エンジニアが効率良く仕事を進めるためには、IT用語についての知識が必要になります。とはいえ、それぞれの領域やプロジェクト内容によってIT用語が異なるため、使われるIT用語は膨大に。何となく知っているつもりで業務を進めていると、相手とのコミュニケーションでズレが生じてしまいます。

そこで今回はIT用語をわかりやすく解説している書籍『[見るだけIT用語図鑑278](https://amzn.asia/d/9whQvjP)』の著者・草野 俊彦さんに、現場で役立つIT用語の知識について伺いました。エンジニアを目指している方や、エンジニアとして働き始めた方が知っておきたい基本的な用語をイラスト付きで解説しています。（イラスト/めんたらこ）

*<font color="red">■</font> 草野 俊彦*

1986年千葉大学工学部卒業、日本電気株式会社に入社。高度先端基幹通信システムの研究開発に携わる。米国デラウェア大学コンピュータ情報科学科の客員研究員に従事。NECアメリカに駐在し、ネットワーク管理システムの基本ソフトウェア開発を推進。

2007年米国系半導体企業に移り、通信機器組込システムの開発を主導。2010年ネットワーク仮想化ソフトウェア開発ベンチャーを、イスラエルで起業。過去20年間にわたって、国際機関におけるIT技術の標準化に貢献。米国電気電子学会(IEEE)の標準化小部会での議長も務める。

## IT用語の「知ってるつもり」は要注意

#### balloon kishi left
草野さんはさまざまな現場を経験されていますが、IT用語に対してどんな風に感じていますか？

#### balloon kusano right
IT用語との付き合い方は、自分が担当している領域や業務によって大きく変わってきます。例えば、ハードウェアとソフトウェアのどちらなのか、さらに言えばWeb、DX、インフラ、アプリケーションなど、それぞれの領域でよく使われる言葉の意味を理解しておく必要があります。

#### balloon kishi left
IT用語は膨大にあるので、まずは意味だけ知っておけばいいのでしょうか。

#### balloon kusano right
**自分が担当している業務領域の用語で、「何となく知っている」状態は危険だと思います。**お互いに話していることがかみ合わず、誤解から業務に支障をきたしたり、場合によっては作業のやり直しにつながることも。プロジェクト全体に迷惑をかけないためにも、用語の使い方まできちんと知っておいた方がいいでしょう。

#### balloon kishi left
たしかに「知ってるつもり」で話していると、周囲にも迷惑がかかりそうですね。

#### balloon kusano right
**一方で自分が担当していない領域のIT用語については、意味を理解しておくだけでコミュニケーションが取れることも多いと思います。**例えば、AIを使ったアプリを作っているときに、APIを使って機械学習のロジックを活用しているだけなのであれば、深層学習の詳しい知識はそこまで求められません。

#### balloon kishi left
なるほど、自分の業務との関連性を意識しながらIT用語を学んでいくと良さそうですね。それでは現場で役立つIT用語を、それぞれの領域ごとに教えてください。

## コンピューターがわかる基本のIT用語

▶クロックはコンピューターを決まった速度で動かす信号
▶コアはCPUの中に入っている演算処理部
▶クロックが速くコアが多いほどコンピューターの性能が高くなる

#### balloon kusano right
コンピューターの頭脳が「CPU」であることは、誰でも知っていると思いますが、それがどのように動いているのか理解するためには、「クロック」と「コア」について知っておくことが大切です。

#### balloon kishi left
CPUを動かすためには、クロックとコアが必要ということでしょうか。 

#### balloon kusano right
はい、**CPUを動かす基準となるタイミング信号がクロックで、クロック数が高いほど速く計算できます。**一方のコアは、CPUの中の頭脳の数で、コアの数が増えれば処理を並行して行えるので性能が向上します。

#### balloon kishi left
なるほど、マルチコアになると処理性能が速くなるのはそういうことですね。

#### balloon kusano right
昔は1コアが当たり前でしたが、現在は4コア以上のCPUを使ったPCが普及してきました。各コアが分担して別々のアプリの処理などを並行して進められるので、処理性能は初期のPCに比べ格段に速くなっています。

▶データをすぐに使えるCPU内のメモリ
▶CPUが外部のメモリからデータを読み込む時間を短縮するために使う
▶Webブラウザにも既に見たページを保存するキャッシュがある

#### balloon kusano right
CPUの性能には、メモリも大きく影響しています。CPUは、命令やデータをメモリから読み出して処理するのですが、それには一定の時間がかかります。それを短縮するのがキャッシュの役割です。**あらかじめ必要な命令とデータをCPU内に読み込んでおいて、すぐに使える状態にしています。**

#### balloon kishi left
なるほど、データのコマンドもキャッシュに入っているんですか？ 

#### balloon kusano right
その通りです。キャッシュは数回分の処理に必要な命令とデータを記憶できれば良いので、比較的小さいサイズでCPUに内蔵できています。CPUとは異なりますが、ブラウザにもキャッシュの考え方があり、既に閲覧したページのデータを記憶して、通信速度の影響を受けずに一度見たページを素早く見ることができます。

