🔴 最重要用語一覧

組織的にセキュリティを管理する仕組み（ISMS）と、その最上位のルール（方針）。

あらゆるモノがインターネットに接続され、情報をやり取りする仕組み。

インターネット上の各コンピュータに住所（IPアドレス）を割り振り、データを目的地まで届けるための基本的な通信規約。

無線[[TEC_114_a]]（Wi-Fi）端末を、有線LANやインターネットに接続するための無線の中継装置。

特定の問題を解いたり、目的を達成したりするための、明確に定められた手順や計算方法。

第三者に内容を知られないよう、特定のルール（鍵）に基づいてデータを無意味な文字列に変換すること。

インターネット上でやり取りできる、物理的な形を持たないデジタルの資産。

すべての条件が「真（1）」のときだけ、結果が「真（1）」となる論理演算。

システム導入の検討にあたり、ベンダに対して製品情報の提供を依頼すること。

ITサービスの中断や品質低下（インシデント）が発生した際に、可能な限り迅速に通常の状態へ復旧させるプロセス。

企業の「ヒト・モノ・カネ・情報」という[[STR_582]]を一元管理し、業務の効率化と経営の迅速化を図る手法やシステム。

インターネットなどの電子的なネットワークを通じて行われる、商品の売買やサービスの取引。[[STR_649_b]]。

企業が本業のビジネス活動によって稼ぎ出した利益のこと。

[[TEC_533]]を用いた補助記憶装置。[[TEC_923_b]]と比較して高速・静音・耐衝撃性に優れる。

[[TEC_995]]を送信、または[[TEC_607]]間で転送するための[[TEC_558]]。

リレーショナルデータベース（RDB）を操作するための、世界共通のデータベース言語。

ネットワークに接続された機器の時刻を、正しい時刻を持つサーバと同期させるための[[TEC_558]]。

[[TEC_391]]が公開されており、誰でも自由に利用、修正、再配布ができるソフトウェア。

データやプログラムの内容を、正当な権限のない者が書き換えたり消去したりすること。

インターネットを通じて、サーバー、ストレージ、ソフトウェアなどのコンピュータ資源を必要な時に必要なだけ利用できる形態。

対になる「公開鍵」と「秘密鍵」を用い、[[TEC_831]]と復号で異なる鍵を使用する暗号方式。非対称暗号方式。

変更内容を確定させること。DBでは[[TEC_446]]の永続化、開発では[[TEC_391]]の保存・反映、ビジネスでは責任を持った約束を意味する。

ある特定の目的に対して、[[MNG_129]]の中で最も優れた結果（最大値や最小値）を導き出すこと。

個人や企業が持つ遊休資産（モノ、場所、スキル等）を貸し出し、共有する仕組み。

情報システムが正しく安全に運用されているかを、独立した立場で評価・報告すること。

CPUが直接読み書きを行う、プログラムやデータを一時的に蓄える場所。

顧客とのすべての接点（購入履歴、問い合わせ、アンケート等）を記録・分析し、個々の顧客に合わせたサービスを提供することで、顧客満足度と長期的な収益を最大化する手法

コンピュータの「心臓部」または「頭脳」であり、プログラムの命令を解釈・実行する装置。

情報の[[TEC_852]]、[[TEC_786]]、可用性を維持し、[[STR_489]]を様々な脅威から守ること。

機密情報や個人情報などが、許可されていない第三者に流出・公開されてしまうこと。

コンピュータに人間のような知的な情報処理を行わせる技術の総称。

3D[[TEC_1255]]などの膨大な計算を、CPUに代わって高速に行う画像処理専用のプロセッサ。

安全であること。危険や不安、脅威がなく、しっかりと守られている状態。

OSやソフトウェアにおいて、設計ミスやプログラムの不具合などが原因で生じたセキュリティ上の欠陥。

コンピュータ技術を使わず、人間の心理的な隙や不用心に付け込んで、パスワードなどの機密情報を入手する手法。

[[TEC_1142]]において、変数に特定の値を格納（セット）する操作。数学の「等号」とは意味が異なる点に注意。

