技術ブログ・資格学習データベース

Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。

📖 資格別の電子書籍で読む 基本情報などの用語記事を、章立てされた1冊の本として通読・保存できます 📚 3D図書館で記事を探す カテゴリごとの区画を歩いて記事を発見できる新しい探索画面

構成管理の解説(基本情報技術者シラバス用語)

構成管理とは 構成管理とは、ITサービスを安定して提供するために、システムを構成しているすべてのIT資産や構成要素(サーバー機器、ソフトウェア、ネットワーク機器、取扱説明書などのドキュメント)の情報を正確に把握し、それらの関係性や履歴を記録・管理するプロセスのことです。 管理の対象となる個々の要素を「構成アイテム(CI)」と呼び、それらの詳細データは「構成管理データベース(CMDB)」と呼ばれる専...

サービスデスクの解説(基本情報技術者シラバス用語)

サービスデスクとは サービスデスクとは、ITサービスの利用者(顧客や社内の従業員)からのあらゆる問い合わせ、要望、トラブルの報告を一手に対応する「単一の窓口(シングルポイントオブコンタクト)」のことです。 「パソコンの電源が入らない」「パスワードを忘れてログインできない」「新しい業務システムの使い方を教えてほしい」など、利用者の困りごとは多岐にわたります。もし対応窓口がバラバラだと、利用者はどこに...

UPSの解説(基本情報技術者シラバス用語)

UPSとは UPS(Uninterruptible Power Supply:無停電電源装置)とは、落雷や災害などによる突然の停電や電圧低下が発生した際に、接続されているコンピューターや精密機器に対して、内蔵されたバッテリーから一時的に電力を供給し続けるための装置です。 サーバーやPCなどのIT機器は、動作中に突然電源が切れると、保存処理中のデータが破損したり、機器自体が故障したりするリスクがあり...

BCPの解説(基本情報技術者シラバス用語)

BCPとは BCP(Business Continuity Plan:事業継続計画)とは、大地震や台風などの自然災害、テロ攻撃、感染症の流行、システム障害といった予期せぬ緊急事態が発生した際に、企業が受ける損害を最小限に抑え、重要な業務を中断させない、あるいは中断してもできる限り短い時間で復旧させるために、あらかじめ決めておく具体的な行動計画のことです。 もし何の備えもなければ、緊急事態が起きたと...

システム監査の解説(基本情報技術者シラバス用語)

システム監査とは システム監査とは、企業や組織が利用している情報システムが、安全かつ有効に、そして法律や社内ルールを守って正しく運用されているかどうかを、独立した第三者の立場から客観的に点検・評価することです。評価した結果を踏まえて、問題点があれば改善のためのアドバイス(勧告)を行います。 システムが正しく動いているかをチェックするだけでなく、「個人情報が漏洩しない仕組みになっているか(安全性)」...

内部統制の解説(基本情報技術者シラバス用語)

内部統制とは 内部統制とは、企業などの組織がその目的を達成するために、業務の中に組み込んで社員全員で守り実行する「仕組み」や「プロセス」のことです。経営者が会社を健全に経営し、不正やミスを防ぐための社内ルールや監視システムを指します。健全な企業運営を行うための大枠としての取り組みを「ITガバナンス」などと呼び、内部統制はその重要な要素です。 内部統制には主に4つの目的があります。「業務の有効性と効...

エンタープライズアーキテクチャの解説(基本情報技術者シラバス用語)

エンタープライズアーキテクチャ(EA)とは エンタープライズアーキテクチャ(EA:Enterprise Architecture)とは、大企業や官公庁などの巨大な組織において、業務プロセスと情報システムを全体的な視点から見直し、最適化するための「設計図」や「構築の仕組み」のことです。複雑に絡み合った現在の業務とシステムを整理し、将来あるべき理想の姿へ効率的に移行させるためのフレームワークとして活用...

