ITパスポート試験 用語フラッシュカード：ストラテジ・マネジメント・テクノロジ
ITパスポート 単語帳として、シラバスVer.6.5の重要用語と基礎概念425項目を、3分野の日本語フラッシュカードで復習できます。
About this deck
ITパスポート 単語帳として、ITパスポート試験シラバス Ver.6.5 の重要用語と基礎概念を、ストラテジ150枚、マネジメント85枚、テクノロジ190枚の全425枚で復習できます。公式シラバスの63項目を範囲確認に使い、試験対策で優先したい概念を独自に選定しました。シラバスに挙げられた全用語の転載や完全収録をうたうものではありません。
練習する想起
- 用語から、意味・目的・役割・代表的な使い分けを答える。
- 略語から、正式名称と試験で区別したい意味をまとめて答える。
- 短い業務・セキュリティ場面から、該当する概念・手法・統制を答える。
- 混同しやすい用語は、関係が明確な組合せに限り、違いを一つの比較課題として答える。
- 小さなオリジナルの計算条件から、計算結果を答える。
意味から用語を答える機械的な逆向きカード、正式名称だけから略語を答えるカード、用語間の全組合せ、公式問題を模した四択問題は収録していません。同じ事実を重複して問わず、用語の意味・使い分け・文脈からの識別・基礎計算の結果に集中するためです。
順序は、ストラテジの企業活動・法務・経営戦略・システム企画、マネジメントの開発・プロジェクト・サービス・監査、テクノロジの基礎理論・コンピュータ・データベース・ネットワーク・セキュリティへ進みます。各分野では前提概念を先に置き、同じ事実を問うカードや機械的な逆向きカードを作らず、混同しやすい近接概念をできるだけ離しました。
範囲の根拠はIPAの「ITパスポート試験」シラバス Ver.6.5です。カードの問い、説明、構成、メタデータは、一般知識と独立した調査に基づいて新規に作成しました。公式試験問題、公式シラバスの文章、市販教材、他社の用語集・カードの定義はコピーしていません。CC0の表示は、作成者が権利を持つ独自の表現、構成、メタデータ、生成メディアに適用する範囲を示し、事実、一般用語、第三者の名称や商標の所有を主張するものではありません。
本カードは独立して作成した非公式教材であり、独立行政法人情報処理推進機構（IPA）との提携、後援、承認、推奨を示すものではありません。IPAのロゴ、公式キャラクター、トレードドレスは使用していません。公式の出題範囲は試験要綱・シラバスについてで確認してください。
Cards in this deck
Card 1
Question
企業理念・ビジョン・ミッションの違いは？
Answer
企業理念は組織の根本的な価値観、ビジョンは将来のありたい姿、ミッションは果たすべき使命です。
Card 2
Question
CSRとSRIの違いは？
Answer
CSRは企業が果たす社会的責任、SRIは社会・環境面の取組も考慮する投資です。
Card 3
Question
ステークホルダとは？
Answer
企業活動の意思決定や結果に利害をもつ関係者です。例は株主、従業員、顧客、取引先、地域社会です。
Card 4
Question
PDCAとOODAの違いは？
Answer
PDCAは計画・実行・評価・改善を回す管理サイクル、OODAは観察・情勢判断・意思決定・行動で変化に素早く対応するループです。
Card 5
Question
BCPとBCMの違いは？
Answer
BCPは災害などで事業を継続・早期復旧するための計画、BCMはその計画を維持・改善する管理活動です。
Card 6
Question
HRMとは？
Answer
Human Resource Management（人的資源管理）。人材の採用、配置、育成、評価などを組織目標に結び付けて管理します。
Card 7
Question
OJTとOff-JTの違いは？
Answer
OJTは実際の職場で仕事を通じて学ぶ訓練、Off-JTは職場を離れた研修や講習で学ぶ訓練です。
Card 8
Question
人事・組織でのMBOとは？
Answer
Management by Objectives and self-control（目標による管理）。上司と本人が目標を合意し、達成度で業績を管理・評価します。
Card 9
Question
職能別・事業部制・マトリックス組織の違いは？
Answer
職能別組織は人事や営業などの専門機能別、事業部制組織は製品や地域別、マトリックス組織は機能軸と事業軸の二軸で編成します。
Card 10
Question
DXとSociety 5.0の違いは？
Answer
DXはデータとデジタル技術で事業や組織を変革する取組、Society 5.0はサイバー空間と現実空間を結び、経済発展と社会課題の解決を両立させる人間中心の社会です。
Card 11
Question
パレート図とABC分析の違いは？
Answer
パレート図は項目を大きい順に並べて累積比率も示す図、ABC分析は重要度によってA・B・Cのグループに分ける手法です。
Card 12
Question
特性要因図と管理図の違いは？
Answer
特性要因図は問題と原因の関係を魚の骨状に整理する図、管理図は時系列データと管理限界線からプロセスの異常を判定する図です。
Card 13
Question
作業A（2日）の後、B（3日）とC（5日）を並行し、両方の完了後にD（1日）を行う。最短所要日数は？
Answer
8日です。Aの2日＋並行作業の長い方であるCの5日＋Dの1日で計算します。
Card 14
Question
回帰分析・相関・因果の違いは？
Answer
回帰分析は変数間の関係を式で表して予測する手法、相関は変数が共に変化する関係、因果は一方がもう一方の原因となる関係です。相関だけで因果は証明できません。
Card 15
Question
月別売上の1年間の推移を示すのに適したグラフは？
Answer
折れ線グラフです。時間に沿った値の変化や傾向を表すのに適します。
Card 16
Question
構造化データと非構造化データの違いは？
Answer
構造化データは行と列など決まった形式で整理されたデータ、非構造化データは文書、画像、音声など一定の表形式をもたないデータです。
Card 17
Question
1次データと2次データの違いは？
Answer
1次データは調査目的のために自ら直接収集したデータ、2次データは統計資料など他者が先に収集・公開したデータです。
Card 18
Question
Webアンケートに自発的に答えた人だけで全体の傾向を推定した。生じやすい問題は？
Answer
サンプリングバイアスです。回答する人の特徴が母集団と異なり、標本が全体を代表しなくなります。
Card 19
Question
BI・データウェアハウス・データマイニングの違いは？
Answer
BIはデータを分析して意思決定に生かす仕組み、データウェアハウスは分析用データを統合・蓄積する基盤、データマイニングは大量データから規則や関係を発見する分析手法です。
Card 20
Question
シミュレーションとは？
Answer
現実の対象や現象をモデル化し、条件を変えたときの結果を模擬的に確かめる手法です。
Card 21
Question
売上総利益・営業利益・経常利益・当期純利益の違いは？
Answer
売上総利益は売上高から売上原価を引いた利益、営業利益はさらに販管費を引いた本業の利益、経常利益は本業外の経常的な損益も含めた利益、当期純利益は特別損益や税金も反映した最終利益です。
Card 22
Question
変動費と固定費の違いは？
Answer
変動費は生産量や販売量に応じて増減する費用、固定費は操業量が変わっても一定範囲でほぼ変わらない費用です。
Card 23
Question
損益計算書とは？
Answer
一定期間の収益と費用を対応させ、企業の経営成績と利益を示す財務諸表です。
Card 24
Question
著作権とは？
Answer
文章、音楽、画像、プログラムなどの創作的な表現を保護する権利です。登録しなくても著作物の創作時に発生します。
Card 25
Question
産業財産権とは？
Answer
発明、考案、デザイン、商品・サービスの標識などを保護する権利の総称です。特許権、実用新案権、意匠権、商標権が含まれます。
Card 26
Question
販売価格1,000円、1個当たり変動費600円、固定費200,000円のとき、損益分岐点販売量は？
Answer
500個です。1個当たりの限界利益は400円なので、200,000円÷400円で計算します。
Card 27
Question
貸借対照表とは？
Answer
一時点の資産、負債、純資産を左右に対応させ、企業の財政状態を示す財務諸表です。
Card 28
Question
営業秘密とは？
Answer
秘密として管理され、事業に有用で、公然と知られていない技術上または営業上の情報です。不正競争防止法で保護されます。
Card 29
Question
特許権・実用新案権・意匠権・商標権の違いは？
Answer
特許権は発明、実用新案権は物品の形状・構造の考案、意匠権はデザイン、商標権は商品やサービスを識別する標識を保護します。
Card 30
Question
オープンソースライセンスとは？
Answer
ソースコードの利用、変更、再配布などの条件を定めた利用許諾です。公開ソースでも、表示やソース公開など各ライセンスの条件に従います。
Card 31
Question
キャッシュフロー計算書とは？
Answer
一定期間の現金の増減を、営業活動、投資活動、財務活動に分けて示す財務諸表です。
Card 32
Question
ROIとは？
Answer
Return on Investment（投資利益率）。投資額に対してどれだけ利益を得たかを示す指標で、一般に利益÷投資額で求めます。
Card 33
Question
肖像権とパブリシティ権の違いは？
Answer
肖像権は自分の容姿を無断で撮影・公表されない利益を保護する権利、パブリシティ権は著名人の氏名や肖像がもつ顧客吸引力を商業的に利用する価値を保護する権利です。
Card 34
Question
サイバーセキュリティ基本法とは？
Answer
国のサイバーセキュリティ施策の基本理念、責務、推進体制などを定める法律です。
Card 35
Question
36協定とは？
Answer
法定労働時間を超える時間外労働や法定休日労働を行わせる場合に、使用者と労働者側が締結して届け出る労使協定です。
Card 36
Question
他人のIDとパスワードを無断で使い、利用制限されたシステムにログインした。該当する法律は？
Answer
不正アクセス禁止法です。他人の識別符号を無断で使うなどの不正アクセス行為を禁止します。
Card 37
Question
フレックスタイム制と裁量労働制の違いは？
Answer
フレックスタイム制は清算期間の総労働時間の範囲で始業・終業時刻を労働者が決める制度、裁量労働制は対象業務に実際にかかった時間ではなくみなし時間で労働時間を算定する制度です。
Card 38
Question
パーソナルデータ・個人情報・個人データの違いは？
Answer
パーソナルデータは個人に関するデータを広く指す一般的な概念、個人情報は生存する個人を識別できる情報、個人データは個人情報データベース等を構成する個人情報です。
Card 39
Question
労働者派遣とは？
Answer
派遣元に雇用された労働者が、派遣先の指揮命令を受けて働く仕組みです。雇用関係は労働者と派遣元の間にあります。
Card 40
Question
特定電子メール法とは？
Answer
広告・宣伝メールの送信条件や表示義務などを定め、同意のない受信者への迷惑メールを規制する法律です。
Card 41
Question
NDAとは？
Answer
Non-Disclosure Agreement（秘密保持契約）。業務上知った秘密情報の利用目的、管理方法、開示の禁止などを当事者間で定めます。
Card 42
Question
オプトインとオプトアウトの違いは？
Answer
オプトインは本人の事前同意を得てから利用や送信を始める方式、オプトアウトは停止を求める手段を用意し、本人が拒否するまで継続する方式です。
Card 43
Question
委任・準委任・請負契約の違いは？
Answer
委任は法律行為の遂行、準委任は法律行為以外の事務処理を委ねる契約、請負は仕事の完成とその結果に対して報酬を支払う契約です。
