[アメリカン・エキスプレス・インターナショナル, Inc.](https://www.americanexpress.com/ja-jp/)は、「キャッシュレス決済利用に関するセキュリティ意識調査」を実施しました。

同調査によると**「7割以上がセキュリティへの不安を抱えながら、6割以上がお得感で選択」と回答しており、キャッシュレス決済が急速に普及している現在でも、セキュリティへの不安が払拭されていない実態が浮き彫りとなりました。**

調査は、2021年8月2日（月）〜 8月4日（水）に実施され、有効回答は9,415人でした。


## セキュリティへの不安があるものの、お得感でサービスを選ぶ傾向に

~~<center>（出典：アメリカン・エキスプレス プレスリリース）</center>~~

<br>

キャッシュレス決済サービス会社のセキュリティに**「不安がある（とても不安＋やや不安）」と回答した人は、全体の7割以上（72.0%）に及びました。**また、「セキュリティ上最も安全な決済方法を知りたいか」と尋ねたところ、8割以上（82.9%）が「知りたい（とても知りたい＋やや知りたい）」と回答しています。

特に、30代・40代の女性、また不正利用トラブル経験者は、いずれも全体と比較して不安感が強い結果となっており、**セキュリティ上安全な決済方法を知りたいと思う意向も強いことが調査結果から分かりました。**


## 不正利用防止対策の認知と行動にギャップがあり、 特にパスワード対策には大きな溝


<blockquote>また、不正利用を防ぐ対策として、「知っていること」と実際に「行っている」ことについても質問しました。

最も認知が高かった項目は、**「IDやパスワード・暗証番号は誕生日など推測されやすいものは使わない」（81.9%）で、実際に65.5%の人が対策も講じていることがわかりました。**

次いで認知が高かった項目は、「複数のサービスで同じIDやパスワード・暗証番号を使わない」（66.4%）、「定期的にパスワードは変更する」（62.3%）でしたが、この2項目に関しては、**実際に対策を行っている人が少なく、全項目の中で最も認知と行動のギャップが大きくなる結果となりました。**

## 決済サービス会社のセキュリティ対応の違いを約6割が理解していない


キャッシュレス決済サービスは、**各社、あるいはサービスによって、セキュリティの対応が異なり、また、「不正利用が起きた際の対応や補償、本人認証や不正利用検知システムなど、事前の防止体制やそのために導入している技術も異なる」**ため、「事業者のセキュリティへの取り組み姿勢は、こういった点に表れています」（アメリカン・エキスプレス）。

一方、調査対象者に各社のセキュリティへの取り組みについて理解しているかを聞いたところ、**すべての項目について6割以上の人が「分からない（あまり分からない＋まったく分からない）」と回答**しており、アメリカン・エキスプレスでは、

**「セキュリティ対応に関する各社の違いはあまり認識されていないことが分かりました」**としています。

~~（記事出典「[アメリカン・エキスプレス・インターナショナル, Inc.プレスリリース『アメリカン・エキスプレス『キャッシュレス決済のセキュリティに関する調査』を実施』](https://kyodonewsprwire.jp/release/202110222127)」）~~

## キャッシュレスやセキュリティに関する記事

フィールドエンジニアとサービスエンジニアの違い、適性、将来性など

金融系SEとは？仕事内容や将来性、必要なスキルを徹底解説！

セキュリティエンジニアがきつい理由とその対策・将来性などを探る

ホワイトハッカーになるために必要な資格やスキルとその将来性は?

アメリカン・エキスプレス・インターナショナル, Inc.は、「キャッシュレス決済利用に関するセキュリティ意識調査」を実施しました。

同調査によると「7割以上がセキュリティへの不安を抱えながら、6割以上がお得感で選択」と回答しており、キャッシュレス決済が急速に普及している現在でも、セキュリティへの不安が払拭されていない実態が浮き彫りとなりました。

調査は、2021年8月2日（月）〜 8月4日（水）に実施され、有効回答は9,415人でした。

キャッシュレス決済利用者の7割以上がキャッシュレス決済サービス会社のセキュリティに不安

そのうち6割以上がセキュリティに不安を抱えながらもお得感でキャッシュレス決済を選択

不正利用防止策として、パスワードを使い回さないことや定期的なパスワード変更が有効策だと分かっていながら6割以上が未実施

決済サービス会社のセキュリティ対応の違いを、約6割が理解せず

キャッシュレス決済のセキュリティ対策は大丈夫？ポイントのお得感から後回しにするケースも

## 令和2年度から情報セキュリティマネジメント試験はCBT方式を採用

**令和2年度から情報セキュリティマネジメント試験と基本情報技術者試験は、CBT方式により試験が実施されています。**ここでは、情報セキュリティマネジメント試験とCBT方式について詳しく紹介します。
（ 参考：https://www.jitec.ipa.go.jp/1_11seido/cbt_sg_fe.html ）

### 情報セキュリティマネジメント試験とは

**情報セキュリティマネジメント試験とは、独立行政法人情報処理推進機構（IPA）が主催する国家資格の1つです。**IPAが主催する試験の難易度は4区分されており、*情報セキュリティマネジメント試験はレベル2*に相当します。レベル2に相当する資格として基本情報技術者試験試験が挙げられます。情報技術セキュリティマネジメント試験に受験条件はないため、誰でも受験可能です。
（ 参考：https://www.jitec.ipa.go.jp/sg/about.html ）

