技術ブログ・資格学習データベース

Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。

📖 資格別の電子書籍で読む 基本情報などの用語記事を、章立てされた1冊の本として通読・保存できます 📚 3D図書館で記事を探す カテゴリごとの区画を歩いて記事を発見できる新しい探索画面

ステークホルダーの解説(基本情報技術者シラバス用語)

ステークホルダーとは ステークホルダーとは、プロジェクトや企業の活動において、直接的または間接的に影響を受けたり影響を与えたりするすべての「利害関係者」のことです。 システム開発プロジェクトにおけるステークホルダーには、お金を出す「顧客(スポンサー)」や「経営層」、システムを実際に操作する「エンドユーザー(利用者)」、開発を担当する「エンジニア」や「プロジェクトマネージャー」、さらには「外部の協力...

スコープの解説(基本情報技術者シラバス用語)

スコープとは スコープとは、プロジェクトマネジメントにおいて、プロジェクトの「実施範囲」や「作成する成果物の明確な定義」のことです。何をプロジェクトの作業対象とし、逆に何を対象外(スコープ外)とするかを明確に切り分ける非常に重要なプロセスを指します。 開発プロジェクトの途中で「あれも追加してほしい」「これもついでにやってほしい」と要望が際限なく膨らみ続けると、予算やスケジュールのオーバー(プロジェ...

ITILの解説(基本情報技術者シラバス用語)

ITILとは ITIL(アイティル:Information Technology Infrastructure Library)とは、ITサービスを効果的かつ安定して管理・提供するためのベストプラクティス(成功事例や標準的な業務プロセス)を体系的にまとめた書籍群、およびフレームワークです。 システムは作って終わりではなく、日々の運用や利用者のサポート(ITサービスマネジメント)が重要です。ITIL...

SLAの解説(基本情報技術者シラバス用語)

SLAとは SLA(Service Level Agreement:サービスレベル合意書)とは、ITサービスの提供者(クラウド事業者やシステム運用会社など)と、そのサービス利用者の間で、提供されるサービスの「品質水準(サービスレベル)」について事前に合意を取り交わした文書や契約のことです。 SLAには、サービスの品質を測る具体的な数値目標(指標)と、それを下回った場合のペナルティ(返金など)が明記...

インシデント管理の解説(基本情報技術者シラバス用語)

インシデント管理とは インシデント管理とは、ITサービスにおいて、システムの停止や動作の不具合、使い方がわからないといった、サービスが正常に利用できない状態(インシデント)が発生した際に、できるだけ早く「通常のサービス状態」へ復旧させるための管理プロセスです。 ここでの最大の目標は「根本的な原因を解明すること」ではなく、まずは「ユーザーが仕事を再開できるようにすること(暫定対応や回避策の実施)」で...

問題管理の解説(基本情報技術者シラバス用語)

問題管理とは 問題管理とは、ITサービスにおいて、発生した不具合(インシデント)の「根本的な原因」を突き止め、同じトラブルが再発しないように恒久的な対策を講じる管理プロセスのことです。 トラブルを一時的に解決する「インシデント管理」に対し、「問題管理」は問題の根っこにある真の原因を追求することを重視します。これにより、同じ原因で何度もトラブルが発生し、業務がストップしてしまうのを防ぐことができます...

変更管理の解説(基本情報技術者シラバス用語)

変更管理とは 変更管理とは、ITサービスを構成するシステムやサーバーの設定、ソースコードなどを変更する際に、その変更作業によって発生するリスク(新たなシステム障害やユーザー業務への影響)を最小限に抑え、安全かつ確実に移行を進めるための承認・管理プロセスです。 システムに新しい機能を追加したりバグを修正したりすることは必要不可欠ですが、十分なテストや計画なしに本番環境へ変更を加えると、予期せぬ大きな...

構成管理の解説(基本情報技術者シラバス用語)

構成管理とは 構成管理とは、ITサービスを安定して提供するために、システムを構成しているすべてのIT資産や構成要素(サーバー機器、ソフトウェア、ネットワーク機器、取扱説明書などのドキュメント)の情報を正確に把握し、それらの関係性や履歴を記録・管理するプロセスのことです。 管理の対象となる個々の要素を「構成アイテム(CI)」と呼び、それらの詳細データは「構成管理データベース(CMDB)」と呼ばれる専...

