセージ、その他の　機密データをダウンロードする

　　　ブルースナーフィングによる攻撃は通常、被害者の約９m以内で始まる
　　　　　攻撃者は範囲内にあるBluetooth対応デバイスをまずスキャンし
　　　　　自らのデバイスと被害者のデバイスのペアリングを試みる

　　　　　被害者の端末がPINコードで保護されていない場合
　　　　　攻撃者は被害者の端末とペアリングし
　　　　　被害者のデータにアクセスできるようにする

　　　　　いったんマルウェアを埋め込まれると、その後も攻撃が続く
　　　　　　　携帯電話の個人情報にアクセスできるだけ

　　　ブルースナーフィングの標的の一つは
　　　　　スマートフォンの電話番号（IMSI）や国際移動体識別番号（IMEI）
　　　　　
　　　　　攻撃者はこれらのデータにアクセスし被害者が知らないうちに
　　　　　着信通話やメッセージを別のデバイスに振り向ける

２．ブルージャッキング（BlueJacking）

　迷惑メッセージを送信する
　　　匿名のメッセージをBluetooth経由でモバイルユーザーに送りつける

　　　Bluetooth機能を持つ携帯電話は、少し手を加えれば
　　　　　送信されるメッセージを受け付ける他の携帯電話を探し出せる

　　　電話を乗っ取ったり情報を盗んだりするわけではない
　　　　　単にスパムメールのようにメッセージを送信するだけ

　　　　　迷惑なメッセージを大量に送りつけて非常に不愉快な思いをさせる
　　　　　　　セキュリティ上のリスクは小さい

３．ブルーバギング（BlueBugging）

　Bluetooth技術を使って携帯電話のコマンドにアクセスする
　　　携帯電話の持ち主に気づかれることも警戒されることもない

　　　攻撃者が携帯電話を制御できるようになる

　　　悪意あるハッカーは下記の事項ができるようになる
　　　　　通話の開始やテキストメッセージの送受信
　　　　　アドレス帳の読み書き
　　　　　電話の会話を盗み聞き
　　　　　インターネットに接続

　　　攻撃対象の携帯電話から１０m以内の範囲にいなければならない

４種類のメールサーバーについて説明する

１．SMTPサーバー

　メールの送信・転送を行うサーバー（Simple Mail Transfer Protocol）
　　　例えとして、手紙をポストに投函し、最寄りの郵便局まで運ぶ機能

２．POPサーバー

　メールを保管するサーバー（Post Office Protocol）
　　　SMTPサーバーによって送られたメールを保管する機能

　　　送信されたメールは直接相手のメールボックスに届くのではなく、
　　　一度POPサーバーに保管されてからダウンロードされる

　　　例えとして、郵便の私書箱のようなモノ

３．IMAPサーバー

　メールの受信を行うサーバー（Internet Message Access Protocol）
　　　POPサーバーと同じくメールを取り込むための機能

　　　POPサーバーとの違いは
　　　　　IMAPサーバーはメールをサーバー内に残しておく、ことができる
　　　　　複数の端末から同じメールを参照できる

４．DNSサーバー

　宛先の照合を行うサーバー（Domain Name System）
　　　メールアドレスの＠以降のドメイン名を元にして、
　　　DNSサーバーに対して配信先のSMTPサーバーのIPアドレスを問い合わせる機能

　　　例えとして、郵便に記載されている住所を元にして配達する郵便局が決まる
　　　　　どの郵便局まで手紙を送るかを調べる電話帳がDNSサーバーになる

　　　DNSサーバーはIPアドレスを管理するサーバーなので、
　　　　　DNSサーバーがあることでメール送信先を判断することができる

５．メールサーバーの仕組みについて

１．共通鍵暗号方式

　DES（Data Encryption Standard）
　　　１９７７年にアメリカ連邦政府標準の暗号方式として採用される
　　　　　暗号方式を指す場合は「DEA」（Data Encryption Algorithm）と呼ぶ

　　　１９９０年代になりコンピュータの処理性能が向上すると
　　　　　56ビットという鍵長では解読が容易になり、
　　　　　現代では安全な暗号方式ではない

　　　１９９９年により安全で高速な暗号標準（ＡＥＳ）が米政府に採用される

　AES（Advanced Encryption Standard）
　　　2000年にアメリカ連邦政府標準の暗号方式として採用される
　　　　　暗号方式を指す場合は「Rijndael」と呼ぶ

　　　共有鍵暗号の標準として全世界で広く普及する
　　　　　無線LAN（Wi-Fi）の通信の暗号化
　　　　　インターネット上の通信を暗号化するSSL/TLS
　　　　　圧縮ファイルの暗号化

　　　平文を一定の長さごとに暗号文に変換するブロック暗号
　　　　　ブロック長は128ビット
　　　　　鍵長は128ビット、192ビット、256ビット

　IDEA（International Data Encryption Algorithm）
　　　１９９１年に開発される

　　　データを64ビット単位に区切って処理するブロック暗号
　　　　　鍵長は128ビット
　　　　　その中から一部分を抜き出して部分鍵を作り、
　　　　　　　平文に対して同じ操作を8回、それぞれ異なる部分鍵で行う

２．公開鍵暗号方式

　DSA（Digital Signature Algorithm）
　　　１９９１年に提唱される
　　　　　離散対数問題の解読の困難さを基に作成された方式
　　　　　米政府標準のデジタル署名方式

　　　署名者は送信メッセージのハッシュ値と秘密鍵を含む計算により
　　　　　デジタル署名を生成してメッセージに添付する
　　　検証者は署名者の公開鍵を取り寄せて検算を行う

　　　攻撃者が正しい署名を偽造するには
　　　　　秘密鍵を割り出さなければならないが、
　　　　　これを効率よく探索する手法は未だ発見されていない

　RSA（Ronald Rivest氏、Adi Shamir氏、Leonard Adleman氏）
　　　１９７７年に発明される
　　　　　非常に大きな数の素因数分解が困難なことを利用した方式
　　　　　開発者の３名の名の頭文字を並べたもの
　　　　　インターネットで広く使われている

　　　従来の暗号方式（共通鍵暗号）とは異なり、
　　　　　暗号化は公開鍵を使って誰でもできるが、
　　　　　復号は秘密鍵を持つ本人だけしかできない

　　　公開鍵・秘密鍵を次のように使用する
　　　　　暗号の場合
　　　　　　　 平文 → 公開鍵（暗号化）→ 暗号文
　　　　　　　暗号文→ 秘密鍵（復号）→ 平文
　　　　　署名の場合
　　　　　　　 文書 → 秘密鍵（署名生成）→ 署名値
　　　　　　　署名値→ 公開鍵（署名検証）→ 文書

第三者がインターネット通信を利用してWebサイトに被害を与えることへの対策

１．システムを最新の状態にアップデートする

　CMSなどのシステムは常に最新の状態にアップデートを行う
　　　古いバージョンのままでシステムを使い続けていると、
　　　新しいサイバー攻撃の手法を受けたときに対応できない

２．パスワードを難解なものにする

　ログインするためのパスワードはなるべく難解な文字列にする
　　　パスワードの使いまわしをしない
　　　推測しやすいパスワードを使わない
　　　無料のパスワード生成ツールを使う

