AWS（Amazon Web Service）は、”GAFA”の1つであるAmazonが提供するクラウドサービスのことです。AWSは、*世界のIaaS市場で45%のシェア*を占め、2位のAzure(Microsoft)18%を大きく引き離しています。日本でも、**日本政府が行政サービスのDX化を狙いにAWSを政府共通プラットフォームとして採用する**など、注目を集めています。

本記事ではAWSの概要や活用策に触れ、エンジニアの皆さんの今後の成長に役立てて頂きたいと考えています。

AWSとはAmazonが提供するクラウドコンピューティングサービスの総称です。

クラウドコンピューティングとは、インターネットを利用してサーバーや各種ストレージ、データベースやソフトウェアなどのインフラサービスを利用することです。**クラウドコンピューティング環境を利用する場合は、1台のPCとインターネット接続環境があれば、さまざまなインフラを必要な分だけ利用できる**のです。AWSはこのクラウドコンピューティングサービスをあらゆる企業や行政組織、個人に提供することで成り立っています。

企業内システムの多くは、オンプレミスという形態で、企業内に独自のコンピューターやネットワークを設けてシステムを運用してきました。オンプレミスは初期投資のみならず、所有コストや運用コスト、セキュリティリスクなど大きな負担を抱えていました。

しかし、**AWSを採用すると、初期費用も減価償却費も掛からず、システムを稼働させることができます。システム監視、セキュリティ対策、災害対策もすべてAWSが行ってくれます。**企業規模の拡大によるハードの増強などもAWS側で柔軟に対応してくれるのです。このように、システムの自社所有に伴う問題をすべてAWSが吸収してくれることが、各社がこぞってAWSを採用する理由なのです。

AWSの対抗サービスとしてMicrosoft社が提供するクラウドサービスAzureがあります。両者はほぼ同じようなサービスを提供しており、企業がクラウド移行を図る際には常に比較検討されます。

その中で**Azureの決め手はOffice365との連携**でしょう。Microsoft製品を多く使う企業では、アカウント管理も含めてシームレスにクラウド環境への移行ができる利点があります。

クラウドエンジニアを目指す方必見！Azureを分かりやすく紹介！

AWSの概要についてより深く理解するため、ここではAWSのメリットとデメリットについて解説します。**クラウド移行を図る際は、必ず自社におけるメリットとデメリットをよく検討した上で採用**をする必要があります。

*1.初期コストを抑えられる*
自前でサーバー構築を行うオンプレミス環境では、必ず初期コストや時間が掛かりますが、**クラウドサービスでは基本的に大きな初期コストは必要なく、単期間でスタートができます。**

ただし、クラウドサービスの基本はIaaS(Infrastructure as a Service)です。提供されるのは仮想サーバーやネットワークなどのインフラであり、*OSやミドルウェアなどは別途ライセンス料が発生*します。家に例えると、建物は提供されますが内装や家具・備品などは別料金というわけです。

*2.リスクヘッジができる*
オンプレミスの場合は、サーバーダウンによる営業損失、ハッキングなどによる情報漏洩はすべて自社責任です。そのため、併せて災害対策やセキュリティ対策を施す必要がありますが、AWSに移行することで、これらの責任の多くがAWSに移転します。**AWS責任で起きた問題に対してはAWSが補償してくれる**ようになるので、リスクヘッジが可能となります。

*3スケーラビリティが担保される*
オンプレミスでは、事業拡大に伴うデータ量の増加への対応を自前で行わなければなりません。それとともに、**サーバーの増強、リプレイスといった対応を迫られますが、AWSでは企業側はその対応の必要がなくなります。**もちろん、AWSは従量課金制を基本としていますので、データ量の増加などに伴いランニングコストは増加しますが、サーバーがキャパシティオーバーでパンクするといった心配はありません。

*1.ランニングコストは決して安くはない*
**AWSは初期コストの安さがメリットですが、反面ランニングコストは安くはありません。**家庭用プリンターは2万円程度で買えるのに、インク代が数千円も掛かるのと似ています。AWSは自前で莫大な投資を行い、ランニングで利益を上げるビジネスモデルになっているのです。

しかし、コスト比較をする際に顧客側が見逃しているポイントが幾つかあります。オンプレミスのサーバーやハードの償却費用と比較して、AWSのランニング費用は明らかに高くなります。

*しかし、オンプレミスの場合の家賃、水光熱費、人件費、セキュリティ対策費用、災害対策費用などを含めるとAWSのランニング費用が低いケースが多い*のです。そこを見誤ると、「AWSは高い」というAWS批判に繋がります。

*2.コンテンツはあくまでも自前*
AWSを利用すると、システム部門を大きく縮小できると考える経営者がいますが、それは大きな誤解です。**AWSが提供するのはあくまでもインフラであり、情報システムは企業側が用意しなければなりません。**そのコンテンツについては利用者側である企業が全責任を負わなくてはならないのです。

