著作権法の解説（ITパスポートシラバス用語）
著作権法とは著作権法とは、小説、音楽、絵画、映画、写真、さらにはコンピュータのプログラムなど、人間の思想や感情を創作的に表現した「著作物」を作った人（著作者）の権利を保護するための法律です。著作者が自分の作品をどのように使われるかを決める財産的な権利（著作権）や、著作者の「勝手に名前を変えられない」「作品を意図しない形に書き換えられない」といった名誉や感情を守る権利（著作者人格権）などを定めていま...
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
確率の解説（基本情報技術者シラバス用語）
確率とは 確率（かくりつ）とは、ある出来事（事象）が起こる可能性の度合いを、0から1の間（あるいは0%から100%の間）の数値で表したものです。すべての結果が同様に起こると期待されるとき、「求めたい出来事が起こる場合の数」を「起こり得るすべてのパターンの数」で割ることで計算できます。ITの分野では、ネットワーク通信でのデータ紛失の発生率、AI（人工知能）が予測を行う際の自信の度合い（確信度）、迷惑...
SOCの解説（情報セキュリティマネジメントシラバス用語）
SOCとはSOC（Security Operations Center：セキュリティオペレーションセンター）とは、企業や組織のネットワークやサーバー、パソコンなどの状態を24時間365日体制で監視し、サイバー攻撃などのセキュリティ脅威を早期に検知・分析する専門組織です。攻撃者は夜間や休日など、管理者の隙を狙って攻撃を仕掛けてきます。SOCは専用の監視システムを用いて通信ログなどを常にチェックし、不...
BGPの解説（応用情報技術者シラバス用語）
BGPとはBGP（Border Gateway Protocol）とは、インターネットを構成する巨大なネットワーク同士（プロバイダや大企業などの組織）を結びつけ、世界規模でデータを正しく送り届けるための経路制御（ルーティング）プロトコルです。いわば「インターネットの案内板」の役割を果たしています。インターネットは、AS（自律システム）と呼ばれる個々のネットワークが繋ぎ合わさってできています。BGP...
特許権の解説（ITパスポートシラバス用語）
特許権とは特許権とは、新しい技術や画期的なアイデア（発明）を生み出した人に対し、国がその発明を一定期間独占して使えるようにする権利のことです。知的財産権の中の「産業財産権」を構成する一つの権利であり、産業の発達を促進することを目的としています。特許権を得るためには、特許庁という国の機関に出願し、厳格な審査に合格する必要があります。審査では、「今までにない新しいものであるか（新規性）」「その分野の専...
順列の解説（基本情報技術者シラバス用語）
順列とは 順列（じゅんれつ）とは、いくつかある要素の中からいくつかの要素を選び、それらを「順番（並び順）を区別して」並べたとき、何通りの並べ方があるかを表すものです。数学ではアルファベットの「P（Permutation）」を使って表現します。順列では、並べる順番が異なれば、それは別のパターン（異なる通り）としてカウントするのが最大の特徴です。セキュリティ分野におけるパスワードの総当たり攻撃（すべて...
セキュリティ教育・訓練の解説（情報セキュリティマネジメントシラバス用語）
セキュリティ教育・訓練とはセキュリティ教育・訓練とは、企業や組織の役員から一般社員、派遣社員にいたるまで、すべての構成員に対してセキュリティに関する知識を教え、実際のトラブルに備えて訓練を行うことです。システムのセキュリティをどんなに強固にしても、それを使う人間のセキュリティ意識が低いと、パスワードのずさんな管理や、不審なメールの開封などから情報漏洩が発生してしまいます。この「人」の脆弱性を克服し...
スパニングツリープロトコルの解説（応用情報技術者シラバス用語）
スパニングツリープロトコルとはスパニングツリープロトコル（STP：Spanning Tree Protocol）とは、複数のスイッチで構築された有線LANネットワークにおいて、障害対策のためにケーブルを二重（ループ状）に接続した際に、通信データがネットワーク内を無限に回り続けてパンクするのを防ぐための技術です。ネットワークをループ状に配線すると、宛先がわからないデータがぐるぐると回り続ける「ブロー...