Card 44
Question
人権デューデリジェンスとは？
Answer
企業が自社や取引先の事業による人権への悪影響を特定・防止・軽減し、対応と結果を説明する継続的な取組です。
Card 45
Question
発注者が中小受託事業者への代金支払を不当に遅らせた。適用を検討する法律は？
Answer
中小受託取引適正化法（取適法）です。代金の支払遅延などを防ぎ、中小受託事業者の利益を保護します。
Card 46
Question
GDPRとは？
Answer
General Data Protection Regulation（EU一般データ保護規則）。EU域内の人の個人データ処理と域外移転などにルールを定める規則です。
Card 47
Question
内部通報制度とは？
Answer
組織内の不正や法令違反を従業員などが所定の窓口に通報できる仕組みです。通報者の保護と問題の早期発見につなげます。
Card 48
Question
偽情報と誤情報の違いは？
Answer
偽情報は人を欺く意図で作成・拡散される虚偽の情報、誤情報は故意でなく共有される事実と異なる情報です。
Card 49
Question
コーポレートガバナンスとは？
Answer
企業経営を監督し、経営の健全性・透明性を高めてステークホルダの信頼を確保する仕組みです。
Card 50
Question
情報流通プラットフォーム対処法とは？
Answer
インターネット上の権利侵害に関し、発信者情報の開示、送信防止措置、大規模プラットフォームの侵害情報への対応などを定める法律です。
Card 51
Question
SWOT分析とは？
Answer
Strengths・Weaknesses・Opportunities・Threats（強み・弱み・機会・脅威）。内部環境の強みと弱み、外部環境の機会と脅威を整理します。
Card 52
Question
デジュレ・デファクト・フォーラム標準の違いは？
Answer
デジュレスタンダードは公的標準化機関が定めた標準、デファクトスタンダードは市場競争の結果として広く使われるようになった標準、フォーラム標準は業界団体や企業連合が定めた標準です。
Card 53
Question
JANコードとQRコードの違いは？
Answer
JANコードは商品識別に広く使う一次元バーコード、QRコードは縦横に情報を記録し、より多くの文字やバイナリデータを扱える二次元コードです。
Card 54
Question
コアコンピタンスと競争優位の違いは？
Answer
コアコンピタンスは他社が容易にまねできない中核的な能力、競争優位はその能力などによって競争相手より有利な地位を得ている状態です。
Card 55
Question
3C分析とは？
Answer
Customer・Competitor・Company（市場・顧客、競合、自社）。この三つの視点から事業環境を整理する分析手法です。
Card 56
Question
ISOとIECの違いは？
Answer
ISOは電気・電子分野を除く幅広い国際規格を扱う国際標準化機構、IECは電気・電子技術分野の国際規格を扱う国際電気標準会議です。
Card 57
Question
企業買収でのMBOとは？
Answer
Management Buyout（経営陣による自社買収）。現在の経営陣が株式や事業を買い取り、経営権を取得する手法です。
Card 58
Question
ブルーオーシャン戦略とニッチ戦略の違いは？
Answer
ブルーオーシャン戦略は既存の競争から離れて新しい市場を創る戦略、ニッチ戦略は大企業が重視しにくい狭い市場に資源を集中する戦略です。
Card 59
Question
PPMとは？
Answer
Product Portfolio Management。市場成長率と相対的市場占有率で事業を分類し、経営資源の配分を検討する手法です。
Card 60
Question
IEEEとW3Cの違いは？
Answer
IEEEは電気・電子・情報技術分野の専門家組織で、LANなどの標準化を行います。W3CはWeb技術の仕様を策定する国際的な団体です。
Card 61
Question
JIS Q 38500とは？
Answer
組織におけるITガバナンスの標準です。経営陣がITの利活用を評価・指揮・モニタするための原則を示します。
Card 62
Question
ISO 9000・ISO 14000・ISO/IEC 27000の違いは？
Answer
ISO 9000ファミリは品質マネジメント、ISO 14000ファミリは環境マネジメント、ISO/IEC 27000ファミリは情報セキュリティマネジメントに関する規格群です。
Card 63
Question
VRIO分析とは？
Answer
Value・Rarity・Imitability・Organization（経済価値・希少性・模倣困難性・組織）。経営資源が持続的な競争優位を生むかを四つの視点で評価します。
Card 64
Question
マーケティングの4Pと4Cの違いは？
Answer
4Pは売り手の視点で製品・価格・流通・プロモーションを考える枠組み、4Cは買い手の視点で顧客価値・顧客コスト・利便性・コミュニケーションを考える枠組みです。
Card 65
Question
ダイレクトマーケティングとインバウンドマーケティングの違いは？
Answer
ダイレクトマーケティングは企業が顧客に直接働きかけて反応を得る手法、インバウンドマーケティングは有用な情報などで見込み顧客から見つけてもらう手法です。
Card 66
Question
RFM分析とは？
Answer
Recency・Frequency・Monetary（最終購買日・購買頻度・累計購買金額）。この三指標で顧客を分類し、販売促進に生かします。
Card 67
Question
SEOと検索連動型広告の違いは？
Answer
SEOは検索エンジンの自然検索結果で適切に評価・表示されるようにサイトを改善する取組、検索連動型広告は検索語に合わせて掲載する有料広告です。
Card 68
Question
アンゾフの成長マトリクスとは？
Answer
市場と製品を既存・新規の二軸で分け、市場浸透・新市場開拓・新製品開発・多角化の四つの成長戦略を整理する枠組みです。
Card 69
Question
Webページの見出しAとBを無作為に表示し、申込率を比較する手法は？
Answer
A/Bテストです。一つの要素を変えた複数案を比較し、目的指標への効果が高い案を確かめます。
Card 70
Question
カスタマージャーニーとCXの違いは？
Answer
カスタマージャーニーは顧客が認知から購入・利用に至る接点と行動の流れ、CXはそれらの接点全体を通じて顧客が得る体験と評価です。
Card 71
Question
価格弾力性とは？
Answer
価格が変化したときに需要量がどの程度変化するかを示す指標です。絶対値が大きいほど、需要は価格変化に敏感です。
Card 72
Question
市場細分化・ターゲティング・ポジショニングの違いは？
Answer
市場細分化は顧客を共通特性で分けること、ターゲティングは狙う市場を選ぶこと、ポジショニングはその市場で競合と異なる価値をどう認識してもらうかを定めることです。
Card 73
Question
BSCとは？
Answer
Balanced Scorecard（バランススコアカード）。戦略目標を財務、顧客、業務プロセス、学習と成長の視点に分け、指標と結び付けて管理する枠組みです。
Card 74
Question
VEとは？
Answer
Value Engineering（価値工学）。製品やサービスの機能を分析し、必要な機能を保ちながらコストを下げるなどして価値を高める手法です。
Card 75
Question
GROWモデルとは？
Answer
Goal・Reality・Options・Will（目標・現状・選択肢・意思）の順に問いかけ、目標達成に向けた行動を本人から引き出す対話の枠組みです。
Card 76
Question
CSF・KGI・KPIの違いは？
Answer
CSFは目標達成に特に重要な成功要因、KGIは最終目標の達成度を表す指標、KPIはその目標に向かう中間プロセスの進捗を表す指標です。
Card 77
Question
CRMとは？
Answer
Customer Relationship Management（顧客関係管理）。顧客情報や接点履歴を一元管理し、長期的な関係と顧客価値を高めます。
Card 78
Question
バリューチェーンとは？
Answer
調達、製造、出荷、販売、サービスなど、企業活動が顧客価値を生む一連の流れを分析する枠組みです。
Card 79
Question
SECIモデルとは？
Answer
Socialization・Externalization・Combination・Internalization（共同化・表出化・連結化・内面化）。暗黙知と形式知を相互に変換し、組織の知識を創造するモデルです。
Card 80
Question
SCMとは？
Answer
Supply Chain Management（供給連鎖管理）。調達から生産、在庫、物流、販売までを企業間で連携して最適化します。
Card 81
Question
KPIツリーとは？
Answer
上位の目標やKPIをその構成要因に分解し、原因と結果の関係が分かるように木状に整理したものです。
Card 82
Question
TQMとシックスシグマの違いは？
Answer
TQMは組織全体で顧客満足と品質の継続的改善に取り組む管理手法、シックスシグマはデータに基づいてプロセスのばらつきと欠陥を減らす改善手法です。
Card 83
Question
ERPとは？
Answer
Enterprise Resource Planning（企業資源計画）。会計、人事、販売、生産などの基幹業務とデータを統合管理する考え方やシステムです。
Card 84
Question
MOTとは？
Answer
Management of Technology（技術経営）。研究開発や技術資産を経営戦略と結び付け、事業価値と競争力を生み出す管理です。
Card 85
Question
デザイン思考とは？
Answer
利用者への共感から課題を定義し、アイデア出し、試作、テストを反復して解決策を探る人間中心のアプローチです。
Card 86
Question
プロセスイノベーションとプロダクトイノベーションの違いは？
Answer
プロセスイノベーションは生産・流通・業務の方法を革新すること、プロダクトイノベーションは製品やサービス自体を革新することです。
Card 87
Question
PoCとPoVの違いは？
Answer
PoCはProof of Conceptで、アイデアや技術が実現可能かを検証します。PoVはProof of Valueで、実現したときに業務や顧客に価値を生むかを検証します。
Card 88
Question
魔の川・死の谷・ダーウィンの海の違いは？
Answer
魔の川は基礎研究から応用研究へ、死の谷は技術開発から事業化へ、ダーウィンの海は事業化から市場での生き残りへ進む際の難関を表します。
Card 89
Question
ビジネスモデルキャンバスとは？
Answer
顧客、価値提案、チャネル、収益、主要活動、コストなど九つの要素で事業の仕組みを一枚に整理するフレームワークです。
Card 90
Question
キャズムとは？
Answer
新製品が早期採用者から実用性を重視する初期多数派へ広がる際に越えにくい、大きな市場の溝です。
Card 91
Question
バックキャスティングとは？
Answer
望ましい将来像を先に定め、そこから現在へ逆算して必要な施策や行動を計画する考え方です。
Card 92
Question
APIエコノミーとは？
Answer
企業がAPIを通じて自社のデータや機能を外部と連携させ、新しいサービスや事業価値を生み出す経済の仕組みです。
Card 93
Question
POSシステムとは？
Answer
Point of Sales（販売時点情報管理）。商品が売れた時点で商品、数量、時刻などを記録し、売上や在庫の管理に使うシステムです。
Card 94
Question
トレーサビリティとは？
Answer
原材料の調達から生産、流通、販売までの履歴を記録し、製品の所在や由来を追跡できる性質です。
Card 95
Question
GPSとGISの違いは？
