用語集
ITパスポート試験 の重要用語
試験で問われる200の重要用語を、意味・試験での問われ方・覚え方つきで整理しました。「〇〇とは？」がすぐ分かります。
用語一覧（200語）
判断の中心は「ABC分析」です。→ABC分析は金額や重要度の累積構成比で対象を三群に分け、重要なA群へ管理資源を集中する。
▍なぜ正解…ABC分析では、金額や重要度の構成比と累積構成比を求め、重点管理する対象を分ける。→ABC分析では、金額や重要度の構成比と累積構成比を求め、重点管理する対象を分ける。
▍なぜ正解…判断の中心は「BCP」です。→BCPは非常時に事業を継続・復旧するための計画、BCMはBCPを策定・教育・訓練・改善する管理活動である。
▍なぜ正解…CSR（Corporate Social Responsibility：企業の社会的責任）は、企業が利益追求だけでなく、従業員・地域社会・環境などのステークホルダーに対して倫理的・社会的責任を果たすべきという考え方である。→CSR（Corporate Social…判断の中心は「PDCA」です。→PDCAはPlan-Do-Check-Actで改善を継続する。OODAはObserve-Orient-Decide-Actで、変化する状況へ…ROAは、総資産を使ってどれだけ利益を上げたかを示す収益性指標である。→ROAは、総資産を使ってどれだけ利益を上げたかを示す収益性指標である。
▍なぜ正解…本人が拒否の意思を示した後に処理や配信を停止する考え方である。→本人が拒否の意思を示した後に処理や配信を停止する考え方である。
▍なぜ正解…判断の中心は「公益通報者への不利益取扱いの防止」です。→コンプライアンスは法令だけでなく社会規範や社内規程も守る考え方。公益通報者保護では、通報を理由とする解雇、降格、減給などの不利益取扱いを防ぐ…企業や従業員がSNSなどを利用する際の情報発信、機密情報、著作権、不適切投稿への対応などの基本方針と行動ルールを定めたものである。→企業や従業員がSNSなどを利用する際の情報発信、機密情報、著作権、不適切投稿への対応などの基本方針と行動ルールを定めたものである。…判断の中心は「使用許諾契約で認められた利用範囲」です。→ソフトウェアは購入ではなく利用許諾を受ける場合が多い。利用者、端末数、拠点、複製、再配布が許される範囲は、使用許諾契約で確認する。…デジタル技術とデータを活用し、製品、サービス、業務、組織文化、ビジネスモデルを変革して競争上の優位性を高める経営上の取組である。→デジタル技術とデータを活用し、製品、サービス、業務、組織文化、ビジネスモデルを変革して競争上の優位性を高める経営上の取組である。…判断の中心は「パレート図」です。→パレート図は、項目別件数の棒グラフと累積百分率の折れ線を組み合わせ、少数の重要項目を特定する。
▍なぜ正解…単なる事業アイデアではなく、コンピュータやネットワークを用いて実現した技術的な仕組みに発明性などがある場合に成立し得る特許である。→単なる事業アイデアではなく、コンピュータやネットワークを用いて実現した技術的な仕組みに発明性などがある場合に成立し得る特許である。…フォーラム標準は、特定分野に関心をもつ複数の企業などが組織をつくり、その組織で合意した規格である。→フォーラム標準は、特定分野に関心をもつ複数の企業などが組織をつくり、その組織で合意した規格である。
▍なぜ正解…批判禁止、自由奔放、質より量、結合と改善の原則で、集団から多様なアイデアを引き出す発想法である。→批判禁止、自由奔放、質より量、結合と改善の原則で、集団から多様なアイデアを引き出す発想法である。
▍なぜ正解…清算期間の総労働時間を定め、一定の範囲で労働者が始業・終業時刻を選択できる制度である。→清算期間の総労働時間を定め、一定の範囲で労働者が始業・終業時刻を選択できる制度である。
▍なぜ正解…リスクアセスメントは、リスクを「発生可能性(確率)」と「影響度(大きさ)」の二軸で識別・分析・評価するプロセスである。→リスクアセスメントは、リスクを「発生可能性(確率)」と「影響度(大きさ)」の二軸で識別・分析・評価するプロセスである。
▍なぜ正解…判断の中心は「要配慮個人情報」です。→要配慮個人情報は病歴など慎重な取扱いが必要な個人情報。匿名加工情報は特定個人を識別できず、元の個人情報を復元できないよう加工した情報である。…判断の中心は「1,000万円」です。→限界利益率は1-変動費率=30%。損益分岐点売上高は固定費÷限界利益率=300÷0.30=1,000万円。
▍なぜ正解…判断の中心は「デファクトスタンダード」です。→デファクトは市場で事実上成立、デジュレは公的な標準化機関などの手続で成立、フォーラム標準は複数企業・団体の合意で成立する。
▍なぜ正解…判断の中心は「150%」です。→流動比率は流動資産÷流動負債×100で求める。600÷400×100=150%。
▍なぜ正解…広告宣伝メールの送信方法や表示義務などを規制する法律である。→広告宣伝メールの送信方法や表示義務などを規制する法律である。
▍なぜ正解…判断の中心は「特許法」です。→特許法は発明、著作権法は創作的な表現、意匠法はデザイン、商標法は商品・役務の識別標識を保護する。
▍なぜ正解…判断の中心は「マトリックス組織」です。→マトリックス組織は機能軸と事業・プロジェクト軸を交差させ、二つの指揮系統をもつ。
