ITパスポート試験 用語フラッシュカード：ストラテジ・マネジメント・テクノロジ
ITパスポート 単語帳として、シラバスVer.6.5の重要用語と基礎概念425項目を、3分野の日本語フラッシュカードで復習できます。
このデッキについて
ITパスポート 単語帳として、ITパスポート試験シラバス Ver.6.5 の重要用語と基礎概念を、ストラテジ150枚、マネジメント85枚、テクノロジ190枚の全425枚で復習できます。公式シラバスの63項目を範囲確認に使い、試験対策で優先したい概念を独自に選定しました。シラバスに挙げられた全用語の転載や完全収録をうたうものではありません。
練習する想起
- 用語から、意味・目的・役割・代表的な使い分けを答える。
- 略語から、正式名称と試験で区別したい意味をまとめて答える。
- 短い業務・セキュリティ場面から、該当する概念・手法・統制を答える。
- 混同しやすい用語は、関係が明確な組合せに限り、違いを一つの比較課題として答える。
- 小さなオリジナルの計算条件から、計算結果を答える。
意味から用語を答える機械的な逆向きカード、正式名称だけから略語を答えるカード、用語間の全組合せ、公式問題を模した四択問題は収録していません。同じ事実を重複して問わず、用語の意味・使い分け・文脈からの識別・基礎計算の結果に集中するためです。
順序は、ストラテジの企業活動・法務・経営戦略・システム企画、マネジメントの開発・プロジェクト・サービス・監査、テクノロジの基礎理論・コンピュータ・データベース・ネットワーク・セキュリティへ進みます。各分野では前提概念を先に置き、同じ事実を問うカードや機械的な逆向きカードを作らず、混同しやすい近接概念をできるだけ離しました。
範囲の根拠はIPAの「ITパスポート試験」シラバス Ver.6.5です。カードの問い、説明、構成、メタデータは、一般知識と独立した調査に基づいて新規に作成しました。公式試験問題、公式シラバスの文章、市販教材、他社の用語集・カードの定義はコピーしていません。CC0の表示は、作成者が権利を持つ独自の表現、構成、メタデータ、生成メディアに適用する範囲を示し、事実、一般用語、第三者の名称や商標の所有を主張するものではありません。
本カードは独立して作成した非公式教材であり、独立行政法人情報処理推進機構（IPA）との提携、後援、承認、推奨を示すものではありません。IPAのロゴ、公式キャラクター、トレードドレスは使用していません。公式の出題範囲は試験要綱・シラバスについてで確認してください。
このデッキのカード
カード 1
質問
企業理念・ビジョン・ミッションの違いは？
回答
企業理念は組織の根本的な価値観、ビジョンは将来のありたい姿、ミッションは果たすべき使命です。
カード 2
質問
CSRとSRIの違いは？
回答
CSRは企業が果たす社会的責任、SRIは社会・環境面の取組も考慮する投資です。
カード 3
質問
ステークホルダとは？
回答
企業活動の意思決定や結果に利害をもつ関係者です。例は株主、従業員、顧客、取引先、地域社会です。
カード 4
質問
PDCAとOODAの違いは？
回答
PDCAは計画・実行・評価・改善を回す管理サイクル、OODAは観察・情勢判断・意思決定・行動で変化に素早く対応するループです。
カード 5
質問
BCPとBCMの違いは？
回答
BCPは災害などで事業を継続・早期復旧するための計画、BCMはその計画を維持・改善する管理活動です。
カード 6
質問
HRMとは？
回答
Human Resource Management（人的資源管理）。人材の採用、配置、育成、評価などを組織目標に結び付けて管理します。
カード 7
質問
OJTとOff-JTの違いは？
回答
OJTは実際の職場で仕事を通じて学ぶ訓練、Off-JTは職場を離れた研修や講習で学ぶ訓練です。
カード 8
質問
人事・組織でのMBOとは？
回答
Management by Objectives and self-control（目標による管理）。上司と本人が目標を合意し、達成度で業績を管理・評価します。
カード 9
質問
職能別・事業部制・マトリックス組織の違いは？
回答
職能別組織は人事や営業などの専門機能別、事業部制組織は製品や地域別、マトリックス組織は機能軸と事業軸の二軸で編成します。
カード 10
質問
DXとSociety 5.0の違いは？
回答
DXはデータとデジタル技術で事業や組織を変革する取組、Society 5.0はサイバー空間と現実空間を結び、経済発展と社会課題の解決を両立させる人間中心の社会です。
カード 11
質問
パレート図とABC分析の違いは？
回答
パレート図は項目を大きい順に並べて累積比率も示す図、ABC分析は重要度によってA・B・Cのグループに分ける手法です。
カード 12
質問
特性要因図と管理図の違いは？
回答
特性要因図は問題と原因の関係を魚の骨状に整理する図、管理図は時系列データと管理限界線からプロセスの異常を判定する図です。
カード 13
質問
作業A（2日）の後、B（3日）とC（5日）を並行し、両方の完了後にD（1日）を行う。最短所要日数は？
回答
8日です。Aの2日＋並行作業の長い方であるCの5日＋Dの1日で計算します。
カード 14
質問
回帰分析・相関・因果の違いは？
回答
回帰分析は変数間の関係を式で表して予測する手法、相関は変数が共に変化する関係、因果は一方がもう一方の原因となる関係です。相関だけで因果は証明できません。
カード 15
質問
月別売上の1年間の推移を示すのに適したグラフは？
回答
折れ線グラフです。時間に沿った値の変化や傾向を表すのに適します。
カード 16
質問
構造化データと非構造化データの違いは？
回答
構造化データは行と列など決まった形式で整理されたデータ、非構造化データは文書、画像、音声など一定の表形式をもたないデータです。
カード 17
質問
1次データと2次データの違いは？
回答
1次データは調査目的のために自ら直接収集したデータ、2次データは統計資料など他者が先に収集・公開したデータです。
カード 18
質問
Webアンケートに自発的に答えた人だけで全体の傾向を推定した。生じやすい問題は？
回答
サンプリングバイアスです。回答する人の特徴が母集団と異なり、標本が全体を代表しなくなります。
カード 19
質問
BI・データウェアハウス・データマイニングの違いは？
回答
BIはデータを分析して意思決定に生かす仕組み、データウェアハウスは分析用データを統合・蓄積する基盤、データマイニングは大量データから規則や関係を発見する分析手法です。
カード 20
質問
シミュレーションとは？
回答
現実の対象や現象をモデル化し、条件を変えたときの結果を模擬的に確かめる手法です。
カード 21
質問
売上総利益・営業利益・経常利益・当期純利益の違いは？
回答
売上総利益は売上高から売上原価を引いた利益、営業利益はさらに販管費を引いた本業の利益、経常利益は本業外の経常的な損益も含めた利益、当期純利益は特別損益や税金も反映した最終利益です。
カード 22
質問
変動費と固定費の違いは？
回答
変動費は生産量や販売量に応じて増減する費用、固定費は操業量が変わっても一定範囲でほぼ変わらない費用です。
カード 23
質問
損益計算書とは？
回答
一定期間の収益と費用を対応させ、企業の経営成績と利益を示す財務諸表です。
カード 24
質問
著作権とは？
回答
文章、音楽、画像、プログラムなどの創作的な表現を保護する権利です。登録しなくても著作物の創作時に発生します。
カード 25
質問
産業財産権とは？
回答
発明、考案、デザイン、商品・サービスの標識などを保護する権利の総称です。特許権、実用新案権、意匠権、商標権が含まれます。
カード 26
質問
販売価格1,000円、1個当たり変動費600円、固定費200,000円のとき、損益分岐点販売量は？
回答
500個です。1個当たりの限界利益は400円なので、200,000円÷400円で計算します。
カード 27
質問
貸借対照表とは？
回答
一時点の資産、負債、純資産を左右に対応させ、企業の財政状態を示す財務諸表です。
カード 28
質問
営業秘密とは？
回答
秘密として管理され、事業に有用で、公然と知られていない技術上または営業上の情報です。不正競争防止法で保護されます。
カード 29
質問
特許権・実用新案権・意匠権・商標権の違いは？
回答
特許権は発明、実用新案権は物品の形状・構造の考案、意匠権はデザイン、商標権は商品やサービスを識別する標識を保護します。
カード 30
質問
オープンソースライセンスとは？
回答
ソースコードの利用、変更、再配布などの条件を定めた利用許諾です。公開ソースでも、表示やソース公開など各ライセンスの条件に従います。
カード 31
質問
キャッシュフロー計算書とは？
回答
一定期間の現金の増減を、営業活動、投資活動、財務活動に分けて示す財務諸表です。
カード 32
質問
ROIとは？
回答
Return on Investment（投資利益率）。投資額に対してどれだけ利益を得たかを示す指標で、一般に利益÷投資額で求めます。
カード 33
質問
肖像権とパブリシティ権の違いは？
回答
肖像権は自分の容姿を無断で撮影・公表されない利益を保護する権利、パブリシティ権は著名人の氏名や肖像がもつ顧客吸引力を商業的に利用する価値を保護する権利です。
カード 34
質問
サイバーセキュリティ基本法とは？
回答
国のサイバーセキュリティ施策の基本理念、責務、推進体制などを定める法律です。
カード 35
質問
36協定とは？
回答
法定労働時間を超える時間外労働や法定休日労働を行わせる場合に、使用者と労働者側が締結して届け出る労使協定です。
カード 36
質問
他人のIDとパスワードを無断で使い、利用制限されたシステムにログインした。該当する法律は？
回答
不正アクセス禁止法です。他人の識別符号を無断で使うなどの不正アクセス行為を禁止します。
カード 37
質問
フレックスタイム制と裁量労働制の違いは？
回答
フレックスタイム制は清算期間の総労働時間の範囲で始業・終業時刻を労働者が決める制度、裁量労働制は対象業務に実際にかかった時間ではなくみなし時間で労働時間を算定する制度です。
カード 38
質問
パーソナルデータ・個人情報・個人データの違いは？
回答
パーソナルデータは個人に関するデータを広く指す一般的な概念、個人情報は生存する個人を識別できる情報、個人データは個人情報データベース等を構成する個人情報です。
カード 39
質問
労働者派遣とは？
回答
派遣元に雇用された労働者が、派遣先の指揮命令を受けて働く仕組みです。雇用関係は労働者と派遣元の間にあります。
カード 40
質問
特定電子メール法とは？
回答
広告・宣伝メールの送信条件や表示義務などを定め、同意のない受信者への迷惑メールを規制する法律です。
カード 41
質問
NDAとは？
回答
Non-Disclosure Agreement（秘密保持契約）。業務上知った秘密情報の利用目的、管理方法、開示の禁止などを当事者間で定めます。
カード 42
質問
オプトインとオプトアウトの違いは？
回答
