【行政書士試験】基礎知識対策！IT用語を聞き流しでマスター（あ～な行）

【行政書士試験】基礎知識対策！IT用語を聞き流しでマスター（あ～な行）

合格倍増中行政子試験の最短ルートならアがルート [音楽] アカウントコンピューターやソフトウェアネットワークなどを使用するための権利や資格のことまたそれらのシステムにログインするために必要な ID とパスワードの組み合わせをアカウントと呼ぶこともありますアクセス権限コンピューターシステム上でプログラムの実行やデータの参照追加変更削除などをできる資格のこと企業や組織などではデータの内容に応じて利用者やグループごとに異なるアクセス権限を設定したりします例えば機密情報を含むファイルについてはアクセス権限を必要な利用者のみに適切に設定すれば安全性を高めることができますアクセスポイント通常は無線アクセスポイントを指しますアクセスポイントはノートパソコンやスマートフォンなどの無線接続機能を備えた端末を相互に接続したり優先欄など他のネットワークに接続するための利きです親き基地局ステーションなどとも呼ばれますアクセスログ利用者がソフトウェアやネットワーク機器などに接続した履歴記録のこと例えば Webサーバーのアクセスログであれば接続のIPアドレスや接続日時閲覧されたファイル名などを確認することができますアップデートOSやソフトウェアの一部または全部のプログラムを更新することプログラムの不具合の修正や脆弱性対策小規模の機能追加などのために行いますアップロード自分のコンピューターからネットワーク上のWebサーバーやFTP サーバーなどにファイルを保存することアドミニストレーターコンピューターやネットワークデータベースの管理者または管理する権限のこと管理者とはあらゆる権限を与えられる者を表しますそのためアドミニストレーター権限を第3者に使用されてしまうとコンピューターシステムを破壊されたり格納されているデータを盗まれたり改ざされたりする可能性があります ADHモード無線LANのクライアント同士がアクセスポイントを返さず直接通信を行う通信方式のことピア2ピアモードまたはインディペンデントモードなどとも呼ばれていますこれに対して無線ランククライアントがアクセスポイントを経由して通信する方式はインフラストラクチャモードと言いますアドレス長パソコンやスマートフォンで連絡先を管理するための機能のこと電子メールを送信する時には宛て先のメールアドレスをアドレス長にあらかじめ登録した相手の使名やニックネームから選択することで宛先のメールアドレスを簡単に指定することができますソフトウェアによってはメールアドレスの他に使命や住所電話番号なども登録しておくことができますアプリケーションコンピューターのOS上で動作するソフトウェアのことファイル管理やネットワーク管理ハードウェア管理ユーザー管理といった基本的な機能を持つ OS基本ソフトに対してWROソフトや表計算ソフトといったソフトウェアのことをアプリケーション応用ソフトと呼びますまたスマートフォンの場合はゲームを始め辞書機能や動画再生文書作成など様々な目的に応じたアプリケーションがありますアプリと略されて使われる場合もありますアプリケーションサーバー利用者からの要求を受け付けて例えばプログラムの実行環境やデータベースへの接続などの仲回を行う機能を持ったサーバーのことWeb ブラウザーを用いてHTTPで通信する weアプリケーションサーバーが主流で単にアプリケーションサーバーといった場合アプリケーションサーバーのことを意味することが多いです暗号家大事な情報を他人には知られないようにするためデータを見てもその内容が分からないように定められた処理手順でデータを変えてしまうこと暗号化されたデータは複合という処理によって元のデータに戻すことができます暗号鍵データを暗号化する時に使われる鍵のこと暗号資産法廷通貨や方法廷通貨建ての資産ではなく不特定のものに対する代の弁載や不特定のものを相手方とした法程通貨との交換等に使用でき電子的に記録され移転することが可能なものアンチウイルスソフトウイルス対策ソフトのことインターネットサービスプロバイダーインターネットに接続できるサービスを提供する事業者のこと通常電子メールを送ったりホームページを閲覧したりするにはインターネットサービスプロバイダーと契約する必要がありますインフラインインフラストラクチャの略基盤のことインターネットの世界では通信環境の設備やそれらを提供するサービスを表す言葉として使用されていますインフラストラクチャーモード無線乱のクライアントが無線乱のアクセスポイントを返して他の無線乱ノードや優先ネットワークと通信を行う通信方式のことウイルス他のコンピューターに勝手に入り込んで意図的に何らかの被害を及ぼすように作られたプログラムのことディスクに保存されているファイルを破壊したり個人情報などを盗むこともありますまた感染経路としてウイルスはインターネットからダウンロードしたファイルや他人から借りたCDメディアやUSBメモリ電子メールの添付ファイルホームページの閲覧など媒介して感染しますウイルスにはウイルス対策ソフトでは検出駆除できないものもありウイルスに感染したことに気づかずにコンピューターを使用し続けるとウイルス自身が自分を複製する仕組みを持っていた場合には他のコンピューターにウイルスを感染させてしまう危険性もありますウイルス検用データウイルス対策ソフトがウイルスを発見するために使用するデータのことウイルスは日々新しいものが出現しているため最新のウイルスに対応するためにはウイルス検用データを常に最新のものに更新しておく必要がありますウイルス検用データはウイルス対策ソフトによってはウイルス定義ファイルやパターンファイルシグネチャなどと呼び名が異なりますウイルススキャンコンピューターがウイルスに感染していないかどうかを検