▍なぜ正解…著作権法は、プログラムの具体的な記述を著作物として保護する。→著作権法は、プログラムの具体的な記述を著作物として保護する。
▍なぜ正解…判断の中心は「偽装請負」です。→請負では受託者が自ら作業者を指揮する。発注者が受託会社の作業者へ直接指揮命令すると、契約名が請負でも偽装請負の問題となる。
▍なぜ正解…判断の中心は「貸借対照表」です。→貸借対照表は一時点の財政状態、損益計算書は一定期間の経営成績、キャッシュフロー計算書は一定期間の資金の流れを示す。
▍なぜ正解…労働者が労務を提供し、使用者がその対価として賃金を支払う契約である。労働者派遣では雇用関係は派遣元と労働者の間にある。→労働者が労務を提供し、使用者がその対価として賃金を支払う契約である。労働者派遣では雇用関係は派遣元と労働者の間にある。
▍なぜ正解…判断の中心は「BSC」です。→BSCは財務、顧客、内部業務プロセス、学習と成長の四視点から目標と指標の因果関係を整理する。
▍なぜ正解…判断の中心は「KPI」です。→CSFは成功の鍵、KGIは最終目標の達成度、KPIはKGIへ向かう重要な過程の達成度を測る。
▍なぜ正解…判断の中心は「ERP」です。→ERPは企業資源の全社統合、CRMは顧客関係、SCMは調達から販売までの供給連鎖を管理する。
▍なぜ正解…判断の中心は「制御」です。→監視は状態を把握すること、制御は条件に従って機器を動かすこと、最適化はより良い条件を選ぶこと、自律化は状況に応じて自ら判断・実行することを指…判断の中心は「PoC」です。→PoCは概念や技術が実現可能かを検証する。PoVは実現したものが事業上の価値を生むかを検証する。
▍なぜ正解…判断の中心は「POSシステム」です。→POSは販売時点で取引データを収集し、売上分析、在庫補充、品ぞろえの改善などへつなげる。
▍なぜ正解…判断の中心は「PPM」です。→PPMは花形、金のなる木、問題児、負け犬の四象限で事業ポートフォリオを捉える。
▍なぜ正解…ROIは、投資額に対して得られた利益の割合を示し、投資効率の比較に用いる。→ROIは、投資額に対して得られた利益の割合を示し、投資効率の比較に用いる。
▍なぜ正解…判断の中心は「Segmentation→Targeting→Positioning」です。→STPは市場細分化、標的市場の選定、位置付けの順で進める。
▍なぜ正解…判断の中心は「SWOT分析」です。→SWOT分析は内部環境のStrength・Weaknessと、外部環境のOpportunity・Threatを整理する。
▍なぜ正解…組織全体の成果を制限するボトルネックを特定し、その制約を重点的に改善して全体のスループットを高める考え方である。→組織全体の成果を制限するボトルネックを特定し、その制約を重点的に改善して全体のスループットを高める考え方である。
▍なぜ正解…第三者が買主から代金を一時預かり、商品の受領確認後に売主へ支払うことで取引不履行のリスクを抑えるサービスである。→第三者が買主から代金を一時預かり、商品の受領確認後に売主へ支払うことで取引不履行のリスクを抑えるサービスである。
▍なぜ正解…組織の境界を越えて外部の知識・技術と自社の資源を組み合わせ、新しい製品、サービス、事業を創出する取組である。→組織の境界を越えて外部の知識・技術と自社の資源を組み合わせ、新しい製品、サービス、事業を創出する取組である。
▍なぜ正解…店舗、ECサイト、アプリなど複数の販売・接客経路のデータと顧客体験を連携し、経路をまたいで一貫した対応を行う取組である。→店舗、ECサイト、アプリなど複数の販売・接客経路のデータと顧客体験を連携し、経路をまたいで一貫した対応を行う取組である。
▍なぜ正解…判断の中心は「かんばん方式」です。→かんばん方式は後工程から前工程へ引取り情報を伝えるプル型の仕組みで、JITを実現する代表的手法である。
▍なぜ正解…コネクテッドカーとは、インターネット接続機能と車載センサーを組み合わせ、走行データをサーバへ送信してフィードバックを受けることで運転支援や各種サービスを実現する自動車を指す。→コネクテッドカーとは、インターネット接続機能と車載センサーを組み合わせ、走行データをサーバへ送信してフィードバックを受けることで運転支援や各…ダーウィンの海は、事業化した製品・サービスが競争を経て市場へ普及し、産業化に至るまでの障壁を表す。→ダーウィンの海は、事業化した製品・サービスが競争を経て市場へ普及し、産業化に至るまでの障壁を表す。
▍なぜ正解…現実の設備、製品、環境などの状態をセンサデータで仮想空間に再現し、予測や最適化に利用する仕組みである。→現実の設備、製品、環境などの状態をセンサデータで仮想空間に再現し、予測や最適化に利用する仕組みである。
▍なぜ正解…原材料、生産、流通、販売などの履歴を記録し、対象の所在や経路を前後に追跡できる性質である。→原材料、生産、流通、販売などの履歴を記録し、対象の所在や経路を前後に追跡できる性質である。
▍なぜ正解…生成AIが、事実に基づかない内容や存在しない情報を、もっともらしく生成する現象である。→生成AIが、事実に基づかない内容や存在しない情報を、もっともらしく生成する現象である。
▍なぜ正解…判断の中心は「フリーミアム」です。→フリーミアムは無料層と有料層を組み合わせる。サブスクリプションは一定期間の利用権へ継続課金する。