　具体的には
　　　１０〜１２桁の文字列にする
　　　英数字と記号を組み合わせる
　　　意味のある文字列にしない

３．SSLサーバー証明書を取得する

　SSL（Secure Sockets Layer）証明書の取得を行う
　　　インターネット上で行われる通信を暗号化する

　　　サーバー側でSSLの設定を行うことで、
　　　サイバー攻撃を受けたとしても個人情報がサイトから流出しない

　　　SSLを導入していないサイトでは
　　　「保護されていない通信」という表示が出てしまう、
　　　　　SSLを導入することでサイトの信頼性を高めることができる

４．定期的にセキュリティチェックを行う

　サイトのセキュリティレベルを定期的にチェックする
　　　定期的にセキュリティチェックを行うことで常に安全な状態を維持する

　無料セキュリティチェックツール

Observatory by Mozilla	サイトのドメイン名を入力するだけで、セキュリティ対策で重要な10項目について調査を行う 最大スコアは130となっており、スコアごとにA＋〜Fまでの13段階でセキュリティレベルを評価する 手軽にWebサイトのセキュリティチェックが可能	Mozilla （アメリカの非営利団体）
Site Safety Center	安全性を確認したいサイトのURLを入力する 安全・危険・不審・未評価の４段階で評価する 細かい項目をチェックすることはできないが、ざっくりとWebサイトの安全性を確認できる	トレンドマイクロ社
VirusTotal	指定したファイルやURLを数十個のセキュリティソフトデータベースで一斉診断できる セキュリティの危険性が確認された際には赤いマークで知らせてくれるため、複数のツールでスキャンすることなく安全性を確認することが可能 有料版も用意されている	Google社

５．レンタルサーバーを使用する

　セキュリティ機能が導入済みのサーバーを利用する
　　　自宅サーバー等で運用するより、サーバーはレンタルする

　　　個人でサーバーに十分なセキュリティー対策を施し維持するには限界がある
　　　　　費用は掛かるが、運用面での省力化を考え対応するべき

　PPP (Point-to-Point Protocol) とは、
　　　コンピューター同士が１対１の通信を行うための規約（プロトコル）
　　　プロトコルの内容は以下の通り

１．PAP

　Password Authentication Protocol
　　　ユーザーID／パスワードを平文で伝送路に流し認証を行う
　　　最も基本的な認証方法
　　　入力内容は暗号化されずに送信される、セキュリティ上の弱点となる

２．CHAP

　Challenge Handshake Authentication Protocol
　　　サーバー側からクライアント側に接続の度に乱数が送られる
　　　　　クライアントは、受け取った乱数にユーザーID／パスワード組合わせ
　　　　　値を算出し、算出された値をサーバに送り返す
　　　　　サーバーは値を解析し、ユーザーID／パスワードを認証する

　　　セッションの度に異なるデータがやり取りされるので、
　　　　　盗聴が困難であり、安全性の高いユーザー認証となる

３．EAP

　Extensible Authentication Protocol
　　　IEEE802.1Xで規定されるフレームワークにおいて、
　　　　　どの認証方式を用いるかを指定するプロトコル
　　　EAP自体がセキュリティ機能を持っているわけではない

　　　代表的なものとして
　　　　　EAP-MD5
　　　　　　　ユーザーとパスワードをMD5ハッシュで暗号化する
　　　　　EAP-TTLS（Tunneled TLS）
　　　　　　　サーバ側の電子証明書を用いて認証し、
　　　　　　　TLS暗号化通信で認証を行う
　　　　　EAP-PEAP
　　　　　　　サーバ側の電子証明書を用いて認証し、
　　　　　　　TLS暗号化通信とEAP通信を組み合わせて認証を行う
　　　　　EAP-TLS（Transport Layer Security）
　　　　　　　サーバとクライアントの両方に搭載された電子証明書を用いる

４．PEAP

　Protected Extensible Authentication Protocol
　　　EAPの速度とTLSトンネルを組み合わせる
　　　　　クライアントとサーバー間の通信全体をTLSトンネル内で保護する
　　　
　　　PPPに認証機能を追加した拡張プロトコル
　　　　　サーバーとクライアントで相互認証を行うプロトコル

　　　米Microsoft、Cisco Systems、RSA Securityの3社によって開発される

　　　サーバー側は電子証明書の発行、クライアント側はIDとパスワードの使用
　　　　　サーバーとクライアントで相互認証を行う
　　　　　定期的にWEP暗号文の生成・配布が行われることによって
　　　　　　　セキュリティ性の向上が図られている

５．補足

　ＰＰＰはOSI参照モデルの第2層（データリンク層）で動作するプロトコル
　　　電話回線やIATM回線などで利用される

　光回線の時代になると
　　　PPPoE（PPP over Ethernet）
　　　　　従来の通信方式をイーサネットに対応させる
　　　　　ネットワーク終端装置が混雑し通信速度が遅くなる
　　　IPoE（IP over Ethernet）
　　　　　イーサネットの利用が前提、直接インターネットに接続できる
　　　　　ルーターやアダプター等の通信機器をユーザーが用意する必要はない
　　　　　「IPv6」方式のIPアドレスを使用したWebサイトにのみ接続可能

PPPoE（PPP over Ethernet）

IPoE（IP over Ethernet）

１．ドローソフト

　図形や線などを部品として、始点、方向、長さの要素によって描画し
　　　これらの部品の変形や組合せで効率的に図形を描画する

　イメージを構成する部品として図形をそれぞれ作成し、
　　　各レイヤーに重ねていくという方式が取られる

　　　直線、方形、円、円弧、曲線、多角形などの図形を描き、
　　　着色、細部の調整を行い、透明度などを調整のうえ重ね合わせる

　　　作成した図形はツールを使って選択し、
　　　自由にサイズ変更、回転、反転といった操作を行う

　特徴
　　　色紙をハサミでカットして、紙にペタペタ貼っていくような感じ
　　　機械的なカッチリした感じのイラストが描きやすい

　　　点と点を結んだ線や色を数値で管理する
　　　拡大しても劣化しない
　　　色の滲みやボカシの表現が苦手
　　　図形のような単純な表現が得意

　代表的なソフト
　　　・Illustrator（Adobe社）
　　　・LibreOffice Draw

２．ペイントソフト

　ポインティングデバイス（マウス）を使ってカーソルを筆先のように動かし
　　　画面上に絵を描き、出来上がった絵はビットマップ画像として保管する

　輪郭などを実際に絵を描く感覚で作成できる
　　　ドット単位で色情報を扱うことができるため、細かい濃淡の表現が可能
　　　画面の拡大・縮小や変形を行うと画質が落ちてしまう