査すること一般のウイルス対策ソフトは通常の動作では電子メールやファイルのコピーなどで操縦されるデータについてウイルス感染を調査するようになっていますそのためすでにコンピューターに感染してしまったウイルスを検出するにはウイルススキャンを実行する必要がありますウイルス対策サービスウイルスからコンピューターを防御するためのサービスのこと多くの場合インターネットサービスプロバイダーなどが提供していますこのサービスを利用することでウイルス対策ソフトと同様にウイルスのチェックや駆除を行うことができますウイルス対策ソフトコンピューターをウイルスから防御するためのソフトウェアのことアンチウイルスソフトとも呼ばれていますコンピューターに侵入したウイルスを駆除したり電子メールなどで送信するファイルにウイルスが含まれていないかどうかをチェックしたりすることができます他のコンピューターとの通信状況を監視してウイルスの侵入を予防する firewallの機能を備えているものもありますWeb アプリケーションフアウォールWeb アプリケーションに対して行われる外部との通信を監視し脆弱性への攻撃や情報の摂取などを防御するファイアウォールのことWアプリケーションフアウォールを略してWFとも呼ばれています一般的な Fireアウォールはネットワークレベルで監視していることに対してWahはアプリケーションレベルでの監視を行いますWebアプリケーションの脆弱性によって引き起こされるSQL インジェクションなどを防ぐことができます処理Webサーバーに送信された入力データの特殊な文字列をあかじめ別の文字列に置き換えておくことこのようにすることでサーバーで不正な処理が実行されることを防ぎます炎上不注意な書き込み等によって多くの人からの避難を浴びる状況エンベロープ情報電子メールの送信に使われる情報のことメール送信のプロトコルであるSMTPを使って通信する際に使用されます宛先となるtoエンベロープと送信者アドレスとなるフロomエンベロープfromとがありますオークションサイトインターネット上で行われるオークションを開催しているウェブサイトホームページのことオートコンプリートキーボードの入力を補助する機能の1つ過去の入力履歴を参照して次の入力内容を予想しあらかじめ表示することWebブラウザのアドレス入力などに搭載されていますまたこの機能はパスワードの入力などにも使えますがサイバーセキュリティの観点からは第3者でも冒頭の数文字が合うだけでパスワードを入力できてしまいかねませんそのためオートコンプリートの元となる入力履歴を消したりオートコンプリート機能自身を使わないように設定できますオープンイノベーション企業内部と外部のアイデアを有気的に結合させ価値を想像すること組織の外部で生み出された知識を車内の経営資源と戦略的に組み合わせることと車内で活用されていない経営資源を社外で活用することによりイノベーションを喪失することの両方を指しますポプトイン式前に電子メールの送信に同意した相手に対してのみ広告宣伝勧誘等を目的とした電子メールの送信を許可する方式のことオフロード携帯電話回線のネットワークを流れるデータ通信料の増加を防ぐために携帯電話やスマートフォンの利用者が無線欄などの別のネットワークを使うよう誘導する仕組みまたはその対策のことを言いますラインストレージインターネット上にデータを格納するサービスのことWeb ブラウザーやFTPクライアントソフトを利用してデータをやり取りする方式の他に専用のソフトウェアを利用するサービスもありますオンライントレードインターネット上で行うことができる証券取引サービスのこと自分のパソコンなどから証券会社のウェブサイトにアクセスすることで株の売買を行う仕組みです [音楽] 拡張士ファイル名のピリオド以降に指定されている文字列ファイルの種類を表す2 から4次の文字列でファイルの種類を表します例えば拡張士がEXEのファイルは実行可能なファイルであることをHTMのファイルはHTMLファイルであることを示していますWindowsではこの拡張士によって表示されるアイコンが変化します仮想化仮想化とはコンピューターやハードディスクOSやアプリケーションなどを物理的構成によらず柔軟に分割したり統合したりする技術です1台のものをあたかも複数台であるかのように利用できたり逆に複数台のものをあたかも1台であるかのように利用することができたりします仮想サーバー1台のコンピューターを中央演算装置CPUやメモリリスクをまとめて仮想的に複数の領域として分割しそれぞれがあたかも1台のコンピュータのように複数代の仮想的なコンピュータとしてそれぞれに異なる別のOS オペレーティングシステムやアプリケーションソフトを同時に実行させる技術を使用したサーバーのことを言います仮想デスクトップサーバーやパソコンなどで複数のOSを動かしネットワーク経由でコ々コ々のデスクトップ端末へ割り当てて通常のデスクトップパソコン同様の機能を実現する技術のこと端末側には記憶装置を持たない新クライアントを使うことが多く使われますネットワークにさえつがっていれば利用する環境の違いに関係なく同じ作業環境を提供できます要性認可された利用者が必要な時に情報にアクセスできることを確実にすること国際標準化機構ISOが定める標準に定義されるものでアベイラビリティの約です完全性情報及び処理方法の性格差及び完全である状態を安全防護すること国際標準化機構ISOが定める標準に定義されるものでインテグリティの約ですキーガーキーボードからの入力を記録するソフトウェア最近はウイルスなどを使ってコンピューターに上駐させることでユーザーIDやパスワードクレジットカード番号などを不正に入手するために利用されることが増えています記憶媒体コンピューターで作成したデータを保存しておくもの記憶メディアや記録メディアまたは単にメディアと呼ばれることもあります現在のコンピュータで利用されている記憶媒体にはハードディスクCDRUSB