情報処理安全確保支援士試験のその他の用語
- ボットネット
- ルートキット
- サンドボックス
- PUA/アドウェア/スパイウェア
- トロイの木馬/RAT
- マルウェアの分類(ウイルス・ワーム・トロイの木馬)
- 届出制度(ウイルス・不正アクセスの届出)
- ウイルス(コンピュータウイルス)
- ウイルス対策ソフト
- IoC
- TTPs
- TLP
- ISAC
- OSINT
- CVE
- CWE
- CVSS
- JVN
- CPE(共通プラットフォーム一覧)
- 脆弱性スキャナ
- ISO/IEC 15408
- JISEC
- 政府機関等の統一基準群
- レッドチーム演習
- ISO/IEC 27017(クラウドサービスの情報セキュリティ)
- 入退室管理(アンチパスバック)
- 同値分割・限界値分析
- JIS Q 27002
- バス
- デジタルフォレンジックス
- 封じ込め・根絶・復旧
- データ量の計算(画像・音声・動画)
- スプリント
- バージョン管理
- 継続的インテグレーション(CI)/継続的デリバリー(CD)
- ベースライン(構成管理の基準)
- 開発標準(コーディング規約)
- テスト自動化
- スクラムマスター
- スプリントバックログ
- デイリースクラム
- プランニングポーカー
- モブプログラミング
- ユーザストーリー
- 移動平均法・指数平滑法による需要予測
- 発想法(NM法・ゴードン法・チェックリスト法)
- SDGs・ESG経営
- ハラスメント(パワハラ・セクハラ)
- 原価の分類(直接費・間接費)
- eラーニング
- CDP(キャリア開発プログラム)
- グリーンIT・環境経営
- グリーン調達・グリーンIT
- ワークエンゲージメント・ワークライフバランス
- CSR調達
- コーポレートガバナンス
- ダイバーシティ経営
- 予算管理と予実差異分析
- 個別原価計算と総合原価計算
- 安全在庫と欠品率
- 流動比率
- リスク許容度(リスク選好・しきい値)
- 確率・影響マトリックス
- COSO-ERM
- ウォームスタンバイ
- オペレーショナルリスク
- リスク特定
- リスク評価
- 調達計画・RFI・RFP・RFQ
- 調達選定基準(提案評価)
- オフショア開発・ニアショア開発
- パッケージ導入とアドオン・カスタマイズ
- 検収
- 業務モデリング
- CRM・SFA・MA
- 市場規模推定(TAM・SAM・SOM)
- クラスタ分析
- スキミングプライシング
- パネル調査・ID-POS分析
- DFD・DMM・WFA
- IVR・コンタクトセンタ
- SCM・SCOR
- 3PL・クロスドッキング
- EDI・流通BMS
- S&OP
- SLA・SLO
- VMI・CPFR
- キャパシティ管理・オートスケーリング
- チャットボット・ボイスボット
- CTI
- EC(電子商取引)・EDI
- EC(電子商取引)
- サブスクリプション
- 越境EC
- SoR・SoE・SoI
- OT
- インダストリー4.0・スマートファクトリー
- エッジコンピューティング・ローカル5G
- システム移行方式(一斉移行・段階移行・並行運用)
- カスタマージャーニーマップとUXデザイン
- SLA・SLM
- ITガバナンス・情報システムの投資対効果
- データガバナンス・データ品質管理
- データクレンジング(データ前処理)
- データレイク・データマート
- クラウドの責任共有モデル
- クラウドサービスの責任共有モデル
- ハウジングサービス
- レガシーマイグレーションと2025年の崖
- 業務プロセスの標準化とシェアードサービス
- 依存関係(FS・SS・FF・SF)
- リスクの定性的分析(発生確率・影響度マトリクス)
- プロジェクト完了報告・レッスンズラーンド
- スコープ検証
- バーンダウンチャート
- プロジェクトスポンサとプロジェクトガバナンス
