徒然草2.0 【AP試験】ファジング、IDS、IPS、「シグネチャ型」と「アノマリ型」の違い、サイバーキルチェーン、エクスプロイドコードとは何か？セキュリティに関するお話
今日はセキュリティに関するお話です。 ファジングとは何ですか？ ファジングとは何か？ 回答は… 不正データを作り出してセキュリティの脆弱性やバグを検出すること。またそのツールをファジングツールという。 IDS・IPSとは何ですか？ IDS・...
ランクE
徒然草2.0 
情報処理 【AP試験】CMMI（Capability Maturity Model Integration）とは何ですか？
CMMI（Capability Maturity Model Integration）キャパビリティ・マチュリティ・モデル・インテグレーション（直訳すれば統合的な定量的成熟的モデル）とは？ 組織レベルに合わせたソフトウェア開発プロジェクトの...
情報処理 【AP試験】クレジットカードの不正利用を防ぐ仕組み
最近のクレジットカードは、不正利用されない仕組みが備わっている。 覚えづらい言葉も多いのでメモっておきます。 クレジットカード取引はサインよりも「オフラインPIN」を利用するほうが安全！ クレジットカードで取引きをする時の不正利用対策として...
情報処理 【AP試験】１問１答式の問題集０９（８問）プロダクトイノベーション、破壊的イノベーション、オープンイノベーション（他
イノベーションと言えば破壊的イノベーション以外にないと思っているのだが、色んな種類のイノベーションがあるらしい。無駄に名前を付けるのが学者先生は好きなのだろうか？改善でいい気がするのだが。DXって言葉も最近はわけが分からなくなっている。とり...
情報処理 【AP試験】１問１答式の問題集０８（３問）リトルエンディアンとビッグエンディアン
（はじめに）エンディアンとは何か？ 私がシステム開発の現場で聞いたことのない言葉「エンディアン」低レイヤの言語でポインタとかを意識的に扱う人には馴染みがあるのかもしれませんが、適当なライトウェイトな言語を使っているとまず聞かない気がします。...
情報処理 【AP試験】１問１答式の問題集０８（3問）キャパシティプランニングについて
キャパシティ・プランニングについて キャパシティプランニングは、新規システムの開発や既存システムの改修の際に行う。 ユーザからのシステム要件を満たすため、ハードウェアの構成やリソースを適切に割り当てることを指すが、システムの性能劣化が将来的...
情報処理 【AP試験】１問１答式の問題集０7（3問）S/MIME, IMAP4, POP3
メールの技術を学びましょう！ S/MIMEとは何ですか？ S/MIMEとは何ですか？ 回答は… メールの暗号化や電子署名を付与することで、なりすましやメールの改ざんを防ぐ技術のこと。 IMAP4とは何ですか？ IMAP4とは何ですか？ 回答...
徒然草2.0 【AP試験】１問１答式の問題集０６（６問）リバースプロキシとフォアードプロキシ
フォアードプロキシとは何か？ フォアードプロキシとは何か？ 回答は… 内部ネットワークとインターネットの間にあり、インターネットへのアクセスを仲介する代理のサーバのことを指す。通常のプロキシサーバのことを指す（あまり、フォアードプロキシとは...
情報処理 【AP試験】１問１答式の問題集０５（０５問）フェールセーフ、フェールソフト、フールプルーフ、フォールトトレランス、フォールトアボイダンス
それぞれ使われるシーンは異なるが、似ているような意味なのでまとめて覚えること。 フェールソフトとは？ フェールソフトとは何ですか？ 回答は… 障害が起こった時に被害を最小限に抑える性質のこと。 フェールソフト（fail soft)＝fail...
情報処理 【AP試験】１問１答式の問題集０４（４問）リカーシブ、リエントラント、リロケータブル、リユーザブル…他
プログラム構造の種類。 自分自身を呼び出せるプログラムのことをなんと呼ぶか？ 自分自身を呼び出すことができるプログラムのことを何というか？ 回答は… リカーシブ。再起可能なプログラムという意味。 処理そのもののことを"再帰処理"と呼ぶことも...
情報処理 【AP試験】１問１答式の問題集０３（５問）ウェルノンポートとは？…他
ウェルノンポートとは何ですか？ ノンウェルノンポートとは何ですか？ 回答は… 特定の用途に割り当てられたポート番号のことで、 0～1023番までのポート番号を指して言う。 英語だとWell-known port numbersで、Well-...
情報処理 【AP試験】１問１答式の問題集０２（５問）OCSP,SNMPとは？…他
OCSPとは？ OCSPとは何ですか？ 回答は… デジタル証明書が有効かどうか、確認するための通信プロトコル。 OCSP…Online Certificate Status Protocolの略。 オンライン・サーティフィケイト・ステータス...
情報処理 【AP試験】１問１答式の問題集０１（５問）オープンリゾルバとは？…他
コネクションレスな通信プロトコルと言えば？ ・IPの上位階層に位置する。 ・コネクションレスのデータダイアグラム通信が可能。 ・信頼性のための確認応答や順序制御を持たない通信プロトコル。 上記の条件を満たす通信プロトコルは何か？？？ 回答は...
徒然草2.0 【AP試験】無線LANのインフラストラクチャーモードとアドホックモードの意味はわかる？隠れ端末問題、さらし端末問題など。
AP試験シラバス。無線LAN技術のまとめ。 インフラストラクチャーモードとアドホックモード インフラストラクチャーモード…ルータを介してネットワーク機器が通信をすること。 アドホックモード…ルータを介さずに機器が通信をすること。 ※PSPや...