　特徴
　　　絵の具やインクなどで色を重ねて塗っていくような感じ
　　　実際に手で描くように（アナログ）絵を描く

　　　線や色をドットという点の集まりで管理する
　　　拡大するとドットのギザギザが目立つ
　　　色の滲みやボカシの表現が得意
　　　写真のような複雑な表現が得意

　代表的なソフト
　　　・ペイント（Windows）
　　　・Photoshop（Adobe社）

３．オーサリングソフト

　文字や静止画データ、動画データ、音声データなど複数の素材を
　　　編集、配置、コンテンツに仕上げるソフトウェアの総称

　テキストやマルチメディアのデータから、ひとつのコンテンツを作成する
　　　さらに作成されたコンテンツをDVDなどに焼く

　編集対象とするコンテンツ（HTML・DVD）の種類によって
　　　「Webオーサリングソフト」や「DVDオーサリングソフト」がある

　一般的なソフト
　　　・HTML編集ソフト
　　　・DVD編集ソフト

１．ＤＡＣ（任意アクセス制御）

Discretionary Access Control
　ファイルなどの所有者が
　　　メンバーの属性ごとに自由にアクセス権限を設定する

　最も一般的な制御方式で自由度が高いのが特徴
　　　UNIXやLinuxが標準で採用しているアクセス制御方式

２．ＭＡＣ（強制アクセス制御）

Mandatory Access Control
　システム管理者によって
　　　定められたセキュリティポリシーによるアクセス許可が強制される

　ファイルなどの所有者でも、定められたレベルの範囲でしかアクセスできない
　　　任意アクセス制御よりもセキュリティが高い

　操作主体と操作対象それぞれにセキュリティ・レベルを段階分けする、
　　　その段階（レベル）を比較することで強制的にアクセス権限を決定する
　　　　　操作主体（サブジェクト）はユーザーやアプリケーション
　　　　　操作対象（オブジェクト）はファイルやディレクトリ

　具体的な例（ルールを設定）
　　　操作主体のレベル ≧ 操作対象のレベル ：読み取りが許可される
　　　操作主体のレベル ≦ 操作対象のレベル ：書き込みが許可される

　　　操作主体のレベルと，操作対象のレベルを比較しアクセス権限を決定する
　　　　　レベル２のユーザーＡは下記ようにアクセス権が設定される

３．ＲＢＡＣ（ロールベースアクセス制御）

Role-Based Access Control
　役割（ロール）に基づいてアクセス権限を付与する

　権限付与は部署ごとに設定される
　　　効率化とセキュリティを両立できる

　メリット
　　　・個人の好みや希望ではなく、個人の役割によって定義される
　　　　　アクセス許可の管理が簡単になる
　　　・アクセス許可はロール（役割）に従う
　　　　　個人ではなくグループ等に役割を与えるため
　　　　　管理者の作業が大幅に軽減される
　　　　　　　職場を異動した場合には所属するグループを変えるだけ

１．フォールトアボイダンス
　　（Fault Avoidance：障害回避）

　システム構成要素に信頼性の高い部品、バグの少ないソフトウェアを選び
　　　ひとつ一つの故障率を下げることで全体の信頼性を向上させる

　システムに故障が発生しないように動作し続ける
　　　各要素の信頼性を高めて故障の確率はゼロにはならない
　　　単独で使用される機会の少ない設計手法

　具体的な例
　　　・宇宙船は故障が大事故に直結するため、高い信頼性が求められる
　　　・医療機器は人体に直接関わる
　　　・自動車は１tほどの鉄の塊が時速４０km／h程度の速度で走行する

２．フォールトトレランス
　　（Fault Tolerance：故障耐性）

　重要部品を多重化しシステムに障害が発生したらその部分を切り離して、
　　　システム全体は動作できるようにシステムを構成する

　システムに異常をきたしても正しく動作し続ける
　　　機能を止めることができない製品やシステムに適用する

　具体的な例
　　　・電源装置を二重化し、片方が故障しても電源が落ちないコンピューター
　　　・停電すると発電機が起動して電力を供給させ続けるビル

３．フェールセーフ
　　（Fail Safe：失敗安全）

　システムの一部が故障しても、全体に危険が生じないような構造や仕組み
　　　システムが壊れたり、故障したりしても人間に害を及ぼさない

　故障や誤動作が発生した場合、その被害を最低限に抑え、
　　　ほかの正常な部分に影響が及ばぬよう、安全側に働くようにし
　　　危機を回避し、全体として安全を保つ

　具体的な例
　　　・人であれば怪我をしないこと
　　　・モノであれば資産価値を損なわないこと
　　　・車が壊れた時に速度が下がること
　　　・エレベーターはケーブルが切れた際に別系統のブレーキが作動する
　　　・ブレーカーやヒューズは過電流を遮断する
　　　・閉まる自動ドアに挟まっても扉が開く

４．フェールソフト
　　（Fail Soft：失敗柔軟）

　故障が発生したときに故障個所を切り離し、
　　　性能が低下しても全面的に停止せずシステムの稼働を維持する

　故障が発生しても、もう一方の系で運用を続ける

　具体的な例
　　　・エンジンが壊れたら予備のエンジンで動作させる飛行機
　　　・停電したらバッテリー運転に切り替わるパソコン（サーバー）

５．フールプルーフ
　　（Fool Proof：間抜け通さない）

　入力画面で誤って入力したらエラーメッセージが表示され、再入力
　　　事前に工夫をして設計されたシステム

　使用者が意図しない使い方をしても故障しないように工夫されたシステム

　具体的な例
　　　・赤ん坊が押せないよう100均ライターのボタンは固い
　　　・プレス機の挟み込みの危険がある場合は両手押しによるスイッチ
　　　・ニュートラルに入れた状態でブレーキを踏まないとエンジン始動しない

　

　　

１．ＨＳＭ

　HSM(Hardware Security Module)
　　　鍵を守る金庫の役目をするハードウェア

　　　暗号鍵、電子署名鍵、一般的には128～2048bit程度のバイナリーデータ
　　　　　絶対に他人に見せてはいけないもので、
　　　　　盗まれるなどして万が一鍵が漏えいするようなことがあれば、
　　　　　暗号を解読され機密情報の流出等と大変なことが起きる

　　　暗号文を作成するときや、電子署名を行うとき、
　　　　　鍵を取り出してＰＣ上で暗号処理や署名処理を行う必要がある

　　　　　ＰＣ上に鍵を取り出すと下記の様にして盗み取ることができます
　　　　　　　ＰＣに鍵を取り出すときにデータを盗み見る
　　　　　　　ＰＣのメモリー中にロードされた鍵をメモリーダンプで取り出す

　　　ソフトウェアの工夫だけで鍵を守ろうとしても限界がある
　　　　　鍵を保管するハードウェアとして作られたのがHSM

　　　　　HSMは暗号・電子署名などの演算機能まで本体内に内蔵し、
　　　　　鍵を一切外に取り出さずに暗号、電子署名などの処理を行う

２．ＴＰＭ

　TPM(Trusted Platform Module)
　　　デバイス上でセキュリティ機能を提供するプロセッサー又は
　　　　　規格に準拠したマイクロチップを指す
　　　ハードウェア（製品）でＰＣに内蔵されデータを保護する

　　　暗号キー、パスワード、デジタル証明書をハードウェア内に格納する
　　　　　マルウェアや攻撃者がデータにアクセスし改ざんすることを防ぐ

　TPMには、１.２と２.０が存在する
　　　古いPCの場合、１.２が多く、Windows 11での要件に適していない
　　　Windows 11の要件に適していない理由の多くはTPM非対応が占める

