補数の解説（基本情報技術者シラバス用語）
補数とは 補数（ほすう）とは、ある基準となる数から、目的の数を引いた「不足分」に相当する数値のことです。コンピュータの世界では、引き算（減算）を足し算（加算）の仕組みだけで処理するために補数が使われます。コンピュータの電子回路は基本的に足し算が得意なため、引き算専用の回路を作るよりも、引く数を「補数」という特別な数に変換してから足し算を行う方が、回路のデザインをシンプルにできるという大きなメリット...
2026年9月25日
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
リスク対応(回避・低減・移転・受容)の解説（情報セキュリティマネジメントシラバス用語）
リスク対応とはリスク対応とは、リスクアセスメントによって評価されたリスクに対して、具体的にどのようなアプローチで対処するかを決定し、実行することです。リスクへの対応方法は、大きく分けて以下の4つに分類されます。それぞれの危険の大きさや、対策にかかるコストを比較しながら、最適な方法を選択します。回避（かいひ）：リスクの原因そのものを取り除き、リスクが発生する確率をゼロにすること。低減（ていげん）：シ...
ニューラルネットワークの解説（応用情報技術者シラバス用語）
ニューラルネットワークとはニューラルネットワークとは、人間の脳にある神経細胞（ニューロン）のネットワークを模倣して作られた、コンピュータ上で動く計算モデルです。現在のAI（人工知能）やディープラーニング（深層学習）の基盤となっている非常に重要な技術です。人間の脳は、目や耳から入ってきた情報を多数の神経細胞がバケツリレーのように伝達し、複雑な処理を行っています。ニューラルネットワークも同様に、「入力...
組織形態の解説（ITパスポートシラバス用語）
組織形態とは組織形態（そしきけいたい）とは、企業が目標を達成するために、社内の人員や部署をどのように配置し、どのような役割分担をしているかという「会社の組織の形」のことです。会社の規模が大きくなったり、事業の種類が増えたりすると、全員で一つのまとまりとして動くのは難しくなります。そこで、効率よく仕事を進めるために組織をいくつかのグループに分けます。例えば、営業部や開発部など仕事の種類で分ける「職能...
固定小数点数の解説（基本情報技術者シラバス用語）
固定小数点数とは 固定小数点数（こていしょうすうてんすう）とは、コンピュータで小数を扱う際に、小数点の位置をあらかじめ特定の場所に固定しておく数値の表現方法です。例えば、「常に下から2桁目の左側に小数点がある」と決めておけば、整数と同じ仕組みを使って小数の計算を行うことができます。この方式は、小数点の位置を管理するための余計な計算が不要なため、計算速度が非常に速いという特徴があります。その一方で、...
情報資産管理台帳の解説（情報セキュリティマネジメントシラバス用語）
情報資産管理台帳とは情報資産管理台帳（じょうほうしさんかんりだいちょう）とは、企業や組織が保有しているすべての「情報資産」をリストアップし、それぞれの重要度や保管場所、管理責任者などをまとめて記録した一覧表のことです。ここで言う情報資産とは、顧客名簿や売上データといったデジタルデータだけでなく、紙の契約書、パソコンなどの機器、サーバーなども含まれます。セキュリティ対策を行う上で、「そもそも自分たち...
過学習の解説（応用情報技術者シラバス用語）
過学習とは過学習（オーバーフィッティング）とは、AI（人工知能）の機械学習において、コンピュータが手元の訓練データを過剰に学習してしまい、そのデータに対しては完璧に答えられるものの、新しく入力された未知のデータに対しては正しく予測できなくなってしまう現象です。これは、学習用データの細かなノイズや例外的なクセまで丸暗記してしまい、本質的なルールを見失ってしまうことで起こります。人間で例えるなら、「過...
損益分岐点の解説（ITパスポートシラバス用語）
損益分岐点とは損益分岐点（そんえきぶんきてん）とは、企業の売上高と費用がちょうど等しくなり、利益がプラスマイナスゼロになるポイント（売上高や販売数量）のことです。企業は商品を作るために材料費がかかったり、従業員に給料を払ったりと様々な「費用」がかかります。売上が少ないうちは費用の方が大きくて赤字ですが、売上が増えていくと、ある時点で利益がゼロになり、そこから先は黒字に変わります。この「赤字と黒字の...