メモリなどがあります機関サーバー情報システムにおいて業務に密接に関連したサービスを提供しているサーバーのこと機関サーバーが停止してしまうと組織の運営そのものに影響してしまうため通常は信頼性が高く性能の良いサーバーが使用されます例えば企業の場合は会計管理や販売管理在庫管理を行うサーバーが機関サーバーに当たります機関システム企業や組織内において業務の中心的な役割を果たすための情報システムのこと業種によって異なりますが多くの場合は販売管理システムや在庫管理システムが機間システムとなります機関システムは停止した際に業務自体に影響を与えてしまうことと機密情報が格納されることが多いため万全のサイバーセキュリティ対策による安定性と安全性とが要求されます機密性情報にアクセスすることが認可されたものだけがアクセスできることを確実にすること国際標準化機構ISOが定める標準に定義されるものでコンフィデンシャリティの役語ですキャッシュデータを一時的にメモリやディスク上の領域に格納して次回のウェブサイトへのアクセスの際にサーバーにアクセスすることなく表示できる複製されたデータのことサーバーへのアクセスを軽減するとともに表示の拘速化が可能となります共通共通暗号方式で使われる暗号鍵のこと暗号化と複合とで同じ共通の鍵を使用するためこう呼ばれています共通暗号方式暗号化と複合で同じ鍵を使用する暗号方式のこと同じ鍵を持つ人の間で途中で覗きみされることなくデータを操縦受信できます処理速度が早い反面相手先ごとに固有の鍵を作成し管理しなければならないという特性があります大きなサイズのデータの暗号化や限られた特定の相手とのやり取りに使われます共有フォルダー複数の利用者がアクセスできるように設定したコンピュータ上のディスク領域のこと現在のWindowsではサーバーだけでなくクライアントでも共有フォルダーを作成することができます共有フォルダーは利用者にとっては便利なものですが適切な設定を行わずに利用した場合にはネットワーク上からファイルを参照できてしまうためサイバーセキュリティ上のリスクとなることがあります共有フォルダーを安全に利用するには指定した利用者だけがアクセスできるようにアクセス制限をかけておく必要がありますクライアントネットワーク上で情報やサービスを利用するコンピュータのこと通常は一般利用者が使用するコンピューターがクライアントになりますなおクライアントが要求した情報やサービスを提供するコンピューターはサーバと呼ばれていますクラウドコンピューティングインターネット上のネットワークサーバーストレージアプリケーションサービスなどを共有化してサービス提供事業者が美容者に容易に利用可能とするモデルのことですクラウドコンピューティングには主に仮想化技術が利用されていますクラウドサービスクラウドサービスはクラウドコンピューティングの携帯で提供されるサービスです従来は利用者側がコンピューターのハードウェアソフトウェアデータなどを自身で保有管理し利用していましたクラウドサービスでは利用者側が最低限の環境パーソナルコンピューターや携帯情報端末などのクライアントその上で動くweブラウザインターネット接続環境などを用意することで様々なサービスを利用できるようになりますクラウドサービスは主にサーズソフトウェアズアサービスパースプラットフォームサービスイヤースインフラストラクチャアズアサービスの3 つの形態で提供されていますクラウドバイデフォルト原則クラウドサービスの利用を第1候補とした政府情報システムにおけるクラウドバイデフォルトの基本的な考え方を整理したものクラッカー悪意を持ってシステムに不正侵入したりデータの改ざや破壊などを行ったりする人のことクラッキング悪意を持ってシステムに不正侵入したりデータの改ざや破壊などを行う行為グループウェア組織や企業でLANを活用して情報共有やコミュニケーションの効率化を図りグループで作業することを支援するソフトウェアの総称のこと主な機能としはグループ内のメンバー感や外部とのコミュニケーションを行う停止メール機能メンバー間の打ち合わせや議論などを行うための停止会議室機能メンバー間の打ち合わせに利用されるテレビ会議機能グループ全体に情報を伝達する電子掲示板機能スケジュールを共有するスケジューラ機能その他文書共有機能決済や臨義などの通常の業務処理を電子化するワークフロー機能などがあります実際の製品はこうした各機能のうちいくつかを組み合わせたものが多くWebブラウザから全ての機能を利用できるようにした製品が主流になりつつありますグローバルIPアドレスインターネットにおいて全世界で固有の番号を持つIP アドレスのこと企業や組織のネットワークでは美容者が自由に使うことが許可されているプライベートIPアドレスという番号を使用してコンピューターを管理しますしかしプライベートIPアドレスではインターネット上で数多くのコンピューターが重複することになるためインターネットに接続する場合には全てのコンピューターがグローバルIPアドレスを使用しなければなりません現在のアドレス体系では全世界のコンピューターにグローバルIPアドレスを割り当てるにはアドレスの数が不足しているためルータがプライベートIPアドレスとグローバル