オプトインは本人の事前同意を得てから利用や送信を始める方式、オプトアウトは停止を求める手段を用意し、本人が拒否するまで継続する方式です。
カード 43
質問
委任・準委任・請負契約の違いは？
回答
委任は法律行為の遂行、準委任は法律行為以外の事務処理を委ねる契約、請負は仕事の完成とその結果に対して報酬を支払う契約です。
カード 44
質問
人権デューデリジェンスとは？
回答
企業が自社や取引先の事業による人権への悪影響を特定・防止・軽減し、対応と結果を説明する継続的な取組です。
カード 45
質問
発注者が中小受託事業者への代金支払を不当に遅らせた。適用を検討する法律は？
回答
中小受託取引適正化法（取適法）です。代金の支払遅延などを防ぎ、中小受託事業者の利益を保護します。
カード 46
質問
GDPRとは？
回答
General Data Protection Regulation（EU一般データ保護規則）。EU域内の人の個人データ処理と域外移転などにルールを定める規則です。
カード 47
質問
内部通報制度とは？
回答
組織内の不正や法令違反を従業員などが所定の窓口に通報できる仕組みです。通報者の保護と問題の早期発見につなげます。
カード 48
質問
偽情報と誤情報の違いは？
回答
偽情報は人を欺く意図で作成・拡散される虚偽の情報、誤情報は故意でなく共有される事実と異なる情報です。
カード 49
質問
コーポレートガバナンスとは？
回答
企業経営を監督し、経営の健全性・透明性を高めてステークホルダの信頼を確保する仕組みです。
カード 50
質問
情報流通プラットフォーム対処法とは？
回答
インターネット上の権利侵害に関し、発信者情報の開示、送信防止措置、大規模プラットフォームの侵害情報への対応などを定める法律です。
カード 51
質問
SWOT分析とは？
回答
Strengths・Weaknesses・Opportunities・Threats（強み・弱み・機会・脅威）。内部環境の強みと弱み、外部環境の機会と脅威を整理します。
カード 52
質問
デジュレ・デファクト・フォーラム標準の違いは？
回答
デジュレスタンダードは公的標準化機関が定めた標準、デファクトスタンダードは市場競争の結果として広く使われるようになった標準、フォーラム標準は業界団体や企業連合が定めた標準です。
カード 53
質問
JANコードとQRコードの違いは？
回答
JANコードは商品識別に広く使う一次元バーコード、QRコードは縦横に情報を記録し、より多くの文字やバイナリデータを扱える二次元コードです。
カード 54
質問
コアコンピタンスと競争優位の違いは？
回答
コアコンピタンスは他社が容易にまねできない中核的な能力、競争優位はその能力などによって競争相手より有利な地位を得ている状態です。
カード 55
質問
3C分析とは？
回答
Customer・Competitor・Company（市場・顧客、競合、自社）。この三つの視点から事業環境を整理する分析手法です。
カード 56
質問
ISOとIECの違いは？
回答
ISOは電気・電子分野を除く幅広い国際規格を扱う国際標準化機構、IECは電気・電子技術分野の国際規格を扱う国際電気標準会議です。
カード 57
質問
企業買収でのMBOとは？
回答
Management Buyout（経営陣による自社買収）。現在の経営陣が株式や事業を買い取り、経営権を取得する手法です。
カード 58
質問
ブルーオーシャン戦略とニッチ戦略の違いは？
回答
ブルーオーシャン戦略は既存の競争から離れて新しい市場を創る戦略、ニッチ戦略は大企業が重視しにくい狭い市場に資源を集中する戦略です。
カード 59
質問
PPMとは？
回答
Product Portfolio Management。市場成長率と相対的市場占有率で事業を分類し、経営資源の配分を検討する手法です。
カード 60
質問
IEEEとW3Cの違いは？
回答
IEEEは電気・電子・情報技術分野の専門家組織で、LANなどの標準化を行います。W3CはWeb技術の仕様を策定する国際的な団体です。
カード 61
質問
JIS Q 38500とは？
回答
組織におけるITガバナンスの標準です。経営陣がITの利活用を評価・指揮・モニタするための原則を示します。
カード 62
質問
ISO 9000・ISO 14000・ISO/IEC 27000の違いは？
回答
ISO 9000ファミリは品質マネジメント、ISO 14000ファミリは環境マネジメント、ISO/IEC 27000ファミリは情報セキュリティマネジメントに関する規格群です。
カード 63
質問
VRIO分析とは？
回答
Value・Rarity・Imitability・Organization（経済価値・希少性・模倣困難性・組織）。経営資源が持続的な競争優位を生むかを四つの視点で評価します。
カード 64
質問
マーケティングの4Pと4Cの違いは？
回答
4Pは売り手の視点で製品・価格・流通・プロモーションを考える枠組み、4Cは買い手の視点で顧客価値・顧客コスト・利便性・コミュニケーションを考える枠組みです。
カード 65
質問
ダイレクトマーケティングとインバウンドマーケティングの違いは？
回答
ダイレクトマーケティングは企業が顧客に直接働きかけて反応を得る手法、インバウンドマーケティングは有用な情報などで見込み顧客から見つけてもらう手法です。
カード 66
質問
RFM分析とは？
回答
Recency・Frequency・Monetary（最終購買日・購買頻度・累計購買金額）。この三指標で顧客を分類し、販売促進に生かします。
カード 67
質問
SEOと検索連動型広告の違いは？
回答
SEOは検索エンジンの自然検索結果で適切に評価・表示されるようにサイトを改善する取組、検索連動型広告は検索語に合わせて掲載する有料広告です。
カード 68
質問
アンゾフの成長マトリクスとは？
回答
市場と製品を既存・新規の二軸で分け、市場浸透・新市場開拓・新製品開発・多角化の四つの成長戦略を整理する枠組みです。
カード 69
質問
Webページの見出しAとBを無作為に表示し、申込率を比較する手法は？
回答
A/Bテストです。一つの要素を変えた複数案を比較し、目的指標への効果が高い案を確かめます。
カード 70
質問
カスタマージャーニーとCXの違いは？
回答
カスタマージャーニーは顧客が認知から購入・利用に至る接点と行動の流れ、CXはそれらの接点全体を通じて顧客が得る体験と評価です。
カード 71
質問
価格弾力性とは？
回答
価格が変化したときに需要量がどの程度変化するかを示す指標です。絶対値が大きいほど、需要は価格変化に敏感です。
カード 72
質問
市場細分化・ターゲティング・ポジショニングの違いは？
回答
市場細分化は顧客を共通特性で分けること、ターゲティングは狙う市場を選ぶこと、ポジショニングはその市場で競合と異なる価値をどう認識してもらうかを定めることです。
カード 73
質問
BSCとは？
回答
Balanced Scorecard（バランススコアカード）。戦略目標を財務、顧客、業務プロセス、学習と成長の視点に分け、指標と結び付けて管理する枠組みです。
カード 74
質問
VEとは？
回答
Value Engineering（価値工学）。製品やサービスの機能を分析し、必要な機能を保ちながらコストを下げるなどして価値を高める手法です。
カード 75
質問
GROWモデルとは？
回答
Goal・Reality・Options・Will（目標・現状・選択肢・意思）の順に問いかけ、目標達成に向けた行動を本人から引き出す対話の枠組みです。
カード 76
質問
CSF・KGI・KPIの違いは？
回答
CSFは目標達成に特に重要な成功要因、KGIは最終目標の達成度を表す指標、KPIはその目標に向かう中間プロセスの進捗を表す指標です。
カード 77
質問
CRMとは？
回答
Customer Relationship Management（顧客関係管理）。顧客情報や接点履歴を一元管理し、長期的な関係と顧客価値を高めます。
カード 78
質問
バリューチェーンとは？
回答
調達、製造、出荷、販売、サービスなど、企業活動が顧客価値を生む一連の流れを分析する枠組みです。
カード 79
質問
SECIモデルとは？
回答
Socialization・Externalization・Combination・Internalization（共同化・表出化・連結化・内面化）。暗黙知と形式知を相互に変換し、組織の知識を創造するモデルです。
カード 80
質問
SCMとは？
回答
Supply Chain Management（供給連鎖管理）。調達から生産、在庫、物流、販売までを企業間で連携して最適化します。
カード 81
質問
KPIツリーとは？
回答
上位の目標やKPIをその構成要因に分解し、原因と結果の関係が分かるように木状に整理したものです。
カード 82
質問
TQMとシックスシグマの違いは？
回答
TQMは組織全体で顧客満足と品質の継続的改善に取り組む管理手法、シックスシグマはデータに基づいてプロセスのばらつきと欠陥を減らす改善手法です。
カード 83
質問
ERPとは？
回答
Enterprise Resource Planning（企業資源計画）。会計、人事、販売、生産などの基幹業務とデータを統合管理する考え方やシステムです。
カード 84
質問
MOTとは？
回答
Management of Technology（技術経営）。研究開発や技術資産を経営戦略と結び付け、事業価値と競争力を生み出す管理です。
カード 85
質問
デザイン思考とは？
回答
利用者への共感から課題を定義し、アイデア出し、試作、テストを反復して解決策を探る人間中心のアプローチです。
カード 86
質問
プロセスイノベーションとプロダクトイノベーションの違いは？
回答
プロセスイノベーションは生産・流通・業務の方法を革新すること、プロダクトイノベーションは製品やサービス自体を革新することです。
カード 87
質問
PoCとPoVの違いは？
回答
PoCはProof of Conceptで、アイデアや技術が実現可能かを検証します。PoVはProof of Valueで、実現したときに業務や顧客に価値を生むかを検証します。
カード 88
質問
魔の川・死の谷・ダーウィンの海の違いは？
回答
魔の川は基礎研究から応用研究へ、死の谷は技術開発から事業化へ、ダーウィンの海は事業化から市場での生き残りへ進む際の難関を表します。
カード 89
質問
ビジネスモデルキャンバスとは？
回答
顧客、価値提案、チャネル、収益、主要活動、コストなど九つの要素で事業の仕組みを一枚に整理するフレームワークです。
カード 90
質問
キャズムとは？
回答
新製品が早期採用者から実用性を重視する初期多数派へ広がる際に越えにくい、大きな市場の溝です。
カード 91
質問
バックキャスティングとは？
回答
望ましい将来像を先に定め、そこから現在へ逆算して必要な施策や行動を計画する考え方です。
カード 92
質問
APIエコノミーとは？
回答
企業がAPIを通じて自社のデータや機能を外部と連携させ、新しいサービスや事業価値を生み出す経済の仕組みです。
カード 93
質問
POSシステムとは？