個人情報保護法の解説（ITパスポートシラバス用語）
個人情報保護法とは個人情報保護法（正式名称：個人情報の保護に関する法律）とは、企業や行政機関などが、私たちの「個人情報」を適切に取り扱い、個人の権利や利益を守るためのルールを定めた法律です。個人情報とは、氏名、生年月日、住所、顔写真、電話番号、メールアドレスなど、それ一つで、あるいは他の情報と組み合わせることで「特定の個人を見分けることができる情報」のことを指します。現代のデジタル社会では、企業が...
組合せの解説（基本情報技術者シラバス用語）
組合せとは 組合せ（くみあわせ）とは、いくつかある要素の中からいくつかの要素を選ぶとき、選ぶ順番や並び方は気にせず、「どのメンバーが選ばれたか」という集まりのパターンだけを数える方法です。数学ではアルファベットの「C（Combination）」を使って表現します。先ほどの「順列」は並び順を気にするのに対し、組合せでは順番を無視するため、数え上げるパターンの数は少なくなります。プログラミングにおいて...
標的型攻撃メール訓練の解説（情報セキュリティマネジメントシラバス用語）
標的型攻撃メール訓練とは標的型攻撃メール訓練とは、特定の企業や組織を狙って送られる、実在する人物や取引先を装った偽のメール（標的型攻撃メール）への対処法を身につけるための体験型訓練です。この種のメールは、日常の業務連絡にそっくりなタイトルや本文で作られているため、見分けるのが非常に困難です。あらかじめ作成した「模擬の攻撃メール」を社員に送信し、実際に受信したときに怪しい点に気づいて適切に報告できる...
VLANの解説（応用情報技術者シラバス用語）
VLANとはVLAN（Virtual Local Area Network：仮想LAN）とは、物理的なハブやLANケーブルの配線に関わらず、スイッチ（ハブ）の内部設定によって、1つの物理的なネットワークを仮想的に複数の独立したネットワークに分割する技術です。通常、同じハブに繋がっているコンピュータ同士は同じネットワークに属し、お互いに通信できます。しかし、VLANを使うと、同じ部屋の同じ機器に接続...
不正競争防止法の解説（ITパスポートシラバス用語）
不正競争防止法とは不正競争防止法とは、企業同士のルール違反の競争（不正競争）を防ぎ、公正で正しいビジネスの環境を守るための法律です。一生懸命に良い製品を作ったり、有名なブランドを築いたりした企業の努力を、他人がズルをして横取りするような行為を禁止しています。この法律では、様々な行為が「不正競争」として規定されています。代表的なものとして、有名なブランドのロゴや商品のパッケージにそっくりなものを作っ...
期待値の解説（基本情報技術者シラバス用語）
期待値とは 期待値（きたいち）とは、ある行動や確率的な出来事を何度も繰り返したときに、平均してどれくらいの結果（数値）が得られるかを示す見込みの平均値です。「それぞれの結果の値」に「それが起こる確率」を掛け合わせ、すべて足し算することで求められます。ビジネスの意思決定やITプロジェクト管理において、リスクを数値化する際によく使われます。例えば、システム開発において「あるバグが発生したときの損失額」...
情報セキュリティポリシーの解説（情報セキュリティマネジメントシラバス用語）
情報セキュリティポリシーとは情報セキュリティポリシーとは、企業や組織が保有する情報を守るために定めた、セキュリティ対策に関する基本的な方針や具体的なルールのまとまりのことです。これがあることで、全社員が「何をどこまで守るべきか」「どのように行動すべきか」を共通の基準で理解し、一貫したセキュリティ管理を行うことができます。ポリシーは通常、最上位の「基本方針」、具体的なルールを定めた「対策基準」、日々...
QoSの解説（応用情報技術者シラバス用語）
QoSとはQoS（Quality of Service）とは、ネットワーク上を流れるデータの優先順位や通信帯域（スピード）を制御し、特定の重要な通信が途切れたり遅延したりしないように通信品質を保証する技術（帯域制御）のことです。インターネットや社内ネットワークでは、メール送信、ファイルダウンロード、動画視聴、Web会議など様々なデータが同時に流れます。QoSが設定されていないと、誰かが大容量のファ...