IPアドレスの変換作業を行います利用者の場合にはプロバイダーから一時的にグローバルIPアドレスを割り当ててもらいます公開限公開鍵暗号方式による暗号化を利用する場合に相手に渡す鍵のことパブリック鍵とも呼ばれます多くの場合不特定多数に公開します公開鍵暗号方式公開鍵暗号方式は暗号化と複合とで異なる鍵を使用する暗号方式です一方の鍵を公開鍵もう一方を秘密鍵とすることで途中で覗きみされることなくデータを送信したり改ざを検知できたりします多くの人と暗号化して情報のやり取りをする時に有効で電子証明書やデジタル署名灯で使用されます攻撃挙動解析攻撃対象とする組織の疑似ネットワーク環境へ攻撃者を誘い込み侵入後の攻撃活動を監視分析すること無線欄駅や街中など公共の場所で利用できるように設定された無線欄の施設やサービスのこと個人情報保護法人の権利と利益を保護するために2005年4月から施行された法律個人情報保護法では個人情報を所有する事業者に対する義務や対応を定めています個体識別番号クリック詐欺で利用される言葉個体識別番号とは携帯電話から個人を識別できたように見せかけるためにウェブサイトに表示される番号ですしかしこれらの番号からは個人情報使命や住所電話番号を入手することはできません個体識別番号と表記されている場合もあります固有識別ワンクリック詐欺で利用される言葉個人を特定できたように見せかけるために使用される言葉ですがその多くはインターネットサービスプロバイダーの情報などであり実際に個人を特定できる情報がインターネットに流れているわけではありませんコンテンツ内容や中身を表す言葉インターネットではホームページ上の情報をコンテンツと呼んでいますまた小説や映画テレビ番組音楽などを電子化したデータについてもコンテンツと呼びますコンピュータシステムハードウェアやソフトウェア環境設定などを含むコンピューターで動作する人まの仕組みや機能全体のことコンピューターを利用して動作する情報システムの仕組みのことをコンピューターシステムと呼ぶこともありますサーバーネットワーク上で情報やサービスを提供するコンピューターのこと逆にサーバーに対して情報やサービスを要求するコンピューターをクライアントと言います例えばインターネットではWeb サーバーやメールサーバーDNSサーバーなどが使用されていますサーバ証明書SSLTLSを用いて利用者がアクセスしているサーバーが本物であることを保証する電子的な証明書のこと例えばインターネットバンキングやショッピングサイトなど利用者がアクセスするウェブサーバーなどの申請性が重要となる場面で使用されそのサーバと暗号化通信を行うためにも使用されますサーバー証明書は認証局と呼ばれる第3者期間によって発行されますサプライチェーン一般的には取引先との間の受発中資材の調達から在庫管理製品の配送までいわば事業活動の川から川しに至るまでのものや情報の流れのことこれらに加えてさらにITにおけるサプライチェーンでは製品の設計段階や情報システム等の運用保守廃棄を含めてサプライチェーンと呼ばれることがありますサプライチェーンが影響を受ける代表的なリスクとしては自然災害やパンデミックに代表される環境的リスクテロや政治的な不安などの知性学的リスク経済機器や原量の価格変動といった経済的リスクサイバー攻撃やシステム障害などの技術的リスクといった様々なリスクがありますサンドボックスサンドボックスとは砂場を意味しアプリケーションを保護された領域で動作させることによってシステムが不正に操作されるのを防ぐセキュリティモデルのこと識別士も特定するための番号や名前のことコンピュータの世界ではコンピュータ名やネットワーク上のIP アドレスが識別士として使用されていますシステムコンピューターで動作する人一まとまりの仕組みや機能のことなおコンピューターシステムという言葉はハードウェアやソフトウェア環境設定などを含んだコンピューターそのものを表すこともあります自動実行機能 Windowsなどの機能の1つで外部記憶装置USBメモリなどをコンピューターに認識させると内部に記録されたプログラムのうち指定されたものを自動的に実行する機能オートラン機能とも呼ばれますCDやDVDなどをパソコンのドライブに挿入したりUSBメモリを使用する際にその中に記録された指定されたプログラムなどが自動的に起動される機能のことを言います指紋認証現在最も多く使用されている生態認証の技術を登録しておくことで本人以外の人間がコンピューターやシステムを利用したり世上された空間に入ったりすることができないようにするために利用されます車内システム車内の業務を行うために開発された応用ソフトもしくはその応用ソフトが動作するコンピューターのこと例えば顧客管理システムやスケジュール管理システム経理システムなどがあります修正プログラムソフトウェアの血管や脆弱性などを修正するために使用されるプログラムのこと修正パッチや更新プログラムと呼ばれることもあります修正プログラムは一般的にはメーカーの製品サポートページで配布されたりCD メディアなどで配布されることもあります重要インフラ他に代替することが一著しく困難なサービスを提供する事業が形成する国民生活及び社会経済活動の基盤でありその機能が停止低下または利用不可能な状態に陥った場合に我が国の国民生活は社会経済活動に多大なる影響を及ぼす恐れが生じるものを言います政府の行動計画では重要インフラ分野として情報通信金融航空空港鉄道電力ガス政府行政サービス地方公共団体を含む医療水道物流科学クレジット及び石油の14分野を特定しています障害検ツールネットワークやコンピューターなどの障害が発生した時にそれを検知しメールやあらかじめ指定した方法で知らせることが可能なソフトウェアのことを言います肖像権人格権の一部で自分の写真屋への使用に関する権利のこと例えば自分の写真屋を承諾なしに公開されることを拒否することができます情報資産企業や組織などで保有している情報全般のこと顧客情報や販売情報などの情報自体に加えてファイルやデータベースといったデータCDロomやUSBメモリなどのメディアそして紙の資料も情報資産に含まれます情報セキュリティ情報の機密性や完全性加用性を維持していくために規定する組織の方針や行動指針をまとめたもの情報セキュリティマネジメント企業組織企業部カナンにおけるサイバーセキュリティを運用管理するための仕組みのことを言います情報セキュリティマネジメントは