サービスデスクの解説(基本情報技術者シラバス用語)

サービスデスクとは サービスデスクとは、ITサービスの利用者(顧客や社内の従業員)からのあらゆる問い合わせ、要望、トラブルの報告を一手に対応する「単一の窓口(シングルポイントオブコンタクト)」のことです。 「パソコンの電源が入らない」「パスワードを忘れてログインできない」「新しい業務システムの使い方を教えてほしい」など、利用者の困りごとは多岐にわたります。もし対応窓口がバラバラだと、利用者はどこに...

UPSの解説(基本情報技術者シラバス用語)

UPSとは UPS(Uninterruptible Power Supply:無停電電源装置)とは、落雷や災害などによる突然の停電や電圧低下が発生した際に、接続されているコンピューターや精密機器に対して、内蔵されたバッテリーから一時的に電力を供給し続けるための装置です。 サーバーやPCなどのIT機器は、動作中に突然電源が切れると、保存処理中のデータが破損したり、機器自体が故障したりするリスクがあり...

BCPの解説(基本情報技術者シラバス用語)

BCPとは BCP(Business Continuity Plan:事業継続計画)とは、大地震や台風などの自然災害、テロ攻撃、感染症の流行、システム障害といった予期せぬ緊急事態が発生した際に、企業が受ける損害を最小限に抑え、重要な業務を中断させない、あるいは中断してもできる限り短い時間で復旧させるために、あらかじめ決めておく具体的な行動計画のことです。 もし何の備えもなければ、緊急事態が起きたと...

システム監査の解説(基本情報技術者シラバス用語)

システム監査とは システム監査とは、企業や組織が利用している情報システムが、安全かつ有効に、そして法律や社内ルールを守って正しく運用されているかどうかを、独立した第三者の立場から客観的に点検・評価することです。評価した結果を踏まえて、問題点があれば改善のためのアドバイス(勧告)を行います。 システムが正しく動いているかをチェックするだけでなく、「個人情報が漏洩しない仕組みになっているか(安全性)」...

内部統制の解説(基本情報技術者シラバス用語)

内部統制とは 内部統制とは、企業などの組織がその目的を達成するために、業務の中に組み込んで社員全員で守り実行する「仕組み」や「プロセス」のことです。経営者が会社を健全に経営し、不正やミスを防ぐための社内ルールや監視システムを指します。健全な企業運営を行うための大枠としての取り組みを「ITガバナンス」などと呼び、内部統制はその重要な要素です。 内部統制には主に4つの目的があります。「業務の有効性と効...

エンタープライズアーキテクチャの解説(基本情報技術者シラバス用語)

エンタープライズアーキテクチャ(EA)とは エンタープライズアーキテクチャ(EA:Enterprise Architecture)とは、大企業や官公庁などの巨大な組織において、業務プロセスと情報システムを全体的な視点から見直し、最適化するための「設計図」や「構築の仕組み」のことです。複雑に絡み合った現在の業務とシステムを整理し、将来あるべき理想の姿へ効率的に移行させるためのフレームワークとして活用...

BPRの解説(基本情報技術者シラバス用語)

BPRの解説(基本情報技術者シラバス用語)

BPRとは BPR(Business Process Reengineering:業務プロセス再構築)とは、企業の目的(売上向上やコスト削減、顧客満足度の向上など)を達成するために、既存の業務手順や組織構造、ルールを根本的に見直し、ゼロから再設計(再構築)することです。 従来の「今のやり方を少しだけ改善する」という部分的な改善とは異なり、BPRは「そもそもこの業務は必要なのか」「最初から作り直した...

BPMの解説(基本情報技術者シラバス用語)

BPMとは BPM(Business Process Management:ビジネスプロセス管理)とは、企業が業務プロセス(仕事の進め方)を一度見直して終わりにするのではなく、継続的に「計画(Plan)」「実行(Do)」「監視・分析(Check)」「改善(Act)」のサイクルを回し、常に最適な状態へと改善し続ける管理手法のことです。 業務の流れを「見える化」するための図(フロー図)を描き、どこで時...

