テクノロジ系 用語一覧

「0から9」までの10種類の数字を使い、10ごとに位（くらい）が上がる数値の表現方法。

16進数

Hexadecimal

0から9までの数字と、AからFまでのアルファベットを用いて、16を基数として数値を表現する方法。

2.4GHz帯

2.4GHz Band

無線 LAN（Wi-Fi）やBluetoothなどで使用される電波の周波数帯の一つ。障害物に強く、遠くまで届きやすいのが特徴。

2の補数

Two's Complement

コンピュータ内部で「負の整数」を表現するために用いられる数値形式。

2値分類

Binary Classification

データを2つのカテゴリ（「Yes / No」や「AかBか」）のいずれかに分類する機械学習のタスク。

2進数

Binary Number System

最頻出過去問12回

「0」と「1」の2種類の数字のみを用いて数値を表現する方法。

2進数と16進数

Binary and Hexadecimal

数値を表現する方法（進法）。コンピュータ内部の「2進数」と、人間が読みやすくした「16進数」。

2進数・16進数（ビットとバイト）

Binary and Hexadecimal (Bit and Byte)

コンピュータが情報を扱うための数値表現と、データの大きさの単位。

3Dプリンティング

3D Printing

3DCADなどのデジタルデータを基に、材料を層状に積み重ねて立体物を作成する技術。

3ウェイハンドシェイク

Three-way Handshake

5th Generation / 6th Generation

TCP プロトコルにおいて、通信を開始する前に相手との接続（コネクション）を確立するための3段階の手順。

5G / 6G

高速・大容量、低遅延、多数同時接続を実現する次世代の移動通信システム。

5G（第5世代移動通信システム）

5th Generation Mobile Communication System

高速大容量、低遅延、多数同時接続を特徴とする移動通信規格。

A/D変換（サンプリング・量子化）

Analog to Digital Conversion

現実の連続的なアナログ情報を、不連続なデジタルデータに変換すること。

ACID特性（アシッド特性）

ACID Properties

トランザクションが備えるべき4つの重要な性質（原始性、一貫性、独立性、永続性）。

ACK

Acknowledgment

通信において、データが正常に受信されたことを送信側に伝えるための応答信号。確認応答。

AES

Advanced Encryption Standard

アメリカ政府も採用している、世界で最も標準的な共通鍵暗号方式。

AIのバイアス（選択・確認バイアス）の定量的分析

Quantitative Analysis of AI Bias

Expected Loss Calculation in AI

AIの学習データや評価の過程で発生する「偏り（バイアス）」が、混同行列や精度指標にどのような数値的な歪みをもたらすかを分析すること。

AIの期待損失計算

AIの誤判定（空振りと見逃し）がビジネスに与える悪影響を、それぞれの発生確率とコストを掛け合わせて算出した合計額。

AIバイアス

AI Bias

AIの学習データやアルゴリズムに偏りが含まれているために、AIが不公平な、あるいは差別的な判断を下してしまう現象。

AI倫理

AI Ethics

AIを安全かつ公平に利用し、人権や社会的な利益を損なわないための道徳的指針。

AI合成メディア

AI-generated Media / Synthetic Media

AI（人工知能）を用いて生成・加工された、文章、画像、音声、動画などのコンテンツの総称。

AI（人工知能）

Artificial Intelligence

高頻出🔴過去問54回

コンピュータに人間のような知的な情報処理を行わせる技術の総称。

AND

AND Operation / Logical Conjunction

最頻出🔴過去問50回

すべての条件が「真（1）」のときだけ、結果が「真（1）」となる論理演算。

ANN（近似最近傍探索）

Approximate Nearest Neighbor Search

膨大な多次元ベクトルの中から、検索条件に「似ているもの」を高速に探し出すアルゴリズム。多少の精度を犠牲にする代わりに圧倒的な速度を実現する。

APIゲートウェイ

API Gateway

Augmented Reality / Virtual Reality / Mixed Reality

複数のマイクロサービスへのアクセス窓口を一本化し、認証やルーティングを一括で行うサーバー。

AR / VR / MR

現実世界と仮想世界を組み合わせる技術の総称。ARは拡張、VRは仮想、MRは複合現実。

ARPとRARP

Address Resolution Protocol / Reverse ARP

American Standard Code for Information Interchange

IPアドレスから物理的な MACアドレスを求めるプロトコル（ARP）と、その逆（RARP）。

ASCII

英数字や記号、制御文字などを7ビットで表現する、世界で最も基本的な文字コード規格。

ATT&CKフレームワーク

MITRE ATT&CK Framework

サイバー攻撃者の具体的な戦術（Tactics）や手法（Techniques）を体系的に分類・整理した知識ベース。

AUC / ROC曲線

AUC (Area Under the Curve) / ROC (Receiver Operating Characteristic) Curve

AIの二値分類（はい/いいえの判定）の性能をグラフ化したもの（ROC曲線）と、その下の面積（AUC）のこと。

AlphaGo

深層学習と強化学習を組み合わせ、囲碁のトッププロに勝利した歴史的な人工知能プログラム。

Apacheライセンス

Apache License

著作権表示と免責事項を記載すれば、自由な改変や商用利用が認められるオープンソースライセンス。特許権の扱いが明文化されているのが特徴。

BCH符号

BCH Code

デジタルデータの転送や保存時に発生する「誤り」を、自動的に検出して訂正するための強力な数学的手法。

BDP（帯域幅遅延積）

Bandwidth-Delay Product

ネットワーク回線上に存在できる最大のデータ量。帯域幅と往復遅延時間（RTT）を掛け合わせて算出する。

BIOS / UEFI

Basic Input/Output System / Unified Extensible Firmware Interface

PCの起動時に最初に動作し、キーボードやディスクなどのハードウェアを制御・初期化してOSに橋渡しするソフトウェア（ファームウェア）。

BLEUスコア（ブルー・スコア）

Bilingual Evaluation Understudy Score

機械翻訳の品質を評価するための代表的な指標。AIによる翻訳結果と、人間による正解（参照訳）がどれだけ一致しているかを数値化する。

BSDライセンス

BSD License

著作権表示と免責事項の記載のみを条件とする、非常に制限の緩いオープンソースライセンス。

BYOD（Bring Your Own Device）

Bring Your Own Device

高頻出🟠過去問4回

個人所有のスマートフォンやPCを、業務に利用すること。

Bluetooth / BLE

Bluetooth / Bluetooth Low Energy

最頻出過去問6回

数m〜数十m程度の近距離で、デジタル機器同士を無線で接続する規格。BLEは省電力に特化した方式。

BツリーとB+ツリー

B-tree and B+ tree

Coalition for Content Provenance and Authenticity

関係データベースのインデックスに使用される、多分岐の平衡木（バランスツリー）構造。

C2PA

デジタルコンテンツ（画像や動画など）の出所や編集履歴を証明するためのオープンな標準規格。

C2通信（コマンド＆コントロール）

Command and Control

Content Management System

サイバー攻撃において、侵入先のコンピュータに感染させたマルウェアと、攻撃者が操る外部の「C2サーバー」との間で行われる遠隔操作のための通信。

CMS

Convolutional Neural Network

HTMLやCSSの専門知識がなくても、ウェブサイトの構築・管理・更新が簡単にできるシステム。

CNN

画像認識において圧倒的な性能を発揮する、脳の視覚野の仕組みを模したニューラルネットワーク。

CPI

Cycles Per Instruction

CPUが1つの命令を実行するのに必要とするクロックサイクル数の平均値。

CPU（中央演算処理装置）

Central Processing Unit

最頻出🔴過去問51回

コンピュータの「心臓部」または「頭脳」であり、プログラムの命令を解釈・実行する装置。

CRC

Cyclic Redundancy Check

データを送信する際、多項式の計算（割り算）を用いた複雑な演算によって、誤りがないかを確認する手法。巡回冗長検査。

CRL

Certificate Revocation List

Computer Security Incident Response Team

有効期限内であるにもかかわらず、何らかの理由で無効（失効）となったデジタル証明書のシリアル番号をまとめたリスト。

CSIRT（シーサート）

コンピュータセキュリティに関する事故（インシデント）が発生した際に、その対応を行う組織内の専門チーム。

CVE

Common Vulnerabilities and Exposures

Common Vulnerability Scoring System

個別製品の脆弱性を識別するために付与される、世界共通の識別番号。

CVSS

CWPP (クラウドワークロード保護プラットフォーム)

IT製品の脆弱性の深刻度を、0.0から10.0のスコアで客観的に評価するための共通指標。

Cloud Workload Protection Platform

Chain of Thought Prompting

クラウド上で稼働する仮想サーバー（VM）、コンテナ、サーバーレスなどの「実行環境（ワークロード）」を保護するためのセキュリティツール。

CoT（思考の連鎖）プロンプティング

AI（LLM）に対して、結論だけでなく「思考のプロセス（手順）」を段階的に書き出すように促すことで、複雑な問題の回答精度を高める技法。

Cookieとキャッシュ

Cookie and Web Cache

Webサイトの訪問情報を保存する「Cookie」と、表示速度を上げる「キャッシュ」。

Cookie（クッキー）

Webサイトを訪問した際に、サーバ側から送られ、ブラウザ（利用者側）に一時的に保存される情報。

DAST (動的アプリケーションセキュリティテスト)

Dynamic Application Security Testing

Database Management System

アプリケーションを実際に稼働させ、外部から疑似的な攻撃を送ることで脆弱性を検出する手法。ブラックボックス・テストの一種。

DBMS（データベース管理システム）

最頻出過去問13回

データベースの作成、運用、保守を一括して行うための専用ソフトウェア。

DHCP（ディーエイチシーピー）

Dynamic Host Configuration Protocol

ネットワークに接続するコンピュータに対して、IPアドレスなどの設定情報を自動的に割り当てるプロトコル。

DMZ（非武装地帯）

DeMilitarized Zone

インターネットなどの外部ネットワークと、社内 LANなどの内部ネットワークの間に設けられた隔離区域。

DNSビーコニング

DNS Beaconing

人間が理解しやすい「ドメイン名（URL）」と、コンピュータが処理する「IPアドレス」を対応させるシステム。

マルウェアが外部のC2サーバーと通信する際、名前解決のためのDNSクエリ（本来は無害な通信）の中に攻撃命令やデータを忍び込ませる手法。

DNS（詳細：名前解決の仕組み）

Domain Name System

最頻出🔴過去問21回

DOM

Document Object Model

HTMLやXML文書をプログラム（JavaScriptなど）から操作・編集するための標準的なインターフェース。

DRAM / SRAM

Dynamic RAM / Static RAM

Docker / Container Technology

揮発性メモリ（RAM）の2つの代表的な形式。DRAMは主記憶に、SRAMはキャッシュメモリに使われる。

Docker（コンテナ技術）

OSの機能を共有しながら、アプリケーションの実行に必要な環境を「コンテナ」として独立させて動かす軽量な仮想化技術。

ELSI

Ethical, Legal and Social Issues

新しい科学技術を社会に導入する際に生じる、倫理的・法的・社会的な課題。

EPP

Endpoint Protection Platform

PCやサーバー（エンドポイント）へのマルウェア感染を「未然に防ぐ」ことを主眼としたセキュリティ対策の総称。

ETL

Extract, Transform, Load

様々なシステムからデータを抽出し、加工して、データウェアハウス（DWH）等へ書き出す一連の処理。

F1スコアのマイクロ平均・マクロ平均

Micro-average and Macro-average F1-score

パスワードを使わず、指紋や顔認証などの生体情報を利用して安全にログインするための規格。

多クラス分類において、クラスごとの評価指標を統合して一つの「平均」を出す二つの手法。

FIDO

Fast IDentity Online

出題なし⚪

FTP

File Transfer Protocol

高頻出🟠過去問11回

ネットワークを通じてファイルを転送するためのプロトコル。

FeliCa

ソニーが開発した、非接触型ICカードのための通信技術およびICチップの名称。Suicaや楽天Edyなどで採用されている。

F値（Fスコア）

F-score / F-measure

AIの予測精度を評価する指標の一つで、適合率と再現率をバランスよく組み合わせた（調和平均をとった）値。

GHz

Gigahertz

周波数の単位で、1秒間に10億回の振動やサイクルがあることを表す。主にCPUの動作速度（クロック周波数）に用いられる。

GNU一般公衆利用許諾書

GNU General Public License

「自由なソフトウェア」を保護するためのライセンス。派生物にも同じライセンスを継承させる「コピーレフト」が最大の特徴。

GPL

General Public License

High-Definition Multimedia Interface

オープンソースソフトウェア（OSS）において、最も代表的なライセンス（利用許諾）の一つ。

GPU（画像処理装置）

Graphics Processing Unit

出題なし🔴過去問8回

3D グラフィックスなどの膨大な計算を、CPUに代わって高速に行う画像処理専用のプロセッサ。

HDMI

映像と音声を1本のケーブルでデジタル伝送するためのインターフェース規格。PC、モニター、テレビ、ゲーム機などで標準的に使用される。

HTAP（ハイブリッド処理）

Hybrid Transactional/Analytical Processing

HyperText Markup Language / Cascading Style Sheets

オンライン取引（OLTP）とデータ分析（OLAP）を、単一のデータベース上でリアルタイムに同時に実行するアーキテクチャ。

HTML / CSS

Webページの骨組みを作る言語（HTML）と、その見た目を整える言語（CSS）。

HTMLスマグリング

HTML Smuggling

HyperText Transfer Protocol / HTTP Secure

ブラウザの正規の機能（HTML5やJavaScript）を悪用し、マルウェアを「Webサイトの閲覧中」にユーザーの端末内で組み立ててダウンロードさせる攻撃手法。

HTTP / HTTPS

Webサーバとブラウザの間で、HTMLなどのデータを送受信するための通信規約。

Hertz

周波数や振動数を表す単位。1秒間に繰り返される波やサイクルの回数を示す。

ICEプロット（個別条件付き期待値プロット）

Individual Conditional Expectation Plot

ある特定の入力項目が変化したとき、AIの予測結果が「個々のデータ（一人ひとり）」でどう変化するかを、データの数だけ線で描いたもの。

ICMP

Internet Control Message Protocol

IPネットワークにおいて、エラーの通知や通信状況の診断・制御を行うためのプロトコル。pingコマンドなどで利用される。

ICタグ

IC Tag / RFID Tag

ICチップとアンテナを内蔵し、電波を用いて非接触で情報を読み書きできる荷札（タグ）。

IEEE 802.11

インターネット上の各コンピュータに住所（IPアドレス）を割り振り、データを目的地まで届けるための基本的な通信規約。

無線 LAN（Wi-Fi）の通信方式に関する国際的な標準規格。

Internet Protocol

最頻出🔴過去問81回

IPsec

Security Architecture for IP

Internet Protocol version 4

IPパケットを暗号化・認証することで、インターネット上で安全な通信路（VPN）を構築するプロトコル。

IPv4

現在インターネットで最も広く普及している、第4世代のインターネット・プロトコル。32ビットのIPアドレスを用いる。

IPv6の省略記法とアドレス計算

IPv6 Address Notation and Calculation

Internet Protocol Address

128ビットに及ぶ IPv6アドレスを、特定のルールに従って短く読みやすく記述する方法。

IPアドレス（IPv4 / IPv6）

ネットワークに接続されたコンピュータや機器を識別するための、論理的な住所（番号）。

ISMS（情報セキュリティマネジメントシステム）

Information Security Management System

高頻出⚪過去問58回

情報資産を「機密性・完全性・アベイラビリティ」の観点からバランスよく管理し、PDCAサイクルで継続的に改善する仕組み。

ITIL (Information Technology Infrastructure Library)

Information Technology Infrastructure Library

最頻出過去問11回

ITサービスマネジメント（ITSM）の成功事例をまとめた世界的なガイドブック（ベストプラクティス集）。

ITサービス継続性管理 (ITSCM)

IT Service Continuity Management

地震や火災などの大災害が発生した際に、ITサービスを合意された期間内に復旧させ、継続させるためのプロセス。

ITサービス財務管理

Financial Management for IT Services

ITサービスの提供にかかる費用を管理し、投資対効果（ROI）を明確にするプロセス。

Immutable Infrastructure（イミュータブル・インフラストラクチャ）

Immutable Infrastructure

一度構築したサーバーなどのインフラを、後から変更（パッチ適用や設定変更）せず、変更が必要な場合は新しい環境を構築して丸ごと入れ替える運用手法。

IoT（モノのインターネット）

Internet of Things

高頻出🔴過去問46回

あらゆるモノがインターネットに接続され、情報をやり取りする仕組み。

J-CSIP と J-CRAT

J-CSIP / J-CRAT

日本国内のサイバー攻撃対策を強化するための、情報共有・支援組織や枠組み。

JPEG / MPEG

Joint Photographic Experts Group / Moving Picture Experts Group

静止画（JPEG）と動画（MPEG）のデジタルデータにおける国際標準の圧縮形式。

JavaScript

ウェブブラウザ上で動作し、ページに「動き」や「対話性」を加えるためのスクリプト言語（プログラミング言語）。

Kubernetes（クバネティス）

Kubernetes

大量のDockerコンテナの配備、運用、スケーリングを自動化するための管理ツール（オーケストレーター）。

L1正則化とL2正則化

L1 and L2 Regularization

機械学習モデルが複雑になりすぎて学習データに過剰に適合（過学習）するのを防ぐため、重みに「ペナルティ」を与える手法。

LANとWAN

Local Area Network / Wide Area Network

同じ建物内の限定された「LAN」と、遠隔地を繋ぐ広域の「WAN」。

LIME / SHAP

LIME (Local Interpretable Model-agnostic Explanations) / SHAP (SHapley Additive exPlanations)

Local Interpretable Model-agnostic Explanations

ブラックボックス化しやすいAI（機械学習モデル）の予測結果に対して、どの特徴量がどれだけ影響を与えたかを数値や図で説明するための手法。

LIME（局所的で解釈可能なモデル非依存の説明）

AIの特定の予測結果について、そのデータの「周辺」に限定した単純なモデル（線形モデル等）を構築することで、判断の根拠を説明する手法。

LPWA

Low Power Wide Area

出題なし🟠過去問7回

消費電力を極限まで抑えながら、広範囲（数km〜数十km）の通信を可能にする無線通信技術。

LPWAとRFID

LPWA and RFID

低消費電力で広範囲を繋ぐ「LPWA」と、無線タグで個体を識別する「RFID」。

Linux

リーナス・トーバルズによって開発された、オープンソースのオペレーティングシステム（OS）。

Living off the Land（環境寄生型攻撃）

Living off the Land

Media Access Control address

攻撃者が自前のマルウェアを使わず、侵入先のOSに標準で備わっている正規のツール（PowerShellや管理コマンド等）を悪用して攻撃を行う手法。

MACアドレス

高頻出🔴過去問19回

ネットワーク機器ごとに製造時に割り振られる、世界で唯一の物理的な識別番号。

MIPS

Million Instructions Per Second

CPUの処理能力を表す指標。1秒間に何百万回の命令を実行できるかを示す単位。

MIPSとCPU実行時間

MIPS / CPU Execution Time

1秒間に実行できる命令数を百万単位で表す指標（MIPS）と、プログラム完了までにかかる全時間。

MITRE ATT&CK

Adversarial Tactics, Techniques, and Common Knowledge

サイバー攻撃者が用いる戦術や手法を、攻撃のフェーズごとに体系化した世界共通の知識ベース。

MITライセンス

MIT License

マサチューセッツ工科大学で作成された、極めてシンプルかつ寛容なオープンソースライセンス。

MLOps

Machine Learning Operations

機械学習（ML）のモデル開発、運用、保守を継続的かつ効率的に行うための手法や仕組み。DevOpsのAI版。

MP3

MPEG-1 Audio Layer-3

音響データを、人間の耳には聞こえにくい部分を削ることで、高音質を保ちながら約1/10に圧縮する非可逆圧縮形式。

MSS (Maximum Segment Size)

Maximum Segment Size

TCP通信において、ヘッダを除いた「データ本体（ペイロード）」のみの最大サイズ。MTUからIP/TCPヘッダ分を引いた値。

MTTR

Mean Time To Repair

システムが故障してから、修理・復旧が完了するまでにかかる時間の平均値。平均修理時間。

MTU (Maximum Transmission Unit)

Maximum Transmission Unit

Maximum Transmission Unit and Fragmentation

ネットワークにおいて、1つのパケット（フレーム）で転送できる最大のデータサイズ。通常、イーサネットでは1,500バイト。

MTUとフラグメンテーション

ネットワークで一度に転送できる最大のデータサイズ（MTU）と、それを超えるパケットを分割して送信する処理（フラグメンテーション）。

NAS

Network Attached Storage

ネットワーク（LAN）に直接接続して、複数のコンピュータから共有できるストレージ（外付けHDD）。

NAT / NAPT

Network Address Translation / Network Address Port Translation

企業や家庭内のプライベートIPアドレスと、インターネット上のグローバルIPアドレスを相互に変換する技術。

NAT / NAPT と DHCP

Network Address Translation / Port Translation and DHCP

IPアドレスの変換技術（NAT/NAPT）と、IPアドレスの自動割り当てプロトコル（DHCP）。

NFT（非代替性トークン）

Non-Fungible Token

Network Functions Virtualisation

ブロックチェーンを用いて、デジタルデータに「偽造不可能な鑑定書・所有証明書」を付与したもの。替えの利かない唯一無二の資産。

NFV（ネットワーク機能仮想化）

Natural Language Processing

ルータ、ファイアウォールなどの専用ハードウェアで行っていたネットワーク機能を、汎用サーバー上のソフトウェアとして仮想的に実現する技術。

NLP

人間が日常的に話したり書いたりする言葉（自然言語）を、コンピュータに処理・理解させる技術の総称。

NOT

NOT Operation / Logical Negation

入力された値を反対（1なら0、0なら1）にして出力する論理演算。論理否定。

NTP

Network Time Protocol

最頻出🔴過去問8回

ネットワークに接続された機器の時刻を、正しい時刻を持つサーバと同期させるためのプロトコル。

NoSQL（ノーエスキューエル）

Not Only SQL

関係データベース以外の、柔軟なデータ構造を持つデータベースの総称。

OAuth（オー・オース）

Open Authorization

ユーザーが利用しているサービス（例：Google）から、別のサービスへパスワードを教えずに「権限」を渡すための仕組み。

OCR（光学文字認識）

Optical Character Recognition

印刷された文字や手書きの文字を、スキャナやカメラで画像として読み取り、コンピュータで扱えるテキストデータに変換する技術。

OLAP（多次元分析）

Online Analytical Processing

Online Transaction Processing

データベースに蓄積された大量のデータを、複数の視点（次元）からリアルタイムに分析・集計する手法。

OLTP

OR Operation / Logical Disjunction

発生した大量のデータを、ネットワークを通じてリアルタイムに処理・更新する方式。オンライン事務処理。

いずれかの条件が少なくとも1つ「真（1）」であれば、結果が「真（1）」となる論理演算。

OSI参照モデル

OSI Reference Model

通信機能を7つの階層に分けて定義した、国際標準のネットワークモデル。

OSの機能（ジョブ管理・タスク管理）

Job Management and Task Management

コンピュータへの「仕事（ジョブ）」と、実行中の「作業単位（タスク）」を管理する仕組み。

OS（オペレーティングシステム）

Operating System

最頻出過去問95回

ハードウェアとアプリケーションの間で動作し、コンピュータ全体を管理・制御する基本ソフト。

OpenID Connect

あるサービスへのログイン情報を利用して、別のサービスにも簡単にログインできるようにする「ID連携」の標準規格。

PCM方式

Pulse Code Modulation

Public Key Infrastructure / Certificate Authority

音声などの連続したアナログ信号を、一定間隔でサンプリングし、デジタルデータに変換する最も基本的な方式。パルス符号変調。

PKI（公開鍵基盤） / 認証局（CA）

Post Office Protocol / Internet Message Access Protocol

公開鍵が本物であることを第三者が証明するための仕組み（PKI）と、その証明書を発行する機関（CA）。

POP / IMAP

Cost-aware Threshold Optimization in PR Curve

メールサーバに届いた電子メールを、利用者の端末（クライアント）で受信するためのプロトコル。

PR曲線の閾値とビジネスコストの統合最適化

Interpolation Methods for PR-AUC

PR曲線上の各点（動作点）における適合率と再現率に対し、偽陽性と偽陰性の「金額的損失」を掛け合わせ、総コストが最小となる閾値を算出すること。

PR曲線の面積補間手法（台形法とステップ法）

PR曲線の下側の面積（AUC）を算出する際、データ点の間をどのように繋いで近似計算するかという手法。

PR曲線（適合率-再現率曲線）

Precision-Recall Curve

AI（分類モデル）の性能指標において、適合率（Precision）と再現率（Recall）の関係をプロットしたグラフ。

PoE

Power over Ethernet

イーサネット（LANケーブル）を通じて、データ通信と同時に電力を供給する技術。

Python

Quality, Cost, Delivery, Service (Safety)

