システム監査 【応用情報技術者試験】ペネトレーションテスト
ペネトレーションテスト（ペネトレ）とは、システムやネットワークのセキュリティ対策の有効性を評価するために、攻撃者の視点から疑似的なサイバー攻撃を行い、脆弱性を検証するテストのことです。攻撃者が実際にシステムに侵入できるかどうかを試すことで、...
システム監査 アルゴリズムとプログラミング 【応用情報技術者試験】整列法
はじめにデータ整列（ソート）は、コンピュータサイエンスの基本的かつ重要な技術です。効率的な整列方法は、データの処理や検索のパフォーマンスを大きく向上させます。データ整列方法は大きく分けて以下の3つのカテゴリーに分類されます。逐次添加法分割統...
セキュリティ 【応用情報技術者試験】アクセス制御
DAC(任意アクセス制御)Discretionary Access Control の略一般ユーザーが自分でシステム上のアクセス制御を行う方法です。ユーザー自身が作成したファイルの 読み取り・書き込み・実行 についての制限を自由に設定可能で...
セキュリティ 【応用情報技術者試験】セキュアOS
セキュアOS（Secure OS）とは、セキュリティ機能を強化したオペレーティングシステムのことです。具体的には、強制アクセス制御（MAC）や最小特権の原則を実装し、不正アクセスや情報漏洩のリスクを低減するOSを指します。特徴強制アクセス...
データベース 【応用情報技術者試験】データベースの種類
データベースの種類ここでは、データベースの種類について解説します。それぞれの特徴や違いを比較しましょう。参照：階層型データベース：ツリー状に構成１つめの種類は「階層型データベース」です。階層型データベースでは、１つのノードから下に複数のノー...
アルゴリズムとプログラミング 【応用情報技術者試験】2分木の探索
幅優先探索根から近い順に調べていく方式です。深さ優先探索根からできるだけ分岐せずにいちばん深い葉の部分にまで到達してから、ひとつ前の節まで戻り他方の探索を行う方式です。行きがけ順(先行順)「最初にノードを訪問する」タイミングが早い順に各ノー...
プロジェクトマネジメント 【応用情報技術者試験】プロジェクトのリスク
プロジェクトのリスクとは、プロジェクトの目標達成を妨げる可能性のある不確実な事象や状態のことです。具体的には、スケジュールの遅延、予算超過、品質の低下、技術的な問題、人員不足、関係者間の認識のズレなどが挙げられます。これらのリスクを早期に特...
ネットワーク 【応用情報技術者試験】イーサネットフレーム
アプリケーションから送信されたデータは、OSI基本参照モデル（TCP/IP階層モデル）の各層ごとのヘッダーが付与されて次の階層に渡されていきます。アプリケーション層で生成されたデータは、トランスポート層ではポート番号を含む「TCPヘッダ」、...
システム開発技術 【応用情報技術者試験】オブジェクト指向プログラミング
システムの構築や設計において、処理や対象となるもの（オブジェクト）同士のやり取りの関係としてシステムをとらえる考え方です。データと手続きをひとまとめにしてカプセル化することで実現します。オブジェクト指向の考え方を取り入れたプログラム言語（オ...
ソフトウェア開発管理技術 【応用情報技術者試験】CMM
CMMとはCMMとは「Capability Maturity Model （能力成熟度モデル）」の略で、システム開発に必要なプロセスを、組織の成熟度レベルに応じて導入できるように体系的にまとめたモデルのことです。CMMIとの違いCMMIは「...