Answer
GPSは衛星信号で位置を測定するシステム、GISは地理的な位置に結び付いたデータを蓄積・分析・地図表示する情報システムです。
Card 96
Question
デジタルツインとは？
Answer
現実の機器、設備、工場などの状態をデジタル空間に再現し、監視、予測、シミュレーションに使う仕組みです。
Card 97
Question
RFIDとは？
Answer
Radio Frequency Identification（無線周波数識別）。ICタグなどの情報を電波で非接触に読み書きし、物品の識別や在庫管理に使います。
Card 98
Question
デジタルガバメントとは？
Answer
行政がデジタル技術とデータを活用し、行政手続や公共サービスを利用者中心に改善する取組です。
Card 99
Question
業務パッケージとは？
Answer
会計、販売管理、医療など、特定の業務や業種で共通する機能をあらかじめ組み込んだソフトウェア製品です。
Card 100
Question
説明可能なAI（XAI）とは？
Answer
AIの判断や予測の根拠を、人が理解できる形で示すことを目指す考え方や技術です。
Card 101
Question
CADとは？
Answer
Computer Aided Design（コンピュータ支援設計）。図面や三次元モデルの作成・修正をコンピュータで支援するシステムです。
Card 102
Question
センシング技術とは？
Answer
センサーで温度、光、位置、振動など現実世界の状態を検出し、データとして取得する技術です。
Card 103
Question
リーン生産方式とは？
Answer
過剰生産、待ち時間、不良、過大在庫などの無駄を継続的に減らし、少ない資源で価値を生む生産の考え方です。
Card 104
Question
AIによる認識・予測・グルーピング・制御の違いは？
Answer
認識は画像や音声の内容を識別すること、予測は過去のデータから将来の値や確率を求めること、グルーピングは似た特徴の対象をまとめること、制御は状態に応じて機器や行動を調整することです。
Card 105
Question
MRPとは？
Answer
Material Requirements Planning（資材所要量計画）。生産計画、部品表、在庫情報から、必要な資材の量と手配時期を計算します。
Card 106
Question
フリーミアムとは？
Answer
基本的なサービスを無料で広く提供し、追加機能、容量、使用権などを有料で販売するビジネスモデルです。
Card 107
Question
JITとかんばん方式の違いは？
Answer
JITは必要なものを必要な時に必要な量だけ生産・調達する考え方、かんばん方式は後工程の使用実績を合図に前工程へ補充を指示し、JITを実現する方式です。
Card 108
Question
生成AIが実在しない出典を自信ありげに示した。この現象は？
Answer
ハルシネーションです。生成AIが事実に基づかない内容を、もっともらしく出力する現象です。
Card 109
Question
EC・O2O・OMOの違いは？
Answer
ECはネットワーク上の電子商取引、O2Oはオンラインから実店舗へ顧客を誘導する取組、OMOはオンラインとオフラインを統合して一貫した顧客体験を作る取組です。
Card 110
Question
FinTechとは？
Answer
FinanceとTechnologyを組み合わせた言葉で、決済、送金、融資、資産運用などの金融サービスをITで新しくしたり効率化したりする取組です。
Card 111
Question
EDIとEFTの違いは？
Answer
EDIは受発注書や請求書などの商取引データを企業間で電子交換する仕組み、EFTは金融機関のネットワークを通じて資金を電子的に移動する仕組みです。
Card 112
Question
クラウドファンディングとは？
Answer
インターネット上でプロジェクトや事業を示し、多数の人から少額ずつ資金を集める仕組みです。寄付型、購入型、投資型などがあります。
Card 113
Question
暗号資産とCBDCの違いは？
Answer
暗号資産は民間の仕組みで電子的に移転・取引される財産的価値で、法定通貨ではありません。CBDCは中央銀行が発行するデジタル形式の中央銀行マネーです。
Card 114
Question
エスクローとは？
Answer
売買の当事者間に中立な第三者が入り、代金を一時的に預かって商品の受領確認後に売主へ支払う、取引を安全にする仕組みです。
Card 115
Question
eKYCとは？
Answer
electronic Know Your Customer（電子的な本人確認）。オンラインで本人確認書類や顔画像などを用い、口座開設などに必要な本人確認を行う方法です。
Card 116
Question
IoTとは？
Answer
Internet of Things（モノのインターネット）。センサーや通信機能をもつ機器をネットワークに接続し、データ収集、監視、制御などに使う仕組みです。
Card 117
Question
MaaSとは？
Answer
Mobility as a Service。鉄道、バス、タクシー、シェアリングなど複数の移動サービスを、検索、予約、決済まで一体的に利用できるようにする考え方です。
Card 118
Question
産業用ロボットとは？
Answer
溶接、組立、搬送、塗装などの生産工程を、プログラムに従って自動的に行う機械システムです。
Card 119
Question
組込みシステムとファームウェアの違いは？
Answer
組込みシステムは家電や自動車などに内蔵され、特定の機能を実現するコンピュータシステムです。ファームウェアはその機器の基本制御を行うソフトウェアです。
Card 120
Question
スマートシティ・スマートファクトリー・スマート農業の違いは？
Answer
スマートシティは交通やエネルギーなど都市全体、スマートファクトリーは生産設備と工程、スマート農業は栽培や飼育を、IoTやAIなどで可視化・最適化する取組です。
Card 121
Question
情報システム戦略とは？
Answer
経営戦略や事業戦略を実現するために、情報システムの目標、優先順位、投資方針、将来像などを定める戦略です。
Card 122
Question
システム化計画とは？
Answer
情報システム戦略に基づき、対象業務、開発順序、スケジュール、体制、概算コスト、効果、リスクなどシステム化の全体像を定める計画です。
Card 123
Question
システムインテグレーション（SI）とは？
Answer
顧客の課題に合わせ、ハードウェア、ソフトウェア、ネットワークなどを組み合わせてシステムを構築することです。
Card 124
Question
SoRとSoEの違いは？
Answer
SoRはSystems of Recordで、会計や受注など正確な記録と安定運用を重視するシステムです。SoEはSystems of Engagementで、顧客や従業員との接点と迅速な変化を重視するシステムです。
Card 125
Question
エンタープライズサーチとは？
Answer
企業内のファイル、メール、データベース、業務システムなどに分散した情報を横断的に検索する仕組みです。
Card 126
Question
業務要件定義とは？
Answer
経営戦略、システム戦略、利用者のニーズ、現行業務の分析に基づき、新しい業務の流れやシステムに求める要件を明確にする活動です。
Card 127
Question
DFDとBPMNの違いは？
Answer
DFDは処理、データフロー、データストア、外部実体でデータの流れを表す図、BPMNはイベント、タスク、分岐などで業務プロセスの流れを表す標準表記です。
Card 128
Question
SaaS・PaaS・IaaS・DaaSの違いは？
Answer
SaaSはアプリケーション、PaaSはアプリ開発・実行基盤、IaaSは仮想サーバやストレージなどのIT基盤、DaaSはデスクトップ環境をサービスとして提供します。
Card 129
Question
BPRとBPMの違いは？
Answer
BPRはBusiness Process Reengineeringで、業務プロセスを根本的に再設計する改革です。BPMはBusiness Process Managementで、業務プロセスを可視化し、継続的に管理・改善する取組です。
Card 130
Question
機能要件と非機能要件の違いは？
Answer
機能要件はシステムが行う処理やサービスの内容、非機能要件は性能、可用性、セキュリティ、使いやすさなど機能以外の品質や制約です。
Card 131
Question
ワークフローシステムとRPAの違いは？
Answer
ワークフローシステムは申請、承認、回覧など仕事の流れを電子化して管理するシステム、RPAは人がPCで行う定型操作をソフトウェアロボットに自動実行させる仕組みです。
Card 132
Question
BYODとは？
Answer
Bring Your Own Device。従業員が私物のPCやスマートフォンを業務に使う運用形態です。情報漏えい、端末管理、業務データの分離などのルールが必要です。
Card 133
Question
パブリック・プライベート・ハイブリッドクラウドの違いは？
Answer
パブリッククラウドは事業者が多数の利用者に提供する共用環境、プライベートクラウドは一つの組織が専用する環境、ハイブリッドクラウドは両者を組み合わせる構成です。
Card 134
Question
RFIとRFPの違いは？
Answer
RFIはRequest for Informationで、方式や技術動向などの情報提供を依頼する文書です。RFPはRequest for Proposalで、システムの概要、要件、調達条件を示し、具体的な提案を依頼する文書です。
Card 135
Question
グループウェア・Web会議・ビジネスチャットの違いは？
Answer
グループウェアはスケジュールや文書などの共同管理、Web会議は映像・音声による遠隔会議、ビジネスチャットはテキスト中心の即時的な業務連絡に適します。
Card 136
Question
ASP・ホスティング・ハウジングの違いは？
Answer
ASPはネットワーク経由でアプリを提供するサービス、ホスティングは事業者のサーバ環境を借りるサービス、ハウジングは自社サーバを事業者の設備に設置して場所、電源、回線などを借りるサービスです。
Card 137
Question
情報銀行とは？
Answer
本人の同意に基づいてパーソナルデータを預かり、本人が指定した条件で第三者に提供することでデータ活用を仲介する仕組みです。
Card 138
Question
各社の提案書と見積書を、事前に決めた機能、費用、実績などの基準で比較する調達活動は？
Answer
ベンダ選定です。評価基準と重みを事前に定め、提案内容を公平に比較して調達先を決めます。
Card 139
Question
レガシーシステムとは？
Answer
長期間の利用で技術や構造が古くなり、保守コストの増大、人材不足、新技術との連携困難などが問題になった既存システムです。
Card 140
Question
オンプレミスとマネージドサービスの違いは？
Answer
オンプレミスは自組織の施設に機器やシステムを設置・運用する形態、マネージドサービスは監視、保守、運用などを専門事業者に委ねるサービスです。
Card 141
Question
デジタルリテラシーとは？
Answer
デジタル技術や情報の特徴とリスクを理解し、業務や生活で適切かつ効果的に活用する能力です。
Card 142
Question
契約・納品・検収の順序と役割は？
Answer
契約で仕様、金額、納期などを合意し、ベンダが成果物を納品し、発注者が要件や受入基準に合うかを検収します。
Card 143
Question
初回リリースでは国内の受注業務だけをシステム化すると決めた。システム化計画で定めたものは？
Answer
システム化計画の対象範囲です。対象とする業務、部門、拠点、機能などの境界を明確にします。
Card 144
Question
EAとは？
Answer
Enterprise Architecture。組織全体の業務、データ、アプリケーション、技術基盤の現状と将来像を体系的に整理し、経営戦略とITを整合させる考え方です。