オンプレミスからAWS移行を果たした後、**運用やインフラ管理から解放された情報システム部門は企画や情報活用面で機能を果たしていくべき**でしょう。

AWS移行とは、オンプレミスで運用している自社システムの稼働をAWSに移すことを意味します。この**AWS移行ではいくつかの確認ポイントがあり、これを行わないとAWSのメリットが半減するばかりか、場合によっては移行に失敗することがあります**ので、必ず確認を行うべきです。以下そのポイントについてまとめてみました。

### Ⅰ.移行可能な要素の洗い出し

*1.ハードウェア*
**オンプレミスで利用中のハード(サーバーやネットワーク機器)はAWSに移行できません。**AWS移行対象外のシステムでの利用、売却等の対応を検討しておく必要があります。

*2.ソフトウェア*
**OSやミドルウェアなどのライセンスがAWS側で継続利用が可能か否か**を検討します。これらはつい忘れがちなので、すべて棚卸をして行き先を決めておく必要があります。

### Ⅱ.移行による影響範囲の検討

AWS移行に際しては、システムごとの移行シミュレーションを行いますが、中には移行するメリットがないシステムもいくつか出てきます。

移行するシステム、移行しないシステムの切り分けが必要です。移行しないシステムがある場合、システム間連携を考慮しておく必要があります。ここを見逃すと、オンプレミスで残したシステムがシステム間連携ができないために正常稼働しないなどの問題を生じますので、**移行計画は綿密に行なわなければなりません。**

AWS移行に際しては、新システムの開発と同様に、機能要件に加えて非機能要件の確認が必要です。例えば、基幹システムがオンプレミスからクラウドに移行することで、従業員が利用する回線がイントラネットからインターネット回線にシフトしていきます。

そうすると、従来のインターネット回線ではキャバシティオーバーをしてしまい、レスポンス低下による業務への影響などが生じます。**可用性、運用変更、キャパシティなどの面から事前の十分な検討と対策が必要です。**

### Ⅳ.コストシミュレーション

AWS移行に際しては、以上述べてきた事項について検討し、シミュレーションをしていくことになります。そのために場合によっては*外部コンサルタントやエンジニア*の確保が必要になることもあります。AWS側からの見積もり資料だけで予算措置をすると、後から想定外のコストが発生してしまい、AWS移行がとん挫する可能性もあります。

AWS側にもそうした知見を持った営業やエンジニアが多くいますので、力を借りながら**緻密な移行プランを立てる**ことが大事です。

インフラエンジニアはキツイのか？その仕事内容やスキル、将来性を解説！

ここまでAWSの特徴やAWS移行のポイントなどについて解説してきました。実はAWSには「AWS認定資格」という制度が用意されており、この資格取得がさまざまな面でメリットにつながると考えられます。ここからは「AWS認定資格」について解説します。

システムエンジニアがキャリアアップするのにおすすめの資格を解説！

**AWS認定資格は、クラウドサービスに関する知見を問う、AWS主催の資格試験**です。

AWS主催の資格認定だけに、大変*信頼度が高く*、AWS認定資格を有するだけで、*クライアントからの信頼度*が増すばかりか、就職(転職)の際にも資格を有することが大きなアドバンテージになります。

[AWS認定](https://aws.amazon.com/jp/certification/)

エンジニアとしてニーズが高いAWS資格、その理想的な勉強方法

AWS認定資格は、エンジニアにとってはクラウドやAWSに関する知見を有する証明となり、**AWS案件に関われる機会が増えます。また雇用側にとっても、AWS案件を進めやすくなり、自社の強みになります。**

ただし、AWS認定資格は*有効期限が2年*と短く、それが逆にAWSへの信用につながっています。ITの技術は日進月歩で変化していますので、最新の技術を学びたい人にとってもAWS認定資格はおすすめできます。

AWSのソリューションアーキテクトとは？取得方法やメリットを解説

冒頭で述べた通り、官製DXをAWSが受注したように、**DXの潮流はクラウドコンピューティングの利用が大前提**になっています。これからのエンジニアはDXと関わる機会が圧倒的に増えてくるでしょう。逆に言えば、**クラウドに詳しいことがDX時代に対応するエンジニアのスキル要件**とも言えます。

この記事をお読みいただいたエンジニアの皆さんが、アジャイル開発手法に加えクラウドコンピューティング技術も身に付けて、DX時代に存分にスキルを活かし活躍されることを祈っています。

DXとは？その意味と日本の現状、DX推進の障壁となる要因を分かりやすく解説！

DXの取組事例に学ぶDX成功のポイントとITエンジニアへの期待

DX時代を迎えて、クラウドコンピューテイングに関する知見が必須となっています。世界最大のクラウドコンピューティングサービスであるAWSの概要、メリット・デメリット、AWS移行に加え、DX時代に活躍できるエンジニアにおすすめのAWS認定資格についても紹介します。

1.AWSは世界シェアNo.1のクラウドサービスだが、検討や準備はしっかり行うことが大切

2.オンプレミスからAWSへの移行する際はポイントをしっかり押さえておこう

3.DXエンジニアとして活躍するためにAWS認定資格を取得しよう

DX時代を勝ち抜くエンジニアを目指してAWS移行に詳しくなろう!