回答
Point of Sales（販売時点情報管理）。商品が売れた時点で商品、数量、時刻などを記録し、売上や在庫の管理に使うシステムです。
カード 94
質問
トレーサビリティとは？
回答
原材料の調達から生産、流通、販売までの履歴を記録し、製品の所在や由来を追跡できる性質です。
カード 95
質問
GPSとGISの違いは？
回答
GPSは衛星信号で位置を測定するシステム、GISは地理的な位置に結び付いたデータを蓄積・分析・地図表示する情報システムです。
カード 96
質問
デジタルツインとは？
回答
現実の機器、設備、工場などの状態をデジタル空間に再現し、監視、予測、シミュレーションに使う仕組みです。
カード 97
質問
RFIDとは？
回答
Radio Frequency Identification（無線周波数識別）。ICタグなどの情報を電波で非接触に読み書きし、物品の識別や在庫管理に使います。
カード 98
質問
デジタルガバメントとは？
回答
行政がデジタル技術とデータを活用し、行政手続や公共サービスを利用者中心に改善する取組です。
カード 99
質問
業務パッケージとは？
回答
会計、販売管理、医療など、特定の業務や業種で共通する機能をあらかじめ組み込んだソフトウェア製品です。
カード 100
質問
説明可能なAI（XAI）とは？
回答
AIの判断や予測の根拠を、人が理解できる形で示すことを目指す考え方や技術です。
カード 101
質問
CADとは？
回答
Computer Aided Design（コンピュータ支援設計）。図面や三次元モデルの作成・修正をコンピュータで支援するシステムです。
カード 102
質問
センシング技術とは？
回答
センサーで温度、光、位置、振動など現実世界の状態を検出し、データとして取得する技術です。
カード 103
質問
リーン生産方式とは？
回答
過剰生産、待ち時間、不良、過大在庫などの無駄を継続的に減らし、少ない資源で価値を生む生産の考え方です。
カード 104
質問
AIによる認識・予測・グルーピング・制御の違いは？
回答
認識は画像や音声の内容を識別すること、予測は過去のデータから将来の値や確率を求めること、グルーピングは似た特徴の対象をまとめること、制御は状態に応じて機器や行動を調整することです。
カード 105
質問
MRPとは？
回答
Material Requirements Planning（資材所要量計画）。生産計画、部品表、在庫情報から、必要な資材の量と手配時期を計算します。
カード 106
質問
フリーミアムとは？
回答
基本的なサービスを無料で広く提供し、追加機能、容量、使用権などを有料で販売するビジネスモデルです。
カード 107
質問
JITとかんばん方式の違いは？
回答
JITは必要なものを必要な時に必要な量だけ生産・調達する考え方、かんばん方式は後工程の使用実績を合図に前工程へ補充を指示し、JITを実現する方式です。
カード 108
質問
生成AIが実在しない出典を自信ありげに示した。この現象は？
回答
ハルシネーションです。生成AIが事実に基づかない内容を、もっともらしく出力する現象です。
カード 109
質問
EC・O2O・OMOの違いは？
回答
ECはネットワーク上の電子商取引、O2Oはオンラインから実店舗へ顧客を誘導する取組、OMOはオンラインとオフラインを統合して一貫した顧客体験を作る取組です。
カード 110
質問
FinTechとは？
回答
FinanceとTechnologyを組み合わせた言葉で、決済、送金、融資、資産運用などの金融サービスをITで新しくしたり効率化したりする取組です。
カード 111
質問
EDIとEFTの違いは？
回答
EDIは受発注書や請求書などの商取引データを企業間で電子交換する仕組み、EFTは金融機関のネットワークを通じて資金を電子的に移動する仕組みです。
カード 112
質問
クラウドファンディングとは？
回答
インターネット上でプロジェクトや事業を示し、多数の人から少額ずつ資金を集める仕組みです。寄付型、購入型、投資型などがあります。
カード 113
質問
暗号資産とCBDCの違いは？
回答
暗号資産は民間の仕組みで電子的に移転・取引される財産的価値で、法定通貨ではありません。CBDCは中央銀行が発行するデジタル形式の中央銀行マネーです。
カード 114
質問
エスクローとは？
回答
売買の当事者間に中立な第三者が入り、代金を一時的に預かって商品の受領確認後に売主へ支払う、取引を安全にする仕組みです。
カード 115
質問
eKYCとは？
回答
electronic Know Your Customer（電子的な本人確認）。オンラインで本人確認書類や顔画像などを用い、口座開設などに必要な本人確認を行う方法です。
カード 116
質問
IoTとは？
回答
Internet of Things（モノのインターネット）。センサーや通信機能をもつ機器をネットワークに接続し、データ収集、監視、制御などに使う仕組みです。
カード 117
質問
MaaSとは？
回答
Mobility as a Service。鉄道、バス、タクシー、シェアリングなど複数の移動サービスを、検索、予約、決済まで一体的に利用できるようにする考え方です。
カード 118
質問
産業用ロボットとは？
回答
溶接、組立、搬送、塗装などの生産工程を、プログラムに従って自動的に行う機械システムです。
カード 119
質問
組込みシステムとファームウェアの違いは？
回答
組込みシステムは家電や自動車などに内蔵され、特定の機能を実現するコンピュータシステムです。ファームウェアはその機器の基本制御を行うソフトウェアです。
カード 120
質問
スマートシティ・スマートファクトリー・スマート農業の違いは？
回答
スマートシティは交通やエネルギーなど都市全体、スマートファクトリーは生産設備と工程、スマート農業は栽培や飼育を、IoTやAIなどで可視化・最適化する取組です。
カード 121
質問
情報システム戦略とは？
回答
経営戦略や事業戦略を実現するために、情報システムの目標、優先順位、投資方針、将来像などを定める戦略です。
カード 122
質問
システム化計画とは？
回答
情報システム戦略に基づき、対象業務、開発順序、スケジュール、体制、概算コスト、効果、リスクなどシステム化の全体像を定める計画です。
カード 123
質問
システムインテグレーション（SI）とは？
回答
顧客の課題に合わせ、ハードウェア、ソフトウェア、ネットワークなどを組み合わせてシステムを構築することです。
カード 124
質問
SoRとSoEの違いは？
回答
SoRはSystems of Recordで、会計や受注など正確な記録と安定運用を重視するシステムです。SoEはSystems of Engagementで、顧客や従業員との接点と迅速な変化を重視するシステムです。
カード 125
質問
エンタープライズサーチとは？
回答
企業内のファイル、メール、データベース、業務システムなどに分散した情報を横断的に検索する仕組みです。
カード 126
質問
業務要件定義とは？
回答
経営戦略、システム戦略、利用者のニーズ、現行業務の分析に基づき、新しい業務の流れやシステムに求める要件を明確にする活動です。
カード 127
質問
DFDとBPMNの違いは？
回答
DFDは処理、データフロー、データストア、外部実体でデータの流れを表す図、BPMNはイベント、タスク、分岐などで業務プロセスの流れを表す標準表記です。
カード 128
質問
SaaS・PaaS・IaaS・DaaSの違いは？
回答
SaaSはアプリケーション、PaaSはアプリ開発・実行基盤、IaaSは仮想サーバやストレージなどのIT基盤、DaaSはデスクトップ環境をサービスとして提供します。
カード 129
質問
BPRとBPMの違いは？
回答
BPRはBusiness Process Reengineeringで、業務プロセスを根本的に再設計する改革です。BPMはBusiness Process Managementで、業務プロセスを可視化し、継続的に管理・改善する取組です。
カード 130
質問
機能要件と非機能要件の違いは？
回答
機能要件はシステムが行う処理やサービスの内容、非機能要件は性能、可用性、セキュリティ、使いやすさなど機能以外の品質や制約です。
カード 131
質問
ワークフローシステムとRPAの違いは？
回答
ワークフローシステムは申請、承認、回覧など仕事の流れを電子化して管理するシステム、RPAは人がPCで行う定型操作をソフトウェアロボットに自動実行させる仕組みです。
カード 132
質問
BYODとは？
回答
Bring Your Own Device。従業員が私物のPCやスマートフォンを業務に使う運用形態です。情報漏えい、端末管理、業務データの分離などのルールが必要です。
カード 133
質問
パブリック・プライベート・ハイブリッドクラウドの違いは？
回答
パブリッククラウドは事業者が多数の利用者に提供する共用環境、プライベートクラウドは一つの組織が専用する環境、ハイブリッドクラウドは両者を組み合わせる構成です。
カード 134
質問
RFIとRFPの違いは？
回答
RFIはRequest for Informationで、方式や技術動向などの情報提供を依頼する文書です。RFPはRequest for Proposalで、システムの概要、要件、調達条件を示し、具体的な提案を依頼する文書です。
カード 135
質問
グループウェア・Web会議・ビジネスチャットの違いは？
回答
グループウェアはスケジュールや文書などの共同管理、Web会議は映像・音声による遠隔会議、ビジネスチャットはテキスト中心の即時的な業務連絡に適します。
カード 136
質問
ASP・ホスティング・ハウジングの違いは？
回答
ASPはネットワーク経由でアプリを提供するサービス、ホスティングは事業者のサーバ環境を借りるサービス、ハウジングは自社サーバを事業者の設備に設置して場所、電源、回線などを借りるサービスです。
カード 137
質問
情報銀行とは？
回答
本人の同意に基づいてパーソナルデータを預かり、本人が指定した条件で第三者に提供することでデータ活用を仲介する仕組みです。
カード 138
質問
各社の提案書と見積書を、事前に決めた機能、費用、実績などの基準で比較する調達活動は？
回答
ベンダ選定です。評価基準と重みを事前に定め、提案内容を公平に比較して調達先を決めます。
カード 139
質問
レガシーシステムとは？
回答
長期間の利用で技術や構造が古くなり、保守コストの増大、人材不足、新技術との連携困難などが問題になった既存システムです。
カード 140
質問
オンプレミスとマネージドサービスの違いは？
回答
オンプレミスは自組織の施設に機器やシステムを設置・運用する形態、マネージドサービスは監視、保守、運用などを専門事業者に委ねるサービスです。
カード 141
質問
デジタルリテラシーとは？
回答
デジタル技術や情報の特徴とリスクを理解し、業務や生活で適切かつ効果的に活用する能力です。
カード 142
質問
契約・納品・検収の順序と役割は？
回答