Card 145
Question
ゲーミフィケーションとは？
Answer
ポイント、レベル、バッジ、ランキングなどゲームの要素を学習や業務などに取り入れ、参加意欲や継続性を高める手法です。
Card 146
Question
デジタルディバイドとは？
Answer
所得、年齢、地域、障害、教育機会などの違いにより、デジタル機器や情報サービスへのアクセスと活用能力に生じる格差です。
Card 147
Question
新システムで、納期遅延・予算超過・利用者の抵抗を洗い出し、影響と対応策を評価する活動は？
Answer
システム化計画のリスク分析です。発生可能性と影響度を評価し、回避・低減などの対応を計画します。
Card 148
Question
AIが申請書の内容を読み取り、分類して定型システムへ入力する。この活用は？
Answer
AIによる業務プロセス自動化です。AIの認識・分類とRPAなどの実行機能を組み合わせ、判別が必要な定型業務を自動化します。
Card 149
Question
アウトソーシングとは？
Answer
自社の業務や機能の一部を、専門性や効率の向上を目的に外部事業者へ委託することです。委託しても発注側の管理責任は残ります。
Card 150
Question
導入費1,200万円、年間便益500万円、年間運用費200万円のシステム。単純回収期間は？
Answer
4年です。年間の純便益は500万円−200万円＝300万円なので、1,200万円÷300万円で計算します。
Card 151
Question
システム開発プロセスとは？
Answer
要件定義、設計、実装、テスト、導入、保守へと進む開発の一連の流れ。成果物を確認しながら、必要なシステムを段階的に形にする。
Card 152
Question
品質保証とレビューの違いは？
Answer
品質保証は、品質を満たすための活動を計画し、継続して管理すること。レビューは、成果物や進め方を人が確認し、問題や改善点を見つける具体的な手段。
Card 153
Question
ブラックボックステストとは？
Answer
内部構造を見ず、入力に対する出力が仕様どおりかを確かめるテスト。利用者から見える振る舞いを検証する。
Card 154
Question
システム移行とは？
Answer
旧システムから新システムへ、データや業務、利用環境を切り替えること。移行手順、データ変換、切戻しなどを事前に計画する。
Card 155
Question
システム要件定義とソフトウェア要件定義の違いは？
Answer
システム要件定義は、人、業務、ハードウェアを含むシステム全体に必要なことを決める。ソフトウェア要件定義は、そのうちソフトウェアが実現する機能や性能を具体化する。
Card 156
Question
ソフトウェア保守とは？
Answer
運用開始後のソフトウェアを修正、変更、改善する活動。障害への対応だけでなく、環境や業務の変化への適応も含む。
Card 157
Question
類推見積法とは？
Answer
過去の似たプロジェクトの実績を基に、規模、工数、期間などを見積もる方法。類似性が低いと精度も下がりやすい。
Card 158
Question
構造化手法とは？
Answer
複雑な処理やデータの流れを、機能ごとに分解して整理する開発手法。上位から下位へ段階的に詳細化する。
Card 159
Question
機能設計と詳細設計の違いは？
Answer
機能設計は、利用者から見える機能や画面、外部とのやり取りを決める。詳細設計は、その機能を実装する内部処理、データ構造、モジュールなどを具体化する。
Card 160
Question
UMLとは？
Answer
Unified Modeling Language。システムの構造や振る舞いを、クラス図やユースケース図などで表す標準的なモデリング言語。
Card 161
Question
DevOpsとは？
Answer
開発と運用が連携し、自動化や継続的な改善によってソフトウェアを素早く安定して提供する考え方。開発から運用までを一つの流れとして扱う。
Card 162
Question
ウォーターフォールモデルとは？
Answer
要件定義、設計、実装、テストを原則として順番に完了させる開発モデル。計画を立てやすい一方、後工程での要件変更には対応しにくい。
Card 163
Question
コーディングとは？
Answer
設計内容をプログラミング言語で記述し、動くプログラムにする作業。決められたコーディング標準に従うと、品質や保守性をそろえやすい。
Card 164
Question
リファクタリングとは？
Answer
外から見た動作を変えずに、コードの内部構造を整理して読みやすさや保守性を高めること。機能追加とは別の改善作業。
Card 165
Question
開発プロセスのCMMIとは？
Answer
Capability Maturity Model Integration。組織の開発・保守プロセスを評価し、成熟度の段階を使って改善するためのモデル。
Card 166
Question
アジャイル開発とは？
Answer
短い期間で計画、実装、確認を繰り返し、変化に適応しながら価値を届ける開発手法。利用者との継続的な協働を重視する。
Card 167
Question
単体テストとホワイトボックステストの違いは？
Answer
単体テストは、個々のプログラムやモジュールを対象にするテスト段階。ホワイトボックステストは、内部の分岐や経路を見て網羅性を確かめるテスト技法。
Card 168
Question
ファンクションポイント法とは？
Answer
入出力や照会など、利用者から見た機能を数えてソフトウェア規模を測る見積手法。プログラミング言語に左右されにくい。
Card 169
Question
スパイラルモデルとは？
Answer
設計、実装、評価を繰り返し、各周回でリスクを分析しながら開発範囲を広げるモデル。大規模で不確実性の高い開発に向く。
Card 170
Question
リバースエンジニアリングとは？
Answer
既存のプログラムやシステムを解析し、その仕様、設計、構造を明らかにすること。設計資料が不足した保守などで使われる。
Card 171
Question
デバッグとコードレビューの違いは？
Answer
デバッグは、実行結果などからバグの原因を特定して修正する作業。コードレビューは、他者を含む人がソースコードを読み、欠陥や改善点を見つける確認活動。
Card 172
Question
ユーザーストーリーとは？
Answer
利用者の立場から、欲しい機能とその価値を短く表した要求。例えば「利用者として、期限前に通知を受けたい」のように書く。
Card 173
Question
相対見積りとは？
Answer
作業同士の大きさや難しさを比べて見積もる方法。アジャイル開発では、基準となる作業との比較をストーリーポイントで表すことがある。
Card 174
Question
プロトタイピングモデルとは？
Answer
試作品を早期に作り、利用者の評価を得ながら要件や仕様を明確にする開発モデル。認識のずれを早く見つけやすい。
Card 175
Question
結合テストとシステムテストの違いは？
Answer
結合（統合）テストは、複数のモジュールを組み合わせ、接続やデータの受渡しを確かめる。システムテストは、システム全体が機能・性能などの要件を満たすかを確かめる。
Card 176
Question
アジャイル開発のXPとは？
Answer
Extreme Programming。短い反復、頻繁なリリース、テスト、ペアプログラミングなどを重視するアジャイル開発手法。
Card 177
Question
妥当性確認と検証の違いは？
Answer
妥当性確認は、完成物が利用者の意図した用途やニーズを満たすかを見る。検証は、各成果物が定めた要件や仕様どおりに作られているかを見る。
Card 178
Question
開発手法のRADとは？
Answer
Rapid Application Development。試作、再利用、開発支援ツールなどを活用し、利用者の確認を得ながら短期間で開発する手法。
Card 179
Question
性能テストと負荷テストの違いは？
Answer
性能テストは、応答時間や処理量などが性能要件を満たすかを広く確かめる。負荷テストは、想定または高い処理負荷を与えたときの性能や安定性を確かめる。
Card 180
Question
スプリントとは？
Answer
スクラムで、利用可能な成果を作るための一定の短い反復期間。各スプリントの中で計画、開発、確認、改善を進める。
Card 181
Question
スクラムマスター、プロダクトオーナー、開発者の役割は？
Answer
プロダクトオーナーは価値を最大化し、バックログを整える。開発者は利用可能な成果を作る。スクラムマスターはスクラムの理解と実践を支え、チームの有効性を高める。
Card 182
Question
レトロスペクティブとは？
Answer
反復の終わりなどにチームが仕事の進め方を振り返り、次に試す改善を決める活動。成果物の評価だけでなく、協働やプロセスも見直す。
Card 183
Question
回帰テストとは？
Answer
修正や機能追加によって、以前は正常だった部分に不具合が生じていないかを再確認するテスト。リグレッションテストともいう。
Card 184
Question
MLOpsとは？
Answer
機械学習モデルの開発と運用を連携し、データ準備、学習、配備、監視、再学習を継続的に管理する考え方。モデル固有のライフサイクルを扱う。
Card 185
Question
プロダクトバックログとスプリントバックログの違いは？
Answer
プロダクトバックログは、プロダクトに必要な作業を優先順に並べた一覧。スプリントバックログは、そのスプリントで選んだ項目と、達成するための実行計画。
Card 186
Question
ソフトウェア開発のCIとは？
Answer
Continuous Integration（継続的インテグレーション）。変更を頻繁に共有リポジトリへ統合し、自動ビルドやテストで問題を早く見つける手法。
Card 187
Question
受入れテストとは？
Answer
取得者や利用者が実際の運用環境などで、システムが合意した要件や用途を満たすかを確認するテスト。合格後の納入判断につながる。
Card 188
Question
プロジェクトの特徴は？
Answer
期限のある一時的な活動で、固有の成果を生み出すこと。始まりと終わりがあり、定常業務とは区別される。
Card 189
Question
プロジェクトステークホルダとは？
Answer
プロジェクトに影響を与えるか、影響を受ける個人や組織。顧客、利用者、経営者、プロジェクトメンバーなどが含まれる。
Card 190
Question
プロジェクトリスクとは？
Answer
発生するとプロジェクト目標にプラスまたはマイナスの影響を与える不確実な事象や状態。発生確率と影響を見て対応を決める。
Card 191
Question
プロジェクトマネジメントのライフサイクルとは？
Answer
立上げ、計画、実行、監視・コントロール、終結へと進む管理の流れ。進捗、コスト、品質、資源などを確認しながら目標達成へ導く。
Card 192
Question
プロジェクト資源管理とは？
Answer
プロジェクトに必要な人員、設備、資材などを確保し、適切に配置して活用する管理。役割や責任を明確にし、チームの働きも整える。
Card 193
Question
プロジェクト憲章とは？
Answer
プロジェクトの開始を正式に承認する文書。目的、概要、主要な関係者、プロジェクトマネージャの権限などを示す。
Card 194
Question
プロジェクトのEVMとは？
Answer
Earned Value Management。計画価値、出来高、実コストを比べ、スケジュールとコストの状況を金額などの共通尺度で把握する管理手法。
Card 195
Question
プロジェクトスコープとは？
Answer
プロジェクトで作る成果物と、そのために実施する作業の範囲。対象外も明確にして、無制限な作業追加を防ぐ。
Card 196
Question
プロジェクトのWBSとは？
Answer
Work Breakdown Structure。プロジェクトの成果物や作業を、管理できる小さな単位へ階層的に分解したもの。
Card 197