ソフトウェアの開発は、その種類や用途、プロジェクトの規模などによってそれぞれ最適な手法が異なります。ウォーターフォール開発、プロトタイプ開発、スパイラル開発、アジャイル開発などといった手法がよく聞かれますが、プロジェクトに沿った最適な手法を用いた開発がなされない場合、工数や開発費に大きな影響を及ぼしてしまうこともあります。

**ここでは、ソフトウェア開発における代表的な手法の一つである「アジャイル開発」について、そのメリットやデメリット、開発時の注意点などを紹介します。**

[【関連記事】「IT・エンジニアの職種図鑑」](https://mynavi-agent.jp/it/jobindex/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv08)

[【求人特集】「システムエンジニアの転職」](https://mynavi-agent.jp/it/systemengineer/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv08)

**アジャイル開発とは、2000年以降に登場したソフトウェア開発手法の一つです。小さなサイクルを回しながら開発を行うアジャイル開発は、従来型のウォーターフォール開発と比較して開発期間を大幅に短縮できる可能性を持ちます。**

### アジャイルソフトウェア開発宣言

アジャイルソフトウェア開発宣言とは、アジャイル開発手法を支持する著名人らによって2001年に公開された、**アジャイル開発の理念とも言うべき内容を示した宣言です。**[その全文](http://agilemanifesto.org/iso/ja/manifesto.html?_fsi=x2Y9Smax)を引用します。

```
「アジャイルソフトウェア開発宣言
私たちは、ソフトウェア開発の実践
あるいは実践を手助けをする活動を通じて、
よりよい開発方法を見つけだそうとしている。
この活動を通して、私たちは以下の価値に至った。
プロセスやツールよりも個人と対話を、
包括的なドキュメントよりも動くソフトウェアを、
契約交渉よりも顧客との協調を、
計画に従うことよりも変化への対応を、
価値とする。すなわち、左記のことがらに価値があることを
認めながらも、私たちは右記のことがらにより価値をおく。

Kent Beck
Mike Beedle
Arie van Bennekum
Alistair Cockburn
Ward Cunningham
Martin Fowler
James Grenning
Jim Highsmith
Andrew Hunt
Ron Jeffries
Jon Kern
Brian Marick
Robert C. Martin
Steve Mellor
Ken Schwaber
Jeff Sutherland
Dave Thomas

©2001, 上記の著者たち
この宣言は、この注意書きも含めた形で全文を含めることを条件に
自由にコピーしてよい。」```

**アジャイル（Agile）は「すばやい」「俊敏な」といった意味を持つ言葉です。顧客満足度の高いソフトウェアを早く継続的に提供することが、アジャイル開発の一番の目的となります。**

ここに名を連ねた17人は、従来型のソフトウェア開発とは異なる手法でのソフトウェア開発を当時実践していた開発者たち。彼らがソフトウェア開発を行ううえで重視するマインドセットが、このアジャイルソフトウェア開発宣言です。

### ウォーターフォール開発との違い

**アジャイル開発では、反復（イテレーション）とよばれる短い開発期間を繰り返します。小さく限られた機能のソフトウェアから開発を始め、定期的にゴールを設定しながら必要な機能をつぎ足し、改良していく開発手法です。**反復の期間ごとにソフトウェアを改良していく開発手法であるため、継続して提供、改善をしていくようなサービスに向いています。反面、最終的なゴールを決めて大規模開発をする場合には向いていないと言われています。

一方、**ウォーターフォール開発は従来型とも呼ばれるソフトウェア開発手法です。水が流れるように上流工程から下流工程へ進んでいくため、この名がつけられています。**定められた機能を決まった納期で実現するのに向いているといわれる開発手法です。ただし、一度落ちた水は上に向かっては進まないのと同じで、後から出た仕様変更などには強くありません。

## アジャイル開発の特徴と3つの開発手法

アジャイル開発は迅速かつ適応性の高いソフトウェア開発手法の総称で、数多くの開発手法が生み出されてきました。その中でも代表的なもの3つについて記載します。

アジャイル開発では最も有名な手法です。**集められたメンバーが協力し、チームとなって推進します。計画立案から進行管理、動作確認などをメンバー主導で行うため、チーム内のコミュニケーションがもっとも重視されます。**コミュニケーションの不全が生じると、機能の不具合や納期遅延につながるリスクがあります。

