企業と法務
企業活動と法務の基礎
IPAのITパスポート試験シラバスに沿って、ストラテジ系、マネジメント系、テクノロジ系の基礎を短い学習トピックで整理するカテゴリです。
この分野で選べるカテゴリを並べています。
この分野に関連するトピックもまとめて確認できます。
2進数は0と1だけで数を表し、ビットは0/1の1桁、バイトは通常8ビットをまとめた単位である。
コンピュータは入力、出力、記憶、演算、制御の機能で動き、CPUは命令を解釈して演算や制御を行う中心的な部品である。
ITサービスマネジメントは、ITサービスを利用者の期待に合うよう計画・提供・改善する考え方で、SLAは合意したサービス水準を表す。
システム開発は、作る前に目的や要件を決め、設計し、実装し、テストしてから利用開始後も保守する流れで進む。
プロジェクトは、決まった目的と期限をもつ一時的な活動で、関係者と成果物を管理しながら進める。
企業は経営資源を使って価値を作り、顧客、従業員、株主、取引先、社会などのステークホルダに影響を与える。
情報システム戦略は、経営方針と業務課題に合わせて、全社としてどのようにITを使うかを決める考え方である。
情報デザインは、利用者が必要な情報を理解し行動できるように、構造、表現、配置を整える考え方である。
経営戦略手法は、会社の強み・弱み、顧客・競合、市場での位置などを整理し、方針を考えるために使う。
PDCAは改善を回す考え方で、BCP/BCMは事故や災害でも重要業務を続けるための準備と管理である。
インシデント管理はサービス復旧、問題管理は根本原因、変更管理は変更による悪影響の抑制を重視する。
スコープはプロジェクトで扱う範囲で、WBSは成果物や作業を小さく分解して見えるようにしたもの。
マーケティングは、誰にどんな価値を届けるかを決め、商品、価格、流通、伝え方を整える考え方である。
メモリはCPUが作業中に使う速い作業場所で、ストレージは電源を切っても残る保存場所である。
情報メディアは文字、画像、音声、動画などの情報の形で、デジタルでは容量や品質を考えて保存・圧縮される。
業務プロセスは仕事の流れであり、BPRは既存の流れを前提にせず大きく見直す考え方である。
要件は利用者や業務が求めること、設計はそれをどのような画面、データ、処理で実現するかに具体化する作業である。
論理演算は、条件が成り立つかどうかを真/偽で扱う考え方で、ANDは両方、ORは少なくとも一方、NOTは反対を表す。
KGIは最終目標、KPIは途中で追う指標であり、CSFは成功に必要な重要要因を表す。
サービスデスクは利用者とIT部門の窓口で、問い合わせを受け、記録し、解決または適切な担当へつなぐ。
ガントチャートは作業期間を横棒で見せ、アローダイアグラムは作業の順序や依存関係を見せる。
ソリューションは課題解決のための組合せであり、クラウドサービスは必要なIT機能をネットワーク経由で利用する形である。
データベースは関連するデータを整理して蓄積する仕組みで、DBMSはデータの保存、検索、更新、整合性を管理するソフトウェアである。
入出力デバイスは人や外部環境とコンピュータをつなぎ、インタフェースは機器どうしがやり取りするための接点や規格である。
実装は設計を動くプログラムにする工程で、単体テストは部品ごとに意図した動きを確認する工程である。
業務分析では、現状をデータや図で見える形にし、問題の候補を整理して改善につなげる。
統計はデータの中心やばらつき、関係を読むための考え方で、平均だけでは全体像を誤ることがある。
プロジェクトでは、予算内で、必要な品質を満たし、限られた人や物を使って進める必要がある。
システム構成は、処理やデータをどこに置き、どの機器が役割を分担するかを表す考え方である。
システム導入後は、利用者が使えるよう支援し、目的に合う効果が出ているかを評価して改善する。
ファシリティマネジメントはIT設備を安全に使える環境を整えることで、バックアップは障害や誤操作に備えてデータを戻せるようにするための準備である。