Question
アローダイアグラムとは？
Answer
作業の順序や依存関係を矢印などで表す工程図。所要時間から、全体の最短完了を左右するクリティカルパスを把握できる。
Card 198
Question
リスクの回避、軽減、受容、転嫁の違いは？
Answer
回避は原因となる計画をやめ、軽減は発生確率や影響を下げる。受容はリスクを引き受け、転嫁は保険や契約によって損失への責任を第三者へ移す。
Card 199
Question
関係者ごとに必要な情報、時期、手段を決めて共有する管理は？
Answer
プロジェクトコミュニケーション管理。誰に何をいつどう伝えるかを計画し、情報を作成、配布、確認する。
Card 200
Question
プロジェクト終結とは？
Answer
成果物の受入れを確認し、契約や記録を閉じ、教訓を残して資源を解放する段階。未完了事項の扱いも明確にする。
Card 201
Question
ガントチャートとは？
Answer
作業を縦に並べ、開始日から終了日までを横棒で時間軸上に示す工程表。予定と進捗を視覚的に把握しやすい。
Card 202
Question
サービスマネジメントとは？
Answer
サービスの計画、設計、移行、提供、改善に必要な活動と資源を管理し、利用者へ継続的に価値を届けること。
Card 203
Question
サービスマネジメントシステムとは？
Answer
サービスマネジメントの方針、目標、プロセスを定め、実行、評価、改善するための組織的な仕組み。個別の運用手順だけを指すものではない。
Card 204
Question
サービスにおける価値共創とは？
Answer
提供者と利用者などが協力し、それぞれの資源や活動を組み合わせて価値を生み出すこと。提供者が一方的に価値を渡すという考え方ではない。
Card 205
Question
サービス管理のITILとは？
Answer
Information Technology Infrastructure Library。ITサービスマネジメントの考え方や実践を体系化したフレームワーク。
Card 206
Question
サービスレベルのSLIとは？
Answer
Service Level Indicator。可用性や応答時間など、サービスの実績を測る具体的な指標。
Card 207
Question
サービスカタログとは？
Answer
利用できるサービスの内容、対象、条件、窓口などを整理した最新の情報一覧。利用者と提供者がサービスを共通理解する土台になる。
Card 208
Question
インシデント管理とは？
Answer
停止や品質低下が起きたとき、サービスをできるだけ早く正常状態へ戻し、業務への影響を小さくする管理。根本原因の解消より復旧を優先する。
Card 209
Question
構成管理とは？
Answer
機器、ソフトウェア、文書などの構成アイテムと、その属性や関係を識別し、正しい状態に保つ管理。変更の影響を追えるようにする。
Card 210
Question
サービスレベルのSLOとは？
Answer
Service Level Objective。SLIで測るサービス実績について定めた目標値。例えば「月間可用性99.9%以上」のように置く。
Card 211
Question
サービス可用性管理とは？
Answer
必要なときにサービスを使える度合いが、合意した水準を満たすように計画、測定、改善する管理。停止時間や信頼性などを扱う。
Card 212
Question
問題管理とは？
Answer
インシデントの根本原因を特定し、再発を防ぐ管理。応急的な復旧を優先するインシデント管理とは目的が異なる。
Card 213
Question
変更管理とは？
Answer
サービスや構成アイテムへの変更を記録し、影響とリスクを評価して、承認、計画、実施する管理。無秩序な変更による障害を防ぐ。
425 cards
ITパスポート試験 用語フラッシュカード：ストラテジ・マネジメント・テクノロジ
Study this deck for freeFlashcards opens so you can start studying.
Card 214
Question
サービスレベルのSLAとは？
Answer
Service Level Agreement。提供するサービスと合意した性能水準を、提供者と顧客の間で定める合意文書。SLIやSLOを合意内容に使う。
Card 215
Question
需要管理とサービス要求管理の違いは？
Answer
需要管理は、サービス利用の量や時期を把握し、需要と供給能力を調整する。サービス要求管理は、情報提供や定型作業など、利用者からの決められた要求を受け付けて処理する。
Card 216
Question
サービスの継続的改善とは？
Answer
サービスと管理方法を繰り返し評価し、目標との差や改善機会を基に少しずつ良くする活動。改善を一度で終わらせない。
Card 217
Question
サービス継続管理とは？
Answer
災害や重大障害が起きても、必要なサービスを合意した水準で継続または復旧できるように備える管理。計画、訓練、見直しを行う。
Card 218
Question
サービスレベル管理とは？
Answer
顧客とサービス水準を合意し、その達成状況を測定、報告、見直す管理。SLAやSLOを継続的な改善につなげる。
Card 219
Question
リリース管理と展開管理の違いは？
Answer
リリース管理は、変更をまとめてテストし、提供可能なリリースとして整える。展開管理は、そのリリースを本番などの対象環境へ実際に移して使える状態にする。
Card 220
Question
サービスデスクとは？
Answer
利用者からの問合せ、サービス要求、インシデントを受け付ける単一の窓口。記録、分類、優先度付け、回答、必要な担当への引継ぎを行う。
Card 221
Question
サービスの報告とは？
Answer
サービス実績、傾向、目標との差、改善状況などを関係者へ分かりやすく伝える活動。合意した水準の確認や意思決定に使う。
Card 222
Question
ファシリティマネジメントとは？
Answer
建物、設備、利用環境などの資源を総合的に管理し、事業に合う良好な状態へ改善する考え方。システム設備の維持保全も含む。
Card 223
Question
システム監査、業務監査、会計監査の違いは？
Answer
システム監査は情報システムのリスク対応や統制を評価する。業務監査は業務の有効性、効率性、遵守状況などを確認し、会計監査は財務情報の信頼性を確認する。
Card 224
Question
内部統制とは？
Answer
組織が健全かつ効率的に運営できるよう、自ら整備して運用する仕組み。職務分掌、ルール、承認、チェック体制などを組み合わせる。
Card 225
Question
ITガバナンスとは？
Answer
取締役会などがステークホルダのニーズを踏まえ、IT活用の方向性を示し、その実現を評価・監督する仕組み。組織の価値と信頼の向上を目指す。
Card 226
Question
監査人の独立性と客観性の違いは？
Answer
独立性は、監査対象の責任や利害から離れ、判断を妨げられない立場を保つこと。客観性は、偏見を避け、事実と監査証拠に基づいて判断する姿勢。
Card 227
Question
電源設備のUPSとは？
Answer
Uninterruptible Power Supply（無停電電源装置）。停電や電圧異常の際に一時的に電力を供給し、安全な停止や自家発電への切替えを支える。
Card 228
Question
内部統制のモニタリングとは？
Answer
内部統制が設計どおりに働いているかを継続的または個別に評価し、不備を見つけて是正につなげる活動。
Card 229
Question
システム監査基準とは？
Answer
システム監査を有効かつ効率的に行うための基本事項を示す基準。監査人が計画、実施、報告などを進める際のよりどころになる。
Card 230
Question
ITガバナンスとITマネジメントの違いは？
Answer
ITガバナンスは、IT活用の方向性を示して評価・監督する。ITマネジメントは、その方針に基づいて具体的なコントロールを実行し、結果を経営者へ報告する。
Card 231
Question
落雷などの瞬間的な過電圧から機器を守る対策は？
Answer
サージ防護。避雷器やサージ保護機器で過大な電圧を逃がし、電子機器の損傷を防ぐ。
Card 232
Question
監査のフォローアップとは？
Answer
監査報告後に、改善提案への対応方針や実施状況を確認すること。必要に応じて追加の助言や確認を行う。
Card 233
Question
監査のリスクアプローチとは？
Answer
重要なリスクが高い領域へ監査の手続や資源を重点的に配分する考え方。すべてを同じ深さで調べるのではなく、優先順位を付ける。
Card 234
Question
監査証拠と監査調書の違いは？
Answer
監査証拠は、監査の判断や結論を支える情報。監査調書は、実施した手続、得た証拠、検討内容、結論などを記録した文書。
Card 235
Question
自家発電装置とは？
Answer
停電時に燃料などを使って電力を作り、設備へ比較的長時間給電する装置。UPSがつなぐ間に起動して運転を引き継ぐことがある。
Card 236
Question
2進数101101を10進数にすると？
Answer
45。 と計算する。
Card 237
Question
8ビットの符号なし整数で表せる範囲は？
Answer
0〜255。 通りなので、最小値は0、最大値は255。
Card 238
Question
ベン図とは？
Answer
集合の関係や演算を、重なり合う図形の領域で表す図。共通部分や和集合を視覚化できる。
Card 239
Question
AND・OR・NOT・XORの違いは？
Answer
ANDは両方が真、ORはいずれかが真、NOTは真偽を反転、XORは片方だけが真のとき真になる。
Card 240
Question
Aが真、Bが偽のとき、A AND B・A OR B・A XOR B・NOT Aは？
Answer
順に、偽・真・真・偽。各論理演算の条件をそのまま当てはめる。
Card 241
Question
公平な硬貨を2回投げ、表がちょうど1回出る確率は？
Answer
。4通りの同確率な結果のうち、表裏と裏表の2通りが該当する。
Card 242
Question
平均値・中央値・最頻値の違いは？
Answer
平均値は合計を個数で割った値、中央値は並べた中央の値、最頻値は最も多く現れる値。
Card 243
Question
標準偏差とは？
Answer
データの散らばりの大きさを表す指標。値が大きいほど、平均から広く散らばっている。
Card 244
Question
相関係数と回帰直線の違いは？
Answer
相関係数は二つの量の線形な関係の向きと強さを−1〜1で示し、回帰直線は一方から他方を予測する関係式を示す。
Card 245
Question
名義・順序・間隔・比例尺度の違いは？
Answer
名義は分類だけ、順序は大小関係まで、間隔は差にも意味があり、比例は真のゼロがあって比にも意味がある。
Card 246
Question
最短経路問題とは？
Answer
重み付きグラフで、出発点から目的地までの重みの合計が最小になる経路を求める問題。
Card 247
Question
待ち行列理論とは？
Answer
到着と処理の確率的な関係から、待ち時間や行列の長さを分析する理論。窓口数の検討などに使う。
Card 248
Question
ビットとバイトの違いは？
Answer
ビットは0か1を表す最小単位、バイトは通常8ビットをまとめた単位。
Card 249
Question
アナログとデジタルの違いは？
Answer
アナログは連続した量で表し、デジタルは離散的な値で表す。
Card 250
Question
標本化・量子化・符号化の違いは？
Answer
標本化は時間を区切って値を取り、量子化は振幅を段階値に丸め、符号化はその値をビット列に変える。
Card 251
Question
Unicodeとは？
Answer
世界の文字に共通の符号位置を割り当てる文字コード規格。UTF-8などの方式でバイト列に変換する。
Card 252
Question
演繹推論と帰納推論の違いは？
Answer