▶PCのハードウェアを動かす縁の下のソフトウェア
▶パソコンを立ち上げてすぐのメーカー名表示はBIOS起動中を示す
▶UEFIは以前のBIOSの制約を取り除いた、新たなBIOSの名前

#### balloon kusano right
BIOSとUEFIは、PCの基本構造を知る上で重要です。BIOSは電源が入るのと同時に起動して、CPUやキーボード、モニター、ハードディスクなどのハードウェアを使える状態にしてからOSを動かします。

#### balloon kishi left
UEFIはBIOSとどのように違うのですか？

#### balloon kusano right
**UEFIはBIOSの機能拡張版です。従来のBIOSには、2テラバイト以上のハードディスクを扱えないなど機能上の制約があったので、UEFIはこの点を改善しています。**BIOSの規格として新たにUEFIを追加しており、一般的にはUEFI対応のBIOSを「UEFI」と呼んでいます。

▶Windowsが管理するOS自身やアプリなどの設定情報ファイル
▶ログオンするユーザーごとにアプリの設定など変更可能

#### balloon kusano right
レジストリはシステム情報を一括して保存するWindows OSの管理データベースです。どのソフトウェアをどこに配置したのか、アプリケーションからハードウェアまであらゆる情報を管理しています。

#### balloon kishi left
レジストリについては、誤って一部分を変更してPCが動かなくなるなど、苦い経験をしたことがあります。

#### balloon kusano right
そうですね、**間違えて書き換えてしまうと正常に動かなくなるので注意が必要です。**手動でしか修正できないときのために、レジストリエディタという編集ツールも用意されていますが、内容を正確に理解せず変更するのは危険なので避けた方がいいでしょう。

## エンジニアの実務で役立つIT用語 

▶プログラムが他のプログラムの機能を利用するときに使う
▶アプリケーションはOSのAPIを利用してOSの機能を使っている
▶APIを使うときは仕様で決められた使い方を守る必要がある

#### balloon kusano right
**APIはプログラムが他のプログラムに仕事を頼むときの呼び出し口で、多くのアプリに実装されています。**例えば、Webサイトでの所在地ページの多くは、Googleの地図を掲載していますが、これは掲載したい地図をGoogleマップなどのアプリケーションのAPIから呼び出し、その情報を使って地図を表示しているのです。

#### balloon kishi left
Web APIで、ブラウザとアプリをつないでいるということですね。 

#### balloon kusano right
一方でOSのAPIでは、OSが提供する機能を利用するための手順と形式を、仕様として定義しています。OSのAPI仕様に沿ってアプリを設計すれば、このAPIを使うだけでOSの細部を知らなくてもその機能を利用できます。

▶プログラムや仕様を作るときに、似たもの同士をひとまとめにする考え方
▶現実世界の物を抽象的なモデルとして表現
▶モデルを扱うことで、汎用的・効率的にプログラムを作れる

#### balloon kusano right
オブジェクト指向は、今非常に重要な用語で、ほとんどのプログラムがこの考え方で作られています。

#### balloon kishi left
車の例は非常にわかりやすいですね。

#### balloon kusano right
車の名前やメーカーが違っていたとしても、エンジン・タイヤ・ハンドルなど共通の特徴があれば車と呼んでいる。このような抽象化がオブジェクト指向という考え方です。**複数の物を一つのモデルとして捉え、個々の車ではなくモデルを扱うプログラムを作ることで効率的な開発が可能になります。**

▶短い開発サイクルを何度も繰り返すソフトウェア開発手法
▶大まかな仕様で開発をスタートし、イテレーションと呼ぶサイクルを繰り返して改善
▶最近では開発手法としての意味以外に、必要なときに必要な人材を集めて組織化する意味でも使われる（例：アジャイル型組織、アジャイル経営など）

#### balloon kusano right
アジャイルは「すぐに作って何度もリリースする」という意味の開発手法です。実際の開発現場では、アジャイルと従来のウォーターフォール型の両方がありますね。

#### balloon kishi left
どのようなケースでアジャイルが使われるんですか？

#### balloon kusano right
**技術革新が早く、ユーザーの要望もいろいろと出てくるようなプロジェクトでは、柔軟性のあるアジャイルが向いています。**一方で、データ管理やシステム管理など、何を作るのか内容が明確で厳密な仕様が必要とされるソフトウェア開発には、ウォーターフォール型の方が向いているというのが一般的な理解です。

### オープンソース・ソフトウェア

▶誰でも無料で使えて、自由にカスタマイズできるソフトウェア
▶変更時は変更内容の公開が必要なので、企業秘密などがあると使えない
▶オープンソースソフトは動作保証がなく、利用者が全責任を負う

#### balloon kusano right
最近では、オープンソース・ソフトウェアを企業のシステムに取り入れるケースが増えてきました。多くのエンジニアによって使われることで機能追加や修正が行われ、技術的な完成度の高いものも多く、ソフトウェアをゼロから構築する必要がありません。