情報セキュリティマネジメント試験の合格率は約50%程度であり、他の情報系資格と比較すると難易度は低いと言えるでしょう。試験に合格するためには、*午前試験と午後試験の両方で得点率60%以上を取得する必要があります。*試験の日程については、IPAの公式サイトに掲載されています。例えば、令和3年（2021年下期）の試験日・試験会場・受験手数料・申し込み方法などは下記のサイトで確認可能です。
（ 参考：https://www.jitec.ipa.go.jp/1_02annai/r03-2sg_exam.html ）

**CBTとは「Computer Based Testing」の略称であり、コンピュータを活用して受験する方式のことです。**ITパスポート試験では既にCBT方式が採用されており、試験日程や試験会場が充実しています。また合格発表までのスピードの早さも特徴です。*今後は基本情報技術者試験や情報セキュリティマネジメント試験についても受験者へのメリットが増えていくことが予想できるため、今後の動向に注目です。*

既に情報セキュリティマネジメント試験をCBT方式で受験した方の感想によると、午前試験は紙媒体の試験と遜色ないと言われています。一方、午後試験ではページをめくるのが紙媒体と比べると面倒などのデメリットを感じている方もいます。

## 情報セキュリティマネジメント試験の申し込み方法

情報セキュリティマネジメント試験は、上期と下期の年2回CBT方式によって実施されます。**試験の申し込みを行うには、まず下記のプロメトリック社のWebサイトにアクセスします。**
（ 参考：http://pf.prometric-jp.com/testlist/sg/index.html ）

支払い方法は、*クレジットカード・コンビニエンスストア払い・Pay-easy払い*から選択できます。クレジット決済の場合と、コンビニエンスストア払い・Pay-easy払いの場合で予約受付期間が異なるため、注意が必要です。

*試験会場は全ての都道府県で1カ所以上あり、*試験会場については下記のサイトで確認可能です。また、試験日の3営業日前まで（土日が受験日程の場合は4営業日前まで）試験日時や試験会場は変更できます。ただし予約のキャンセルはできません。
（ 参考：http://pf.prometric-jp.com/testlist/sg/reserve.html ）

*実際に試験を予約するには、まず下記のサイトからプロメトリックIDを取得する必要があります。*
（ 参考：http://pf.prometric-jp.com/testlist/sg/online.html ）

プロメトリックIDが取得できたらログインし、試験の予約を行います。ログインができれば、個人情報を確認したり、試験会場・試験時間・支払い方法を選択したり具体的な詳細を決定することが可能です。*最後に予約完了メールが送付されるため、確認書を印刷し試験当日に持参しましょう。*確認書は持参しなくても受験は可能です。送付されたメールをきちんと確認し、当日に必要なものを把握するのが大切と言えます。

なお令和2年度の試験では中止や延期が発生しました。令和3年度以降も試験日程などが変更される可能性もあるため、公式サイトを随時チェックしましょう。

## 情報セキュリティマネジメント試験の資格を取得するメリット

情報セキュリティマネジメント試験の申し込み方法は理解できたでしょうか。ここでは、情報セキュリティマネジメント試験の資格を取得するメリットについて詳しく紹介します。

### セキュリティに関する知識が身に付く

**情報セキュリティマネジメント試験に合格するために勉強することで、セキュリティ関連の知識を身に付けることが可能です。**近年ではサイバー攻撃が増加しているため、あらゆる業界・業種でセキュリティ対策を重視しています。

*情報セキュリティマネジメント試験の勉強で得た知識は、仕事だけではなく、自分を守ることにもつながります。*例えば、自分のPCに保存された情報が外部に漏洩しないようにするには、自分自身で守らなければなりません。そのためセキュリティに関する知識を身に付けておくことは、現代の社会を生き抜くうえで重要と言えます。

### 就職や転職活動でアピールできる

情報セキュリティマネジメント試験は国家資格の1つであり、IPAが主催している試験ということで認知度も高いです。**資格を取得することによって、セキュリティ関連のスキルを客観的に証明することができます。**情報セキュリティマネジメント試験の資格は就職・転職活動におけるアピール素材の1つとして役立つでしょう。

しかし、IT業界では資格よりも実務経験が重視される傾向にあります。そのため資格だけではなく、実務経験を積むのも大切です。

近年ではセキュリティに関するスキルはIT業界だけではなく、金融・医療・教育など様々な業界で重視されています。そのため*情報セキュリティマネジメント試験の資格はIT業界だけではなく、他業界に就職する際にも役立ちます。*

### セキュリティ関連の上位資格を目指せる

**情報セキュリティマネジメント試験に合格すれば、IPAが主催しているセキュリティ関連の上位資格を目指しやすくなります。**例えばセキュリティ関連の資格として、「情報処理安全確保支援士試験」が挙げられます。*情報処理安全確保支援士試験はIPAが主催している試験の中では、最も難易度が高い試験の1つです。*情報処理安全確保支援士試験を受験するにあたって、受験条件はありませんが、事前にセキュリティに関する知識がある方が合格しやすいでしょう。

また、情報処理安全確保支援士試験に合格して申請を行えば、情報処理安全確保支援士（登録セキスペ）の国家資格を取得することができます。情報系資格の中では初めての士業であり、将来性は高いと言えるでしょう。*いきなり情報処理安全確保支援士試験に挑戦するのはハードルが高いため、まず情報セキュリティマネジメント試験の合格を目指しましょう。*