主キーは行を一意に識別する項目で、外部キーは別の表の行を参照する項目である。ER図はデータ同士の関係を整理する図である。
デジタル化は、連続的な情報を一定間隔で取り出し、段階的な値にし、0と1で表せる符号へ変える流れである。
利益は売上から費用を引いたもので、損益分岐点は利益がゼロになる販売量や売上高の境目である。
経営管理システムは、販売、顧客、在庫、会計、知識共有などの情報をつなぎ、経営や業務を支える。
テストは部品単体から組合せ、システム全体、利用者の受入れへ広がり、利用開始後も修正や改善の保守が続く。
AIは人の知的な判断をまねたり支援したりする技術の総称で、機械学習ではデータから規則性を学び、未知の入力に対して推論する。
AIは予測、分類、生成などを支援するが、出力には誤りや偏りがあり、人間の確認とデータ利用条件の確認が必要である。
ウォータフォールは工程を順に進める考え方、アジャイルは短い反復で価値を確認する考え方で、DevOpsは開発と運用の連携を重視する。
システム化計画は何をなぜシステム化するかを決め、要件定義はシステムに求めることを業務・機能・品質の面から整理する。
システム監査は、情報システムの信頼性、安全性、効率性などを独立した立場で点検し、改善につなげる活動である。
データ操作では必要なデータを検索・追加・更新・削除し、トランザクションは一連の処理をまとめて成功または取り消しにする。
リスク管理では、起きるかもしれない問題を事前に見つけ、回避、軽減、受容、転嫁などの対応を考える。
信頼性は故障しにくさ、保守性は直しやすさ、可用性は使える状態の保ちやすさを表し、MTBFやMTTRが関係する。
知的創作物や発明・商標などは権利で守られ、ソフトウェアは利用条件に従って使う必要がある。
ECはネットワーク上の取引、IoTはモノがデータを集めてサービスにつながる仕組みであり、組込みシステムは機器の中で特定機能を動かす。
IT業務には、情報を守る法規、取引や働き方に関するルール、互換性や品質をそろえる標準化が関わる。
LANは限られた範囲のネットワーク、WANは離れた拠点をつなぐネットワークで、機器がデータの通り道を作る。
OSはハードウェアとアプリの間にあり、CPU、メモリ、ファイル、入出力を管理して、アプリが使いやすい環境を提供する。
データ構造は、データを処理しやすい形で整理する考え方である。並び、まとまり、先入れ先出し、後入れ先出しなど、形によって向く処理が変わる。
内部統制は、業務が正しく安全に行われるよう組織でルールとチェックを設ける考え方で、IT統制は情報システムに関する統制である。
RFIは情報提供依頼、RFPは提案依頼であり、調達では目的・要件・評価観点を整理して外部候補を比較する。
DNSは名前をIPアドレスに結び付け、HTTP/HTTPSはWebのやり取りを行い、TCP/IPはネットワーク上でデータを届ける土台になる。
アルゴリズムは問題を解く手順で、プログラムでは順に処理する、条件で分かれる、繰り返すという基本構造で表せる。
オフィスツールは業務文書や表の作成を助け、OSSはソースコードが公開され、定められたライセンス条件に従って利用するソフトウェアである。
セキュリティ脅威は、情報やシステムの機密性・完全性・可用性を損なう可能性がある事象で、攻撃手法は人や技術の弱点を狙う。
プログラム言語は処理を記述し、HTMLのようなマークアップ言語は文書構造、JSONやXMLはデータ構造を表すために使われる。
認証は本人かを確認すること、認可はその人に何を許すかを決めることで、アクセス制御は権限に基づいて利用を制限する。
暗号化は内容を読めない形にし、電子署名は改ざん検知や本人性の確認に使われ、PKIは公開鍵と本人を結び付ける仕組みである。
情報セキュリティ管理では、リスクを見つけ、評価し、技術的・人的・物理的な対策を組み合わせ、継続的に改善する。