#### balloon kishi left
メリットの多いオープンソース・ソフトウェアですが、知っておくべき注意点はありますか？

#### balloon kusano right
著作権と商用利用については知っておいた方がいいと思います。オープンソース・ソフトウェアは、作成者が著作権を明示的に放棄しないかぎり、作成者の著作権が法的に保護されています。そのため、**ユーザーが商用利用するときにはそれぞれのライセンス条項の規程をしっかり守る必要があります。**

## インターネットの技術がわかるIT用語 

▶Web上でデバイス同士を識別・通信するためのアドレス方式IPv4の後継バージョン
▶約340澗（340兆 × 1兆 × 1兆）もの膨大なアドレスが使える
▶IPv4との互換性はなく、両者が共存しながら徐々に普及している

#### balloon kusano right
**IPv6は、好きなだけIPアドレスを使えるようにしたIPv4の後継バージョンです。**現在広く使われているIPアドレスの方式・IPv4で発行できるアドレス数は、約43億だといわれていますが、それを世界中の全ての人に配布すると足りなくなってしまいます。そこで新たに規定されたのがIPv6です。

#### balloon kishi left
IPv6は現在どれくらい普及しているんですか。

#### balloon kusano right
正確な数は明らかになっていませんが、実はそこまでIPv6が増えていないという説もあります。IPを必要とする端末が増えているものの、Wi-Fiルーターなどローカルエリアネットワーク（LAN）内でローカルIPアドレスを活用する場合も多いからです。そのため、新たにIPアドレスを払い出すケースは当初の想定よりも少ないと考えられています。

▶WWWはインターネットの情報を相互にリンクすること
▶HTTPとHTTPSはWebページをインターネットで送る決まり
▶HTTPとHTTPSの違いは、セキュリティ（暗号化）の有無

#### balloon kusano right
HTTPとHTTPSは、どちらもハイパーテキストと呼ばれるHTMLで記述されたWebページの内容を、インターネットで転送するための通信の決まりです。

#### balloon kishi left
ハイパーテキストを送るため、HTTPやHTTPSが必要だったということですね。

#### balloon kusano right
そうなんです。最初期のインターネットは、主に学術研究のネットワークの中で使われましたが、ベタ打ちと呼ぶ書式なしテキストしか送れませんでした。それらの学術文書において、多数の論文を参照する機能をWeb上で実現したのがハイパーテキストの始まりです。Webが社会へ広まったのは、リンク情報（URL）を埋め込んだテキストを簡単に共有できるようになったからだといえるでしょう。

#### balloon kishi left
HTTPとHTTPSの違いは、セキュリティ（暗号化）の有無ということですが、具体的にはどのように違うのでしょうか。

#### balloon kusano right
**HTTPは通信内容を暗号化せずに送っているため情報が丸見えですが、HTTPSはSSL/TLSを使って内容を暗号化しているので安全性が高まります。**

▶Webサイトがユーザーの操作を、サーバー経由でブラウザに記録する仕組み
▶保存するデータは、Webサイトを使用しているユーザーの一時的な状態
▶ログイン状態を保存することで、一度のログインで済む

#### balloon kusano right
cookieはHTTPとセットで覚えておいた方がいい用語で、HTTPがユーザーの操作を保存できない（ステートレス）ため、cookieの仕組みが必要とされています。**保存する情報は、ログイン情報、サイトの訪問履歴、オンラインショッピングのカートの中身などです。**

#### balloon kishi left
なるほど、HTTPとcookieをセットで覚えておくと理解が深まりますね。

#### balloon kusano right
cookieの問題点としては、cookieを保存しているPCやスマホの盗難・紛失により個人情報が流出してしまう可能性があることです。最近では、cookieの規制が進んでおり、サイト訪問時に同意を求められることも増えてきています。心配な場合は情報提供を拒否するなど対策を講じた方が良いでしょう。

▶Webサイトの情報をコピーしてインターネットの各所に配置
▶ユーザーは自分の近くのコピー情報にアクセスするためすぐに情報を取得できる
▶CDN事業者がCDNサーバーを用意して自動的に配信

#### balloon kusano right
皆さんが地球の裏側の情報や動画をすぐに見れるのは、CDNがあるからです。**CDNはインターネットの中に構築されたコンテンツ配信用のネットワークの名前で、CDN事業者が提供しているサービスです。**大元のWebサーバーにあるコピーを、複数のCDNサーバーに保存しています。

#### balloon kishi left
CDNが私たちの情報取得に大きく寄与しているということですね。 

#### balloon kusano right
はい、コンテンツ提供者がCDN事業者と契約しており、ユーザーがコンテンツ提供者のサーバーにアクセスするとCDNサーバーに転送するよう設定を行っています。また、Googleなど大手グローバル企業は専属のCDNを持っており、スムーズなアクセス環境を提供しています。

## セキュリティで知っておくべきIT用語 

▶不正や有害な動作をするプログラムの総称
▶マルウェアの悪事は、目に見えるものと見えないものがある

#### balloon kusano right
セキュリティ分野のIT用語は、まず悪事を行うものから紹介します。**マルウェアは不正や有害行為を行ったり、利用者の意図に反する行為を行ったりするプログラムの総称です。**よくあるのは、Eメールに悪質なリンクを埋め込んでおくパターン。詐欺サイトへの誘導や、クリックした瞬間にPCにインストールされデータをかき集め、それを外に送信するものもあります。

