情報処理

応用情報技術者試験2023のメモです。システム監査基準による監査技法についてまとめました。 1.インタビュー法とは何ですか？ 回答は… システム監査人が関係者に口頭で問い合わせて回答を得る方法。 （システム監査人が間接的に回答を得ることは×...

応用情報者試験2023の覚書です。ITサービスマネジメントにおける管理方法の説明についてまとめました。 サービスレベル管理とは何ですか？ 回答は… サービスの予め定められた定義・合意またはプロセスをサービス目標に照らして管理して、パフォーマ...

応用情報技術者2023年のマーケティングに関する知識をまとめています。 成長マトリクスとは何ですか？ 回答は… 自社の成長戦略を決める時に用いるマトリクス（フレームワーク）のことで、経営戦略の父アマゾフが提唱したので「アマゾフのマトリクス」...

応用情報技術者2023の学習メモです。 ONFとは何でしょうか？ 回答は… ONF(Open Networking Foundation)というオープン化の団体とのこと。 ※重要度：★☆☆ OpenFlowとは何でしょうか？ 回答は… SD...

SQLの命令は、ＤＤＬ（Data Definition Language）データ定義言語、ＤＭＬ（Data Manipulation Language）データ操作言語、ＤＣＬ（Data Control Language）データ制御言語の３つ...

システム開発をしている人からすれば当たり前な話ですが、ある本に「RDBは多対多の関係を実装できないので中間テーブルが必要になる」って書いてありました。 このことを言葉で表現すると、つまりはそういうことなんだなーと、妙に関心をしました。この手...

ソート・アルゴリズムの性質をおさえておきたい。 頭の中のイメージではなく言葉で理解しておく必要がある。 ヒープソートとは？ ヒープソートとは何ですか？ 回答は… AP試験の問題によれば「未整列の部分を順序木にし、そこから最小値を取り出して整...

開発プロジェクトが次のフェイズへ移行する時に監査を行ったりするが、この場合の「移行判定フェーズ」とは一体なんのことを指しているのだろうか？ 回答は… システムの品質が本番稼働に問題がないか？品質報告書を確認することを指す。 （補足）フェイズ...

戯言ですが。OpenGL（Open Graphics Library）って昔からあるもので、個人的にはグラフィック関連の処理に使われるツールという位置づけでしたが、今はWebGL（Web Graphics Library）というようにHTM...

VRMLとは？ VRMLとは何ですか？ 回答は… Virtual Reality Modeling Langage＝バーチャル・リアリティ・モデリング・ラングィッジ＝仮想現実モデリング言語テキスト形式で3Dグラフックを描くことができる言語の...

CRMとは何ですか？ CRMとは何でしょうか？ 回答は… Customer Relationship Management （カスタマー・リレーションシップ・マネジメント）であり日本語では顧客関係管理のことである。顧客満足度を向上させること...

耐タンパ性とは何か？ 耐タンパ性とは何ですか？ 回答は… （IoT機器などの）セキュリティレベルを表す性質/指標のこと。 タンパ＝tamperは"変更される"という意味がある。したがってデータの盗聴や改ざんのされにくさを意味している。 耐タ...

システムへのログイン時に使っている認証には様々なものがあるが、その名称までは知らないことが多い。また、なぜ面倒な手間をとらせられるのかよく分かっていないこともあるのでしっかり見直しておきたい。 リスクベース認証とは何か？ リスクベース認証と...

セキュリティ３大要素について。 情報セキュリティには重要な３つの要素があり頭文字をとってCIAと呼ばれている。というわけで３つの要素について回答しなさい。 回答は… Confidentiality…機密性 限られた人にのみ情報にアクセスでき...

CMMI（Capability Maturity Model Integration）キャパビリティ・マチュリティ・モデル・インテグレーション（直訳すれば統合的な定量的成熟的モデル）とは？ 組織レベルに合わせたソフトウェア開発プロジェクトの...

最近のクレジットカードは、不正利用されない仕組みが備わっている。 覚えづらい言葉も多いのでメモっておきます。 クレジットカード取引はサインよりも「オフラインPIN」を利用するほうが安全！ クレジットカードで取引きをする時の不正利用対策として...

イノベーションと言えば破壊的イノベーション以外にないと思っているのだが、色んな種類のイノベーションがあるらしい。無駄に名前を付けるのが学者先生は好きなのだろうか？改善でいい気がするのだが。DXって言葉も最近はわけが分からなくなっている。とり...

（はじめに）エンディアンとは何か？ 私がシステム開発の現場で聞いたことのない言葉「エンディアン」低レイヤの言語でポインタとかを意識的に扱う人には馴染みがあるのかもしれませんが、適当なライトウェイトな言語を使っているとまず聞かない気がします。...

キャパシティ・プランニングについて キャパシティプランニングは、新規システムの開発や既存システムの改修の際に行う。 ユーザからのシステム要件を満たすため、ハードウェアの構成やリソースを適切に割り当てることを指すが、システムの性能劣化が将来的...

メールの技術を学びましょう！ S/MIMEとは何ですか？ S/MIMEとは何ですか？ 回答は… メールの暗号化や電子署名を付与することで、なりすましやメールの改ざんを防ぐ技術のこと。 IMAP4とは何ですか？ IMAP4とは何ですか？ 回答...

それぞれ使われるシーンは異なるが、似ているような意味なのでまとめて覚えること。 フェールソフトとは？ フェールソフトとは何ですか？ 回答は… 障害が起こった時に被害を最小限に抑える性質のこと。 フェールソフト（fail soft)＝fail...

プログラム構造の種類。 自分自身を呼び出せるプログラムのことをなんと呼ぶか？ 自分自身を呼び出すことができるプログラムのことを何というか？ 回答は… リカーシブ。再起可能なプログラムという意味。 処理そのもののことを"再帰処理"と呼ぶことも...

ウェルノンポートとは何ですか？ ノンウェルノンポートとは何ですか？ 回答は… 特定の用途に割り当てられたポート番号のことで、 0～1023番までのポート番号を指して言う。 英語だとWell-known port numbersで、Well-...

OCSPとは？ OCSPとは何ですか？ 回答は… デジタル証明書が有効かどうか、確認するための通信プロトコル。 OCSP…Online Certificate Status Protocolの略。 オンライン・サーティフィケイト・ステータス...

AP試験シラバスより。用語をまとめています。分散型のデータベースに関するメリットや留意点が問われる。分散型データベースに対して集中型データベースという言葉があるらしい。ふつうは使わない気がする。 透過性…利用者がデータ分散されていることを意...