読みやすく書きやすい文法が特徴の、世界的に最も普及しているオープンソースのプログラミング言語の一つ。

QCDS

Retrieval-Augmented Generation

プロジェクトマネジメントにおける評価指標である、品質（Q）・コスト（C）・納期（D）に、付加価値や安全性を加えたもの。

RAG（検索拡張生成）

LLM（大規模言語モデル）に外部の信頼できる情報源を連携させ、回答を生成する前に最新情報を検索・参照させる技術。

RAID

Redundant Arrays of Inexpensive Disks

最頻出🟠過去問14回

複数のハードディスク（HDD/SSD）を組み合わせ、一つの仮想的なドライブとして運用することで、信頼性や速度を向上させる技術。

RAIDの各レベルと容量計算

RAID Levels and Capacity Calculation

複数のハードディスクを組み合わせて、1つの仮想的なドライブとして運用する技術。レベルによって速度や信頼性が異なる。

RAMとROM

RAM and ROM

読み書き自由な「RAM」と、読み出し専用の「ROM」。

RASIS

Radio Frequency Identification / Near Field Communication

コンピュータシステムの信頼性を評価するための5つの指標の頭文字をとった言葉。

RFID / NFC

Reinforcement Learning from Human Feedback

電波を用いて非接触で情報を読み書きする技術の総称。NFCはその一種で、数cmの至近距離に特化した規格。

RLHF（人間フィードバックによる強化学習）

AI（主にLLM）の出力に対し、人間が「どちらの回答が優れているか」を評価（ランク付け）し、その結果をAIにフィードバックして性能を向上させる手法。

RNN（再帰型ニューラルネットワーク）

Recurrent Neural Network

ROC曲線とPR曲線の選択基準（不均衡データ対応）

過去の情報を記憶し、それを現在の処理に活用できる構造を持ったニューラルネットワーク。時系列データ（文章、音声、動画）の解析に強い。

Criteria for Choosing ROC or PR Curves

AIの分類性能を評価する際、陽性・陰性の比率に応じて最適なグラフ指標（ROCまたはPR）を選択する判断基準。

ROM

Read Only Memory

最頻出🔴過去問14回

読み出し専用のメモリ。電源を切っても内容が消えない非揮発性の性質を持つ。

RSA

桁数の大きな素因数分解の困難さを利用した、世界で最も広く利用されている公開鍵暗号方式。

Ragas（RAG評価指標）

Ragas (RAG Assessment)

RAG（検索拡張生成）システムの品質を、「検索の正確性」や「回答の誠実さ」などの複数の観点から自動で数値化して評価するためのフレームワーク。

S/MIME

Secure / Multipurpose Internet Mail Extensions

SAST (静的アプリケーションセキュリティテスト)

公開鍵暗号方式とデジタル署名を用いて、電子メールの「暗号化」と「署名」を行う規格。

Static Application Security Testing

Secure Hash Algorithm 256-bit

プログラムを実行せずに、ソースコードを解析して脆弱性を検出する手法。ホワイトボックス・テストの一種。

SHA-256

任意の長さのデータから、常に「256ビット（64桁の16進数）」の固定長の値を生成する、現在最も広く使われているハッシュ関数。

SIEM

Security Information and Event Management

Service Level Agreement / Service Desk

様々な機器から集めたログを一元管理し、相関分析によってサイバー攻撃や異常をリアルタイムで検知する仕組み。

SLAとサービスデスク

高頻出🟠過去問34回

サービス品質の合意書である「SLA」と、利用者への単一窓口「サービスデスク」。

SMS認証

SMS Authentication

携帯電話のショートメッセージサービス（SMS）を利用して送られてくる、一度限りの確認コードを用いた本人確認手法。

SMTP

Simple Mail Transfer Protocol

最頻出🔴過去問20回

電子メールを送信、またはメールサーバ間で転送するためのプロトコル。

SMTP / POP3 / IMAP

Simple Mail Transfer Protocol / Post Office Protocol / Internet Message Access Protocol

SOAR (Security Orchestration, Automation and Response)

電子メールをやり取りするための通信規約（プロトコル）。送信はSMTP、受信はPOP3またはIMAPを用いる。

Security Orchestration, Automation and Response

セキュリティの「情報の収集」「分析」「対応」を一つのプラットフォームに統合し、自動化することで、運用の効率化と迅速化を図る技術。

SOC（ソック）

Security Operations Center

24時間365日体制で、ネットワークやシステムのログをリアルタイムで監視・分析し、サイバー攻撃を検知する専門組織。

SQLインジェクション

SQL Injection

SQL（SELECT, FROM, WHERE, etc.）

Webサイトの入力フォームなどに悪意のあるSQL文を注入（インジェクト）し、データベースを不正に操作する攻撃。

Structured Query Language

最頻出🔴過去問23回

リレーショナルデータベース（RDB）を操作するための、世界共通のデータベース言語。

SSD

Solid State Drive

最頻出🔴過去問11回

フラッシュメモリを用いた補助記憶装置。HDDと比較して高速・静音・耐衝撃性に優れる。

SSID

Service Set Identifier

最頻出過去問23回

無線 LAN（Wi-Fi）において、接続先のアクセスポイントを識別するための名前。

SVG

Scalable Vector Graphics

数式を用いて画像を表現する「ベクター形式」の画像規格。拡大・縮小しても画質が劣化しないのが特徴。

SaaS / PaaS / IaaS

Software / Platform / Infrastructure as a Service

クラウドサービスにおいて、提供されるITリソースの階層に応じた3つの分類。

Shift_JIS

Shift JIS

Transmission Control Protocol

日本語を表現するために広く普及した文字コード規格。主にWindowsや古いMac、電子メール等で使用されてきた。

TCP

最頻出⚪過去問12回

インターネットにおいて、データの確実な伝送を保証する信頼性の高い通信プロトコル。

TCP/IP（ティーシーピー・アイピー）

Transmission Control Protocol / Internet Protocol

最頻出🟠過去問11回

インターネットで標準的に利用されている通信プロトコルの集合体（プロトコルスイート）。

TCPとUDPの違い

TCP vs UDP

信頼性重視の「TCP」と、速度・リアルタイム性重視の「UDP」。

TCPのシーケンス制御と再送制御

TCP Sequence and Retransmission Control

IPパケットの順序が入れ替わったり消失したりした際に、正しい順番に並べ直し、足りないデータを送り直させる仕組み。

TDM（時分割多重方式）

Time Division Multiplexing

1つの通信回線を非常に短い時間（タイムスロット）ごとに区切り、複数の通信で順番に利用する多重化技術。

TF-IDF（ティーエフ・アイディーエフ）

Term Frequency - Inverse Document Frequency

文章中の単語の「重要度」を計算する統計的手法。その文書によく出てくるが、他の文書にはあまり出てこない単語を高く評価する。

TTL (Time to Live)

Time to Live

パケットやキャッシュデータなどが、ネットワーク上に存在できる「生存期間」や「有効期限」。

UDP

User Datagram Protocol

インターネットにおいて、データの転送速度を最優先し、確認応答を省いた通信プロトコル。

User Interface

コンピュータやサービスとユーザーとの間で、情報のやり取りを行う接点（窓口）のこと。

UI / UX

User Interface / User Experience

UIはユーザーとの接点（画面やボタン等）、UXはサービスを通じてユーザーが得る体験（楽しさや心地よさ等）のこと。

UML（統一モデリング言語）

Unified Modeling Language

オブジェクト指向設計において、システムの構造や振る舞いを視覚的に表現するための統一された表記法（図の書き方）。

UPSの給電時間計算

UPS Backup Time Calculation

中頻度⚪過去問6回

無停電電源装置（UPS）が、停電発生時に接続された機器をどれだけの時間稼働させ続けられるかを算出すること。

UPS（無停電電源装置）

Uninterruptible Power Supply

落雷や停電で電力が途切れた際、内蔵バッテリーから一定時間電力を供給する装置。

URL

Uniform Resource Locator

最頻出🔴過去問14回

インターネット上に存在する情報の場所（住所）を指定するための記述方式。

USB

Universal Serial Bus

コンピュータと周辺機器を接続するための、最も標準的なシリアルインターフェース規格。

UTF-8

世界中のあらゆる文字（Unicode）を表現できる、現在インターネットで最も標準的に使われている文字コード。

Unicode（符号化方式：UTF-8など）

Unicode / UTF-8

世界中のあらゆる文字を、一つの文字コード体系で扱うための国際標準規格。

VDI（仮想デスクトップ基盤）

Virtual Desktop Infrastructure

サーバ上に個々のデスクトップ環境を構築し、手元の端末からネットワーク経由で操作する仕組み。

VLAN（仮想LAN）

Virtual Local Area Network

物理的な配線とは関係なく、ネットワーク機器の設定によって論理的に分割されたネットワーク。

VPNトンネリング

VPN Tunneling

公衆回線上に仮想的な専用線（トンネル）を構築し、データをパケットの中に包み込んで（カプセル化）安全に転送する技術。

VoIP

Voice over Internet Protocol

音声をデジタルデータに変換し、IPネットワーク（インターネットなど）を通じてリアルタイムに伝送する技術。

Vモデル

V-Model

開発工程とテスト工程の対応関係を「V字」の形で表したモデル。

WPA2

Wi-Fi Protected Access 2

最頻出過去問24回

無線 LAN（Wi-Fi）の通信を暗号化するための規格。強力な暗号化アルゴリズムである「AES」を採用しているのが特徴。

WPA3

Wi-Fi Protected Access 3

Web3 / Decentralized Autonomous Organization

無線 LAN（Wi-Fi）における最新の暗号化規格。WPA2の脆弱性を改善し、セキュリティを強化したもの。

Web3 / DAO

ブロックチェーンを基盤とした、特定の管理者が存在しない分散型のインターネット環境（Web3）と、そこで活動する自律的な組織（DAO）。

Webアクセシビリティ

Web Accessibility

高齢者や障害者を含む全ての人が、Web上の情報を利用できるようにすること。

Webサーバ（Apache / Nginx）

Web Server (Apache / Nginx)

ウェブブラウザからのリクエスト（要求）を受け取り、HTMLや画像などのデータをレスポンス（応答）として返すソフトウェア。

Webメール

Webmail

専用のメールソフトをインストールせず、ブラウザを通じてメールの送受信や閲覧を行う仕組み。

Wi-Fi（無線LAN）

Wi-Fi / Wireless LAN

最頻出🔴過去問49回

電波を利用してコンピュータやスマートフォンをネットワークに接続する有線のLANケーブルを不要とした技術。

Word2Vec（ワード・トゥ・ベクタ）

Word2Vec

単語を多次元空間上のベクトル（数値の並び）として表現する手法。単語同士の意味の近さを「距離」として計算できる。

XDR (Extended Detection and Response)

Extended Detection and Response

Extensible Markup Language

エンドポイント（EDR）だけでなく、ネットワーク、クラウド、メールなど、複数の層からデータを収集・統合して分析するセキュリティ対策。

XML

高頻出🟠過去問9回

ユーザーが独自にタグを定義できる、データ記述用のマークアップ言語。

XML / JSON

Extensible Markup Language / JavaScript Object Notation

データを構造化して記述するための形式。XMLはタグを使い、JSONはキーと値のペアで記述する。

XOR

Exclusive OR

2つの入力が「異なる」ときだけ結果が「真（1）」になり、同じときは「偽（0）」になる論理演算。排他的論理和。

bps

Bits Per Second

データ転送速度の単位。1秒間に何ビットのデータを送受信できるかを表す指標。

gRPC（ジーアールピーシー）

gRPC (Google Remote Procedure Call)

正当な権限を持つ利用者や信頼できるWebサイトなどの「ふり」をして、情報を盗んだり不正操作を行ったりすること。

Googleが開発した、異なるサーバー上のプログラムを高速に呼び出すためのフレームワーク（RPCの一種）。

なりすまし

Spoofing / Impersonation

最頻出🟠過去問13回

アクセスポイント

Access Point

最頻出🔴過去問42回

無線 LAN（Wi-Fi）端末を、有線LANやインターネットに接続するための無線の中継装置。

アクセス制御

Access Control

最頻出🟠過去問11回

システムやデータに対し、正当な権限を持つ人だけが利用できるように制限・管理する仕組み。

アクティブ/スタンバイ構成（系切り替え）

Active-Standby Configuration

同じ構成のサーバーを2系統用意し、一方が稼働（アクティブ）している間、もう一方が予備（スタンバイ）として待機する冗長化の手法。

アジャイル開発

Agile Development

最頻出過去問9回

短い開発サイクルを繰り返し、素早くソフトウェアをリリースする開発手法の総称。

アテンション機構（注意機構）

Attention Mechanism

AIが膨大なデータの中から、特定のタスク（翻訳や要約など）に関連の深い重要な部分に「注目（重み付け）」して処理する仕組み。

アテンション重みの可視化

Attention Weight Visualization

AI（特にトランスフォーマーモデル）が、入力データの「どの部分」を重要視して結果を出力したかを、色の濃淡などで視覚化したもの。

アドバーサリアル・トレーニング（敵対的学習）

Adversarial Training

ワープロや表計算など、特定の目的を遂行するために作成されたソフトウェア。

AIモデルに対し、あえて誤認識を誘発するような「敵対的サンプル」を学習データに混ぜることで、AIの堅牢性（耐攻撃性）を高める手法。

アプリケーションソフトウェア

Application Software

高頻出過去問17回

アベイラビリティ

Availability

最頻出過去問47回

認可された利用者が、必要な時にいつでも情報やシステムを中断なく利用できる状態。アベイラビリティ。

アルゴリズム

Algorithm

特定の問題を解いたり、目的を達成したりするための、明確に定められた手順や計算方法。

アルゴリズムとフローチャート

Algorithm and Flowchart

問題を解決するための具体的な手順と、それを図記号で視覚化したもの。

アルゴリズム倫理

Algorithmic Ethics

Anchors (High-Precision Model-Agnostic Explanations)

アルゴリズム（特にAI）による判断が、社会的に不当な差別や不利益を生まないようにするための倫理的指針。

アンカー説明 (Anchors)

