Information Technology Passport Examination flashcards

32 cards. Read the term and the definition here. The deck at the top of this page is optional.

キャッシュメモリ

CPUと主記憶の間にある高速小容量の記憶装置。頻繁に使うデータを保持し、主記憶へのアクセス回数を減らして処理速度を高める。

RAID5

複数のディスクにデータとパリティを分散して記録する方式。1台のディスク故障まではデータを復元でき、記憶容量はディスク台数より1台分少なくなる。

主キー

関係データベースの表で行を一意に識別する属性。重複値とNULLを許さず、表に1つだけ設定できる。

第3正規化

主キー以外の属性から他の属性が決まる推移的関数従属を排除する正規化。非キー属性間の依存関係を取り除き、更新時の矛盾を防ぐ。

サブネットマスク

IPv4アドレスのうちネットワーク部とホスト部の境界を示す32ビットの値。/24なら上位24ビットがネットワーク部で、利用可能ホスト数は254となる。

TCPとUDPの違い

TCPはコネクションを確立し再送や順序制御で信頼性を保証する。UDPはコネクションレスで信頼性保証はないが、遅延が少なくストリーミングなどに使われる。

公開鍵暗号方式

暗号化と復号で異なる鍵を使う方式。公開鍵で暗号化し秘密鍵で復号するため、鍵配送問題を解決できるが、共通鍵暗号より処理が遅い。

ユニバーサルデザイン

年齢や障害の有無にかかわらず誰もが使える設計思想。公平性、自由度、単純性、理解しやすさ、安全性、負担の少なさ、サイズと空間の7原則からなる。

VLOOKUP関数

表の左端列で検索値と一致する行を探し、指定した列番号の値を返す表計算関数。検索値は範囲の左端列にある必要がある。

損益分岐点売上高

利益がゼロになる売上高。固定費÷(1-変動費率)で求める。売上高がこれを上回れば利益、下回れば損失となる。

SWOT分析

自社の強みと弱み、外部環境の機会と脅威を整理する経営分析手法。内部要因と外部要因を組み合わせて戦略を立案する。

ROE

自己資本利益率。当期純利益÷自己資本で計算し、株主が投じた資本に対してどれだけ利益を生んだかを示す収益性指標である。

パレート図

項目別の発生件数を多い順に並べた棒グラフと累積比率の折れ線を組み合わせた図。重点的に改善すべき項目を特定するのに使う。

MECE

Mutually Exclusive and Collectively Exhaustiveの略。要素が相互に重複せず、全体として漏れがない状態を表し、ロジックツリーの分解に用いる。

相関と因果の違い

2つの変数が同時に変化する関係が相関、一方が他方の原因となっている関係が因果。相関があっても交絡因子により因果とは限らない。

KGIとKPI

KGIは最終的に達成すべき目標指標、KPIはその達成度を測る中間指標。KPIを管理することでKGIの達成を促す。

要配慮個人情報

人種、信条、病歴、犯罪歴など、取扱いに特に配慮を要する個人情報。取得には原則として本人の同意が必要である。

不正アクセス禁止法

他人のIDやパスワードを不正に取得・使用してアクセスする行為や、識別符号の無断入力を禁止する法律。罰則も定めている。

営業秘密の3要件

不正競争防止法で保護される営業秘密の要件は、秘密として管理されていること、有用な情報であること、公然と知られていないことの3つ。

情報セキュリティポリシー

組織の情報セキュリティに関する基本方針、対策基準、実施手順をまとめた文書。経営層の承認を得て策定し、定期的に見直す。

偽装請負

請負契約でありながら、発注者が受注者の作業者に直接指揮命令を行う違法な状態。労働者派遣法などに抵触する。

ISMS

組織の情報セキュリティマネジメントシステム。ISO/IEC 27001で要求されるPDCAによる継続的改善とリスク管理の仕組みを指す。

V字モデル

開発の上流工程とテスト工程を対応させたモデル。要求定義と受入テスト、基本設計とシステムテストをそれぞれ対応付けて検証する。

境界値分析

入力値の境界付近で不具合が起きやすいことに着目するテスト技法。有効範囲の境界値とその前後の値をテストケースにする。

命令網羅(C0)

ホワイトボックステストのカバレッジ基準の一つ。プログラム中のすべての命令を少なくとも1回は実行することを目標とする。

インシデント管理

ITILのサービスサポートの一つ。サービスの中断や品質低下を迅速に復旧させ、業務への影響を最小限に抑える活動である。

RTOとRPO

RTOは災害時にシステムを復旧させる目標時間、RPOはどの時点のデータまで復旧させるかを示す目標時点。BCPの目標設定に使う。

過学習

機械学習モデルが訓練データに適合しすぎて、未知のデータに対する予測性能が低下した状態。正則化や交差検証で抑制する。

適合率と再現率

適合率は陽性と予測したうち実際に陽性だった割合、再現率は実際の陽性のうち陽性と予測できた割合。F値は両者の調和平均である。

ハルシネーション

生成AIが事実に基づかない内容をもっともらしく生成してしまう現象。業務利用では出力の事実確認が必要となる。

IaaS・PaaS・SaaS

クラウドのサービスモデル。IaaSはインフラ、PaaSはアプリ実行環境、SaaSは完成したアプリケーションを提供し、上位ほど利用者の管理範囲が小さい。

スクラム

アジャイル開発の手法の一つ。スプリントと呼ばれる短期間の反復で開発し、プロダクトオーナー、スクラムマスター、開発チームの役割を定める。