ISMSインフォメーションセキュリティマネージメントシステムと呼ばれ国際的な企画としてISOIEC2万700として標準化されていますショッピングサイトインターネットで商品を購入できるウェブサイトのことショッピングサイトを利用すると家やオフィスにいながら買い物をすることができます初動処理事故などが発生した場合に初めに行う行動のことショルダーハッキングキーボードで入力しているところを後ろから盗みてパスワードなどの重要な情報を不正に入手する方法ショルダハッキングはソーシャルエンジニアリングの手法の1つで肩越しダは肩の意味に除くことからこのように命名されています新クライアント企業組織の情報システムで社員などが利用するコンピュータークライアントに最低限の機能だけを持たせてサーバー側でアプリケーションソフトやファイルなどの管理を可能にするシステムの総称のことまたそのようなシステムを実現するための機能を絞った低価格のクライアント用コンピューターのことを言います新入検システムインターネットから送られてくるパケットを識別することで不正侵入やアタック事前調査を検知するシステム本来の英語表記であるイントリジョンディテクションシステムからIDSとも呼ばれ不正なアクセスが発見された場合には電子メールやアラームなど事前に設定した方法で管理者に連絡する機能を持ちます侵入テストコンピューターやネットワークの脆弱性を調査するために行うの1つ外部から様々な攻撃方法を試しながら特定のコンピューターやネットワークに侵入できるかどうかを実際に検証するテストのことですペネトレーションテストとも言います侵入防止システムインターネットに接続されたネットワークやサーバーを不正侵入から防御するためのシステム英語のイントリジョンプリベンションシステムとしてIPSとも呼ばれ侵入検システムの機能に加えて不正なパケットを自動的に遮断する機能を持ちます信頼済みサイトブラウザのセキュリティゾーンの1つであらかじめ信頼できることが分かっているウェブサイト用のゾーンのこと一般的に信頼済みサイトでは通常のインターネットサイトに比べてセキュリティレベルを下げることでプログラムなどの実行を可能にします信頼性のある自由なデータ流通データフリーフflowwith DFFTやセキュリティ知的財産権に関する信頼を確保しながらビジネスや社会課題の解決に有益なデータが国境を意識することなく自由に生きする国際的に自由なデータ流通の促進を目指すというコンセプトのことスクリーンセーバーコンピューターを一定時間操作しなかった場合に表示するアニメーションのこと本来はディスプレイでの焼きつき長時間同じ文字を表示し続けると画面上に文字の痕跡が残されてしまうことを防止するための機能でした現在のOSに搭載されているスクリーンセーバーでは元に戻す際にパスワードの入力を促す機能が搭載されているため利籍中に他人に自分のコンピューターを不正に使用されることを防ぐために利用することができますスクリプト1行ずつ実行される簡易なプログラム言語例えば JavascririptやVBスリpトといったスクリプト言語を使用することでホームページに様々な動きを付け加えたり利用者の操作に合わせた処理を実行できるようになりますスケジューリング機能OS やツールに搭載されているタスクの管理機能指定時刻にあらかじめ設定したプログラムや機能を実行するように指定するためのものですステルス機能無線のアクセスポイントで SSIDを外部に見えなくする機能のことアクセスポイントの存在を隠すことができるため無線を利用する場合のサイバーセキュリティ対策の1つとして利用できますなおメーカーによってはSSID隠蔽などの呼び名になっていることもありますパイウェア利用者の使用するコンピュータからインターネットに対して個人情報やコンピューターの情報などを送信するソフトウェアのこと一般的にはそのようなソフトウェアがインストールされていることや動作していることに利用者が気づいていない状態で自動的に情報を送信するソフトウェアをスパイウェアと呼びますスパムメール迷惑メールのことスマートシティICT等の新技術や官民各種のデータを活用した市民1人1人に寄り添ったサービスの提供や各種分野におけるマネジメント計画整備管理運営等の高度化により都市や地域が抱える初課題の解決を行いまた新たな価値を喪失し続ける持続可能な都市や地域でありソエティ 5.0の先的な実現の場スマートフォアプリケーションを追加することで色々な機能を使うことができる携帯電話音声通話の他ウェブブラウザによるウェブサイトの閲覧や電子メールの操縦心文書ファイルの作成閲覧写真や音楽動画の再生内蔵カメラのある機種では写真や動画の撮影などができます静弱性コンピューターやネットワークにおいてサイバーセキュリティ上の問題となる可能性がある弱点のこと多くの場合は OSやソフトウェアのセキュリティホールが脆弱性となりますまた設定ミスや管理体制の不備なども脆弱性の1つとなることがありますこれらの脆弱性が具体的な脅威と結びつくとサイバーセキュリティのインシデント事件事故が発生してしまうことになりますバイオメトリクスのこと生体認証1人1人が異なる人間の身体的特徴を利用する認証技術全般のこと指紋や正門交際眼球の模様後登録しておくことで本人以外の人間がコンピューターやシステムを利用したり世上された空間に入ったりすることができないようにするために利用されます政府情報システムのためのセキュリティ評価制度ISMAPインフォメーションシステムセキュリティマネージメント& アセスメントプログラムの略政府情報システムのためのセキュリティ評価制度通称EMAP政府情報システムにおけるクラウドサービスのセキュリティ評価制度として2020年度に制度運用を開始政府統一基準軍国の行政機関及び独立行政法人等のサイバーセキュリティ水準を向上させるための統一的な