開発したソフトウェアが仕様通りに動作するか、意図しない不具合がないかを確認・検証する作業の総称。

人間が理解しやすい「ドメイン名（URL）」と、コンピュータが処理する「IPアドレス」を対応させるシステム。

インターネット上で「本人であること」を証明するための電子的な証明書。

ネットワークを通じてコンピュータ間でメッセージやファイルを送受信する仕組み。

業務やシステム内でのデータの流れを、4つの記号で視覚的に表現した図。

仕事の結果（特性）と、それに影響を与える原因（要因）の関係を、魚の骨のような形で整理した図。フィッシュボーン図。

[[TEC_1140]]において、一貫性を保つために「これ以上分割できないひとまとまりの処理」の単位。

企業が自発的に整備・運用する、業務を適正かつ効率的に遂行するための社内の仕組み（ルールやプロセス）。

コンピュータプログラムにおける、不具合や設計上のミス。意図しない動作の原因。

項目別の件数を「棒グラフ」で多い順に並べ、その「累積構成比」を「折れ線グラフ」で重ね合わせた図。重要事項の特定に用いる。

データの散らばり具合（ばらつき）を表す統計指標。投資の世界では「リスク」の大きさを表す。

災害やテロなどの緊急事態において、事業を中断させない、あるいは早期に復旧させるための行動計画。

新しい概念や理論、手法が、実際に実現可能かどうかを検証するための概念実証。

実在する銀行や企業を装った偽メールや偽サイトを使い、個人情報を盗み出す詐欺手法。

データベースのテーブルにおいて、特定の属性（項目）を表す「列」のこと。

[[TEC_831]]されたデータを、正しい鍵を用いて元の読み取れる形式（平文）に戻すこと。

公衆回線（インターネット等）を、あたかも専用回線であるかのように利用できる仮想的なネットワーク技術。

データの散らばり具合を数値化したもの。各データの値と平均値との差（偏差）を2乗し、その平均をとった値。

次に実行する命令のメモリ上のアドレスを保持するCPU内のレジスタ。

特定の目的や結果を得るために行われる、一連の手順や活動の流れ。工程。

ITシステムへの変更（修正、追加、削除）によって発生するリスクを評価し、承認や優先順位付けを行うプロセス。

[[STR_469]]や生産量の増減に比例して発生する費用。

人間に代わって、あらかじめ設定された単純な作業を自動的に繰り返し実行するコンピュータプログラム。ロボット（Robot）の略称。

[[STR_363]]や価値最大化のために、投資対象や事業、スキル、作品などを組み合わせた一覧のこと。あるいはその構成。

ネットワーク機器ごとに製造時に割り振られる、世界で唯一の物理的な識別番号。

組織の目標を達成するために、ヒト・モノ・カネ・情報などの資源を効率的に活用・管理する活動。管理、経営。

システムやネットワーク、業務の状況を継続的に監視・測定し、異常がないかを確認すること。

[[MNG_198]]の根本原因を突き止め、再発を防止するためのプロセス。

インターネット上に存在する情報の場所（住所）を指定するための記述方式。

コンピュータと周辺機器を接続するための、最も標準的なシリアルインターフェース規格。

収益から、それを得るためにかかった費用（原価、経費など）を差し引いた、手元に残る儲けのこと。

目的に対する不確かさの影響。[[TEC_804]]においては、脅威が[[TEC_910]]を突くことで生じる組織への損失の可能性。

特定したリスクに対し、発生する「確率」と、発生した時の「影響度」を調査・測定すること。

データベースのテーブルにおいて、1件分のデータを表す「行」のこと。

[[TEC_1160]]に対して処理を要求してから、最初の応答が返ってくるまでにかかる時間。

読み出し専用のメモリ。電源を切っても内容が消えない[[TEC_1000]]の性質を持つ。

電波を利用してコンピュータや[[TEC_1144]]をネットワークに接続する有線の[[TEC_114_a]]ケーブルを不要とした技術。