契約で仕様、金額、納期などを合意し、ベンダが成果物を納品し、発注者が要件や受入基準に合うかを検収します。
カード 143
質問
初回リリースでは国内の受注業務だけをシステム化すると決めた。システム化計画で定めたものは？
回答
システム化計画の対象範囲です。対象とする業務、部門、拠点、機能などの境界を明確にします。
カード 144
質問
EAとは？
回答
Enterprise Architecture。組織全体の業務、データ、アプリケーション、技術基盤の現状と将来像を体系的に整理し、経営戦略とITを整合させる考え方です。
カード 145
質問
ゲーミフィケーションとは？
回答
ポイント、レベル、バッジ、ランキングなどゲームの要素を学習や業務などに取り入れ、参加意欲や継続性を高める手法です。
カード 146
質問
デジタルディバイドとは？
回答
所得、年齢、地域、障害、教育機会などの違いにより、デジタル機器や情報サービスへのアクセスと活用能力に生じる格差です。
カード 147
質問
新システムで、納期遅延・予算超過・利用者の抵抗を洗い出し、影響と対応策を評価する活動は？
回答
システム化計画のリスク分析です。発生可能性と影響度を評価し、回避・低減などの対応を計画します。
カード 148
質問
AIが申請書の内容を読み取り、分類して定型システムへ入力する。この活用は？
回答
AIによる業務プロセス自動化です。AIの認識・分類とRPAなどの実行機能を組み合わせ、判別が必要な定型業務を自動化します。
カード 149
質問
アウトソーシングとは？
回答
自社の業務や機能の一部を、専門性や効率の向上を目的に外部事業者へ委託することです。委託しても発注側の管理責任は残ります。
カード 150
質問
導入費1,200万円、年間便益500万円、年間運用費200万円のシステム。単純回収期間は？
回答
4年です。年間の純便益は500万円−200万円＝300万円なので、1,200万円÷300万円で計算します。
カード 151
質問
システム開発プロセスとは？
回答
要件定義、設計、実装、テスト、導入、保守へと進む開発の一連の流れ。成果物を確認しながら、必要なシステムを段階的に形にする。
カード 152
質問
品質保証とレビューの違いは？
回答
品質保証は、品質を満たすための活動を計画し、継続して管理すること。レビューは、成果物や進め方を人が確認し、問題や改善点を見つける具体的な手段。
カード 153
質問
ブラックボックステストとは？
回答
内部構造を見ず、入力に対する出力が仕様どおりかを確かめるテスト。利用者から見える振る舞いを検証する。
カード 154
質問
システム移行とは？
回答
旧システムから新システムへ、データや業務、利用環境を切り替えること。移行手順、データ変換、切戻しなどを事前に計画する。
カード 155
質問
システム要件定義とソフトウェア要件定義の違いは？
回答
システム要件定義は、人、業務、ハードウェアを含むシステム全体に必要なことを決める。ソフトウェア要件定義は、そのうちソフトウェアが実現する機能や性能を具体化する。
カード 156
質問
ソフトウェア保守とは？
回答
運用開始後のソフトウェアを修正、変更、改善する活動。障害への対応だけでなく、環境や業務の変化への適応も含む。
カード 157
質問
類推見積法とは？
回答
過去の似たプロジェクトの実績を基に、規模、工数、期間などを見積もる方法。類似性が低いと精度も下がりやすい。
カード 158
質問
構造化手法とは？
回答
複雑な処理やデータの流れを、機能ごとに分解して整理する開発手法。上位から下位へ段階的に詳細化する。
カード 159
質問
機能設計と詳細設計の違いは？
回答
機能設計は、利用者から見える機能や画面、外部とのやり取りを決める。詳細設計は、その機能を実装する内部処理、データ構造、モジュールなどを具体化する。
カード 160
質問
UMLとは？
回答
Unified Modeling Language。システムの構造や振る舞いを、クラス図やユースケース図などで表す標準的なモデリング言語。
カード 161
質問
DevOpsとは？
回答
開発と運用が連携し、自動化や継続的な改善によってソフトウェアを素早く安定して提供する考え方。開発から運用までを一つの流れとして扱う。
カード 162
質問
ウォーターフォールモデルとは？
回答
要件定義、設計、実装、テストを原則として順番に完了させる開発モデル。計画を立てやすい一方、後工程での要件変更には対応しにくい。
カード 163
質問
コーディングとは？
回答
設計内容をプログラミング言語で記述し、動くプログラムにする作業。決められたコーディング標準に従うと、品質や保守性をそろえやすい。
カード 164
質問
リファクタリングとは？
回答
外から見た動作を変えずに、コードの内部構造を整理して読みやすさや保守性を高めること。機能追加とは別の改善作業。
カード 165
質問
開発プロセスのCMMIとは？
回答
Capability Maturity Model Integration。組織の開発・保守プロセスを評価し、成熟度の段階を使って改善するためのモデル。
カード 166
質問
アジャイル開発とは？
回答
短い期間で計画、実装、確認を繰り返し、変化に適応しながら価値を届ける開発手法。利用者との継続的な協働を重視する。
カード 167
質問
単体テストとホワイトボックステストの違いは？
回答
単体テストは、個々のプログラムやモジュールを対象にするテスト段階。ホワイトボックステストは、内部の分岐や経路を見て網羅性を確かめるテスト技法。
カード 168
質問
ファンクションポイント法とは？
回答
入出力や照会など、利用者から見た機能を数えてソフトウェア規模を測る見積手法。プログラミング言語に左右されにくい。
カード 169
質問
スパイラルモデルとは？
回答
設計、実装、評価を繰り返し、各周回でリスクを分析しながら開発範囲を広げるモデル。大規模で不確実性の高い開発に向く。
カード 170
質問
リバースエンジニアリングとは？
回答
既存のプログラムやシステムを解析し、その仕様、設計、構造を明らかにすること。設計資料が不足した保守などで使われる。
カード 171
質問
デバッグとコードレビューの違いは？
回答
デバッグは、実行結果などからバグの原因を特定して修正する作業。コードレビューは、他者を含む人がソースコードを読み、欠陥や改善点を見つける確認活動。
カード 172
質問
ユーザーストーリーとは？
回答
利用者の立場から、欲しい機能とその価値を短く表した要求。例えば「利用者として、期限前に通知を受けたい」のように書く。
カード 173
質問
相対見積りとは？
回答
作業同士の大きさや難しさを比べて見積もる方法。アジャイル開発では、基準となる作業との比較をストーリーポイントで表すことがある。
カード 174
質問
プロトタイピングモデルとは？
回答
試作品を早期に作り、利用者の評価を得ながら要件や仕様を明確にする開発モデル。認識のずれを早く見つけやすい。
カード 175
質問
結合テストとシステムテストの違いは？
回答
結合（統合）テストは、複数のモジュールを組み合わせ、接続やデータの受渡しを確かめる。システムテストは、システム全体が機能・性能などの要件を満たすかを確かめる。
カード 176
質問
アジャイル開発のXPとは？
回答
Extreme Programming。短い反復、頻繁なリリース、テスト、ペアプログラミングなどを重視するアジャイル開発手法。
カード 177
質問
妥当性確認と検証の違いは？
回答
妥当性確認は、完成物が利用者の意図した用途やニーズを満たすかを見る。検証は、各成果物が定めた要件や仕様どおりに作られているかを見る。
カード 178
質問
開発手法のRADとは？
回答
Rapid Application Development。試作、再利用、開発支援ツールなどを活用し、利用者の確認を得ながら短期間で開発する手法。
カード 179
質問
性能テストと負荷テストの違いは？
回答
性能テストは、応答時間や処理量などが性能要件を満たすかを広く確かめる。負荷テストは、想定または高い処理負荷を与えたときの性能や安定性を確かめる。
カード 180
質問
スプリントとは？
回答
スクラムで、利用可能な成果を作るための一定の短い反復期間。各スプリントの中で計画、開発、確認、改善を進める。
カード 181
質問
スクラムマスター、プロダクトオーナー、開発者の役割は？
回答
プロダクトオーナーは価値を最大化し、バックログを整える。開発者は利用可能な成果を作る。スクラムマスターはスクラムの理解と実践を支え、チームの有効性を高める。
カード 182
質問
レトロスペクティブとは？
回答
反復の終わりなどにチームが仕事の進め方を振り返り、次に試す改善を決める活動。成果物の評価だけでなく、協働やプロセスも見直す。
カード 183
質問
回帰テストとは？
回答
修正や機能追加によって、以前は正常だった部分に不具合が生じていないかを再確認するテスト。リグレッションテストともいう。
カード 184
質問
MLOpsとは？
回答
機械学習モデルの開発と運用を連携し、データ準備、学習、配備、監視、再学習を継続的に管理する考え方。モデル固有のライフサイクルを扱う。
カード 185
質問
プロダクトバックログとスプリントバックログの違いは？
回答
プロダクトバックログは、プロダクトに必要な作業を優先順に並べた一覧。スプリントバックログは、そのスプリントで選んだ項目と、達成するための実行計画。
カード 186
質問
ソフトウェア開発のCIとは？
回答
Continuous Integration（継続的インテグレーション）。変更を頻繁に共有リポジトリへ統合し、自動ビルドやテストで問題を早く見つける手法。
カード 187
質問
受入れテストとは？
回答
取得者や利用者が実際の運用環境などで、システムが合意した要件や用途を満たすかを確認するテスト。合格後の納入判断につながる。
カード 188
質問
プロジェクトの特徴は？
回答
期限のある一時的な活動で、固有の成果を生み出すこと。始まりと終わりがあり、定常業務とは区別される。
カード 189
質問
プロジェクトステークホルダとは？
回答
プロジェクトに影響を与えるか、影響を受ける個人や組織。顧客、利用者、経営者、プロジェクトメンバーなどが含まれる。
カード 190
質問
プロジェクトリスクとは？
回答
発生するとプロジェクト目標にプラスまたはマイナスの影響を与える不確実な事象や状態。発生確率と影響を見て対応を決める。
カード 191
質問
プロジェクトマネジメントのライフサイクルとは？
回答
立上げ、計画、実行、監視・コントロール、終結へと進む管理の流れ。進捗、コスト、品質、資源などを確認しながら目標達成へ導く。
カード 192
質問
プロジェクト資源管理とは？
回答
プロジェクトに必要な人員、設備、資材などを確保し、適切に配置して活用する管理。役割や責任を明確にし、チームの働きも整える。
カード 193
質問
プロジェクト憲章とは？
回答
プロジェクトの開始を正式に承認する文書。目的、概要、主要な関係者、プロジェクトマネージャの権限などを示す。