浮動小数点数の解説（基本情報技術者シラバス用語）
浮動小数点数とは 浮動小数点数（ふどうしょうすうてんすう）とは、小数点の位置を固定せず、数値の大きさに応じて左右に「浮動（移動）」させて表す数値の表現方法です。数値を「仮数（数値の並び）」と「指数（小数点の位置を表す累乗）」という2つの部分に分けて保持します。この方法を使うと、非常に小さなミクロの値（例：0.000000123）から、宇宙規模の非常に大きな値（例：123000000000）まで、限...
ISMSの解説（情報セキュリティマネジメントシラバス用語）
ISMSとはISMS（Information Security Management System：情報セキュリティマネジメントシステム）とは、企業や組織が自らの情報セキュリティを維持・向上させるための計画的な仕組みのことです。特定のセキュリティ機器を導入するだけでは、社員の操作ミスや管理不足による情報漏洩を防ぎきれません。そのため、情報の「機密性」「完全性」「可用性」をバランスよく保つためのルー...
計算量のオーダー表記の解説（応用情報技術者シラバス用語）
計算量のオーダー表記とは計算量のオーダー表記（O記法／オー記法）とは、アルゴリズム（問題を解く手順）の効率の良さを評価するために、処理を実行するのに必要な手間や時間が、処理するデータの量（N）が増えたときにどれくらい増加するかを大まかに表す記法です。コンピュータの性能や実行環境に関わらず、アルゴリズムそのものの純粋な「賢さ」を測るために使われます。データの数Nに対して、処理回数が比例して増える場合...
財務諸表の解説（ITパスポートシラバス用語）
財務諸表とは財務諸表（ざいむしょひょう）とは、企業が1年間（あるいは一定期間）の活動の結果、どれくらい儲かったのか、現在どれくらいの財産や借金があるのかをまとめた「会社の成績表」のような書類のことです。財務諸表は、主に株主や銀行などの外部の人に向けて、会社の経営状態を報告するために作成されます。代表的なものとして、ある時点での会社の財産と借金の状態を示す「貸借対照表（バランスシート）」や、一定期間...
論理演算の解説（基本情報技術者シラバス用語）
論理演算とは 論理演算（ろんりえんざん）とは、「真（正しい、ON、1）」と「偽（誤り、OFF、0）」という2つの値だけを対象に行う計算のことです。普通の数学の四則演算（足し算や引き算）とは異なり、条件が成り立っているかどうかを判定するために使われます。基本となる演算には、両方が真のときだけ真になる「AND（論理積）」、どちらか一方が真なら真になる「OR（論理和）」、真と偽を反転させる「NOT（論理...
ISO/IEC 27001の解説（情報セキュリティマネジメントシラバス用語）
ISO/IEC 27001とはISO/IEC 27001とは、情報セキュリティマネジメントシステム（ISMS）の構築や運用に関する具体的な要件を定めた、国際的な標準規格です。スイスに本部を置くISO（国際標準化機構）とIEC（国際電気標準会議）が共同で作成しました。企業がこの規格に従って正しいセキュリティ管理体制を築いていると認められると、第三者の審査機関から「ISMS認証」を取得することができま...
動的計画法の解説（応用情報技術者シラバス用語）
動的計画法とは動的計画法（DP：Dynamic Programming）とは、大きな問題を解くために、それを小さな問題に分割して解き、その「途中の計算結果」をメモリなどに記録（メモ化）しておき、後で同じ計算が必要になったときに再利用するアルゴリズムの設計手法です。同じ計算を何度も繰り返す無駄を省くことで、処理時間を劇的に短縮することができます。通常、再帰呼び出しと呼ばれる手法などでは、過去に解いた...
キャッシュフロー計算書の解説（ITパスポートシラバス用語）
キャッシュフロー計算書とはキャッシュフロー計算書とは、企業がある一定の期間（通常は1年間）に「どれくらい現金（キャッシュ）が入ってきて、どれくらい出ていったか」という現金の増減を正確に記録した財務諸表の一つです。企業経営において、売上や利益がいくらあっても、手元に現金がなければ社員の給料や取引先への支払いができず、会社は倒産してしまう可能性があります。これを「黒字倒産」と呼びます。そのため、帳簿上...