▍なぜ正解…優れた実績をもつ組織の指標や業務手法を基準として自社と比較し、業務改善につなげる手法である。→優れた実績をもつ組織の指標や業務手法を基準として自社と比較し、業務改善につなげる手法である。
▍なぜ正解…判断の中心は「Customer Value」です。→4PはProduct、Price、Place、Promotion。4CはCustomer…ロジスティクス(Logistics)は、原材料の調達から最終消費者への配送までを一体として捉え、物流の流れ全体を計画・実行・管理する考え方である。→ロジスティクス(Logistics)は、原材料の調達から最終消費者への配送までを一体として捉え、物流の流れ全体を計画・実行・管理する考え方で…製品の種類や生産量に応じて、人・設備・工程をどのように配置して生産するかを定める方式であり、ライン生産方式やセル生産方式などがある。→製品の種類や生産量に応じて、人・設備・工程をどのように配置して生産するかを定める方式であり、ライン生産方式やセル生産方式などがある。…判断の中心は「組込みシステム」です。→組込みシステムは機器の特定機能を実現し、リアルタイム性や資源制約を伴うことが多い。
▍なぜ正解…判断の中心は「BPR」です。→BPRは抜本的再設計、BPMは業務プロセスを継続的に管理・改善、RPAは定型的なPC操作を自動化する。
▍なぜ正解…判断の中心は「EA」です。→EAは組織全体の現状と将来像を複数のアーキテクチャで整理し、移行計画につなげる。
▍なぜ正解…判断の中心は「RFI」です。→RFIは情報収集、RFPは具体的な要件を示して提案を求める。通常は情報収集後に提案依頼へ進む。
▍なぜ正解…RPAは判断基準が明確で例外が少ない定型作業に向き、曖昧な判断や例外処理には人の関与が必要である。→RPAは判断基準が明確で例外が少ない定型作業に向き、曖昧な判断や例外処理には人の関与が必要である。
▍なぜ正解
Robotic…判断の中心は「IaaS」です。→IaaSはインフラ、PaaSは開発・実行基盤、SaaSはアプリケーションをサービスとして提供する。
▍なぜ正解…判断の中心は「SoR」です。→SoRは記録の正確性と安定性を重視し、SoEは顧客・従業員との接点や体験を通じて関係を深める。
▍なぜ正解…自社の業務の一部または全部を外部の専門事業者に委託し、外部の資源や専門性を活用することである。→自社の業務の一部または全部を外部の専門事業者に委託し、外部の資源や専門性を活用することである。
▍なぜ正解…価格や品質だけでなく、環境負荷の小さい製品やサービス、環境配慮に取り組む供給者を優先して調達することである。→価格や品質だけでなく、環境負荷の小さい製品やサービス、環境配慮に取り組む供給者を優先して調達することである。
▍なぜ正解…業務や学習などゲーム以外の場面に、点数、レベル、バッジなどのゲーム要素を取り入れて参加意欲や継続を促す手法である。→業務や学習などゲーム以外の場面に、点数、レベル、バッジなどのゲーム要素を取り入れて参加意欲や継続を促す手法である。
▍なぜ正解…プラットフォームを通じて、個人や企業が保有する未使用のモノ、場所、技能などを必要な人と共有する経済活動である。→プラットフォームを通じて、個人や企業が保有する未使用のモノ、場所、技能などを必要な人と共有する経済活動である。
▍なぜ正解…判断の中心は「目的・課題の確認→対象業務と施策の整理→費用・効果・リスク評価→実施計画」です。→システム化計画は経営戦略と業務課題を起点に、対象、優先度、費用対効果、リスク、体制、日程を具体化する。
▍なぜ正解…判断の中心は「デジタルディバイド」です。→デジタルディバイドは、環境、能力、年齢、地域などによって情報技術を利用できる人とできない人の間に生じる格差である。
▍なぜ正解…識別したリスクについて、原因、発生可能性、影響度、現行の管理策などを明らかにし、リスクレベルを見積もる活動である。→識別したリスクについて、原因、発生可能性、影響度、現行の管理策などを明らかにし、リスクレベルを見積もる活動である。
▍なぜ正解…情報システム戦略は経営戦略の内容を踏まえて策定されるのが基本原則である。→情報システム戦略は経営戦略の内容を踏まえて策定されるのが基本原則である。
▍なぜ正解
構成要素を「経営戦略 → 業務課題 →…判断の中心は「非機能要件」です。→機能要件はシステムが何を行うか、非機能要件は性能、信頼性、セキュリティ、使いやすさなど品質や制約を定める。
▍なぜ正解…要件定義プロセスは、企画プロセスで策定されたシステム化計画を受けて、利用者・発注者・その他の利害関係者が「何を実現したいか」を具体化し、システムに求める機能・性能・制約条件を文書化して関係者間で合意を形成する工程である。→要件定義プロセスは、企画プロセスで策定されたシステム化計画を受けて、利用者・発注者・その他の利害関係者が「何を実現したいか」を具体化し、シス…EVMでは、進捗差異SVとコスト差異CVを計画価値・出来高・実コストから求める。→EVMでは、進捗差異SVとコスト差異CVを計画価値・出来高・実コストから求める。
▍なぜ正解…判断の中心は「0.8」です。→CPI=EV÷ACで、1未満はコスト超過傾向。CV=EV-AC、SPI=EV÷PV、SV=EV-PVである。