## 情報セキュリティマネジメント試験に合格するための勉強方法

情報セキュリティマネジメント試験の資格を取得するメリットは理解できたでしょうか。ここでは、情報セキュリティマネジメント試験に合格するための勉強方法について詳しく紹介します。なお、この記事では独学で学ぶ方法について解説します。

### 情報セキュリティマネジメント試験に合格するために必要な勉強時間

情報セキュリティマネジメント試験に合格するためには、**ITに関する知識がない方であれば目安として約200時間程度の勉強時間が必要です。**一方、ITの基礎知識がある方であれば、勉強時間を短縮できます。例えば下位資格であるITパスポート試験の資格を保有していれば、勉強時間は比較的少なくて済むでしょう。勉強時間は人によって異なるため、効率よく学習することが大切です。

**独学で学習する場合、書籍と過去問を活用するのがおすすめです。**午前試験は基礎知識を身に付ければ、十分に合格できます。そのため*書籍でインプットし、過去問でアウトプットする流れを繰り返すことで、効率よく学習することが可能です。*午前試験の合格点が取れたら午後試験の対策に移りましょう。

また、**午後試験では知識だけではなく、長文読解力も要求されるため問題に慣れることが大切です。**そのため問題集もしくは過去問を活用して、数多くの問題に取り組むのがおすすめと言えます。時間制限もあるため、きちんと制限時間内に問題を解くことができるのか確認するのも重要です。*IPAの公式サイトには過去問と解答が無料で公開されているため、積極的に活用しましょう。*
（ 参考：https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_mondai.html ）

## 情報セキュリティマネジメント試験ではCBT方式が採用！

これまでに、情報セキュリティマネジメント試験・CBT方式の概要や情報セキュリティマネジメント試験の申し込み方法・メリット・勉強方法について解説しました。**情報セキュリティマネジメント試験では令和2年度からCBT方式が採用されています。また、申し込み方法もこれまでと異なるため注意が必要です。**

情報セキュリティマネジメント試験の難易度は基本情報技術者試験と同じレベルに位置し、*きちんと学習すれば独学でも十分に合格できます。*過去問は無料で利用できるため、上手に活用しましょう。

さらに**情報セキュリティマネジメント試験の資格を取得すれば、セキュリティに関する知識を習得したり、就職・転職活動のアピール素材として利用したりすることができます。**今後はセキュリティに関する高度なスキルを持った人材は重宝されるため、ぜひ情報セキュリティマネジメント試験に挑戦してみましょう。

情報セキュリティマネジメント試験では、令和2年度にCBT方式が採用されました。当記事では、情報セキュリティマネジメント試験・CBT方式の概要や情報セキュリティマネジメント試験の申し込み方法・メリット・勉強方法について解説します。

情報セキュリティマネジメント試験では令和2年度からCBT方式を採用

情報セキュリティマネジメント試験に申し込みを行うには、まずプロメトリック社の公式サイトにアクセスする

情報セキュリティマネジメント試験に合格すれば、セキュリティに関する知識を習得できる

情報セキュリティマネジメント試験はCBT方式！申し込み方法も解説

XMLHttpRequestとはマイクロソフト社が自社ActiveXに実装した*スクリプト言語用API*で、サーバーとの**HTTP通信を行うAPI**を指します。略称として「*XHR*」とも呼ばれています。スクリプト言語とは、ウェブブラウザのクライアントで実行される処理言語で*JavaScript*等があります。

XMLHttpRequestは、*AJAX（Asynchronous JavaScript And XML）の基幹技術*です。XMLHttpRequestを用いることで、ウェブページの*全体を更新せずに必要なデータを更新する*ことができます。

XMLHttpRequestはマイクロソフト社の*Internet Explore*で利用可能となりましたが、その後*MozillaやSafari・Opera*等に採用されていきました。その後*W3C*で仕様標準化が進められ、*WHATWG*において*Living Standard*の**標準仕様**として策定されています。
参考：[XMLHttpRequest Living Standard](https://xhr.spec.whatwg.org/)
参考：[XMLHttpRequest Living Standard 日本語訳](https://triple-underscore.github.io/XHR-ja.html)

XMLHttpRequestの使い方は、*XMLHttpRequest*の**オブジェクトインターフェイス**を用います。XMLHttpRequestでは大別すると以下の通り、*サーバーとのインターフェイス*・*イベントハンドラのインターフェイス*・*DOMインターフェイス*が提供されています。

・*XMLHttpRequestオブジェクト（サーバーとのインターフェイス）*
　XMLHttpRequestのリクエスト発行や一連の手続きを行います。
・*XMLHttpRequestEventTargetインターフェイス（イベントハンドラのインターフェイス）*
　XMLHttpRequestのイベント処理を行うハンドラを記述します。
・*EventTargetインターフェイス（DOMインターフェイス）*
　EventTargetでDOM インターフェイスのイベントを受けるハンドラ・オブジェクトを登録します。

XMLHttpRequestオブジェクトを使用する場合の基本的な流れは、以降で説明します。

### XMLHttpRequestオブジェクトの使い方

XMLHttpRequestオブジェクトを使うには、*new*でXMLHttpRequestオブジェクトを生成します。*XMLHttpRequestオブジェクトのメソッド*としては、以下のものが用意されています。

・**事前設定**（必要な場合のみ）
「XMLHttpRequest.overrideMimeType()」
　サーバーから返ってくる MIME タイプを上書き変更します。

