IPアドレスの解説（基本情報技術者シラバス用語）
IPアドレスとはIPアドレス（Internet Protocol Address）とは、ネットワークに接続されているパソコンやスマートフォン、サーバーなどの機器を識別するために割り当てられる「ネットワーク上の住所」のことです。インターネット上でデータを宛先へ間違いなく届けるために必要不可欠な情報です。現在主流の「IPv4」は、「192.168.1.1」のように32ビット（4つの数字の組み合わせ）で...
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
サブネットマスクの解説（基本情報技術者シラバス用語）
サブネットマスクとはサブネットマスクとは、IPアドレスを「ネットワークを表す部分（ネットワーク部）」と「個々のコンピュータを表す部分（ホスト部）」のどこで区切るかを示すための数値のことです。IPアドレス（住所）における「都道府県や市町村」と「番地や部屋番号」の境界線を決める役割を持っています。IPアドレスは32ビットの数値ですが、単体ではどこまでが同じグループ（ネットワーク）で、どこからが個人の識...
MACアドレスの解説（基本情報技術者シラバス用語）
MACアドレスとはMACアドレス（Media Access Control Address）とは、パソコンやスマートフォン、ルータなどのネットワーク機器に、製造段階で物理的に割り当てられる「機器固有の識別番号」のことです。原則として、世界中に存在するすべての通信機器において、同じMACアドレスを持つものは他に存在しない「世界で唯一無二の番号」となっています。IPアドレスが「インターネット上の住所」...
ルータの解説（基本情報技術者シラバス用語）
ルータとはルータ（Router）とは、異なるネットワーク同士を接続し、データが目的地まで届くように最適な経路（ルート）を選択して転送するネットワーク機器のことです。データが通る道を案内することから、この経路選択の動作を「ルーティング」と呼びます。例えば、あなたの家にあるネットワーク（家庭内LAN）と、外にある世界中のインターネット（WAN）をつないでいるのがルータです。ネットワークを行き交うデータ...
スイッチングハブの解説（基本情報技術者シラバス用語）
スイッチングハブとはスイッチングハブ（L2スイッチ）とは、LANの中で複数のパソコンやプリンターなどの機器をケーブルで接続し、データを中継するためのネットワーク接続用機器です。道路の交差点や、鉄道のポイント切り替え機のような役割を持っています。昔のハブ（リピータハブ）は、届いたデータを接続されているすべての機器に無差別に送信していたため、ネットワークが混雑しやすいという弱点がありました。これに対し...
デフォルトゲートウェイの解説（基本情報技術者シラバス用語）
デフォルトゲートウェイとはデフォルトゲートウェイとは、自分が所属しているネットワーク（LAN）の外にある、別のネットワークへアクセスする際の「玄関口」となる機器（通常はルータ）のことです。パソコンやスマホなどの通信機器にとって、「宛先がどこにあるか分からないデータは、とりあえずここに送れば外の世界へ届けてくれる」というお約束の転送先です。同じ部屋（同じLAN）の中にいる機器同士であれば、直接データ...
NATの解説（基本情報技術者シラバス用語）
NATとはNAT（Network Address Translation：ネットワークアドレス変換）とは、社内や家庭内のネットワークで使われる「プライベートIPアドレス」と、インターネット上で通信するために必要な「グローバルIPアドレス」を、相互に変換する技術のことです。また、1つのグローバルIPアドレスを、ポート番号を利用して複数の機器で同時に共有して使えるようにする技術を「NAPT（ナプト）」...
DHCPの解説（基本情報技術者シラバス用語）
DHCPとはDHCP（Dynamic Host Configuration Protocol）とは、ネットワークに接続してきたパソコンやスマートフォンなどの機器に対して、IPアドレスなどの必要なネットワーク設定情報を「自動的に割り当てる」ためのプロトコル（仕組み）のことです。コンピュータがネットワークで通信するためには、IPアドレス、サブネットマスク、デフォルトゲートウェイなどの複雑な数値を正しく...