AIの特定の予測結果に対し、「この条件（ルール）さえ満たしていれば、他の項目がどうであれ予測はほぼ変わらない」という決定的な根拠を提示する手法。

アンサンブル学習

Ensemble Learning

複数のAIモデル（弱学習器）を組み合わせて、一つの強力な予測モデル（強学習器）を構築する機械学習の手法。

アンチ・ステガナリシス

Anti-steganalysis

ステガナリシスによる発見を防ぐために、埋め込むデータ量を最小限にしたり、データの統計的特徴を偽装したりする隠蔽の高度化技術。

アーキテクチャ

Architecture

コンピュータシステムやソフトウェア全体の「構造」「設計思想」「基本設計」。

イベント駆動型

Event-driven

プログラムが、ユーザーの操作（クリック等）やシステムの状態変化（タイマー等）を待機し、発生した「イベント」をきっかけに処理を実行する方式。

インシデントレスポンス

Incident Response

不正アクセスやウイルス感染などのセキュリティ事故（インシデント）が発生した際に、被害を最小限に抑え、迅速に復旧するための対応活動。

インシデント管理

Incident Management

ITサービスの中断や品質低下（インシデント）が発生した際に、可能な限り迅速に通常の状態へ復旧させるプロセス。

インタプリタ

Interpreter

プログラムコードを「1行ずつ」読み込み、即座に実行していくソフトウェア。

インデックス

Index

最頻出🟠過去問9回

データベースの検索速度を向上させるための「索引」データのこと。

イーサネット

Ethernet

Window Size and Buffer Management

世界で最も普及している有線 LANの通信規格。

ウィンドウサイズとバッファ管理

通信において受信側がデータを一時的に蓄える「バッファ」の空き容量に応じて、送信側が一度に送れるデータ量（ウィンドウサイズ）を調整する仕組み。

ウェアラブル端末

Wearable Device

手首や頭部などの身体に装着して使用するコンピュータ端末の総称。

ウォームスタンバイ

Warm Standby

予備のシステムを電源を入れた状態で待機させ、障害時に一部の準備作業（切り替え）を経て本番運用に移行する方式。

エクスプロイト

Exploit

データの発生場所に近い場所（エッジ）で処理を行い、応答速度を高める技術。

ソフトウェアの脆弱性（弱点）を悪用して、不正な操作を行うためのプログラムやコードの断片。

エッジコンピューティング

Edge Computing

中頻度🟠過去問6回

エピステミック不確実性（モデルの不確実性）

Epistemic Uncertainty / Model Uncertainty

AIモデルが「まだそのデータについて十分に学習していない」ために生じる不確実性のこと。データを増やすことで減らすことが可能。

エポック

Epoch

機械学習において、学習用データセット全体を一通りすべて学習し終えた「1周期」を表す単位。

エンドポイント

Endpoint

最頻出過去問49回

ネットワークに接続された、通信の「末端」に位置する機器の総称。PC、スマホ、IoTデバイスなど。

オブザーバビリティ（可観測性）

Observability

システムの外部から見える挙動だけでなく、内部の状態を詳細に把握・推論できる能力。メトリクス、ログ、トレースの「3本柱」で構成される。

オブジェクトコード

Object Code

Object-Oriented Programming

ソースコードをコンパイラなどで変換した、コンピュータが直接実行できる形式のプログラムコード。

オブジェクト指向

高頻出🟠過去問10回

データと処理を「モノ（オブジェクト）」としてひとまとめに扱う開発手法。

オートスケーリング

Auto-scaling

システムの負荷状況に応じて、クラウド上のサーバー数や性能を自動的に増減（スケール）させる仕組み。

オーバークロック

Overclocking

低頻度⚪過去問4回

CPUなどの電子部品を、メーカーが保証している定格以上の速度（クロック周波数）で動作させること。

オーバーフロー

Overflow

数値計算の結果が、あらかじめ用意されたデータ型の表現可能な範囲を超えてしまい、正しい値が保持できなくなる現象。桁あふれ。

オーバーヘッド

Overhead

システムやネットワークにおいて、本来の処理とは別に付随的に必要となる余分な負荷や処理時間。

カウンターファクチュアル評価（反事実的公平性）

Counterfactual Fairness

AIの判定において、「もし特定の属性（性別や人種など）だけが異なっていたら、結果はどう変わったか」をシミュレーションして公平性を検証する手法。

カナリアリリース

Canary Release

新バージョンのソフトウェアを、まずは全ユーザーの数％といった「ごく一部」にのみ公開し、問題がないことを確認してから全体に展開する手法。

カプセル化

Encapsulation

データ（属性）とその操作（メソッド）を一つのまとまりとして扱い、外部から直接見えないように隠蔽すること。オブジェクト指向の基本原則。

カプセル化・継承・ポリモーフィズム

Encapsulation, Inheritance, and Polymorphism

コンピュータの操作において、ユーザーがいま現在作業を行っている階層（フォルダ）。作業ディレクトリ。

オブジェクト指向を支える3つの主要な概念。データの隠蔽、機能の引き継ぎ、多様な振る舞いを指す。

カレントディレクトリ

Current Directory

最頻出🟠過去問7回

カーネル

Kernel

オペレーティングシステム（OS）の核となる部分。ハードウェアとソフトウェアの橋渡しを担う最も基本的なプログラム。

ガントチャートとアローダイアグラム

Gantt Chart and Arrow Diagram

スケジュールの進捗を可視化する「ガントチャート」と、作業の順序関係を示す「アローダイアグラム」。

キャッシュメモリ

Cache Memory

最頻出🟠過去問17回

CPUと主記憶装置（メモリ）の間に置き、速度差を埋めるための超高速なメモリ。

キャパシティプランニング

Capacity Planning

将来予想される負荷や需要に合わせて、システムのリソース（CPU、メモリ、回線など）を計画的に最適化すること。

キャパシティ管理

Capacity Management

ITサービスの処理能力（キャパシティ）を、ビジネスの需要に合わせて最適に維持・管理するプロセス。

キャリブレーション（AIの確率較正）

Calibration

AIが算出した「予測確率（自信の度合い）」が、実際の「正解率（事実）」とどの程度一致しているかを調整すること。

キュー

Queue

先に入れたデータを先に取り出す「先入れ先出し（FIFO）」方式のデータ構造。

クイックソート

Quick Sort

基準値（ピボット）を選び、それより小さいグループと大きいグループに分ける作業を繰り返す、高速な並べ替えアルゴリズム。

クエリ

Query

データベースに対して、「データの抽出」や「更新」などの処理を要求するための命令文。問い合わせ。

クライアントサーバシステム

Client-Server System

サービスを要求する「クライアント」と、要求に応えて処理を行う「サーバ」に役割を分担させたネットワーク構成方式。

クラウドサービスの種類（SaaS / PaaS / IaaS）

Software/Platform/Infrastructure as a Service

高頻出⚪過去問16回

インターネット経由で提供されるITリソースの、提供範囲による分類。

クラスタリング

Clustering

教師なし学習の一種。大量のデータの中から似た性質を持つもの同士をまとめ、グループ（クラスタ）に分ける手法。

クレデンシャル・アクセス

Credential Access

サイバー攻撃において、ユーザー名、パスワード、認証トークンなどの「資格情報（クレデンシャル）」を盗み出し、システムへのアクセス権を奪う行為。

クロスサイトスクリプティング（XSS）

Cross-Site Scripting

CPUなどの回路が動作するタイミングを測る信号の速さ。単位はヘルツ（Hz）。

ウェブページに悪意のあるスクリプトを埋め込み、閲覧者のブラウザ上で実行させる攻撃。

クロック周波数

Clock Frequency

最頻出🟠過去問11回

クロック速度

Clock Speed

CPUが1秒間に何回の動作を行うかを示す周期の速さ。クロック周波数。

グラウンディング（接地）

Grounding

AI（LLM）の生成結果を、現実世界の事実や外部の信頼できるデータソースに紐付けること。ハルシネーション（嘘）を防ぐための手法。

グリーンIT

Green IT

IT機器自体の省エネを推進すること、およびITを活用して社会全体の環境負荷を低減させることの総称。

コア

Core

最頻出⚪過去問39回

CPUの中核をなす演算処理回路。プロセッサの「脳」に相当する部分。

コネクション型プロトコル

Connection-oriented Protocol

データを送信する前に相手との通信路（コネクション）を確立し、確実に届いたかを確認しながら通信を行う方式。TCPが代表例。

コレクション（情報の収集）

Collection

サイバー攻撃において、侵入先のシステム内から攻撃者の目的に適したデータ（機密文書、メール、DBの内容等）を特定し、一箇所に集約する行為。

コンテキストスイッチ

Context Switch

中頻度🟠過去問3回

CPUが実行する処理（プロセスやスレッド）を切り替える際に、現在の状態を保存し、次の状態を読み込む作業。

コンテキスト圧縮

Context Compression

コンテナオーケストレーション（Kubernetes）

LLM（大規模言語モデル）に一度に入力できる情報量（コンテキスト窓）の制限を回避するため、情報の重要な意味を保ったままデータ量を削減する技術。

Container Orchestration / Kubernetes

出題なし⚪

多数のコンテナの配備、スケーリング、管理を自動化する仕組み。

コンパイラ

Compiler

人間が書いたプログラムコード（ソースコード）を、コンピュータが理解できる形式（機械語）に「一括して」変換するソフトウェア。

コンピュータの5大装置

Five Components of a Computer

コンピュータを構成する5つの基本的な役割（制御・演算・記憶・入力・出力）。

コンピュータウイルス

Computer Virus

最頻出🟠過去問65回

第三者のプログラムやデータに寄生して自己増殖し、データの破壊や不審な動作を引き起こす、悪意のあるプログラムの一種。

コンピュータフォレンジック

Computer Forensics

システムやソフトウェアを構成する、特定の機能を持った独立した部品。構成要素。

不正アクセスや情報漏洩などのインシデント発生時に、コンピュータ内のデータを収集・分析し、法的な証拠を保全・調査すること。

コンポーネント

Component

高頻出過去問55回

コールドスタンバイ

Cold Standby

予備のシステムを用意しているが、普段は電源を切った状態で待機させておく方式。異常時に起動して切り替える。

コールドスタート

Cold Start

FaaS（サーバーレス）において、しばらく使われていなかった関数が呼び出された際、環境の起動に時間がかかり、最初の応答が遅れる現象。

ゴールデンチケット（Kerberos偽造）

Golden Ticket Attack

Windowsの認証プロトコル（Kerberos）において、攻撃者が偽造した「無制限のアクセス権を持つチケット（TGT）」のこと。ドメイン支配の象徴的な手口。

サイドカーパターン

Sidecar Pattern

メインのアプリケーションとは別のコンテナを「横付け」し、通信やログ出力などの共通機能を補助させる設計パターン。

サイドチャネル攻撃

Side-channel Attack

暗号処理を行っている物理デバイスから発生する「消費電力」「電磁波」「処理時間」などの物理的な情報を外部から測定・解析して、暗号鍵などの機密情報を盗み出す攻撃手法。

サイバー・キルチェーン

Cyber Kill Chain

サイバー攻撃のプロセスを、偵察から目的の遂行までの一連の連鎖（チェーン）としてモデル化したもの。

サイバー攻撃（マルウェア・フィッシング等）

Cyber Attacks (Malware, Phishing, etc.)

コンピュータやネットワークを標的とした、悪意のある攻撃の総称。

サブネットマスク

Subnet Mask

IPアドレスを、組織を示す「ネットワーク部」と個人を示す「ホスト部」に分けるためのビット列。

サプライヤ管理

Supplier Management

外部の供給業者（サプライヤ）との関係を管理し、提供されるサービスの品質と価格を保証するプロセス。

サポートベクターマシン (SVM)

Support Vector Machine

データを2つのグループに分類する際、境界線とデータとの距離（マージン）が最大になるように線を引く機械学習の手法。

サンドボックス

Sandbox

外部から受け取った不審なプログラムを、システムから隔離された保護領域で実行して、安全に挙動を確認する仕組み。

サンプリング

Sampling

調査対象の全体（母集団）から、その性質を推測するために一部のデータ（標本）を抜き出すこと。標本抽出。

サンプリング / 量子化

Sampling / Quantization

アナログ信号（音や映像）をデジタルデータに変換する手順。時間で区切るのがサンプリング、値で区切るのが量子化。

サンプリングバイアス

Sampling Bias

AIの学習データを集める際、特定の対象や傾向に偏って収集してしまい、結果としてAIが現実とは異なる歪んだ判断を下す原因となること。

サージ保護

Surge Protection

落雷などで瞬間的に発生する異常な高電圧（サージ）から、電子機器が故障するのを防ぐこと。

サーバーレスコンピューティング

Serverless Computing

利用者がサーバの存在を意識（管理・運用）することなく、プログラムを実行できるクラウドの利用形態。

サーバ証明書

Server Certificate

利用者からの問い合わせやトラブル報告をすべて受け付ける「単一の窓口（SPOC）」。

Webサイトの運営者が本物であることを公的な第三者（認証局）が証明し、通信を暗号化（SSL/TLS）するための電子書類。

サービスデスク

Service Desk

最頻出過去問24回

サービスメッシュ

Service Mesh

マイクロサービス同士の「内部通信」を管理・可視化するためのインフラ層。サイドカーという仕組みを用いて通信を制御する。

シェアウェア

Shareware

一定の試用期間は無料で利用できるが、継続して利用する場合には対価（ライセンス料）を支払う必要がある配布形態。

システム停止

System Outage / System Down

Information Systems Audit

コンピュータシステムが、故障やメンテナンスなどの理由によりサービスを提供できない状態になること。

システム監査

高頻出🔴過去問67回

情報システムが正しく安全に運用されているかを、独立した立場で評価・報告すること。

シフト演算

Shift Operation

2進数のビット列を左右にずらす操作。掛け算や割り算を高速に行うために用いられる。

シミュレーション

Simulation

コンピュータ上に現実の現象をモデル化して再現し、様々な条件下での動作や結果を予測する手法。

シングルコア

Single-core

CPU（中央演算処理装置）の中に、計算処理を行う中心的な回路（コア）が1つだけ搭載されている構造。

シングルシステム

Single System

予備の装置を持たず、最小限の構成で稼働させるシステム形態。冗長化されていないシステム。

シングルタスク

Single-tasking

OS（オペレーティングシステム）において、一度に一つのプログラムしか実行できない処理方式。

ジェイルブレイク（AI脱獄）

AI Jailbreaking

ジッタとQoS（Quality of Service）

生成AI（LLM）に対して、開発者が設定した安全フィルターや倫理制限を巧妙な言葉（プロンプト）で回避し、不適切な出力を引き出す攻撃手法。

Jitter and Quality of Service

パケットの伝送遅延時間のばらつき（ジッタ）と、特定の通信の帯域を優先的に確保して通信品質を保証する技術（QoS）。

スキャナ

Scanner

最頻出🟠過去問7回

写真や書類などのアナログ情報を光学的（レーザーやセンサー）に読み取り、デジタルデータに変換する入力装置。

スキーマ

Schema

データベースの構造やデータの定義、制約条件などを記述した「設計図」のこと。

スクリプト言語

Scripting Language

簡易的なプログラムを記述するための言語の総称。多くがインタプリタ方式を採用。

スケールアウト

Scale-out

サーバーの台数を増やすことで、システム全体の処理能力を向上させること。

スケールアップ

Scale-up

個々のコンピュータのパーツ（CPUやメモリなど）を高性能なものに交換して、処理能力を高めること。

スタック

Stack

後に入れたデータを先に取り出す「後入れ先出し（LIFO）」方式のデータ構造。

スタックとキュー

Stack and Queue

データの格納と取り出しの順序に関する2つの代表的な方式。後入れ先出し（LIFO）のスタックと、先入れ先出し（FIFO）のキュー。

スタブ / ドライバ

Stub / Driver

テストにおいて、未完成のモジュールの代わりを努める「仮」のプログラムのこと。スタブは下位、ドライバは上位の代わりを担う。

ステガナリシス（ステガノグラフィ検知）

Steganalysis

デジタルファイル（画像や音声）の中に、ステガノグラフィ技術を用いて秘密の情報が隠されていないかを検知・解析する技術。

ステガノグラフィ

Steganography

情報を他のデータ（画像や音声など）の中に密かに埋め込み、情報の存在自体を隠す技術。

ステミングとストップワード（検索ノイズ除去）

Stemming and Stopwords

検索エンジンや NLPにおいて、検索の精度を高めるために行うテキストの「前処理」技術。

ストアドプロシージャ

Stored Procedure

頻繁に利用する一連のSQL操作をひとまとめにして、データベースサーバ上に保存（ストアド）したプログラム。

ストライピング

Striping

複数のディスク（HDD/SSD）にデータを分散して同時に書き込むことで、読み書きの速度を高速化する技術。RAID 0。

ストリーミング

Streaming

音声や動画データをすべてダウンロードし終えるのを待たずに、受信しながら逐次再生する方式。

スパイウェア

Spyware

ユーザーに気づかれないようにコンピュータに侵入し、個人情報や操作履歴を収集して外部に送信する悪意のあるソフトウェア。

スプーリング

Spooling

高速なCPUと低速な入出力装置（プリンタ等）の速度差を埋めるため、データを一時的に磁気ディスクに蓄えて処理させる仕組み。

スマートグリッド

Smart Grid

IT（情報通信技術）を活用し、電力の供給側と需要側の双方から情報をやり取りすることで、電力の需給を最適化する次世代送電網。

スライディングウィンドウ方式

Sliding Window Protocol

TCPなどの通信において、受信側からの確認応答（ACK）を待たずに、あらかじめ合意した「ウィンドウサイズ」分だけパケットを連続して送信する仕組み。

スラッシング

Thrashing

仮想メモリシステムにおいて、物理メモリの不足によりページ交換（入れ替え）が頻発し、CPUの処理効率が極端に低下する現象。

スループット

Throughput

システムが単位時間あたりに処理できる「仕事量」のこと。

スループットとターンアラウンドタイム

Throughput and Turnaround Time

単位時間あたりの処理量（スループット）と、処理を依頼してから結果が全て返るまでの時間（ターンアラウンドタイム）。

スループットとレスポンスタイム

Throughput and Response Time

システムの処理能力を評価する指標。単位時間あたりの処理量（スループット）と、反応にかかる時間（レスポンスタイム）。

スロースタートと輻輳制御

Slow Start and Congestion Control

TCP通信において、ネットワークの混雑（輻輳）を避けるため、送信するパケット量を段階的に増やしていく制御アルゴリズム。

スーパースカラ

Superscalar

CPU内部に複数のパイプラインを持ち、1クロックサイクルで複数の命令を同時に実行する方式。プロセッサの高速化技術。

セキュア

Secure

高頻出🔴過去問13回

安全であること。危険や不安、脅威がなく、しっかりと守られている状態。

セキュアブート / セキュアOS

Secure Boot / Secure OS

OSの起動時や動作時の安全性を高める技術。起動時に署名を検証する「セキュアブート」と、OS自体の防御を固めた「セキュアOS」。

セキュリティバイデザイン

Security by Design

情報システムの企画・設計の段階から、セキュリティ対策をあらかじめ組み込んでおくという考え方。

セキュリティパッチ（脆弱性修正プログラム）

Security Patch

OSやアプリケーションに見つかったセキュリティ上の欠陥（脆弱性）を修正するためのプログラム。

セキュリティホール

Security Hole

最頻出🔴過去問40回

OSやソフトウェアにおいて、設計ミスやプログラムの不具合などが原因で生じたセキュリティ上の欠陥。

セッション鍵

Session Key

通信を開始してから終了するまでの間（1セッション）だけ一時的に使用される、使い捨ての共通鍵。

セマンティックセグメンテーション（領域分割）

Semantic Segmentation

画像内のすべてのピクセル（画素）に対して、それが何であるか（人、背景、手など）の意味ラベルを割り当てる手法。

セマンティック検索

Semantic Search

入力された「文字」だけでなく、言葉の背後にある「意図」や「意味（コンテキスト）」を理解して、最適な情報を探し出す検索手法。

セマンティック解析

Semantic Analysis

NLPにおいて、文章の「意味」や「文脈」をコンピュータに理解させるための解析手法。意味解析。

セルフプレイ（自己対局）

Self-play

AIが自分自身を対戦相手として何度も対局やシミュレーションを繰り返し、その結果から自律的に学習を進めていく手法。

センサネットワーク

Sensor Network

各地に設置された多数のセンサーが、無線通信を通じて自律的に繋がり、周囲の情報を収集・管理するネットワーク。

ゼロトラスト

Zero Trust

「何も信頼しない（Zero Trust）」を前提に、ネットワークの場所に関わらず、すべてのアクセスを検証するセキュリティの考え方。

ゼロトラストアーキテクチャ

Zero Trust Architecture

「社内ネットワークは安全」という前提を捨て、全てのアクセスを疑い、毎回厳格に認証・認可を行うセキュリティの考え方。

ソフトウェアテストの工程（単体・結合・システム）

Software Testing Levels (Unit, Integration, and System Testing)

開発したソフトウェアを、小さな単位から段階的に大きくして動作を確認していく一連の流れ。

ソフトウェア開発モデル（ウォーターフォール / アジャイル）

Software Development Models (Waterfall / Agile)

高頻出過去問25回

システム開発の進め方を定義したモデル。計画重視の「ウォーターフォール」と、対話と変化を重視する「アジャイル」。

ソーシャルエンジニアリング

Social Engineering

最頻出🔴過去問21回

コンピュータ技術を使わず、人間の心理的な隙や不用心に付け込んで、パスワードなどの機密情報を入手する手法。

ソースコード

Source Code

最頻出過去問86回

プログラミング言語を用いて書かれた、人間が理解できる状態のプログラムの設計図。

ソート

Sort

特定の規則に従って、データの集まりを順序よく並べ替えること。

タイムスタンプ

Timestamp

ある特定の時刻にそのデータが存在していたこと（存在証明）と、その時刻以降に改ざんされていないこと（非改ざん証明）を証明する電子的な時刻証印。

タグ

Tag

データに付与される「荷札」や「識別子」。データの分類や構造の定義、制御などのために用いられる短い文字列。

ダウンタイム

Downtime

システムが故障や保守のために停止しており、利用者がサービスを利用できない「時間の長さ」。

チェックサム

Checksum

データの送信中にエラーが発生していないかを確認するために、データの合計値を計算して付与される確認用の数値。

チェックディジット

Check Digit

符号（コード）の誤入力を検出するために、元の番号にある規則に従って算出・付加された数値。

チェックポイント

Checkpoint

データベースの障害復旧を迅速にするために、メモリ上の更新内容を定期的にディスクへ書き出すタイミング。

ツリー構造（木構造）

Tree Structure

一つの親要素から複数の子要素が枝分かれしていく、階層的なデータの持ち方。

テキストマイニング

Text Mining

大量の文章データ（非構造化データ）から、有用な情報や規則性を掘り出す（マイニングする）分析手法。

テザリング

Tethering

開発したソフトウェアが仕様通りに動作するか、意図しない不具合がないかを確認・検証する作業の総称。

スマートフォンのデータ通信を利用して、PCやタブレットなどをインターネットに接続させる機能。

テスト

Software Testing

最頻出🔴過去問156回

テスト工程（単体・結合・システム・運用テスト）

Testing Phases (Unit, Integration, System, Acceptance Testing)

作成したソフトウェアが正しく動作するかを、段階的に確認していく一連の工程。

テスト自動化

Test Automation

これまで人間が手作業で行っていたソフトウェアの動作検証を、専用のツールやスクリプトを用いて自動的に実行すること。

テスト駆動開発

Test-Driven Development

プログラム本体を作る前に、まずその動作を検証するためのテストコードを書く開発手法。

ディジタル署名

Digital Signature

公開鍵暗号技術を用いて、デジタル文書の「作成者の証明」と「改ざんの有無」を証明する仕組み。

ディジタル署名の生成と検証

Digital Signature Generation and Verification

送信者が本人であること（本人確認）と、内容が改ざんされていないこと（完全性）を証明する仕組み。

ディープフェイク

Deepfake

AI（深層学習）を用いて、人物の顔や声を別の人物のものと合成し、本物そっくりに作成された偽の映像や音声。

デグレード（先祖返り）

Software Regression / Degradation

プログラムの修正や機能追加を行った際に、今まで正常に動いていた別の箇所に不具合が出たり、過去に直したはずのバグが再発したりすること。

デジタルツイン

Digital Twin

現実世界の製品や都市、工場などの情報を、IoTセンサー等を通じて収集し、コンピュータ上の仮想空間に「双子（ツイン）」のように再現する技術。

デジタルフォレンジック

Digital Forensics

コンピュータやネットワークに残された電子的記録を収集、分析し、法的な証拠として活用するための技術。

デジタル証明書

Digital Certificate

インターネット上で「本人であること」を証明するための電子的な証明書。

デジュレスタンダード

De Jure Standard

国際機関や公的な標準化団体によって、適正な手続きを経て策定された「公的な標準（規格）」。法規定標準。

デスパレート・インパクト（格差指標）

Disparate Impact

AIの判断結果において、特定の保護されるべき属性（性別、人種等）を持つグループが、他のグループと比較して不当に不利な扱いを受けていないかを測る指標。

デッドロック

Deadlock

高頻出🟠過去問3回

2つ以上の処理が、互いに相手がロックしているデータの解放を待ち続けてしまい、どちらも動けなくなる状態。行き詰まり。

デバイスドライバ

Device Driver

OSが周辺機器（ハードウェア）を制御し、正しく動作させるための仲介ソフトウェア。

デバッガ

Debugger

コンピュータプログラムのバグ（不具合）を見つけ、修正する作業（デバッグ）を支援するための専用ツール。

デバッグ

Debug

コンピュータプログラムに含まれる欠陥（バグ）を見つけ出し、修正する作業。

デフォルトゲートウェイ

Default Gateway

自身の所属するネットワークの外（インターネットなど）へ通信する際の「出口」となる機器（ルータなど）。

デュアルコア / クアッドコア

Dual-core / Quad-core

一つのCPU パッケージ内に複数の演算回路（コア）を搭載した構造。デュアルは2つ、クアッドは4つのコアを持つ。

デュアルシステム

Dual System

2つのシステムが全く同じ処理を同時に行い、常に結果を照合しながら稼働する方式。

デュアルシステムとデュプレックスシステム

Dual System and Duplex System

信頼性を高めるための2台構成の方式。常に2台で同じ処理をする「デュアル」と、予備を待機させる「デュプレックス」。

デュプレックスシステム

Duplex System

稼働している「主系」と、予備として控える「待機系」の2系統を用意し、故障時に切り替えて運用する方式。

データの持ち出し（エクスフィルトレーション）

Data Exfiltration

サイバー攻撃者が標的のネットワーク内から、機密情報を外部のサーバーへ不正に転送・送信する行為。攻撃の最終目的の代表格。

データアノテーション

Data Annotation

AIの学習に使うデータ（画像、テキスト等）に対し、正解となるタグやラベルを付与する作業のこと。

データウェアハウス（DWH）

Data Warehouse

企業の意思決定を支援するために、様々なシステムから集められた大量のデータを時系列に蓄積したデータベース。

データオリジン（データプロバナンス）

Data Origin / Data Provenance

データの出所（起点）や、現在に至るまでの加工・移動の履歴（系統）のこと。データの信頼性や正当性を保証するために重要。

データオーギュメンテーション（データ拡張）

Data Augmentation

学習用データが少ない場合、元のデータを加工（回転、反転、色の変更など）して疑似的にデータを増やす手法。

データサイエンス

Data Science

統計学、アルゴリズム、IT技術などを融合させ、膨大なデータ（ビッグデータ）から価値ある知見や予測を導き出す学問領域。

データサニタイジング（データ洗浄）

Data Sanitization

AIの学習データやシステム入力から、機密情報、個人情報、悪意あるコード（毒入れ）などを取り除き、安全な状態にすること。

データドリフト

Data Drift

AIモデルの学習時と実運用時で、入力データの統計的な性質（分布）が変化し、予測精度が低下する現象。

データベースの正規化（第1〜第3正規化）

Database Normalization (1NF to 3NF)

データの重複をなくし、整合性を保つために、表（テーブル）を適切な単位に分割するプロセス。

データマイニング

Data Mining

高頻出🟠過去問11回

大量のデータから、統計やAIを用いて未知の法則や相関関係を見つけ出す手法。

データリンク層

Data Link Layer

OSI参照モデルの第2層にあたり、直接接続された機器間での通信（データの受け渡し）を確立し、誤り検出などを行う層。

データリーク（学習データの汚染）

Data Leakage

AIの学習プロセスにおいて、本来はテスト用データにのみ含まれるべき情報が学習用データに紛れ込んでしまい、評価精度が不当に高く出てしまう現象。

データレイクハウス

Data Lakehouse

データレイクの「柔軟性・低コスト」と、データウェアハウス（DWH）の「データ管理機能・高性能」を組み合わせた、新しいデータ管理アーキテクチャ。

データ主権（データ・ソブリン）

Data Sovereignty

データが保存されている物理的な場所（国や地域）の法律や規制が、そのデータに適用されるという概念。

データ活用（データウェアハウス / データマイニング / BI）

Data Utilization (DWH / Data Mining / BI)