▍なぜ正解…判断の中心は「WBS」です。→WBSは作業範囲を階層分解する。ガントチャートは作業期間を棒で、アローダイアグラムは作業順序と依存関係を示す。
▍なぜ正解…判断の中心は「アジャイル」です。→ウォーターフォールは工程を順に進め、アジャイルは短い反復で計画・実装・評価を繰り返す。
▍なぜ正解…判断の中心は「14日」です。→クリティカルパスは完了日を決める最長経路であり、その経路上の遅延は原則として全体遅延につながる。
▍なぜ正解…ステークホルダとは「プロジェクトに関与し、またはプロジェクトの決定・活動・成果に影響を与えるか、影響を受ける可能性のある個人・グループ・組織」である。→ステークホルダとは「プロジェクトに関与し、またはプロジェクトの決定・活動・成果に影響を与えるか、影響を受ける可能性のある個人・グループ・組織…判断の中心は「単体テスト→結合テスト→システムテスト→受入れテスト」です。→テスト対象は小さな単位からシステム全体、利用者による受入れへ広がる。
▍なぜ正解…プログラム内部を参照せず、仕様に基づく入力と出力の関係を確認するのでブラックボックステストである。→プログラム内部を参照せず、仕様に基づく入力と出力の関係を確認するのでブラックボックステストである。
▍なぜ正解…判断の中心は「ブラックボックステスト」です。→ブラックボックスは外部仕様、ホワイトボックスは命令や分岐など内部構造に着目する。
▍なぜ正解…プロジェクトで作成する成果物と、そのために実施すべき作業の範囲を定義したものである。→プロジェクトで作成する成果物と、そのために実施すべき作業の範囲を定義したものである。
▍なぜ正解…プロダクトに必要な機能、改善、修正などを価値や優先度の順に並べ、継続的に更新する一覧である。→プロダクトに必要な機能、改善、修正などを価値や優先度の順に並べ、継続的に更新する一覧である。
▍なぜ正解…判断の中心は「プロトタイピング」です。→プロトタイピングは試作品を作成・評価し、要求の確認や認識合わせへ利用する。
▍なぜ正解…プロトタイピングモデルは要件定義フェーズで動く試作ソフトウェアを利用者に提示し、画面遷移・操作感を早期に確認させることで要求の食い違いを発見する手法である。→プロトタイピングモデルは要件定義フェーズで動く試作ソフトウェアを利用者に提示し、画面遷移・操作感を早期に確認させることで要求の食い違いを発見…脅威に対しては回避、軽減、転嫁、受容などから、発生確率、影響度、費用を考慮して適切な対応を選ぶ。→脅威に対しては回避、軽減、転嫁、受容などから、発生確率、影響度、費用を考慮して適切な対応を選ぶ。
▍なぜ正解…変更による意図しない副作用が既存機能に生じていないことを、過去のテストなどを再実行して確認する回帰テストである。→変更による意図しない副作用が既存機能に生じていないことを、過去のテストなどを再実行して確認する回帰テストである。
▍なぜ正解…判断の中心は「妥当性確認」です。→検証は成果物が定めた仕様どおりか、妥当性確認は最終的な利用目的やニーズに合うかを確かめる。
▍なぜ正解…判断の中心は「継続的インテグレーション（CI）」です。→CIは変更を頻繁に統合して自動検査する実践である。CDは検証済みの変更をリリース可能又は本番へ届ける流れ、DevOpsは開発と運用の協働、M…親和図法は、ブレーンストーミングなどで収集した多数のアイデアや意見をグループ分けして体系的に整理・可視化する手法であり、QC七つ道具の新版に位置づけられる。→親和図法は、ブレーンストーミングなどで収集した多数のアイデアや意見をグループ分けして体系的に整理・可視化する手法であり、QC七つ道具の新版に…プロジェクトの各作業について、誰が実行し、誰が最終責任を持ち、誰に相談・報告するかを明確にすることである。→プロジェクトの各作業について、誰が実行し、誰が最終責任を持ち、誰に相談・報告するかを明確にすることである。
▍なぜ正解…判断の中心は「要件定義→設計→実装→テスト→移行・運用」です。→開発は要求を明確にし、設計へ落とし、実装して検証し、移行・運用へつなげる。
▍なぜ正解…ITガバナンスは、取締役会や経営層がITの使用を評価・指示・監視する枠組みであり、情報システム戦略の策定から実行まで組織全体を統制する。→ITガバナンスは、取締役会や経営層がITの使用を評価・指示・監視する枠組みであり、情報システム戦略の策定から実行まで組織全体を統制する。…判断の中心は「ITガバナンス」です。→ITガバナンスは経営によるITの評価・方向付け・監視。内部統制は業務の有効性、財務報告の信頼性、法令遵守、資産保全を達成するための組織的仕組…SLAは可用性、応答時間、受付時間などのサービス水準と測定・報告方法を明確にする。→SLAは可用性、応答時間、受付時間などのサービス水準と測定・報告方法を明確にする。
▍なぜ正解
Service Level…判断の中心は「SLA」です。→SLIは測定指標、SLOは目標値、SLAは提供者と利用者の合意。SLMは合意水準を管理・改善する活動である。
▍なぜ正解…SLAで合意したサービス水準を設定・監視・報告し、利用者とレビューして継続的に改善する管理活動である。→SLAで合意したサービス水準を設定・監視・報告し、利用者とレビューして継続的に改善する管理活動である。
▍なぜ正解…判断の中心は「インシデント管理」です。→インシデント管理は早期復旧、問題管理は根本原因の特定と再発防止を目的とする。
