「framework」の検索結果

仕事や事業の選択、富と自由の関係、追いかける目標を、Naval Ravikantの公開発言から整理した考え方で検討し、判断の軸を明確にするスキル。

• 仕事のレバレッジを検討したいとき
• 経験から育った強みを探したいとき
• 複数の目標や欲望の整理

AI製品の信頼性や学習方法を、Andrej Karpathyの公開発言から整理した思考法で検討します。デモと実運用の差、LLMの得意不得意を具体的に掘り下げます。

• AI製品の実運用の信頼性を見極めたいとき
• ニューラルネットワークの実装学習計画
• LLMの得意分野と失敗傾向の検討

公開情報から整理したElon Muskの思考法で、製品のコストや技術案を検討するスキル。材料費との比較や不要な要件の見直しを通じて、内製化や改善の方向を探ります。

• 製品コストと材料費を比較したいとき
• 自動化前に要件を見直したいとき
• 内製化と外注の比較

概念を本当に理解しているか、判断に都合のよい証拠だけを選んでいないかを、Richard Feynmanの思考法で点検します。具体例や実験を使い、説明と論拠を見直します。

• 用語の暗記と本当の理解を分けたいとき
• 自分の結論に反する証拠の検討
• 形式だけになった業務手順の見直し

YouTube動画のタイトル、サムネイル、冒頭や構成を、MrBeastの公開発言などから整理した考え方で見直し、クリック率と視聴維持の改善案を具体化するスキル。

• 動画タイトルとサムネイルの見直し
• 冒頭30秒の離脱を減らしたいとき
• 台本の視聴維持を点検したいとき

Donald Trumpの公開発言や行動記録をもとに、交渉・権力・情報発信の論理を分析し、次の行動を確率と不確実性つきで検討したり、口調を再現したりするスキル。

• 交渉の要求や脅しを読み解きたいとき
• 次の行動を確信度つきで比較するとき
• 公開発言と情報発信の分析

起業の方向性、ユーザーが求める製品、文章や働き方の悩みを、Paul Grahamの公開文章などから整理した考え方で見直し、判断の手がかりを探るスキル。

• 起業の方向性を需要から見直すとき
• 創業者・製品・成長から企業を見るとき
• 書きながら考えを整理したいとき

投資や事業の判断を、Charlie Mungerの公開情報に基づく逆向きの思考、認知の偏り、報酬の仕組みから点検し、見落とした失敗要因を探るスキル。

• 事業判断の失敗条件を探したいとき
• 認知の偏りの重なりを点検
• 経営陣の報酬とリスクの分析

マーケティングや危機広報の打ち手を、Justin Sunの公開発言と行動から整理した枠組みで分析し、話題への便乗や数字を使う表現を再現するスキル。

• 注目を集める宣伝手法の分析
• 危機広報の語り方を検討したいとき
• 話題に便乗するタイミングの検討

製品、組織、海外展開、人材の課題を、张一鸣の公開発言から整理した思考法で分析します。情報の流れや利用者のニーズを起点に、表面の問題の背後にある原因を検討します。

• 製品案と利用者の根本的なニーズの照合
• 組織内の情報の流れと報告階層の見直し
• 海外展開前の小規模な検証計画

許可されたネットワークを対象に、稼働端末や公開サービスを調べ、脆弱性と侵入時の影響を検証します。事前の範囲確認から証拠記録、後片付け、改善提案まで支援します。

• 内部・外部ネットワークの安全性評価
• ファイアウォールとネットワーク分割の検証
• サービスの脆弱性が悪用可能か確認

おとりシステムや偽の認証情報を使う防御活動をMITRE Engageで設計し、攻撃者の手法に応じた施策選定、実施範囲の設定、成果測定まで計画するスキル。

• 既存ハニーポットの活用方針の策定
• 特定の攻撃者に合わせたおとりの選定
• 攻撃者への対応作戦計画の作成

RAMダンプをVolatility 3で解析し、不審なプロセスや通信、コード注入、認証情報の窃取の痕跡を調べ、インシデント対応の証拠を報告書にまとめます。

• メモリ内のマルウェアを調べたいとき
• 不審なプロセスと通信の確認
• 認証情報の窃取の痕跡調査

書面で許可された攻撃模擬演習に向け、Havocの指令・制御サーバーや通信中継、Windows用エージェントを構成し、運用時の安全対策を整理するスキル。

• 許可済み演習のHavoc環境準備
• サーバーと通信中継の分離確認
• 演習用通信プロファイルの設定

公開データから攻撃者に関係するドメインやIP、証明書を調べ、相互のつながりを整理します。フィッシング調査や脅威情報レポートの補強に使うスキルです。

• フィッシングの関連設備を調べたいとき
• 攻撃者プロフィールの情報補強
• 組織の外部公開状況の確認

実際の攻撃者の行動を模したセキュリティ演習を計画し、偵察から侵入後の活動までを通じて、組織の検知・防御・対応能力と改善点を評価するスキル。

• レッドチーム演習の範囲と目的の設計
• 特定の攻撃者を想定したシナリオ作成
• 演習での検知・対応能力の測定

攻撃者の行動や侵害の痕跡をMITRE ATT&CKの手法に対応付け、検知範囲を可視化します。未監視の手法や集団間の共通点を整理し、監視改善に役立てます。

• 攻撃行動と侵害の痕跡を手法に対応付け
• ATT&CK Navigatorで検知範囲を可視化
• 監視できていない攻撃手法の洗い出し

攻撃グループの手口をMITRE ATT&CKに対応付け、Navigator用ファイルを生成します。検知範囲を重ねて、防御の不足を確認するスキル。

• 特定の攻撃グループの手口を整理したいとき
• 複数の攻撃グループを比較したいとき
• 想定する攻撃者に対する検知の不足確認

LinuxのメモリをLiMEで取得し、Volatility 3でプロセスや通信、コマンド履歴、不審なコードを調べ、侵害されたシステムの調査を進めるスキル。

• 侵害されたLinuxのメモリ取得
• プロセス一覧を比較したいとき
• コマンド履歴と通信の確認

マルウェアと指令サーバーの通信を解析し、定期通信の間隔や命令形式、予備の接続先を整理して、調査報告書とネットワークの検知ルールを作るスキル。

• 通信記録から不正な指令通信を調査
• 定期通信の間隔と揺らぎの分析
• 指令サーバーと予備の接続先の整理

取得済みのRAMダンプをVolatilityで解析し、不審なプロセスや注入されたコード、通信履歴などを調べ、侵害の痕跡を時系列と報告書にまとめるスキル。

• EDR警告後のファイルレスマルウェア調査
• 隠されたプロセスやコード注入の調査
• 不審なプロセスと通信先の関連確認

Linuxの監査ログをausearchとaureportで検索・集計し、不正アクセスや権限昇格、重要ファイルの改変を調べ、侵入後の操作を時系列に整理するスキル。

• 不正アクセスや権限昇格の調査
• 重要ファイルやSSH鍵の改変確認
• インシデントの時系列を整理したいとき

WeChatの公式アカウントやミニプログラム、決済などの用途に合わせて、WxJavaのMavenモジュールと依存管理、導入方式、参照するサンプルを選ぶスキル。

• 用途に合うWeChatモジュールの選定
• Mavenの依存指定とサンプルの確認
• 単一・複数アカウント用Starterの比較

システム構成を決めるために、要件と制約を整理し、設計案の利点と欠点を比較します。重要な判断の理由を設計判断記録に残し、単純な代替案も検討します。

• 設計前に要件を整理したいとき
• 構成案の利点と欠点を比較したいとき
• 設計判断の理由を記録したいとき