膨大なデータを蓄積・分析し、経営判断やマーケティングに役立てる一連の手法。

データ重複排除（デデュプリケーション）

Data Deduplication

ストレージに保存されるデータの中から重複する内容を見つけ出し、一つだけを残して他をポインタに置き換えることで、容量を劇的に節約する技術。

トライ木（接頭辞木）

Trie (Prefix Tree)

文字列の検索に特化したツリー構造（木構造）の一種。各ノードが文字を表し、ルートからの経路が共通する接頭辞（プレフィックス）を共有する構造。

トラフィック・パディング

Traffic Padding

通信内容を隠蔽するため、正規のパケットの隙間にダミーのデータを詰め込み、通信のサイズやタイミング（パターン）を一定に見せかける技術。

トランザクション

Transaction

最頻出🔴過去問18回

データベースにおいて、一貫性を保つために「これ以上分割できないひとまとまりの処理」の単位。

トランザクション処理

Transaction Processing

一連の不可分な処理を「1つの単位」としてまとめて管理する仕組み。

トランザクション管理とACID特性

Transaction Management and ACID Properties

一連の処理を「不可分な単位」として扱い、信頼性を保証する仕組みと性質。

トランスフォーマー

Transformer

文脈や単語間の関係性を並列に処理する「Attention（アテンション）」という仕組みを核とした、深層学習のアーキテクチャ。

トレース

Trace

プログラムの実行過程を一つずつ追いかけ、変数の値や処理の動きを確認すること。追跡。

トロイの木馬

Trojan Horse

一見、便利で無害なプログラムを装いながら、裏側で悪意のある動作（情報の窃取や破壊など）をこっそり行うマルウェア。

トンネリング

Tunneling

あるプロトコルのパケットを、別のプロトコルのパケットで包み込み（カプセル化）、仮想的な専用の通り道を作る技術。

トークン（トークナイゼーション）

Token / Tokenization

LLM（大規模言語モデル）が文章を理解・生成する際の「最小単位」。文字や単語、あるいはその一部を数値化したもの。

ドロップアウト

Dropout

ニューラルネットワークの学習過程で、一部のノード（ニューロン）をランダムに無効化することで過学習を防ぐ手法。

ド・モルガンの法則

De Morgan's Laws

論理演算や集合論において、「否定（NOT）」と「論理和（OR）」「論理積（AND）」の関係を表す基本的な法則。

ニューラルネットワーク

Neural Network

最頻出過去問11回

人間の脳の神経回路（ニューロン）の仕組みをモデル化した、学習アルゴリズム。

ネットワークセキュリティ

Network Security

Network Transmission Efficiency Calculation

ネットワークを通じて行われる不正アクセス、データの盗聴、改ざん、妨害などの脅威から、IT資産を保護すること。

ネットワーク伝送効率の計算

回線の理論上の最大速度（帯域幅）に対し、実際のデータ転送で発揮される有効な速度や、転送にかかる時間を算出すること。

ネットワーク層

Network Layer

OSI参照モデルの第3層にあたり、異なるネットワーク間での通信経路（ルート）を決定し、パケットを目的地まで届ける役割を担う層。

ネットワーク機器（ルータ / スイッチングハブ）

Router / Switching Hub

ネットワーク同士を接続し、データの転送先を制御する物理的な機器。

ハイパーバイザ

Hypervisor

一台の物理サーバー上で、複数の異なるOSを同時に動作させるための仮想化ソフトウェア（制御プログラム）。

ハイパーパラメータ

Hyperparameter

機械学習モデルの学習を開始する前に、人間があらかじめ設定しておく「調整用」の数値設定。

ハイブリッド暗号方式

Hybrid Cryptosystem

「公開鍵暗号」と「共通鍵暗号」の長所を組み合わせた、現代の標準的な暗号化の手法。

ハッシュ値

Hash Value

最頻出過去問10回

ハッシュ関数によって、元のデータから生成される一定の長さの不規則な値。メッセージダイジェスト。

ハッシュ法

Hashing

あるデータから計算によって一定の長さの値を生成し、データの検索や暗号化に利用する手法。

ハッシュ関数

Hash Function

入力データから、そのデータを象徴する固定長の値を生成する関数。

ハッシュ関数の衝突耐性と誕生日攻撃

Hash Collision Resistance and Birthday Attack

異なるデータから同じハッシュ値が生成される「衝突」に対する強さと、確率論を利用して効率的に衝突を探す「誕生日攻撃」。

ハニーポット

Honeypot

攻撃者を誘い出すために意図的に設置された、脆弱性のあるように見せかけた囮（おとり）のシステム。

ハブ

Hub

最頻出🟠過去問21回

複数の LANケーブルを集約し、コンピュータ同士を繋ぐネットワークの中継機器。

ハミング符号

Hamming Code

データに冗長なビットを付加することで、誤りの検知だけでなく「自動訂正」まで行える方式。

ハミング符号の限界（2ビット誤り検知）

Limitations of Hamming Code (Double Error Detection)

標準的なハミング符号が持つ「1ビット誤り訂正」の能力を超え、2ビットの誤りを「検知のみ」可能にするための論理構造と計算。

ハミング距離

Hamming Distance

同じ長さの2つのビット列において、対応する位置で値が異なるビットの数。

ハルシネーション

AI Hallucination

生成AI（大規模言語モデル）が、事実に基づかないもっともらしい嘘を生成する現象。

バイアスとバリアンス

Bias and Variance

機械学習モデルの予測誤差の2つの要因。学習不足によるズレ（バイアス）と、学習データの変化に対する予測の不安定さ（バリアンス）。

バギング

Bagging / Bootstrap Aggregating

複数の機械学習モデルを並列に学習させ、それぞれの予測結果を平均したり多数決をとったりすることで、全体の精度を高めるアンサンブル学習の手法。

バグ

Bug

最頻出🔴過去問57回

コンピュータプログラムにおける、不具合や設計上のミス。意図しない動作の原因。

バス

Bus

高頻出⚪過去問11回

コンピュータ内部で、CPUやメモリ、周辺機器の間でデータをやり取りするための共通の伝送路（通り道）。

バスタブ曲線

Bathtub Curve

機器の故障率が時間の経過とともにどう変化するかを示したグラフ。形状がバスタブに似ていることからこう呼ばれる。

バスパワー

Bus Power

Backup Sites (Hot, Warm, Cold)

USBなどの通信用インターフェース（バス）を通じて、接続された周辺機器に電力を供給する仕組み。

バックアップサイト（ホット・ウォーム・コールド）

災害に備えて遠隔地に用意する復旧拠点の種類。準備の度合いにより3段階に分かれる。

バックドア

Backdoor

最頻出🟠過去問9回

正規の手続きを無視して、外部からシステムに侵入するために密かに設置された「裏口」。

バッチ処理

Batch Processing

一定期間または一定量のデータを蓄積し、あらかじめ決められた時間にまとめて一括で処理する方式。一括処理。

バーコード

Barcode

最頻出🟠過去問7回

太さの異なる縞模様の棒（バー）を並べ、数字や文字を機械が読み取れる形式で表現したもの。

バージョン管理システム（Git / GitHub）

Version Control System (Git / GitHub)

ファイルの変更履歴を記録・管理し、過去の状態への復元や複数人での共同開発を円滑にする仕組み。

パイプライン処理

Pipeline Processing

CPUにおいて、複数の命令を少しずつずらしながら同時並行で実行し、処理効率を高める手法。

パイプライン制御（処理時間の計算）

Pipeline Control / Pipeline Processing Time

CPUの命令実行工程を分割し、複数の命令を少しずつずらして並列に実行することで、処理効率を高める手法。

パケット

Packet

最頻出🟠過去問21回

ネットワークを通じて送信される、データを小さく分割した情報の単位。

パケットフィルタリング

Packet Filtering

パケットのヘッダ情報を見て、通信の通過を許可または遮断するの基本機能。

パケット交換方式

Packet Switching

データを「パケット」という小さな単位に分割して送受信する通信方式。

パケット交換方式の伝送時間計算

Packet Switching Transmission Time Calculation

データを一定サイズのパケットに分割し、ヘッダ等の制御情報を付加して送信する際にかかる合計時間を算出すること。

パケット断片化（セキュリティ回避）

Packet Fragmentation

ファイルやフォルダの保存場所を示す「道順」のこと。ネットワークではデータの通信経路も指す。

本来は大きなデータを通信経路に合わせて分割する正規の仕組みだが、攻撃者が「攻撃の痕跡」を細切れのパケットに分散させ、IDS/IPSの検知を回避する手法。

パス

Path

最頻出過去問168回

パスキー / FIDO

Passkeys / FIDO (Fast Identity Online)

Brute-force Attack and Attempt Calculations

パスワードを使わずに、端末の生体認証などを利用して安全にログインする公開鍵暗号基盤に基づいた認証規格。

パスワードの総当たり攻撃と試行回数

考えられる全ての文字の組み合わせを試す攻撃（総当たり攻撃）に対し、解読にかかる時間を計算で導き出すこと。

パスワード認証

Password Authentication

ユーザーが事前に登録した「秘密の文字列（知識）」を入力することで、本人であることを確認する最も一般的な認証方式。

パス・ザ・ハッシュ（PtH）

Pass-the-Hash

パスワードそのものを盗む代わりに、OS内部に保存されているパスワードの「ハッシュ値」をそのまま利用して、正規ユーザーになりすまして認証を突破する攻撃手法。

パターンマッチング

Pattern Matching

既知のウイルスの特徴（シグネチャ）をまとめた「定義ファイル」と照合してウイルスを検知する手法。

パッチ

Patch

最頻出過去問16回

OSやアプリの不具合の修正や、セキュリティの穴（脆弱性）を塞ぐために提供される更新用のプログラム。

パリティチェック

Parity Check

データの中に含まれる「1」の個数が偶数か奇数かを確認することで、データの誤りを検知する最もシンプルな方法。

パリティビット（誤り検出計算）

Parity Bit

データ転送中にビットが反転する誤りを検出するため、データに付加される検査用の1ビット。

パーシャル・ディペンデンス・プロット (PDP)

Partial Dependence Plot

ある特定の入力項目（特徴量）が変化したとき、AIの予測結果が平均的にどう変化するかを折れ線グラフなどで示したもの。

ヒストグラム

Histogram

データの分布状況を視覚化するために、横軸に階級（値の範囲）、縦軸に度数（頻度）をとった棒グラフ。度数分布図。

ヒット率

Hit Rate

CPUが必要とするデータが、キャッシュメモリ（高速なメモリ）の中に存在していた割合。

ヒートマップ

Heat Map

データの数値の大きさを色の濃淡や色相で表現し、視覚的に把握しやすくしたグラフ。

ビッグデータ

Big Data

従来の手法では管理・分析が困難な、巨大で多様な形式を持つデータ群。

ビット

Bit

最頻出過去問32回

コンピュータが扱う情報の最小単位。「0」か「1」の2種類の状態を表す。

ビットとバイト（情報の単位）

Bit and Byte

デジタルの世界で扱う情報の最小単位（ビット）と、それを8つまとめた基本単位（バイト）。

ビットスタッフィング

Bit Stuffing

データ送信中に、制御用のフラグ（区切り）と同じパターンが偶然現れないよう、特定のルールで余分なビットを挿入する技術。

ビットマップ画像とベクトルデータ

Bitmap vs. Vector Data

画像をドットの集合で表す方式（ビットマップ）と、図形の座標や数式で表す方式（ベクトル）。

ビット誤り率

Bit Error Rate

デジタル通信において、送信した全ビット数に対して、受信時に誤って判定されたビット数の割合。

ビット誤り率と残存誤り率

BER and Residual Bit Error Rate

通信路で発生する生の誤り率（BER）と、誤り訂正技術（ECC）を適用した後に、訂正しきれずに残った誤りの割合。

ビーコニングの間隔偽装（ジッターの悪用）

Beaconing Interval Adjustment / Jitter

File and Directory (Absolute Path and Relative Path)

マルウェアが外部のC2サーバーと通信する際（ビーコニング）、一定間隔ではなくランダムな待ち時間（ジッター）を加えることで、通信パターンを不規則にし、監視による検知を逃れる手法。

ファイルとディレクトリ（絶対パス・相対パス）

データの単位（ファイル）と、それを整理する箱（ディレクトリ/フォルダ）、および場所を示す「パス」。

ファイル管理

File Management

最頻出⚪過去問9回

OSが提供する機能の一つで、補助記憶装置上のデータを「ファイル」や「ディレクトリ（フォルダ）」として体系的に管理する仕組み。

ファインチューニング

Fine-tuning

学習済みの既存AIモデルに対し、特定の分野のデータを追加で学習させて、その分野に特化した精度へと微調整すること。

ファームウェア

Firmware

ハードウェアに内蔵され、その機器の基本的な制御を司るソフトウェア。ハードとソフトの中間的存在。

フィッシング

Phishing

最頻出🔴過去問11回

実在する銀行や企業を装った偽メールや偽サイトを使い、個人情報を盗み出す詐欺手法。

フィッシングと標的型攻撃

Phishing and Targeted Attacks

偽のメールやサイトで情報を盗む「フィッシング」と、特定の組織を狙い撃ちにする「標的型攻撃」。

フェイルセーフ

Fail-safe

システムに故障や不具合が発生した際、被害を最小限に抑えるよう、安全な状態（セーフ）へ誘導する設計思想。

フェイルソフト

Fail-soft

システムの一部に障害が発生した際、機能を一部制限してでも、システム全体を停止させずに稼働し続ける設計思想。縮退運転。

フェールセーフとフェールソフト

Fail-safe and Fail-soft

故障が発生した際に、被害を最小限に抑えたり、機能を維持したりするための設計思想。

フォルトトレラント

Fault Tolerant

システムの一部が故障しても、予備の装置に切り替えるなどして、全体を停止させることなく正常に動かし続ける設計思想。耐障害性。

フォールトトレランス

Fault Tolerance

システムの一部が故障しても、機能を停止させずに維持し続ける設計思想や仕組み。

フューショット学習

Few-shot Learning

ごくわずかな（数個程度の）学習データを与えるだけで、AIが新しいタスクや概念を理解・実行できるようにする学習手法。

フラッシュメモリ

Flash Memory

電源を切ってもデータが消えない（非揮発性）、読み書き可能な半導体メモリ。

フリーウェア

Freeware

ユーザーに実行、コピー、配布、研究、改変の自由を認めるソフトウェア。リチャード・ストールマンが提唱。

無償で提供され、利用者がライセンス料を支払うことなく利用できるソフトウェア。

フリーソフトウェア

Free Software

中頻度🟠過去問2回

フルスキャン

Full Scan

PC内の全てのファイルやメモリを対象に、ウイルスやマルウェアを検査すること。DBでは全レコードを順に読み出す操作も指す。

フローチャート（流れ図）

Flowchart

最頻出⚪過去問12回

アルゴリズムや業務プロセスの手順を、標準化された記号を用いて視覚的に表したもの。

フロー制御

Flow Control

通信において、送信側が受信側の処理能力を超えてデータを送りすぎないよう、送信量を調節する仕組み。

フールプルーフ

Foolproof

ユーザーが誤った操作をしても、故障や事故に繋がらないようにする設計思想。

ブラウザ

Web Browser

最頻出⚪過去問44回

Webサーバーから HTMLなどの情報を受け取り、私たちが読める形式で画面に表示するためのソフトウェア。ブラウザ。

ブラックボックスAI

Black Box AI

AI（特にディープラーニング）において、その判断に至った計算プロセスや根拠を人間が理解・説明できない状態。

ブルーグリーンデプロイメント

Blue-Green Deployment

本番環境（Blue）と、新バージョンの環境（Green）の2つを並行して用意し、ルータの切り替えだけで一瞬でリリースを行う手法。

ブルートフォース攻撃（総当たり攻撃）

Brute-force Attack

考えられるすべてのパスワードの組み合わせを、一つずつ試して解読しようとする力技の攻撃。

ブロードキャスト

Broadcast

同じネットワーク内の「全ての端末」に対して、同じデータを一斉に送信すること。不特定多数への一斉放送。

ブール演算

Boolean Operation

真と偽の2つの値だけを扱う演算であり、ANDやORなどを組み合わせてコンピュータの複雑な電子回路を設計する際に用いる。

プッシュ

Push

サーバ側からクライアントに対して、能動的にデータを送信する通信方式。

プライマリキー

Primary Key

最頻出過去問33回

データベースのテーブルにおいて、各行（レコード）を一意に識別するために設定される項目。主キー。

プラグアンドプレイ

Plug and Play

周辺機器をコンピュータに接続すると、OSが自動的に適切な設定（デバイスドライバの割り当て等）を行い、すぐに使えるようにする仕組み。

プルリクエスト

Pull Request

高頻出⚪過去問15回

開発者が作成したコードの変更を共有リポジトリに反映させる前に、他のメンバーにレビューや統合を依頼する仕組み。

プルーニング（枝刈り）

Pruning

AI（ニューラルネットワーク）の学習済みモデルから、予測精度に寄与の少ない不要な結合（重み）を削除することで、モデルを軽量化・高速化する手法。

プロキシサーバ

Proxy Server

内部ネットワークとインターネットの間で、通信を「代理」して行うサーバ。

プログラミングの基本構造（3要素）

Three Basic Control Structures

あらゆるプログラムを構成する「順次」「選択」「反復」の3つの論理構造。

プロジェクト憲章

Project Charter

高頻出🟠過去問4回

プロジェクトの立ち上げを正式に承認し、目的やプロジェクトマネージャの権限を明文化した文書。

プロセス・ハロウィング

Process Hollowing

セキュリティ監視を逃れるため、正規のプロセス（svchost.exe等）を一時停止させ、その中身を空にして不正なコードを注入し、実行を再開させる攻撃手法。

プロセス・マスカレード（プロセスの偽装）

Process Masquerading

Process Management / Memory Management

マルウェアが、OSの正規のプロセス（svchost.exe等）と同じ、あるいは非常に似た名前やパスを使用して動作し、セキュリティ監視を逃れる手法。

プロセス管理 / メモリ管理

OSがコンピュータの資源（CPUやメモリ）を効率よく配分する仕組み。

プロトコル

Protocol

最頻出過去問48回

コンピュータやネットワーク機器同士が通信を行うための、あらかじめ決められた共通の約束事（規約）。

プロトコル・カプセリング（偽装通信の隠蔽）

Protocol Encapsulation / Protocol Tunneling

Protocol Chameleon / Dynamic Protocol Masquerading

攻撃者が、監視の厳しい特定の通信を、許可されている別のプロトコル（HTTPやDNSなど）の中に包み込んで、を通り抜けさせる手法。

プロトコル・カメレオン

セキュリティ監視を逃れるため、通信プロトコルを動的に変更し、その時々の「最も無害に見えるプロトコル」になりすまして通信を行う高度な偽装技術。

プロトコル・ホッピング

Protocol Hopping

Protocol-Port Mismatch / Port Masquerading

サイバー攻撃において、外部との通信経路を一定にせず、使用するプロトコルやポート番号を次々と切り替えることで、監視による検知を逃れる手法。

プロトコル不一致の悪用（ポート偽装）

特定のプロトコルが標準的に使用するポート番号とは異なる番号（許可されている番号）を使って、制限されている通信を強行する手法。

プロトタイプモデル

Prototype Model

開発の初期段階で試作品（プロトタイプ）を作成し、ユーザーの確認を得ながら進める手法。

プロプライエタリ

Proprietary

ソースコードが公開されておらず、著作権者によって利用や改変、再配布が厳しく制限されているソフトウェア。OSSの対義語。

プロンプトインジェクション

Prompt Injection

AI（LLM）への入力文（プロンプト）に、開発者が設定した制約や指示を無視・上書きさせるような悪意ある指示を混ぜ込む攻撃手法。

プロンプトエンジニアリング

Prompt Engineering

生成AIからより望ましい回答を引き出すために、指示文（プロンプト）を工夫・最適化する技術。

プロンプト・トゥ・イメージ（文から画像への変換）

Prompt-to-Image

テキストによる指示（プロンプト）を入力することで、AIがそれに応じた画像を自動生成する技術。

ヘッダ

Header

データ本体の先頭に付加される、そのデータの性質や宛先などを管理するための制御情報。

ベイズ統計（事後確率の計算）

Bayesian Statistics (Posterior Probability)

新しい情報が得られるたびに、ある事象が起こる確率を更新していく統計学の手法。

ベクトルストア

Vector Store / Vector Database

「埋め込み」によって数値化されたデータを保存し、意味の近さに基づいた高速な検索を可能にするデータベース。

ベクトルデータベース

Vector Database

データを多次元の数値（ベクトル）として保存し、意味の近さを高速に検索できるデータベース。

ベストエフォート

Best Effort

通信サービスにおいて、通信速度や品質の保証（QoS）を行わず、その時の回線状況に応じて最大限の努力で通信を行う提供方式。最善努力。

ベンチマークテスト

Benchmark Test

標準的な処理を実行するプログラムを動かし、処理時間を計測することで、ハードウェアやソフトウェアの性能を相対的に比較する手法。

ベン図

Venn Diagram

複数の集合（グループ）の重なり具合を、円などの閉じた図形を用いて視覚的に表したもの。

ペアリング

Pairing

Page Fault / Effective Access Time

Bluetoothなどの近距離無線通信において、2台の機器を互いに認識させ、通信を開始するための事前設定作業。

ページフォールトと平均アクセス時間

仮想記憶において、必要なページが主記憶になく、補助記憶（ディスク）から読み出す必要が生じる現象（ページフォールト）と、その発生率を加味した平均速度の計算。

ホットスタンバイ

Hot Standby

予備のシステムに電源を入れ、本番と同じOSやアプリを常に起動させて待機させておく方式。異常時に即座に切り替えが可能。

ホットプラグ

Hot Plug

コンピュータの電源を入れたまま、周辺機器や部品を抜き差しできる機能。

ホップ数

Hop Count

ネットワーク通信において、送信元から宛先までに経由するルーターの数のこと。

ホワイトハッカー

White Hat Hacker

コンピュータやネットワークに関する高度な技術を、セキュリティ向上や防衛などの「正義」の目的のために活用する人。倫理的ハッカー。

ホワイトボックステスト / ブラックボックステスト

White-box Testing / Black-box Testing

テストの視点の違い。ホワイトボックスは「内部構造」に着目し、ブラックボックスは「外部仕様（機能）」に着目する。

ホワイトボックス・ブラックボックステスト

White-box and Black-box Testing

中身を見てテストするか（ホワイト）、外側の機能だけテストするか（ブラック）。

ホールドアウト法

Hold-out Method

手元のデータを、AIの「学習用」と性能測定の「テスト用」の2つに分割して評価する最も基本的な手法。

ボット

Bot

最頻出🔴過去問32回

人間に代わって、あらかじめ設定された単純な作業を自動的に繰り返し実行するコンピュータプログラム。ロボット（Robot）の略称。

ボトルネック

Bottleneck

システム全体の処理能力や速度を制限している、最も低速な箇所。

ポインタ

Pointer

プログラミングにおいて、データの値そのものではなく、そのデータが保存されている「メモリ上のアドレス（番地）」を保持する変数。

ポート番号

Port Number

通信相手のコンピュータ上で動いている「アプリケーション」を識別するための番号。

マクロ平均とマイクロ平均（多クラス評価）

Macro-average and Micro-average in Multi-class

多クラス分類におけるAIの性能指標を算出する際の集計手法。クラス単位で平均する（マクロ）か、個々のデータ単位で合計する（マイクロ）か。

マルチコア

Multi-core

Multi-core Processor / Multi-threading

1つのCPU パッケージ（チップ）の中に、複数の計算処理を行う中枢部（コア）を搭載すること。

マルチコアプロセッサ / マルチスレッド

一つのCPUの中に複数の処理回路（コア）を持たせたり、一つのコアで複数の処理（スレッド）を同時に進めたりする技術。

マルチタスク

Multitasking

1台のコンピュータ（CPU）で、複数のプログラムを同時に実行しているように見せるOSの機能。

マルチメディアデータ（JPEG / MPEG等）

Multimedia Data (JPEG / MPEG)