・**リクエストの初期化**
「XMLHttpRequest.open()」
　リクエストを初期化します。
　第1引数は”GET”か”POST”のメソッド、第2引数はURL、以降は省略可能な引数です。

・**リクエストの準備**
「XMLHttpRequest.setRequestHeader()」
　XMLHttpRequest.send()を使うために、HTTP リクエストヘッダーの値を設定します。 

・**リクエストの送信**
「XMLHttpRequest.send()」
　リクエストを送信します。

・**レスポンスヘッダーの受信**
「XMLHttpRequest.getAllResponseHeaders()」
　すべてのレスポンスヘッダを取得します。
「XMLHttpRequest.getResponseHeader()」
　指定したヘッダ文を含む文字列を1つ取得します。

・**リクエストの中止**
「XMLHttpRequest.abort()」
　送信されたリクエストを中止します。

以下は基本的な流れを抽出した実装例です。onloadやonerrorはイベントハンドラで、詳細は以降で説明します。
*実装例：（XMLHttpRequestコード部分）*
　var xhr = new XMLHttpRequest();
　xhr.onload = function() {
　  console.log(\`Loaded successfully! ${xhr.status}\`);
　}
　xhr.onerror = function() {
　  alert(\`Error! ${xhr.status}\`);
　}
　method=”GET”;
　url=”sample.html”;
　xhr.open(method, url);
　xhr.responseType = "text";
　xhr.send();

この例は、xhr.responseTypeで”text”形式を指定しました。受信したデータはxhr.responseTextに格納されますので、console.log()でコンソール出力したりブラウザで活用したりできます。なお、Webページの制限リソースを参照する場合は、*CORS（Cross-Origin Resource Sharing）*というオリジン間リソース共有 で*クロスドメインのリソース共有*を行う必要があります。

### XMLHttpRequestオブジェクトのプロパティ

XMLHttpRequestオブジェクトのプロパティは、以下の分類で提供されています。

・**リクエストステータスに関するプロパティ**
「XMLHttpRequest.onreadystatechange」
　イベントハンドラで、readyState 属性が変化する度に呼び出されます。
「XMLHttpRequest.readyState」
　リクエストの状態を戻します。
「XMLHttpRequest.status」
　リクエストレスポンスのステータスを返します。
「XMLHttpRequest.statusText」
　"200 OK"等を含むリクエストレスポンスの全文字列をDOMStringで返します。 

・**リクエストレスポンスに関するプロパティ**
「XMLHttpRequest.response」
　指定したXMLHttpRequest.responseTypeに応じて、エンティティ本文・Blob・Document・JavaScriptオブジェクト・DOMString を返します。
「XMLHttpRequest.responseText」
　リクエストレスポンスのテキストをDOMStringで返します。
「XMLHttpRequest.responseType」
　レスポンス型を定義します。
「XMLHttpRequest.responseURL」
　レスポンスのURLを返します。
「XMLHttpRequest.responseXML」
　リクエストに対するレスポンスのDocumentを返します。

・**タイムアウトに関するプロパティ**
「XMLHttpRequest.timeout」
　リクエストタイムアウトをミリ秒単位で表します。
「XMLHttpRequestEventTarget.ontimeout」
　タイムアウト発生時に起動されるハンドラです。

・**監視に関するプロパティ**
「XMLHttpRequest.upload」
　アップロード進捗監視のオブジェクトを返します。

・**資格情報のプロパティ**
「XMLHttpRequest.withCredentials」
　Access-Controlリクエストの資格情報使用を指定します。

### XMLHttpRequestEventTargetインターフェイスの使い方

XMLHttpRequestEventTargetインターフェイスは*イベント処理のハンドラ*を記述します。*ハンドラ*とは*処理要求が発生した際に起動する関数*を指します。

・**リクエスト中止のハンドラ**
「XMLHttpRequestEventTarget.onabort」
　abortイベントを受信した際に呼び出すハンドラを記述します。

・**成功時に受信するハンドラ**
「XMLHttpRequestEventTarget.onload」
　コンテンツのフェッチに成功した後に、load イベントを受信したときに呼び出す関数が含まれています。

・**進行中に処理されるハンドラ**
「XMLHttpRequestEventTarget.onloadstart」
　HTTPリクエストがデータの読み込みを開始した際の、loadstartイベントを受信したときに呼び出す関数が含まれています。
「XMLHttpRequestEventTarget.onprogress」
　リクエストの進行状況を、progress イベントを受信したときに呼び出す関数が含まれています。

・**リクエストエラーのハンドラ**
「XMLHttpRequestEventTarget.onerror」
　リクエストでエラーが発生した際のerrorイベントを受信した際に呼び出すハンドラを記述します。
「XMLHttpRequestEventTarget.ontimeout」
　XMLHttpRequest オブジェクトの timeout 属性により、timeout イベントを受信したときに呼び出す関数が含まれています。
「XMLHttpRequestEventTarget.onloadend」
　ロード完了時のリクエストエラーを、loadendイベントとして受信したときに呼び出す関数が含まれています。

### EventTargetインターフェイスの使い方

EventTargetインターフェイスは、*DOM（Document Object Model）のAPI*でイベント処理するために使用します。

・**EventTargetオブジェクトの生成**
「EventTarget()」
　EventTargetオブジェクトのインスタンスを生成します。

・**EventTargetの提供メソッド**
「EventTarget.addEventListener()」
　指定するイベントハンドラーをEventTargetに登録します。
「EventTarget.removeEventListener()」
　EventTargetからイベントリスナーを登録削除します。
「EventTarget.dispatchEvent()」
　EventTargetにイベント信号を発行します。