- プロダクトスコープ記述書
- マイルストーン
- リスクの定量的分析
- 二次リスクと残存リスク
- 品質マネジメント
- 保守プロセス(是正保守・予防保守・適応保守・完全化保守)
- EOL(サポート終了)
- 開発環境・テスト環境・本番環境の分離
- 委託先管理(外部委託)
- 静的解析(ソースコード検査)
- テストデータのマスキング
- ファイルサーバと共有フォルダ
- リリース管理とシステム移行
- 参照整合性
- 排他制御
- IEEE 802.11 規格群
- OFDM
- ビームフォーミング
- ローミング
- MTBF・MTTR・稼働率
- 機能安全
- アジャイルのスケーリング(SAFe・LeSS・Scrum of Scrums)
- 完成の定義(DoD)/準備完了の定義(DoR)
- プランニングポーカー/ストーリーポイント
- ユーザーストーリー/INVEST
- アジャイルソフトウェア開発宣言
- 自己組織化チーム
- アジャイル宣言の背後にある原則
- インクリメント
- ベロシティ
- データの誤り制御(パリティビット・CRC・ハミング符号)
- 単位の接頭語(k・M・G・T)
- パリティビット
- 16進数
- ユークリッドの互除法
- 命題論理と述語論理
- 相関と回帰分析
- 確率と期待値
- 論理演算とビットマスク
- 集合演算とベン図
- プロセスアセスメント(SPICE)
- 運用コンセプト(ConOps)
- アシュアランスケース
- トレーサビリティ(要件追跡)
- 利害関係者要件(ステークホルダ要件)
- 光ファイバ(シングルモード/マルチモード)
- より対線(UTP/STP)
- 漏話(NEXT/FEXT)
- 波長分割多重
- 10GBASE-T
- 変更要求(是正処置・予防処置・欠陥修正)
- 構成品目と構成識別
- 多階層キャッシュ(L1・L2・L3)
- IoTと組み込みシステムの基礎
- キャッシュコヒーレンシとスヌープ方式
- スーパースカラとマルチコア
- 記憶階層とキャッシュのヒット率
- KGI・KPI
- OEM
- UGCとバイラルマーケティング
- TLO・産学連携
- UC(裏付け契約)
- 事業関係管理
- 統括供給者
- サービスの予算業務及び会計業務
- 供給者管理
- 廃止済サービス
- 需要管理
- サービスパイプライン
- スーパタイプ・サブタイプ
- DFD(データフロー図)
- 導出属性
- ビジネスルール
- 概念データモデル
- 物理データモデル
- 論理データモデル
- チャージバック(部門課金・配賦)
- 従量課金方式
- パスワードクラック(辞書攻撃・総当たり攻撃)
- FIDO2・パスキー
- Webアプリケーションの脆弱性(基礎の分類)
- インシデント対応とCSIRT
- ブルートフォース攻撃・辞書攻撃
- ESP
- 情報資産管理
- CRYPTREC暗号リスト
- スパイウェアとキーロガー
- ファイルレスマルウェアと環境寄生型攻撃
- プライバシバイデザイン
- 内部不正と物理的セキュリティ対策
- 情報漏えい対策
- 真正性
- 鍵管理と鍵配送問題
- プライバシー影響評価(PIA)・プライバシーバイデザイン
- 特権アクセス管理(PAM)・ID管理
- ERM(全社的リスクマネジメント)
- SIEM・ログ管理
- 標的型攻撃メール訓練・セキュリティ教育
- リスク対応の4分類
- ランサムウェア対策
- 組織における内部不正防止ガイドライン
- プロダクトキー(ライセンス認証)
- 命名規則(ファイル名の付け方)
- 共有フォルダ
- 絶対パス・相対パス
- リーンスタートアップ・MVP
- 特許戦略・知的財産戦略
- 三点見積り(PERT)
- ファストトラッキング
- 受電方式(本線・予備線受電)
- ガス消火設備
- 運用引継ぎ(運用移管)
- PUE
- 運用手順書
- インタロック
- エラープルーフ化
- スナップショット
- 冷房負荷