画像、動画、音声などのデジタルデータの形式と、その圧縮技術。

マルチモーダルAI

Multimodal AI

テキスト、画像、音声、動画など、種類の異なる複数のデータ（モダリティ）を組み合わせて学習・処理できるAIのこと。

マークアップ言語（HTML / XML）

Markup Language (HTML / XML)

「タグ」と呼ばれる特別な記号を用いて、文章の構造（見出し、リンク、強調等）や意味を記述する言語。

ミス率

Miss Rate

CPUが必要とするデータがキャッシュメモリ内に存在しなかった割合。

ミドルウェア

Middleware

OSとアプリケーションソフトウェアの中間に位置し、両者を橋渡しするソフトウェア。

ミニバッチ学習

Mini-batch Learning

AIの学習において、全データを小さなグループ（ミニバッチ）に分割し、グループごとに学習とパラメータの更新を繰り返す手法。

ミラーリング

Mirroring

同じデータを複数の場所に複製して保持する技術。RAIDではディスクの冗長化、Webではサーバーのコピーによる負荷分散を意味する。

メタデータ

Metadata

データそのものではなく、そのデータの内容や性質、作成日などの「付帯情報」を表すデータ。データについてのデータ。

メタ学習

Meta-learning

AIに「学習の仕方そのもの」を学習させる手法。過去の学習経験を活かして、新しいタスクを少量のデータで素早く習得することを目指す。

メッセージ認証符号

Message Authentication Code

最頻出⚪過去問25回

通信内容が改ざんされていないこと（完全性）と、正しい送信者からのものであること（認証）を確認するための短いコード。

メモリ階層（主記憶とキャッシュメモリ）

Memory Hierarchy / Cache Memory

CPUと主記憶の速度差を埋めるため、高速なメモリを階層的に配置する仕組み。

メンテナンス性

Maintainability

最頻出過去問12回

システムの不具合を修正したり、機能を追加したりする作業の「しやすさ」。メンテナンス性。

メールサーバ

Mail Server

最頻出過去問19回

電子メールの送受信や保管を行うためのコンピュータおよびソフトウェアの総称。

モジュール

Module

最頻出🟠過去問53回

プログラムを機能ごとに分割した、独立性の高い部品単位。

モジュール化

Modularization

大きなプログラムやシステムを、機能ごとに独立した小さな部品（モジュール）に分割して構成すること。

モジュール強度

Module Cohesion

一つのモジュールの内部にある各要素が、どれだけ密接に関連した目的を持っているかを表す指標。高い（強い）ほど良いとされる。

モジュール結合度

Module Coupling

Model Interpretability / XAI

ソフトウェアのモジュール同士が、どれだけお互いに依存し合っているかを表す指標。低い（弱い）ほど良いとされる。

モデルの解釈性

AI（モデル）がその判断に至った根拠やプロセスを、人間が理解・説明できる度合い。説明可能なAI (XAI)（XAI）。

ユニットテスト

Unit Testing

最頻出⚪過去問16回

ソフトウェア開発において、個々の機能や部品（モジュール、関数）が正しく動作するかを個別に検証するテスト工程。ユニットテスト。

ラスタ形式 / ベクタ形式

Raster Graphics / Vector Graphics

画像の表現方式。ラスタ形式は点の集まりで描き、ベクタ形式は点と線を数式で記録する。

ラテラル・ムーブメント（横展開）

Lateral Movement

ネットワーク内に侵入した攻撃者が、最初に感染した端末を足がかりに、組織内の他のPCやサーバーへ次々と移動して被害を拡大させる行為。

ランダムフォレスト

Random Forest

Risk Treatment (Avoidance, Reduction, Transfer, Retention)

アンサンブル学習（バギング）の一種で、多数の決定木を並列に作成し、その多数決や平均によって予測結果を出す機械学習の手法。

リスク対応（回避・低減・移転・保有）

高頻出🟠過去問8回

分析したリスクに対して、具体的にどのような対策を講じるかを決定するプロセス。

リチャード・ストールマン

Richard Stallman

フリーソフトウェア運動の創始者であり、GNUプロジェクトやフリーソフトウェア財団（FSF）を設立したプログラマー。

リバースプロキシ

Reverse Proxy

外部（インターネット）からのアクセスを、背後にあるWebサーバーへ中継するサーバー。

リフレッシュレート

Refresh Rate

ディスプレイの画面が1秒間に何回書き換わるか（更新されるか）を表す数値。単位はHz（ヘルツ）。

リポジトリ

Repository

データやプログラム、設計情報などの資産を一元的に管理・保管する場所（貯蔵庫）。

リマインダー

Reminder

予定されていたタスクやイベントの時間が近づいた際に、通知（アラート）を出して思い出させる機能。

リモートワイプ

Remote Wipe

紛失や盗難に遭ったスマートフォンやPCなどのデータを、遠隔操作で消去（初期化）すること。

リランキング

Re-ranking

検索エンジンにおいて、一度取得した検索結果の候補に対し、より高度なアルゴリズムを用いて順位（ランキング）を付け直すこと。

リンカ

Linker

バラバラに作成・コンパイルされた複数のプログラム（オブジェクトモジュール）を結合し、一つの実行可能ファイルにまとめるソフトウェア。

リード・ソロモン符号（RS符号）

Reed-Solomon Codes

高頻出過去問17回

複数の連続したビット誤り（バースト誤り）を強力に訂正できる、有限体（ガロア体）の理論に基づいた誤り訂正符号。

ルータ / デフォルトゲートウェイ

Router / Default Gateway

異なるネットワーク同士を接続し、最適な経路を選んでデータを転送する装置（ルータ）と、その出口となる場所（ゲートウェイ）。

ルータ

Router

最頻出🟠過去問25回

異なるネットワーク（LANとインターネットなど）を接続し、データの最適な経路を選択して中継する装置。

ルーティング

Routing

ネットワークにおいて、データを目的地まで届けるための最適な経路を決定・選択する仕組み。経路制御。

ルートキット

Rootkit

攻撃者がコンピュータに侵入した後、その存在や活動を隠蔽するために使用するツールの詰め合わせ（ソフトウェアセット）。

ルートディレクトリ

Root Directory

Regression and Acceptance Testing

ファイルシステムの階層構造において、最も上位に位置する親ディレクトリ。階層の根元。

レグレッションテスト（回帰テスト）・受入テスト

システム修正後の「悪影響」がないかの確認と、ユーザーによる「最終確認」。

レジスタ

CPUの内部にある、極めて高速に読み書きができる小規模な一時記憶装置。

レスポンシブデザイン

Responsive Web Design

閲覧する端末（PC、スマホ、タブレット）の画面サイズに合わせて、レイアウトを自動的に最適化するWeb設計手法。

レスポンスタイム

Response Time

Response Time and Throughput

コンピュータシステムに対して処理を要求してから、最初の応答が返ってくるまでにかかる時間。

レスポンスタイムとスループット

システムの処理能力を測る2つの指標。処理の「速さ」と「量」。

ログ管理

Log Management

コンピュータやネットワークの動作記録（ログ）を収集、保管、分析し、適切に管理すること。

ログ管理 / SNMP

Log Management / Simple Network Management Protocol

システムの動作記録（ログ）を収集・分析して異常を監視し、SNMPなどのプロトコルを用いてネットワーク機器を統合管理すること。

ロバスト性評価（AIの頑健性）

AI Robustness Evaluation

入力データにノイズや微細な改変（敵対的サンプル等）が加わっても、AIモデルが正しく、あるいは安定して予測を維持できる能力を測定すること。

ローカル5G

Local 5G

通信事業者の全国網とは別に、企業や自治体が自らの敷地内や建物内に個別に構築する、自営の第5世代移動通信システム（5G）。

ロードバランサ（負荷分散装置）

Load Balancer

外部からのアクセスを、複数のサーバに均等または適切に振り分ける装置。

ローリングデプロイ

Rolling Deployment

稼働している複数のサーバーを、一台（または少数のグループ）ずつ順番に停止・更新・再開していくことで、サービスを止めることなくリリースする手法。

ロールバック

Rollback

トランザクションの処理中にエラーが発生した際、そのトランザクションが開始される前の状態にデータベースを完全に引き戻すこと。

ロールバックとロールフォワード

Rollback and Rollforward

データベースの障害復旧手法。処理を「戻す」のがロールバック、「進める」のがロールフォワード。

ロールフォワード

Roll-forward

ハードウェア障害などでデータベースの内容が破壊された際、バックアップとログを用いて、障害直前の状態まで復旧させること。

ワンクリック詐欺

One-click Fraud

Webサイト上のリンクやボタンを一度クリックしただけで、「登録完了」と表示し、不当に高額な料金を請求する詐欺手法。

ワンタイムパスワード (OTP)

One-Time Password

一度しか使えず、短時間で無効になる使い捨てのパスワード。

ワーム

Worm

他のプログラムに寄生せず、単独で動作し、ネットワークを通じて自己増殖を繰り返す悪意のあるプログラム。

一意性制約

Unique Constraint

One-way Function Processing

データベースの特定の項目において、同じ値が重複して登録されることを禁止するルール。

一方向関数による処理

入力から結果を計算するのは非常に簡単だが、結果から元の入力を逆算することは実質的に不可能な計算処理。ハッシュ化など。

不偏

Unbiased

Bug Fix / Troubleshooting

統計学において、推定値が「偏っていない」こと。標本から計算した期待値が、母集団の真の値と一致する性質。

不具合修正

ソフトウェアやハードウェアの動作異常（バグ）の原因を突き止め、元の正しい状態に直すこと。

不均衡データ

Imbalanced Data

機械学習のデータセットにおいて、特定のカテゴリのデータ数が、他のカテゴリに比べて極端に多い（または少ない）状態。

不正アクセス禁止法

Prohibition of Unauthorized Computer Access Act

最頻出過去問30回

コンピュータネットワークを通じた不正なアクセス行為や、それを助長する行為を禁止する法律。

不確実性のキャリブレーション曲線（信頼性図）

Calibration Curve / Reliability Diagram

AIが予測した確率（自信）と、実際に正解した割合（実力）がどの程度一致しているかをグラフ化したもの。

不確実性定量化 (UQ)

Uncertainty Quantification

AIの予測や判断において、その結果がどれほど信頼できるか（あるいはどれほど不確実か）を数値で算出する技術。

並列システムのMTBF計算

MTBF Calculation of Parallel Systems

システムの信頼性と保守性を表す指標。故障せずに動いていた平均時間（MTBF）と、修理にかかった平均時間（MTTR）。

並列処理

Parallel Processing

複数のプロセッサ（CPUコア）などを用い、一つのタスクや複数のタスクを同時に実行して計算速度を高めること。

主キーと外部キー

Primary Key and Foreign Key

行を一意に特定する「主キー」と、他の表と関連付けるための「外部キー」。

主成分分析 (PCA) と寄与率

Principal Component Analysis and Contribution Ratio

多数の変数を持つデータを、情報の損失を最小限に抑えつつ、より少ない数の指標（主成分）に集約する多変量解析手法と、その情報の再現度を示す割合。

主記憶装置（メインメモリ）

Main Memory

最頻出🔴過去問12回

CPUが直接読み書きを行う、プログラムやデータを一時的に蓄える場所。

二分探索とBツリーの比較回数・階層計算

Comparison of Search Depth: Binary Search vs B-tree

データ件数 $n$ に対して、枝分かれ数（オーダー）の違いが探索の深さ（比較回数）に与える影響を数理的に比較すること。

二分探索木

Binary Search Tree

各節点（ノード）が「左の子の値＜親の値＜右の子の値」という大小関係を持つ二分木構造のデータ形式。

二段階認証

Two-step Verification

本人確認を行う際、パスワードによる認証の後に、別の手順をもう一度行って認証の精度を高める方式。

二要素認証 / 多要素認証

Two-Factor Authentication / Multi-Factor Authentication

認証の3要素（知識、所有、生体）のうち、2つの異なる要素を組み合わせて本人確認を行うこと。多要素認証の代表的な形。

二重化

Duplication / Duplexing

最頻出⚪過去問12回

システムを構成する機器や回線を2つ用意し、一方が故障しても業務が継続できるようにすること。冗長化の最も基本的な形態。

交互作用

Interaction Effect

2つ以上の独立した要因（変数）が重なり合ったときに、それぞれの単独の効果の合計とは異なる相乗効果（または相殺効果）が現れること。

交差検証（クロスバリデーション）

Cross-Validation

データを複数のグループに分け、学習用とテスト用を交代させながら複数回の評価を行う手法。データの偏りによる評価のブレを最小限に抑えることができる。

付随的負荷

Overhead / Incidental Load

Alt Text / Alternative Text

目的の処理（メインタスク）を実行するために、副次的に必要となる計算量や時間のこと。オーバーヘッド。

代入

Assignment

最頻出🔴過去問25回

プログラミングにおいて、変数に特定の値を格納（セット）する操作。数学の「等号」とは意味が異なる点に注意。

代替テキスト

Webサイトの画像の内容を説明するテキスト情報。画像が表示されない際や、音声読み上げソフトで使用される。

仮想化

Virtualization

ソフトウェアを用いて、1台の物理的なコンピュータ上で複数の仮想的なコンピュータを動作させる技術。

仮想記憶

Virtual Memory

実際のメインメモリ（主記憶）よりも大きな容量を、ハードディスクなどの補助記憶装置を利用して擬似的に作り出す技術。

伝送効率

Transmission Efficiency

回線の最大通信速度に対して、実際にデータを送れる有効な情報の割合。

伝送損失

Transmission Loss

通信媒体（ケーブルや空間）を通じて信号を送る際、距離や障害物によって信号の強さが弱まってしまう現象。減衰。

伝送時間

Transmission Time

特定のデータを送信し始めてから、送信し終わるまでにかかる時間。

伝送速度

Transmission Speed / Data Rate

通信回線やネットワークを通じて、単位時間あたりに送ることができるデータの量。通信速度。

位取り記数法

Positional Notation

同じ数字でも、書かれる場所（位）によって、その値の大きさを変えて表現する方法。

低軌道衛星

Low Earth Orbit Satellite

高度2,000km以下の低い軌道を周回する人工衛星。従来の静止衛星に比べ、遅延が少なく高速な通信が可能。

作業ディレクトリ

Working Directory / Current Directory

コンピュータの操作において、ユーザやプログラムが現在作業を行っている「場所（フォルダ）」のこと。カレントディレクトリ。

例外処理

Exception Handling

プログラムの実行中に発生した予期せぬエラー（例外）に対し、システムを強制終了させずに適切に対処する仕組み。

侵入検知

Intrusion Detection

最頻出過去問100回

ネットワークやシステムへの不正な侵入、またはその兆候をリアルタイムで発見し、管理者に通知する仕組み。IDS。

信頼できるAI

Trustworthy AI

人間や社会にとって安全で、公平かつ透明性が確保された、安心して利用できるAIのあり方。

信頼区間（AIの不確実性）

Confidence Interval

中頻度⚪過去問17回

AIが予測した数値（売上予測など）に対し、その数値が「どれくらいの幅（範囲）の中に収まる可能性があるか」を統計的に示したもの。

信頼性

Reliability

最頻出⚪過去問44回

システムやサービスが、意図された動作を「一貫して正しく」実行し、故障やエラーが発生しにくいこと。

信頼性設計（フェイルセーフ、フェイルソフト等）

Reliability Design Concepts

システム故障時に「安全性」や「継続性」を保つための設計思想の総称。

修正パッチ

Patch / Hotfix

最頻出⚪過去問16回

ソフトウェアに発見された不具合（バグ）や脆弱性を修正するために配布される追加のプログラム。

個人レベルの公平性

Individual Fairness

AIの判断において、「似た属性を持つ個人は、似たように扱われるべきである」という公平性の考え方。

倫理的AI

Ethical AI

社会規範や人権を尊重し、公平性、安全性、透明性、責任を伴う形で設計・運用されるAI。AI倫理。

偏見

Bias

データやアルゴリズムにおいて、特定の属性や傾向に対して不当に偏った判断を下してしまうこと。AIバイアス。

偽発見率 (FDR)

False Discovery Rate

AIや検査において『陽性（当たり）』と判定されたもののうち、実際には『陰性（外れ）』だった割合。

偽装（インパーソネーション / なりすまし）

Impersonation

サイバー攻撃者が、盗んだ認証情報やセッショントークンを用いて、正規の利用者やシステムになりすまして操作を行う行為。

光の三原色

Three Primary Colors of Light

赤 (Red)、緑 (Green)、青 (Blue) の3つの色の光。混ぜるほど明るくなり、白に近づく「加法混色」が特徴。

光ファイバ

Optical Fiber

光信号を通すための非常に細いガラスやプラスチックの繊維。大容量かつ高速な通信を支える基幹技術。

入出力インタフェース

I/O Interface

コンピュータ本体と周辺機器を接続し、データをやり取りするための接続口や規格の総称。

入出力インターフェース（USB / HDMI / Bluetooth）

I/O Interface (USB / HDMI / Bluetooth)

コンピュータ本体と周辺機器（入出力装置）を接続し、データをやり取りするための規格や接続口のこと。

入出力デバイス

Input/Output Device

コンピュータに対して情報を入力する装置（入力デバイス）と、処理結果を出力する装置（出力デバイス）の総称。

入力装置

Input Device

コンピュータの外にある情報を、デジタルデータとして取り込むための装置。

全文検索

Full-text Search

ファイル名や見出しだけでなく、文書内の「全てのテキスト」を対象として、特定の文字列が含まれるものを探し出す技術。

公平性

Fairness

AIの判断において、人種、性別、年齢などの属性によって不当な差別や偏りが生じていないこと。

公平性指標（AI公平性メトリクス）

Fairness Metrics

AIの予測結果に、人種、性別、年齢などの特定の属性に対する「不当な偏り（偏見）」がないかを数値で測定するための指標。

公開鍵

Public Key

最頻出⚪過去問33回

公開鍵暗号方式において、広く一般に公開して使用される暗号鍵。データの暗号化や、デジタル署名の検証に用いられる。

公開鍵暗号の安全性（素因数分解）

Security of Public Key Cryptography (Prime Factorization)

