システム監査 【応用情報技術者試験】サイバーレジリエンス
サイバーレジリエンスとは、サイバー攻撃やシステム障害が発生しても、企業の事業継続性を維持し、迅速に回復・適応する能力のことです。攻撃を防ぐだけでなく、被害を最小限に抑え、事業への影響を少なくすることを目指す、包括的なセキュリティ戦略を指しま...
learning1029
システム監査 ハードウェア 【応用情報技術者試験】DSP
デジタルシグナルプロセッサ（DSP）とは、音声、映像、センサー情報などのデジタル信号の処理に特化したプロセッサです。特に、信号処理で頻繁に使用される「積和演算」などの算術演算を、高速に実行できるように設計されています。家電製品、通信機器、医...
セキュリティ 【応用情報技術者試験】SMTP-AUTH
SMTP認証（SMTP-AUTH）とは、メール送信時にユーザー名とパスワードで送信者を認証する仕組みで、第三者によるなりすましや迷惑メール送信を防ぎます。メールソフトでSMTP認証が有効な設定を行うと、ユーザーはメール送信時にユーザー名とパ...
セキュリティ 【応用情報技術者試験】OP25B
OP25B（Outbound Port 25 Blocking）とは、迷惑メール送信対策として、メール送信に使用されるTCPの25番ポートへの通信を遮断する技術です。ISP（インターネットサービスプロバイダ）のメールサーバーを経由せず、自身...
セキュリティ 【応用情報技術者試験】サブミッションポート
サブミッションポートとは、メールクライアント（PCやスマホのメールソフト）からメールサーバーへメールを送信する際に使われる、TCPポート587番のことです。迷惑メール対策として多くのプロバイダで導入されている「OP25B（Outbound ...
システム監査 【応用情報技術者試験】ソフトウェアエスクロー
ソフトウェアエスクローとは、ソフトウェアライセンス契約を結ぶ際に、ソフトウェアのソースコードや技術情報を、第三者であるエスクロウ・エージェントに預けておく制度です。ライセンサー（ソフトウェア提供者）が倒産するなどの一定の事態が発生した場合に...
経営戦略マネジメント 【応用情報技術者試験】パーミッション・マーケティング
パーミッション・マーケティングとは、顧客や消費者から事前に許可（パーミッション）を得て、その顧客に対してのみ行うマーケティング活動のことです。この手法は、一方的に情報を提供する従来の広告（土足マーケティングや迷惑マーケティング）とは対照的に...
セキュリティ 【応用情報技術者試験】EDR
EDR（Endpoint Detection and Response）とは、PCやサーバーなどのエンドポイント（利用者のデバイス）を監視し、サイバー攻撃による不審な挙動を検知して迅速に対応するためのセキュリティソリューションです。従来のア...
セキュリティ 【応用情報技術者試験】SPF機能
SPF機能とは、「Sender Policy Framework」の略で、メールの送信元がなりすましではないかを認証する技術です。ドメイン所有者が公開した正しい送信元IPアドレスのリストと、メール受信サーバーが確認した送信元IPアドレスを照...
ネットワーク 【応用情報技術者試験】SYNパケット
SYNパケットは、TCPでクライアントがサーバーに接続を要求する際に送信されるパケットです。TCPヘッダの制御フラグでSYNフィールドを「1」にセットしており、これがコネクション確立の第一歩となります。サーバーがこのSYNパケットに対してS...