カード 194
質問
プロジェクトのEVMとは？
回答
Earned Value Management。計画価値、出来高、実コストを比べ、スケジュールとコストの状況を金額などの共通尺度で把握する管理手法。
カード 195
質問
プロジェクトスコープとは？
回答
プロジェクトで作る成果物と、そのために実施する作業の範囲。対象外も明確にして、無制限な作業追加を防ぐ。
カード 196
質問
プロジェクトのWBSとは？
回答
Work Breakdown Structure。プロジェクトの成果物や作業を、管理できる小さな単位へ階層的に分解したもの。
カード 197
質問
アローダイアグラムとは？
回答
作業の順序や依存関係を矢印などで表す工程図。所要時間から、全体の最短完了を左右するクリティカルパスを把握できる。
カード 198
質問
リスクの回避、軽減、受容、転嫁の違いは？
回答
回避は原因となる計画をやめ、軽減は発生確率や影響を下げる。受容はリスクを引き受け、転嫁は保険や契約によって損失への責任を第三者へ移す。
カード 199
質問
関係者ごとに必要な情報、時期、手段を決めて共有する管理は？
回答
プロジェクトコミュニケーション管理。誰に何をいつどう伝えるかを計画し、情報を作成、配布、確認する。
カード 200
質問
プロジェクト終結とは？
回答
成果物の受入れを確認し、契約や記録を閉じ、教訓を残して資源を解放する段階。未完了事項の扱いも明確にする。
カード 201
質問
ガントチャートとは？
回答
作業を縦に並べ、開始日から終了日までを横棒で時間軸上に示す工程表。予定と進捗を視覚的に把握しやすい。
カード 202
質問
サービスマネジメントとは？
回答
サービスの計画、設計、移行、提供、改善に必要な活動と資源を管理し、利用者へ継続的に価値を届けること。
カード 203
質問
サービスマネジメントシステムとは？
回答
サービスマネジメントの方針、目標、プロセスを定め、実行、評価、改善するための組織的な仕組み。個別の運用手順だけを指すものではない。
カード 204
質問
サービスにおける価値共創とは？
回答
提供者と利用者などが協力し、それぞれの資源や活動を組み合わせて価値を生み出すこと。提供者が一方的に価値を渡すという考え方ではない。
カード 205
質問
サービス管理のITILとは？
回答
Information Technology Infrastructure Library。ITサービスマネジメントの考え方や実践を体系化したフレームワーク。
カード 206
質問
サービスレベルのSLIとは？
回答
Service Level Indicator。可用性や応答時間など、サービスの実績を測る具体的な指標。
カード 207
質問
サービスカタログとは？
回答
利用できるサービスの内容、対象、条件、窓口などを整理した最新の情報一覧。利用者と提供者がサービスを共通理解する土台になる。
カード 208
質問
インシデント管理とは？
回答
停止や品質低下が起きたとき、サービスをできるだけ早く正常状態へ戻し、業務への影響を小さくする管理。根本原因の解消より復旧を優先する。
カード 209
質問
構成管理とは？
回答
機器、ソフトウェア、文書などの構成アイテムと、その属性や関係を識別し、正しい状態に保つ管理。変更の影響を追えるようにする。
カード 210
質問
サービスレベルのSLOとは？
回答
Service Level Objective。SLIで測るサービス実績について定めた目標値。例えば「月間可用性99.9%以上」のように置く。
カード 211
質問
サービス可用性管理とは？
回答
必要なときにサービスを使える度合いが、合意した水準を満たすように計画、測定、改善する管理。停止時間や信頼性などを扱う。
カード 212
質問
問題管理とは？
回答
インシデントの根本原因を特定し、再発を防ぐ管理。応急的な復旧を優先するインシデント管理とは目的が異なる。
カード 213
質問
変更管理とは？
回答
サービスや構成アイテムへの変更を記録し、影響とリスクを評価して、承認、計画、実施する管理。無秩序な変更による障害を防ぐ。
カード 214
質問
サービスレベルのSLAとは？
回答
Service Level Agreement。提供するサービスと合意した性能水準を、提供者と顧客の間で定める合意文書。SLIやSLOを合意内容に使う。
カード 215
質問
需要管理とサービス要求管理の違いは？
回答
需要管理は、サービス利用の量や時期を把握し、需要と供給能力を調整する。サービス要求管理は、情報提供や定型作業など、利用者からの決められた要求を受け付けて処理する。
カード 216
質問
サービスの継続的改善とは？
回答
サービスと管理方法を繰り返し評価し、目標との差や改善機会を基に少しずつ良くする活動。改善を一度で終わらせない。
カード 217
質問
サービス継続管理とは？
回答
災害や重大障害が起きても、必要なサービスを合意した水準で継続または復旧できるように備える管理。計画、訓練、見直しを行う。
カード 218
質問
サービスレベル管理とは？
回答
顧客とサービス水準を合意し、その達成状況を測定、報告、見直す管理。SLAやSLOを継続的な改善につなげる。
カード 219
質問
リリース管理と展開管理の違いは？
回答
リリース管理は、変更をまとめてテストし、提供可能なリリースとして整える。展開管理は、そのリリースを本番などの対象環境へ実際に移して使える状態にする。
カード 220
質問
サービスデスクとは？
回答
利用者からの問合せ、サービス要求、インシデントを受け付ける単一の窓口。記録、分類、優先度付け、回答、必要な担当への引継ぎを行う。
カード 221
質問
サービスの報告とは？
回答
サービス実績、傾向、目標との差、改善状況などを関係者へ分かりやすく伝える活動。合意した水準の確認や意思決定に使う。
カード 222
質問
ファシリティマネジメントとは？
回答
建物、設備、利用環境などの資源を総合的に管理し、事業に合う良好な状態へ改善する考え方。システム設備の維持保全も含む。
カード 223
質問
システム監査、業務監査、会計監査の違いは？
回答
システム監査は情報システムのリスク対応や統制を評価する。業務監査は業務の有効性、効率性、遵守状況などを確認し、会計監査は財務情報の信頼性を確認する。
カード 224
質問
内部統制とは？
回答
組織が健全かつ効率的に運営できるよう、自ら整備して運用する仕組み。職務分掌、ルール、承認、チェック体制などを組み合わせる。
カード 225
質問
ITガバナンスとは？
回答
取締役会などがステークホルダのニーズを踏まえ、IT活用の方向性を示し、その実現を評価・監督する仕組み。組織の価値と信頼の向上を目指す。
カード 226
質問
監査人の独立性と客観性の違いは？
回答
独立性は、監査対象の責任や利害から離れ、判断を妨げられない立場を保つこと。客観性は、偏見を避け、事実と監査証拠に基づいて判断する姿勢。
カード 227
質問
電源設備のUPSとは？
回答
Uninterruptible Power Supply（無停電電源装置）。停電や電圧異常の際に一時的に電力を供給し、安全な停止や自家発電への切替えを支える。
カード 228
質問
内部統制のモニタリングとは？
回答
内部統制が設計どおりに働いているかを継続的または個別に評価し、不備を見つけて是正につなげる活動。
カード 229
質問
システム監査基準とは？
回答
システム監査を有効かつ効率的に行うための基本事項を示す基準。監査人が計画、実施、報告などを進める際のよりどころになる。
カード 230
質問
ITガバナンスとITマネジメントの違いは？
回答
ITガバナンスは、IT活用の方向性を示して評価・監督する。ITマネジメントは、その方針に基づいて具体的なコントロールを実行し、結果を経営者へ報告する。
カード 231
質問
落雷などの瞬間的な過電圧から機器を守る対策は？
回答
サージ防護。避雷器やサージ保護機器で過大な電圧を逃がし、電子機器の損傷を防ぐ。
カード 232
質問
監査のフォローアップとは？
回答
監査報告後に、改善提案への対応方針や実施状況を確認すること。必要に応じて追加の助言や確認を行う。
カード 233
質問
監査のリスクアプローチとは？
回答
重要なリスクが高い領域へ監査の手続や資源を重点的に配分する考え方。すべてを同じ深さで調べるのではなく、優先順位を付ける。
カード 234
質問
監査証拠と監査調書の違いは？
回答
監査証拠は、監査の判断や結論を支える情報。監査調書は、実施した手続、得た証拠、検討内容、結論などを記録した文書。
カード 235
質問
自家発電装置とは？
回答
停電時に燃料などを使って電力を作り、設備へ比較的長時間給電する装置。UPSがつなぐ間に起動して運転を引き継ぐことがある。
カード 236
質問
2進数101101を10進数にすると？
回答
45。 と計算する。
カード 237
質問
8ビットの符号なし整数で表せる範囲は？
回答
0〜255。 通りなので、最小値は0、最大値は255。
カード 238
質問
ベン図とは？
回答
集合の関係や演算を、重なり合う図形の領域で表す図。共通部分や和集合を視覚化できる。
カード 239
質問
AND・OR・NOT・XORの違いは？
回答
ANDは両方が真、ORはいずれかが真、NOTは真偽を反転、XORは片方だけが真のとき真になる。
カード 240
質問
Aが真、Bが偽のとき、A AND B・A OR B・A XOR B・NOT Aは？
回答
順に、偽・真・真・偽。各論理演算の条件をそのまま当てはめる。
カード 241
質問
公平な硬貨を2回投げ、表がちょうど1回出る確率は？
回答
。4通りの同確率な結果のうち、表裏と裏表の2通りが該当する。
カード 242
質問
平均値・中央値・最頻値の違いは？
回答
平均値は合計を個数で割った値、中央値は並べた中央の値、最頻値は最も多く現れる値。
カード 243
質問
標準偏差とは？
回答
データの散らばりの大きさを表す指標。値が大きいほど、平均から広く散らばっている。
カード 244
質問
相関係数と回帰直線の違いは？
回答
相関係数は二つの量の線形な関係の向きと強さを−1〜1で示し、回帰直線は一方から他方を予測する関係式を示す。
カード 245
質問
名義・順序・間隔・比例尺度の違いは？
回答
名義は分類だけ、順序は大小関係まで、間隔は差にも意味があり、比例は真のゼロがあって比にも意味がある。
カード 246
質問
最短経路問題とは？
回答
重み付きグラフで、出発点から目的地までの重みの合計が最小になる経路を求める問題。
カード 247
質問
待ち行列理論とは？
回答
到着と処理の確率的な関係から、待ち時間や行列の長さを分析する理論。窓口数の検討などに使う。
カード 248
質問
ビットとバイトの違いは？
回答
ビットは0か1を表す最小単位、バイトは通常8ビットをまとめた単位。
カード 249
質問
アナログとデジタルの違いは？
回答
アナログは連続した量で表し、デジタルは離散的な値で表す。
カード 250
質問
標本化・量子化・符号化の違いは？
回答