巨大な数を素因数分解することの数学的な困難さを安全性の根拠とした公開鍵暗号（RSA等）の仕組み。

公開鍵暗号方式

Public Key Cryptography

最頻出🔴過去問17回

対になる「公開鍵」と「秘密鍵」を用い、暗号化と復号で異なる鍵を使用する暗号方式。非対称暗号方式。

共有ロック

Shared Lock

データベースのデータを「読み込む」際にかけられるロック。他の人も同時に読み込むことはできるが、書き換え（更新）は禁止される状態。

共通鍵

Common Key / Shared Key

Symmetric-key Cryptography and Public-key Cryptography

データの暗号化と復号に「全く同じ鍵」を用いる方式、およびその鍵のこと。

共通鍵暗号と公開鍵暗号

Key Length and Strength of Symmetric Ciphers

データを暗号化する際の、鍵の管理方法による2つの主要な方式。

共通鍵暗号の鍵長と強度

Symmetric-key Cryptography

暗号化に用いる鍵のビット数（長さ）と、それを解読するために必要な計算量の関係。

共通鍵暗号方式

Internal Proxying / Proxy Abuse

暗号化と復号に同一の鍵を使用する暗号方式。対称暗号方式。

内部プロキシの悪用（内部中継）

侵入した攻撃者が、組織内の正規のプロキシサーバーや、乗っ取った端末に設置した中継プログラムを悪用し、内部ネットワーク間の通信を隠蔽・転送する行為。

内部結合

Inner Join

複数の表を結合する際、指定した列の値が「両方の表に存在するデータのみ」を抽出する操作。

再帰

Recursion

ある関数や手続きの中で、自分自身を呼び出すこと。リカージョン。

再帰呼び出し

Recursive Call

プログラムの中で、ある関数（手続き）が自分自身を呼び出すこと。リカージョン。

再現率

Recall

AIや検索システムにおいて、実際に正解であるデータのうち、どれだけ漏れなく正解と判定できたかを表す指標。

冗長化

Redundancy

システム障害に備え、予備の装置や通信経路を多重に備えておくこと。

出力装置

Output Device

コンピュータ内部の処理結果を、人間が理解できる形（文字、音、光等）で外部へ提示する装置。

分布

Distribution

最頻出過去問28回

あるデータが、どのような値の範囲に、どの程度の割合で散らばっているかを表したもの。確率分布。

分散

Variance

最頻出🔴過去問24回

データの散らばり具合を数値化したもの。各データの値と平均値との差（偏差）を2乗し、その平均をとった値。

分解能

Resolution

装置が対象をどれだけ細かく識別、あるいは表現できるかを表す能力。分解能。

分類

Classification

最頻出過去問71回

AIが学習データに基づいて、新しいデータがどのカテゴリ（ラベル）に属するかを判定する手法。

初期アクセス

Initial Access

サイバー攻撃（MITRE ATT&CK）における最初の段階（タクティクス）。攻撃者が標的のネットワーク内へ足がかりを築くための侵入行為。

前処理

Preprocessing

データ分析や機械学習において、生のデータを学習に適した形式に整える準備作業のこと。データクレンジングなどを含む。

前向き推論

Forward Chaining

既知の事実から出発し、IF-THENルールを順次適用して、新しい事実や結論を導き出す推論手法。データ駆動型推論。

労働者派遣法

Worker Dispatch Act

Dynamic Programming and Knapsack Problem

派遣労働者の権利を守り、適切な派遣事業の運営を定めた法律。

動的計画法（DP）とナップサック問題の計算

大きな問題を小さな部分問題に分割し、その解をメモ（記録）して再利用することで、計算の重複を避けて最適解を求めるアルゴリズム手法。

勾配消失問題（AIの学習課題）

Vanishing Gradient Problem

ニューラルネットワークの層が深くなるにつれ、学習のための「エラー情報（勾配）」が途中で小さくなり、入力層に近い層の重みが更新されなくなる現象。

勾配降下法

Gradient Descent

機械学習において、予測の「誤差」が最小となるようなパラメータを、段階的に更新して見つけ出す最適化手法。

匿名加工情報

Anonymized Information

個人情報を、特定の個人を識別できないように加工し、かつ元の個人情報を復元できないようにした情報。

匿名化

Anonymization

データに含まれる氏名や生年月日などの個人を特定できる情報を削除したり加工したりして、特定の個人を識別できないようにすること。

半加算器

Half Adder

Single-factor Authentication

2進数の1桁の足し算を行い、和（S）と桁上げ（C）を出力する論理回路。

単一要素認証

高頻出過去問22回

本人確認を行う際、「知識」「所有」「生体」の3要素のうち、いずれか1つの要素のみを用いて行う認証方式。

単一障害点

Single Point of Failure

システムの中で、そこが故障するとシステム全体の停止を招いてしまう唯一の箇所。

占有ロック

Exclusive Lock

Counterfactual Explanation

データベースの更新処理中に、他のトランザクションからの読み込みも書き込みも一切禁止するロック状態。

反事実的説明

「もし〜だったら、結果は〜になっていた」という形式で、AIの判断の根拠を説明する手法。

反復

Iteration

最頻出過去問53回

特定の条件が満たされるまで、同じ一連の処理を何度も繰り返して実行すること。ループ。

反復構造（ループ）

Repetitive Structure / Loop

特定の条件を満たしている間、同じ処理を何度も繰り返し実行する構造。

可用性管理

Availability Management

ITサービスが必要な時にいつでも利用できるよう、その能力を維持・改善するプロセス。

可逆圧縮

Lossless Compression

データを全く損なうことなく、圧縮後のデータを展開（解凍）した際に元の状態を 100% 再現できる方式。ロスレス圧縮。

可逆圧縮 / 非可逆圧縮

Lossless Compression / Lossy Compression

データを復元した際に、元の状態と完全に一致するか（可逆）、一部の情報を切り捨てて圧縮率を高めるか（非可逆）の違い。

同値分割

Equivalence Partitioning

入力データの全範囲を、システムが同じように処理するグループ（クラス）に分け、各グループから代表値を1つ選んでテストする手法。

否認防止

Non-repudiation

事後になってから、「そんな操作はしていない」「そんなメールは送っていない」と主張（否認）されるのを防ぐこと。

呼量（アーラン）とトラフィック理論

Call Volume / Erlang

通信回線や設備の混雑状況を表す単位。1単位（1アーラン）は、1本の回線が1時間（3,600秒）占有されている状態を指す。

命令的

Imperative

Quality Control (Pareto Chart / Control Chart)

プログラミングにおいて、コンピュータに対して具体的な手順や操作の順番を一歩ずつ記述する手法。

品質管理（パレート図・管理図）

データの分析を通じて品質を維持・向上させるための手法。QC7つ道具が代表的。

商標権

Trademark Right

商品やサービスに付ける名前やロゴマークなどを保護し、ブランドの信頼を守る権利。

問題管理

Problem Management

最頻出🔴過去問14回

インシデントの根本原因を突き止め、再発を防止するためのプロセス。

営業秘密（トレードシークレット）

Trade Secret

企業が秘密として管理している、顧客リストや独自の製造ノウハウなどの価値ある情報。

回帰

Regression

過去のデータから変数間の関係を数式（モデル）で表し、未知の「連続的な数値」を予測する機械学習の手法。数値予測。

回帰分析

Regression Analysis

ある変数（結果）が、他の変数（原因）とどのような関係にあるかを数式で表し、予測する統計手法。

回線交換方式

Circuit Switching

通信を開始する際、送り手と受け手の間に一本の専用経路を確立し、終了までその経路を占有する通信方式。

埋め込み

Embedding

テキストや画像などのデータを、コンピュータが計算可能な「多次元のベクトル（数値のリスト）」に変換すること。

基数

Radix / Base

数体系において、桁上がり（位取り）の基準となる数字。

基数変換

Radix Conversion

数値を異なる基数（10進数、2進数、16進数など）の表現に書き換えること。

基本ソフトウェア（OS）と応用ソフトウェア

Operating System and Application Software

高頻出⚪過去問95回

ハードウェアを管理する「OS」と、特定の目的で使う「アプリ」の分類。

基本交換法（バブルソート）

Bubble Sort

隣り合うデータの大小を比較し、順序が逆なら入れ替えることを繰り返して並べ替える手法。

堅牢性

Robustness

想定外の入力や環境の変化、一部の故障が発生しても、システムが誤動作したり停止したりせずに耐えうる「頑丈さ」。

境界値分析

Boundary Value Analysis

プログラムの不具合が起きやすい「条件の境目」の値を重点的にテストする手法。

変数

Variable

プログラミングにおいて、数値や文字列などのデータを一時的に記憶しておくための「名前の付いた箱」。

変数と配列

Variable and Array

データを一時的に格納する「箱（変数）」と、複数の箱を並べて一括管理する「ロッカー（配列）」。

変更管理 / リリース管理

Change Management / Release Management

システムの変更を安全に行うための「承認（変更管理）」と、実際に本番環境へ反映させる「作業（リリース管理）」。

外部キー

Foreign Key

最頻出🟠過去問12回

リレーショナルデータベースにおいて、他のテーブルの主キーを参照するために、自テーブル内に設けられた項目。

外部ソートと安定性

External Sort and Sorting Stability

メモリに入りきらない巨大なデータを外部記憶装置を使って並べ替える手法（外部ソート）と、同値のデータの前後関係を維持する性質（安定性）。

外部結合

Outer Join

複数の表を結合する際、一致するデータがない場合でも、指定した側の表のデータをすべて残す操作。

多クラス分類

Multi-class Classification

データを、3つ以上の異なるカテゴリ（クラス）のいずれかに分類する機械学習の手法。

多クラス混同行列の正規化（バイアス除去）

Normalized Confusion Matrix (Bias Removal)

Multi-layered Protocol Mismatch / Nesting

AIの分類結果を集計した混同行列において、各クラスのデータ数の違いによる影響（偏見）を除くため、行ごとの合計値で各セルの値を割り、比率（0〜1）に変換すること。

多層プロトコル不整合（プロトコル・ネスティング）

プロトコル不一致やカプセリングを幾重にも重ねることで、セキュリティ製品の解析機能を限界まで複雑化させ、検知を逃れる高度な手法。

多層防御

Defense in Depth

一つの対策に頼らず、複数の異なるセキュリティ対策を組み合わせて、多角的にシステムを保護する考え方。

多次元部分依存プロット（多次元PDP）

Multidimensional Partial Dependence Plot

N-plex Redundancy and Availability Calculation

AIの予測において、2つの入力項目（特徴量）が組み合わさったとき、予測結果にどのような影響を与えるかを3次元グラフやヒートマップで可視化したもの。

多重冗長化と可用性計算（n重系）

同じ機能を持つ装置をn台並列に設置し、1台でも稼働していればシステム全体が稼働するとみなす構成における、全体の稼働率の算出。

多重化

Multiplexing / Redundancy

1つの通信路で複数の信号を同時に送る技術。または、システムを多層にわたって冗長化すること。

大域的な説明（グローバル・エクスプラネーション）

Global Explanations

AIモデル全体が、どのようなルールや特徴に基づいて判断を下しているのか、その「全体的な傾向」を明らかにする説明手法。

大規模言語モデル（LLM）

Large Language Model

出題なし⚪

膨大なテキストデータを学習し、人間のように自然な文章を生成・理解できるAIモデル。

妨害（ディスラプション / 破壊的攻撃）

Disruption / Endpoint Denial of Service

サイバー攻撃の最終段階（目的の実行）において、データの窃取ではなく、システムの稼働を停止させたり、OSを破壊して再起動不能にしたりする行為。

学習曲線（機械学習）

Learning Curve

学習データの数や学習回数（エポック）の増加に伴い、AIモデルの誤差や精度がどのように変化するかをグラフ化したもの。

完全性

Integrity

最頻出過去問37回

情報が正確で、改ざんや破壊が行われていない「正しい」状態であること。情報の三要素（CIA）の一つ。

実効アクセス時間（多段キャッシュ）

Effective Access Time

キャッシュメモリと主記憶を組み合わせた際に、全体として平均的にかかるデータの読み出し時間。

宣言的

Declarative

プログラムにおいて、具体的な手順（どうやるか）ではなく、最終的な結果（何が欲しいか）を記述する手法。

対数損失（Log Loss）

Log Loss / Cross-Entropy Loss

AIが予測した確率と、実際の正解との「ズレ」を測定する指標。予測が正解から遠いほど、指数関数的に大きなペナルティ（損失）を与える。

対照的な説明

Contrastive Explanations

AIの予測に対し、「なぜ事象Aが起こり、事象Bは起こらなかったのか」という、特定の比較対象（対照）との違いに焦点を当てて説明する手法。

対称鍵暗号 / 非対称鍵暗号

Symmetric-key Cryptography / Asymmetric-key Cryptography

暗号化と復号に「同じ鍵」を使う方式（対称）と、「異なる2つの鍵」を使う方式（非対称）。

対話的な説明（インタラクティブな説明）

Interactive Explanations

AIの予測結果に対し、ユーザーが質問を重ねたり、条件を仮に書き換えたりすることで、納得いくまで根拠を深掘りできる説明手法。

射影

Projection

最頻出過去問8回

リレーショナルデータベースの関係代数において、特定の「列（属性）」を抽出する操作。

平均・中央値・最頻値

Mean, Median, Mode

データの全体的な特徴（中心的な位置）を表す、3つの代表的な統計量。

平均命令実行時間

Average Instruction Execution Time

CPUが1つの命令を実行するのに平均してかかる時間。クロック周波数とCPI（1命令あたりのクロック数）から算出される。

平均故障間隔 / 平均修理時間

MTBF / MTTR

システムの「壊れにくさ」を表す平均時間（MTBF）と、「直るまでの早さ」を表す平均時間（MTTR）。

弱点

Weakness

高頻出⚪過去問49回

システムや組織において、攻撃を許したり被害を拡大させたりする可能性のある不備や欠点。脆弱性。

強化学習

Reinforcement Learning

試行錯誤を通じて、報酬を最大化するための最適な行動を学習する手法。

形態素解析

Morphological Analysis

Morphological Analysis vs N-gram

NLPにおいて、文章を意味を持つ最小単位（形態素）に分割し、品詞などを判別する作業。

形態素解析とN-gram（全文検索手法の比較）

Queueing Theory (M/M/1 Model)

テキストから単語を切り出し、転置インデックスを作成するための二大手法。

待ち行列理論（M/M/1モデル）

サービス窓口への到着状況や処理時間から、待ち時間や列の長さを数学的に算出する理論。

復号

Decryption

最頻出🔴過去問21回

暗号化されたデータを、正しい鍵を用いて元の読み取れる形式（平文）に戻すこと。

情報の冗長度と圧縮限界の計算

Information Redundancy and Compression Limits

ある情報源が持つ「無駄」の割合を数値化したもの。情報源エントロピー（平均情報量）と最大エントロピーの比率から算出される。

情報セキュリティ

Information Security

最頻出🔴過去問125回

情報の機密性、完全性、可用性を維持し、情報資産を様々な脅威から守ること。

情報セキュリティの3要素（機密性・完全性・可用性）

CIA Triad (Confidentiality, Integrity, Availability)

Information Security Policy

情報セキュリティが確保されている状態を示す3つの基本的な性質。

情報セキュリティ方針（ポリシー）

組織が保護すべき情報資産と、その保護のための基本原則を定めた文書。

情報利得（決定木の計算）

Information Gain

Data Breach / Information Leakage

決定木アルゴリズムにおいて、データを分割することで「不純度（データの混ざり具合）」がどれだけ減少したかを示す指標。

情報漏洩

外部に公開されるべきでない機密情報や個人情報が、何らかの原因で外部に流出してしまうこと。

感情分析

Sentiment Analysis

文章や音声から、話し手の「喜び」「怒り」「悲しみ」などの感情や、肯定・否定の態度をAIが判別する技術。センチメント分析。

所有物による認証

Possession-based Authentication

本人のみが「持っているもの」を用いて行う認証方式。ICカードやスマホ、ワンタイムパスワード生成器など。

抽象化

Abstraction

複雑な事象から不要な詳細を削ぎ落とし、重要な性質や共通点だけを抜き出してモデル化すること。ITの核心概念。

拡張性

Scalability

利用者数やデータ量の増大に合わせて、システムの規模や性能を柔軟に変更・拡大できる能力。拡張性。

拡散モデル

Diffusion Model

画像データにノイズを加えていく過程を学習し、逆にノイズから元の画像を復元する（生成する）手法。画像生成AIの主流技術。

持続性（パーシスタンス）

Persistence

サイバー攻撃者がシステムに侵入した後、再起動やパスワード変更が行われても、継続してアクセスできる状態を維持するための手法や技術。

排他制御

Exclusive Control / Concurrency Control

最頻出⚪過去問44回

複数のユーザーが同時に同じデータを更新しようとした際、データの矛盾が起きないように一人ずつ順番にアクセスさせる仕組み。

探索アルゴリズム（線形探索と二分探索）

Search Algorithms (Linear Search and Binary Search)

大量のデータの中から、目的のデータを見つけ出すための手順。

探索・整列アルゴリズム

Searching and Sorting Algorithms

データの中から目的の値を探す「探索」と、順序通りに並べ替える「整列」。

揮発性

Volatile

電源を切ると、保存されているデータが失われてしまうという性質。

損失関数（二乗誤差と交差エントロピー誤差）

Loss Function (MSE and Cross-Entropy)

AIの予測値と実際の正解値の「ズレ」を数値化するための関数。AIはこの値を最小にするように学習（重みの調整）を行う。

改ざん

Tampering / Data Alteration

最頻出🔴過去問37回

データやプログラムの内容を、正当な権限のない者が書き換えたり消去したりすること。

攻撃ステップモデル

Attack Step Model / Cyber Kill Chain

サイバー攻撃者が目的を達成するまでの一連の行動（偵察、侵入、実行など）を、段階的にモデル化したもの。

教師あり学習

Supervised Learning

正解（ラベル）付きのデータを与えて、AIに予測や分類のルールを学習させる手法。

教師なし学習

Unsupervised Learning

正解（ラベル）を与えずに、AI自身がデータの中から共通のパターンや構造を見つけ出す機械学習の手法。

数値予測

Numerical Prediction / Regression

過去のデータから変数間の関係を学習し、未知の「連続する数値（量）」を予測する機械学習のタスク。回帰。

整列アルゴリズム（バブルソートと選択ソート）

Sorting Algorithms (Bubble Sort and Selection Sort)

バラバラに並んだデータを、特定の規則（昇順・降順）に従って並べ替える手順。

文字コード（ASCII / Unicode）

Character Code

コンピュータ上で文字を表現するために、各文字に割り当てられた固有の数値（番号）。

文字化け

Mojibake / Character Encoding Error

コンピュータで、データの文字コードと表示する際の文字コードが一致しないために、意図しない記号や文字が表示される現象。

文章要約

Text Summarization

長い文章の主要な内容を抽出し、意味を維持したまま短くまとめるAIの技術。

暗号化

Encryption

最頻出🔴過去問129回

第三者に内容を知られないよう、特定のルール（鍵）に基づいてデータを無意味な文字列に変換すること。

暗号資産

Crypto-assets

最頻出🔴過去問5回

インターネット上でやり取りできる、物理的な形を持たないデジタルの資産。

最小権限の原則

Principle of Least Privilege

ユーザーやシステムに対し、その業務を遂行するために必要最低限の権限のみを付与するというセキュリティの基本原則。

最適化

Optimization

最頻出🔴過去問40回

ある特定の目的に対して、制約条件の中で最も優れた結果（最大値や最小値）を導き出すこと。

有限体（ガロア体）

Finite Field (Galois Field)

要素の数が有限である集合において、四則演算（＋−×÷）が定義され、計算結果が再びその集合内に収まる数学的構造。

期待値

Expected Value

不確実な試行を何度も繰り返したときに、得られる値の平均的な見込み。確率で重み付けした平均値。

木構造の探索（幅優先・深優先）

Tree Traversal (Breadth-First / Depth-First)

ツリー構造（木構造）の全ノードを訪問するための2つの主要な手法。横方向に進む幅優先探索と、縦方向に突き進む深優先探索。

未学習

Underfitting

System Migration / Cutover

AIの学習が不十分で、学習データに対しても未知のデータに対しても、正解率が低いままの状態。アンダーフィッティング。

本番移行

テストが完了したシステムを、実際の業務で使用する「本番環境」へ展開し、利用可能な状態にすること。

条件分岐

Conditional Branching

設定した条件が満たされているか（真か偽か）によって、次に実行する処理を切り替える構造。

検疫ネットワーク

Quarantine Network

社内ネットワークに接続しようとする端末を、一旦隔離して安全性をチェックする仕組み。

標本

Sample

調査の対象となる全体（母集団）の中から、実際にデータを取得するために取り出された一部分のこと。サンプル。

標本分散

Sample Variance

Sampling Theorem and Bitrate Calculation

母集団から抽出した標本データの散らばり具合を表す指標。各データと標本平均の差の 2乗を合計し、データ数で割った値。

標本化定理とビットレートの計算

アナログ信号をデジタル化する際、元の波形を再現するために必要なサンプリング周波数と、その結果生じるデータ転送速度の計算。

標本誤差

Sampling Error

全数調査ではなくサンプリング（標本調査）を行ったことにより生じる、統計値と真の値（母集団の値）とのズレ。

標本調査

Sample Survey

調査対象の全体（母集団）から、一部の標本を抜き出して調べ、その結果から全体の傾向を推測する調査方法。

標準偏差

Standard Deviation

最頻出🔴過去問33回

データの散らばり具合（ばらつき）を表す統計指標。投資の世界では「リスク」の大きさを表す。

標準化団体

Standardization Organization

産業や技術の分野において、互換性や安全性を確保するために共通の「規格」を策定・維持する非営利団体の総称。

標的型攻撃

Targeted Attack

不特定多数ではなく、特定の企業や組織を明確な意図を持って執拗に狙うサイバー攻撃の総称。

機密性

Confidentiality

最頻出過去問32回

許可された人だけが情報にアクセスでき、許可されていない人には漏洩しないようにすること。情報の三要素（CIA）の一つ。

機械学習（マシンラーニング）

Machine Learning

大量のデータを学習し、コンピュータが自らルールやパターンを見つけ出す技術。

機械翻訳

Machine Translation

最頻出⚪過去問26回

コンピュータを用いて、ある自然言語を別の自然言語に自動的に翻訳すること。

正則化

Regularization

機械学習において、モデルが学習データに過剰に適合（過学習）するのを防ぐために、あえて複雑さに制限（ペナルティ）を加える手法。

正規分布

Normal Distribution / Gaussian Distribution

平均値付近にデータが最も多く集まり、左右対称な釣鐘型（ベルカーブ）を描く確率分布。ガウス分布。

正規化

Normalization

高頻出過去問18回

データベース設計において、データの重複をなくし、矛盾（更新異常）が起きないようにテーブルを整理・分割する作業。

正解率

Accuracy

全データのうち、AIが正解（陽性を陽性、陰性を陰性）と予測できた割合。

死活監視

Alive Monitoring / Health Check

ネットワーク上のコンピュータやサービスが、正常に動作しているか（生きているか死んでいるか）を外部から継続的に確認すること。

母集団

Population

統計調査において、その性質を明らかにしようとする調査対象の全体集合のこと。

汎化能力

Generalization Ability

Decision Boundary Visualization

AIが学習したデータだけでなく、未学習の「新しいデータ」に対しても、正しく予測や判断ができる能力。

決定境界の図示

AI（分類モデル）がデータをどの境界線で区切って判定しているかをグラフ上に可視化したもの。

決定木

Decision Tree

Decision Tree Complexity and Depth

データを条件分岐の繰り返しによって分類したり予測したりする、樹形図（ツリー）状の機械学習モデル。

決定木の複雑性と深さ（ツリーの深さ）

決定木アルゴリズムにおける「質問の回数（深さ）」や「分岐の数」のこと。モデルの表現力と過学習のトレードオフを決定する重要なパラメータ。

浮動小数点数

Floating-Point Number

数値を「仮数 × 基数の指数乗」という形式で表現する方法。極端に大きな数や小さな数を効率的に扱うための数値表現方式。

液晶ディスプレイ / 有機ELディスプレイ

Liquid Crystal Display / Organic Light Emitting Diode

コンピュータの出力装置。バックライトを使用する液晶と、素子自体が発光する有機ELの2種類が主流。

深層学習（ディープラーニング）

Deep Learning

高頻出過去問9回

人間の脳を模した多層ニューラルネットワークを用い、高度な学習と判断を行う技術。

混同行列

Confusion Matrix

AIの分類モデルの性能を評価するために、予測結果と実際の正解を「真/偽」および「陽性/陰性」で整理した表。

混同行列の正規化

Normalized Confusion Matrix

AIの評価において、混同行列の各セルの値をクラスごとのデータ数で割り、割合（0〜1）で表示すること。

準委任契約

Quasi-Mandate Contract

特定の「業務の遂行」を目的とし、善良な管理者の注意（善管注意義務）をもって作業を行う契約。

潜伏期間 (Dwell Time)