　ファームウェアTPM(fTPM)とは
　　　マザーボード上のファームウェアと組み合わせて利用する仕組みのこと
　　　　　メーカーやモデルによって対応状況が異なるが
　　　　　最近のＰＣではfTPMが一般化しているので、
　　　　　ノートPCやデスクトップPCなど、確認する必要がある

３．ＤＬＰ

　DLP（Data Loss Prevention）
　　　データそのものの情報を守るシステム

　　　データそのものを監視して情報漏えいを防ぐ
　　　　　特定のデータの持ち出しやコピーを検知し、自動的にブロックする
　　　　　機密情報の特徴をDLPに与えることで、判別を自動的に行う

　　　キーワードや正規表現による保護
　　　　　特定のキーワード、正規表現によって指定したキーワード等に
　　　　　該当するデータを判別する

　　　　　昔から利用されていた
　　　　　住所や電話番号・クレジットカード番号などに対して効果てきめん

　　　フィンガープリント（指紋）による保護
　　　　　特定のデータのフィンガープリントを登録することで、
　　　　　関連するデータまでを保護できる

１．成り立ち

　国際標準化機構（ISO）によって規定されており
　　　データ通信の機能を7つの階層に分けて説明したモデル

　異種間のデータ通信を実現するためには、
　　　ネットワーク構造の基本的な設計方針が決められている必要がある

　1982年頃に異なるネットワークアーキテクチャを１つに統一しようと、
　　　ISO（国際標準化機構）とITU（国際電気通信連合）により
　　　OSI（Open Systems Interconnection：開放型システム間相互接続）と
　　　呼ばれるネットワーク標準規格の策定が始まる

　OSIで用いられる通信のモデルがOSI参照モデルとなる

２．参照モデルと階層

層	名称	規格（プロトコル）	概要	利用例	領域	関連装置
７層	アプリケーション層	HTTP,FTP,DNS,SMTP,POPなど	個々のアプリケーション	www,メール	ソフトウェア	ゲートウェイ
６層	プレゼンテーション層	SMTP,FTP,Telnetなど	データの表現形式	HTML
５層	セッション層	TLS,NetBIOSなど	通信手段	HTTPS
４層	トランスポート層	TCP,UDP,NetWare/IPなど	エンド間の通信制御	TCP,UDP	ネットワーク
３層	ネットワーク層	IP,ARP,RARP,ICMPなど	データを送る相手を決め 最適な経路で送信	IP		ルータ、L3スイッチ
２層	データリンク層	PPP,Ethernetなど	隣接する機器同士の通信を実現	Ethernet		ブリッジ、L2スイッチ
１層	物理層	RS-232,UTP,無線	物理的な接続、電気信号	UTPケーブル,光ファイバーケーブル	ハードウェア	LANケーブル、NIC

３．規格の内容

　・第7層（L7）アプリケーション層・・・ソフトウェアの通信規則
　　　ユーザが操作するソフトウェアが提供する具体的な
　　　機能についての仕様や通信手順やデータ形式などを定める

　　　Webページを閲覧するときは・・・HTTP
　　　Webページと暗号化通信を行う際は・・・HTTPS
　　　サーバにファイル転送をするときは・・・FTP
　　　サーバにに暗号化転送を行うときは・・・SFTP
　　　簡易的なファイル転送の場合は・・・TFTP
　　　メール送信の際は・・・SMTP
　　　メール受信の際は・・・POP
　　　サーバの遠隔操作は・・・Telnet
　　　サーバ接続の際に暗号化する場合は・・・SSH
　　　ドメイン名からIPアドレスに変換するときは・・・DNS

　　　異なるプロトコルが無数にあるため、
　　　利用するソフトウェアやアプリケーションに応じて
　　　ハードウェアの通信機能でプロトコルの制御を行い通信を確立する

　・第6層（L6）プレゼンテーション層・・・データ表現と暗号化
　　　主流となっているプロトコルはSMTPやFTP
　　　　　SMTPは電子メールを伝送する際に利用されるプロトコル
　　　　　FTPはサーバにファイル転送を行う際に利用されるプロトコル

　　　どちらもファイルを転送する役目
　　　　　適切な文字コードや改行コードでHTMLファイルを作成し
　　　　　ファイル転送を行うことで上層のアプリケーション層にデータを渡す
　　　　　Webサーバは文字コードや改行コードをもとに
　　　　　適切な形式で表示するために変換を行う

　　　　　Webブラウザで文字化けが発生せずに正確な文章が表示される

　　　　　下層のセッション層に渡す際はデータの「暗号化」を用いて
　　　　　TLSプロトコルで暗号化通信をする

　・第5層（L5）セッション層・・・ホスト間の通信
　　　通信の確立、維持、終了するまでの手順を規定している

　　　主流はTLS、SSL／TLSと表記される
　　　　　SSLサーバ証明書は通信中の「なりすまし」「盗聴」「改竄」などを
　　　　　回避し「フィッシングサイト」による詐欺被害を防止する

　・第4層（L4）トランスポート層・・・通信の品質をコントロールする
　　　高信頼性やリアルタイム性など目的に応じた通信品質を実現する

　　　TCPプロトコル
　　　　　TCPは機器間の接続を作り確実な信号を送信する
　　　　　リアルタイムの通信には不適切だが
　　　　　Webサーバへのアクセスなど信頼性の高い通信に利用する

　　　UDPプロトコル
　　　　　TCPのように通信の信頼性を高めることはできないが、
　　　　　すぐに使える身近な通信機能を提供する
　　　　　　　正確性はないがリアルタイム性の高い通信が可能
　　　　　　　動画ストリーミング配信やリモート会議などで適用する　

　・第3層（L3）ネットワーク層・・・中継による任意の機器同士の通信を実現
　　　複数のネットワークをつないで相互にやり取りする機能を実現する

　　　代表的なものはルータ
　　　　　ネットワークの中継機能を果たし所定の方向にパケットを転送する

　　　代表的なものはIP
　　　　　IPアドレスというものを接続するコンピュータ機器に付与し
　　　　　機器同士を通信することに用いられる

　　　直接つながっていないネットワーク間で
　　　パケットをルーティングする機能を提供し、
　　　機器が直接つながっていなくても通信が実現できる

　・第2層（L2）データリンク層・・・直接接続された機器同士の通信を実現
　　　通信回線のことを示し正確に通信をする規則が定められている

　　　代表的な組み合わせはMACアドレスによるイーサネット接続
　　　　　イーサネットは有線でも無線でもＬＡＮである
　　　　　MACアドレスで機器を識別しイーサネットで接続をする
　　　　　隣接したノード間でデータが壊れていないかのチェックをしながら
　　　　　確実な通信を実現する

　・第1層（L1）物理層・・・信号およびバイナリ転送
　　　ハードウェアのコネクタ形状やピン数などの物理的な接続を定める

　　　バイナリ転送とは特定の文字コードの範囲に収まらない
　　　任意のビット列を含むバイナリデータを保存したファイルを転送すること
　　　　　ビット（0と1の符号化）単位でデジタル信号の送信・受信を行う