情報処理 【AP試験】分散型データベースと集中型データベース
AP試験シラバスより。用語をまとめています。分散型のデータベースに関するメリットや留意点が問われる。分散型データベースに対して集中型データベースという言葉があるらしい。ふつうは使わない気がする。 透過性…利用者がデータ分散されていることを意...
情報処理 【AP試験】データウェアハウス、データマート、データマイニング、データクレンジング、OLAP、ETL
AP試験シラバスより。データベースに関するBIに関連するデータベースの応用分野の用語。 データウェアハウス（DWH）…データの倉庫（ハウス）のこと。企業内からデータを収集して最適化されたデータベース。 データマート…データウェアハウスからよ...
徒然草2.0 戯言。そもそも読解力以前に情報処理技術者試験のテキストが頭に入っていかない問題っていうのがある
ストレートに言えば「読解力がない」と言えばそうなんだけど、IPA試験の問題がそもそも普段つかう言葉からかけ離れているところがあって、まず自分の脳みそをIPA試験に合わせないと行けないと思っている。 仮想デスクトップPCのことをIPA試験では...
徒然草2.0 【AP試験】本番。試験は格闘技だ。
試験日。なんか行くのが辛い。まあでも何だろう。いかないと勿体ないし。痛い目に遭い自分の実力を冷静に見つめる時間っていうのも大切だと思うようにしている。 茗荷駅の拓殖大学へ。 駅前に飯を食べるところが少なすぎて辛い大学だなと思った。 他に探せ...
徒然草2.0 【AP試験】ページング方式などの仮想記憶方式について。
仮想記憶方式って言われてもピンとこないよな…ということで、個人的にまとめてみました。メモリが高かった時代はよくスラッシングが発生して「処理が遅い」ってことを体験できましたが、32GBのDDR5が1万円を切る時代(2022年現在）になり、メモ...
徒然草2.0 【AP試験】規模の経済と範囲の経済についてのまとめ
規模の経済…商品をたくさん作れば作るほど、１つあたりの生産単価が下がること。 すでに生産する仕組みがある場合は、その仕組を利用して生産することが望ましい。 ま、考えてみれば当たり前。逆に、少しだけ生産する商品というのは価格が高くなりがち。 ...
徒然草2.0 【AP試験】ニューラルネットーワークの単体パーセプトロンと多層パーセプトロン
令和元年秋の午後問題３に関するメモ。 もはや横文字が続いていて、すでに意味不明ですが、応用情報技術者の午後問題って難しすぎじゃないかこれ。応用情報技術者とかを受けている人が、ニューラルネットワークのアルゴリズムを知っていて実装できなきゃいけ...
徒然草2.0 【AP試験】割引回収期間法…知っていないとまず回答するの無理ゲー
マーケティングの問題は感覚的かつ読解力があれば説けてしまうが財務管理系の問題は知っていないとちょっと厳しい。AP試験秋の午後問題に出た「割引回収期間法」についてのまとめ。「割引回収期間法」って言われて「ああ、あれね」とならないと厳しい問題だ...
徒然草2.0 【AP試験】IT用語を一言で説明する記事（2022年版）
2相コミットメント制御…分散システムにおいて、複数の他サイトから更新が可能かをチェック（ロールバック可能）してから実際にコミットする制御。 プルーフリスト…伝票を加工せず印刷したもの。入力データの一意性、完全性をチェックするのに用いられる ...
徒然草2.0 【AP試験】SRE(サービス・リライアビリティ・エンジニアリング)って？
応用情報技術者試験にはIT業界で使われている新語が出てくるが、最近良く聞く言葉として「SRE」は出題されるのではないか？と思っているので、まとめておきます。 SREとは（Site Reliability Engineering）サイト・リラ...
徒然草2.0 【AP試験】ライトバックとライトスルーって逆に覚えがちだよな（汗）
CPUがデータの読み書きする時にキャッシュとメモリをどう扱うか？２つの方式についての話です。 ライトバック方式とライトスルー方式というものがあるそうなので、まとめておきます。 ライトバック方式 主記憶装置へのデータ書き込みは必要なときのみ ...
徒然草2.0 【AP試験】SLAは日本語で言うと「サービスレベル合意書」らしい
AP試験の勉強しています。 SLAは英語でService Level Agreementなので、「サービスレベル合意書」まあ確かに直訳すればそうなんだけど、分かりにくいと思う。仕事でも上流工程に携わっていれば息を吸うかのように現れる言葉だけ...
徒然草2.0 【AP試験】TCO（総保有コスト）についての考え方
TCO(Total Cost of Ownership)総保有コスト。仕入(導入)から廃棄に関わるコストのこと。 初期費用（イニシャル・コスト）と運用費用（ランニング・コスト）に大別される。 システムにおけるTCOの場合は、エンドユーザコン...
徒然草2.0 【AP試験】ポテトチップスのマーケティング
令和３年秋-午後問題２。 ポテトチップスのマーケティングについて。個人的な学習メモ。 普段あまりポテトチップスを食べていない20～40代の女性へ健康志向を売りにする＆どこにでも持ち運び食べられるという機能性を売りにするという話なんだけど…ポ...
徒然草2.0 【AP試験】オフィスのセキュリティ対策
CCと言ったらカーボンコピーでもクリエイティブ・コモンズでもなくコモンクライテリアで覚えないとダメ？ CC (common criteria) ... 情報セキュリティの観点から情報機器や情報システムを評価した規格のこと。 JIS Q 15...
徒然草2.0 【AP試験】ISO（国際標準化機構）によって定義されているシリーズの代表的なものは何か？
ISO…国際標準化機構に標準化されている"システムのシリーズ"について。 主に5つの分野に分かれているっぽい。身近なところでは大手企業やSIerが取得しているが自分が取得や運用に（真面目に）取り組んだことはあまりない。だいたいISOのマネジ...