Dwell Time

サイバー攻撃者が組織のネットワークに侵入してから、その存在が検知されるか、目的を達成するまでの期間。

潜在空間（ラテント・スペース）

Latent Space

AIがデータの持つ「本質的な特徴」を、多次元の座標（ベクトル）として整理して保持している数学的な空間。

無線LAN（Wi-Fi / SSID）

Wireless LAN / Service Set Identifier

高頻出🟠過去問29回

電波を利用してコンピュータ同士を接続するローカルエリアネットワーク（LAN）の規格。

無限ループ

Infinite Loop

コンピュータプログラムの繰り返し処理において、終了条件が満たされないために処理が永久に終わらない状態。

物理層

Physical Layer

物理的セキュリティ（セキュリティゲート・共連れ防止）

OSI参照モデルの第1層にあたり、データを電気信号や光信号、電波に変換して物理的な媒体に送出する役割を担う層。

Physical Security (Security Gate and Tailgating Prevention)

建物や設備への不正な立ち入り、盗難、破壊などの物理的な脅威から情報資産を守る対策。

特徴量

Feature

AI（機械学習）が学習する際、データのどの部分に注目すべきかを数値化したもの。予測や分類の手がかりとなる変数。

特徴量寄与度プロット（SHAP/LIMEプロット）

Feature Importance Plot

AIの予測において、各入力データ（特徴量）がどれだけ結果に影響を与えたかを、グラフや図で視覚化したもの。

特徴量重要度（Global / Local）

Feature Importance (Global / Local)

AIの予測において、各入力項目（特徴量）がどれだけ影響を与えたかを示す指標。モデル全体の傾向を示す「Global」と、特定の予測の根拠を示す「Local」がある。

特権ID

Privileged ID / Superuser ID

システムの構築や管理のために、一般ユーザーには許可されない強力な操作権限を持つアカウント。rootやAdministratorなど。

特権昇格

Privilege Escalation

初期アクセスに成功した攻撃者が、OSやアプリの脆弱性を突き、より高い権限（管理者権限など）を不正に取得すること。

特異度

Specificity

AI（分類モデル）や検査において、実際には「陰性（正常）」であるもののうち、正しく「陰性」と判定できた割合。

特許権

Patent Right

産業上利用できる「発明」を保護し、一定期間その発明を独占的に利用できる権利。

生体認証

Biometric Authentication

最頻出過去問32回

指紋や顔、虹彩などの身体的特徴や行動的特徴を用いて本人を確認する認証方式。

生成AI

Generative AI

学習したデータに基づき、文章、画像、音声、プログラムなどの新しいコンテンツを自ら作り出すAI。

生成AIの留意点（ハルシネーション・バイアス等）

Considerations for Generative AI

Industrial Property Rights

生成AIを利用する際の嘘（ハルシネーション）、偏見、著作権侵害などのリスク。

産業財産権

Anomaly Detection / Outlier Detection

知的財産権のうち、特許権、実用新案権、意匠権、商標権の4つの総称。

異常検知

大多数のデータ（正常値）とは異なる、「珍しい」「不自然な」動き（外れ値）をAIが自動で見つけ出す技術。

目的の実行（Actions on Objectives）

Actions on Objectives

サイバー・キルチェーンにおける最終段階。攻撃者が侵入に成功した後、データの窃取や破壊など、本来の目的を遂行する行為。

相関分析

Correlation Analysis

2つのデータ（変数）の間に、どのような関係（片方が増えればもう片方も増える、など）があるかを調べる統計手法。

真正性

Authenticity

利用者、プロセス、システム、情報などが、主張通り「本物」であることを確実にすること。なりすましがない状態。

真理値表

Truth Table

論理演算（AND, OR, NOT等）において、入力のすべての組み合わせと、それに対する出力の結果を一覧にした表。

知識による認証

Knowledge-based Authentication

本人のみが「知っていること」を用いて行う認証方式。パスワードや暗証番号など。

確信度マップ（信頼度マップ）

Confidence Map

AIが画像認識などを行った際、各領域やピクセルに対して「どの程度の確信を持って判定したか」を色の濃淡などで可視化した図。

確率と統計の基礎（平均・分散・標準偏差）

Basics of Probability and Statistics

データの集まりから特徴や傾向を数値で捉え、将来の予測や判断を行う手法。

磁気ディスクのアクセス時間

Magnetic Disk Access Time

磁気ディスク（HDD）からデータを読み出すのにかかる合計時間。位置決め時間、回転待ち時間、データ転送時間の合計で算出される。

秘密計算

Secure Computation / Multi-party Computation

データを暗号化したまま、一度も復号（元に戻すこと）せずに計算や分析を行うことができる技術。情報の漏洩リスクを極限まで抑えたデータ活用が可能。

秘密鍵

Private Key / Secret Key

Endpoint Detection and Response

公開鍵暗号方式において、本人のみが厳重に管理し、データの復号やデジタル署名の作成に用いる唯一無二の暗号鍵。

端末挙動監視・対応

PCやサーバー（エンドポイント）の動作を常に監視し、不審な挙動を検知して迅速に対処する技術。EDR。

算術演算

Arithmetic Operation

数値に対して行う、加算・減算・乗算・除算（四則演算）などの数学的な計算操作。

結合

Join

最頻出過去問55回

複数の表（テーブル）に共通する項目をキーとして、それらを繋ぎ合わせて一つの大きな表にする操作。

継続的インテグレーション

Continuous Integration

高頻出🟠過去問17回

開発者が作成したコードを頻繁に共有リポジトリに統合し、自動的にビルドやテストを行う手法。

線形探索法（リニアサーチ）

Linear Search

リストの先頭から順番に、目的のデータが見つかるまで一つずつ比較していく探索手法。

線形検索と二分検索（計算量）

Linear Search vs Binary Search

目的のデータを探し出す2つのアルゴリズムと、データ量（n）に対する最大比較回数の違い。

翻訳プログラム（コンパイラ・インタプリタ）

Compiler and Interpreter

ハードウェアやソフトウェアの内部構造を解析されたり、保存されているデータを不正に読み取られたりすることに対する耐性。

人間が書いたソースコードを、コンピュータが実行可能な形式に変換するソフト。

耐タンパ性

Tamper Resistance

高頻出🟠過去問3回

脅威

Threat

最頻出過去問35回

情報資産に対して、情報の漏洩、破壊、改ざんなどの悪影響を及ぼす直接的な要因。

脆弱性

Vulnerability

最頻出🟠過去問45回

コンピュータシステムやソフトウェアにおいて、セキュリティ上の弱点や欠陥のこと。セキュリティホール。

脆弱性管理

Vulnerability Management

システム内のセキュリティ上の弱点（脆弱性）を継続的に把握・評価し、適切に対処するプロセス。

脆弱性診断

Vulnerability Assessment / Scanning

コンピュータやネットワークに、セキュリティ上の弱点（脆弱性）がないかを調査すること。セキュリティ診断。

自己反省（セルフ・リフレクション）

Self-Reflection

AIが一度生成した回答やコードに対し、自らその誤りや改善点を確認（推敲）し、修正してより完成度の高い出力を生成する手法。

自己教師あり学習

Self-Supervised Learning

人間がラベル（正解）を付けなくても、データ自身の中から「隠された部分」を予測するようにAIが自律的に学習する手法。教師なし学習と教師あり学習の中間的な性質を持つ。

自律型AI（AIエージェント）

Autonomous AI / AI Agent

与えられた目標に対し、人間が逐次指示を出さなくても、AI自身が「何をすべきか」を計画し、ツールを使って実行し、結果を評価して最終目標を達成する仕組み。

自律型SOC（AI駆動SOC）

Autonomous SOC / AI-Driven SOC

AIを活用し、サイバー攻撃の「検知」から「分析」、そして通信遮断などの「対応」までを、人間の介入なしに自動で行うセキュリティ監視センター。

色の三原色

Three Primary Colors of Pigment / Subtractive Primaries

シアン (Cyan)、マゼンタ (Magenta)、イエロー (Yellow) の3色の色料。混ぜるほど暗くなり、黒に近づく「減法混色」が特徴。

著作権

最頻出⚪過去問51回

文章、音楽、絵画、プログラムなどの思想や感情を表現した著作物を保護するための権利。

蒸留（ディスティレーション）

Knowledge Distillation

複雑で大規模なAIモデル（教師モデル）の知恵を、より単純で小規模なモデル（生徒モデル）に継承させることで、軽量かつ高精度なAIを作る手法。

衝突

Collision

Discretionary Working System

異なる入力データに対して、ハッシュ関数が偶然同じハッシュ値（出力）を返してしまう現象。ハッシュ衝突。

裁量労働制

仕事の進め方や時間配分を労働者の裁量に任せ、あらかじめ決めた時間（みなし時間）を働いたものとみなす制度。

補助記憶装置（SSD / HDD）

Secondary Storage (SSD / HDD)

電源を切ってもデータが消えない「非揮発性」の記憶装置。OSやアプリ、ファイルを長期保存する。

補数

Complement

ある数に足すと、桁が1つ上がる最小の数。コンピュータが「引き算」を「足し算」で行うために利用する。

複合キー

Composite Key

2つ以上の項目（列）を組み合わせて、ようやく一つの行を一意に特定できるようにした主キーのこと。

複合暗号方式

Hybrid Cryptography

公開鍵暗号と共通鍵暗号を組み合わせ、両者のメリットを活かした実用的な暗号方式。ハイブリッド暗号方式。

親ディレクトリ

Parent Directory

ファイルシステムの階層構造において、あるディレクトリから見て、その一つ上の階層に位置するディレクトリ。

解釈性スコア（インタープリタビリティ・スコア）

Interpretability Score

AIが出力した判断根拠の説明が、人間にとってどれだけ理解しやすく、実用的であるかを定量的に評価する指標。

計算量

Computational Complexity

あるアルゴリズムを実行するのに必要な「手間」の大きさを示す指標。時間とメモリの2つの側面がある。

記憶階層

Memory Hierarchy

Design Specification / Design Document

コンピュータ内の記憶装置を、アクセス速度、容量、価格のバランスによって階層化したもの。

設計書

システムの機能や構造をどのように実現するかを詳細に記述した「設計図」にあたる文書。

証拠保全

Preservation of Evidence / Digital Forensics

サイバー攻撃や不正アクセスが発生した際、その原因究明や法的証拠として利用できるよう、データの改ざんや消滅を防いで現状を保存すること。

証拠隠滅（アンチフォレンジック）

Anti-Forensics

Trial License / Evaluation License

サイバー攻撃者が、自らの侵入の痕跡（ログやファイルなど）を消去・偽装・隠蔽することで、コンピュータフォレンジック（事後調査）を困難にする行為の総称。

試用版ライセンス

製品版の購入を検討するために、機能や期間を限定して付与される「お試し用」の利用許諾。

認可

Authorization

認証されたユーザーに対し、特定の情報へのアクセスや操作（読み、書き、消去等）の「権限」を与えること。

認証

Authentication

最頻出過去問88回

識別によって提示された主体が、間違いなく本人であることを「証拠（パスワード等）」を用いて確認すること。

認証局 (CA) と電子証明書

Certificate Authority and Digital Certificate

最頻出🟠過去問53回

公開鍵が本人のものであることを証明する「電子証明書」を発行する信頼できる第三者機関。

誤り訂正符号

Error Correcting Code

データに特定の冗長な情報を付け加えることで、通信や保存中に生じたデータの誤りを検知し、自動的に修復する技術。

誤差逆伝播法（バックプロパゲーション）

Backpropagation

Personalized Explanations / User-Adaptive XAI

ニューラルネットワークにおいて、出力結果の「間違い（誤差）」を後ろ（出力層）から前（入力層）へと伝え、各層の重みを効率的に更新する学習アルゴリズム。

説明のパーソナライズ（習熟度別説明）

AIの判断根拠を説明する際、利用者の専門知識や役割に合わせて、情報の詳しさや専門用語の使用を調整する技術。

説明の忠実度（フィデリティ）

Explanation Fidelity

AIの判断根拠を説明するモデル（LIMEやSHAPなど）が、元の複雑なAIモデル（ブラックボックス）の挙動をどれだけ正確に再現できているかを示す指標。

説明の文化的適応（XAIの文化的配慮）

Cultural Adaptation of Explanations

AIの判断根拠を説明する際、利用者の属する文化、言語、価値観、あるいは専門知識のレベルに合わせて、提示する内容や表現を最適化すること。

説明の自己修正（セルフ・コレクティング説明）

Self-Correcting Explanations

AIの説明モデルが、提示した根拠と元のモデルの挙動に乖離（不整合）を検知した際、自動的に説明内容を修正して忠実度を保つ技術。

説明の適時性（ジャストインタイム説明）

Just-in-time Explanations

AIが予測や提案を行う「その瞬間」に、利用者が判断を下すために必要な根拠を、過不足なく提示すること。

説明可能なAI (XAI)

Explainable AI

AIがその判断や予測に至った根拠を、人間が理解できるように説明する技術や手法の総称。

調和平均

Harmonic Mean

複数の値の逆数を算術平均したものの、そのさらに逆数。比率や速度の平均を求める際に適した計算方法。

請負契約

Contract for Work

最頻出過去問17回

期限までに「仕事の完成」を約束し、その結果に対して対価が支払われる契約形態。

論理和

Logical OR / Disjunction

複数の命題のうち、「少なくとも一つが真（1）」であれば結果が「真（1）」となる演算。OR演算。

論理回路

Logic Circuit

0と1の電気信号（論理値）を用いて、論理演算（AND, OR, NOT等）を行うための電子回路。

論理演算（AND, OR, NOT, XOR）

Logical Operations

システムを利用しようとする主体（ユーザー）が誰であるか、その「自称するID」を受け付けるプロセス。

「0（偽）」と「1（真）」の2つの値を用いて、AND（論理積）、OR（論理和）、NOT（論理否定）などの条件を判定する計算。

識別

Identification

最頻出過去問37回

負の転移（転移学習の失敗）

Negative Transfer

転移学習において、以前学習した知識が新しいタスクの学習を妨げ、かえって精度を低下させてしまう現象。

負荷分散（ロードバランシング）

Load Balancing

外部からの大量のアクセスを複数のサーバに均等に振り分け、システム全体の処理能力と可用性を高める仕組み。

責任共有モデルの隙（クラウドの脆弱性）

Shared Responsibility Model Gaps / Misconfigurations

クラウド事業者と利用者の守備範囲の境界において、利用者の設定ミスや認識不足により生じるセキュリティ上の脆弱性。

責任追跡性

Accountability

ある動作や事象が発生した際、それを実行した「特定の主体」まで確実に遡って特定できること。アカウンタビリティ。

転移学習と事前学習

Transfer Learning and Pre-training

ある領域で学習した知識（モデル）を、別の領域の学習に再利用する手法。少ないデータで高精度なAIが構築できる。

転置インデックス（転置ファイル）

Inverted Index

全文検索を高速化するためのデータ構造。「どの単語が、どの文書の、どこに含まれているか」を事前に索引化したもの。

辞書攻撃

Dictionary Attack

パスワードを解読するために、辞書に載っているような一般的な単語を次々と試す攻撃手法。

通信の隠蔽

Concealment of Communication / Hidden Channels

コンピュータ同士がネットワークを通じて通信を行う際、互いに情報をやり取りするための共通の「約束事（手順や形式）」。

ネットワーク通信において、攻撃者やマルウェアが、検知を避けるために通信の存在や目的、内容を隠し通す行為。

通信プロトコル

Communication Protocol

最頻出過去問47回

通信プロトコルの動的変更

Dynamic Protocol Switching / Protocol Transition Attack

複数の文字列やデータ項目を繋ぎ合わせて、一つの連続したデータにすること。

通信中にプロトコルを切り替える仕組み。これを悪用して、安全性の低い旧式プロトコルへ強制的に変更させる攻撃を指すこともある。

連結

Concatenation / Linkage

最頻出⚪過去問57回

運用への引き継ぎと事後評価

Handover to Operations and Post-Implementation Review

開発されたシステムを運用部門に渡し、一定期間後に当初の目標が達成されたかを確認・評価すること。

過学習

Overfitting

機械学習モデルが学習データに過剰に適合し、未知のデータに対して正しく予測できなくなる現象。

適合率

Precision

高頻出過去問10回

AIや検索システムにおいて、「正解」と判定したもののうち、本当に正解であったデータの割合。精度の高さ。

適合率と再現率のトレードオフ（閾値調整）

Precision-Recall Trade-off / Threshold Tuning

リレーショナルデータベースの関係代数において、特定の「条件に合う行（レコード）」を抽出する操作。

AIの分類において、判定の「しきい値（閾値）」を変えることで、適合率（正確さ）と再現率（網羅性）のどちらを優先させるかを選択する関係性のこと。

選択

Selection

最頻出過去問39回

選択バイアス

Selection Bias

データの収集やサンプリングの過程で偏りが生じ、結果が実態を正しく反映しなくなる現象。

配列

Array

同じ型の複数のデータを、連続したメモリ領域に一列に並べて管理するデータ構造。

重み

Weight

人工知能（ニューラルネットワーク）において、入力データの重要度を調整するための数値パラメータ。

重みの初期化手法（XavierとHe）

Weight Initialization (Xavier / He Initialization)

深層学習において、学習開始時の各ニューロンの『重み』を適切な範囲に分布させる手法。勾配消失や勾配爆発を防ぐ役割を持つ。

量子化（AIモデルの量子化）

Quantization

AIモデル内の数値（重み）の精度をあえて落とす（例：32ビットから8ビットへ変換）ことで、モデルを軽量化・高速化する手法。

鍵配送問題

Key Distribution Problem

Development Phases (Requirement Definition, External/Internal Design)