#### balloon kishi left
怖いですね。私も対策としてウイルス対策ソフトをできるだけ最新にしながら、むやみにインストールしないように心がけています。

#### balloon kusano right
アドレスのドメインや送信元をしっかり確かめることも必要です。情報を盗んだり作業を監視したりするタイプのマルウェアは、被害がわかるまで感染に気づかないこともあるので、危機意識は常に持っておいた方が良いでしょう。

エンジニアが効率良く仕事を進めるためには、IT用語についての知識が必要になります。とはいえ、それぞれの領域やプロジェクト内容によってIT用語が異なるため、使われるIT用語は膨大に。何となく知っているつもりで業務を進めていると、相手とのコミュニケーションでズレが生じてしまいます。そこで今回はIT用語をわかりやすく解説している書籍『見るだけIT用語図鑑278』の著者・草野 俊彦さんに、現場で役立つIT用語の知識について伺いました。エンジニアを目指している方や、エンジニアとして働き始めた方が知っておきたい基本的な用語をイラスト付きで解説しています。

大学卒業後、構成作家・フリーランスライターとして、幅広いメディア媒体に携わる。現在は採用関連のインタビュー記事や新卒採用パンフレットの制作に注力しながら、SaaS企業のマーケティングにも携わっている。いま一番関心があるのは、キャンプ場でワーケーションできるのかどうか。

岸 裕介

草野さん

ITエンジニアの実務に役立つIT用語

インターネットやセキュリティの理解が深まるIT用語

経験豊富なエンジニアが教える現場で使えるIT用語

駆け出しエンジニアが知っておくべきIT用語17選。Webとセキュリティの基本をイラストで学ぼう

最新のテクノロジーを駆使して日々の業務をこなすITエンジニアたち。彼らが普段から愛用しているガジェットには、どんなこだわりが詰まっているのでしょうか。

今回は**エンジニアたちが普段から使用しているこだわりのガジェットを紹介し、その選び方や活用法を深掘りします**。仕事の効率化や、日々の活動を楽しくするためのヒントになれば幸いです。

趣味はロードバイク・トレーディングカードゲーム。カードゲームのイベントに通ったりもしているそう。ガジェットの購入理由が独特！？

■M・Hさん（フロントエンドエンジニア）

趣味は1人カラオケ。休日はダークソウル等のPvEアクションゲームや、工場生産ゲームを楽しんでいるんだそう。アイテムへのこだわりに注目。

■S・Yさん（開発エンジニア）

休日はモーニングコーヒーやマインクラフトで工場を作ったり、20キロのランニングをこなし、平日の通勤時には漫画や西尾維新の小説を楽しんでいるそう。アイテムの使いこなし方が凄い！

休日には4歳の息子と公園や博物館を巡り、趣味の旅行やカメラ、ダイビングを楽しんでいるそう。インフラエンジニアとして9年勤務した経験を活かして現在は組織開発の業務に従事。両親もエンジニアという、エンジニア一家に育ったI・Mさんはアイテムの購入ポイントもエンジニア視点！？

## ○○の場所把握にプレイマットを購入！？目立たないのも大事

### 【Ultra・PRO】名画シリーズ3 「デラウェア川を渡るワシントン」スタンダードサイズ（プレイマット）

まずはPMO業務を行っているA・Hさんのプレイマットを紹介します。

**プレイマットとは柔らかくてクッション性のある床置きマット**のことを指し、本来は床に置いて使用するものですが、A・Hさんはデスクの上に置いています。**プレイマットをデスクの上に置くことで、マウスパッドとして使用している**そうです。さらに、このマット自体が目立つので、フリーアドレスのオフィス内で自席の位置を把握する際にも役立ちます。

A・Hさんは、固定席を持たないフリーアドレスのオフィスで働いているため、その日使用する席を自由に選ぶことができます。しかし、席が固定されていないとどの席を選んだのか迷ってしまうことも。

このプレイマットを置いておけば、打ち合わせから戻って来た時なども自席の位置をスムーズに把握することができますね。

*「プレイマットは一般的にアニメ調のものが多いのですが、Ultra・PROのプレイマットはトレーディングカードゲーム向けということもあり、デザインがかっこいいため職場で使っていても良い塩梅で目立つのでオススメ」*とのことです。プレイマットとしては希少で、取材時は売り切れになっていたとのこと。

少々不便な点は、**ノートPCの上に置くので絵が全部見えないところ**だそう。たしかに、デスクの見えやすい位置にぬいぐるみなどを置くのと比べると、お気に入りのデザインを見ながら作業できないのはやや残念かもしれません。

### 【VAUDE】Tremalzo 16（ロードバイク用リュックサック）

自転車が趣味のA・Hさんは、ロードバイク用のリュックサックを紹介してくれました。元々はロードバイクで遠出をする時に使用するリュックが欲しくて探していたところ、専門店のセールで見つけゲット。職場でもプライベートでも、あらゆるシーンで使用しているそうです。

