応用情報技術者試験– tag –

サーバーのスケールアウトとスケールアップの概要 サーバーの増強を考える際、スケールアウトとスケールアップという２つの手段があります。これらの違いをまとめると以下のようになります。 スケールアウト：サーバーの台数を増やす スケールアップ：サー...

情報技術者試験にも出てくるUSBの違い USB（Universal Serial Bus、ユニバーサル・シリアル・バス）は、コンピューターやその周辺機器の接続するための規格の１つです。1996年にUSBの規格がリリースされ、2000年にはUSB2.0が、2008年にUSB3.0、2019年にUSB...

フラッシュメモリの型とは？ フラッシュメモリとは、ブロック単位（読み書き可能な単位）での消去や書き込みができる不揮発性メモリのことで、大きく分けてNOR型とNAND型の２つの型が存在します。このフラッシュメモリの２つの型について、応用情報技術者...

バランススコアカード（BSC）の概要 バランススコアカード（Balanced Score Card, 以下BSC）とは、「財務」「顧客」「内部プロセス」「学習と成果」の視点から経営戦略を策定する手法のことです。「財務」は会社の財務状況を、「顧客」は顧客との関係を、...

サービスデスクとは何か？ サービスデスクとは様々なサービスやイベントに関わるスタッフを擁する部門や機能を指します。例えばシステムに不具合が出た時に問い合わせをする連絡先がサービスデスクです。このように、サービスデスクは問題が起こった時に連...

WAFの概要 広まっているWAFの利用 サイバー攻撃が日に日に脅威を増す現代で、Webサイトへの危機管理意識も高まっています。自社のWebサイトを守るために、WAFを設置することは有効な対策の１つです。しかしWAFには大きく分けてサーバー型とDNS型の２種類が...

耐タンパ性とは 耐タンパ性とは不正な解析が行われた際に内部回路を破壊するなどの手段をとる改ざんに対する性能のことを指します。今日ではICカード内の重要な情報の不正取得に対する保護機能のことを指します。 ICカードの耐タンパ性とは何か？ もしもIC...

暗号化とは何か 暗号化方式のイメージ図 暗号化とは、データの盗聴に対抗するため、平文と呼ばれる本来の姿の文書を、意味のない文字列などで表現することです。暗号化には主に共通鍵暗号方式と公開鍵暗号方式の手法があります。 共通鍵暗号方式と公開鍵暗...

ファジングとは ファジングとはシステムの仕様に反したデータを大量にソフトウェアに入力し、その応答や挙動を監視することで脆弱性を検出する検査手法です。入力される予測不能なデータがファズ（fuzz）と呼ばれることが、この検査方法の名前の由来となっ...

NATとNAPTの違い NAPTとは、NATの技術に加え、ポート番号の変換も行えるネットワーク変換技術です。これにより、NAPTはNATの課題であった複数同時接続を可能としました。そのため、NAPTとはNATのパワーアップバージョンと言えるでしょう。 NATとは何か？ N...

リスクベース認証の概要 リスクベース認証とは、不正アクセスなどの可能性があった場合に、あらかじめ登録していた「秘密の質問」などを使用して、認証を行う手法です。 リスクベース認証の具体例 リスクベース認証という言葉は知らなくとも、 知らず知ら...

ACIDとは何か？ コンピュータサイエンスで使われる“ACID"とは、データベースの一貫性を維持するためにトランザクションシステムが持つべき性質のことです。ACIDはその性質である原子性（Atomicity）、一貫性（Consistency）、独立性（Isolation）、および...