　　　ハードウェア同士接続をするケーブルや配線では
　　　信号をもとに機器同士を電気信号などで通信をしている接続線のことで

　　　ハードウェア同士で物理的に通信を行う方法が物理層の通信

１．ローコード（Low Code）

　プログラムコードをほとんど記述しないで
　　　アプリケーションやシステムの開発を可能にするツールや手法

　従来の開発手法よりも圧倒的にソースコードの記述量を減らす開発が可能

２．ノーコード（No Code）

　ソースコードを全く書かずに
　　　アプリケーションやWebサイトの開発を可能にするツールや手法

　プログラミング、コーディングに関する知識が全く無い非エンジニアでも、
　　　パーツやテンプレートを組み合わせて開発できる

３．注目ポイント

　エンジニア不足の解消に役立つ
　　　経験不足の人でもアプリケーション開発に貢献できる可能性が高くなる
　　　近年のエンジニア不足を解消するために有効

　ＤＸ支援ツールとして強力
　　　デジタルトランスフォーメーションを推進するツールとして有効
　　　エンジニアが不足する状況で短期間・低コストの開発に適している

　有力ツールが続々とリリースされている
　　　日本製・・・NoCode Japan株式会社　Click
　　　外国製・・・Amazon・・・Amazon Honeycode、Amplify Studio
　　　　　　　　　Google・・・・AppSheet
　　　　　　　　　Microsoft・・・Microsoft PowerApps

　将来性が高いジャンル
　　　開発業務の分業化が進み、
　　　　　設計部隊と開発部隊とに分業化され
　　　　　開発部隊にノーコード・ローコードツールが採用される

４．双方の比較

ローコード	ノーコード
ノーコードに比べて拡張性が高い 　コード記述が可能なので、オープンＡＰＩ等の利用が可能になる 利用範囲（目的）が広い 　コード記述が可能なので、必要とする機能をニーズに応じて追加できる 既存システムと連携できる 　最初からアプリとの連携が用意されている	非エンジニアでも開発できる 　コードの記述が無いので容易に開発できる 小規模・単機能システムの開発が楽 　用意されている機能だけで完了する 開発チームが不要のケースもある 　担当者がツールを利用するだけで開発できる 拡張やメンテナンスが簡単 　機能拡張等のメンテナンスはベンダーが行う

５．共通する「強み」

　設計・開発工数を抑えられることが多い
　　　フレームワーク、ＤＢ、ネットワーク等を意識する必要はあまりない
　　　要件に対してそれぞれの機能をどう組み合わせるかを考える
　　　　　事前検討にかかる時間や開発にかかる時間の削減ができる

　インフラ管理の負担が小さいことがほとんど
　　　クラウド環境やサーバーといったインフラを”込み”で提供している
　　　　　利用者は自社環境内に開発環境を構築する必要がほとんどない

　　　ツール類は世界規模の大手IT企業が提供しているものがある
　　　　　コストパフォーマンスの高い環境が得られる
　　　　　開発経験が少ないユーザにとって心強い　

６．デメリット

　開発の”自由度”が低い
　　　一般的な開発ツールより、機能面で制限・制約を受けやすい
　　　　　仕様として対応できない部分があり、制限を受けることがある

　　　導入に際しては、ギャップ分析等で事前によく確認しておく
　　　　　
　大規模開発や先端技術、動的な開発が苦手
　　　イレギュラーな仕様への対応が苦手
　　　最先端技術を取り扱いたい場合も苦労する

　「資産継承」問題がある
　　　ツール提供企業の倒産などあれば事業継続が難しくなる

　セキュリティ・品質面が弱い
　　　情報漏洩対策・セキュリティ対策はツールまかせ
　　　　　クラウド利用のためデータの持ち出し、ツール利用に制約が掛かる

　「シャドーIT」問題を引き起こす可能性がある
　　　手軽に開発すると管理部門が把握していないシステムが作成される
　
　属人化問題にも気をつける
　　　手軽なため作成者しか内容を把握していないことが生じる

　ブラックボックス問題がネックになることも
　　　ツールベンダーに頼るため習熟度が低くなり誰も何も知らなくなる

７．補足

　注意点：便利で使いやすいので利用するべきだが
　　　　　　　ある程度システム運用が成熟した組織が取り入れるべき
　　　　　　　開発経験のある人が使うと極端に生産性がアップすると思います

　　　　　　　使い易いからと言っても未経験者では全く手が動きません
　　　　　　　不足しているエンジニア対策には直結しません
　　　　　　　　　ツールを使う人ではなく、全体を読み解く人が必要です
　　　　　
　　　　　個人が趣味で個人的なシステムを構築する分には利用を勧めますが
　　　　　十二分に準備をしてから、組織としての利用を勧めます

１．「ビルド」と「リリース」と「デプロイ」

　ビルド・・・・必要な実行ファイルを作る
　リリース・・・アプリケーションを公開し利用可能にする
　デプロイ・・・アプリケーションを利用可能な状態にするための工程

２．デプロイ（４つの方法）

　ブルーグリーンデプロイメント
　　　ブルーとグリーンという２つの環境をあらかじめ用意する
　　　　　現在の本番環境をブルーで動かしたまま、新環境をグリーンにデプロイする

　　　デプロイが無事完了したら
　　　　　グリーンに本番環境を切り替える
　　　　　グリーンがそのまま本番環境として運用され、ブルーとグリーンの扱いが逆転する
　　　　　グリーン環境を維持する必要があるため運用コストが余分に発生する

　　　新環境でトラブル発生の場合は、
　　　　　再びブルーに切り替えることで簡単にロールバックできる

　イミュータブルデプロイメント
　　　ブルーグリーンデプロイメントの手法を利用したもの
　　　　　新環境への切り替え後、問題ないことを確認したら旧環境を破棄する
　　　　　デプロイのたびに新しい環境を作っては旧環境を捨てる

　シンボリックデプロイメント
　　　運用中のサーバー上の別の場所に新しいファイルを配置し、
　　　　　サービスが利用しているシンボリックリンクを変更する

　　　サーバーを増やす必要もなく低コストでデプロイを自動化できる
　　　　　ファイルによっては再起動が必要となる場合がある

　ローリングデプロイメント
　　　複数あるサーバーに対して
　　　　　順番にロードバランサーから切り離してデプロイを行う

　　　一時的に新旧環境が混在するので注意が必要

１．「脆弱性診断」とは

　情報システムに存在するセキュリティに関する問題や、
　　　サイバー攻撃に繋がる可能性のある脆弱性を見つける

　自動診断ツールと診断員による手動での診断手法を組み合わせて、
　　　網羅的により多くの脆弱性を見つけるための検査を実施する

２．ペネトレーション（penetration）テストとは

　「侵入テスト」とも呼ばれる
　　　攻撃者としてのゴールを設定した上で、
　　　それが実際に成功するかどうかを検証する

　システムの内部に深く侵入したり、
　　　管理者権限の奪取、クラウドサービスから重要なファイルを探し出す等
　　　あらゆる手法を使って検証を行う

　診断員個人のスキルに依存する面がある
　　　診断員のスキルや熟練度によっては成果は異なる

３．対応例

　・脆弱性診断
　　　網羅的により多くの脆弱性を探すことが目的で、
　　　攻撃をされるリスクを発見する
　　　　　Webアプリケーション診断
　　　　　　　Webアプリケーションを対象とする
　　　　　プラットフォーム診断
　　　　　　　サーバーやファイアウォール等のネットワーク機器を対象とする
　　　　　ネイティブアプリ診断
　　　　　　　スマートフォンなどのモバイル端末を対象とする
　　　　　IoTセキュリティ診断
　　　　　　　IoT機器を対象とする