共通鍵暗号方式において、暗号化に使う「鍵」を相手にどうやって安全に届けるか、というジレンマやリスクのこと。

開発工程（要件定義・外部設計・内部設計）

高頻出⚪過去問5回

システム開発を段階的に進めるための、上流から下流にかけての各設計フェーズ。

関係データベース（RDB）

Relational Database

データを「表（テーブル）」の形式で管理し、複数の表を関連付けて扱うデータベースモデル。

関係代数の『結合』の計算（等結合と自然結合）

Equi-join and Natural Join Calculations

2つの表を共通の項目で繋ぐ操作において、共通列を二重に残す（等結合）か、一つにまとめる（自然結合）かの違いと結果の計算。

関係代数の『除算（割り算）』演算

Relational Division

2つの表（R, S）において、Sのすべての属性値と一致する組み合わせを持つRの行を抽出する演算。集合論における『すべての（ALL）』に対応する。

関数従属

Functional Dependency

ある項目（A）の値が決まると、別の項目（B）の値が自動的にただ一つに決まる関係のこと。

関数（サブルーチン）

Function / Subroutine

高頻出🟠過去問20回

特定の処理をひとまとめにした「部品」。入力（引数）を受け取り、結果（戻り値）を返す。

防御回避（ディフェンス・エベイジョン）

Defense Evasion

サイバー攻撃者がシステムに侵入した後、自らの存在や活動をセキュリティ製品や管理者に見つからないようにするための手法の総称。

階層

Hierarchy / Layer

物事を、上位・下位や全体・部分といった論理的な積み重ねの構造で捉えること。レイヤー。

階層化

Layering / Hierarchical Structuring

複雑なシステムを、役割や機能の異なる複数の層（レイヤー）に分けて構成すること。抽象化の一手法。

階層型データベース

Hierarchical Database

データを「親」と「子」の1対多の関係でつなぎ、ツリー構造（木構造）（ツリー構造）で管理するデータベース方式。

階層型ファイルシステム

Hierarchical File System

ディレクトリ（フォルダ）の中にさらにディレクトリを作成し、データを「木構造（ツリー）」で管理するファイルシステム。

階層構造

Hierarchical Structure

最頻出⚪過去問9回

要素を上位から下位へピラミッド状に並べた論理的構造。木（ツリー）構造の一種。

集合

Set

最頻出⚪過去問22回

ある条件に合うものの集まり。数学やコンピュータサイエンスの基礎となる概念。

集合とベン図

Sets and Venn Diagrams

データの集まり（集合）の関係を、円などの図を用いて視覚的に表現したもの。

集合演算

Set Operations

複数の集合（データの集まり）を組み合わせて、新しい集合を作る操作。和、積、差、補集合など。

集合知

Collective Intelligence / Wisdom of Crowds

多くの人々が持つ知識や経験、アイディアをネットワークを通じて集約・共有することで、個人の能力を超えた高い価値を生み出す仕組み。

難読化

Obfuscation

プログラムのソースコードを、機能は変えずに人間や解析ツールが理解しにくい形式に変換すること。

難読化通信

Obfuscated Communication

ネットワークを通じてコンピュータ間でメッセージやファイルを送受信する仕組み。

通信内容やプロトコルの特徴を分かりにくく加工し、セキュリティ製品による検知を逃れる通信手法。

電子メール

Electronic Mail / E-mail

最頻出🔴過去問145回

非同期通信

Asynchronous Communication

送信側と受信側がタイミングを合わせずに（同期をとらずに）、データをやり取りする通信方式。

非接触ICカード

Contactless Smart Card

カードを読み取り機にかざすだけで、電波によって情報のやり取りができるICカード。

非揮発性

Non-volatile

電源を切っても、保存されているデータが消えないという性質。

非機能要件

Non-functional Requirements

システム開発において、具体的な機能以外の「性能、信頼性、セキュリティ、運用性」などの品質に関する要件。

音声圧縮

Audio Compression

音声データの情報量を、人間の耳に聞こえにくい部分を削るなどして削減する技術。

順序回路

Sequential Circuit

現在の入力だけでなく、過去の状態（内部に保持されたデータ）によって出力が決まる論理回路。

固定小数点

Fixed Point

小数点の位置を固定して数値を表現する方式。整数部と小数部のビット数が決まっている。

桁落ち

Cancellation Error

値の非常に近い2つの数の引き算により、有効数字が大きく減ってしまう現象。

情報落ち

Loss of Trailing Digits

絶対値の極端に異なる数の加減算で、小さい方の値が無視される現象。

丸め誤差

Rounding Error

数値を有限の桁数で表現するために四捨五入や切り捨てを行うことで生じる誤差。

打切り誤差

Truncation Error

無限に続く計算処理を、途中で停止（打ち切り）することで生じる誤差。

アンダーフロー

Underflow

数値が小さすぎて、コンピュータが扱える最小値を下回ってしまう現象。

全加算器

Full Adder

高頻出過去問36回

下位からの繰り上がりを含めた、3つの1ビット値を加算する論理回路。

フリップフロップ

Flip-Flop

1ビットの情報を保持（記憶）することができる基本回路。

相関係数

Correlation Coefficient

2つの変数の間にある関連性の強さを、-1から1の範囲で表した指標。

仮説検定

Hypothesis Testing

ある仮説が正しいかどうかを、統計学的に判断する手法。

有意水準

Significance Level

仮説検定において、偶然として許容する確率の境界線。

情報量

Information Content

ある出来事が起きた時の驚きや珍しさを、数値で表した尺度。

データ圧縮

Data Compression

情報の意味を保ったまま、データ量を小さく変換する技術。

ハフマン符号

Huffman Coding

出現頻度の高いデータには短い符号を割り当てる、可逆圧縮の代表的手法。

ランレングス符号

Run-Length Encoding

同じデータが連続する場合に、その値と連続回数で表す可逆圧縮方式。

基盤モデル

Foundation Model

膨大なデータで学習され、多様な用途に活用可能な汎用性の高いAIモデル。

訓練データ

Training Data

機械学習モデルの学習に使用するデータセット。モデルのパラメータを調整するために使う。

検証データ

Validation Data

モデルの学習中にハイパーパラメータの調整や過学習の検出に使用するデータ。

活性化関数

Activation Function

ニューラルネットワークで、入力の重み付け和に非線形変換を加える関数。

擬似言語

Pseudocode

アルゴリズムを人間が理解しやすい自然言語に近い形式で記述するための記法。

2分木

Binary Tree

各ノードが最大2つの子ノード（左の子と右の子）を持つツリー構造（木構造）のデータ構造。

ヒープ

Heap

親ノードが子ノードより常に大きい（または小さい）という条件を満たす完全 2分木。

2分探索

Binary Search

ソート済みのデータを半分に分割しながら目的のデータを探す効率的な探索アルゴリズム。

ハッシュ探索

Hash Search

ハッシュ関数を使ってデータの格納位置を直接計算し、高速に探索するアルゴリズム。

O記法

Big O Notation

アルゴリズムの計算量を、入力サイズnに対する増加の度合いで表す記法。

手続き型

Procedural Programming

処理を手続き（関数やサブルーチン）の呼び出しの連続として記述するプログラミングパラダイム。

関数型

Functional Programming

計算を数学的な関数の評価として捉え、状態の変更を避けるプログラミングパラダイム。

C言語

C Language

1972年に開発された汎用プログラミング言語。OSや組込みシステムの開発に広く使われる。

ALU

Arithmetic Logic Unit

CPUの中で算術演算（加減乗除）と論理演算（AND、OR、NOT等）を実行する装置。

制御装置

Control Unit

CPUの中で命令の解読と各装置への制御信号の発行を行う装置。

プログラムカウンタ

Program Counter

最頻出🔴過去問234回

次に実行する命令のメモリ上のアドレスを保持するCPU内のレジスタ。

アキュムレータ

Accumulator

演算装置（ALU）での演算結果を一時的に蓄積・保持するCPU内の特殊レジスタ。

割り込み

Interrupt

実行中のプログラムを一時中断し、優先度の高い別の処理を優先させる仕組み。

外部割り込み

External Interrupt

CPU以外の外部要因（周辺機器やタイマーなど）によって発生する割り込み。

内部割り込み

Internal Interrupt

実行中のプログラム自体が原因（計算エラーや命令呼び出しなど）で発生する割り込み。

ページング

Paging

メモリを固定サイズの「ページ」単位で分割し、仮想メモリを実現する管理方式。

スワッピング

Swapping

メモリ不足時に、実行中のプログラムを丸ごと補助記憶装置へ一時退避させること。

シンクライアント

Thin Client

端末の機能を最小限にし、処理やデータの管理をサーバ側に集中させたシステム構成。

仮想マシン

Virtual Machine

ソフトウェアによって、物理的なコンピュータの中に構築された仮想的なコンピュータ。

テーブル

Table

リレーショナルデータベースにおいて、データを整理して格納するための2次元の表。

レコード

Record

最頻出🔴過去問26回

データベースのテーブルにおいて、1件分のデータを表す「行」のこと。

フィールド

Field

データベースのテーブルにおいて、特定の属性（項目）を表す「列」のこと。

INSERT

SQLでテーブルに新しいレコードを追加するための命令。

UPDATE

最頻出⚪過去問56回

テーブルに登録されている既存のデータを更新（書き換え）するためのSQL命令。

DELETE

テーブルに登録されている特定のレコード（行）を削除するためのSQL命令。

GROUP BY

特定の列を基準として、同じ値を持つレコードをグループ化するためのSQL句。

第1正規形

First Normal Form

テーブル内のすべての値が「単一の値（原子値）」であり、繰り返しの項目を持たない形式。

第2正規形

Second Normal Form

第1正規形であり、かつ主キーの一部にのみ依存する項目を別テーブルに切り出した形式。

第3正規形

Third Normal Form

第2正規形から、主キー以外の項目に依存する項目（推移的関数従属）を排除した形式。

データマート

Data Mart

データウェアハウスから、特定の部門や目的のために必要なデータのみを抽出・加工したデータベース。

イントラネット

Intranet

インターネット標準の技術（TCP/IP等）を、組織内ネットワークに適用したもの。

エクストラネット

Extranet

複数の組織のイントラネット同士を、安全に相互接続したネットワーク。

ブリッジ

Bridge

OSI参照モデルのデータリンク層で動作し、MACアドレスに基づいて通信を中継する装置。

モデム

Modem

中頻度⚪過去問4回

デジタル信号とアナログ信号を相互に変換する装置。

LTE

Long Term Evolution

高頻出🟠過去問4回

第3世代（3G）を発展させた、携帯電話の高速移動通信規格。

Webシステム

Web System

Webブラウザをユーザインターフェースとして利用するシステム形態。

ピアツーピア

Peer to Peer

高頻出🟠過去問3回

特定のサーバを介さず、ネットワークに接続されたコンピュータ同士が対等に直接通信する方式。

フェールオーバー

Failover

稼働中のシステムに障害が発生した際、自動的に待機中の予備システムへ切り替えて処理を継続すること。

スミッシング

Smishing

SMS（ショートメッセージサービス）を利用して、偽サイトへ誘導し個人情報を盗み出す手口。

ショルダーハッキング

Shoulder Hacking

他人のパスワードや機密情報を、肩越しに画面やキーボードを覗き見して盗み取る行為。

UTM

Unified Threat Management

ファイアウォール、ウイルス対策、侵入検知などの複数のセキュリティ機能を一台に集約した製品。

ウイルス対策ソフト

Antivirus Software

コンピュータ内のファイルを監視し、マルウェアの検出・除去・隔離を行うソフトウェア。

パターンファイル

Pattern File

既知のコンピュータウイルスの特徴（指紋のようなデータ）を記録したデータベースファイル。

MD5

Message Digest 5

任意の長さのデータから128ビットのハッシュ値を生成するアルゴリズム。

CIA

Confidentiality, Integrity, Availability

情報セキュリティの3要素である「機密性」「完全性」「可用性」の頭文字。

セキュリティインシデント

Security Incident

中頻度🟠過去問10回

情報の安全を脅かす事象。ウイルス感染や不正アクセス、個人情報の紛失など。

DevOps

Development and Operations

開発担当と運用担当が密接に協力し、システムの価値を迅速かつ継続的に届ける考え方。

コンテナ

Container

アプリとその動作環境をひとまとめにして、どこでも同じように動かせる仮想化技術。

回帰テスト

Regression Test

プログラムの修正により、正常だった他の部分に悪影響が出ていないか確認するテスト。

ペネトレーションテスト

Penetration Test

実際のサイバー攻撃を模した手法でシステムに侵入を試み、弱点を探るテスト。

SOA

Service Oriented Architecture

業務機能を「サービス」という単位で構築し、それらを組み合わせてシステムを作る設計思想。

グリッドコンピューティング

Grid Computing

ネットワーク経由で複数のコンピュータを繋ぎ、一つの巨大な仮想コンピュータとして使う方式。

SAN

Storage Area Network

複数のサーバとストレージ（記憶装置）を接続するための、専用の高速ネットワーク。

MTBF

Mean Time Between Failures

システムが故障してから、次に故障するまでの平均時間。信頼性の指標。

フェールセーフ

Fail Safe

システムに障害が発生した際、安全性を最優先して「安全な状態」に制御する設計思想。

フェールソフト

Fail Soft

システムの一部が故障した際、機能を制限してでも重要な処理を継続させる設計思想。

Android

Global Positioning System

Googleが開発した、スマートフォンやタブレット向けのオープンソースOS。

Bcc

Blind Carbon Copy

高頻出🟠過去問9回

電子メールで、他の受信者にアドレスを知らせずに同じメールを送る機能。

Carbon Copy

高頻出🟠過去問8回

電子メールで、主な宛先以外の人にも同じ内容を送る際に使う「参考送付先」の指定欄。

中頻度過去問22回

電子メールの主な宛先を指定する欄。メールの直接の受取人を示す。

GPS

複数の人工衛星からの電波を受信し、地球上の現在位置を特定するシステム。

MIMO

Multiple-Input Multiple-Output

中頻度🟠過去問1回

複数のアンテナを使って同時に送受信することで、無線通信の速度と安定性を高める技術。

Node.js

JavaScriptをサーバーサイドで実行できるようにした、オープンソースの実行環境。

Tor

The Onion Router

Visual Basic for Applications

通信を複数の中継サーバーを経由させ、匿名性を確保するためのネットワーク技術。

VBA

National center of Incident readiness and Strategy for Cybersecurity

Microsoft Office製品に組み込まれた、業務自動化のためのプログラミング言語。

NISC

ソフトウェアやサービスを正規に利用できる状態にするための認証・有効化手続き。

内閣官房に設置された、日本政府のサイバーセキュリティ政策の司令塔となる組織。

アクティベーション

Activation

中頻度🟠過去問4回

アドウェア

Adware

画面上に広告を強制的に表示することを目的としたソフトウェア。

ウィザード

Wizard

複雑な設定や操作を、対話形式で順番に案内してくれるソフトウェアの機能。

ウェアレベリング

Wear Leveling

文字入力中に、過去の入力履歴や候補から続きを予測・表示して自動補完する機能。

SSDやフラッシュメモリで、書き込み回数を全体に均等化して寿命を延ばす技術。

オートコンプリート

Autocomplete

中頻度⚪過去問5回

サイバーセキュリティ

Cybersecurity

最頻出🟠過去問8回

コンピュータシステムやネットワークを、サイバー攻撃や不正アクセスから守るための対策全般。

サーフェスウェブ

Surface Web

GoogleやBingなどの一般的な検索エンジンでインデックスされ、誰でもアクセスできるWebの領域。

スマートスピーカー

Smart Speaker

音声認識AIを搭載し、話しかけるだけで様々な操作や情報取得ができるスピーカー型デバイス。

タッチパネル

Touch Panel

高頻出⚪過去問6回

画面に直接触れることで操作できる入力装置。スマートフォンやタブレット、券売機などに使われる。

ダークウェブ

Dark Web

Torなどの匿名化技術を使わないとアクセスできない、通常の検索では見つからないWebの領域。

ディープウェブ

Deep Web

ディスプレイやプロジェクターを使って、映像や情報を表示する電子看板システム。

検索エンジンにインデックスされない、ログインや特定のURLが必要なWebの領域。

デジタルサイネージ

Digital Signage

高頻出🟠過去問9回

トラックバック

Trackback

低頻度⚪過去問2回

ブログ記事を参照・引用した際に、参照元に自動で通知を送る仕組み。

フォーマット

Format

高頻出過去問16回

記憶媒体を初期化し、データを読み書きできる状態に整える作業。また、データの形式や書式を指す。

マルチタッチ

Multi-touch

中頻度🟠過去問2回

タッチパネル上で複数の指を同時に認識し、ピンチやスワイプなどの操作を可能にする技術。

マルチホップ

Multi-hop

データが目的地に届くまで、複数の中継点を経由して転送される通信方式。

メッシュネットワーク

Mesh Network

各ノードが網の目のように相互接続され、障害に強く柔軟な経路選択ができるネットワーク構成。

ワイルドカード

Wildcard

QZSS (Quasi-Zenith Satellite System)

検索やパターンマッチングで「任意の文字」を表す特殊記号。「*」や「?」が代表的。

みちびき

日本が運用する準天頂衛星システム。GPSを補完し、日本周辺で高精度な測位を実現する。

上書き消去

Overwrite Erasure

記憶媒体のデータ領域に無意味なデータを上書きし、元のデータを復元不可能にする消去方法。

匿名性

Anonymity

通信や行動において、個人を特定できない状態を保つ性質。プライバシー保護の重要な要素。

感圧式

Pressure-sensitive

画面やセンサーを押す圧力（力）を検出して入力を認識する方式。タッチパネルの一種。

抵抗膜方式

Resistive Touch

2枚の透明な導電膜を重ね、押されて接触した点の電気抵抗から位置を検出するタッチパネル方式。

測位

Positioning

中頻度⚪過去問5回

人や物の地球上の位置（緯度・経度・高度）を測定・特定すること。

準天頂衛星

Quasi-Zenith Satellite

日本の上空付近に長時間滞在するよう設計された、特殊な軌道を周回する人工衛星。

静電容量方式

Capacitive Touch

人体の静電気を感知して、指が触れた位置を検出するタッチパネル方式。スマートフォンで主流。

音声合成

Speech Synthesis

テキストデータを人工的な音声に変換して読み上げる技術。

音声認識

Speech Recognition

人間が話した音声をコンピュータが解析し、テキストデータに変換する技術。

データベース

Database

最頻出⚪過去問149回

大量のデータを蓄積し、効率的に検索や更新ができるように整理された情報の集まりです。

バックアップ

Backup

高頻出🟠過去問37回

データの破損や紛失に備えて、複製を別の場所に保存しておくことです。

プログラミング

Programming

高頻出⚪過去問37回

コンピュータへの指示（プログラム）を作成し、実行可能な状態にすることです。

ハードディスク

Hard Disk Drive

中頻度⚪過去問51回

磁気を利用して大容量のデータを記録・保存する補助記憶装置です。

スマートフォン

Smartphone

中頻度⚪過去問35回

多機能で高度なコンピュータ機能を持つ、携帯型の電話端末です。

ドメイン

Domain

高頻出⚪過去問26回

インターネット上の住所にあたる、ネットワークを識別するための名前です。

マルウェア

Malicious Software (Malware)

最頻出🟠過去問20回

コンピュータに悪影響を与えるソフトウェアの総称です。

ワークシート

Worksheet

中頻度⚪過去問23回

表計算ソフト（Excelなど）において、データを入力・操作する作業画面のことです。

POP3

Post Office Protocol version 3

高頻出⚪過去問12回

メールサーバから自分宛ての電子メールを取り出す（受信する）ためのプロトコルです。

メールアドレス

E-mail address

高頻出⚪過去問19回

インターネット上で電子メールを送受信する際に使用する、個別の識別名です。

プロバイダ

Internet Service Provider

高頻出🟠過去問27回

個人や企業に対し、インターネットへの接続サービスを提供する事業者。

ソフトウェアパッケージ

Software Package

中頻度🟠過去問12回

特定の業務や目的に必要な機能をまとめ、既製品として販売されているソフトウェア。

クロック

Clock

中頻度⚪過去問10回

コンピュータ内部の各回路の間で動作のタイミングを合わせるための信号。

RSS

Rich Site Summary

中頻度🟠過去問16回

ウェブサイトの更新情報を配信するための、XMLベースのフォーマット。

リアルタイム

Real-time

高頻出🟠過去問18回

データが発生した瞬間に即座に処理を行い、結果を返す処理形態。

ホスト

Host

中頻度⚪過去問63回

ネットワークに接続され、特定のサービスや機能を提供する、あるいは受ける個々のコンピュータ。

バックアップファイル

Backup file

中頻度⚪過去問9回

万が一の破損や紛失に備えて、元のデータと同じ内容を別の場所に複製したファイル。

ブログ

Blog

中頻度🟠過去問17回

日記形式で記事を公開・更新し、読者と情報を共有するWebサイトの形態。

DVD

Digital Versatile Disc

中頻度🟠過去問18回

CDと同じ直径12cmの光ディスクで、より大容量のデータを記録できる規格。

アプリケーションプログラム

Application Program

高頻出⚪過去問70回

ワープロや表計算など、特定の目的のために作成されたソフトウェアのことです。

コンピュータシステム

Computer System

中頻度⚪過去問19回

ハード、ソフト、ネットワークが有機的に結合し、特定の目的を果たす仕組み全体。

パッケージ

Package

中頻度🟠過去問25回

特定の機能を果たすために、複数のプログラムやデータを一つにまとめた単位。

MIME

Multipurpose Internet Mail Extensions

高頻出🟠過去問13回

電子メールでテキスト以外の画像や音声、添付ファイルを扱えるようにする拡張規格。

ESSID

Extended Service Set Identifier

高頻出🟠過去問23回

無線LAN（Wi-Fi）におけるネットワークを識別するための名称。SSIDの拡張概念。

エンジン

Engine

低頻度⚪過去問17回

ソフトウェアの中心的な機能を担い、特定の高度な処理を専門に行う基盤プログラム。

テキスト

Text

中頻度⚪過去問13回

文字コードに基づいた文字データのみで構成され、特定のソフトに依存しないデータ形式。

ワープロソフト

Word Processing Software

中頻度⚪過去問10回

コンピュータ上で、文書の作成・編集・印刷を行うためのアプリケーション。

ランサムウェア

Ransomware

ファイルを勝手に暗号化して読み取れなくし、復元の対価として身代金を要求するマルウェア。

ロボット

Robot

中頻度🟠過去問18回

センサー、知能・制御、駆動の3要素を備え、自動で動作する機械システム。

ハッシュ

Hash

最頻出⚪過去問13回

任意のデータを、規則に基づいて固定長の不規則な文字列に変換する処理。

フルバックアップファイル

Full Backup File

中頻度⚪過去問4回

バックアップ対象となる全てのデータを一つのまとまりとして複製したファイル。

ホスティングサービス

Hosting Service

中頻度🟠過去問3回

事業者が所有するサーバーの機能や領域を、ネットワーク経由で貸し出すサービス。

コーディング

Coding

中頻度🟠過去問17回

プログラミング言語を用いて、コンピュータが実行可能なソースコードを記述する作業。

パーソナルファイアウォール

Personal Firewall

個々のコンピュータにインストールし、外部との通信を監視・制御するセキュリティソフト。

IMAP4

Internet Message Access Protocol version 4

中頻度⚪過去問8回

メールをサーバ上で管理し、複数の端末から同じメール状態を参照できるプロトコル。

フルバックアップ

Full Backup

高頻出⚪過去問5回

バックアップ対象のデータを、その都度すべて複製する方式。

セキュリティマネジメント

Information Security Management

組織の情報を守るため、機密性・完全性・可用性を維持・管理する活動です。

クラウドセキュリティ

Cloud Security

現在選択されている、あるいは作業の対象となっている場所や項目のこと。

クラウドサービスを安全に利用・運用するための技術やルールの総称です。

メールシステム

Mail System

高頻出⚪過去問5回

電子メールを送受信するためのサーバやプロトコルの全体的な仕組みです。

カレント

Current

中頻度⚪過去問17回

ADSL

Asymmetric Digital Subscriber Line

低頻度⚪過去問9回

既存の電話用の銅線を用いて、高速なデータ通信を行う技術。

ホームページ

Homepage

中頻度🟠過去問11回

Webブラウザの起動時に表示されるページ、またはWebサイトのトップページのこと。

インジェクション

Injection

アプリの入力欄などに悪意のある命令文を「注入」し、不正操作を行う攻撃の総称。

ポート

Port

高頻出🟠過去問43回

ネットワーク通信において、アプリケーションを識別するための仮想的な接続窓口の番号。

ASP

Application Service Provider

中頻度🟠過去問11回

ビジネス用のアプリケーションを、インターネット経由で提供する事業者のこと。

ファイルサーバ

File Server

ネットワーク経由でファイルを共有・保管するために用意された専用のサーバー。

グループウェア

Groupware

組織内の情報共有やコミュニケーションを円滑にするためのソフトウェアの総称。

マークアップ

Markup

中頻度⚪過去問6回

タグなどの記号を用いて、テキストの構造や意味、装飾を定義すること。

WEP

Wired Equivalent Privacy

中頻度⚪過去問9回

無線LANの初期の暗号化規格。現在では脆弱性が指摘されており、使用は推奨されない。

エンティティ

Entity

データベースにおいて、管理の対象となる「実体」や「概念」のまとまり。

ISDN

Integrated Services Digital Network

低頻度⚪過去問10回

電話線（銅線）を利用した、全ての通信をデジタルで行う通信網の規格。

マクロ

Macro

中頻度⚪過去問9回

アプリケーション上で行う複数の操作手順を記録し、自動的に実行させる機能。

バッファオーバフロー

Buffer Overflow

高頻出⚪過去問6回

メモリの許容量を超えるデータを入力し、隣接する領域を書き換えて不正操作を行う攻撃。

サブシステム

Subsystem

低頻度⚪過去問5回

大きなシステム全体を構成する、独立した機能を持つ個別の小規模なシステム。

CGI

Common Gateway Interface

中頻度⚪過去問5回

Webブラウザからの要求に応じて、Webサーバが外部プログラムを実行・連携するための仕組み。

アドレスフィルタリング

MAC Address Filtering

高頻出⚪過去問16回

MACアドレスやIPアドレスに基づき、ネットワークへの接続の可否を判断する制御機能。

ゲートウェイ

Gateway

異なるプロトコル（通信規格）を用いるネットワーク同士を接続・中継する装置やソフトウェア。

セキュリティリスク

Security Risk

高頻出🟠過去問20回

情報資産に対して、脅威が脆弱性を突くことで悪影響を及ぼす可能性や程度のこと。

ブルートフォース

Brute Force Attack

高頻出🟠過去問10回

パスワードなどの暗号を、あらゆる組み合わせを試すことで力任せに解読する攻撃手法。

サイバー

Cyber

高頻出🟠過去問17回

コンピュータやネットワークで作られる仮想的な空間に関連することを指す接頭辞。

ブロックチェーン

Blockchain

最頻出🟠過去問8回

取引記録を「鎖」のように繋ぎ、複数の参加者で分散保持する、改ざんが極めて困難な技術。

アクチュエータ

Actuator

コンピュータからの電気信号を、回転や直線運動などの物理的な「動き」に変換する装置。

ハウジングサービス

Housing Service

顧客が所有するサーバーを、通信事業者のデータセンター内に設置する場所や回線を貸し出すサービス。

スクリプト

Script

簡易的な記述で作成され、コンパイル不要で即座に実行可能なプログラムの総称。

データファイル

Data File

中頻度⚪過去問159回

コンピュータで処理される対象となるデータが格納されたファイルのこと。

FTTH

Fiber To The Home

光ファイバーを直接家庭内まで引き込む、超高速な通信サービス。

プラグイン

Plug-in

中頻度⚪過去問4回

ソフトウェア本体の機能を拡張するために追加する、補助プログラム。

ターンアラウンド

Turnaround Time

コンピュータへのジョブ投入から、処理結果のすべてが出力されるまでの時間。

GUI

Graphical User Interface