RPAの解説(基本情報技術者シラバス用語)

RPAとは RPA(Robotic Process Automation:ロボティック・プロセス・オートメーション)とは、人間がパソコン画面上で行っている定型的な事務作業を、ソフトウェアのロボットが自動的に代行・処理する仕組みのことです。「デジタルレイバー(ITの労働者)」とも呼ばれます。 あらかじめ「Aのファイルをダウンロードし、中のデータをコピーして、BのExcelシートの特定のセルに貼り付け...

SaaSの解説(基本情報技術者シラバス用語)

SaaSとは SaaS(Software as a Service:サース)とは、インターネットを経由して、必要なソフトウェアを必要な分だけ利用できるサービス形態のことです。これまでは、パソコンにソフトウェアをCD-ROMなどからインストールして利用するのが一般的でしたが、SaaSではWebブラウザなどを通じてインターネット上のソフトウェアにアクセスして利用します。 ユーザーは面倒なインストールや...

PaaSの解説(基本情報技術者シラバス用語)

PaaSとは PaaS(Platform as a Service:パース)とは、アプリケーションを開発・構築して動かすために必要な「プラットフォーム(OSやデータベース、プログラムの実行環境など)」を、インターネット経由で提供するクラウドサービスのことです。 開発者は、自分でサーバー用の物理的なコンピュータを購入したり、その上にOSをインストールしたり、データベースの細かな設定を行ったりする手間...

IaaSの解説(基本情報技術者シラバス用語)

IaaSとは IaaS(Infrastructure as a Service:イアス/アイアース)とは、インターネットを経由して、コンピュータの仮想サーバー、CPU、メモリ、ハードディスク(ストレージ)、ネットワークといった「インフラ(情報システムを動かすための土台)」を貸し出すクラウドサービスのことです。 物理的なサーバーを購入して自社オフィスやデータセンターに設置する場合、準備に数週間から数...

クラウドコンピューティングの解説(基本情報技術者シラバス用語)

クラウドコンピューティングとは クラウドコンピューティングとは、自前のパソコンや社内のサーバーにデータを保存したりソフトウェアをインストールしたりする代わりに、インターネットの向こう側(ネットワーク上)にあるサービス事業者の巨大なコンピュータシステム(クラウド)を利用して、データ処理や保存、アプリの利用を行う仕組みのことです。 ユーザーは、手元のパソコンやスマートフォンとインターネット環境さえあれ...

DXの解説(基本情報技術者シラバス用語)

DX(デジタルトランスフォーメーション)とは DX(Digital Transformation:デジタルトランスフォーメーション)とは、企業がAIやクラウド、IoTなどの最新のデジタル技術を単に仕事の効率化のために導入するだけで、それらを活用して「ビジネスモデル」や「組織」「企業文化」を根本から変革し、顧客や社会に対する提供価値を高めるとともに、競争上の優位性を確立することです。「IT化」が手作...

要求分析の解説(基本情報技術者シラバス用語)

要求分析とは 要求分析とは、新しい情報システムを開発する際、そのシステムを使うユーザーやクライアント(顧客)が「どのような機能が欲しいか」「システムを使って何を解決したいか」といった要望(要求)をヒアリングして整理し、本当に実現すべき内容を明らかにする作業のことです。システム開発の初期フェーズ(上流工程)において極めて重要なステップです。 ユーザーの要求は「今の画面を使いやすくしてほしい」「作業時...

RFPの解説(基本情報技術者シラバス用語)

RFPとは RFP(Request for Proposal:提案依頼書)とは、企業が新しいシステムを開発したり、IT製品を導入したりする際に、発注先候補となるシステム開発会社(ベンダー)に対して、「このようなシステムを作ってほしいので、具体的な提案書や見積書を出してください」と依頼するための公式な文書のことです。 RFPには、導入の目的、解決したい課題、システムに求める機能、予算、納期、開発の体...