符号化の解説（基本情報技術者シラバス用語）
符号化とは 符号化（ふごうか）とは、人間が理解できる文字、画像、音声などのデータを、コンピュータが処理・通信しやすいように、特定のルールに基づいて「0」と「1」のデジタル信号（コード）に変換することです。「エンコード」とも呼ばれます。逆に、変換されたデジタルデータを人間が読める元の形式に戻すことを「復号（デコード）」と呼びます。インターネットでメールを送る、動画を見る、音楽を聴くといったすべての操...
2026年9月25日
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
クラウドセキュリティの解説（情報セキュリティマネジメントシラバス用語）
クラウドセキュリティとはクラウドセキュリティとは、インターネットを通じて提供されるクラウドサービス（SaaS、PaaS、IaaSなど）を安全に利用するためのセキュリティ対策です。自社で物理的なサーバーを持たないクラウド利用では、データの保管場所やアクセス経路が社外にあるため、情報の流出や不正アクセスを防ぐための専用のルールと対策が必要です。この課題を解決する仕組みの一つがCASB（Cloud Ac...
2相コミットの解説（応用情報技術者シラバス用語）
2相コミットとは2相コミット（2フェーズコミット）とは、複数のサーバーに分散しているデータベース群において、データの更新処理（トランザクション）を行う際、すべてのデータベースで一斉に更新を確定（コミット）させるか、あるいは一斉に取り消す（ロールバック）かを厳密に揃えるためのプロトコル（ルール）です。システムがいくつかのサーバーに分かれている場合、一部のサーバーだけ更新に成功し、別のサーバーが通信エ...
M&Aの解説（ITパスポートシラバス用語）
M&AとはM&A（エムアンドエー）は、「Mergers and Acquisitions」の略で、日本語では「企業の合併と買収」という意味です。複数の会社が1つの会社にくっつくこと（合併）や、ある会社が別の会社を買い取ること（買収）を指します。企業がM&Aを行う目的は様々ですが、代表的なものとして「新しい事業を素早く始めるため（時間を買う）」「お互いの強みを組み合わせて大き...
ハフマン符号の解説（基本情報技術者シラバス用語）
ハフマン符号とは ハフマン符号（はふまんふごう）とは、データを効率よく圧縮するために開発された符号化の手法です。データの中で「よく使われる（出現頻度が高い）文字」には短いビット（短い0と1の組み合わせ）を割り当て、逆に「めったに使われない文字」には長いビットを割り当てることで、データ全体の合計サイズを最も小さく抑えることができます。この方法を使うと、文字ごとの長さを一律にするよりも大幅にデータサイ...
テレワークセキュリティの解説（情報セキュリティマネジメントシラバス用語）
テレワークセキュリティとはテレワークセキュリティとは、自宅やカフェなどのオフィス以外の場所から、安全に業務を行うためのセキュリティ対策です。社外からのアクセスは、公共の通信回線を通るため、データの盗聴や改ざんのリスクが高まります。これを防ぐために広く使われているのがVPN（Virtual Private Network、仮想専用回線）です。VPNを利用すると、インターネット上に暗号化された専用の「...
デッドロック検出の解説（応用情報技術者シラバス用語）
デッドロック検出とはデッドロック検出とは、データベースなどで複数の処理がお互いに相手が使っているデータの解放を待ち合ってしまい、処理が完全に停止（フリーズ）してしまう「デッドロック」という状態を、システムが自動的に見つけ出す仕組みのことです。データを書き換える際、他の処理に邪魔されないようにデータに鍵をかける「ロック」を行います。2つの処理がそれぞれ異なるデータにロックをかけた後、お互いにもう一方...
アライアンスの解説（ITパスポートシラバス用語）
アライアンスとはアライアンス（Alliance）とは、日本語で「同盟」や「提携」という意味です。ビジネスの世界では、複数の企業が互いの利益や成長のために、技術、資金、販売網などを持ち寄って協力し合う「業務提携」や「資本提携」などの関係を指します。M&A（合併・買収）とは異なり、それぞれの企業が独立した状態のまま協力体制を築くのが特徴です。自社にない技術やノウハウを他社からスピーディーに補う...