**スクラムではスプリントという短い期間を区切り、スプリントごとに開発を完成させながら、その繰り返しでプロジェクトを推進します。**プロダクトバックログというプロジェクトで実現すべき価値とその優先順位の一覧を持ち、スプリントごとにどこまでを実現するかを定めて開発を行います。スプリントでは、スプリントバックログというタスクリストを定め開発範囲を規定します。

### エクストリーム・プログラミング（略：XP）

**計画の順守より変更に対応する柔軟性を重視する開発手法です。技術面を重視するため、プログラマー主導の開発手法とも言われます。**「コミュニケーション」「シンプル」「フィードバック」「勇気」の4つの価値を共有することが推奨され、特に仕様や設計の変更に立ち向かう「勇気」が重視されます。

また、**継続的なプロダクトの成長に主眼を置いた開発手法とも言われており、イテレーション（反復）と呼ばれる設計、実装、テストの開発工程を繰り返しながら開発を行います。**開発においては、テスト駆動開発、ペアプログラミング、リファクタリング、YAGNI（必要なソースコードのみを記述する）といった手法を取り入れています。

### ユーザー機能駆動開発（略：FDD）

**適切な間隔でソフトウェア（機能）の提供を繰り返す開発手法です。顧客にとっての機能価値（feature）という観点で開発が進められます。**そのため、最初にビジネスモデリングを実施し、ユーザーのビジネスの「見える化」を行います。モデルに対してマイルストーンを設定し、短期の開発を反復しながら、適切な間隔でユーザーに機能を提供していくことが特徴です。

ソフトウェア開発における重要課題の一つである納期短縮を実現できる点がアジャイル開発の魅力です。その詳細を記載します。

**対面のコミュニケーションによる意思疎通と実際に動くソフトウェアを進行管理の尺度とすることで、作成される文書の量が減らせます。**従来型の開発手法で大きな時間とコストをかけていたドキュメントを減らすことで、短納期、低コストにつなげます。

**(※アジャイル開発においてドキュメントの作成を否定するものではありません。必要なドキュメントは作成し、不必要となるドキュメントの削減を行います。)**

### 従来の開発手法と比較して、納期を短縮できる

**詳細な仕様の策定や進行計画などの上流工程、文書作成の工数が削減されます。**複数の反復を行っても、結果として従来型の開発手法より納期を短縮できる場合があります。

**開発対象を最小化しているため、不具合が発生した際の手戻りが少なくなります。**影響範囲が少ないうちに不具合に対処できるため、以降の開発における同様の機能作成の際に不具合対応の経験を活かすことが出来ます。

### 顧客のニーズを取り入れやすい

仕様変更や機能追加に柔軟に対応でき、開発途中でも顧客のニーズを取り入れやすくなります。ソフトウェア開発では実際にソフトウェアを使ってみてから要望や意見が出ることも多く、その声をソフトウェアに取り込めることが顧客満足につながります。

## アジャイル開発のデメリット

アジャイル開発についてはメリットだけではなく、デメリットも存在しています。それらを確認し、適用時の検討事項としましょう。

### プロジェクトの方向性がブレやすい

詳細な仕様を決めずに着手するため、顧客ニーズに応えて改善を繰り返し、仕様の追加・変更が重なって、**プロジェクトが当初の開発計画から大幅に変わってしまうことが考えられます。**終わらない改善のループが発生し、コストの超過が発生することもあります。

**チーム単位で「開発～リリース」の工程を反復するため、全体像としてのスケジュールや進捗状況が把握できなくなり、全体的な納期に間に合わなくなるケースがあります。**初期に厳密な進行スケジュールを設定しないことが進行管理の難しさにつながり発生するトラブルです。

## 何でもOKではない？アジャイル開発

**アジャイル開発の魅力は納期を短縮できることと、仕様の変更や機能追加がしやすい点にあります。**そのため、トレンドへの迅速な対応が求められるWebサービスやスマートフォンアプリの開発には適しています。変化に強い開発手法と言ってもよいでしょう。

**逆にアジャイル開発が向かないプロジェクトとしては、基幹系システムなどがあげられます。**段階的な機能追加で変化に対応するより、定められた仕様と納期を厳守してリリースすることが求められるからです。

**開発する対象や顧客のニーズに合わせて、最適な開発手法を選択する検討する必要があります。**そのため、プロジェクトの特質にあわせて、アジャイルとウォーターフォールモデルの手法を併用する企業もあるのです。

## アジャイル開発が適しているプロジェクト

**アジャイル開発は、リーンスタートアップとの相性が良い開発方法です。**リーンスタートアップとは、コストをかけず最低限のサービスでスモールスタートし、顧客の要望、反応をサービスに反映していくマネジメント手法。小さい単位で開発を行い繰り返しで改善していくアジャイルの手法と非常にマッチしています。

## アジャイル開発をする際の注意点

最後に、アジャイル開発をする際の注意点をご紹介します。

### プロジェクトの目的を明確化にする

**アジャイル開発の特徴として、全体的なゴールが定まっていないままでもプロジェクトを推進することができる点が挙げられます。**これはメリットともなりますが、企業の業務としてはデメリットとなり得ることもあります。明確なゴールや目標を立てていなければ、コストを垂れ流しながらどちらに進んでいるともわからないプロジェクトを推進し続けることになる可能性があるからです。そこに利益が生まれるかどうかはわかりません。

また、アジャイルはチームで取り組む開発手法です。メンバー間の積極的な意思疎通があって初めてスムーズに開発が進行します。半面、プロジェクトの目的が明確になっていなければ、メンバー間での意識の共有はできません。