多くの自転車用リュックは、長時間のライドで背中に汗が溜まらないよう、背中に接する部分にパッドが入っており、**通気性が向上された蒸れにくい仕様になっている**ことが多いのですが、こちらのリュックも例に漏れずその仕様になっています。

*「自立しないタイプなので立てかけることが多いですが、ひっかき傷などがつかないよう大切に扱っています。軽くて持ち運びしやすいところがお気に入りです」*と語るA・Hさん。リュックを掛けるためのフックも持参しておくと良いかもしれませんね。

ちなみにA・Hさんの自転車はGIANTのDEFY。休日はロードバイクで遠出したりしているそうです。

【関連記事】：[健康をもっと楽しく！『FiNCアプリ』で実現を目指す、カラダのすべてを、手軽に管理できる世界](https://and-engineer.com/articles/ZotgxRIAACQA_u9j)

## アイテム購入の基準は「失くしても泣かないこと」

### 【Victor】HA-A30T2（ワイヤレスイヤホン）

20～30代男女の22.5%が、ワイヤレスイヤホンを失くしたことがあるという調査結果からもいえるように、ワイヤレスイヤホンの紛失問題に悩んでいる方は一定数いるのではないでしょうか。

【参考】：[20～30代男女の22.5%が、ワイヤレスイヤホンを紛失したことがあると回答。2回以上紛失したことがあるのは16.67%【ワイヤレスイヤホンに関するアンケート】](https://prtimes.jp/main/html/rd/p/000000292.000077217.html)

そんなワイヤレスイヤホンを選ぶポイントについて、*「失くしても泣かないこと」*と語るのは、フロントエンドエンジニアのM・Hさん。某家電量販店で一目惚れして、「JVCケンウッド Victor HA-A30T2」を衝動買いしたそうです。購入当時の価格は税込み8,848円。

マルチポイント対応（※1）のため、スマホとPCの接続を切り替える手間がかからないのが気にいっている点だそうです。たとえば、**通勤中にスマホで音楽を聴いていたとしても、出社後にスマホ側の音楽再生を止めるだけでスムーズにWEB会議を開始することができるんだとか。**

~~※1 マルチポイント対応とは~~

~~・同時に2台の機器にBlueTooth接続すること~~

### 【Flexispot】E7（電動昇降式デスク）

在宅勤務の多いエンジニア。自分に合った自宅のデスクを選ぶのは大事だと思います。M・Hさんは昇降デスクを使用しているそうです。しかも電動式！

スタンディングで仕事をしたいと考え、昇降デスクを調べて比較した中で最も手頃な価格だったこのデスクを購入したそうです。購入して良かった点は、**コンパクトなところと、デスク下の配線周りを管理しやすくなった**ところだそう。

電動昇降デスクに合った天板（横幅140cm）も購入したそうですが、思ったよりサイズが小さく、物を置くスペースに困ったそうです。

また、スチール製の天板を付けられる昇降デスクなら天板の背面に充電器などを付けられるので、次に購入する際は天板の背面がスチール製のデスクもいいかもしれない、とのことでした。

### 【Keychron】K3 ノンバックライト・ワイヤレス・メカニカルキーボード （US配列）- バージョン2

メカニカルキーボード「Keychron K3」を普段から使用しているM・Hさん。こちらのおすすめポイントは、**スイッチが薄いためタッチがソフトなところ**と、**薄くて持ち運びが楽**なところ。

打ち心地についてはかなりの拘りがあるとのことで、**ロープロファイルのためキーの高さが低く、底打ち感があるとのこと**。この底打ち感は、人によって好みが分かれるそう。

【関連記事】：[パソコンSHOP『アーク』スタッフが厳選！プログラマにオススメしたい珠玉のキーボード](https://and-engineer.com/articles/YtoP4hAAACEA3Qet)

## コスパ重視のエンジニアに向いている機能性の高いガジェット

### 【HUAWEI】 FreeClip（ワイヤレスイヤホン）

開発エンジニアのS・Yさんはランニングが趣味。休日は20キロ走ることもあるそうですが、ランニングのお供として愛用しているのが「HUAWEI FreeClip」。こちらのワイヤレスイヤホンは、**防水のため汗をかいても安心して使用できる**とのこと。

開放型イヤホンで音漏れしないのも良いポイント。通勤時に使っても安心ですね。

**イヤホン付属の収納ケースに入れておけば自動で充電される**ので、自分で充電を行う手間が省けるそうです。コーディング中に音楽を聴いているエンジニアも多いかと思いますので、充電が楽なのは便利ですね。

### 【遊舎工房】Corne Cherry V3（分割キーボード）

普段からコーディングをすることの多いS・Yさん。キーボードに拘りがあるそうで、「分割キーボード」を使用しているそうです。キーボードが分割するなんて見慣れない方も多いと思いますが、奇抜な見た目にもかかわらずメリットが多いとのこと。