枠組であり国の行政機関及び独立行政法人等のサイバーセキュリティのベースラインやより高い水準のサイバーセキュリティを確保するための対策事項を規定していますセキュリティサービスネットワークやコンピューターに対してサイバーセキュリティ対策を実施するためのサービスのこと例えばインターネットサービスプロバイダーでは契約者に対して電子メールやウェブページのウイルスチェックサービスや不正アクセスを防御するサービスなどを提供していることがありますセキュリティバイデザインサイバーセキュリティを業務製品サービス等のシステムの企画設計段階から確保する考え方セキュリティホールOSやソフトウェアにおいてサイバーセキュリティ上の血管となる不具合のこと脆弱性とも呼ばれます積極的サイバー防御サイバー関連事業者等と連携し脅威に対して事前に積極的な防御策を講じていく取り組みのことセッションハイジャックホームページの閲覧などパソコンとウェブサーバとの間で通信を行っている際にその通信を利用者以外のものが乗っ取る攻撃のことセッションハイジャックにより通信が乗っ取られると本来の利用者になりわって通信が行われてしまうことになります送信ドメイン認証SPF送信ドメイン認証センダーシーフレームワークとは送信者のメールアドレスが正規なものであることを証明する技術受信者側で送信されたメールアドレスのドメインを見てそれが正規なメールサーバーから発信されているか否かを検証する技術です従来の未承諾広告メールやフィッシングメールなどの迷惑メールはメールアドレスを作称していることが多く受信側のメールサーバーの管理者が送信ドメイン認証を用いれば正規のメールに混じって届く作称メールを見つけやすくなりますソーシャルエンジニアリング人間の心理的な隙などをついてコンピューターに侵入するための情報を盗み出すことソーシャルには社会的なという意味がありますソーシャルエンジニアリングの方法には様々なものがあるため万全な対策が取りにくいという点に注意しなければなりませんソーシャルゲームメンバーが交流しながら対戦したり協力し合ったりしながら遊べるゲームのことソーシャルネットワーキングサービスの1つとして提供されることもありますソーシャルネットワーキングサービス SNSのことダークWebブ専用のWebブブラウザーなどを利用しないとアクセスできないWebブを指しますインターネット上での言論の自由とシー保護を実現するために開発された匿名通信ツールを悪用した違法サイトの出現と拡大によってダークウェブは発展し一般的に売買することがはかられる商品や専門的な知識を持たなくともサイバー攻撃を可能にするためのツールキットマルウェアの作成やweサービスを停止するディドス攻撃を行うためのツールなどが取引されているなどサイバー犯罪の音証にもなっていると言われています量子計算機号量子コンピューターが実用化されると現在利用されている公開の安全性が低下すると考えられることから十分な規模の量子コンピューターが実用化されても安全性を保つことができる暗号である大量子計算機号PQCポストクオンタムクリプトグラフィーの研究が進められていますダウンロードネットワーク上のFTP サーバーやウェブサーバーからファイルを取り出して自分のコンピューターに保存することタスクバーWindowsでデスクトップの下に配置されている特殊なバーのことタスクバーにはスタートボタンや現在実行されているプログラム開かれているドキュメントなどが表示されボタンをクリックすることで表示するウィンドウを切り替えることができますまたタスクバーは簡単にアプリケーションを起動するためのボタンが配置されていたり現在の時刻を表示したり実行中のアプリケーションのステータスを表示したりするのにも利用されていますタッチパネル指先や専用のペンで画面に触れることで入力を行う装置のこと表示装置液晶ディスプレイと入力装置が一体化したもので指が触れた位置を検知して対応する動作を行いますタブレット端末薄い板状のパソコンやモバイル端末の総称で液晶ディスプレイの表示画面で画面にタッチすることで操作可能なインターフェイスを搭載した持ち運び可能なコンピューターのことを言います多様素認証サービス利用時に行う利用者認証を3 つの要素1知っているもの2持っているもの3本人自身に関するもののうち2つ以上の要素を用いて行うものを言います2 つの要素を使うものは2要素認証とも言います短縮URLウェブサイトのURLを短く変換し数文字程度に圧縮したものWeb サービスとして様々な企業が通常のURL から短縮URLへの変換サービスを提供しています利用者はまず短縮されたURLにアクセスすると短縮URLサービス提供業者のデータベースにアクセスしそこで元のURLを受け取り目的のサイトへとたどり着くという仕組みになっています URLが長い場合には人間が入力したり覚えたりすることが困難であったりSNS などのような文字数制限があるメディアへの書き込みにも不きだったため通常の URLが抱えるこれらの欠点を補うために開発されましたチャットインターネットで複数の人と同時に文字やイラストを用いて会話できる仕組みのことチャットとはおしりの意味でインターネット上のチャットサーバーに接続して利用します中間者攻撃通信を行っている当事者間に悪意を持った第3者が割り込み不正を行う攻撃のことを言います英語で満員座ミドル攻撃とも表記されます著作権知的財産権の 