▍なぜ正解…判断の中心は「監査計画→予備調査→本調査・証拠評価→監査報告→フォローアップ」です。→監査は目的と範囲を計画し、証拠を収集・評価して結論を報告し、改善状況をフォローする。
▍なぜ正解…判断の中心は「監査対象からの独立性が不足している」です。→システム監査人は客観性を保つため、監査対象の企画・開発・運用から独立した立場で評価する。
▍なぜ正解…監査の目的、対象、範囲、手続、発見事項、結論、改善提案などを報告書にまとめ、適切な報告先へ伝える段階である。→監査の目的、対象、範囲、手続、発見事項、結論、改善提案などを報告書にまとめ、適切な報告先へ伝える段階である。
▍なぜ正解…リリース及び展開管理は、承認済みの変更を実際に本番環境へ導入し稼働させるプロセスである。→リリース及び展開管理は、承認済みの変更を実際に本番環境へ導入し稼働させるプロセスである。
▍なぜ正解…判断の中心は「構成管理」です。→構成管理は構成情報、変更管理は変更の評価・承認、リリース管理は承認された変更を本番へまとめて展開する。
▍なぜ正解…組織の業務が法令や社内規程に従い、有効かつ効率的に実施されているかを検証・評価する監査である。→組織の業務が法令や社内規程に従い、有効かつ効率的に実施されているかを検証・評価する監査である。
▍なぜ正解…判断の中心は「フォローアップ」です。→監査証拠は結論を支える十分かつ適切な情報。フォローアップは改善状況を確認するが、監査人が業務を代行しない。
▍なぜ正解…監査証拠は、結論を支える量が十分であることと、監査目的に関連して信頼できる適切な内容であることの両方が必要である。→監査証拠は、結論を支える量が十分であることと、監査目的に関連して信頼できる適切な内容であることの両方が必要である。
▍なぜ正解…稼働率は、平均故障間隔を平均故障間隔と平均修復時間の合計で割って求める。→稼働率は、平均故障間隔を平均故障間隔と平均修復時間の合計で割って求める。
▍なぜ正解…判断の中心は「99%」です。→稼働率=(総時間-停止時間)÷総時間×100=(720-7.2)÷720×100=99%。
▍なぜ正解…判断の中心は「統制活動」です。→統制活動は具体的な対策、モニタリングは内部統制が有効に機能しているかを継続的・個別的に評価する。
▍なぜ正解…自家発電装置は停電時の電力供給を担う物理設備であり、燃料の補充計画を見直すことはその稼働可能時間を維持するための設備保全活動に直結する。→自家発電装置は停電時の電力供給を担う物理設備であり、燃料の補充計画を見直すことはその稼働可能時間を維持するための設備保全活動に直結する。…判断の中心は「UPS」です。→UPSは瞬断・停電時の短時間給電、自家発電は長時間給電、サージ防護は過電圧から機器を守る。
▍なぜ正解…現在の需要を把握し、将来需要を予測し、消費状況を監視して報告する管理である。→現在の需要を把握し、将来需要を予測し、消費状況を監視して報告する管理である。
▍なぜ正解…判断の中心は「45」です。→101101₂=32+8+4+1=45。各桁は右から2の0乗、1乗、2乗…の重みをもつ。
▍なぜ正解…ソフトウェアの機能やデータを、定められた形式で他のソフトウェアから呼び出して利用するためのインタフェースである。→ソフトウェアの機能やデータを、定められた形式で他のソフトウェアから呼び出して利用するためのインタフェースである。
▍なぜ正解…判断の中心は「HTML」です。→HTMLはWeb文書の構造、XMLは独自タグでデータ構造と意味を表す。CSSは見た目を指定する。
▍なぜ正解…世界中の文字を共通の符号体系で扱うための文字コードである。→世界中の文字を共通の符号体系で扱うための文字コードである。
▍なぜ正解…判断の中心は「キュー」です。→キューはFIFO、スタックは後入れ先出しのLIFO。
▍なぜ正解…判断の中心は「JavaScript」です。→JavaScriptは主にWeb画面の動作、HTMLは文書構造、SQLはデータベース操作、Fortranは科学技術計算などで使われる。…反復処理の実行回数は、初期値、終了条件、増分を順に確認して求める。→反復処理の実行回数は、初期値、終了条件、増分を順に確認して求める。
▍なぜ正解…判断の中心は「7」です。→反復処理は条件判定、処理、変数更新の順に追う。xは1→3→5→7となり、7<6が偽なので終了時の値は7である。
▍なぜ正解…判断の中心は「中央値」です。→平均値は合計÷個数、中央値は並べた中央、最頻値は最も多い値。外れ値があるとき中央値は比較的影響を受けにくい。
▍なぜ正解…期待値は、起こり得る各結果の値にその確率を掛けて合計する。→期待値は、起こり得る各結果の値にその確率を掛けて合計する。
▍なぜ正解…比較演算子や論理演算子などを用いて真偽値を求め、分岐や反復を続けるかを決める式である。→比較演算子や論理演算子などを用いて真偽値を求め、分岐や反復を続けるかを決める式である。
▍なぜ正解…判断の中心は「教師あり学習」です。→教師ありはラベルから予測、教師なしはラベルなしデータの構造発見、強化学習は行動と報酬から方策を学ぶ。
▍なぜ正解…論理演算は、真理値表に従ってAND・OR・NOTなどの結果を求める。→論理演算は、真理値表に従ってAND・OR・NOTなどの結果を求める。
▍なぜ正解
