けいぞくてきデリバリー

いつでもリリースできる状態を保つ手法。素早い提供を実現する。現代開発の基盤。

けいぞくてきかいぜん

日々の振り返りをもとに少しずつ仕事の進め方を良くしていく考え方。小さな変化の積み重ねを重視する。チーム文化として根付かせ...

けいぞくてきけんしょう

利用中も継続的に検証すること。乗っ取りを検知する。ゼロトラストの実践。

けいぞくてきにんしょう

ログイン時だけでなく、利用中も継続的に本人であることを検証する考え方。行動パターンの変化などで乗っ取りを検知する。ゼロト...

きんきゅうへんこう

通常の承認手続きを待てない緊急性の高い変更。障害対応などで発生する。事後に正式な承認手続きを行う。

きんきゅうど

対応をどれだけ急ぐ必要があるかを示す度合い。優先度算出の要素の一つ。放置すると被害が拡大する場合に高くなる。

そうかんじょうもとちょう

全ての取引を勘定科目別に記録する帳簿。会計の中心。決算の基礎となる。

そうごうテスト

システム全体をテストすること。本番前の確認。品質保証の工程。

そうあたりこうげき

考えられる全ての組み合わせを試す攻撃の総称。パスワードや暗号鍵が対象。鍵長が短いと現実的な時間で破られるため、十分な長さ...

そうあたりこうげきたいさく

全組み合わせを試す攻撃への対策。試行制限やMFAで防ぐ。基本的な防御。

そうしょゆうこすと

導入から廃棄までにかかる総費用を示す考え方。購入費だけでなく保守費なども含める。機器選定の判断材料にする。

せんけいかいき

入力と出力の関係を直線で近似する予測手法。最も基本的な回帰分析の手法。予測結果の解釈がしやすい。

せんけいたんさく

データを先頭から順番に一つずつ確認していく探索方法のこと。並び替えが不要な単純さが特徴となる。データ量が多いと時間がかか...

くりかえしよみとりかのう

同じトランザクション内で読み取り値が変わらない事を保証する分離レベル。ファジーリードを防止できる。ファントムリードは残る...

しょめいきのう

送信メールの末尾に自動で挿入される情報。氏名や連絡先を毎回入力せずに済む。複数のパターンを使い分けることもできる。

ほんやくエーアイ

文章を別の言語に自動翻訳するAI。精度が大きく向上し、業務でも実用的に。DeepLなどが代表で、グローバル業務を支える。

たいタンパせい

内部の情報を不正に読み取ろうとすると破壊・消去されるなど、物理的な攻撃への耐性。ICカードやHSMに備わる。鍵や秘密情報を物...

たいきゅうせい

機器が長く使える度合い。業務用は高い耐久性が求められる。選定の観点。

たいかきんこ

火災・盗難から重要書類や記憶媒体を守る金庫。バックアップテープや重要契約書の保管に使う。耐火時間と対応温度の規格を確認し...

たいようねんすう

IT資産を使用できると見込まれる年数。減価償却の計算に使う。機器の更新計画にも活用する。

たいりょうしあんごう

量子コンピュータでも破れない暗号。将来のリスクに備える。次世代の安全技術。

しょくむぶんしょう

1人に権限を集中させず、重要な業務を複数人で分担・相互チェックする仕組み。不正やミスの防止になる。申請者と承認者を分ける...

しょくむぶんり

一人に権限が集中しないよう業務を分担させる考え方。不正やミスを相互に防止できる。内部統制でも重視される原則である。

しょくむけんげんかんり

役職や職務に応じた権限を管理すること。過剰な権限を防ぐ。内部統制とセキュリティの両面で重要な管理。

しょくむちょさく

従業員が職務上作成した著作物の権利帰属制度。一定要件で法人が著作者となる。IT企業のプログラム開発で重要な規定になる。

しょくぎょうりんりきてい

IT技術者が守るべき職務上の倫理基準のこと。情報処理学会などが行動規範を示す例がある。プロフェッショナルとしての信頼確保に...

はいけいぼかし

Web会議で自分の背景を不鮮明にする機能。プライバシーを守りながら参加できる。在宅勤務での利用が広がった。

きょういインテリジェンス

攻撃者の手口・使うツール・攻撃元などの脅威情報を収集・分析したもの。防御の先読みや検知精度の向上に使う。自社に関係する情...

きょういインテリジェンスかつよう

脅威情報を防御に活かす取り組み。攻撃を先読みする。検知精度を高める。

きょういハンティング

潜んでいる脅威を能動的に探す活動。検知をすり抜けた攻撃を発見する。高度なセキュリティ運用。