### XMLHttpRequestの同期通信と非同期通信の違い

XMLHttpRequestでは*同期通信*と*非同期通信*が利用可能です。同期通信では処理が完了するまでブラウザがブロックされ、画面が固まったりブラウザ操作が反応しなかったりします。そのため*同期通信（同期リクエスト*）は*オーバーヘッドが大きく性能上の問題*がありますので、実用的ではありません。

*非同期通信*時のブラウザは通常通りの動作をしており、データ到着時のイベントを受けて表示が更新されます。このことにより、より*システム負荷の低い非同期通信（非同期リクエスト）*が**推奨**されています。*同期通信（同期リクエスト）は非推奨*となります。

*同期・非同期リクエストを指定する*には、XMLHttpRequest.open()の*第3引数（async指定）*に*trueまたはfalse*を指定します。*trueは非同期（デフォルト値）*で*falseが同期*となります。つまり**未指定時には非同期リクエスト**の動作となりますのでご安心ください。

## XMLHttpRequestを使用してJavaScriptでHTTP通信を実装しましょう

*JavaScript*はスクリプト言語として*動的ウェブコンテンツを作成*できます。XMLHttpRequestはさらにHTTP通信を実装し、*多様なコンテンツを動的に表示する*ものです。非同期処理によりユーザに負担をかけることなく、処理できるメリットがあります。

ぜひHTTPサーバー通信を*XMLHttpRequestで実装*し、*ウェブコンテンツ*をより**リッチに作成する**ことをおすすめします。

XMLHttpRequestとは、スクリプト言語でHTTP通信を行うAPIを指します。XMLHttpRequestはAJAXの基幹技術で、Living Standardの標準仕様となっています。ここでは、その概念と関数やイベントハンドラについて説明していきます。

XMLHttpRequestとは、マイクロソフト社が開発したスクリプト言語用APIです

XMLHttpRequestはサーバーとのHTTP通信を行うAPIで、標準規格です

XMLHttpRequestにより、JavaScriptで多様なコンテンツを動的に表示することができます

XMLHttpRequestとは？提供API・ハンドラを解説！

**Rubygemsとは、Rubyというプログラミング言語のパッケージ管理システムを意味します。**ここでは、RubyとRubygemsについて詳しく紹介します。

Rubyとは、まつもとゆきひろ氏によって開発された国産のプログラミング言語を指します。**Rubyの特徴はシンプルな文法やRuby on Railsという便利なフレームワークがあることなどが挙げられます。**そのため開発スピードを速めることができ、スタートアップ企業や自社開発企業などで採用されることもあります。

またRubyでできることは数多くあり、Rubyのプログラミング言語でできることの代表例として、*Webアプリ・SNS・ECサイトなどの開発*が挙げられます。このようにRubyのプログラミング言語はシンプルな文法が特徴で、できることが数多くあるため、プログラミング初心者におすすめの言語の1つと言えるでしょう。

**RubyGemsはRubyのプログラミング言語のパッケージ管理システムです。**またRubyのバージョンが「1.9」以降であれば、Ruby本体をインストールすると同時に、RubyGemsも標準ライブラリとしてインストールされます。

*RubyGemsを使用すれば、後述する「gem」というパッケージを利用して、複雑な機能の実装でも簡単に行うことが可能です。*またgemのインストール・アンインストールやインストールしたgem一覧の表示・検索などもできます。そしてこれらの操作を行うにはRubyGemsが提供している「gemコマンド」を使用する必要があります。

RubyやRubyGemsの概要については理解できたでしょうか。ここでは、gemの概要とメリット・デメリットについて詳しく紹介します。

**Rubyにおけるgemとは「パッケージ」「パッケージ管理システム」の2つの意味があります。**パッケージとは端的に言うと便利な機能がまとめてあるもののことです。パッケージを使用すれば機能を実装する際に、ゼロからソースコードを記述する必要がなくなります。*パッケージにより開発効率の向上が期待できるため、実務現場でも使用される機会は多いです。*

例えば「devise」というgemをインストールすれば、簡単にユーザー認証機能を実装することができます。また「Faker」というgemを使用すれば、ダミーデータを簡単に作成することが可能です。このように様々なgemがあり、使用すれば開発スピードの向上が期待できます。

そして多くのgemは「Github」というサイトで管理されており、インストールの仕方や使い方などを確認可能です。
（ 参考：https://github.com/ ）

**gemを使用すればパッケージを簡単にインストールできるため、プログラミング初心者でも本格的なWebアプリの機能などを実装できます。**また使用する機能やレイアウトをライブラリとしてパッケージ管理できるため、スキルに関係なく安定したWebアプリを開発することが可能です。

**gemのデメリットとして、インストールの仕方や使い方の多くは英語で記載されていることが挙げられます。そのため理解するまでに時間や学習コストが必要です。**またRubyやRuby on Railsのバージョンを更新すると実装したライブラリにエラーが生じる可能性もあります。さらにデメリットかどうかは人によって異なりますが、gemは基本的にコマンドプロンプトを使用して操作しなければなりません。

gemの詳細については理解できたでしょうか。ここではgemのインストール方法について詳しく紹介します。なお、Rubyの開発環境は構築されていることを前提に解説します。