AND・OR・NOTの真理値規則に値を代入すると「(真…三次元データを基に、樹脂などの材料を層状に積み重ねて立体物を造形する出力装置である。→三次元データを基に、樹脂などの材料を層状に積み重ねて立体物を造形する出力装置である。
▍なぜ正解…MySQLはオープンソースの関係データベース管理システムである。→MySQLはオープンソースの関係データベース管理システムである。
▍なぜ正解…判断の中心は「採用するOSSライセンスの利用・改変・再配布条件」です。→OSSはソースコードが公開されていても、複製、改変、再配布、派生物の公開などの条件はライセンスごとに異なる。
▍なぜ正解…判断の中心は「OS」です。→OSはハードウェア資源を管理し、プロセス、メモリ、ファイル、入出力、利用者インタフェースなどを提供する。
▍なぜ正解…OSは利用目的や機器に応じて、PC・サーバ向け、モバイル向け、組込み向け、リアルタイムOSなどに分類される。→OSは利用目的や機器に応じて、PC・サーバ向け、モバイル向け、組込み向け、リアルタイムOSなどに分類される。
▍なぜ正解…SSDはNAND型フラッシュメモリを記録媒体として使用し、HDDのような回転するプラッター（磁気ディスク）や読み書きヘッドを持たない。→SSDはNAND型フラッシュメモリを記録媒体として使用し、HDDのような回転するプラッター（磁気ディスク）や読み書きヘッドを持たない。…判断の中心は「AR」です。→VRは仮想空間へ没入、ARは現実へ情報を重畳、MRは現実と仮想物体を相互作用させる。
▍なぜ正解…アクチュエーターは電気信号や油圧・空気圧などのエネルギーを物理的な運動(回転・直線移動など)に変換する装置である。→アクチュエーターは電気信号や油圧・空気圧などのエネルギーを物理的な運動(回転・直線移動など)に変換する装置である。
▍なぜ正解…現在の操作対象となっているディレクトリで、相対パスの起点となる。→現在の操作対象となっているディレクトリで、相対パスの起点となる。
▍なぜ正解…判断の中心は「5億命令」です。→1秒のクロック数20億を、1命令に必要な4クロックで割ると5億命令。
▍なぜ正解…命令実行時間は、必要クロック数をクロック周波数で割って求める。→命令実行時間は、必要クロック数をクロック周波数で割って求める。
▍なぜ正解…判断の中心は「イメージスキャナー」です。→イメージスキャナーは紙面をデジタル画像として入力し、プリンターやディスプレイなどは情報を出力する。
▍なぜ正解…判断の中心は「センサー」です。→センサーは状態を検出して入力し、アクチュエーターは制御信号を動きや力などの出力へ変える。
▍なぜ正解…デュプレックスシステムは現用系の処理を待機系が引き継ぐ。→デュプレックスシステムは現用系の処理を待機系が引き継ぐ。
▍なぜ正解
構成要素を「現用系 → 待機系 → 障害を検知 →…障害時に安全な状態へ移行し、被害拡大を防ぐことを重視する考え方である。→障害時に安全な状態へ移行し、被害拡大を防ぐことを重視する考え方である。
▍なぜ正解…判断の中心は「キャッシュ→主記憶→補助記憶」です。→CPUに近いほど高速・小容量・高価になり、補助記憶ほど低速・大容量になる。
▍なぜ正解…ラジオボタンは相互排他的な少数候補を常時表示して一つ選ばせる。→ラジオボタンは相互排他的な少数候補を常時表示して一つ選ばせる。
▍なぜ正解…判断の中心は「ベクターデータ」です。→ラスターデータは画素の集合なので大きく拡大すると輪郭が粗くなりやすい。ベクターデータは線や曲線の図形情報として保持するため、図形やロゴの拡大…判断の中心は「デュアルシステム」です。→デュアルは二系統で同時処理・照合、デュプレックスは現用系と待機系を切り替える。
▍なぜ正解…可逆圧縮は文書、プログラム、表データなど一ビットの変化も許されない情報に使う。→可逆圧縮は文書、プログラム、表データなど一ビットの変化も許されない情報に使う。
▍なぜ正解
構成要素を「元データ → 冗長性を符号化 →…判断の中心は「近接」です。→近接は関連を距離で示す。整列は見えない線でそろえ、反復は規則を繰り返し、対比は差を明確にする。
▍なぜ正解…構造化シナリオ法は、架空のユーザー像であるペルソナを設定し、その要望や行動、製品との関わりを3階層のシナリオとして記述する手法である。→構造化シナリオ法は、架空のユーザー像であるペルソナを設定し、その要望や行動、製品との関わりを3階層のシナリオとして記述する手法である。…判断の中心は「0.81」です。→直列は各稼働率を掛けるので0.9×0.9=0.81。並列は1-(両方停止する確率)で求める。
▍なぜ正解…判断の中心は「絶対パス」です。→絶対パスはルート起点、相対パスは現在位置であるカレントディレクトリを起点にする。
▍なぜ正解…表計算で列記号と行番号の両方に$を付け、数式をコピーしても参照先のセルを固定する方法である。→表計算で列記号と行番号の両方に$を付け、数式をコピーしても参照先のセルを固定する方法である。
▍なぜ正解…判断の中心は「$A1」です。→$A1は列固定、A$1は行固定、$A$1は行列固定、A1は相対参照。
▍なぜ正解…判断の中心は「チェックボックス」です。→チェックボックスは複数選択、ラジオボタンは相互排他的な一つの選択に向く。
▍なぜ正解…判断の中心は「原子性」です。→ACIDは原子性、一貫性、独立性、耐久性。原子性は処理を不可分な単位として扱う。
