「map」の検索結果

許可された侵入テストで、電話・SMS・入退室・USB機器を使うソーシャルエンジニアリングを計画し、人の判断や社内手順の弱点を検証するスキル。

• 許可済みの電話・SMS演習を計画したいとき
• 来訪者や入館証の確認手順を点検したいとき
• USB機器への対応を演習したいとき

Z-Wave対応のスマートホーム機器を対象に、通信の取得、S0・S2の識別、認証や鍵交換の弱点、ハブ経由の影響を調べ、報告項目まで整理するスキル。

• スマートホーム機器の安全性確認
• 機器ごとのS0・S2利用状況の整理
• 機器登録時の通信を取得したいとき

許可されたフィッシング演習で、送信基盤やメール、誘導先ページの準備から開封・クリックの集計、結果報告までを整理し、組織の防御を検証するスキル。

• 許可済みのフィッシング演習を計画したいとき
• 送信基盤と誘導先ページを準備したいとき
• メール・QR・電話の演習を検討したいとき

コンテナの権限や設定、既知の脆弱性を調べ、ホストへの隔離が破られる経路を検証します。Dockerなどの環境で、調査項目と検知の観点を整理するスキルです。

• コンテナの隔離を検証したいとき
• 権限と管理用ソケットの点検
• 既知のランタイム脆弱性の確認

CI/CDのビルド環境で、環境変数やログ、認証情報の保管先、クラウド連携を調べ、秘密情報の取得経路と漏えい時のアクセス範囲を確認するスキル。

• ビルド環境の秘密情報露出を点検したいとき
• ログやキャッシュの認証情報を探したいとき
• クラウド連携の信頼設定を確認したいとき

Windowsの一般ユーザー権限から管理者やSYSTEMへ権限が上がる条件を、サービス設定や保存済み認証情報などから調べ、検知の観点も整理するスキル。

• 許可されたWindows侵入テスト
• サービスとタスクの権限設定確認
• 攻撃側と防御側による検知検証

アプリの暗号化データや認証用トークンを調べ、暗号の使い方に潜む弱点を検証します。暗号方式の見分けから乱数や鍵生成の問題、原因と修正方針の整理まで扱うスキル。

• 暗号化Cookieやトークンの診断
• RSA鍵や暗号設定を確認したいとき
• セッショントークンの予測可能性の検証

コードや過去の脆弱性、担当者への聞き取りを基に、守る資産や攻撃の入口、想定する脅威と対策の優先順位を整理し、共通形式の脅威モデルを作成します。

• 設計段階でリスクを整理したいとき
• 担当者不在のコードを評価したいとき
• 分析草案を担当者と見直したいとき

製品の成長段階、チームの状況、使えるデータを確認し、RICEやICEなどの優先順位づけ手法を選びます。選定理由に加え、導入手順と採点例も示します。

• ロードマップの優先順位づけ手法選び
• データが少ない段階での簡易手法の選定
• 関係者との優先順位ルールの合意

成長が鈍った製品の成熟・衰退段階を診断し、機能追加による延命、後継製品への置き換え、提供終了を比較して、製品群全体の方針や移行リスクを整理します。

• 製品の改修・置き換え・終了の比較
• 成熟製品の衰退兆候を確認したいとき
• 古い製品群の方針をそろえたいとき

重要な関係者への働きかけを、相手の立場・権限・受ける影響から計画します。伝える内容、連絡手段や頻度、双方の要望を整理し、担当者と期限のある次の行動にまとめます。

• ロードマップレビュー前の役員調整
• 反対する関係者との対話準備
• 現場利用者を意思決定に含めたいとき

プロダクトマネージャーの面接で問われる設計・改善案を、前提確認から対象ユーザー、課題の優先順位、最小限の製品案まで整理し、口頭で伝える練習を支えます。

• 製品改善を問う面接の練習
• 製品設計を問う面接への準備
• 散らかった案を口頭回答に整理