### チームとしてプロジェクトを推進する

アジャイルでは、チームとして最終的なアウトプットを実現します。**お互いが持つスキルを有効に活用し、チームとしてプロジェクトに取り組む必要があります。**足りない部分を補い合いながら柔軟に課題に対応していく体制が必要なのです。

また、**アジャイルでの開発をアウトソースする場合は、発注元の担当者もそのチームの一員としての自覚を持ち、当事者として顧客の意向を調整する役割を果たさなければなりません。**

開発手法の選択の基準は企業やプロジェクトによってさまざまです。案件の特性、企業の体制、実績の有無などが考慮されて選ばれます。したがって、**アジャイル開発での仕事をしたい、経験を積みたいと考えて求人を探しても、希望に見合った求人は見つかりづらいかもしれません。**

**そんな場合には、転職エージェントを利用して企業の細かな情報まで提供を受け、アジャイル開発のできる転職先を探すのが近道となりそうです。**マイナビエージェントは、IT・Web業界の転職市場に精通した「キャリアアドバイザー」と、企業への営業担当として各企業と太いパイプを持つ「リクルーティングアドバイザー」がチームとなり、あなたが本当に求める転職先のご紹介や、応募書類の作成、面接対策、給与交渉」など、あなたの転職活動をすべてにわたってサポートします。エンジニアのキャリアチェンジ、キャリアアップを目指す際には、ぜひご利用をご検討ください。

[転職エージェントならマイナビエージェント｜求人・転職サイト](https://mynavi-agent.jp/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv08)

【アジャイル開発とは】特徴と3つの開発手法、メリットとデメリットを解説

2020年から、小学校でもプログラミングが必修化されましたが、背景には日本国内におけるIT人材の不足があります。しかし裏を返せば、プログラミングスキルを身につけることは仕事における自らの価値を高めることにつながるものであるとも言えます。

ですが、プログラミングの言語は非常に多くの種類がありますので、「どれを選ぶべきかわからない」という方も多いと思います。

そこで本記事では、**将来性の高いおすすめのプログラミング言語を紹介します。**

未経験でIT業界に転職する方法とは？職種や仕事内容についても紹介｜求人・転職エージェントはマイナビエージェント

## 1.プログラミング言語を学ぶ前の準備

プログラミング言語を学ぶにあたって、まずはやっておくべき準備がいくつかあります。以下のような準備をしておきましょう。

**なぜプログラミングを学ぶのか、その目的が明確でなければ思うような成果はなかなか出せません。なぜなら、目的によって選ぶべきプログラミング言語や最適な勉強方法は異なるからです。**

たとえば、Webアプリケーションを作りたいのであれば、PythonやRubyなどのプログラミング言語を学ぶ必要があります。また就職したい企業が明確に決まっているのであれば、その企業で用いられているプログラミング言語を学ぶべきです。

このように、プログラミング言語を学ぶ目的を明確化し、ゴールまで遠回りをするようなことがないようにしましょう。

### 1.2.プログラミングの基礎知識を学ぶ

プログラミングの世界は専門用語が多く、まったくの初心者の場合はいきなり壁にぶつかってしまう可能性があります。**本格的に言語を学ぶ前にプログラミングの基礎知識は身につけておきましょう。「プログラミングってそもそも何？」というレベルであれば、まずはプログラミングの仕組みや役割を理解する必要があります。主要な言語の特徴についてもある程度は把握しておくべきでしょう。**

プログラミングは一朝一夕で身につくものではなく、継続して学ぶことが習得へとつながります。**そのために大切なのが目標の設定です。**目標を明確にすることで学習の挫折を防ぎ、モチベーションの維持を図ります。「〇〇のようなアプリを自分で作りたい」などのゴールを定めつつ、短期～中期の目標も設定して学習を継続しましょう。

## 2.プログラミング言語の選び方

作りたいアプリやシステムを基準にする方法以外にも、プログラミング言語を選ぶための基準となる要素はいくつかあります。どのような点に注目しながら選ぶべきなのでしょうか。

### 2.1.プログラミング言語別の年収

**プログラマの年収は、それぞれのスキルや経験年数はもちろん、使える言語によっても違いがあります。「どの言語が稼ぎやすいか」はぜひ把握しておくべきでしょう。**

ちなみに、2020年にTECH Streetが実施したプログラミング言語別および年代別の年収ランキングは以下のような結果となっています。

*プログラミング言語別年収ランキング*

(引用：TECH Street[「2020年プログラミング言語別年収ランキング」](https://www.tech-street.jp/entry/research-programminglang?entrypagenation=2&_fsi=UdWoTSSO))