　・ペネトレーションテスト
　　　実際に攻撃が成功するかどうかで
　　　特定の脆弱性や問題点を発見し攻撃を予防する
　　　　　システムの情報収集、OSINT（Open Source Intelligence）調査
　　　　　　　検索サイトを利用した情報収集によって、
　　　　　　　　　不用意に公開されている情報がないか、
　　　　　　　　　攻撃の糸口となる情報がないかを確認する
　　　　　外部公開サーバに侵入できるかを調査
　　　　　　　プラットフォームやWebアプリケーションについて、
　　　　　　　実際に侵入できる脆弱性があるかを確認する
　　　　　疑似マルウェアを用いて、社員のセキュリティモラルを調査
　　　　　　　標的型メールが届いた場合の対応を確認する
　　　　　疑似感染により、情報持ち出しができるかを調査
　　　　　　　マルウェアに感染した場合のリスクを確認する

１．サブドメインとは

　メインサイトの「〇〇.com」を元に
　　　「□□.〇〇.com」の形式でURLの前に文字列が入るのがサブドメイン

　例として
　　　Yahoo!知恵袋　　　　　　https://chiebukuro.yahoo.co.jp/
　　　Yahoo!オークション　　　https://auctions.yahoo.co.jp/
　　　Yahoo!ニュース　　　　　https://news.yahoo.co.jp/
　　　Yahoo!不動産　　　　　　https://realestate.yahoo.co.jp/

　　　メイン（https://yahoo.co.jp/）と異なるサイトにはサブドメインを使う

２．使うメリット

　・ドメイン費用をかけずに別サイトを運営できる
　　　追加でドメイン費用をかけずに別サイトを新しく作ることができる

　　　新規でドメインを購入するには年間千円〜３千円程度の費用が掛かる
　　　　　サブドメインで複数サイトを開設すればコスト削減につながる

　・メインのドメインのパワーを引き継ぐことができる
　　　元のドメインがSEO対策を講じてアクセスを集めている場合には
　　　サブドメインも評価が高くなり、検索でのヒット率が高くなる

　　　ドメインパワーは
　　　運営歴や月間アクセス数、他サイトからの被リンク数によって左右される

　・イメージの一貫性を保ちながらサイト運営ができる
　　　ユーザーが持つブランドイメージの一貫性を保つ

　　　新しいサービスを始める場合に
　　　　　新しくドメインを取得しスタートするより
　　　　　サブドメインを使ってドメインの一貫性を保つ方が得策

３．使うデメリット

　・SSL証明書の種類によっては追加費用がかかる
　　　メインサイトで有料のSSL証明書を発行している場合、
　　　　　サブドメインの設定で追加の証明書発行が必要になる場合が有る

　　　　　企業サイトはOVやEVなど会社名や所在地まで認証することが多い
　　　　　それぞれのサイト用に証明書の発行が必要になるケースが考えられる

　・メインサイトのドメインパワーが弱い場合にはSEO効果が得られない
　　　サブドメインのドメインパワーはメインドメインのパワーを受け継ぐ
　　　　　元々のドメインパワーが弱い場合にはSEO効果が得られない

　・メインサイトがペナルティを受けたら悪影響を受ける
　　　メインサイトがペナルティを受けた場合、
　　　　　サブドメインもペナルティを受ける可能性がある
　　　　　　　・質の低いコンテン
　　　　　　　・質の低いサイトからのリンク　等に注意する

４．サブディレクトリとの違い

　使い分ける必要がある
　　　サブドメインはメインドメインと別サイトとして運営する場合に使用する
　　　サブディレクトリはメインサイトの一部として運営する場合に使用する

　例として
　　　価格.com　　　　　　　　https://kakaku.com/
　　　価格.com　家電製品　　　https://kakaku.com/kaden/
　　　価格.com　PC製品　　　　https://kakaku.com/pc/

　９月１２日記述の作者（Shimizu氏）による誕生秘話より抜粋

１．Stable Diffusionの登場

　無料の作画AIモデル｢Stable Diffusion｣が全世界に公開される
　　　１枚あたりの作画時間はわずか数秒、
　　　生成された絵の再構成もできる等の
　　　非常に自由度が高くかなり具体的な絵が描けるモノであった

　たまたま夜中に目が覚めてしまい
　　　｢Stable Diffusion｣がどれほどの実力なのか確かめてやろうと、
　　　試しにPythonのコンソールを起動する

　２時間後、朝日が昇る頃には、
　　　｢日本語で入力すると、英語に翻訳してStable Diffusionに投入する｣
　　　無名のWebサービスを立ち上げる

　｢絵を描きたい｣という欲求はかなり限定的であり、
　　　万人が使いたがるサイトになるとは考えていなかった

ログイン画面

指示画面

２．サービス開始

　サービス開始の翌日、グーグルからの請求書を見て驚く
　　　１日の利用料金が１万円を突破していた

　　　Stable Diffusionを使う前は、数百円～数千円が請求されるサイトが
　　　　　初日で１万円を超えるというのは尋常じゃない、と分かる

　　　２時間のやっつけで作ったサービスだったため設計がまずかった
　　　　　結果、大量のアクセスをお金で捌く、みたいな構造になっていた

請求金額

３．緊急対応　Memeplex.appの誕生

　緊急開発でまずサイトを無料会員制に移行し
　　　名称を｢Memeplex.app（ミームプレックス）｣とする
　　　　　Googleアカウントだけで誰でもサインオンでき
　　　　　文化的遺伝子であるミーム（meme）によって構成（plex）される
　　　　　　　※ミームとはインターネット上で流行るネタ

　作画リクエストのキュー（作画の処理待ち）を一人一人が個別に持つようにし
　　　数日かけてサーバー負荷を減らす仕組みにする

４．コスト問題

　作画を担当する高性能なGPU（Graphics Processing Unit）マシンが不足する
　　　当初は開発用のGPUマシン数台でMemeplexの作画をやりくりする
　　　ユーザーが増えてくると殺到するリクエストをさばききれなくなる

　　　追加購入することにして見積もってみると１台３５万円になる
　　　　　ＡＩでの作画には高性能なパソコンでが必要

　膨大な電気代が心配になる
　　　２４時間、空調で冷やし続ける必要があることを考えると、
　　　電気代が月に十万円を突破しそうなことは想像できる

　正直、途方に暮れる

５．救いの神

　助け舟をだしてくれたのが、さくらインターネットの田中社長
　　　｢お困りでしょう、すぐにGPUサーバーを用意します｣
　　　石狩のデータセンターにあるGPUサーバーを９台を、
　　　無償で貸していただける

　　　一度に申し込める限界の９台を申し込む

　さくらの高火力サーバーを使うと数秒で１枚の作画を完了できる
　　　並列処理で９つの画像を同時に作図している

　「展示」と「ワーク体験」部門に参加
　　　ポスターは「２時間でプログラミング体験」を主題とする
　　　Scratchでジグゾーパズルを作成し、作成後はゲームとして遊ぶ
　　　Pythonで作成し、ＡＩの勘所をつかむ