- 自家発電設備
- 変更スケジュール(FSC)
- 後退計画(バックアウト計画)
- DML(確定版メディアライブラリ)
- ECAB(緊急変更諮問委員会)
- 早期業務支援
- リリース単位
- リリース及び展開管理
- 構成ベースライン
- 標準変更
- 緊急変更
- 専有ロック
- 2相ロッキングプロトコル
- 共有ロック
- ロックの粒度
- 一貫性
- 意図ロック
- 性能テスト(負荷テスト・ストレステスト)
- エラー埋込み法
- オールペア法(ペアワイズテスト)と直交表
- シナリオテスト(ユースケースに基づくテスト)
- 根本原因分析(RCA)
- ミューテーションテスト
- 受入れテスト
- 欠陥密度とテスト密度
- 第一者監査・第二者監査・第三者監査
- 3つのディフェンスライン(3線モデル)
- 情報セキュリティ管理基準
- BASE特性
- 結果整合性
- CSF(重要成功要因)
- 継続的サービス改善(CSI)
- JIS Q 9001(品質マネジメントシステム)
- 力量(コンピテンス)
- ギャップ分析
- マネジメントシステムの認証審査
- 予防処置
- 内部監査
- IEEE 802.1Q
- 認証VLAN
- KGI・CSF・KPI
- ISMS適合性評価制度
- アウトソーシング
- パブリッククラウドとプライベートクラウド
- 内製化とアウトソーシング
- 知的財産権
- 電子商取引の分類
- MTRS(平均サービス回復時間)
- 単一障害点(SPOF)
- 閾値・アラート
- 傾向分析
- サービス可用性の計算
- サービス継続計画
- シミュレーションモデリング
- ベースラインモデル
- 分析的モデリング
- RTS/CTS
- ポーリング/セレクティング
- オートネゴシエーション
- 隠れ端末問題
- トークンパッシング
- カスタマーエクスペリエンス(CX)
- コンテキストダイアグラム(文脈図)
- ミニスペック(プロセス仕様書)
- 階層化DFDとバランシング
- デザイン思考・リビングラボ
- ログ先行書出し
- 差分バックアップ・増分バックアップ
- ポイントインタイムリカバリ
- 冗長構成
- フェールオーバ
- M/M/1待ち行列モデル
- キャッシュヒット率
- スプリットブレイン
- メッセージキュー
- 仮想化
- 単一窓口(SPOC)
- 要求実現
- 重大インシデント
- インシデント及びサービス要求管理
- プロアクティブ問題管理
- 問題管理
- 呼量
- 呼損率
- アーランB式
- 情報セキュリティの3要素(CIA)
- トリアージ(インシデントの優先度付け)
- 年間予想損失額(ALE)
- リスク所有者
- Need-to-knowの原則
- リスクコミュニケーション
- リスクコントロール
- リスクファイナンシング
- リスクレベル
- リスク基準
- リスク源
- 不適合
- 利害関係者のニーズ及び期待
- 情報セキュリティ事象
- 情報セキュリティ委員会
- 情報セキュリティ目的
- 情報資産
- 有効性の測定
- 遅延制約
- 一意性制約(UNIQUE制約)
- 商演算
- 射影
- 検査制約
- 関係代数
- タプル
- 実体完全性制約
- 関係スキーマ
- 2分探索木
- 機械学習
- ディープラーニング
- アクセシビリティ
- スイッチングハブ
- 伝送時間の計算
- 情報セキュリティの7要素
- 配列
- DMA
- Hadoop
- Spark
- IP-VPN/広域イーサネット
- IPoE(IPv4 over IPv6)
- HDLC手順
- IPコア
- IT資産管理(ソフトウェア資産管理)
- 構成管理・CMDB
- システム監査報告書
- 改善勧告とフォローアップ
- NFV
- MIB
- RMON
- OpenFlow
- PDCAサイクル・OODAループ
- PDCA・SDCA
- PMTUD
- ARPキャッシュ
- RPC(遠隔手続呼出し)