**習得までにどの程度の期間や努力を要するのかなど、学びたい言語の難易度も把握しておく必要があります。**たとえば「今はプログラミング初心者だが半年以内にプログラミングで稼ぐ力を身につけたい」という場合は、難易度の高い言語は選ぶべきではないでしょう。反対に、長期にわたって学びを続ける余裕があるのであれば、難易度の高いプログラミング言語に挑戦してもいいかもしれません。

**多くのアプリやシステムで活用されている有名なプログラミング言語ほど応用範囲が広く、転職や独立の際に役立ちます。**たとえばJavaはWeb業界でもゲーム業界でも需要がありますし、Pythonはゲームの開発ができるだけでなく今後需要が伸びるであろうAI分野でも応用が期待されています。長くエンジニアとして活躍したいのであれば、まずはそうしたプログラミング言語を選ぶべきです。

### 2.4.携わりたい開発とのマッチ度

**具体的に開発したいものが決まっている場合は、それにマッチしたプログラミング言語を選びましょう。**プログラミング言語には、それぞれできること、できないことの両方があります。たとえば、JavascriptはWebアプリケーションの開発ができますがWebサイトの構築はできません。

## 3.おすすめのプログラミング言語

ここまで紹介した内容に将来性を加味したおすすめのプログラミング言語は以下の6つです。それぞれの概要や狙える年収・難易度などを見てみましょう。。

Pythonは近年さまざまな分野で普及しているプログラミング言語です。YouTubeのシステムもPythonで構築されています。**シンプルなコードだけでプログラムを構築でき、かつ汎用性が非常に高いことが特徴です。**

*難易度：★★☆（中難易度）*

Pythonのコードはシンプルで、プログラミング初心者でも手を出しやすい言語です。AI・機械学習で活用されており、他にもその汎用性の高さからさまざまなシーンで活用の機会があるため、今後も需要の高い言語と言えます。

これからプログラミングに関わりたい方はぜひ覚えておきましょう。

- Excelの操作自動化、データの処理や分析
- Webアプリケーション、Webサービスの開発
- IoT（Internet of Things）の開発
- スクレイピング技術でのWebデータの自動収集
- ディープラーニング、機械学習、最適化
- ゲームの開発

Pythonについては以下の記事でも詳しく解説しています。

Pythonの用途を知った上でPythonエンジニアを目指そう

JavaはC言語を基に開発されたプログラミング言語で、世界中で利用されています。**どんなコンピューターでも使用でき、セキュリティ性が高いのが特徴です。**処理能力が高いため大規模なWebアプリケーションにも用いられます。

*難易度：★★★（高難易度）*

**高性能なプログラミング言語である分コードも複雑です。**ほかのコードと比較すると分法やルール・記述が多く、記述が多いことでエラーが発生したときの原因解明に時間がかかる場合があります。そのため、プログラミング初心者の場合、実用レベルまで習得するのに時間がかかる可能性があります。

- Webアプリケーション、Webサービスの開発
- デスクトップアプリ、スマホアプリの開発
- 家電製品などへの組み込み
- IoT（Internet of Things）の開発

Javaについては以下の記事でも詳しく解説しています。

Javaって何？世界中で人気の4つの理由とJavaでつくれるもの5選

**主にWebページ上で用いられるプログラミング言語です。画像を拡大・縮小したり動画を再生したりするのに使われます。「Java」と名前が似ていますが、両者はまったく異なる言語です。**

*難易度：★☆☆（低難易度）*

**少ない命令で実装できることが魅力のプログラミング言語です。**Javascriptに関する情報も多く出回っているため、学習しやすい言語と言えます。また、多くのライブラリが公開されており、ライブラリを導入することで複雑な処理が可能になります。プログラミング初心者でも習得するまでにそれほど長い期間はかからないでしょう。

- 動的Webページの作成
- Webアプリケーションの開発
- サーバーサイドの開発

Javascriptについては以下の記事でも詳しく解説しています。

【初心者向け】JavaScriptとは？ 人気の理由とメリット・デメリットについて

**Rubyはソフトウェア技術者のまつもとゆきひろ氏によって開発されたプログラミング言語です。コンセプトは「絶妙にバランスのとれた言語」。**柔軟性や豊かな表現力が特徴です。

**コードは非常にシンプルで、Web系システムの開発に携わる場合、取得しておくのにおすすめの言語です。また、日本人によって開発されたプログラミング言語であるため日本語の解説記事や書籍が多数あるため、プログラミング初心者でもチャレンジしやすい言語といえます。**

- Webアプリケーションの開発
- ショッピングサイトの構築
- SNSの構築

**PHPは動的なWebページを生成する際に用いられるプログラミング言語です。**サーバーサイドでの開発が可能であり、お問い合わせページからメールを送信したり、カート内の商品の計算をしたりするシステムが構築できます。

**コードがシンプルであるため初心者でも学びやすい言語です。プログラムを書いてすぐに実行が可能なため、プログラムの動作が把握しやすいです。**また、解説サイトやサンプルソース、コミュニティなども多くあり、初めて学ぶプログラミング言語として選んでもよいでしょう。

- 動的Webページの作成
- サーバーサイドの開発

PHPについては以下の記事でも詳しく解説しています。

PHPとは一体何か？他のプログラミング言語と異なるポイントを解説！