標本化は時間を区切って値を取り、量子化は振幅を段階値に丸め、符号化はその値をビット列に変える。
カード 251
質問
Unicodeとは？
回答
世界の文字に共通の符号位置を割り当てる文字コード規格。UTF-8などの方式でバイト列に変換する。
カード 252
質問
演繹推論と帰納推論の違いは？
回答
演繹は一般的な前提から個別の結論を導き、帰納は複数の事例から一般的な傾向を推測する。
カード 253
質問
教師あり・教師なし・強化学習の違いは？
回答
教師ありは正解付きデータ、教師なしは正解なしデータから学び、強化学習は行動への報酬を手掛かりに方策を学ぶ。
カード 254
質問
ニューラルネットワークとは？
回答
多数の計算要素を層状につなぎ、結合の重みを調整して入力と出力の関係を学ぶモデル。
カード 255
質問
事前学習とファインチューニングの違いは？
回答
事前学習は大量の一般データで基礎能力を学び、ファインチューニングは用途別データでモデルを追加調整する。
カード 256
質問
CNN・RNN・GANの違いは？
回答
CNNは画像などの空間的特徴、RNNは系列の前後関係を扱い、GANは生成器と識別器を競わせてデータを生成する。
カード 257
質問
LLMとは？
回答
Large Language Model（大規模言語モデル）。大量のテキストから言語のパターンを学び、文章の生成や理解に使う。
カード 258
質問
配列とレコードの違いは？
回答
配列は同種の要素を添字で並べ、レコードは意味や型の異なる複数のフィールドを一まとまりにする。
カード 259
質問
リストとキューの違いは？
回答
リストは要素を順序付けて保持する構造、キューは先に入れた要素を先に取り出すFIFOの構造。
カード 260
質問
スタックとは？
回答
最後に入れた要素を最初に取り出すLIFOのデータ構造。関数呼出しの管理などに使う。
カード 261
質問
2分木とは？
回答
各節点が最大二つの子を持つ木構造。探索木や式の表現などに使う。
カード 262
質問
プログラムとアルゴリズムの違いは？
回答
アルゴリズムは問題を解く手順、プログラムはその手順をコンピュータが実行できる命令として記述したもの。
カード 263
質問
順次・選択・繰返しの違いは？
回答
順次は上から実行し、選択は条件で処理を分け、繰返しは条件や回数に応じて同じ処理を反復する。
カード 264
質問
流れ図と擬似言語の違いは？
回答
流れ図は記号と矢印で処理の流れを表し、擬似言語は特定の言語に依存しない文章風の記法で手順を表す。
カード 265
質問
データ型とは？
回答
値の表現方法、取り得る範囲、実行できる演算を定める分類。整数型や文字列型などがある。
カード 266
質問
手続と関数の違いは？
回答
手続は一連の処理をまとめ、関数は通常、入力を受けて計算結果を返す処理として使う。細部は言語によって異なる。
カード 267
質問
線形探索法と2分探索法の違いは？
回答
線形探索は先頭から順に調べ、2分探索は整列済みデータの探索範囲を半分ずつ絞る。
カード 268
質問
バブルソート・選択ソート・クイックソートの違いは？
回答
バブルソートは隣接要素を交換し、選択ソートは最小値などを選んで配置し、クイックソートは基準値で分割して再帰的に整列する。
カード 269
質問
併合（マージ）とは？
回答
複数のデータ列を一つにまとめる処理。整列済みの列なら、順序を保ちながら比較して結合できる。
カード 270
質問
対象OS、性能要件、保守担当者の技能を比べて採用言語を決める判断は？
回答
プログラミング言語の選択。実行環境、性能、開発効率、ライブラリ、保守性などを基準にする。
カード 271
質問
C・Java・Python・JavaScriptの主な違いは？
回答
Cは低水準制御や高速処理、Javaは仮想マシン上の移植性、Pythonは簡潔さとデータ処理、JavaScriptは主にWebブラウザでの処理に強い。
カード 272
質問
コーディング標準とは？
回答
命名、書式、エラー処理などの書き方を統一する規則。可読性と保守性をそろえる。
カード 273
質問
モジュールとライブラリの違いは？
回答
モジュールは機能単位に分けたプログラム部品、ライブラリは再利用できる部品をまとめて提供するもの。
カード 274
質問
APIとWeb APIの違いは？
回答
APIはソフトウェア同士が機能を利用するための接点、Web APIは主にHTTPを使ってネットワーク越しに提供するAPI。
カード 275
質問
HTMLとは？
回答
HyperText Markup Language。見出し、段落、リンクなど、Webページの構造を記述するマークアップ言語。
カード 276
質問
XMLとSGMLの違いは？
回答
SGMLはマークアップ言語を定義するための汎用規格、XMLはデータ交換に使いやすいようSGMLを簡素化した言語。
カード 277
質問
JSONとは？
回答
名前と値の組、配列などで構造化データを表す軽量なテキスト形式。Web APIのデータ交換によく使う。
カード 278
質問
コンピュータの五大装置は？
回答
入力・出力・記憶・演算・制御の五つ。演算装置と制御装置はCPUの中心機能になる。
カード 279
質問
CPUとは？
回答
Central Processing Unit（中央処理装置）。命令を解釈し、演算や各装置の制御を行う。
カード 280
質問
演算装置と制御装置の違いは？
回答
演算装置は算術・論理演算を行い、制御装置は命令を解読して各装置へ動作の指示を出す。
カード 281
質問
GPUとGPGPUの違いは？
回答
GPUは画像処理向けの並列演算装置、GPGPUはGPUの並列計算能力を画像以外の汎用計算に使う方法。
カード 282
質問
クロック周波数2GHzの1クロックの時間は？
回答
0.5ナノ秒。1÷(2×10⁹)秒で求める。
カード 283
質問
RAMとROMの違いは？
回答
RAMは読み書きでき、通常は電源を切ると内容が消える。ROMは主に読出し用で、電源を切っても内容を保持する。
カード 284
質問
DDR SDRAMとDIMMの違いは？
回答
DDR SDRAMはデータ転送方式を示すメモリ技術、DIMMはメモリチップを載せるモジュールの形態。
カード 285
質問
HDDとSSDの違いは？
回答
HDDは磁気ディスクを回転させて記録し、SSDはフラッシュメモリに記録する。SSDは一般に高速で衝撃に強い。
カード 286
質問
光ディスクとは？
回答
レーザー光でデータを読み書きする円盤型記録媒体。CD、DVD、Blu-ray Discなどがある。
カード 287
質問
USBメモリとSDカードの違いは？
回答
どちらもフラッシュメモリだが、USBメモリはUSB端子に接続し、SDカードは対応カードスロットに挿す。
カード 288
質問
キャッシュメモリとは？
回答
CPUと主記憶の速度差を埋める高速・小容量の記憶装置。よく使うデータを一時保持する。
カード 289
質問
1KBを1024バイトとすると、4KBは何バイト？
回答
4096バイト。4×1024=4096と計算する。
カード 290
質問
シリアルとパラレルインタフェースの違いは？
回答
シリアルはデータを順次送信し、パラレルは複数ビットを同時に送信する。現在は高速なシリアル方式が広く使われる。
カード 291
質問
USB規格とは？
回答
周辺機器の接続、データ転送、給電を共通化するシリアルインタフェース規格。機器の着脱も容易。
カード 292
質問
ディスプレイインタフェースとは？
回答
コンピュータから画面へ映像などを送る接続規格。HDMIやDisplayPortなどがある。
カード 293
質問
NFCとは？
回答
Near Field Communication（近距離無線通信）。数センチ程度の近距離で、決済や認証などのデータを非接触で交換する。
カード 294
質問
センサーとは？
回答
温度、光、圧力などの物理量を検知し、電気信号やデータへ変換する装置。
カード 295
質問
アクチュエーターとは？
回答
制御信号を動きなどの物理的な作用へ変換する装置。モーターや電磁弁などがある。
カード 296
質問
デバイスドライバとは？
回答
OSがプリンターなどの機器を制御するためのソフトウェア。機器固有の操作をOSの命令へ橋渡しする。
カード 297
質問
集中・分散・並列処理の違いは？
回答
集中処理は一か所で処理し、分散処理は複数の場所が協調し、並列処理は複数の処理装置で同時に計算する。
カード 298
質問
レプリケーションとは？
回答
データやシステムの複製を別の場所に保つこと。可用性の向上や負荷分散に使う。
カード 299
質問
デュアルシステムとデュプレックスシステムの違いは？
回答
デュアルは二系統が同じ処理を行って結果を照合し、デュプレックスは稼働系に障害が起きたら待機系へ切り替える。
カード 300
質問
クライアントサーバ・Webシステム・P2Pの違いは？
回答
クライアントサーバは要求側と提供側を分け、Webシステムは主にブラウザとWebサーバを使い、P2Pは端末同士が対等に機能を提供し合う。
カード 301
質問
ハイパーバイザとは？
回答
物理コンピュータ上で複数の仮想マシンを作成・管理するソフトウェア層。CPUやメモリを各仮想マシンへ割り当てる。
カード 302
質問
VDIとシンクライアントの違いは？
回答
VDIはサーバ上の仮想デスクトップを配信する仕組み、シンクライアントは処理や保存を主にサーバへ任せる端末。
カード 303
質問
クラスタとは？
回答
複数のコンピュータを連携させ、一つのシステムのように動かす構成。性能や可用性を高める。
カード 304
質問
リアルタイム処理とバッチ処理の違いは？
回答
リアルタイム処理は発生したデータを期限内にすぐ処理し、バッチ処理はデータをためてまとめて処理する。
カード 305
質問
レスポンスタイムとは？
回答
要求を出してから、システムが最初の結果メッセージを返し始めるまでの時間。対話型処理の使いやすさに影響する。
カード 306
質問
可用性とは？
回答
必要なときにシステムや情報を利用できる性質。稼働率や障害からの復旧時間に左右される。
カード 307
質問
MTBFが90時間、MTTRが10時間のシステムの稼働率は？
回答
90%。 と計算する。
カード 308
質問
フォールトトレラント・フェールセーフ・フールプルーフの違いは？
回答
フォールトトレラントは故障しても継続し、フェールセーフは故障時に安全側へ移り、フールプルーフは誤操作自体を起こしにくくする。
カード 309
質問
ホットスタンバイとコールドスタンバイの違いは？
回答
ホットは待機系を稼働・同期させて素早く切り替え、コールドは停止状態から起動・復旧して切り替える。
カード 310
質問
TCOとは？
回答
Total Cost of Ownership（総保有コスト）。購入費だけでなく、運用、保守、教育、廃棄まで含む総費用。
カード 311
質問
OSの役割は？
回答
ハードウェア資源を管理し、アプリケーションが共通の方法でCPU、メモリ、機器、ファイルなどを使えるようにする。