▍なぜ正解…BLEは、近距離の機器間通信で低消費電力を重視した無線通信仕様である。→BLEは、近距離の機器間通信で低消費電力を重視した無線通信仕様である。
▍なぜ正解
Bluetooth Low…Ccは電子メールのコピー送信先を指定する欄であり、指定した宛先はToや他のコピー受信者にも表示される。→Ccは電子メールのコピー送信先を指定する欄であり、指定した宛先はToや他のコピー受信者にも表示される。
▍なぜ正解…判断の中心は「DNS」です。→URLは資源の場所、ドメイン名は人が扱いやすい名前、DNSは名前をIPアドレスへ対応付ける。
▍なぜ正解…データを行と列からなる表として管理し、キーによって表同士を関連付ける関係データベース管理システムである。→データを行と列からなる表として管理し、キーによって表同士を関連付ける関係データベース管理システムである。
▍なぜ正解…判断の中心は「RDBMS」です。→RDBMSは表形式の関係データベースを扱うDBMSである。KVS、ドキュメント指向、グラフ指向はNoSQLの代表的な方式で、用途やデータ構造…SQLは関係データベースに対して検索・追加・更新・削除などを指示する言語である。→SQLは関係データベースに対して検索・追加・更新・削除などを指示する言語である。
▍なぜ正解…判断の中心は「WHERE」です。→SELECTは取得列、FROMは表、WHEREは行の条件、ORDER BYは並べ替え、GROUP BYは集計単位を指定する。
▍なぜ正解…コネクションを確立せず軽量にデータグラムを送るプロトコルである。→コネクションを確立せず軽量にデータグラムを送るプロトコルである。
▍なぜ正解
User Datagram…物理配置と独立にブロードキャスト領域を分ける技術である。→物理配置と独立にブロードキャスト領域を分ける技術である。
▍なぜ正解
Virtual Local Area…エッジコンピューティングとは、センサやカメラなどデータ発生源の近くに処理装置（エッジ）を置き、生データをクラウドへ全量送る前に現地で処理・集約することで通信帯域を節約し応答遅延を低減するアーキテクチャである。→エッジコンピューティングとは、センサやカメラなどデータ発生源の近くに処理装置（エッジ）を置き、生データをクラウドへ全量送る前に現地で処理・集…判断の中心は「ロールバック」です。→コミットは更新確定、ロールバックは取消・復旧、デッドロックは互いの資源解放を待って進めない状態である。
▍なぜ正解…DBMSのチェックポイントとは、メモリ上の更新済みデータをまとめて外部記憶（HDD等）に書き込む操作、またはその操作が行われた時点を指す。→DBMSのチェックポイントとは、メモリ上の更新済みデータをまとめて外部記憶（HDD等）に書き込む操作、またはその操作が行われた時点を指す。…判断の中心は「ルータ」です。→ルータはネットワーク間、L2スイッチは同一LAN内をMACアドレスで中継し、アクセスポイントは無線端末をLANへ接続する。
▍なぜ正解…表の各行を一意に識別するために選ぶ列又は列の組である。→表の各行を一意に識別するために選ぶ列又は列の組である。
▍なぜ正解
構成要素を「表の各行 → 一意な値 → NULLを許さない →…判断の中心は「外部キー」です。→主キーは表の各行を一意に識別し、外部キーは別表の主キーなどを参照して表同士を関連付ける。
▍なぜ正解…判断の中心は「HTTPS」です。→HTTP/HTTPSはWeb、SMTPはメール送信、POP/IMAPはメール受信・管理、FTPはファイル転送、DHCPはIP設定を自動配布す…回線利用率は、公称回線速度に対して実際に利用できた転送速度の割合である。→回線利用率は、公称回線速度に対して実際に利用できた転送速度の割合である。
▍なぜ正解…判断の中心は「顧客情報を別表へ分離し、キーで関連付ける」です。→正規化はデータの重複と更新時の不整合を減らすよう表を分割し、キーで関連付ける。
▍なぜ正解…判断の中心は「射影」です。→選択は行、射影は列、結合は関連する複数表を組み合わせる。
▍なぜ正解…表を関数従属性に基づいて分解し、同じ事実の重複保持を減らして、追加・更新・削除時の不整合を防ぐ設計手法である。→表を関数従属性に基づいて分解し、同じ事実の重複保持を減らして、追加・更新・削除時の不整合を防ぐ設計手法である。
▍なぜ正解…判断の中心は「CSIRT」です。→CSIRTはインシデント対応を調整し、SOCはログやアラートを継続監視・分析して脅威を検知する。
▍なぜ正解…判断の中心は「VPN」です。→TLSは通信相手の認証や個別通信の暗号化に使われ、VPNは公衆網上へ仮想的な私設網を構成する。
▍なぜ正解…システムやネットワークの防御を破り、不正アクセス、改ざん、情報窃取などを行う行為である。→システムやネットワークの防御を破り、不正アクセス、改ざん、情報窃取などを行う行為である。
▍なぜ正解…他人のコンピュータ資源を無断で利用し、攻撃者のために暗号資産のマイニングを行わせる攻撃である。→他人のコンピュータ資源を無断で利用し、攻撃者のために暗号資産のマイニングを行わせる攻撃である。
▍なぜ正解…SMSを使って偽サイトへ誘導し情報をだまし取る攻撃である。→SMSを使って偽サイトへ誘導し情報をだまし取る攻撃である。