1つで著作物に対する著作者の権利のこと例えば自分の作った画像や撮った写真などを勝手に公開されることを拒否できますディレクトリハードディスクやCDロムなどでファイルを保管する場所のこと数多くのファイルを分かりやすく管理できるようにするため現在のOSでは回送化されたディレクトリー構造を採用していますなおWindowsやMacOSではディレクトリをホルダーと読んでいますデータ消去サービスハードディスクの中身を復言できないように完全に消去してくれる業務サービスのことエクスプローラなどでハードディスク内のファイルを削除してもデータ復言ソフトを使うことによりファイルを復現することができることがあるため危機の廃棄の時にはこのようなサービスの利用が必要になりますデータセンターインターネットに接続するための回線を装備して顧客のサーバーを預かる施設のこと場所とインフラを提供するだけでなくサーバーの保守や運用を受けますデータ復言ソフト謝って削除してしまったファイルやフォルダーを復現するためのソフトウェアただしデータ抹勝ソフトで削除されたデータを復言することは困難ですデータベースコンピューターにデータを蓄積するソフトウェアまたはそのデータの集まりのことデータベースを利用することで大量のデータを高速に検索し集計することができますデータベースは車内システムやショッピングサイトなどで利用されていますデジタルガバメントデジタル技術の徹底活用と官民共同を軸として全体最適を妨げる行政機関の立て割りや国と地方間と民という枠を超えて行政サービスを見直すことにより行政のあり方そのものを変革していくことデジタルトランスフォーメーションデジタルトランスフォーメーションは一般的にDX と略されます18年9月DX レポート2018年9月経済産業省デジタルトランスフォーメーションに向けた研究会においては企業が外部エコシステム顧客市場の破壊的な変化に対応しつつ内部エコシステム組織文化従業員の変革を牽引しながら第3のプラットフォームクラウドモビリティビッグデータアナリティクスソーシャ技術を利用して新しい製品やサービス新しいビジネスモデルを通してネットとリアルの両面での顧客エクスペリエンスの変革を図ることで価値を喪失し競争上の優意性を確立することという定義が引用されていますデジタルプラットフォームIT技術や収集データを活用して様々な機能を提供したり教授したりする場を言います舞台例を上げるとショッピングサイト振リマアプリマッチングサイトなどがありますデスクトップコンピューターの操作画面のことデスクトップ上にプログラムを起動するためのアイコンを配置したりウを表示したりすることができますつまりコンピューターを利用するための机の役割を果たしますテレワーク情報通信技術インフォメーション&コミュニケーションテクノロジーを活用した場所や時間に囚われない柔軟な働き方のことで働く場所によって自宅利用型テレワーク在宅勤務移動中や移動の合間に行うモバイルワークサテライトオフィスやコワーキングスペースといった施設利用型テレワークの他リゾートで行うワーケーションなどの累計があります電子症取引インターネットを使用して商品の売買やサービスの提供など商業活動を行う仕組みのことEC エレクトロニックコマースEマースとも呼ばれます主に企業と企業で行う B2Bネスtoビジネスの仕組みと企業と消費者で行う B2Ctoコシューマーの仕組みがあります例えばショッピングサイトやオンライントレードも電子症取引の1つです電子症取引においては顧客の情報や購入履歴をデータとして保有することになるため不正アクセスやデータ漏洩の問題など最もサイバーセキュリティの強化が要求されているシステムと言えます電子署名電子署名は一般に暗号技術の1つである公開方式を利用して作成されます電子署名はメッセージの作成者が自分の鍵ペアのうちの秘密鍵プライベート鍵とも呼ばれるを使って作成しますメッセージを受信した人は作成者の鍵ペアのうちの公開鍵パブリック鍵を使用して受信したメッセージを検証しますつまり作成者本人しか持ちない秘密鍵を使ってメッセージが作成されたことを検証することで作成元の確認ができることになります電子署名を利用することにより成りすましやメッセージの改ざが行われていないことの検証と非妊が可能になります電子メールインターネットを用いてコンピューターや携帯電話でやり取りする電子版の手紙のこと文章を送信するだけでなくファイルを添付することができますなおHTML形式の電子メールを利用すると文字の色やサイズを指定したり文中に画像を挿入することなどが可能になります電子メールソフト電子メールを操縦受信するためのソフトウェアのこと主な電子メールソフトにはMicクrosoft アウトやモジラサンダーバードなどがあります添付ファイル電子メールで本文と共に送信されるファイルのこと電子メールでは本文に書ききれない情報やWPro文書などを添付ファイルとして送信できます統合セキュリティ対策ソフトウイルス対策パーソナルファイアウォールスパイウェア対策迷惑メール対策といった機能を備えた統合型のサイバーセキュリティ対策ソフトドキュメント本来は文章を意味する言葉コンピュータの世界ではWROソフトや表計算ソフトで作成されたデータのことをドキュメントと呼びますドメインインターネット上で接続しているネットワークに設定される名前のこと本来ドメインはIPアドレスという数字の範囲によって管理されていますがIPアドレスは人間にとって判別が困難であるため Souu.go.jpのようにドメイン名で記述できるようになっていますドメインツリー構造DNSで管理されるドメイン名は回層構造で名前を表現するのでその構造のことを言いますドメイン名ネットワーク上にあるコンピューターの配置をドメインという人の管理単位に分ける際に設定される名前のこと例えば so.go.jpのように記述しますまたドメイン名の中で www.sogo.jpというドメイン単位に配置されるコンピューターの名前 