### 既にインストールされているgem一覧を確認する

*Rubyのバージョンが「1.9」以降であれば、Ruby本体をインストールすると同時に、RubyGemsも標準ライブラリとしてインストールされます。*そのため既に使用できるgemも数多くあります。ここで使用するコマンドが「**gem list --local**」です。このコマンドを使用すれば、既にインストール済みのgemを一覧で表示することができます。

Rubyのプログラミング言語を使用して開発を行うときに、実装したい機能が明確であれば、Webサイトを活用して探してみると便利なgemを発見できるかもしれません。ここでは、おすすめのgemを検索できるサイトをいくつか紹介します。

**1.RubyGems.org**
RubyGems.orgとは、Rubyコミュニティのgemホスティングサービスを指します。*簡単に自分が実装したgemを公開したり、使用したいgemをインストールしたりできるのが特徴です。*数多くのgemがRubyGems.orgに登録されているため、実装したい機能などで検索をかければ、関連するgemを見つけられるかもしれません。
（ 参考：https://rubygems.org ）

**2.BestGems.org Rubygems**
*BestGems.orgのWebサイトではダウンロード数が多いgemが分かります。*また毎日のダウンロード数のランキングや注目度形式のランキングも用意されているため、トレンドのgemを発見することも可能です。
（ 参考：http://bestgems.org/ ）

他にも先述した*GitHubで公開されているgemもあります。*このようなWebサイトを活用すれば、便利なgemを見つけることができるでしょう。

使用したいgemを見つけられたら、インストールしましょう。インストール後の使い方はgemによって異なるため注意が必要です。**一般的に「bundler」というパッケージ管理ツールを使用してgemを管理します。**なおbundlerもgemの1つです。bundlerはgem同士の依存関係を管理できるのが特徴と言えます。

まずは、bundlerを使用するために「gem install bundler」というコマンドを入力して、bundlerをインストールしましょう。正常にインストールできたか確認するには「bundler -v」を入力すると把握できます。「Bundler version ×.×.×」というように、バージョンが表示されていれば、正常にインストールができています。**そして「gem install 〇〇〇」というように、「〇〇〇」に使用したいgemを当てはめてコマンドを入力すれば、gemをインストールすることが可能です。**

例えばRuby on Railsの場合は、「gem install rails」というコマンドを入力すればインストールすることができます。*また「--version」というオプションを使用すれば、バージョンを指定してインストールすることが可能です。*例えば「gem install rails --version 5.0」というコマンドを入力すれば、バージョン「5.0」のrailsをインストールすることができます。

gemのインストールまでの流れは理解できたでしょうか。ここでは、よく使用するgemコマンドの使い方について詳しく紹介します。

gemのアンインストール方法をご紹介します。**「gem uninstall 〇〇〇」というコマンドを入力すれば、「〇〇〇」というgemをアンインストールすることができます。**

### インストール済みのgem一覧を表示

**インストール済みのgem一覧を表示するには「gem list --local」というコマンドを使用します。**このコマンドではgemの名称とバージョンを確認することが可能です。また、「gem list」というコマンドでもインストール済みのgem一覧を表示できます。

### 最新のバージョンのgemが存在するか確認する

**最新のバージョンのgemが存在するか確認したい場合には「gem outdated」というコマンドを入力しましょう。**例えば「fiddle (1.0.6 < 1.0.9)」と出力されたら、「fiddle」というgemにおける現在の バージョンは「1.0.6」であり、最新版「1.0.9」に更新できることを意味します。

**「gem update」というコマンドを使用すれば、インストール済みのgemを全て最新のバージョンにすることが可能です。**また「gem update 〇〇〇」というコマンドを使用し、「〇〇〇」にgemの名称を入力すれば、特定のgemだけバージョンを更新することができます。

## RubyGemsを活用して開発スピードを向上させよう！

これまでにRubyGemsの概要やgemの詳細について解説しました。**RubyGemsとはRubyというプログラミング言語のパッケージ管理システムを指します。gemというパッケージを使用すれば、複雑な機能の開発でも簡単に実装が可能です。**

使用したいgemを検索するには「*RubyGems.org*」「*BestGems.org Rubygems*」「*GitHub*」などのWebサイトを活用するのがおすすめです。

*gemを使用するにはコマンドを使いこなす必要があります。*よく使用するgemコマンドを紹介しましたが、他にも数多くのコマンドやオプションがあります。**Rubyでの開発効率を向上させるために、RubyGemsに関する知識を深めておくことは大切です。**

RubyGemsとはRubyというプログラミング言語のパッケージ管理システムのことです。gemを上手く活用すれば、複雑な機能の開発でも簡単に実装が可能です。当記事ではRubyGemsの概要やgemの詳細について解説します。

RubyGemsとはRuby言語のパッケージ管理システム

RubyGemsを使用すれば機能をゼロから開発不要になるため、開発効率の向上が期待できる

gemを検索するには「RubyGems.org」「BestGems.org Rubygems」「GitHub」などのWebサイトがおすすめ

RubyGemsとは？gemのインストールや使い方も解説！

SwiftはApple社がObjective-Cをベースにして、iOSアプリ作成用に開発したプログラミング言語です。その**SwiftのUI周りの使い勝手をよくするフレームワークが「SwiftUI」**です。この記事では初級エンジニアの方を対象に「SwiftUIとはなにか」というテーマで解説していきます。