▍なぜ正解…ダークウェブは、TorやI2Pなど匿名化ツールを用いないとアクセスできない非公開のウェブ領域の総称である。→ダークウェブは、TorやI2Pなど匿名化ツールを用いないとアクセスできない非公開のウェブ領域の総称である。
▍なぜ正解…判断の中心は「デジタル署名」です。→ハッシュ関数は改ざん検知に使う要約値である。デジタル署名は署名鍵と検証鍵で完全性と署名者確認を支え、公開鍵基盤（PKI）は公開鍵の持主を信頼…Webサイトを閲覧した利用者の端末へ、脆弱性を悪用して本人の意図しないマルウェアを送り込む攻撃はドライブバイダウンロードである。→Webサイトを閲覧した利用者の端末へ、脆弱性を悪用して本人の意図しないマルウェアを送り込む攻撃はドライブバイダウンロードである。…有用なソフトに見せかけて内部で不正な処理を行うプログラムである。→有用なソフトに見せかけて内部で不正な処理を行うプログラムである。
▍なぜ正解…通信元、宛先、ポートなどの条件で通信を許可又は遮断する仕組みである。→通信元、宛先、ポートなどの条件で通信を許可又は遮断する仕組みである。
▍なぜ正解
構成要素を「通信パケット →…判断の中心は「WAF」です。→ファイアウォールは通信元・宛先・ポートなど、WAFはWeb通信内容、IDSは侵入検知、IPSは検知と遮断を担う。
▍なぜ正解…判断の中心は「BEC」です。→BECは業務メールを装って送金や情報提供をだます。スミッシングはSMSを使うフィッシングである。
▍なぜ正解…情報窃取、改ざん、破壊、不正操作など、悪意のある目的で作られたソフトウェアの総称である。→情報窃取、改ざん、破壊、不正操作など、悪意のある目的で作られたソフトウェアの総称である。
▍なぜ正解…判断の中心は「ワーム」です。→ワームは自己増殖、トロイの木馬は有用なソフトを装う、ランサムウェアはデータを利用不能にして身代金を要求、キーロガーは入力を記録する。…判断の中心は「3-2-1ルールとオフライン／イミュータブル保管」です。→3-2-1ルール、遠隔保管、オフライン保管、イミュータブルバックアップなどで、本番障害やランサムウェアの攻撃範囲から復旧データを分離する。…判断の中心は「リスク特定→リスク分析→リスク評価→リスク対応」です。→リスクアセスメントは特定・分析・評価。結果に基づき回避、低減、共有、保有などの対応を選ぶ。
▍なぜ正解…保険や契約などを用い、リスクが現実化したときの損失や対応責任の一部を他者と分担するリスク対応である。→保険や契約などを用い、リスクが現実化したときの損失や対応責任の一部を他者と分担するリスク対応である。
▍なぜ正解…リスクアセスメントの結果を受け、リスクの回避、軽減、共有・転嫁、保有などの対策を選択・実施する工程である。→リスクアセスメントの結果を受け、リスクの回避、軽減、共有・転嫁、保有などの対策を選択・実施する工程である。
▍なぜ正解…Webページのボタンや画像を一度操作しただけで契約が成立したかのように偽り、料金の支払を不当に要求する詐欺である。→Webページのボタンや画像を一度操作しただけで契約が成立したかのように偽り、料金の支払を不当に要求する詐欺である。
▍なぜ正解…判断の中心は「SQLインジェクション」です。→SQLインジェクションはDB命令、XSSは閲覧者のブラウザでスクリプト実行、CSRFはログイン中の利用者へ意図しない操作を行わせる。…許可された人だけが重要区域に出入りできるよう認証し、入退室の履歴を記録・監視する物理的セキュリティ対策である。→許可された人だけが重要区域に出入りできるよう認証し、入退室の履歴を記録・監視する物理的セキュリティ対策である。
▍なぜ正解…判断の中心は「ハイブリッド暗号方式」です。→共通鍵は高速だが鍵配送が課題。公開鍵は鍵配送に有利だが処理が重い。ハイブリッドは両者の長所を組み合わせる。
▍なぜ正解…判断の中心は「可用性」です。→機密性は許可者だけがアクセス、完全性は正確で改ざんされていない、可用性は必要時に利用できる性質である。
▍なぜ正解…ISMSにおいてトップマネジメントの考え方や基本原理を示す最上位の公式文書は「情報セキュリティ方針」である。→ISMSにおいてトップマネジメントの考え方や基本原理を示す最上位の公式文書は「情報セキュリティ方針」である。
▍なぜ正解…本来アクセスを許可されていない相手へ個人情報や機密情報が流出し、機密性が損なわれる事象である。→本来アクセスを許可されていない相手へ個人情報や機密情報が流出し、機密性が損なわれる事象である。
▍なぜ正解…機器や記憶媒体が事故、劣化、災害などで壊れ、情報を読み出せなくなる可用性上のリスクである。→機器や記憶媒体が事故、劣化、災害などで壊れ、情報を読み出せなくなる可用性上のリスクである。
▍なぜ正解…判断の中心は「責任追跡性」です。→真正性は主体や情報が本物であること、責任追跡性は行為を追跡できること、否認防止は後から行為を否定できないようにすること。
▍なぜ正解…判断の中心は「脆弱性」です。→情報資産に脆弱性があり、脅威がそれを悪用すると損失リスクが生じる。
▍なぜ正解…判断の中心は「認可」です。→認証は利用者が本人かを確認する処理であり、認可は認証済みの利用者に何をしてよいかを決める処理である。
▍なぜ正解…
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。