DNSの解説（基本情報技術者シラバス用語）
DNSとはDNS（Domain Name System：ドメインネームシステム）とは、インターネット上で私たちが目にする「google.com」や「yahoo.co.jp」といった文字の住所（ドメイン名）と、コンピュータが理解できる「142.250.196.110」といった数字の住所（IPアドレス）を、互いに変換する仕組みのことです。この変換作業を「名前解決（なまえかいけつ）」と呼びます。インター...
HTTPの解説（基本情報技術者シラバス用語）
HTTPとはHTTP（Hypertext Transfer Protocol）とは、WebブラウザとWebサーバーの間で、ホームページのデータ（HTMLや画像など）をやり取りするために使われる通信プロトコル（約束事）のことです。現在、私たちがWebサイトを閲覧する際の最も基本的なルールとなっています。HTTPによる通信は、ブラウザがサーバーに対して「このページを読みたいです」と要求する「リクエスト...
ランサムウェアの解説（基本情報技術者/情報セキュリティマネジメントシラバス用語）
ランサムウェアを「ファイルを暗号化するウイルス」だけで覚えるのは不十分です。「侵入→情報窃取→暗号化→脅迫」という攻撃の流れから、二重脅迫、RaaS、感染時のネットワーク隔離、安全なバックアップ、EDRなどの対策まで初心者向けに図解します。
電子メールの解説（基本情報技術者シラバス用語）
電子メールとは電子メール（E-mail）とは、インターネットなどのネットワークを通じて、文字やファイルを送受信する仕組みのことです。この仕組みを支えるために、用途に合わせた複数のプロトコル（通信ルール）が役割分担をしています。SMTP（Simple Mail Transfer Protocol）：あなたのパソコンからメールを送信したり、途中のメールサーバー間でメールをバケツリレーのように転送したり...
FTPの解説（基本情報技術者シラバス用語）
FTPとはFTP（File Transfer Protocol）とは、インターネットなどのネットワークを介して、コンピュータ間で「ファイルを転送する（送受信する）」ための通信プロトコル（ルール）のことです。Webサイトのデータをサーバーへアップロードしたり、大容量のデータをダウンロードしたりする際によく使われます。FTPを使った通信では、ファイルを管理する「FTPサーバー」と、ファイルを操作する側...
ポート番号の解説（基本情報技術者シラバス用語）
ポート番号とはポート番号とは、インターネット通信において、コンピュータの中で「どのアプリケーション（プログラム）が通信を待ち受けているか」を識別するための「部屋番号（窓口番号）」のことです。0から65535までの数値で表されます。IPアドレスが「建物全体の住所」であるのに対し、ポート番号はその建物の中にある「どの部屋（サービス）宛てなのか」を指定します。これにより、1台のコンピュータが同時にWeb...
プロキシの解説（基本情報技術者シラバス用語）
プロキシとはプロキシ（Proxy）とは、社内ネットワークとインターネットの間に位置し、クライアント（パソコンやスマホ）の代わりにインターネットへのアクセスを中継する「プロキシサーバー（代理サーバー）」のことです。「代理」という意味を持ちます。パソコンが直接Webサイトにアクセスするのではなく、プロキシサーバーを介すことで、以下のようなメリットが得られます。セキュリティの向上：社内のパソコンのIPア...
VPNの解説（基本情報技術者シラバス用語）
VPNとは VPN（Virtual Private Network、仮想専用回線）は、インターネットなどの公衆回線を利用する際に、送信するデータを暗号化し、あたかも自分専用のプライベートな回線（専用線）を通しているかのように安全な接続を確立する技術です。インターネットは世界中の人が利用する公共の道路のようなもので、そのままでは通信データを他人に盗み見られたり、改ざんされたりする危険性があります。そ...
