【完全ローカルAI】LM-Studioを導入!Intel Corei7 UltraとGemma 3 (12B)で作る安全・無料のAI環境

最近は便利なクラウド型AIサービスが普及していますが、業務で扱うデータや機密情報をそのまま入力することにはセキュリティ上の懸念が残ります。

そこで今回、自身のPC内で完結するローカルAI環境を構築するために「LM-Studio」を導入しました。外部のサーバーにデータが送信されないため、情報漏洩のリスクなく安全にAIを活用できるのが最大の魅力です。

本記事では、実際のハードウェア構成や使用しているモデル、そして日々の業務での活用方法についてご紹介します。

稼働させているハードウェア環境

ローカルでAIを快適に動かすためには、PCのスペック(特にメモリ)が重要になります。今回は以下の環境でセットアップを行いました。

  • プロセッサ: Intel Core Ultra (258系) ユニファイドメモリ 32GB搭載
  • VRAM割り当て: 18GB

統合メモリの強みを活かし、システムメモリからVRAMとして「18GB」を贅沢に割り当てています。これにより、後述する中規模サイズのAIモデルでも、メモリ不足に陥ることなくスムーズに推論処理を行うことができます。

採用モデル:Google「Gemma 3: 12b」

LM-Studio上で動かすLLM(大規模言語モデル)には、Googleがオープンモデルとして公開している「Gemma 3: 12b」を採用しました。

  • パラメータ数: 120億(12b)

120億という十分なパラメータ数を持っているため、ローカル環境でありながら文脈の理解力や文章生成の精度が非常に高いのが特徴です。18GBのVRAMを確保しているおかげで、このサイズのモデルでも動作がもたつくことなく、実用レベルのレスポンス速度を叩き出してくれます。

ローカルAIの活用方法と導入メリット

実際に導入してみて、以下のような用途で日々の作業効率化に役立てています。

1. セキュリティを担保したテキスト処理

外部ネットワークと通信しないため、機密性の高い情報や、公開前のテキストデータを扱う際にも一切の不安がありません。セキュアな環境が絶対条件となる作業でも、安心してAIのサポートを受けることができます。

2. 課金を気にせず使い放題

クラウドAIのAPIを利用するとトークン数に応じた従量課金が発生しますが、ローカルLLMなら完全無料です。コストを一切気にする必要がないため、思いついた時に何度でもプロンプトを試すことができます。

3. 日常タスクの「ちょっとしたアシスタント」として

高度な推論が必要な複雑なタスクはクラウドの強力なAIモデルに任せつつ、以下のような日常的なタスクはすべてローカルのGemma 3に任せています。

  • 海外の技術ドキュメントやマニュアルの翻訳
  • コードの簡単なエラーチェックや質問
  • 文章の要約や構成案の作成

まとめ

クラウドの最先端AIと、安全でコストゼロのローカルAI。この2つを適材適所で使い分けることで、よりセキュアで効率的な作業環境を構築することができました。

「手元のPCで安全にAIを動かしたい」「API代を節約したい」と考えている方は、ぜひLM-StudioでのローカルLLM導入を試してみてください。

#LMStudio #LLM #Gemma3

【ご報告】17年ぶりの再挑戦!基本情報技術者試験に無事合格しました。

以前よりご指示・ご期待いただいておりました**「基本情報技術者試験」**ですが、本日無事に受験を終え、合格基準をクリアすることができました!

私にとっては、なんと17年ぶりの再受験となります。 新人研修で教壇に立つにあたり、教える側としても改めて最新の「基本」を網羅・アップデートしておく良い機会となりました。試験の結果と今回実践した対策についてシェアしたいと思います。

これから受験を考えている方の参考になれば幸いです。

受験概要と結果

  • 受験日時: 2026年3月2日(月) AM 10:00
  • 受験会場: 品川・高輪テストセンター
  • 学習期間: 2026年2月11日 〜 3月1日(約20日間)

【スコア結果】

  • 午前(科目A): 795点 / 1000点 (※600点以上で合格)
  • 午後(科目B): 710点 / 1000点 (※600点以上で合格)

私が実践した試験対策

今回の学習期間は約20日間。限られた時間の中で効率よく合格ラインを突破するため、過去問とサンプル問題に絞って徹底的にアウトプットを行いました。

科目A(旧:午前問題)の対策

「基本情報技術者試験.com」の過去問道場を活用し、過去5年分の全360問をすべて解きました。 ここで重要視したのは「間違えた問題をすべて見直すこと」です。なぜ間違えたのか、正解以外の選択肢は何を意味しているのかを理解するまで繰り返しました。

科目B(旧:午後問題)の対策

新制度の科目Bはアルゴリズムとプログラミングが中心となるため、以下の3ステップで対策しました。

  1. 過去30年分のアルゴリズム特訓: 基本情報技術者試験.comの午前対策から、「アルゴリズムとデータ構造」の分野に絞って過去30年分(134問)を解き切りました。
  2. 公式サンプル問題の攻略: IPAが公開している科目Bのサンプル問題(令和5年、令和6年、令和7年)をすべて解きました。
  3. 追加演習: 基本情報技術者試験.comに掲載されている科目Bのオリジナルサンプル問題も実施し、実践感覚を養いました。

