マネジメント系 用語一覧

AIシステムが公平性、透明性、安全性、プライバシー保護などの倫理・法的基準を満たしているかを客観的に評価・検証するソフトウェアや手法。

企業が利用する複数のクラウドサービスに対し、一貫したセキュリティポリシーを適用・監視するための仲介ソリューション。

クラウド設定（CSPM）、中身の保護（CWPP）、権限管理（CIEM）などを一つのプラットフォームに統合し、開発から運用までのライフサイクルを一貫して守る概念。

ITガバナンスとITマネジメントのベストプラクティスをまとめた、世界標準のフレームワーク。

パッチを当てるだけの従来の脆弱性管理を超え、組織が攻撃にさらされている「暴露（エクスポージャ）」を継続的に特定・評価・修正し続ける管理フレームワーク。

LLMへのプロンプト（指示文）を、人間の試行錯誤ではなく、プログラムのように「宣言的」に記述し、自動で最適化するためのフレームワーク。

DevOps（開発と運用の連携）にSecurityを統合し、開発の初期段階からセキュリティ対策を組み込む（シフトレフト）考え方。

Gitを用いたプログラムコードの管理・共有を行うためのクラウドサービスやプラットフォーム。

ファイルの変更履歴を管理する分散型の「バージョン管理システム」。チーム開発において欠かせないデファクトスタンダード。

アプリケーションの内部にエージェントを常駐させ、実行時の動作を監視して脆弱性を検出する手法。SASTとDASTの利点を組み合わせた技術。

ID（ユーザー認証）の管理機能をクラウド経由で提供するサービス。シングルサインオン（SSO）や多要素認証などを一元管理する。

情報セキュリティマネジメントシステム（ISMS）の構築・運用に関する国際標準規格。情報の機密性、完全性、可用性を維持するための指針。

品質マネジメントシステム（QMS）に関する国際標準規格。製品やサービスの品質を継続的に改善し、顧客満足を高めるための指針。

米国のプロジェクトマネジメント協会（PMI）が策定した、プロジェクトマネジメントの知識体系をまとめたガイドブック。

セキュリティルールやコンプライアンスの「方針（ポリシー）」をプログラムコードとして記述し、自動的に適用・監視する管理手法。

開発支援ツールやプロトタイプを活用し、少人数で短期間にシステムを完成させる開発手法。

ITサービスの構成要素に対して、変更を正式に依頼するための文書や手続き。変更管理プロセスの起点となるもの。

ITサービスに関するあらゆる問い合わせ（故障、質問、要望など）を一括して受け付ける「唯一の窓口」。サービスデスク。

ソフトウェアエンジニアリングの考え方を用いて、システムの運用を自動化し、高い信頼性とスピードを両立させる手法、またはその職種。

EVMにおいて、完了時に予測される予算の過不足（VAC）と、当初の予算内に収めるために『これから』達成すべき作業効率（TCPI）。

技術的なプラクティスを重視し、品質と柔軟性を高めるアジャイル手法。

ゼロトラストアーキテクチャにおいて、アクセスを許可するための「条件（ポリシー）」を保存・管理する中心的な場所。

「迅速な復旧」を目指すインシデント管理と、「再発防止」を目指す問題管理。

システムが異常や設定のズレを検知した際、人間の手を介さず、あらかじめ定義されたルールやスクリプトに従って自動的に元の正常な状態に戻す機能。

ソースコードが公開されており、誰でも自由に利用、修正、再配布ができるソフトウェア。

著作権（Copyright）の概念を逆手に取り、利用者に「自由」を保証しつつ、その自由が将来の利用者にも受け継がれるようにする考え方。

変更内容を確定させること。DBではトランザクションの永続化、開発ではソースコードの保存・反映、ビジネスでは責任を持った約束を意味する。

マイクロサービス等において、特定のサービスが故障や遅延を起こした際、その影響がシステム全体に波及しないよう、自動で通信を遮断する仕組み。

システム監査を計画通りに遂行するために、予備調査、本調査、評価・結論、報告といった各工程に必要な人員と時間を算出すること。

システム監査において、情報の入力から出力に至るまでの過程を後から追跡できるように記録されたログや証憑資料。

チームの協力と自己組織化を重視する、アジャイル開発の代表的な枠組み。

特定の作業や活動に対して、厳格に制限された一定の「持ち時間」。アジャイル開発で重要視される時間管理の考え方。

業務改善を効率的に進めるための「Plan（計画）→ Do（実行）→ Check（評価）→ Act（改善）」の4段階を繰り返す手法。PDCAサイクルの別名。

システム監査の結果、監査人が出した「改善勧告」に対して、被監査部門が適切に改善を行っているかを確認すること。

特定の目標を達成するために、期限、予算、品質などの制約条件の中で、人、物、時間を計画・調整・統制すること。

アジャイル開発（スクラム）において、1イテレーション（スプリント）でチームが完了できる作業量。

複数のWebサービスやAPIを組み合わせて、新しいサービスを構築する手法。

外部から見た動作を変えずに、プログラムの内部構造を整理してメンテナンス性を高めること。

ソースコードをほとんど書かずに、視覚的な操作でアプリケーションを開発する手法やツールの総称。

一度記録されたら、削除や書き換えが一切不可能なログ（記録）のこと。改ざん防止機能（WORM）を備えたストレージなどに保存される。

システム監査の実務手順。まず概要を把握し（予備調査）、その結果に基づいて重点的な検証を行う（本調査）。

ITインフラやプログラミングの「記述方法」の二大思想。目標とする『状態』を書くのが宣言的、達成するための『手順』を書くのが命令的。

組織の情報セキュリティ対策が、ルール通りに適切に実施されているかを、独立した第三者が客観的に点検・評価すること。

業務上の問題を発見し、改善策を実行・評価する一連の繰り返しの仕組み。PDCAサイクルなどの総称。

製品の規格、業務の手順、情報の形式などを統一し、誰でも同じ品質で扱えるようにルール化すること。属人化の解消。

監査人が、情報システムの処理の妥当性を検証するために、時系列に従って追跡できる一連の記録。

複数のモジュールを組み合わせて、モジュール間のインターフェースやデータの受け渡しを確認するテスト。

現状に満足せず、PDCAサイクルなどを通じて業務の品質や効率を永続的に向上させ続ける活動。

目標達成に向けた「プロセス」の進捗度合いを測定するための指標。KPI。

ITサービスを構成する資産や構成アイテム（CI）の情報を一元管理するデータベース。

組織の外部にある独立した第三者が行う監査。客観性と信頼性が高い。

監査証拠を収集するために監査人が実施する具体的な調査・検証活動。

作成した設計書やプログラムの内容に誤りがないか、関係者で検査する作業です。

作成者が主導し、関係者で設計書やプログラムの内容を確認するレビュー手法です。

必要な時だけ関数単位でコードを実行するクラウドサービス。

Gitベースのソースコード管理・共有プラットフォーム。世界最大手。

Gitベースのソースコード管理プラットフォーム。自社サーバ運用も可能。

テレワークには在宅勤務、モバイルワーク、サテライトオフィス勤務が含まれる。ワーケーションは「Work（仕事）」と「Vacation（休暇）」を組み合わせた造語で、生産性の維持とリフレッシュの両立を目指