例えば、一般的なノートパソコン等のキーボードは横幅が狭いので、腕を内側に曲げてキーボードを打つ必要があります。分割キーボードならキーが中央で分割されているため、**キーに向かって手と肘を垂直にすることができ、自然と胸が開くので、楽な姿勢で打つことができる**んだそう。

社内で分割キーボードを使っている人は珍しいため、*周りからの目が気になる*ことがあるそう。たしかに、分割キーボードの存在を知らない人は二度見してしまいそうです。

~~アプリケーションの「via」を使うことで、ブラウザ上でキー設定の変更が可能~~

【関連記事】：[エンジニアの作業効率を高めるゲーミングデバイス10選！仕事にも使えるアイテムをサンワサプライに聞いてみた](https://and-engineer.com/articles/ZxX6ohIAACIARDoe)

### 【Logicool】 MX ERGO（トラックボールマウス）

S・Yさんが初めて使ったトラックボールマウスがこの「Logicool MX ERGO」。使用する前はトラックボールマウスは使い勝手が悪いというイメージを持っていたようですが、使い始めてみるとその便利さに驚き、現在はプライベート用と仕事用の二つを持っているそうです。

**PCと連動してカスタムするとマウスでショートカットキーを設定できる**ため、非常に効率的に操作できるそうです。仕事ではMacを使用しているそうで*「Macのトラックパッドだけを使うよりこのマウスを使った方が絶対に効率が良い」*と語っています。

## I・Mさんの愛用品は汎用性の高いあの有名アイテム

### 【Kindle】 Paperwhite（ 8GB 6.8インチディスプレイ ）

最後に、社内の組織開発を行っているI・Mさんの愛用品をご紹介します。

それはあの有名な「Kindle Paperwhite」です。手軽に読書をしたくて買ったそうですが、**防水性が高く、電池の持ちも良好**で、思っていた以上に使いやすいそうです。電車でも読みやすく、場所も取らないので移動時に技術書を読む際にも活躍しそうですね。

「写真のKindleは読書する時のテンションを上げたくて、スキンシールを貼っています」とのこと。スキンシールはデバイスを自分らしく装飾できるだけでなく、傷から保護することができるすぐれものです。

エンジニアの方には紙で読書をしたい派の方もいるかと思いますが、I・Mさんは**夜でもバックライトで明るさを調整できる**Kindle Paperwhiteにより魅力を感じるそうです。

今回の取材を通じて、エンジニアたちが選ぶこだわりのガジェットが、彼らの仕事やプライベートを効率的で楽しいものにしていることが明らかになりました。

自分にぴったりのガジェットを見つけて、日々の業務を充実させることがエンジニアの一つの醍醐味と言えるでしょう。

BGC:#f5f5f5 [Web会議におすすめのヘッドセット＆音響機器12選！エンジニア必見の機能をエレコムに聞く](https://and-engineer.com/articles/ZeVr6RAAAIuKioXv?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv19_2)

BGC:#f5f5f5 [エンジニア必見のビジネスバッグ9選！機能的＆スタイリッシュなPCバッグをエレコムに聞く](https://and-engineer.com/articles/ZDOTwhEAACkAO7v_?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv19_2)

BGC:#f5f5f5 [『ツクモパソコン本店』スタッフが解説！モニターを選ぶ際に押さえておきたい3つのポイント](https://and-engineer.com/articles/Yv3XjhAAACMAoG7W?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv19_2)

ITエンジニアに聞いた！普段から使用しているこだわりのガジェット

日々、増え続けるアプリやクラウドサービス。IDとパスワードはサービスごとに変えるべきだと言われますが、数多あるIDとパスワードを覚えられないジレンマを抱えている人は多いのではないでしょうか。情報システム部門やIT部門に「IDを忘れた」「パスワードを忘れた」という問い合わせが寄せられるケースも少なくありません。

そんな悩みを解決するのが、社員のID・パスワードをクラウド上で簡単に一元管理できるIDaaS「GMOトラスト・ログイン」です。同サービスが支持される理由や、ID・パスワード管理のトレンドとニーズについて、GMOトラスト・ログインで開発マネージャーを務めるキリル・グリシンさんにお話を伺いました。

GMOグローバルサイン株式会社が開発・提供。日々の業務に欠かせないGoogle Workspace(G Suite)、Microsoft 365 (Office 365)、Backlog、GitHub、Slackなどのクラウドアプリや社内システムに連携し、ID・パスワードを一元管理できるクラウドサービス。

## 従業員の退職で発生するアカウント放置のリスク

#### balloon kishi left
ID・パスワード管理のトレンドやニーズについて教えてください。

#### balloon kyril right
昨今はさまざまなクラウドサービスやアプリが増えているため企業ごとのSaaSの利用数も増加し、それに伴って1人が保有するID、パスワードも増えています。**それぞれのID、パスワードが異なれば、それを全て管理することは不可能に近いのではないかと。全てを覚え続けるのも困難ですし、どこかに書いてしまったらセキュリティ面で非常に危険です。**