カード 312
質問
OSの資源管理とは？
回答
CPU、メモリ、入出力装置などを処理へ割り当て、競合を調整し、使用後に回収する働き。
カード 313
質問
仮想記憶とは？
回答
補助記憶の一部を使い、実際の主記憶より広いアドレス空間を見せる仕組み。必要なページを入れ替えて実行する。
カード 314
質問
OSの互換性とは？
回答
アプリケーションや周辺機器が対象OSの仕様に対応して動作できる性質。別のOSで同じまま動くとは限らない。
カード 315
質問
絶対パスと相対パスの違いは？
回答
絶対パスはルートから場所を示し、相対パスは現在の場所を基準に示す。
カード 316
質問
フラグメンテーションとは？
回答
ファイルや空き領域が記憶装置上で細かく分散した状態。アクセス効率や領域利用に影響することがある。
カード 317
質問
アクセス権とは？
回答
利用者やグループごとに、ファイルなどの読出し、書込み、実行を許可・禁止する設定。
カード 318
質問
バックアップとアーカイブの違いは？
回答
バックアップは障害や誤削除から復旧するための複製、アーカイブは記録を長期間保存・参照するための保管。
カード 319
質問
ワープロソフトとは？
回答
文章の入力、編集、書式設定、印刷を行うソフトウェア。文書のレイアウトも整えられる。
カード 320
質問
ピボットテーブルとは？
回答
表データを項目別に集計し、行・列の切替えで多角的に分析する機能。
カード 321
質問
プレゼンテーションソフトとは？
回答
スライドを作成し、文字、図表、画像などを順序立てて提示するソフトウェア。
カード 322
質問
OSSとは？
回答
Open Source Software。ソースコードが公開され、ライセンス条件に従って利用、改変、再配布できるソフトウェア。
カード 323
質問
GPLとは？
回答
GNU General Public License。配布する派生物にも同じライセンスとソースコード提供を求める、代表的なコピーレフト型ライセンス。
カード 324
質問
PC・サーバ・汎用コンピュータ・携帯端末の違いは？
回答
PCは個人向け汎用機、サーバは他へ機能を提供し、汎用コンピュータは大規模集中処理、携帯端末は持ち運ぶ利用に向く。
カード 325
質問
キーボードとポインティングデバイスの違いは？
回答
キーボードはキーで文字や命令を入力し、ポインティングデバイスは画面上の位置を指示して操作する。タッチパネルはポインティングデバイスの一例。
カード 326
質問
液晶・有機EL・プロジェクタの違いは？
回答
液晶は光の透過を制御し、有機ELは画素自体が発光し、プロジェクタは映像を外部の面へ投影する。
カード 327
質問
プリンターと3Dプリンターの違いは？
回答
プリンターは紙などへ二次元に出力し、3Dプリンターは材料を積層して立体物を造形する。
カード 328
質問
情報デザインの四つの原則とは？
回答
近接、整列、反復、対比。関連項目を近づけ、配置をそろえ、共通要素を繰り返し、差を際立たせて情報を分かりやすくする。
カード 329
質問
LATCHの法則とは？
回答
Location・Alphabet・Time・Category・Hierarchy。情報を場所、五十音などの順、時間、分類、階層で整理する五つの軸。
カード 330
質問
シグニファイアとは？
回答
何をどう操作できるかを利用者へ示す手掛かり。下線付き文字がリンクだと示す表現などが該当する。
カード 331
質問
ユニバーサルデザインとアクセシビリティの違いは？
回答
ユニバーサルデザインは最初から幅広い人が使えるよう設計し、アクセシビリティは障害などがあっても情報や機能へ到達・利用できる度合いを指す。
カード 332
質問
ユーザビリティとは？
回答
特定の利用状況で、目的を有効に、効率よく、満足して達成できる度合い。
カード 333
質問
ラジオボタンとチェックボックスの違いは？
回答
ラジオボタンは一つだけ選ぶ排他的な選択、チェックボックスは各項目を独立にオン・オフし、複数選択もできる。
カード 334
質問
帳票設計とは？
回答
入力・出力する帳票の項目、配置、桁数、単位、見出しなどを、誤読や入力ミスが起きにくい形に整えること。
カード 335
質問
モバイルファーストとレスポンシブWebデザインの違いは？
回答
モバイルファーストは小さな画面を優先して設計し、レスポンシブWebデザインは画面幅に応じて同じページの配置を変える。
カード 336
質問
人間中心設計とは？
回答
利用状況と利用者の要求を理解し、設計と評価を繰り返して使いやすさを高める開発の考え方。
カード 337
質問
ストリーミングとは？
回答
音声や動画のデータを受信しながら順次再生する方式。全体のダウンロード完了を待たずに視聴できる。
カード 338
質問
PCMとは？
回答
Pulse Code Modulation（パルス符号変調）。アナログ信号を標本化・量子化・符号化してデジタルデータにする方式。
カード 339
質問
ラスターデータとベクターデータの違いは？
回答
ラスターは画素の集合で表し拡大すると粗くなりやすい。ベクターは線や図形の数式情報で表し、拡大しても滑らか。
カード 340
質問
フレームレートとは？
回答
動画が1秒間に表示する静止画の枚数。fpsで表し、一般に高いほど動きが滑らかになるがデータ量も増える。
カード 341
質問
可逆圧縮と非可逆圧縮の違いは？
回答
可逆圧縮は元データを完全に復元でき、非可逆圧縮は一部を捨てて小さくするため完全には復元できない。
カード 342
質問
ランレングス法とハフマン法の違いは？
回答
ランレングス法は同じ値の連続を値と回数で表し、ハフマン法は出現頻度の高い記号へ短い符号を割り当てる。
カード 343
質問
エンコードとデコードの違いは？
回答
エンコードはデータを所定の符号や形式へ変換し、デコードはそれを解釈して元の情報へ戻す。
カード 344
質問
RGBとCMYKの違いは？
回答
RGBは光の赤・緑・青を足す加法混色で画面に使い、CMYKは色材のシアン・マゼンタ・黄・黒を使う減法混色で印刷に使う。
カード 345
質問
解像度とは？
回答
画像や画面が表現できる細かさ。画素数や画素密度などで表し、高いほど細部を表しやすい。
カード 346
質問
ペイント系とドロー系ソフトの違いは？
回答
ペイント系は画素を編集し、ドロー系は線や図形をオブジェクトとして編集する。
カード 347
質問
VR・AR・MRの違いは？
回答
VRは仮想空間へ置き換え、ARは現実へ情報を重ね、MRは現実と仮想物体を位置合わせして相互作用させる。
カード 348
質問
データベースとDBMSの違いは？
回答
データベースは整理されたデータの集合、DBMSはその保存、検索、更新、同時利用、回復などを管理するソフトウェア。
カード 349
質問
RDBMSとは？
回答
Relational Database Management System（関係データベース管理システム）。データを表と表の関係として管理する。
カード 350
質問
NoSQLとは？
回答
関係表を前提としないデータベースの総称。キー・バリュー型や文書型などがあり、柔軟な構造や分散処理に向く。
カード 351
質問
データの結合とデータクレンジングの違いは？
回答
結合は複数のデータ源を対応付けてまとめ、クレンジングは重複、欠損、表記揺れ、誤りなどを整える。
カード 352
質問
E-R図とは？
回答
実体（Entity）と実体間の関係（Relationship）を図で表すデータモデル。データベース設計に使う。
カード 353
質問
主キーと外部キーの違いは？
回答
主キーは表の各行を一意に識別し、外部キーは別表などの主キーを参照して表同士の関係を表す。
カード 354
質問
表・行（レコード）・列（フィールド／属性）・値の関係は？
回答
表は複数の行（レコード）からなり、各列はフィールド（属性）を表す。行と列の交点には、個々の値が入る。
カード 355
質問
正規化とは？
回答
データの重複と更新時の矛盾を減らすため、表を適切な単位に分けて関係付けること。
カード 356
質問
挿入・更新・削除の違いは？
回答
挿入は新しい行を追加し、更新は既存の値を変更し、削除は行を取り除く操作。
カード 357
質問
選択と射影の違いは？
回答
選択は条件に合う行を取り出し、射影は必要な列を取り出す関係演算。
カード 358
質問
結合演算とは？
回答
関連する列の値などを条件に、複数の表の行を組み合わせる関係演算。
カード 359
質問
ACIDとは？
回答
Atomicity・Consistency・Isolation・Durability。トランザクションの原子性、一貫性、独立性、永続性を示す。
カード 360
質問
同時実行制御（排他制御）とは？
回答
複数のトランザクションが同じデータを同時更新して矛盾を起こさないよう、ロックなどで実行順を制御すること。
カード 361
質問
二つの処理が互いのロック解除を待ち続ける状態は？
回答
デッドロック。各処理が相手の必要とする資源を保持したまま、循環して待つ状態。
カード 362
質問
2相コミットメントとは？
回答
分散トランザクションで、各参加者の準備確認と、全体のコミットまたはロールバック決定を二段階で行う方式。
カード 363
質問
ロールバックとロールフォワードの違いは？
回答
ロールバックは未完了処理をログで取り消し、ロールフォワードはバックアップ復元後に更新ログを再適用して障害直前へ進める。
カード 364
質問
LANとWANの違いは？
回答
LANは建物や拠点内などの限られた範囲のネットワーク、WANは離れた地域のLANなどを結ぶ広域ネットワーク。
カード 365
質問
ハブ・スイッチ・ルーターの違いは？
回答
ハブは受信信号を各ポートへ送り、スイッチはMACアドレスで転送先を選び、ルーターはIPアドレスで異なるネットワーク間を中継する。
カード 366
質問
有線LANと無線LANの違いは？
回答
有線LANはケーブルで接続し安定性を得やすく、無線LANは電波で接続して移動や配線の自由度を得やすい。
カード 367
質問
VLANとは？
回答
Virtual Local Area Network。物理的な配線構成とは別に、同じLANを論理的なグループへ分割する技術。
カード 368
質問
LTEと5Gの違いは？
回答
LTEは主に4Gで使われる移動通信方式、5Gはその次世代で、高速・大容量、低遅延、多数同時接続を重視する。
カード 369
質問
LPWAとBLEの違いは？
回答
LPWAは低消費電力で広域・低速なIoT通信、BLEは近距離で低消費電力なBluetooth通信。
カード 370
質問
エッジコンピューティングとは？
回答
端末やセンサーに近い場所でデータを処理する方式。通信量と遅延を減らしやすい。
カード 371
質問
OSI基本参照モデルとは？
回答
ネットワーク通信機能を物理層からアプリケーション層まで七つの層に分けた参照モデル。規格の役割を整理できる。
カード 372
質問
TCP/IP階層モデルとは？
回答