**GoはGoogleによって開発されたプログラミング言語です。プログラミングの環境改善を目的に開発されました。**シンプルさと軽量な動作が特徴で、活用されるシーンが拡大しています。

**並列処理を得意とし、シンプルで無駄のないプログラミング言語です。**非常にシンプルなため、習得の難易度もそれほど高くなく、何らかのプログラミングの知識がある人ならすぐに習得できるでしょう。

- Webサーバーの構築
- Webアプリケーションの開発
- CLIの開発

プログラミングにはさまざまな学習方法がありますが、近年はインターネットや書籍でプログラミングを学習できる環境が整っていますので、独学でも十分にスキルを身につけることができます。**まずは独学で始め、どうしてもサポートが必要な場合はスクールの利用を検討してみてはいかがでしょうか。**

独学でのプログラミング学習については以下の記事で詳しく解説しています。ぜひ参考にしてください。

プログラミングの独学は何から手を付けるべき？初心者におすすめの勉強方法を解説

## 5.転職で有利に働くレベル感とは？

では、プログラミングのスキルを活かして転職活動をする場合、どの程度のレベルまでスキルを高めておく必要があるのでしょうか。

### 5.1.自分で一から開発できるレベルが理想

**自分で一から開発できるレベルのスキルがあれば、多くの企業で即戦力として活躍できます。**企業側も、教育の手間やコストがかからないため積極的に採用したい人材です。

なお、**転職活動にあたっては、自身の開発レベルを示すためにポートフォリオ（過去に開発したWebアプリケーションやWebサービスなどをまとめた資料）を準備しておきましょう。**

### 5.2.基礎知識だけでも十分な場合も

一から開発できるスキルがあればもちろん多くの企業から求められる人材になることができますが、**すべての企業が高いプログラミングスキルを求めているわけではありません。未経験でもOKな求人や基礎知識だけで十分としている求人もあります。**社内教育やOJT（実務を通じたトレーニング）の制度が用意されている場合は実際の仕事の中でスキルを磨いていくことも可能です。

プログラミング言語にはさまざまな種類があります。できることや目指せる年収などはそれぞれの言語で異なりますので、自分の希望や理想に合った言語を選択するようにしましょう。

**プログラミング言語を学習して転職を目指す場合は、マイナビエージェントのご利用をおすすめします。マイナビエージェントは、各業界に精通した専任アドバイザーが多数在籍しており、プログラミングのスキルや希望に応じて幅広いサポートをご用意しています。**プログラマやエンジニアとして長く安定して活躍する目標やビジョンをお持ちであれば、ぜひご登録の上ご活用ください。

マイナビITエージェント【公式】IT・Webエンジニアの求人・転職エージェント

【初心者向け】将来性があるおすすめのプログラミング言語とは？

## そもそもペネトレーションテストとは？

ペネトレーションテストとは、インターネットなどのネットワークに接続しているコンピュータシステムに対して、実際に既知の技術を用いて侵入を試みることで、開発したシステムにセキュリティ上の観点から脆弱性が存在していないかどうかテストする手法のことです。

日本語の場合、「侵入実験」、「侵入テスト」と訳されることもあります。ペネトレーションテストには無料で提供されているツールも存在しているため、容易にテストを実施することもできます。しかし、**セキュリティを重視したテストを行うためには、ペネトレーションテストを実施する際に、有料で提供されているツールを用いたり、セキュリティに特化した企業に依頼したりすることも必要でしょう。**

### ペネトレーションテストと脆弱性診断の違い

「ペネトレーションテスト」と「脆弱性診断」は、どちらもシステムのセキュリティ対策の観点から実施するという共通点があるため、同じ内容だと勘違いされる方も多いです。しかし両者には、その目的とテスト方法に違いがあります。ここからは、それぞれの違いについて説明しましょう。

*1.ペネトレーションテスト*
ペネトレーションテストの目的は、明確な意図をもった攻撃者のその攻撃が成功されてしまうかを検証することです。ペネトレーションテストでは主に、攻撃者がよく用いるツールやソーシャルエンジニアリングなどを利用して、一定の期間の間で攻撃が成功するかの調査を行います。検証する対象のシステムの構成に応じて想定される攻撃の手順を検討し、手順書を作成することで、実際に攻撃が成功するかをテストしていきます。したがって、ペネトレーションテストは、開発したシステム全体を網羅的にテストするのではなく、1つでも特定の脆弱性を発見することを目的としたテストと言えるでしょう。

*2.脆弱性診断*
脆弱性診断の目的は、開発したシステムに存在する脆弱性やセキュリティ機能の不足を、網羅的に検査することです。脆弱性診断では主に、事前に用意されているガイドラインなどに従って定型的な方法で調査を行います。具体的には、WEBアプリケーションやファイアウォール、ルーターなど、システム内やネットワーク内に潜んでいる脆弱性を特定します。そのため検査範囲は、ペネトレーションテストと比較すると広範囲に渡るでしょう。既知の脆弱性に対する攻撃の検証には効果的ですが、ゼロデイ攻撃などのリスクの検出には向いていないと言えるでしょう。

以上のことを踏まえて、ペネトレーションテストは攻撃を予防するためのテスト、脆弱性診断は攻撃されるリスクを発見するためのテストと言えるでしょう。

オーバーエンジニアリングとはなにか？なぜ発生し、どうすれば防げるのかを徹底解説！