#### balloon kishi left
パスワードの管理は、企業と個人の両者にとって大変ですよね。

#### balloon kyril right
企業にとっては、従業員の入社・退社におけるアカウント管理も課題となっています。**退職してもアカウントをそのまま放置していると、セキュリティのリスクにつながります。**退職者のアカウントのパスワードが分からず、社内では誰もログインできないという状況に陥っている企業も多いのではないでしょうか。アカウントの一元管理を行えるようにしておくと、退職者は社内での利用アプリ全てにログインできないよう設定できるため、情報システム部門やIT部門の業務効率化にもおすすめです。

#### balloon kishi left
ID・パスワード管理システムは、業種問わずニーズが高いのでしょうか。

#### balloon kyril right
そうですね。ユーザーにパスワード管理を任せていると、短く簡単なパスワードや、パスワードの使い回しなど、セキュリティ上の危険がかなり高まります。ID・パスワード管理システムを利用することでこれらの不安を払拭できるため、どのような業種・業種でも需要が高まっています。

#### balloon kishi left
やはり大企業でのニーズが高いのでしょうか？

#### balloon kyril right
大企業ではコーポレートガバナンスの観点から「当たり前のこと」になりつつありますが、最近の傾向として中小企業で利用されるケースも増えています。実は中小企業においても、これまで退職者の管理が手動だったり、手が回らなかったりするケースが多々ありました。そうしたケースにこそID・パスワード管理を自分たちだけで行わず、外部のシステムを使うのが良いと思います。情報漏洩やセキュリティ意識が高まっている今、退職者のアカウント放置を解決しようとID・パスワード管理システムを導入する中小企業が増えています。

#### balloon kishi left
パスワード管理の悩みで多いものはありますか？

#### balloon kyril right
**やはりパスワードを忘れてしまうというのは、エンジニアに限らずどの業種でも多い悩みだと思います。**セキュリティを強化するためには、パスワードを強固なものにする必要があります。しかしそうなると、長く覚えにくいパスワードとなり、それを人間の頭で覚える、個人で管理するというのはもはや限界に近づいています。

#### balloon kishi left
たしかにそうですね。ID・パスワード管理システムを使った方が安全ですし運用もラクだと思います。

#### balloon kyril right
それ以外にもよく聞くのは、ID・パスワードの使い回しです。プロジェクトによっては、ツールのアカウントを他のメンバーと共有することもあるかもしれませんが、セキュリティ上のリスクが高いので避けた方がいいでしょう。

## 多くの企業でIDaaSが利用されている理由

#### balloon kishi left
 IDやパスワードなどのアイデンティティ情報をオンプレミス型で管理している企業もあると思いますが、どんなメリットやデメリットがありますか？ 

#### balloon kyril right
大まかな傾向でいうと**オンプレミス型は、カスタマイズの柔軟性はあるものの初期費用が高い傾向にあります。**また、ユーザー数が数千単位になるとコスト面でメリットがあるかもしれませんが、非常に運用の負担が大きいです。サーバールームを設置する場合、物理的な安全性も求められますし、地震や災害への対応、夜間の警備などのコストも必要になります。

#### balloon kishi left
リスクや作業の負担を考えると、クラウド上で管理した方が良いのでしょうか？

#### balloon kyril right
クラウド上で運用したとしても、作業の負担は大きくなります。**オンプレミス型と同じように保守やアップデート、運用を常に行わなければなりません。**脆弱性の報告というのは毎週のように上がってきますし、オンコールのスタッフも必要です。サーバー落ちに対する体制作りも求められます。これらを考えると、**運用を全て任せられてセキュリティ面で安心感のあるIDaaSを選ぶのが一番だと思います。**

#### balloon kishi left
なるほど、オンプレミス型やクラウドで管理する体制は、企業側の負担が大きいのですね。

#### balloon kyril right
コーポレートガバナンス上もセキュリティ管理の重要度が高まっている今、IDパスワード管理は外部の事業者に任せて企業は本来の業務に専念するのが、最も安全で効率的です。

## IDaaSは使用アプリを網羅した国産サービスがおすすめ

#### balloon kishi left
国産のIDaaSとして多くの企業で支持されている「GMOトラスト・ログイン」について教えてください。

#### balloon kyril right
「GMOトラスト・ログイン」は IDとパスワードを一元管理し、ログインをセキュアで簡単にする国産のクラウドサービス（IDaaS）です。社員はさまざまな業務利用のSaaS、社内システムへGMOトラスト・ログインを入口にアクセスします。そのため社員が業務時にログインする必要があるものはGMOトラスト・ログインのみとなり業務でのID・パスワードの煩雑さから解放されます。

#### balloon kyril right
また、FIDO認証を併用するとログイン時のパスワードレスも実現できるため、もはやID・パスワードを覚えるという概念からも解放されます。また、**自社開発しているため、UI/UXからサーバーサイドまで、お客様のニーズにスピード感を持って対応**することが可能です。