wwwまで含めたドメイン名を完全就職ドメイン名と呼びますトラストサービス送信元の成りすましやデータの改ざ等を防止する仕組みトラッシングソーシャルエンジニアリングの1つであるゴミ箱りのことハッカーがターゲットとしたネットワークに侵入する際に初期の準備作業として行われることが多いと言われています対象とした企業や組織のネットワーク情報や社員情報ユーザー情報などを探し出すことを目的とする行為ですトラフィックネットワークを流れるデータの流れのこと本来は往来や交通という意味を持ちます通常ネットワークの混雑具合を説明する際にトラフィックが増加するトラフィックが大きいなどの言い方をしますネットワークのトラフィックが増加するとホームページがなかなか表示されなかったり電子メールの受信に時間がかかったりするようになりますなお通信の分野では通常トラックと言いますトレーサビリティトレーサビリティ追跡可能性とは家庭や来歴などが追跡可能である状態のこと消費剤や食品などの生産流通の過程を履歴として統一的に記録し消費者などが後から確認できることを指します情報システム分野ではシステム開発運用などの各程で制作アクセスされる様々なデータやドキュメントなどについて対応関係や変更履歴などを記録し追跡や検証ができる状態を指しますトロイの木場コンピューターの内部に潜伏してシステムを破壊したり外部からの不正侵入を助けたりそのコンピューターの情報を外部に発信したりするプログラムトロイの木場は感染能力を持つプログラムではないため本来はウイルスに含まれるものではありませんが現在では利用者には分からないように悪意のある行為を働くことがあるため講義の意味でウイルスの1つとして扱われることがありますナショナルサートCサートサート一般的に Cサートはコンピューターセキュリティインシデントレスポンスチームの略 Cサート企業や行政機関等において情報システム等にセキュリティ上の問題が発生していないか監視するとともに万が一問題が発生した場合にその原因解析や影響範囲の調査等を行う体制のことさはコンピューターエマージェンシーレスポンスチの略サートコンピューターセキュリティインシデントに対応する活動を行う組織のこと国際連携のもでサイバー攻撃に対処する際に我が国においては政府と民間の専門組織が連携して対応していますありすまし他の利用者のふりをすることまたは中間車満員座ミドル攻撃など他の利用者のふりをして行う不正行為のこと例えばその当人であるふりをして電子メールを送信するなど別人のふりをして電子掲示板に書き込みを行うような行為が上げられます2段階認証利用者認証を2 回に分けて行うもの多様素認証とは異なり同じ認証の要素で2つの段階に分けて認証する場合もそう言います一方異なる要素を組み合わせて2回認証を行う場合は2要素認証とも言います同じ要素2回よりは異なる要素2回の方がセキュリティレベルは高くなります認証局電子証明書の登録発行及び執行などを行う第3者認証期間のこと認証サーバー利用者が本人であることを確認するためのサーバーのことOSやデータベースなどにも認証の機能が付属していますが認証サーバーは認証の機能のみを独立して提供するサーバーです認証サーバーとOSやデータベースなどを連携させることによってシングルサイン音の横断的な認証基盤を導入することができます任務保障企業重要インフラ事業者や政府機関に代表されるあらゆる組織が自らが遂行すべき業務やサービスを任務と捉えかかる任務を着実に遂行するために必要となる能力及び資産を確保することサイバーセキュリティに関する取り組みそのものを目的化するのではなく各々の組織の経営層幹部が任務に該当する業務やサービスを見定めてその安全かつ持続的な提供に関する責任を全倒するという考え方ネットオークションインターネット上で行われるオークションのこと実世界のオークションと同様に最も高値をつけた人がその商品を購入する権利を得ることができますまた個人が自分の持ち物をオークションに出品できる仕組みを用意しているネットオークションのホームページもありますネットワーク複数のコンピューターを接続してデータを共有化したり他のコンピューターの機能を利用したり共有のプリンターを使用したりできるようにする通信のこと最も小さな単位のネットワークは家庭や会社において何台かのコンピューターを接続したものですがそれらのネットワークが世界的に接続されてインターネットが構成されていますネットワークドライブネットワークに接続されたコンピューターが持っているディスクを自分のコンピューターにあるディスクと同じように使用できるシステムのことまたはそのディスク自体のことこの機能を利用するとネットワーク上のコンピュータで簡単にデータを共有することができます動画のご視聴ありがとうございますアガルート公式LINEでは YouTube未公開の限定動画やお得なクーポンを配信中上がる詳しくは概要欄をチェック

【行政書士試験合格を本気で目指す方へ】
アガルートの公式LINEでは、お得な特典＆限定動画を配信中！
▷ https://x.gd/DAMIe
👇👇👇お得な特典👇👇👇

✅登録者だけが見れる限定動画！
✅お得な特別クーポン配布！
✅その他、お役立ちコラムを多数配信！
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

00:05 あ～お
11:15 か～こ
23:06 さ～そ
38:49 た～と
52:38 な～の

▼行政書士試験講座
https://x.gd/MUUFx
▼無料体験・資料請求
https://x.gd/qEogr
▼受講相談
https://x.gd/H0Cfv
▼行政書士試験のコラム
https://x.gd/a7Ez1
▼アガルートアカデミーHP
https://x.gd/VddfX

■アガルートアカデミーSNS情報
▽Twitterアカウント一覧
https://bit.ly/3qUSFU5
▽Facebook
https://bit.ly/33dJinE
▽Instagram
http://bit.ly/3ggAFOm
▽LINE
https://x.gd/DAMIe

#アガルート #行政書士試験 #行政書士 #豊村慶太 #聞き流し系