シャノンの定理の解説（基本情報技術者シラバス用語）
シャノンの定理とは シャノンの定理（しゃのんのていり）とは、通信回線の性能やノイズの多さに応じて、「その回線を使って、どれだけのデータを誤りなく送ることができるか」という限界値（最大通信速度）を数学的に証明した定理です。「通信路符号化定理」とも呼ばれます。どれほど優れた技術を使っても、ノイズ（雑音）が存在する回線においては、この定理が示す限界のスピード（通信容量）を超えてデータを完璧に送ることはで...
入退室管理の解説（情報セキュリティマネジメントシラバス用語）
入退室管理とは入退室管理とは、オフィスやサーバー室などの特定の部屋へ人が出入りするのを制限・記録し、不審者の侵入や情報の持ち出しを防ぐための物理的なセキュリティ対策です。重要書類やサーバーがある場所に誰でも自由に入れる状態では、情報漏えいや機器の盗難といった重大なインシデント（事故）が発生する危険性が高くなります。そのため、ICカードや生体認証などを利用して「誰が」「いつ」「どこに」入退室したかを...
レプリケーションの解説（応用情報技術者シラバス用語）
レプリケーションとはレプリケーションとは、データベースやサーバーのデータを、ネットワークを経由して別のコンピュータにリアルタイムで複製（コピー）し、常に同じ状態のバックアップ（複製）を維持しておく技術のことです。この技術の主な目的は「信頼性の向上」と「負荷の分散」です。万が一、メインのデータベースサーバーが物理的な故障や災害で停止してしまっても、複製されたサーバーが即座に処理を引き継ぐ（フェイルオ...
ニッチ戦略の解説（ITパスポートシラバス用語）
ニッチ戦略（Niche Strategy）とは ニッチ戦略とは、市場全体を狙うのではなく、大企業が手を出しにくい「特定の狭い市場（すき間市場）」に狙いを定め、限られた経営資源を集中させるビジネスの手法です。「ニッチ」とは英語で「すき間」や「適所」を意味します。競争相手が少ない、あるいは存在しない領域で独自の強みを発揮することで、小さな市場であっても高いシェアと利益率を確保することを目指します。 具...
オートマトンの解説（基本情報技術者シラバス用語）
オートマトンとは オートマトン（おーとまとん）とは、あらかじめ決められた「状態」を持ち、外部から「入力（何らかのアクション）」を受けると、そのルールに従って「次の状態」へと遷移（変化）していく、自動的に動作する仕組みや概念モデルのことです。日本語では「自動機械」とも呼ばれます。複雑なコンピュータのプログラムやハードウェアをそのまま設計すると混乱しやすいため、「今どの状態で、何が起きたらどうなるか」...
クリアデスクの解説（情報セキュリティマネジメントシラバス用語）
クリアデスクとはクリアデスクおよびクリアスクリーンとは、第三者に見られたり盗まれたりしてはいけない情報を机の上や画面上に放置しないという, 基本的な物理セキュリティ対策のルールです。「クリアデスク」は、離席する際に机の上に書類やノートパソコン、USBメモリなどを残さず、鍵付きの引き出しに片付けることを指します。「クリアスクリーン」は、離席する際にパソコンの画面をロックしたり、スクリーンセーバーを起...
シャーディングの解説（応用情報技術者シラバス用語）
シャーディングとはシャーディング（水平分割）とは、データベースの規模が大きくなりすぎた際に、1つの巨大なテーブルに保存されているデータを、行単位（横方向）で細かく分割し、複数の異なるデータベースサーバーに分散して保存する技術です。データ量が数億件に達すると、いくらサーバーの性能を上げても検索や書き込みに時間がかかるようになります。シャーディングでは、例えばユーザーIDの奇数・偶数や、住んでいる地域...
マーケティングミックスの解説（ITパスポートシラバス用語）
マーケティングミックス（Marketing Mix）とは マーケティングミックスとは、企業が商品やサービスを市場に普及させ、売上を伸ばすために、複数のマーケティング要素を組み合わせる戦略のことです。代表的な手法として、売り手側の視点に立った「4P（Product, Price, Place, Promotion）」が知られています。これらをバランスよく組み合わせることで、顧客に対して一貫したアプロ...