BPRの解説(基本情報技術者シラバス用語)

BPRの解説(基本情報技術者シラバス用語)

BPRとは BPR(Business Process Reengineering:業務プロセス再構築)とは、企業の目的(売上向上やコスト削減、顧客満足度の向上など)を達成するために、既存の業務手順や組織構造、ルールを根本的に見直し、ゼロから再設計(再構築)することです。 従来の「今のやり方を少しだけ改善する」という部分的な改善とは異なり、BPRは「そもそもこの業務は必要なのか」「最初から作り直した...

BPMの解説(基本情報技術者シラバス用語)

BPMとは BPM(Business Process Management:ビジネスプロセス管理)とは、企業が業務プロセス(仕事の進め方)を一度見直して終わりにするのではなく、継続的に「計画(Plan)」「実行(Do)」「監視・分析(Check)」「改善(Act)」のサイクルを回し、常に最適な状態へと改善し続ける管理手法のことです。 業務の流れを「見える化」するための図(フロー図)を描き、どこで時...

RPAの解説(基本情報技術者シラバス用語)

RPAとは RPA(Robotic Process Automation:ロボティック・プロセス・オートメーション)とは、人間がパソコン画面上で行っている定型的な事務作業を、ソフトウェアのロボットが自動的に代行・処理する仕組みのことです。「デジタルレイバー(ITの労働者)」とも呼ばれます。 あらかじめ「Aのファイルをダウンロードし、中のデータをコピーして、BのExcelシートの特定のセルに貼り付け...

SaaSの解説(基本情報技術者シラバス用語)

SaaSとは SaaS(Software as a Service:サース)とは、インターネットを経由して、必要なソフトウェアを必要な分だけ利用できるサービス形態のことです。これまでは、パソコンにソフトウェアをCD-ROMなどからインストールして利用するのが一般的でしたが、SaaSではWebブラウザなどを通じてインターネット上のソフトウェアにアクセスして利用します。 ユーザーは面倒なインストールや...

PaaSの解説(基本情報技術者シラバス用語)

PaaSとは PaaS(Platform as a Service:パース)とは、アプリケーションを開発・構築して動かすために必要な「プラットフォーム(OSやデータベース、プログラムの実行環境など)」を、インターネット経由で提供するクラウドサービスのことです。 開発者は、自分でサーバー用の物理的なコンピュータを購入したり、その上にOSをインストールしたり、データベースの細かな設定を行ったりする手間...

IaaSの解説(基本情報技術者シラバス用語)

IaaSとは IaaS(Infrastructure as a Service:イアス/アイアース)とは、インターネットを経由して、コンピュータの仮想サーバー、CPU、メモリ、ハードディスク(ストレージ)、ネットワークといった「インフラ(情報システムを動かすための土台)」を貸し出すクラウドサービスのことです。 物理的なサーバーを購入して自社オフィスやデータセンターに設置する場合、準備に数週間から数...

クラウドコンピューティングの解説(基本情報技術者シラバス用語)

クラウドコンピューティングとは クラウドコンピューティングとは、自前のパソコンや社内のサーバーにデータを保存したりソフトウェアをインストールしたりする代わりに、インターネットの向こう側(ネットワーク上)にあるサービス事業者の巨大なコンピュータシステム(クラウド)を利用して、データ処理や保存、アプリの利用を行う仕組みのことです。 ユーザーは、手元のパソコンやスマートフォンとインターネット環境さえあれ...

DXの解説(基本情報技術者シラバス用語)

DX(デジタルトランスフォーメーション)とは DX(Digital Transformation:デジタルトランスフォーメーション)とは、企業がAIやクラウド、IoTなどの最新のデジタル技術を単に仕事の効率化のために導入するだけで、それらを活用して「ビジネスモデル」や「組織」「企業文化」を根本から変革し、顧客や社会に対する提供価値を高めるとともに、競争上の優位性を確立することです。「IT化」が手作...

要求分析の解説(基本情報技術者シラバス用語)

要求分析とは 要求分析とは、新しい情報システムを開発する際、そのシステムを使うユーザーやクライアント(顧客)が「どのような機能が欲しいか」「システムを使って何を解決したいか」といった要望(要求)をヒアリングして整理し、本当に実現すべき内容を明らかにする作業のことです。システム開発の初期フェーズ(上流工程)において極めて重要なステップです。 ユーザーの要求は「今の画面を使いやすくしてほしい」「作業時...