演繹は一般的な前提から個別の結論を導き、帰納は複数の事例から一般的な傾向を推測する。
Card 253
Question
教師あり・教師なし・強化学習の違いは？
Answer
教師ありは正解付きデータ、教師なしは正解なしデータから学び、強化学習は行動への報酬を手掛かりに方策を学ぶ。
Card 254
Question
ニューラルネットワークとは？
Answer
多数の計算要素を層状につなぎ、結合の重みを調整して入力と出力の関係を学ぶモデル。
Card 255
Question
事前学習とファインチューニングの違いは？
Answer
事前学習は大量の一般データで基礎能力を学び、ファインチューニングは用途別データでモデルを追加調整する。
Card 256
Question
CNN・RNN・GANの違いは？
Answer
CNNは画像などの空間的特徴、RNNは系列の前後関係を扱い、GANは生成器と識別器を競わせてデータを生成する。
Card 257
Question
LLMとは？
Answer
Large Language Model（大規模言語モデル）。大量のテキストから言語のパターンを学び、文章の生成や理解に使う。
Card 258
Question
配列とレコードの違いは？
Answer
配列は同種の要素を添字で並べ、レコードは意味や型の異なる複数のフィールドを一まとまりにする。
Card 259
Question
リストとキューの違いは？
Answer
リストは要素を順序付けて保持する構造、キューは先に入れた要素を先に取り出すFIFOの構造。
Card 260
Question
スタックとは？
Answer
最後に入れた要素を最初に取り出すLIFOのデータ構造。関数呼出しの管理などに使う。
Card 261
Question
2分木とは？
Answer
各節点が最大二つの子を持つ木構造。探索木や式の表現などに使う。
Card 262
Question
プログラムとアルゴリズムの違いは？
Answer
アルゴリズムは問題を解く手順、プログラムはその手順をコンピュータが実行できる命令として記述したもの。
Card 263
Question
順次・選択・繰返しの違いは？
Answer
順次は上から実行し、選択は条件で処理を分け、繰返しは条件や回数に応じて同じ処理を反復する。
Card 264
Question
流れ図と擬似言語の違いは？
Answer
流れ図は記号と矢印で処理の流れを表し、擬似言語は特定の言語に依存しない文章風の記法で手順を表す。
Card 265
Question
データ型とは？
Answer
値の表現方法、取り得る範囲、実行できる演算を定める分類。整数型や文字列型などがある。
Card 266
Question
手続と関数の違いは？
Answer
手続は一連の処理をまとめ、関数は通常、入力を受けて計算結果を返す処理として使う。細部は言語によって異なる。
Card 267
Question
線形探索法と2分探索法の違いは？
Answer
線形探索は先頭から順に調べ、2分探索は整列済みデータの探索範囲を半分ずつ絞る。
Card 268
Question
バブルソート・選択ソート・クイックソートの違いは？
Answer
バブルソートは隣接要素を交換し、選択ソートは最小値などを選んで配置し、クイックソートは基準値で分割して再帰的に整列する。
Card 269
Question
併合（マージ）とは？
Answer
複数のデータ列を一つにまとめる処理。整列済みの列なら、順序を保ちながら比較して結合できる。
Card 270
Question
対象OS、性能要件、保守担当者の技能を比べて採用言語を決める判断は？
Answer
プログラミング言語の選択。実行環境、性能、開発効率、ライブラリ、保守性などを基準にする。
Card 271
Question
C・Java・Python・JavaScriptの主な違いは？
Answer
Cは低水準制御や高速処理、Javaは仮想マシン上の移植性、Pythonは簡潔さとデータ処理、JavaScriptは主にWebブラウザでの処理に強い。
Card 272
Question
コーディング標準とは？
Answer
命名、書式、エラー処理などの書き方を統一する規則。可読性と保守性をそろえる。
Card 273
Question
モジュールとライブラリの違いは？
Answer
モジュールは機能単位に分けたプログラム部品、ライブラリは再利用できる部品をまとめて提供するもの。
Card 274
Question
APIとWeb APIの違いは？
Answer
APIはソフトウェア同士が機能を利用するための接点、Web APIは主にHTTPを使ってネットワーク越しに提供するAPI。
Card 275
Question
HTMLとは？
Answer
HyperText Markup Language。見出し、段落、リンクなど、Webページの構造を記述するマークアップ言語。
Card 276
Question
XMLとSGMLの違いは？
Answer
SGMLはマークアップ言語を定義するための汎用規格、XMLはデータ交換に使いやすいようSGMLを簡素化した言語。
Card 277
Question
JSONとは？
Answer
名前と値の組、配列などで構造化データを表す軽量なテキスト形式。Web APIのデータ交換によく使う。
Card 278
Question
コンピュータの五大装置は？
Answer
入力・出力・記憶・演算・制御の五つ。演算装置と制御装置はCPUの中心機能になる。
Card 279
Question
CPUとは？
Answer
Central Processing Unit（中央処理装置）。命令を解釈し、演算や各装置の制御を行う。
Card 280
Question
演算装置と制御装置の違いは？
Answer
演算装置は算術・論理演算を行い、制御装置は命令を解読して各装置へ動作の指示を出す。
Card 281
Question
GPUとGPGPUの違いは？
Answer
GPUは画像処理向けの並列演算装置、GPGPUはGPUの並列計算能力を画像以外の汎用計算に使う方法。
Card 282
Question
クロック周波数2GHzの1クロックの時間は？
Answer
0.5ナノ秒。1÷(2×10⁹)秒で求める。
Card 283
Question
RAMとROMの違いは？
Answer
RAMは読み書きでき、通常は電源を切ると内容が消える。ROMは主に読出し用で、電源を切っても内容を保持する。
Card 284
Question
DDR SDRAMとDIMMの違いは？
Answer
DDR SDRAMはデータ転送方式を示すメモリ技術、DIMMはメモリチップを載せるモジュールの形態。
Card 285
Question
HDDとSSDの違いは？
Answer
HDDは磁気ディスクを回転させて記録し、SSDはフラッシュメモリに記録する。SSDは一般に高速で衝撃に強い。
Card 286
Question
光ディスクとは？
Answer
レーザー光でデータを読み書きする円盤型記録媒体。CD、DVD、Blu-ray Discなどがある。
Card 287
Question
USBメモリとSDカードの違いは？
Answer
どちらもフラッシュメモリだが、USBメモリはUSB端子に接続し、SDカードは対応カードスロットに挿す。
Card 288
Question
キャッシュメモリとは？
Answer
CPUと主記憶の速度差を埋める高速・小容量の記憶装置。よく使うデータを一時保持する。
Card 289
Question
1KBを1024バイトとすると、4KBは何バイト？
Answer
4096バイト。4×1024=4096と計算する。
Card 290
Question
シリアルとパラレルインタフェースの違いは？
Answer
シリアルはデータを順次送信し、パラレルは複数ビットを同時に送信する。現在は高速なシリアル方式が広く使われる。
Card 291
Question
USB規格とは？
Answer
周辺機器の接続、データ転送、給電を共通化するシリアルインタフェース規格。機器の着脱も容易。
Card 292
Question
ディスプレイインタフェースとは？
Answer
コンピュータから画面へ映像などを送る接続規格。HDMIやDisplayPortなどがある。
Card 293
Question
NFCとは？
Answer
Near Field Communication（近距離無線通信）。数センチ程度の近距離で、決済や認証などのデータを非接触で交換する。
Card 294
Question
センサーとは？
Answer
温度、光、圧力などの物理量を検知し、電気信号やデータへ変換する装置。
Card 295
Question
アクチュエーターとは？
Answer
制御信号を動きなどの物理的な作用へ変換する装置。モーターや電磁弁などがある。
Card 296
Question
デバイスドライバとは？
Answer
OSがプリンターなどの機器を制御するためのソフトウェア。機器固有の操作をOSの命令へ橋渡しする。
Card 297
Question
集中・分散・並列処理の違いは？
Answer
集中処理は一か所で処理し、分散処理は複数の場所が協調し、並列処理は複数の処理装置で同時に計算する。
Card 298
Question
レプリケーションとは？
Answer
データやシステムの複製を別の場所に保つこと。可用性の向上や負荷分散に使う。
Card 299
Question
デュアルシステムとデュプレックスシステムの違いは？
Answer
デュアルは二系統が同じ処理を行って結果を照合し、デュプレックスは稼働系に障害が起きたら待機系へ切り替える。
Card 300
Question
クライアントサーバ・Webシステム・P2Pの違いは？
Answer
クライアントサーバは要求側と提供側を分け、Webシステムは主にブラウザとWebサーバを使い、P2Pは端末同士が対等に機能を提供し合う。
Card 301
Question
ハイパーバイザとは？
Answer
物理コンピュータ上で複数の仮想マシンを作成・管理するソフトウェア層。CPUやメモリを各仮想マシンへ割り当てる。
Card 302
Question
VDIとシンクライアントの違いは？
Answer
VDIはサーバ上の仮想デスクトップを配信する仕組み、シンクライアントは処理や保存を主にサーバへ任せる端末。
Card 303
Question
クラスタとは？
Answer
複数のコンピュータを連携させ、一つのシステムのように動かす構成。性能や可用性を高める。
Card 304
Question
リアルタイム処理とバッチ処理の違いは？
Answer
リアルタイム処理は発生したデータを期限内にすぐ処理し、バッチ処理はデータをためてまとめて処理する。
Card 305
Question
レスポンスタイムとは？
Answer
要求を出してから、システムが最初の結果メッセージを返し始めるまでの時間。対話型処理の使いやすさに影響する。
Card 306
Question
可用性とは？
Answer
必要なときにシステムや情報を利用できる性質。稼働率や障害からの復旧時間に左右される。
Card 307
Question
MTBFが90時間、MTTRが10時間のシステムの稼働率は？
Answer
90%。 と計算する。
Card 308
Question
フォールトトレラント・フェールセーフ・フールプルーフの違いは？
Answer
フォールトトレラントは故障しても継続し、フェールセーフは故障時に安全側へ移り、フールプルーフは誤操作自体を起こしにくくする。
Card 309
Question
ホットスタンバイとコールドスタンバイの違いは？
Answer
ホットは待機系を稼働・同期させて素早く切り替え、コールドは停止状態から起動・復旧して切り替える。
Card 310
Question
TCOとは？
Answer
Total Cost of Ownership（総保有コスト）。購入費だけでなく、運用、保守、教育、廃棄まで含む総費用。
Card 311
Question
OSの役割は？
Answer
ハードウェア資源を管理し、アプリケーションが共通の方法でCPU、メモリ、機器、ファイルなどを使えるようにする。
Card 312
Question
OSの資源管理とは？
Answer
CPU、メモリ、入出力装置などを処理へ割り当て、競合を調整し、使用後に回収する働き。
Card 313
Question
仮想記憶とは？
Answer