新機能への投資を、売上や解約防止への効果、開発・運用費、投資回収、戦略的価値から評価します。計算根拠を添えて、今作るか、見送るか、追加検証するかを提案します。

• 今期に開発する機能を決めたいとき
• 機能案の収益性と戦略価値の比較
• ロードマップの優先順位の説明

前回の競合調査を基準に、価格改定や製品発表など判断に影響する変化だけを出典・日付付きで報告し、営業用の競合比較資料や訴求方針の更新箇所を示すスキルです。

• 前回の競合調査からの変化を月次確認
• 競合の価格やプラン改定の追跡
• 営業用の競合比較資料の更新箇所確認

大きな開発施策を、対象ユーザーと期待する成果が明確な検証可能な仮説に整理。本格開発の前に試す小さな実験と、期限付きの成功基準を組み立てます。

• 大型施策の期待成果を明確にしたいとき
• 本格開発前の小さな実験づくり
• 測定可能な成功基準と期限の設定

主要な競合の特徴や強み・弱みを出典付きで調べ、比較表と戦略への示唆にまとめます。事実・推論・仮定を区別し、製品の位置付けや開発の優先順位の判断を支えます。

• 競合と比べて製品の位置付けを見直すとき
• 競合情報を基に開発の優先順位を決めるとき
• 失注先の競合の強みを調べたいとき

事業の成長案を既存・新規の製品と市場の４象限に整理し、需要の根拠とリスクを比較します。着手順序と、その順序を左右する前提までまとめるスキルです。

• 来年度の成長案を比較したいとき
• 多角化の根拠を検討したいとき
• リスクと資金から着手順を決めたいとき

政治・経済・社会・技術・環境・法律の6つの観点から、製品や市場を取り巻く外部要因を整理するスキル。事業への機会と脅威をまとめ、市場参入や戦略見直しの判断材料を作ります。

• 新市場・新地域への参入リスクを検討
• 年間戦略の外部環境の前提を点検
• 規制や景気の変化で計画を見直したいとき

製品やAIのアイデアを10の観点から点検し、開発に踏み切る前に測る指標や試す内容を整理します。すぐ対処するリスクと継続して追うリスクを分け、次の行動を明確にします。

• ロードマップ追加前のリスク確認
• 人員や予算を投入する前の検証選び
• 製品に影響する外部環境の洗い出し

プロダクト部門のVPやCPOへの就任に向け、最初の90日を組織の診断・検証・実行に分け、面談で集めた根拠から人材配置や改善の優先順位を整理します。

• プロダクト責任者の着任計画
• CPO就任前のCEOへの質問整理
• 組織変更前に見立てを検証したいとき

プロダクトマネージャーからDirectorへの役割変化を、担当範囲の広さと見通す時間の長さで整理し、移行時のつまずきやチームへの方針の伝え方を考えます。

• PMとDirectorの役割の違いの理解
• Director昇格後のつまずきの整理
• 曖昧な会社戦略をチームの責任に落としたいとき

上場株式の合併や事業分離など、時期が定まったイベントについて、成立条件、シナリオ別の確率と損益、期待リターンを整理し、監視計画までまとめるスキル。

• 合併の成立・不成立シナリオの比較
• 事業分離の条件と重要日程の整理
• 規制や訴訟の進展を分析したいとき

上場企業の事業・主要指標・評価水準・リスクを出典付きの簡潔な企業概要にまとめ、情報の時点や不足を明示して、その後の投資調査の土台を整えるスキル。

• 上場企業の初期調査
• 企業価値評価の前提をそろえたいとき
• HTML形式の企業概要を作成

政策変更や経済ショックが上場企業の業績、株価評価、保有方針に及ぼす影響を分析します。出来事から企業への波及経路を整理し、シナリオや判断を見直す監視項目をレポートにまとめます。

• 政策変更の上場企業への影響を調べたいとき
• 経済ショックによる業種別の明暗分析
• 業績と株価評価のシナリオ比較