まずSwiftUIの説明に入る前に、Swift言語について改めて確認をしておきましょう。

**Swiftは、iPhoneやiPadなどのiOSアプリの開発を効率的に行えるよう、Apple社が開発したオーブンソースの新しいプログラミング言語です**。
Swiftはパソコンの*Macがあれば、初心者でも比較的簡単に扱えるプログラム言語*です。

### SwiftUIはSwiftのフレームワーク

**「SwiftUI」とは、iOSアプリ開発用にSwiftで作られたUIフレームワークのこと**です。2019年6月にApple社が発表したばかりの新しいUIですが、関係者から期待が集っています。

*SwiftUIを利用する主なメリットはSwiftベースのシンプルな記述や操作でiOSアプリのUI作成を容易に行える点*です。ただし、SwiftUIが対応するのはiOS13以降、開発ツールではXcode11以降を必須としていることから、現在の開発環境が使えるかどうかをあらかじめ確認しておく必要があります。

### SwiftUIとStoryboardのどっちを選択？

iPhoneアプリの開発で利用されるStoryboardは、2011年のXcode 4.2から登場しました。*Storyboardはボタンやアイコンなどをドラッグ＆ドロップで配置しながら直感的に作ることができ、アプリ開発を快適にしてくれる点が特徴です。今ではiOSアプリの画面設計や画面の遷移を作る上で欠かせない*ものとなっています。
一方、StoryboardはCode上では見やすいですが、ソースはXML形式のため、XMLが読めないエンジニアはソースを解読できないという点が弱点です。

現在、Storyboardと新しく登場したSwiftUIとの違いが見えず、どっちを学ぶべきか、迷う人が増えています。

*仕事で既存のアプリのリリースをメインに行う人は、Storyboardを選択するのが良いでしょう。逆に、これから学ぼうとする人はSwiftUIからで構いません*。いずれはSwiftUIに一元化されていくでしょうが、余裕がある方は両方を学んでおくと何かと有利でしょう。

SwiftUIは登場してまだ日が浅いSwiftのフレームワークですが、これまで実際に使ってみるとさまざまなメリットを感じることでしょう。

SwiftUIはSwiftコードで開発されており、とにかくコードがシンプルです。その結果**SwiftUIではコーディング作業、特にUIの開発が簡単になる点がメリットと言えます**。

### コーディング中にプレビューを見れる

**SwiftUIは、コーディング作業の途中でもViewごとに画面の確認ができます**。従来の仕組みでもレイアウトの確認は可能でしたが、実際の動きを見るには、データを入れてアプリをビルドした後にシミュレーターや実機で確認しなければなりませんでした。
このように、*コーディングをしながら実際のプログラムの動きをリアルタイムに確認できる点はSwiftUIならではのメリットです*。
さらにアプリは画面単位に起動することができ、開発をしながら画面遷移を確認する、あるいはアニメーションの動きを見ることができるため、開発作業の効率化が期待できます。

**SwiftUIはレイアウトファイル（Viewクラス）もSwiftで書かれているため、誰にも分かりやすいことから共同開発にも適しています**。Storyboardも便利なUIフレームワークですが、 XMLで書かれていることから、XMLを扱えるエンジニアしかソースの解読ができない点が難点でした。
SwiftUIはSwift言語で書かれていることで、*Swiftを扱えるエンジニアであれば誰でもUIのメンテナンスができる*ため、iOSアプリなどの共同開発の面においては前進しました。

ここまでSwiftUIのメリットについて述べましたが、実はSwiftUIは新しいが故の機能不足やバグが残っており、デメリットもあります。これからSwiftUIのデメリットについて一緒に見ていきましょう。

### UIKitユーザーにとっては物足りない面も

初心者にはやさしいSwiftUIの登場によって、iOSアプリ開発のハードルは下がり、一般ユーザーのiOSアプリ開発が活発になるかもしれません。しかし、**従来のUIKitなどに馴染んでいる人にSwiftUIは物足りない点があり、厳しい評価をする人もいます**。

SwiftUIは完成を待たずに世に送りだされており、機能不足は否めませんでしたが、SwiftUI2.0が登場し、さらに後継のSwiftUI3.0ベータ版も公開されています。*SwiftUI3ベータ版はiOS 15とXcode 13の環境で利用できるようになります*。
これまでのSwiftUIでは実現できなかった「Pull To Refresh」も対応されており、*UIKitと比較しても機能面で劣る点はほぼ解消されています*。これからは次第にUIKit愛好者にも評価されていくことでしょう。

SwiftUIは新しいUIフレームワークのため、対応する環境が**iOS13以降という制約**があります。致し方ない点ではありますが、*iPhone5やiPhone6には対応できない*ことから、一部のユーザーには不満が残るでしょう。

## SwiftUIができること、できないこと

続いてSwiftUIによってできること、できないことは何かについて見ていきましょう。

### SwiftUIだけでiOSアプリを作ることはできる？

SwiftUIだけでiOSアプリを作ることは現時点では難しいでしょう。SwiftUIはUIの作成に適していますが、あくまでフレームワークであり、開発用の言語ではありません。**Swiftとは違って、SwiftUIはネットワークやデータベースのハンドリングはできませんのでアプリプログラムを作るのには適していません**。