補助記憶の一部を使い、実際の主記憶より広いアドレス空間を見せる仕組み。必要なページを入れ替えて実行する。
Card 314
Question
OSの互換性とは？
Answer
アプリケーションや周辺機器が対象OSの仕様に対応して動作できる性質。別のOSで同じまま動くとは限らない。
Card 315
Question
絶対パスと相対パスの違いは？
Answer
絶対パスはルートから場所を示し、相対パスは現在の場所を基準に示す。
Card 316
Question
フラグメンテーションとは？
Answer
ファイルや空き領域が記憶装置上で細かく分散した状態。アクセス効率や領域利用に影響することがある。
Card 317
Question
アクセス権とは？
Answer
利用者やグループごとに、ファイルなどの読出し、書込み、実行を許可・禁止する設定。
Card 318
Question
バックアップとアーカイブの違いは？
Answer
バックアップは障害や誤削除から復旧するための複製、アーカイブは記録を長期間保存・参照するための保管。
Card 319
Question
ワープロソフトとは？
Answer
文章の入力、編集、書式設定、印刷を行うソフトウェア。文書のレイアウトも整えられる。
Card 320
Question
ピボットテーブルとは？
Answer
表データを項目別に集計し、行・列の切替えで多角的に分析する機能。
Card 321
Question
プレゼンテーションソフトとは？
Answer
スライドを作成し、文字、図表、画像などを順序立てて提示するソフトウェア。
Card 322
Question
OSSとは？
Answer
Open Source Software。ソースコードが公開され、ライセンス条件に従って利用、改変、再配布できるソフトウェア。
Card 323
Question
GPLとは？
Answer
GNU General Public License。配布する派生物にも同じライセンスとソースコード提供を求める、代表的なコピーレフト型ライセンス。
Card 324
Question
PC・サーバ・汎用コンピュータ・携帯端末の違いは？
Answer
PCは個人向け汎用機、サーバは他へ機能を提供し、汎用コンピュータは大規模集中処理、携帯端末は持ち運ぶ利用に向く。
Card 325
Question
キーボードとポインティングデバイスの違いは？
Answer
キーボードはキーで文字や命令を入力し、ポインティングデバイスは画面上の位置を指示して操作する。タッチパネルはポインティングデバイスの一例。
Card 326
Question
液晶・有機EL・プロジェクタの違いは？
Answer
液晶は光の透過を制御し、有機ELは画素自体が発光し、プロジェクタは映像を外部の面へ投影する。
Card 327
Question
プリンターと3Dプリンターの違いは？
Answer
プリンターは紙などへ二次元に出力し、3Dプリンターは材料を積層して立体物を造形する。
Card 328
Question
情報デザインの四つの原則とは？
Answer
近接、整列、反復、対比。関連項目を近づけ、配置をそろえ、共通要素を繰り返し、差を際立たせて情報を分かりやすくする。
Card 329
Question
LATCHの法則とは？
Answer
Location・Alphabet・Time・Category・Hierarchy。情報を場所、五十音などの順、時間、分類、階層で整理する五つの軸。
Card 330
Question
シグニファイアとは？
Answer
何をどう操作できるかを利用者へ示す手掛かり。下線付き文字がリンクだと示す表現などが該当する。
Card 331
Question
ユニバーサルデザインとアクセシビリティの違いは？
Answer
ユニバーサルデザインは最初から幅広い人が使えるよう設計し、アクセシビリティは障害などがあっても情報や機能へ到達・利用できる度合いを指す。
Card 332
Question
ユーザビリティとは？
Answer
特定の利用状況で、目的を有効に、効率よく、満足して達成できる度合い。
Card 333
Question
ラジオボタンとチェックボックスの違いは？
Answer
ラジオボタンは一つだけ選ぶ排他的な選択、チェックボックスは各項目を独立にオン・オフし、複数選択もできる。
Card 334
Question
帳票設計とは？
Answer
入力・出力する帳票の項目、配置、桁数、単位、見出しなどを、誤読や入力ミスが起きにくい形に整えること。
Card 335
Question
モバイルファーストとレスポンシブWebデザインの違いは？
Answer
モバイルファーストは小さな画面を優先して設計し、レスポンシブWebデザインは画面幅に応じて同じページの配置を変える。
Card 336
Question
人間中心設計とは？
Answer
利用状況と利用者の要求を理解し、設計と評価を繰り返して使いやすさを高める開発の考え方。
Card 337
Question
ストリーミングとは？
Answer
音声や動画のデータを受信しながら順次再生する方式。全体のダウンロード完了を待たずに視聴できる。
Card 338
Question
PCMとは？
Answer
Pulse Code Modulation（パルス符号変調）。アナログ信号を標本化・量子化・符号化してデジタルデータにする方式。
Card 339
Question
ラスターデータとベクターデータの違いは？
Answer
ラスターは画素の集合で表し拡大すると粗くなりやすい。ベクターは線や図形の数式情報で表し、拡大しても滑らか。
Card 340
Question
フレームレートとは？
Answer
動画が1秒間に表示する静止画の枚数。fpsで表し、一般に高いほど動きが滑らかになるがデータ量も増える。
Card 341
Question
可逆圧縮と非可逆圧縮の違いは？
Answer
可逆圧縮は元データを完全に復元でき、非可逆圧縮は一部を捨てて小さくするため完全には復元できない。
Card 342
Question
ランレングス法とハフマン法の違いは？
Answer
ランレングス法は同じ値の連続を値と回数で表し、ハフマン法は出現頻度の高い記号へ短い符号を割り当てる。
Card 343
Question
エンコードとデコードの違いは？
Answer
エンコードはデータを所定の符号や形式へ変換し、デコードはそれを解釈して元の情報へ戻す。
Card 344
Question
RGBとCMYKの違いは？
Answer
RGBは光の赤・緑・青を足す加法混色で画面に使い、CMYKは色材のシアン・マゼンタ・黄・黒を使う減法混色で印刷に使う。
Card 345
Question
解像度とは？
Answer
画像や画面が表現できる細かさ。画素数や画素密度などで表し、高いほど細部を表しやすい。
Card 346
Question
ペイント系とドロー系ソフトの違いは？
Answer
ペイント系は画素を編集し、ドロー系は線や図形をオブジェクトとして編集する。
Card 347
Question
VR・AR・MRの違いは？
Answer
VRは仮想空間へ置き換え、ARは現実へ情報を重ね、MRは現実と仮想物体を位置合わせして相互作用させる。
Card 348
Question
データベースとDBMSの違いは？
Answer
データベースは整理されたデータの集合、DBMSはその保存、検索、更新、同時利用、回復などを管理するソフトウェア。
Card 349
Question
RDBMSとは？
Answer
Relational Database Management System（関係データベース管理システム）。データを表と表の関係として管理する。
Card 350
Question
NoSQLとは？
Answer
関係表を前提としないデータベースの総称。キー・バリュー型や文書型などがあり、柔軟な構造や分散処理に向く。
Card 351
Question
データの結合とデータクレンジングの違いは？
Answer
結合は複数のデータ源を対応付けてまとめ、クレンジングは重複、欠損、表記揺れ、誤りなどを整える。
Card 352
Question
E-R図とは？
Answer
実体（Entity）と実体間の関係（Relationship）を図で表すデータモデル。データベース設計に使う。
Card 353
Question
主キーと外部キーの違いは？
Answer
主キーは表の各行を一意に識別し、外部キーは別表などの主キーを参照して表同士の関係を表す。
Card 354
Question
表・行（レコード）・列（フィールド／属性）・値の関係は？
Answer
表は複数の行（レコード）からなり、各列はフィールド（属性）を表す。行と列の交点には、個々の値が入る。
Card 355
Question
正規化とは？
Answer
データの重複と更新時の矛盾を減らすため、表を適切な単位に分けて関係付けること。
Card 356
Question
挿入・更新・削除の違いは？
Answer
挿入は新しい行を追加し、更新は既存の値を変更し、削除は行を取り除く操作。
Card 357
Question
選択と射影の違いは？
Answer
選択は条件に合う行を取り出し、射影は必要な列を取り出す関係演算。
Card 358
Question
結合演算とは？
Answer
関連する列の値などを条件に、複数の表の行を組み合わせる関係演算。
Card 359
Question
ACIDとは？
Answer
Atomicity・Consistency・Isolation・Durability。トランザクションの原子性、一貫性、独立性、永続性を示す。
Card 360
Question
同時実行制御（排他制御）とは？
Answer
複数のトランザクションが同じデータを同時更新して矛盾を起こさないよう、ロックなどで実行順を制御すること。
Card 361
Question
二つの処理が互いのロック解除を待ち続ける状態は？
Answer
デッドロック。各処理が相手の必要とする資源を保持したまま、循環して待つ状態。
Card 362
Question
2相コミットメントとは？
Answer
分散トランザクションで、各参加者の準備確認と、全体のコミットまたはロールバック決定を二段階で行う方式。
Card 363
Question
ロールバックとロールフォワードの違いは？
Answer
ロールバックは未完了処理をログで取り消し、ロールフォワードはバックアップ復元後に更新ログを再適用して障害直前へ進める。
Card 364
Question
LANとWANの違いは？
Answer
LANは建物や拠点内などの限られた範囲のネットワーク、WANは離れた地域のLANなどを結ぶ広域ネットワーク。
Card 365
Question
ハブ・スイッチ・ルーターの違いは？
Answer
ハブは受信信号を各ポートへ送り、スイッチはMACアドレスで転送先を選び、ルーターはIPアドレスで異なるネットワーク間を中継する。
Card 366
Question
有線LANと無線LANの違いは？
Answer
有線LANはケーブルで接続し安定性を得やすく、無線LANは電波で接続して移動や配線の自由度を得やすい。
Card 367
Question
VLANとは？
Answer
Virtual Local Area Network。物理的な配線構成とは別に、同じLANを論理的なグループへ分割する技術。
Card 368
Question
LTEと5Gの違いは？
Answer
LTEは主に4Gで使われる移動通信方式、5Gはその次世代で、高速・大容量、低遅延、多数同時接続を重視する。
Card 369
Question
LPWAとBLEの違いは？
Answer
LPWAは低消費電力で広域・低速なIoT通信、BLEは近距離で低消費電力なBluetooth通信。
Card 370
Question
エッジコンピューティングとは？
Answer
端末やセンサーに近い場所でデータを処理する方式。通信量と遅延を減らしやすい。
Card 371
Question
OSI基本参照モデルとは？
Answer
ネットワーク通信機能を物理層からアプリケーション層まで七つの層に分けた参照モデル。規格の役割を整理できる。
Card 372
Question
TCP/IP階層モデルとは？
Answer
インターネット通信を、ネットワークインタフェース・インターネット・トランスポート・アプリケーションの四層で整理するモデル。
Card 373
Question