論理式の解説（基本情報技術者シラバス用語）
論理式とは 論理式（ろんりしき）とは、いくつかの条件や変数（真または偽の値を持つもの）を、論理演算子（AND、OR、NOTなど）を使って結びつけた式の構成要素のことです。数式が数値の計算結果を表すのに対して、論理式は最終的に「真（正しい / True）」または「偽（誤り / False）」のどちらか1つの結果を導き出します。プログラミングにおいて、システムが「もし〜ならば」という条件に応じて処理を...
PDCAサイクル運用の解説（情報セキュリティマネジメントシラバス用語）
PDCAサイクル運用とはPDCAサイクル運用とは、「Plan（計画）」「Do（実行）」「Check（評価）」「Act（改善）」の4つのプロセスを繰り返し行うことで、セキュリティ管理体制や業務の質を段階的に、かつ継続的に向上させていく手法です。情報セキュリティの脅威は常に変化し続けるため、一度対策を立てて終わりにするのではなく、このサイクルを何度もぐるぐると回し続けることで、常に最新かつ最適な状態に...
分割統治法の解説（応用情報技術者シラバス用語）
分割統治法とは分割統治法とは、そのままでは解決するのが難しい大きな問題を、いくつかの「扱いやすい小さな問題」に細かく分割し、それぞれの小さな問題を個別に解決（統治）してから、最後にその結果を組み合わせて元の大きな問題の答えを導き出す手法です。このアプローチはアルゴリズム設計の基本であり、特にデータを並び替える「ソート」や、データを検索する処理でよく使われます。問題を細かく分割するプロセスは、これ以...
ROEの解説（ITパスポートシラバス用語）
ROEとはROE（Return On Equity）とは、日本語で「自己資本利益率」と呼ばれ、企業が株主から集めたお金（自己資本）をどれだけ効率よく使って利益を出しているかを示す重要な財務指標です。計算式は「当期純利益 ÷ 自己資本 × 100（％）」となります。株主にとって、自分が投資したお金が会社でうまく活用され、しっかりと利益に結びついているかはとても気になるポイントです。ROEの数値が高い...
ド・モルガンの法則の解説（基本情報技術者シラバス用語）
ド・モルガンの法則とは ド・モルガンの法則（どもるがんのほうそく）とは、論理式や集合論において、複数の条件が重なったときの「否定（〜ではない）」の形を、よりシンプルな形に書き換えることができるという重要な法則です。具体的には、「『AかつB』ではない」という否定は「『Aではない』または『Bではない』」と同じになり、同様に「『AまたはB』ではない」は「『Aではない』かつ『Bではない』」と同じになる、と...
内部監査の解説（情報セキュリティマネジメントシラバス用語）
内部監査とは内部監査（ないぶかんさ）とは、企業や組織の内部にいる監査人（または社内のメンバー）が、社内のセキュリティルールや業務プロセスが正しく守られているか、システムが適切に運用されているかを客観的にチェックし、評価する活動です。業務を行っている本人やその部署の人間ではなく、独立した立場の人員が点検を行うことで、普段の業務で見落とされがちなルール違反や、システムの設定ミスなどの不備を公平に見つけ...
平衡二分探索木の解説（応用情報技術者シラバス用語）
平衡二分探索木とは平衡二分探索木とは、データを効率よく検索するための「ツリー構造（木構造）」の一種で、左右の枝のバランス（高さ）が常にほぼ均等に保たれるように自動的に調整されるデータ構造です。「AVL木」や「赤黒木」などが有名です。通常の二分探索木は、データを追加していく順番によっては、枝が片側だけに偏って長く伸びてしまい、データを検索する効率が著しく低下して単なるリストのようになってしまう欠点が...
働き方改革の解説（ITパスポートシラバス用語）
働き方改革とは働き方改革とは、働く人々がそれぞれの事情に応じた多様で柔軟な働き方を、自分で選べるようにするための日本政府の取り組みや社会的な動きのことです。日本が抱える「少子高齢化による深刻な人手不足」や「長時間労働（サービス残業）の常態化」といった構造的な課題を解決し、労働生産性を向上させるために推進されています。具体的な取り組みとしては、主に以下の3つの柱があります。1つ目は「長時間労働の是正...