労働基準法の解説（ITパスポートシラバス用語）
労働基準法とは労働基準法は、働く人（労働者）が安全に、そして健康に働くための最低限のルールを定めた法律です。会社（使用者）は、この法律で決められた条件よりも悪い条件で人を働かせることはできません。例えば、1日に働いてよい最長の時間は原則として8時間（週40時間）と決められています。もしこれを超えて働かせる場合（残業）は、会社と労働者の代表が協定を結び、さらに残業代（割増賃金）を支払う必要があります...
正規分布の解説（基本情報技術者シラバス用語）
正規分布とは 正規分布（せいきぶんぷ）とは、統計学や確率論において最も基本的で重要な、左右対称のつりがね型（ドーム型）をしたデータの分布のことです。平均値付近のデータが最も多く、平均から離れるにつれてデータの数がなだらかに減っていくという特徴を持っています。自然界の現象や人間の行動に関するデータの多く（身長、体重、テストの点数、製品の寸法の誤差など）は、データ数が十分に多くなるとこの正規分布に近い...
秘密保持契約の解説（情報セキュリティマネジメントシラバス用語）
秘密保持契約（NDA）とは秘密保持契約（NDA：Non-Disclosure Agreement）とは、ビジネス上の取引や共同開発などを行うにあたにあたって、お互いに開示する技術的なノウハウや顧客情報、事業計画などの秘密情報を、許可なく他人に漏らしたり、目的外に使用したりしないことを約束する法的契約です。プロジェクトの商談を進める前や、業務を外部に委託する前に結ばれることが一般的で、万が一契約に違...
MPLSの解説（応用情報技術者シラバス用語）
MPLSとはMPLS（Multi-Protocol Label Switching）とは、ネットワーク上でデータを転送する際、データに「ラベル」と呼ばれる目印を貼り付け、そのラベルだけを見て高速かつ柔軟にデータを転送する技術です。主に通信キャリアや大企業の専用回線網などで使われます。通常のインターネットのルーターは、データのヘッダに書かれた「IPアドレス（宛先情報）」を読み取り、毎回ルートの地図と...
労働者派遣法の解説（ITパスポートシラバス用語）
労働者派遣法とは労働者派遣法は、派遣社員として働く人たちの権利を守り、派遣という働き方が正しく行われるようにするための法律です。派遣とは、自分が所属している会社（派遣会社）ではなく、別の会社（派遣先）に行って、その派遣先の指示のもとで働く働き方のことです。この法律では、派遣で働ける期間に制限を設けたり、派遣会社が派遣社員に対してマージン率（派遣先から受け取るお金のうち、派遣社員の給料以外に会社が取...
標準偏差の解説（基本情報技術者シラバス用語）
標準偏差とは 標準偏差（ひょうじゅんへんさ）とは、データの集まりにおいて、それぞれのデータが「平均値からどれくらいバラついているか（散らばっているか）」を表す数値のことです。標準偏差が「小さい」ということは、データのほとんどが平均値の近くにギュッと集まっていてバラつきが少ないことを意味します。逆に標準偏差が「大きい」ということは、データが平均値から遠く離れた値まで広く散らばっていることを意味します...
多要素認証の解説（情報セキュリティマネジメントシラバス用語）
多要素認証（MFA）とは多要素認証（MFA：Multi-Factor Authentication）とは、システムへログインする際、認証の3つの要素である「知識情報（本人が知っていること）」「所持情報（本人が持っているもの）」「生体情報（本人自身の特徴）」のうち、2つ以上の異なる要素を組み合わせて本人確認を行う仕組みです。IDとパスワード（知識情報）だけでログインする従来の方法に比べ、パスワードが...
SDNの解説（応用情報技術者シラバス用語）
SDNとはSDN（Software-Defined Networking）とは、ネットワーク機器の物理的な接続や設定変更を、専用のソフトウェアを使って一元的に管理し、柔軟にコントロールする技術コンセプトです。「ソフトウェアによって定義されたネットワーク」を意味します。従来のネットワークでは、新しい接続を追加したり設定を変えたりする際、ルーターやスイッチなどの個々の機器がある場所まで行き、1台ずつコ...