GUIの解説（ITパスポートシラバス用語）
GUIとは GUI（グラフィカル・ユーザ・インタフェース）とは、コンピュータやスマートフォンの画面上に、情報のアイコン、ボタン、ウィンドウなどを視覚的に表示し、ユーザーがマウス、タッチペン、指先などを使って直感的に操作できるようにした画面構成のことです。これに対して、キーボードから文字のコマンドを入力してすべての操作を行う方式をCUI（キャラクター・ユーザ・インタフェース）と呼びます。GUIの普及...
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
タグ「技術要素」の記事を表示中× クリア
ユーザビリティの解説（ITパスポートシラバス用語）
ユーザビリティとは ユーザビリティとは、製品やWebサイト、ソフトウェアなどが、特定の利用者にとって「どれだけ使いやすいか」を表す度合いのことです。国際規格（ISO）では、「特定のユーザーが、特定の利用状況において、指定された目標を達成するために、どれだけ効果的、効率的、かつ満足して使えるか」と定義されています。単に見た目が美しいだけでなく、利用者が操作手順に迷わず、ストレスなく、素早く目的を達成...
圧縮の解説（ITパスポートシラバス用語）
圧縮とは 圧縮とは、データの持つ実質的な情報をできるだけ損なわずに、データ全体のファイルサイズ（容量）を小さくする技術のことです。これにより、ハードディスクなどの記憶媒体の容量を節約したり、インターネットを介した送受信の時間を短縮したりできます。圧縮には、解凍したときに元通りに復元できる「可逆圧縮（かぎゃくあっしゅく）」と、人間の五感で気づきにくい不要な部分を間引いて劇的にサイズを下げる代わりに、...
関係データベースの解説（ITパスポートシラバス用語）
関係データベースとは 関係データベース（RDB）は、データを縦の「列（カラム）」と横の「行（レコード）」で構成された、二次元の「表（テーブル）」の形式で整理して管理するシステムです。複数の異なる表を、共通する特定の項目（キー）で関連付ける（リレーションを結ぶ）ことができるのが最大の特徴です。これにより、重複する不要なデータを排除し、データの不整合を防ぎながら、大量のデータをすっきりと整理して効率的...
SQLの解説（ITパスポートシラバス用語）
SQLとは SQL（エスキューエル）とは、関係データベース（RDB）を操作するために設計された、世界共通の標準的なコンピュータ言語です。データベースの中に格納されている膨大なデータの中から、必要なデータを探して取り出したり、新しいデータを追加したり、既存のデータを書き換えたり、不要なデータを消去したりする指示をデータベース管理システム（DBMS）に対して出すために使われます。プログラミング言語のよ...
LANの解説（ITパスポートシラバス用語）
LANとは LAN（ローカルエリアネットワーク）とは、家庭内、学校の教室内、あるいはオフィスビルの中など、比較的狭い限られたエリアに構築されたコンピュータネットワークのことです。有線のケーブル（LANケーブル）を使って接続する「有線LAN」と、電波を使って無線で接続する「無線LAN（Wi-Fi）」の2種類があります。LANを構築することで、同じ建物内にある複数のパソコンやスマートフォン同士でファイ...
インターネットの解説（ITパスポートシラバス用語）
インターネットとは インターネットとは、世界中にある数多くのLAN（ローカルネットワーク）やコンピュータ同士を、通信回線で相互に接続した、地球規模の巨大な情報通信ネットワークです。インターネットを利用することで、世界中のどこにいても情報を共有したり、メッセージを送受信したりすることができます。世界中の多様なメーカーのコンピュータが互いに繋がって通信できるのは、データの送受信に関する共通の取り決め（...
IPアドレスの解説（ITパスポートシラバス用語）
IPアドレスとは IPアドレスとは、インターネットやLANなどのTCP/IPネットワークに接続された、パソコン、スマートフォン、サーバー、プリンターなどの個々の機器を識別するために割り当てられる固有の識別番号です。よく「インターネット上の住所」や「電話番号」に例えられます。このIPアドレスがあるおかげで、送信元は「どこの宛先にデータを送るべきか」を正確に判断でき、データの迷子を防ぐことができます。...
電子メールの解説（ITパスポートシラバス用語）
電子メールとは 電子メール（Eメール）とは、インターネットなどのネットワークを利用して、パソコンやスマートフォン間で文字のメッセージや画像などのファイルを送受信するシステムです。現実世界の「郵便」と非常によく似た仕組みを持っています。手紙を送る際には「メールアドレス（住所）」を指定し、作成したメールは「送信サーバー（郵便ポストと郵便局）」を経由して、相手のドメインに対応した「受信サーバー（相手の家...
情報セキュリティの3要素の解説（ITパスポートシラバス用語）
情報セキュリティの3要素とは 情報セキュリティの3要素とは、組織やシステムが保有する情報資産を適切に守るために、維持し続けなければならない極めて重要な3つの観点のことです。英語の頭文字をとって「CIA」とも呼ばれます。具体的には以下の3つを指します。 機密性（Confidentiality）：許可された人だけが情報にアクセスでき、部外者には漏洩しないようにすること。 完全性（Integr...