### ペネトレーションテストの実施方法

ここからは、ペネトレーションテストの具体的な実施方法について紹介しましょう。ペネトレーションテストは、実施する企業や使用するツールなどによって方法が異なります。しかし、一般的に、次のような流れで実施する場合が多いでしょう。

*まず、ペネトレーションテストを実施するための準備や、ヒアリング調査を行います。*テスト対象となるシステムのネットワークの構成、個人や企業などの機密情報の保管状態などを考慮した上で、どのようにテストを行うか手順書を作成します。そして、テスト結果より出力された脆弱性に対して、具体的な対策方法について検討することになるでしょう。

*次に、実際に攻撃や侵入テストを実施します。*作成した手順に従って攻撃や侵入を実施して、結果を記録していきます。自動的に行われるテストや、手動で行うテストの場合があり、さまざまな方法で攻撃や侵入を実施します。*最後に、報告書の作成を行います。*その後、テスト結果についてまとめ、上司やプロジェクトメンバーに情報共有を行うことになるでしょう。

テストにおける攻撃方法は大きく分けると「ホワイトボックステスト」「ブラックボックステスト」「外部ペネトレーションテスト」「内部ペネトレーションテスト」の4つ存在します。ペネトレーションテストを実施するための準備段階でテストの手順書を作成し、「ホワイトボックステスト」や「ブラックボックステスト」を組み合わせて複合的にテストを実施することも多いでしょう。

### ペネトレーションテストの費用

ここでは、ペネトレーションテストにかかる費用について紹介します。冒頭でも述べた通り、無料で提供されているツールも存在しますが、セキュリティを重視するならばおすすめできません。ペネトレーションテストの費用は、実施する企業やテストの内容、テストを実施する人のスキル、必要な期間、使用するツールの種類などによって大きく異なります。たとえば、数万円から数千万円まで費用がかかる可能性はあるでしょう。

無料ツールには、「Maltego」「OWASP Zed Attack Proxy」「Skipfish」などのペネトレーションテスト用のツールが公開されています。これらの無料ツールを使ったペネトレーションテストでは、予め定められている基本的な項目しか検証することができません。

セキュリティを重視する観点からペネトレーションテストを行う場合は、開発したシステムやネットワーク構成に応じて手順書を作成し、長い期間を設けて実施するため、高額になることが多いです。高度なペネトレーションテストを実施する場合には、事前にシステム構成を把握するための情報収集が必要でしょう。

また、作業内容によって費用も大幅に異なります。そのため、**ペネトレーションテストの費用を知るためには、ペネトレーションテスト実施する企業などに個別に見積りを行う必要がある場合が多いでしょう。**

## ペネトレーションテストを行うメリットとデメリット

これまでにペネトレーションテストについての詳細を紹介してきました。ここからは、ペネトレーションテストを行うメリットとデメリットについて解説します。

### ペネトレーションテストを行う3つのメリット

ここでは、ペネトレーションテストを行うメリットについて3つ紹介しましょう。

*1.開発したシステムに脆弱性があるか調査できる*
ペネトレーションテストでは開発したシステムに侵入を行うことで、システムの脆弱性を検証します。あくまでもペネトレーションテストとして、システムに侵入を行うため、安全で客観的にテストを実施することができるでしょう。システム開発は開発者側の視点で行われますが、ペネトレーションテストは攻撃者側の視点でテストを行います。したがって、**開発時には想定していない脆弱性が見つかる可能性もあるでしょう。**

*2.システム環境に合わせたテストができる*
ペネトレーションテストでは、まず事前にシステム環境について調査します。たとえば、ネットワークの環境、データベースの構成、ソフトウェアのバージョンなどについて調査し、テストを行う手順書を作成します。作成した手順書をもとに、開発したシステムへ攻撃や侵入を行います。したがって、ペネトレーションテストを行うシステムの環境に合わせてテストを実施することができるでしょう。

*3.テスト後の報告書より脆弱性を解決するための行動をおこすことができる*
ペネトレーションテストを実施した後、テストを行った企業から報告書が提供されます。報告書には、検出された脆弱性の危険度などが記述され、脆弱性の評価や、検査対象のシステム全体の概要などが報告書としてまとめられます。**報告書をもとに報告会が行われることも多く、検出された脆弱性に対する具体的な解決策も掲示され、システムを開発した企業は脆弱性を解決するための行動を起こすことができます。**その後、報告を受けた脆弱性が実際に改善することができたか、再度ペネトレーションテストを実施する場合も多いでしょう。

### ペネトレーションテストを行う2つのデメリット

ここでは、ペネトレーションテストを行うデメリットについて2つ紹介しましょう。

*1.膨大なコストがかかる可能性もある*
大規模システムにおけるテストや、テスト内容によっては、多くのコストがかかる可能性があります。また、テストにかかる期間も数日に渡って行われることもあるでしょう。なお、ペネトレーションテストは特定の機能や資産に対してのみ行うこともできます。**コストバランスを考慮し、開発したシステムの一部にのみ適用したテストを実施することが必要な場合もあるでしょう。**

お役立ち記事