社協ちらし（表紙）	社協ちらし（裏表紙）
Scratch（ちらし）	Python（ちらし）

補助資料を用意する

・Scratch用補助資料 ・Python用補助資料

動画で説明する

0：Scratchの紹介	1：ピース作成	2：アカウント登録
3：プログラミング	4：ゲームをプレイ	5：Scratchゲームを楽しむ

⓪：ＡＩ（人工知能）の中身	①：ナップサック問題	②：解き方（その１）
②：解き方（その２）	②：解き方（その３）	②：解き方（その４）
②：解き方（その５）	③：ＡＩの学習過程

　　　

１．PKIの説明

　公開鍵暗号基盤（ Public Key Infrastructure）は、
　　　公開鍵と秘密鍵のキーペアからなる「公開鍵暗号方式」という技術を利用し、
　　　インターネット上で安全に情報のやりとりを行うインフラ（基盤）

２．公開鍵暗号方式

　暗号化（復号）するときに「公開鍵」と「秘密鍵」という別々の鍵を使う
　　　「公開鍵」は公開されている誰でも取得できる鍵
　　　「秘密鍵」は 受信側だけが保持している鍵

　「秘密鍵」の管理を厳重に行えば、
　　　万が一第三者が公開鍵を入手したとしても秘密鍵が無い限り解読できない
　　　暗号化された文書の内容が漏れてしまうことはない

　インターネットだと非常に有効性が高い方法
　　　送信者が秘密鍵で暗号化し、受信者が公開鍵で復号すれば
　　　送信者が本人である安全な情報と証明できる

　　　 秘密鍵は一つしかない、且つ本人だけが所有しているから

３．デジタル証明書

　受信者が受け取った鍵の所有者を確認するために
　　　送信者が公開鍵を配送する際に添付する一連のデータセット
　　　認証局（Certificate Authority）と呼ばれる機関が発行する

　送信者は認証局に自らの識別（身元）情報や公開鍵を申請し、
　　　認証局の秘密鍵でデジタル署名されたデジタル証明書を作成してもらい、　　　　
　　　これを受信者に渡す
　受信者は証明書から公開鍵を取り出し署名を検証することで、
　　　認証局がその公開鍵が送信者本人のものであることを確かめる

　ブラウザを使用しhttpsのWebサイトにアクセスする
　　　アドレス欄に鍵のアイコンが表示されるのでアイコンをクリクし
　　　「証明書の表示」を選択すると証明書の内容が表示されます

４．CRLの説明

　証明書失効リスト (Certificate Revocation List) は、
　　　認証局 (CA) 毎に更新・作成する
　　　有効期間内に失効させられたデジタル証明書のシリアル番号が記述されたもの

　デジタル証明書の受信者（アプリケーション）は
　　　証明書とCRLを照合することにより、証明 書が現在も有効であるかどうか確認する

　CRLは、受信者（アプリケーション）に対して公開される

１．標準で備わっている機能

　Gatekeeper
　　　信頼できるソフトだけがMacで実行されるようにしてくれる機能
　　　　　不正ソフトをユーザーが誤って実行しないように見張ってくれる

　　　Appleによって審査が行なわれるApp Storeで公開されているソフト
　　　または
　　　「Developer ID」を取得した「証明書」付きのソフトだけが実行される

　　　出所不明のソフトを実行しようとしても警告が表示され、
　　　　　ユーザーが不注意で実行してしまうことを防いでくれる
　　　　　
　　　　　インターネットからダウンロードしたソフトを
　　　　　ユーザーが起動しようとしても警告ダイアログが出る

　XProtect
　　　マルウェア検出機能
　　　　　macOSに標準で搭載されているアンチウイルス機能で、
　　　　　マルウェアの特徴的なパターンを検出し、
　　　　　万が一マルウェアが見つかったときはMRTによって駆除する
　　　　　　　MRT（Malware Removal Tool）

　　　　　バックグラウンドでユーザーを常に守っている
　　　　　　　定義ファイルを自動でアップデートしたりはしない

２．自ら行うセキュリティー対策

　（１）OSは自動で最新の状態に保つようにする
　　　最も重要な項目、悪意ある攻撃者はOSの脆弱性を狙って攻撃を仕掛けてくる

　　　ユーザーがアップデートをしなければ、無防備な状態がずっと続いてしまう
　　　　　システム環境設定の［ソフトウェア・アップデート］パネルを開き、
　　　　　設定されている情報を確認しておく

　（２）そのほかのソフトも最新版を使用する
　　　OS以外のソフトも、極力最新のバージョンを使うよう心がける
　　　　　SafariはmacOS側で自動更新が行なわれる
　　　　　Google ChromeやFirefox Microsoft Edgeも自動更新の仕組みを持っている

　　　　　App Store経由で入手したソフト
　　　　　　　システム環境設定の［ソフトウェア・アップデート］パネルで設定で
　　　　　　　［App Storeからの・・・をインストール］にチェックを入れておく
　　　　　App Store以外の方法でインストールしたソフト
　　　　　　　基本的には自動で更新チェックを行なうはず

　（３）ファイルの拡張子を常に表示する
　　　マルウェアが仕込まれているプログラムファイルは、
　　　　　時として他のファイル形式に偽装していることがある
　　　　　　　フォルダの中に覚えのないファイルを発見して思わずクリックすると
　　　　　　　マルウェアの実行ファイルを起動させることになる

　　　設定は、［Finder］メニューから［環境設定］を選び、
　　　　　開いたウィンドウの［詳細］タブの中にある
　　　　　［すべてのファイル名拡張子を表示］にチェックを入れる

　（４）詐欺Webサイトは警告を表示する
　　　マルウェアは、悪意のあるWebサイトの中に潜んでいることがある
　　　　　さまざまな場所にマルウェアへのリンクが埋め込まれており、
　　　　　ユーザーが気づかないうちにダウンロードしてしまう

　　　　　Safariには悪意あるWebサイトへの訪問をブロックする機能がある
　　　　　　　改めて設定を見直し、チェックが外れていたらオンにする

　（５）画面ロックの解除にはパスワードを要求する
　　　スリープやスクリーンセーバーの解除時にパスワードを要求する
　　　　　マシン盗難時の情報漏洩を防げたり
　　　　　一瞬席を立ったときに
　　　　　　　情報を盗み見る、マルウェアを仕込む等を防ぐ

　　　今はTouch IDによる手間をかけずにロックを解除する方法が用意されている

　（６）ファイアウォールを有効にする
　　　ユーザーの意図しない通信を遮断する機能
　　　　　macOSにも標準でファイアウォール機能が用意されている
　　　　　　　ネットワークの外側からMacに侵入してくる通信を遮断する
　　　　　　　マルウェアを仕込まれるような被害をある程度防げる
　　　　　
　　　　　Macは標準でファイアウォールがオフになっているので
　　　　　　　システム環境設定の［セキュリティとプライバシー］パネルから
　　　　　　　設定をオンにする