5Gの解説（基本情報技術者シラバス用語）
5Gとは 5G（第5世代移動通信システム）は、スマートフォンなどの携帯電話で使われる次世代 of 通信規格です。従来の4Gと比べて、「超高速・大容量」「超低遅延」「多数同時接続」という3つの大きな特徴を持っています。具体的には、2時間の高画質映画を数秒でダウンロードできるほどのスピード（超高速）があり、通信のタイムラグがほとんど発生しないため、リアルタイムでの高度な遠隔操作（超低遅延）が可能になり...
機密性の解説（基本情報技術者シラバス用語）
機密性とは 機密性（Confidentiality）とは、情報セキュリティの基本である「3要素（CIA）」の一つで、許可された人だけがその情報にアクセスできるように制限し、許可されていない第三者には情報が漏洩しないように保護することです。どれだけ重要なデータであっても、無関係な人に見られてしまっては意味がありません。機密性を保つためには、データを暗号化して読み取れないようにしたり、パスワードによる...
完全性の解説（基本情報技術者シラバス用語）
完全性とは 完全性（Integrity）とは、情報セキュリティの基本である「3要素（CIA）」の一つで、データや情報が改ざんされたり、破壊されたりすることなく、常に正しく最新の状態が保たれていることです。システムエラーや悪意のあるハッカーによる書き換え、あるいは人為的なミスによってデータの内容が勝手に変わってしまうと、情報の信頼性が失われてしまいます。完全性を確保するためには、データが変更された際...
可用性の解説（基本情報技術者シラバス用語）
可用性とは 可用性（Availability）とは、情報セキュリティの基本である「3要素（CIA）」の一つで、システムや情報が必要なときに、許可された利用者がいつでも中断されることなく利用できる状態を維持することです。どれだけ強固に暗号化され（機密性）、正しく保管された（完全性）データであっても、システムが停止して使えなくなってしまっては価値が半減します。可用性を高めるためには、サーバーを複数台用...
リスクマネジメントの解説（基本情報技術者シラバス用語）
リスクマネジメントとは リスクマネジメントとは、企業や組織の運営において、発生する可能性のある危険（リスク）をあらかじめ予測・評価し、そのリスクによる被害を最小限に抑えるために対策を立てて実行する一連の管理プロセスのことです。リスクを放置すると甚大な損害に繋がりますが、すべてのリスクをゼロにするには莫大なコストがかかります。そのため、リスクの「発生確率」と「発生時の影響度」を分析し、対策の優先順位...
脅威の解説（基本情報技術者シラバス用語）
脅威とは 脅威（きょうい）とは、情報システムやデータなどの「情報資産」に対して、悪影響を与えたり損害をもたらしたりする具体的な要因のことです。脅威は、セキュリティ対策 of 弱点である「脆弱性（ぜいじゃくせい）」を突くことで被害を発生させます。脅威は大きく3つに分類されます。1つ目はハッカーによる不正アクセスやウイルス感染などの「技術的脅威」、2つ目は操作ミスや機器の紛失、ルール違反などの「人的脅...
マルウェアの解説（基本情報技術者シラバス用語）
マルウェアとは マルウェア（Malware）とは、パソコンやスマートフォンなどのコンピューターに不具合を起こしたり、大切な情報を盗み出したり、利用者の意図に反して悪意のある動作を行わせたりするために作られた、悪質なソフトウェアやプログラムの総称です。「悪意のある（Malicious）」と「ソフトウェア（Software）」を組み合わせた言葉です。マルウェアには、他のファイルに寄生して増殖する「コン...
フィッシングの解説（基本情報技術者シラバス用語）
フィッシングとは フィッシング（Phishing）とは、実在する銀行やクレジットカード会社、有名なショッピングサイトなどを装った偽の電子メールやSMS（ショートメッセージ）を送信し、本物そっくりに作成した偽のWebサイト（フィッシングサイト）に誘導して、暗証番号やパスワード、クレジットカード情報などを盗み出す詐欺行為です。「洗練された（Sophisticated）」手口でユーザーを「釣り上げる（F...