インターネット通信を、ネットワークインタフェース・インターネット・トランスポート・アプリケーションの四層で整理するモデル。
カード 373
質問
TCPとUDPの違いは？
回答
TCPは接続を確立し、順序制御や再送で信頼性を高める。UDPは接続せず、再送などを省いて低いオーバーヘッドで送る。
カード 374
質問
HTTPとHTTPSの違いは？
回答
HTTPはWebデータをやり取りするプロトコル、HTTPSはHTTPをTLSで保護し、暗号化、改ざん検知、相手認証を行う。
カード 375
質問
SMTP・POP・IMAPの違いは？
回答
SMTPはメールの送信・中継、POPはサーバから端末への受信、IMAPはサーバ上のメールを複数端末で同期・管理する。
カード 376
質問
DHCPとは？
回答
Dynamic Host Configuration Protocol。IPアドレス、デフォルトゲートウェイ、DNSサーバなどの設定を端末へ自動配布する。
カード 377
質問
ポート番号とは？
回答
TCPやUDPで、端末上のどのアプリケーションやサービスと通信するかを識別する番号。
カード 378
質問
IPv4・IPv6・グローバルIP・プライベートIPの違いは？
回答
IPv4は32ビット、IPv6は128ビット。グローバルIPはインターネット上で一意に通信でき、プライベートIPは組織内で使い、そのまま外部へ経路制御されない。
カード 379
質問
DNS・ドメイン名・URLの違いは？
回答
ドメイン名は階層的な名前、DNSは名前をIPアドレスなどへ対応付ける仕組み、URLは方式・ホスト・経路などを含む資源の場所。
カード 380
質問
MIMEとは？
回答
Multipurpose Internet Mail Extensions。メールで文字コード、添付ファイル、画像などの内容種別を扱えるようにする規格。
カード 381
質問
Cookieとは？
回答
Webサイトがブラウザへ保存させる小さなデータ。セッション管理、設定の保持、利用状況の識別などに使う。
カード 382
質問
RSSとは？
回答
RDF Site Summary（RSS 2.0ではReally Simple Syndication）。Webサイトの更新情報を定型形式で配信し、まとめて購読できる仕組み。
カード 383
質問
オンラインストレージとは？
回答
インターネット経由で事業者のサーバへファイルを保存し、端末間の同期や共有に使えるサービス。
カード 384
質問
ISPとMVNOの違いは？
回答
ISPはインターネット接続を提供し、MVNOは他社の移動通信網を借りて携帯通信サービスを提供する。
カード 385
質問
SIMとeSIMの違いは？
回答
SIMは端末へ挿す物理カード、eSIMは端末内蔵の領域へ通信事業者の契約情報を書き込む方式。
カード 386
質問
脅威と脆弱性の違いは？
回答
脅威は情報資産へ損害を与え得る原因や事象、脆弱性は脅威に悪用され得る弱点。
カード 387
質問
ソーシャルエンジニアリングとは？
回答
人の心理や行動の隙を突き、秘密情報の聞き出しや不正操作を行わせる攻撃手法。
カード 388
質問
マルウェア・ウイルス・ワーム・トロイの木馬の違いは？
回答
マルウェアは悪意あるソフトの総称。ウイルスは他のファイルへ感染し、ワームは自力で複製・拡散し、トロイの木馬は正規ソフトを装って不正動作する。
カード 389
質問
データを盗んで暗号化し、復号と非公開の両方を条件に金銭を要求する攻撃は？
回答
二重脅迫（ダブルエクストーション）。暗号化による業務停止に、盗んだデータの公開脅迫を重ねる。
カード 390
質問
ファイルレスマルウェアとは？
回答
実行ファイルを保存せず、正規ツールやメモリ上のスクリプトなどを悪用して動くマルウェア。
カード 391
質問
物理的脅威とは？
回答
盗難、破壊、災害、停電、温湿度異常など、設備や機器へ物理的に損害を与える脅威。
カード 392
質問
不正のトライアングルとは？
回答
不正は「動機・プレッシャー」「機会」「正当化」の三要素がそろうと起きやすいとする考え方。
カード 393
質問
総当たり・辞書・パスワードリスト攻撃の違いは？
回答
総当たりは全組合せ、辞書は単語候補、パスワードリストは漏えいしたIDとパスワードの組を別サービスへ試す。
カード 394
質問
XSS・CSRF・クリックジャッキングの違いは？
回答
XSSはページへスクリプトを混入し、CSRFは認証済み利用者に意図しない要求を送らせ、クリックジャッキングは見えにくい画面を重ねて誤操作させる。
カード 395
質問
SQLインジェクション・ディレクトリトラバーサル・バッファオーバーフローの違いは？
回答
SQLインジェクションはSQL文、ディレクトリトラバーサルはパス指定、バッファオーバーフローは領域を超える入力を悪用する。
カード 396
質問
中間者攻撃・MITB・セッションハイジャックの違いは？
回答
中間者攻撃は通信の間で盗聴・改ざんし、MITBはブラウザ内部で操作し、セッションハイジャックはセッション識別情報を奪って利用者になりすます。
カード 397
質問
DNSキャッシュポイズニングとは？
回答
DNSキャッシュへ偽の対応情報を混入し、正しいドメイン名の利用者を偽サイトなどへ誘導する攻撃。
カード 398
質問
DoSとDDoSの違いは？
回答
DoSは大量の要求などでサービスを妨害する攻撃、DDoSは多数の分散した機器から同時に行うDoS攻撃。
カード 399
質問
標的がよく見るWebサイトを改ざんし、訪問時に攻撃する手法は？
回答
水飲み場型攻撃。標的が集まるサイトを待ち伏せ場所として悪用する。
カード 400
質問
フィッシングとスミッシングの違いは？
回答
フィッシングは偽メールや偽サイトで情報を盗み、スミッシングはSMSを入口に同様のだましを行う。
カード 401
質問
ゼロデイ攻撃とは？
回答
脆弱性の修正プログラムが提供される前など、防御が整っていない段階でその弱点を悪用する攻撃。
カード 402
質問
プロンプトインジェクションと敵対的サンプルの違いは？
回答
プロンプトインジェクションは悪意ある入力で生成AIの指示を上書きし、敵対的サンプルは細工した入力で機械学習モデルの誤判定を誘う。
カード 403
質問
リスク特定・分析・評価・対応の違いは？
回答
特定で対象リスクを洗い出し、分析で可能性と影響を見積もり、評価で基準と比べて優先し、対応で回避・低減・移転・保有などを選ぶ。
カード 404
質問
機密性・完全性・可用性の違いは？
回答
機密性は許可者だけが利用できること、完全性は正確で改ざんされていないこと、可用性は必要なとき利用できること。
カード 405
質問
ISMSとは？
回答
Information Security Management System（情報セキュリティマネジメントシステム）。方針とリスク対応を組織的・継続的に管理する仕組み。
カード 406
質問
プライバシーポリシー（個人情報保護方針）とは？
回答
組織が個人情報をどのような方針で取得、利用、管理、保護するかを示す文書。
カード 407
質問
安全管理措置とは？
回答
個人データなどの漏えい、滅失、毀損を防ぐための組織的・人的・物理的・技術的な対策。
カード 408
質問
CSIRTとSOCの違いは？
回答
CSIRTはセキュリティインシデントへ対応するチーム、SOCはシステムや通信を継続監視して脅威を検知・分析する組織。
カード 409
質問
PCI DSSとは？
回答
Payment Card Industry Data Security Standard。クレジットカード会員データを安全に扱うための国際的なセキュリティ基準。
カード 410
質問
SECURITY ACTIONとは？
回答
中小企業が情報セキュリティ対策への取組みを自己宣言するIPAの制度。段階に応じた取組みを示す。
カード 411
質問
人的セキュリティ対策とは？
回答
教育、規程、権限管理、秘密保持など、人の行動や役割に関わる情報セキュリティ対策。
カード 412
質問
ファイアウォール・WAF・IDS・IPSの違いは？
回答
ファイアウォールは通信を規則で制御し、WAFはWebアプリ向け通信を検査・遮断し、IDSは侵入を検知・通知し、IPSは検知した通信を遮断する。
カード 413
質問
EDRとは？
回答
Endpoint Detection and Response。端末の挙動を監視し、脅威の検知、調査、隔離などの対応を支援する。
カード 414
質問
DMZとは？
回答
Demilitarized Zone。公開サーバなどを置くため、インターネットと内部ネットワークの間に設ける分離された領域。
カード 415
質問
MDMとは？
回答
Mobile Device Management。スマートフォンなどを一元管理し、設定配布、利用制限、遠隔消去などを行う。
カード 416
質問
デジタルフォレンジックスとは？
回答
不正や事故の調査に使うデジタル証拠を、改変を防ぎながら収集、保全、解析する活動。
カード 417
質問
TPMとは？
回答
Trusted Platform Module。暗号鍵の保護や機器の完全性確認を支援する耐タンパー性を持つセキュリティ部品。
カード 418
質問
バックアップの3-2-1ルールとは？
回答
データを合計3コピー持ち、2種類の媒体に保存し、そのうち1コピーを別の場所に置く考え方。
カード 419
質問
入退室管理・施錠管理・監視カメラの役割の違いは？
回答
入退室管理は人の出入りを認証・記録し、施錠管理は物理的に侵入を防ぎ、監視カメラは状況の監視・記録・抑止に使う。
カード 420
質問
共通鍵暗号・公開鍵暗号・ハイブリッド暗号の違いは？
回答
共通鍵暗号は同じ秘密鍵で高速に処理し、公開鍵暗号は公開鍵と秘密鍵の対を使う。ハイブリッド暗号は鍵共有に公開鍵方式、本文に共通鍵方式を使う。
カード 421
質問
ハッシュ関数・デジタル署名・タイムスタンプの違いは？
回答
ハッシュ関数は要約値で改ざんを検知し、デジタル署名は署名者の真正性と完全性を確認し、タイムスタンプはその時刻にデータが存在し以後変わっていないことを証明する。
カード 422
質問
多要素認証・パスワードレス認証・SSOの違いは？
回答
多要素認証は異なる種類の要素を二つ以上使い、パスワードレス認証はパスワードを使わず、SSOは一度の認証で複数サービスを利用する。
カード 423
質問
生体認証・FAR・FRRの関係は？
回答
生体認証は身体的・行動的特徴で本人確認する。FARは他人を本人と誤認する率、FRRは本人を拒否する率で、判定しきい値により両者はトレードオフになる。
カード 424
質問
PKI・デジタル証明書・認証局・CRLの関係は？
回答
PKIは公開鍵の信頼基盤。認証局が本人と公開鍵を結ぶデジタル証明書を発行し、失効した証明書はCRLで確認する。
カード 425
質問
セキュリティバイデザインとプライバシーバイデザインの違いは？
回答
セキュリティバイデザインは企画・設計段階から安全性を組み込み、プライバシーバイデザインは個人情報とプライバシー保護を初期段階から組み込む。