実際に受験して感じた「気づき」と「傾向」

17年ぶりに受験してみて、試験内容が現代のITトレンドに合わせて大きく変化していることを肌で感じました。

💡 科目Aの気づき:最新トレンドへの適応が必須 AIやDevOpsといった、昨今のIT現場で欠かせない最新のトピックもしっかりと出題されていました。一方で、過去問からの「全く同じ問題の流用(過去問からの出題率)」は以前ほど高くなかった印象です。丸暗記ではなく、用語の本質的な理解が求められます。 本番では時間配分も上手くいき、15分ほど時間を残して余裕を持って終えることができました。

💡 科目Bの気づき:とにかく時間との戦い!基礎の徹底が鍵 科目Bは、キュー、スタック、逆ポーランド記法といったデータ構造の基本事項をきちんと理解しておくことが絶対条件です。 そして何より「時間が足りない」というのが率直な感想です。100分で20問を解くため、1問あたり5分以内というハイペースで処理していく必要があります。配列の構造や添え字(インデックス)の動きを正確に把握し、スピーディーにトレースする力が試されます。

今回、科目Bの対策として「午前問題(旧制度)のアルゴリズムとデータ構造を過去30年分さかのぼって解いたこと」が、本番での素早い思考と正確なトレースに非常に有効に働いたと実感しています。

おわりに

高度なセキュリティ資格などにも挑戦してきましたが、やはり「基本」に立ち返り、アルゴリズムのトレースなどを泥臭くこなす時間は、エンジニアとしても講師としても非常に有意義なものでした。

このフレッシュな受験経験と最新の試験傾向の肌感覚を、春からの新人研修や今後のITサポートにもしっかりと還元していきたいと思います!

【合格体験記】約3週間の勉強でCompTIA PenTest+に合格した方法

【合格体験記】約3週間の勉強でCompTIA PenTest+に合格した方法

約3週間という短期間の集中学習で、サイバーセキュリティの実践的なスキルを証明するCompTIA PenTest+に無事合格しました!

この記事では、私が実践した勉強方法や使用した教材、そして試験当日の心構えなどをシェアします。これから受験を考えている方の参考になれば嬉しいです。


1. 試験の概要と受験時のスペック

まずは、試験の基本情報と、学習開始時点での私の知識レベルについてまとめます。

項目詳細
試験名CompTIA PenTest+ (PT0-002)
問題数最大85問(単一/複数選択、パフォーマンスベーステスト)
試験時間165分
合格ライン750点(100~900点のスコア形式)

受験時の私のスペック(※ご自身の状況に合わせて書き換えてください)

  • CISSP、RISS、CEH、Security+が取得済みでした。
  • 実務でのペネトレーションテスト経験はなし
  • ネットワークの基本(TCP/IPなど)は理解している

2. 使用した教材

3週間という限られた時間だったため、教材を絞って効率的に学習を進めました。

  • 問題集: Udemyの模擬試験問題集をAIで翻訳しながら学習しました。
  • ハンズオン環境: TryHackMe、Hack The Box

3. 約3週間の勉強スケジュール

第1週:全体像の把握とインプット

最初の1週間は、テキストを読み込み、試験範囲の全体像を把握することに努めました。特に、スキャンツール(Nmapなど)のコマンドオプションや、各種脆弱性の特徴などの暗記項目を整理し、基礎固めを行いました。

第2週:問題演習とハンズオン

2週目からはアウトプット中心に切り替えました。問題集を解きながら、間違えた箇所をテキストで復習します。また、実機環境(TryHackMeなど)を活用して、実際のツールの使い方や攻撃手法を視覚的・体感的に学びました。

第3週:模擬試験と弱点補強

最終週は、本番を想定した時間配分で模擬試験に取り組みました。パフォーマンスベーステスト(PBQ)対策として、ログの解析やネットワーク図の読み解きに慣れるよう、苦手分野の底上げを徹底しました。


4. 試験当日の感想とアドバイス

  • PBQ(パフォーマンスベーステスト)は後回しにする: 最初に出題されることが多いPBQは時間がかかるため、まずはフラグを立てて選択問題を一通り解き終えることをお勧めします。
  • Nmapのコマンドは必須: Nmapのスキャンタイプや出力オプションに関する問題は頻出です。確実に押さえておきましょう。
  • ツールの出力結果に慣れる: 各種スキャンツールや脆弱性診断ツールの出力結果を見て、何が起きているのかを読み解く力が求められます。

5. まとめ

3週間という短い期間でしたが、集中して取り組むことで無事合格することができました。PenTest+は単なる知識だけでなく、実践的な視点が求められる非常にやりがいのある試験です。

これから受験される皆さんの健闘を祈っています!