- 集中処理・分散処理
- インプロセスデータベース
- インメモリデータベース
- クライアントサーバシステム/3層アーキテクチャ
- SLI・SLOとエラーバジェット
- SRE(サイトリライアビリティエンジニアリング)
- データ圧縮(ハフマン符号化)
- バルクヘッド(隔壁)パターン
- API連携とマイクロサービス
- HAクラスタとフェールオーバ
- アクティブ-アクティブとアクティブ-スタンバイ
- オンプレミスとクラウドの使い分け
- クライアントサーバシステムとシステム形態
- コールドスタンバイ
- サーキットブレーカ
- システムコール
- スプリットブレインとクォーラム
- スループットとキャパシティプランニング
- ブルーグリーンデプロイメントとカナリアリリース
- リトライとタイムアウトの設計
- 待機冗長系の切替時間と切替失敗
- SNI(Server Name Indication)
- 再帰問合せ/反復問合せ
- HTTP/2
- UXデザイン/デザイン思考
- カプセル化(情報隠蔽)
- 集約・コンポジション
- アドミッション制御
- クラスタ化インデックス
- ハッシュインデックス
- 区分化
- 転置インデックス
- カバリングインデックス
- ビットマップインデックス
- 複合インデックス
- コールドアイル・ホットアイル
- SAN
- ストアドプロシージャ
- 信頼性成長曲線
- 正規化
- 鍵管理
- サイバーセキュリティフレームワーク(CSF)
- アクセス管理
- 個人情報管理台帳
- システム適格性確認テスト・受入れテスト
- 廃棄(システムの廃止)
- 妥当性検査
- プロトタイピングモデル
- 完全化保守
- 是正保守
- 適応保守
- 静的テスト
- スループット/レイテンシ
- ドメイン駆動設計(DDD)
- 垂直型プロトタイプ/水平型プロトタイプ
- アスペクト指向プログラミング
- 共通機能分割
- 抽象クラスとインタフェース
- 中長期監査計画・個別監査計画
- 非統計的サンプリング
- サンプリングリスク
- 監査手続
- 統計的サンプリング
- 許容誤謬率
- 代替統制(補完統制)
- 全社的な内部統制・業務プロセスに係る内部統制
- COSOフレームワーク
- ITへの対応
- コンプライアンス
- リスクマネジメント
- 全社的なITへの対応
- 統制環境
- 自動化統制
- 使用性(ユーザビリティ)
- リスク回避性
- 移植性
- 外部委託先の管理(委託先の監督)
- IoT機器のセキュリティ
- トラフィック監視
- 監視カメラ
- 踏み台
- 迷惑メールフィルタ
- 欠陥密度・欠陥除去率
- 利用時の品質モデル
- 移行リハーサル
- 段階的詳細化(漸進的詳細化)
- プロジェクトスポンサ
- プロジェクトライフサイクル
- プロジェクトリスク
- 組織のプロセス資産
- 組織体の環境要因
- 埋込みSQL
- COALESCE
- EXISTS述語
- NOT NULL制約
- シノニム
- 動的SQL
- 実費償還契約
- 第2正規形
- 完全関数従属
- 部分関数従属
- HMAC
- HTMLメール
- MD5
- RSA
- SHA-1
- パスワード管理
- 認証の3要素
- IT投資マネジメント
- 成熟度モデル
- インシデント管理
- システム監査人の独立性
- ファシリティマネジメント
- 精査と試査
- 継続的監査
- カナリアリリース
- 欠陥密度
- 継続的デリバリ
- 負荷テスト
- キャリアアグリゲーション
- ネットワークスライシング
- ハンドオーバ
- ローカル5G
- ステークホルダ登録簿
- チェックリスト法
- バックドア
- フィッシング
- マクロウイルス
- リバースブルートフォース攻撃
- 標的型攻撃メール
- 状況的犯罪予防
- プログラムの著作物
- 分散データベース
- 投資活動によるキャッシュフロー
- 指摘事項
- 統計情報