RFPの解説(基本情報技術者シラバス用語)

RFPとは RFP(Request for Proposal:提案依頼書)とは、企業が新しいシステムを開発したり、IT製品を導入したりする際に、発注先候補となるシステム開発会社(ベンダー)に対して、「このようなシステムを作ってほしいので、具体的な提案書や見積書を出してください」と依頼するための公式な文書のことです。 RFPには、導入の目的、解決したい課題、システムに求める機能、予算、納期、開発の体...

RFIの解説(基本情報技術者シラバス用語)

RFIとは RFI(Request for Information:情報提供依頼書)とは、企業がシステム開発や新しいIT製品の導入を検討し始める初期段階で、システム開発会社(ベンダー)に対して「皆さんの会社にはどのような製品や技術があり、どのような実績があるか、情報を教えてください」と依頼する文書のことです。 自社内にITに関する最新知識や実績データが不足しているときに、どのような解決策(システム...

SWOT分析の解説(基本情報技術者シラバス用語)

SWOT分析の解説(基本情報技術者シラバス用語)

SWOT分析とは SWOT分析とは、企業の経営戦略やマーケティング計画を立てる際に、自社を取り巻く環境を「内部環境」と「外部環境」に分け、それぞれの良い面と悪い面の4つの要素から客観的に分析する手法のことです。4つのアルファベットは以下の頭文字を表しています。 S(Strength:強み):自社の技術力、ブランド力、優れた人材など、コントロール可能なプラスの要因。 W(Weakness:...

PPMの解説(基本情報技術者シラバス用語)

PPMとは PPM(Product Portfolio Management:プロダクトポートフォリオマネジメント)とは、複数の異なる事業や製品を展開している企業が、それぞれの事業へどのように経営資源(ヒト・モノ・カネ)を分配すべきかを判断するための戦略立案フレームワークです。「市場成長率(その市場が伸びているか)」と「相対的市場シェア(自社がどれだけのシェアを取っているか)」の2つの軸を使い、事...

3C分析の解説(基本情報技術者シラバス用語)

3C分析とは 3C分析とは、ビジネスの戦略やマーケティング方針を決定する際に、自社を取り巻く業界環境を「顧客」「競合」「自社」の3つの視点から整理・分析するシンプルなフレームワークです。3つの「C」は、それぞれ以下の英語の頭文字から取られています。 Customer(顧客・市場):市場の規模、顧客のニーズ、購買行動の変化などを分析します。 Competitor(競合):ライバル企業のシェ...

バランススコアカードの解説(基本情報技術者シラバス用語)

バランススコアカード(BSC)とは バランススコアカード(BSC:Balanced Scorecard)とは、企業の業績を評価する際に、売上や利益といった「財務」の視点だけでなく、財務目標を達成するための非財務的な要素も含めた4つの視点から、バランスよく総合的に業績を評価・管理する手法のことです。 BSCでは、企業のビジョンや戦略を以下の4つの視点に分解し、それぞれの具体的なアクションプランや数値...

CSFの解説(基本情報技術者シラバス用語)

CSFとは CSF(Critical Success Factor:重要成功要因)とは、企業やプロジェクトが目標(戦略)を達成するために、最も力を入れて取り組むべき、決定的な影響を持つ「重要な要因」のことです。数ある課題の中で「これさえ成功すれば全体の目標が達成できる」というポイントを絞り込んだものです。 CSFを明確にすることで、企業は限られたお金や時間、人材などの経営資源を、最も効果的な部分に...

KPIの解説(基本情報技術者シラバス用語)

KPIとは KPI(Key Performance Indicator:重要業績評価指標)とは、企業やチームが目標を達成するプロセス(途中経過)において、その進捗状況を測定・評価するための「具体的な数値目標」のことです。いわば、目的地に向かうための「中間チェックポイント」や「スピードメーター」の役割を果たします。 最終的な目標(例えば「売上を増やす」など)は達成までに時間がかかり、どう行動すべきか...