形式言語の解説（基本情報技術者シラバス用語）
形式言語とは 形式言語（けいしきげんご）とは、あらかじめ厳密に定められた文法ルールと記号のみを使って構成される言語のことです。私たちが普段使っている日本語や英語のような「自然言語」は、文脈によって意味が変わったり曖昧さがあったりしますが、形式言語にはそのような曖昧さは一切ありません。ルール通りであれば誰が読んでも、コンピュータが読んでも、ただ1つの意味として正しく解釈されます。プログラミング言語（...
標的型攻撃の解説（情報セキュリティマネジメントシラバス用語）
標的型攻撃とは標的型攻撃（APT：Advanced Persistent Threat）とは、不特定多数ではなく、特定の官公庁や企業などの組織を標的に定めて、機密情報の窃取などを目的に執拗かつ巧妙に行われるサイバー攻撃です。一般的なウイルスのように無差別にばらまかれるのではなく、攻撃相手の業務内容や人間関係を徹底的に調べ上げた上で、取引先を装った偽のメールを送るなどの手法が使われます。メールに添付...
PKIの解説（応用情報技術者シラバス用語）
PKIとはPKI（Public Key Infrastructure：公開鍵基盤）とは、インターネットなどの安全ではないネットワーク上で、データを暗号化して送受信したり、相手が本物であるかを証明したりするための、暗号技術、証明書、信頼できる第三者機関などを組み合わせた総合的なセキュリティの仕組みです。PKIは「公開鍵暗号」という技術をベースにしています。誰もが見てよい「公開鍵」と、本人しか持たない...
セグメンテーションの解説（ITパスポートシラバス用語）
セグメンテーション（Segmentation / 市場細分化）とは セグメンテーションとは、多様な顧客が存在する市場全体を、共通のニーズや特徴を持ついくつかのグループ（セグメント）に細かく分類することです。すべての顧客に対して同じアプローチをするのではなく、市場を分けることで、自社がどのグループに狙いを定めるべきか（ターゲティング）を明確にし、効果的なマーケティング戦略を立てることができます。分類...
逆ポーランド記法の解説（基本情報技術者シラバス用語）
逆ポーランド記法とは 逆ポーランド記法（ぎゃくぽーらんどきほう）とは、数式を書くときに、演算子（＋やーなどの記号）を数値の「後ろ」に配置する書き方のことです。「後置記法」とも呼ばれます。私たちが普段使っている「3 ＋ 4」のような書き方は「中置記法」と呼ばれ、演算子が数値の間にあります。これに対して逆ポーランド記法では「3 4 ＋」と書きます。この書き方の最大のメリットは、カッコ「（ ）」を使わな...
楕円曲線暗号の解説（応用情報技術者シラバス用語）
楕円曲線暗号（ECC）とは楕円曲線暗号（ECC：Elliptic Curve Cryptography）は、数学の「楕円曲線」という複雑なグラフの性質を利用した公開鍵暗号方式です。従来の暗号方式（RSAなど）と比較して、はるかに短い鍵の長さ（データサイズ）で同等以上の強力な安全性を確保できるのが最大の特徴です。鍵が短いため、暗号化や復号に必要な計算量が少なくて済み、スマートフォンのようなモバイル端...
ブランド戦略の解説（ITパスポートシラバス用語）
ブランド戦略（Brand Strategy）とは ブランド戦略とは、自社の商品やサービスを他社と明確に区別し、顧客に「この商品は価値がある」「この会社なら信頼できる」という独自のイメージを植え付けるための長期的な計画です。ロゴマークのデザインやキャッチコピーだけでなく、商品の品質、接客の態度、広告の雰囲気など、顧客が体験するすべての接点を通じて一貫したイメージを伝えることで、競合との価格競争を避け...
文字コードの解説（基本情報技術者シラバス用語）
文字コードとは 文字コード（もじこーど）とは、コンピュータで文字を扱うために、1つひとつの文字に対して割り当てられた固有の「識別番号」のルールのことです。コンピュータは「0」と「1」の数値しか理解できないため、文字を画面に表示したり保存したりするには、すべての文字を数値に置き換える必要があります。この置き換えルールのことを文字コードと呼びます。代表的な規格には、英語圏の基本である「ASCII」、世...