#### balloon kishi left
ID・パスワード関連のサービスは海外企業が提供していることも多いと思いますが、国産のIDaaSと比べたときに違いはありますか？ 

#### balloon kyril right
国産のIDaaSの方が、日本の企業文化に合わせて使いやすいと思います。海外のサービスでは英語のメールが送られてくるなど、UI／UXで戸惑いを感じることも。従業員が安心して使えることを考えると、やはり国産の方がいいのではないでしょうか。

#### balloon kishi left
なるほど。IDaaSを選ぶときには、それ以外にどんな基準で見ればいいのでしょうか？

#### balloon kyril right
業務上で使用するアプリと連携しているものを選ぶのが重要です。業界、職種によって必要なアプリは様々だと思いますが、それら全てをカバーできなければ、IDaaSを利用できない部署が出てきてしまうかもしれません。

#### balloon kishi left
「GMOトラスト・ログイン」も連携のアプリ数が多いそうですが、サービス・企業への信頼性も高いということでしょうか。

#### balloon kyril right
「GMOトラスト・ログイン」は**7,800以上のクラウドアプリやシステムと連携**していますが、それには安全性の高さが求められます。「GMOトラスト・ログイン」を運営するGMOグローバルサイン株式会社はSSLサーバ証明書を発行するパブリックな電子認証局として**セキュリティサービスを提供してきた20年以上の実績**があり、重要な情報を守るノウハウでパスワードを保護しています。また内部統制の国際規格であるISOから、情報セキュリティ管理において安全なサービスであることが認められています。

#### balloon kishi left
SSLサーバ証明書は、エンジニアも馴染みの深いサービスですね。他にセキュリティ管理のためにやられていることは？

#### balloon kyril right
定期的に外部機関によるペネトレーションテストを実施しています。ペネトレーションテストとはホワイトハッカーがサーバーやシステムの脆弱性を検証するテストのことで、実践的なテストに基づいて随時セキュリティ強化のアップデートを行なっています。

#### balloon kishi left
不正アクセスについて、近年の傾向などはありますか？

#### balloon kyril right
**サイバーセキュリティにおける不正アクセスの約8割が「システムログイン時の脆弱性」ということが分かってきています。**GMOトラスト・ログインを利用したクラウドへのログインを構造化することで、パスワードの配列の複雑化や認証強化に対応できます。

## シングルサインオン＋パスワードレスよりセキュアで便利に

#### balloon kishi left
「GMOトラスト・ログイン」では、どのようにIDとパスワードを管理できるのでしょうか。

#### balloon kyril right
**「GMOトラスト・ログイン」にログインさえすれば、画面にあるアプリやサービスをクリックするだけで、そのサービスページに遷移することができます。**それぞれのサービスのIDやパスワードを入力する必要はありません。いわゆる「シングルサインオン(Single Sign-On)」という仕組みです。さらに、FIDO認証を組み合わせることでGMOトラスト・ログインへのID・パスワード入力も不要となり、パスワードレスが実現します。

~~ ユーザーに表示されるログイン後の画面サンプル。アプリやシステムを選べばすぐにサービスを利用できる。 ~~

#### balloon kishi left
これは便利ですね。UI／UXも分かりやすいので、どんなITリテラシーの社員でも使えそうです。

#### balloon kyril right
ID・パスワードを管理する社内システム管理、情報システム・IT部署での運用リスクも軽減でき、「社員にはIDaaSへのログインパスワードのみを教え、IDaaSからログインする各システムのパスワードは教えない」という運用も可能です。

#### balloon kishi left
権限付与やユーザー追加についてはいかがでしょうか。システム管理者は各メンバーの業務内容に合わせて、アプリやサービスの権限付与を行うケースも多いと思います。

#### balloon kyril right
**ダッシュボードから簡単に権限付与やユーザー追加などのアカウント管理が可能**です。異動や組織変更に伴う変更も簡単に可能です。グループ単位での管理もできるので、開発チームや部署ごとにアプリの利用を許可することも出来ます。

~~ システム管理者側の画面サンプル。メンバーへの権限付与を簡単に実施できる。 ~~

#### balloon kishi left
なるほど。管理者にとって管理工数がかなり削減できそうです。

#### balloon kyril right
各種のSaaSの利用状況やパスワード変更などの履歴（ログ）を取得し、レポートとしてエクスポートすることも出来ます。監査業務などでも活用いただけます。

#### balloon kishi left
開発面で工夫されたのはどんなことでしょうか？

#### balloon kyril right
さまざまな仕組みを使って、**IDとパスワードは暗号化した状態で保管しており、ユーザーが求める必要な時以外は復元できないようになっています。**そのため、もしデータベース自体が漏れたとしても悪用できないようになっています。

## パスワードを頻繁に変える時代はもう終わり？

#### balloon kishi left
各種のパスワードというのは、どのくらいの頻度で変えるのが良いのでしょうか。

#### balloon kyril right
**実は世界のトレンドで言うと、パスワードの頻繁な変更が推奨されていません。**パスワードを設定する時に強度が出ることがあると思うのですが、そのときに強力なパスワードだと表示されるように設定することが重要です。

#### balloon kishi left
変えることが大事なのかと思っていましたが、強固なパスワードを設定することが大事なのですね。

新しい記事