TCPとUDPの違いは？
Answer
TCPは接続を確立し、順序制御や再送で信頼性を高める。UDPは接続せず、再送などを省いて低いオーバーヘッドで送る。
Card 374
Question
HTTPとHTTPSの違いは？
Answer
HTTPはWebデータをやり取りするプロトコル、HTTPSはHTTPをTLSで保護し、暗号化、改ざん検知、相手認証を行う。
Card 375
Question
SMTP・POP・IMAPの違いは？
Answer
SMTPはメールの送信・中継、POPはサーバから端末への受信、IMAPはサーバ上のメールを複数端末で同期・管理する。
Card 376
Question
DHCPとは？
Answer
Dynamic Host Configuration Protocol。IPアドレス、デフォルトゲートウェイ、DNSサーバなどの設定を端末へ自動配布する。
Card 377
Question
ポート番号とは？
Answer
TCPやUDPで、端末上のどのアプリケーションやサービスと通信するかを識別する番号。
Card 378
Question
IPv4・IPv6・グローバルIP・プライベートIPの違いは？
Answer
IPv4は32ビット、IPv6は128ビット。グローバルIPはインターネット上で一意に通信でき、プライベートIPは組織内で使い、そのまま外部へ経路制御されない。
Card 379
Question
DNS・ドメイン名・URLの違いは？
Answer
ドメイン名は階層的な名前、DNSは名前をIPアドレスなどへ対応付ける仕組み、URLは方式・ホスト・経路などを含む資源の場所。
Card 380
Question
MIMEとは？
Answer
Multipurpose Internet Mail Extensions。メールで文字コード、添付ファイル、画像などの内容種別を扱えるようにする規格。
Card 381
Question
Cookieとは？
Answer
Webサイトがブラウザへ保存させる小さなデータ。セッション管理、設定の保持、利用状況の識別などに使う。
Card 382
Question
RSSとは？
Answer
RDF Site Summary（RSS 2.0ではReally Simple Syndication）。Webサイトの更新情報を定型形式で配信し、まとめて購読できる仕組み。
Card 383
Question
オンラインストレージとは？
Answer
インターネット経由で事業者のサーバへファイルを保存し、端末間の同期や共有に使えるサービス。
Card 384
Question
ISPとMVNOの違いは？
Answer
ISPはインターネット接続を提供し、MVNOは他社の移動通信網を借りて携帯通信サービスを提供する。
Card 385
Question
SIMとeSIMの違いは？
Answer
SIMは端末へ挿す物理カード、eSIMは端末内蔵の領域へ通信事業者の契約情報を書き込む方式。
Card 386
Question
脅威と脆弱性の違いは？
Answer
脅威は情報資産へ損害を与え得る原因や事象、脆弱性は脅威に悪用され得る弱点。
Card 387
Question
ソーシャルエンジニアリングとは？
Answer
人の心理や行動の隙を突き、秘密情報の聞き出しや不正操作を行わせる攻撃手法。
Card 388
Question
マルウェア・ウイルス・ワーム・トロイの木馬の違いは？
Answer
マルウェアは悪意あるソフトの総称。ウイルスは他のファイルへ感染し、ワームは自力で複製・拡散し、トロイの木馬は正規ソフトを装って不正動作する。
Card 389
Question
データを盗んで暗号化し、復号と非公開の両方を条件に金銭を要求する攻撃は？
Answer
二重脅迫（ダブルエクストーション）。暗号化による業務停止に、盗んだデータの公開脅迫を重ねる。
Card 390
Question
ファイルレスマルウェアとは？
Answer
実行ファイルを保存せず、正規ツールやメモリ上のスクリプトなどを悪用して動くマルウェア。
Card 391
Question
物理的脅威とは？
Answer
盗難、破壊、災害、停電、温湿度異常など、設備や機器へ物理的に損害を与える脅威。
Card 392
Question
不正のトライアングルとは？
Answer
不正は「動機・プレッシャー」「機会」「正当化」の三要素がそろうと起きやすいとする考え方。
Card 393
Question
総当たり・辞書・パスワードリスト攻撃の違いは？
Answer
総当たりは全組合せ、辞書は単語候補、パスワードリストは漏えいしたIDとパスワードの組を別サービスへ試す。
Card 394
Question
XSS・CSRF・クリックジャッキングの違いは？
Answer
XSSはページへスクリプトを混入し、CSRFは認証済み利用者に意図しない要求を送らせ、クリックジャッキングは見えにくい画面を重ねて誤操作させる。
Card 395
Question
SQLインジェクション・ディレクトリトラバーサル・バッファオーバーフローの違いは？
Answer
SQLインジェクションはSQL文、ディレクトリトラバーサルはパス指定、バッファオーバーフローは領域を超える入力を悪用する。
Card 396
Question
中間者攻撃・MITB・セッションハイジャックの違いは？
Answer
中間者攻撃は通信の間で盗聴・改ざんし、MITBはブラウザ内部で操作し、セッションハイジャックはセッション識別情報を奪って利用者になりすます。
Card 397
Question
DNSキャッシュポイズニングとは？
Answer
DNSキャッシュへ偽の対応情報を混入し、正しいドメイン名の利用者を偽サイトなどへ誘導する攻撃。
Card 398
Question
DoSとDDoSの違いは？
Answer
DoSは大量の要求などでサービスを妨害する攻撃、DDoSは多数の分散した機器から同時に行うDoS攻撃。
Card 399
Question
標的がよく見るWebサイトを改ざんし、訪問時に攻撃する手法は？
Answer
水飲み場型攻撃。標的が集まるサイトを待ち伏せ場所として悪用する。
Card 400
Question
フィッシングとスミッシングの違いは？
Answer
フィッシングは偽メールや偽サイトで情報を盗み、スミッシングはSMSを入口に同様のだましを行う。
Card 401
Question
ゼロデイ攻撃とは？
Answer
脆弱性の修正プログラムが提供される前など、防御が整っていない段階でその弱点を悪用する攻撃。
Card 402
Question
プロンプトインジェクションと敵対的サンプルの違いは？
Answer
プロンプトインジェクションは悪意ある入力で生成AIの指示を上書きし、敵対的サンプルは細工した入力で機械学習モデルの誤判定を誘う。
Card 403
Question
リスク特定・分析・評価・対応の違いは？
Answer
特定で対象リスクを洗い出し、分析で可能性と影響を見積もり、評価で基準と比べて優先し、対応で回避・低減・移転・保有などを選ぶ。
Card 404
Question
機密性・完全性・可用性の違いは？
Answer
機密性は許可者だけが利用できること、完全性は正確で改ざんされていないこと、可用性は必要なとき利用できること。
Card 405
Question
ISMSとは？
Answer
Information Security Management System（情報セキュリティマネジメントシステム）。方針とリスク対応を組織的・継続的に管理する仕組み。
Card 406
Question
プライバシーポリシー（個人情報保護方針）とは？
Answer
組織が個人情報をどのような方針で取得、利用、管理、保護するかを示す文書。
Card 407
Question
安全管理措置とは？
Answer
個人データなどの漏えい、滅失、毀損を防ぐための組織的・人的・物理的・技術的な対策。
Card 408
Question
CSIRTとSOCの違いは？
Answer
CSIRTはセキュリティインシデントへ対応するチーム、SOCはシステムや通信を継続監視して脅威を検知・分析する組織。
Card 409
Question
PCI DSSとは？
Answer
Payment Card Industry Data Security Standard。クレジットカード会員データを安全に扱うための国際的なセキュリティ基準。
Card 410
Question
SECURITY ACTIONとは？
Answer
中小企業が情報セキュリティ対策への取組みを自己宣言するIPAの制度。段階に応じた取組みを示す。
Card 411
Question
人的セキュリティ対策とは？
Answer
教育、規程、権限管理、秘密保持など、人の行動や役割に関わる情報セキュリティ対策。
Card 412
Question
ファイアウォール・WAF・IDS・IPSの違いは？
Answer
ファイアウォールは通信を規則で制御し、WAFはWebアプリ向け通信を検査・遮断し、IDSは侵入を検知・通知し、IPSは検知した通信を遮断する。
Card 413
Question
EDRとは？
Answer
Endpoint Detection and Response。端末の挙動を監視し、脅威の検知、調査、隔離などの対応を支援する。
Card 414
Question
DMZとは？
Answer
Demilitarized Zone。公開サーバなどを置くため、インターネットと内部ネットワークの間に設ける分離された領域。
Card 415
Question
MDMとは？
Answer
Mobile Device Management。スマートフォンなどを一元管理し、設定配布、利用制限、遠隔消去などを行う。
Card 416
Question
デジタルフォレンジックスとは？
Answer
不正や事故の調査に使うデジタル証拠を、改変を防ぎながら収集、保全、解析する活動。
Card 417
Question
TPMとは？
Answer
Trusted Platform Module。暗号鍵の保護や機器の完全性確認を支援する耐タンパー性を持つセキュリティ部品。
Card 418
Question
バックアップの3-2-1ルールとは？
Answer
データを合計3コピー持ち、2種類の媒体に保存し、そのうち1コピーを別の場所に置く考え方。
Card 419
Question
入退室管理・施錠管理・監視カメラの役割の違いは？
Answer
入退室管理は人の出入りを認証・記録し、施錠管理は物理的に侵入を防ぎ、監視カメラは状況の監視・記録・抑止に使う。
Card 420
Question
共通鍵暗号・公開鍵暗号・ハイブリッド暗号の違いは？
Answer
共通鍵暗号は同じ秘密鍵で高速に処理し、公開鍵暗号は公開鍵と秘密鍵の対を使う。ハイブリッド暗号は鍵共有に公開鍵方式、本文に共通鍵方式を使う。
Card 421
Question
ハッシュ関数・デジタル署名・タイムスタンプの違いは？
Answer
ハッシュ関数は要約値で改ざんを検知し、デジタル署名は署名者の真正性と完全性を確認し、タイムスタンプはその時刻にデータが存在し以後変わっていないことを証明する。
Card 422
Question
多要素認証・パスワードレス認証・SSOの違いは？
Answer
多要素認証は異なる種類の要素を二つ以上使い、パスワードレス認証はパスワードを使わず、SSOは一度の認証で複数サービスを利用する。
Card 423
Question
生体認証・FAR・FRRの関係は？
Answer
生体認証は身体的・行動的特徴で本人確認する。FARは他人を本人と誤認する率、FRRは本人を拒否する率で、判定しきい値により両者はトレードオフになる。
Card 424
Question
PKI・デジタル証明書・認証局・CRLの関係は？
Answer
PKIは公開鍵の信頼基盤。認証局が本人と公開鍵を結ぶデジタル証明書を発行し、失効した証明書はCRLで確認する。
Card 425
Question
セキュリティバイデザインとプライバシーバイデザインの違いは？
Answer
セキュリティバイデザインは企画・設計段階から安全性を組み込み、プライバシーバイデザインは個人情報とプライバシー保護を初期段階から組み込む。
425 cards
ITパスポート試験 用語フラッシュカード：ストラテジ・マネジメント・テクノロジ
Flashcards opens so you can start studying.