マルウェアの解説（ITパスポートシラバス用語）
マルウェアとは マルウェアとは、コンピュータやスマートフォン、サーバーなどの機器やネットワークに不具合を起こしたり、データを盗み出したり、不正な操作を行ったりすることを目的に作成された、悪意のあるソフトウェアや悪質なコードの総称です。「悪意のある（Malicious）」と「ソフトウェア（Software）」を組み合わせた言葉です。一般的に「コンピュータウイルス」と呼ばれるものもマルウェアの一種です...
フィッシングの解説（ITパスポートシラバス用語）
フィッシングとは フィッシング（Phishing）とは、インターネットを利用した詐欺手法の一種で、信頼できる公的機関、銀行、クレジットカード会社、有名なショッピングサイトなどを装った偽の電子メールやSMS（ショートメッセージ）を送り、本物そっくりに作成した偽のWebサイト（フィッシングサイト）へ受信者を誘導する行為です。そこでログインIDやパスワード、クレジットカード番号、暗証番号などの重要情報を...
標的型攻撃の解説（ITパスポートシラバス用語）
標的型攻撃とは 標的型攻撃とは、不特定多数のユーザーを対象にした無差別なサイバー攻撃とは異なり、官公庁、特定の企業、民間団体など、明確に狙いを定めたターゲットに対して行われるサイバー攻撃の手法です。攻撃者は事前に入念な調査を行い、標的の組織が使用しているソフトウェアの弱点（脆弱性）や、取引先との関係性などを調べ上げます。その上で、日常の業務連絡や問い合わせを装った極めて巧妙な偽メールを送り、ウイル...
多要素認証の解説（ITパスポートシラバス用語）
多要素認証とは 多要素認証（MFA）とは、コンピュータシステムやWebサービスにログインする際、本人確認を行うための情報を「異なるカテゴリの要素」から2つ以上組み合わせて認証を行うセキュリティ技術です。認証に必要な要素は、大きく分けて以下の3つがあります。 知識情報：パスワード、暗証番号、秘密の質問など（本人が覚えていること） 所持情報：スマートフォン、ICカード、セキュリティキーなど（...
ファイアウォールの解説（ITパスポートシラバス用語）
ファイアウォールとは ファイアウォールは、インターネットのような外部のネットワークと、家庭内や企業内の内部ネットワークの境界線に設置されるセキュリティシステムです。日本語で「防火壁」を意味し、外部からの不正なアクセスや有害なパケット（データの塊）が内部に入り込むのを防ぐとともに、内部から許可されていない危険な通信が外部へ出ていくのを遮断する役割を持ちます。通過しようとするデータの送信元や宛先（IP...
共通鍵暗号方式の解説（ITパスポートシラバス用語）
共通鍵暗号方式とは 共通鍵暗号方式とは、データを第三者に解読できないよう「暗号化」するときと、暗号化されたデータを元に戻す「復号」を行うときに、全く同じ「共通の鍵（秘密のデータ）」を使用する暗号化の手法です。処理速度が非常に高速なため、大容量のデータをやり取りするのに適しています。しかし、データを送りたい相手に事前にどうやって安全に鍵を渡すかという問題（鍵配送問題）や、取引先が増えるほど管理しなけ...
公開鍵暗号方式の解説（ITパスポートシラバス用語）
公開鍵暗号方式とは 公開鍵暗号方式とは、暗号化と復号に「ペアとなる異なる2つの鍵」を使用する暗号化の手法です。一方の鍵は、誰にでも教えてよい「公開鍵（こうかいかぎ）」で、もう一方は本人のみが厳重に管理する「秘密鍵（ひみつき）」です。公開鍵で暗号化したデータは、対になる秘密鍵でしか復号できません。この方式の最大のメリットは、あらかじめ公開鍵をインターネット上にばらまいておいてもセキュリティ上の問題が...
デジタル署名の解説（ITパスポートシラバス用語）
デジタル署名とは デジタル署名（電子署名）とは、インターネットを介して送信される電子文書やメールにおいて、「本当に本人が作成して送信したものか（なりすましの防止）」と「途中で内容が書き換えられていないか（改ざんの防止）」を証明するための技術です。公開鍵暗号方式の仕組みを応用しており、送信者は自分だけの「秘密鍵」を使って文書のハッシュ値（データから生成した短い値）を暗号化して署名を作成し、受信者は送...
ISMSの解説（ITパスポートシラバス用語）
ISMSとは ISMS（情報セキュリティマネジメントシステム）とは、組織が保有するすべての情報資産を総合的に保護し、適切に管理するための仕組みのことです。情報セキュリティの3要素である「機密性・完全性・可用性」をバランスよく維持するために、情報セキュリティ方針の策定、リスク評価、対策の実施、定期的な評価と改善を組織的な体制で継続して行います。一度対策を施して終わりではなく、計画（Plan）、導入（...