ただし、「SwiftUI2.0」から、単純なデータのファイル保存程度はできるようになっています。将来的には、簡単なアプリ程度であればSwiftUI単独で作れるようになるかもしれません。

### iOSアプリの画面程度ならSwiftを知らなくとも作れる？

Swiftを知らなくてもiOSアプリの画面程度なら作れます。PowerPointを操作できるレベルの人であれば、簡単な画面程度は作成可能です。**表示する文字のサイズ・フォント・配置なども簡単にできるため、SwiftUIを使い慣れていない初心者でも、センスのあるエンジニアであれば画面作成を分担させることも可能**です。

Storyboardではできるのに、SwiftUIではできないことの1つに「**Pull To Refresh**」があります。

*「Pull To Refresh」とは、スマホの画面を下に引っ張ると画面が更新される機能*です。
タッチパネル形式のデバイスはよく使われる機能ですが、*SwiftUI自体にはこの機能がサポートされていないため、別途UIKitの助けが必要*です。

こうした点を捉えてSwiftUIを「使えない」とけなす人もいますが、リリース予定のSwiftUI3.0ではこうした点も解消し、必要な機能が追加されています。このように、機能不足やバグなどはバージョンアップによって次第に解消していくでしょう。

SwiftUIを独学で習得する方法として、*チュートリアルを利用する、入門書を読みながら進める*、の2つの方法があります。もちろん両方同時並行でも構いませんので、その選択は皆さんにお任せします。

### SwiftUI チュートリアル（tutorial）

SwiftUIの基本的な使い方を独学で学ぶには、*[Apple公式SwiftUIチュートリアル](https://developer.apple.com/tutorials/swiftui/)*がおすすめです。チュートリアルは英文ですが、ブラウザの翻訳機能を用いて日本語に変換すれば、さほど違和感なく利用できます。

SwiftもXcodeも初めてという方には少し難しいかもしれません。**チュートリアルはXcodeを触った経験があり、Swiftも多少かじっているMACユーザーの方におすすめ**です。
チュートリアルを始める前に、MacOS・Xcodeを最新のバージョンにしておきましょう。

*[SwiftUI対応 たった2日でマスターできるiPhoneアプリ開発集中講座 Xcode 12/iOS 14対応](https://www.socym.co.jp/book/1278)*は、**SwiftとSwiftUIでiPhoneアプリを作ろうとしている初心者のためのガイド**です。
サンプルアプリの制作を通じて、iOSアプリ開発の手順や仕組みを一通り学ぶことができます。このテキストは、最新のXcode 12とiOS 14にも対応しています。

## SwiftUIを活用できるエンジニアを目指そう

Swift言語はシンプルさと優れた開発効率性が評価され、Swiftを採用する企業が増えています。また、**AndroidアプリとiOSアプリの同時開発を行う企業も出現**するなど、両者の隔たりが無くなりつつあります。
SwiftUIがAndroidアプリの開発に活用される可能性も否定できません。こんな時こそ*SwiftとSwiftUIの両方を習得しておくと、仕事の幅が一気に広がる*ことが予想されます。

### Swiftエンジニアの仕事はどう変わる？

これからは*SwiftUIを活用することで、アプリ開発の生産性が大きく向上*するでしょう。また、Androidアプリの開発案件も舞い込んでくるかもしれません。
また、iOSアプリの開発を行っている企業では、SwiftUIの利用が一般化してくると、*UIKitとSwiftUIの両方に精通したエンジニアは厚遇される*ようになるでしょう。 


**SwiftUI3.0の登場によって、SwiftUIへの移行が一斉に行われる可能性があり、Swiftエンジニアにとってはさらなる活躍のチャンスが訪れるかもしれません。**

人気のSwift言語に対応するSwiftUIというUIフレームワークが登場して2年になります。SwiftUIによりiOSアプリの開発効率が飛躍的に向上すると期待されていますが、SwiftUIの進化によってiOSアプリ開発はどう変わるのかを考察していきましょう。

SwiftUIとは、iOSアプリのUIをこれまで以上に簡単に構築できるUIフレームワークのことで、開発効率の向上が期待される。

SwiftUIには機能不足やバグなどの問題もあるが、バージョンアップを繰り返しながら進化しており、さらに活用が進む。

SwiftエンジニアはSwiftUIを習得することで仕事の幅が広がり、さらなる活躍の機会が訪れる

SwiftUIとは？従来のUIとの違い、メリットや将来について

XGBoostとは、機械学習で用いられる*勾配ブースティング（Gradient Boosting）*の**実装フレームワーク**を指し、「*eXtreme Gradient Boosting*」の略です。XGBoostは*C++・Java・PythonやR*等の多くの言語で利用されており、*Windows・MacOS・Linux*で動作します。
参考：[XGBoost](https://xgboost.ai/)

2014年に登場以来、機械学習の多くの賞を受賞し機械学習ブームに火をつけました。

XGboostの特徴は、*スケーラブルで分散型の勾配ブースティング*が**ライブラリ利用できる**ことです。*過学習（オーバーフィッティング）低減*のためにノード数やモデル更新を小さく調整し、併せて高速演算を実現しています。つまりXGboostでは時間をかけずに簡単に、それなりの結果が得られることになります。

XGboostは利便性を高めるために、機械学習でも用いられる*分類法・回帰法・ランキング学習やユーザ定義オブジェクト*をサポートしています。*C++・Python・R・Java・Scala・Julia*の主要機械学習言語をサポートします。

お役立ち記事