　　　　　　　続いて［ファイアウォールオプション］ボタンを押して、
　　　　　　　ファイアウォールの設定を行なう

　　　　　［内蔵ソフトウェアが・・・を自動的に許可］や
　　　　　［ダウンロードされた署名付き・・・を自動的に許可］の２つは
　　　　　　　ユーザー次第の設定となる

　上記のような確認ダイアログが表示された場合
　　　どのソフトからの接続要求なのかをしっかり確認したうえで、
　　　信用できるソフトなら［許可］を押す
　　　許可したソフトは許可ソフトのリストに登録される

１．概要

　「後置記法」とも呼ばれる
　　　被演算子を最初に列挙し， 演算子を最後に記述する

２．特長

　逆ポーランド記法は計算機に計算を指示する場合に都合が良い
　　　式を前から順番に読み，それをスタックに積んでゆく
　　　演算子を読んだら，必要な被演算子(引数) をスタックから取りだし
　　　演算を行い
　　　演算結果をスタックに返す

　　　単純な処理で計算を進めることができる

３．例題

　A=1，B=3，C=5，D=4，E=2のとき、AB+CDE/-＊ の演算は

　　　1．Aを格納（スタックには1が格納）
　　　2．Bを格納（スタックには3と1が格納）
　　　3．2つ数を取出し、足し算し、
　　　　　（1+3 = 4）をスタックに格納する（スタックには4が格納）
　　　4．Cを格納（スタックには5と4が格納）
　　　5．Dを格納（スタックには4と5と4が格納）
　　　6．Eを格納（スタックには2と4と5と4が格納）
　　　7．2つ数を取出し、割り算し、
　　　　　　（4÷2 = 2）を格納する。（スタックには2と5と4が格納）
　　　8．2つ数を取出し、引き算し、
　　　　　　（5−2 = 3）を格納する。（スタックには3と4が格納）
　　　9．2つ数を取出し、掛け算し、
　　　　　　（4×3 = 12）を格納する。（スタックには12が格納）

スマホアプリ開発のプログラミング言語５選

１．Flutter（フラッター）

　個人でさくっと開発・公開
　Google社が提供しているフレームワーク
　単一のコードで、Android、iOSの両方に対応した
　　　アプリケーションを開発することができる

　「Android Studio」や「Visual Studio」や「Xcode」の
　　　どれかの開発ツールにインストールしてコーディングする
　開発言語は「Dart」
　JavaScriptとよく似ている言語

２．React Native（リアクトネイティブ）

　Meta（旧Facebook）が提供しているフレームワーク
　Android、iOS、の両アプリの開発に対応できる
　「Android Studio」や「Visual Studio」や「Xcode」を
　　　開発ツールとして使い「React Nativeプロジェクト」を生成する
　開発言語は「JavaScript」もしくは「TypeScript」

３．SwiftUI（スウィフトユーアイ）

　Apple社が開発したプログラミング言語
　iPhoneアプリやMacアプリのフレームワーク
　　　ユーザーインターフェースを簡単に構築できる
　開発ツールは、「Xcode」を使う

４．Kotlin（コトリン）

　Android公式開発言語
　Javaとの相互利用もでき、Javaよりもコード数が少なくて済む
　開発ツールは「Android Studio」を利用する

５．Unity（ユニティ）

　ゲーム開発プラットフォーム
　クロスプラットフォーム対応で
　　　モバイルゲームやパソコンゲーム、などの制作に用いられる
　開発言語は「C#」
　開発環境の利用のみならず、
　　　アセットと呼ばれる「3Dオブジェクト」を売買することができる

１．クラスタリング（clustering）

　データ間の類似度にもとづいて、データをグループ分けする
　　　教師なしの学習で行う、データの特徴を学習した上でグループ分けをする
　　　ユーザの嗜好をグループ化する場合に使用する

２．クラス分類（classification）

　事前にクラスが割り当てられたサンプルをクラスごとに分類する
　　　教師あり学習で行う、先にクラスに関する情報が必要となる
　　　迷惑メールの分類や画像の識別に使用する

３．レコメンデーション（recommendation）

　ユーザの過去の購入履歴や閲覧履歴からおすすめの商品やコンテンツを表示する
　　　ECサイトの「おすすめ」に使用されている
　　　情報サイトや動画配信サービスなどで活用されている

４．回帰（regression）

　過去の連続する値から次の値を予測する
　　　宣伝広告費と来店者数の関係を分析する際に使用する
　　　売上高や株価、機器の需要予測に使用する

５．情報圧縮（information compression）

　データの特徴を維持しながらデータ量を減らす
　　　データをぎゅっと小さくする
　　　相関関係がある場合に片方のデータだけ残す際に使用する

１．ハブ

　LANで使われる集線装置
　　　各ＰＣに接続されたケーブルはいったんハブに接続され、
　　　ハブを介して相互に通信する

　カスケード接続
　　　イーサネットではハブ同士を接続して繋げることで
　　　接続できるＰＣの台数を増やすことができる

　　　通常は３～４段階程度までにハブを接続することができる
　　　　　それ以上接続するとスピード等が落ちる

２．リピータ

　ケーブル上を流れる信号の再生および中継を行なう機器
　　　単純に片方から送られてきた信号を片方に送出するだけ

　　　本来中継しなくてもよい信号も中継してしまう
　　　　　イーサネット同士と言った、同じネットワーク間を中継する

３．ブリッジ

　ケーブル上を流れるデータを中継する機器
　　　イーサネットと他のLANの媒体など、
　　　媒体の異なるネットワーク間を中継する機能を持つ

　フィルタリング機能
　　　転送先のMACアドレスを見て適切なポートにのみ信号を中継する

４．スイッチングハブ

　中継機器であるハブの一種
　　　スイッチングハブはブリッジとして働き、
　　　　　端末から送られてきたデータを解析してあて先を検出し、
　　　　　送り先の端末にしかデータを送信しない

　ネットワーク全体の負荷が軽減し、セキュリティが向上する
　　　通常のハブはリピータとして働くため、
　　　ある端末から送られてきたデータをすべての端末に対して送信し、
　　　データの取捨選択は各端末が行なうので端末の負荷が増加する

５．ルータ

　ネットワーク上を流れるデータを他のネットワークに中継する機器
　　　LAN同士やLANとWANを接続する装置

　ルーティング機能（経路選択機能）
　　　IPアドレスを見て、どの経路を通して転送すべきかを判断する

６．NIC

　ＰＣやプリンタなどをLANに接続するための拡張カード
　　　本体に用意された拡張スロットに挿入して使用する

　別名として
　　　「ネットワークカード」「ネットワークアダプタ」
　　　「LANボード」「LANカード」等々

　全てのNICには世界中で固定のMACアドレスが付けらる　

７．ネットワークケーブル

　普及している有線LANの規格はイーサネットタイプ
　　　10BASE-T、100BASE-Tで使われるツイストペアケーブル（より対線）

　電話線のモジュラージャックと形は似ているが、
　　　ツイストペアケーブルの口の方が少し大きいのが特徴

　「ワーク体験」部門に参加
　　　Scratchでジグゾーパズルを作成し、作成後はゲームとして遊ぶ

ちらし

ガイドブックを用意する

補助資料には 　ガイドブックからLinkさせる

動画で説明する

0：Scratchの紹介	1：ピース作成	2：アカウント登録
3：プログラミング	4：ゲームをプレイ	5：Scratchゲームを楽しむ