1102 語
別称: 企業理念
企業が何のために存在し、何を大切にするかを示す根幹の考え方です。経営判断や社員の行動基準として機能し、組織の結束を高め、経営戦略を策定する際の原点にもなります。
MVV = Mission, Vision, Value
Mission、Vision、Valuesの頭文字で、企業の理念を使命・未来像・価値観に分解したものです。社員の判断や行動の基準として活用する経営フレームワークです。
人材を単なるコストでなく、企業価値を高める重要な資本と捉える経営手法です。従業員のスキルや意欲への投資によってその価値を最大限に引き出し、経営戦略の実行力を高めます。
企業の存在意義であるパーパスを経営の中心に据える手法です。利益追求を超え、社会に提供する価値や解決する課題を明確にし、共感による信頼関係と持続的成長を実現します。
株式会社の最高意思決定機関であり、株主が出席して会社の重要事項を決定する会議です。取締役の選任や定款の変更など、会社の基本方針に関わる事項を、議決権を行使して決議します。
一定期間の経営活動を集計し、利益や損失、財政状態を明確にして確定させる手続きです。作成した決算書によって株主や取引先、税務署など利害関係者へ経営状況を報告します。
CSR = Corporate Social Responsibility
企業が経済活動を行う中で環境、人権、地域社会などに対して負う責任のことです。法令遵守を超えて社会的な期待に応えることで、持続可能な社会の実現に寄与する考え方です。
SRI = Socially Responsible Investment
財務データだけでなく、環境や社会貢献への取り組みも考慮して投資先を選ぶ投資手法です。責任ある企業に資金を供給することで、企業に社会的な責任を果たさせることを目指します。
別称: 情報開示
企業が経営状況や財務データなど重要な情報を、株主や投資家、社会に向けて広く公開することです。透明性を高めることで、利害関係者が適切に意思決定できるようにします。
業務や会計、情報システムなどが法令やルールのとおりに行われているかを、独立した第三者の立場で調べて評価し、改善を促すことによって利用者からの信頼を支える活動です。
商品の原材料調達から廃棄まで排出される温室効果ガスの総量をCO2換算で表示する仕組みです。環境負荷の可視化により、消費者が購入時に環境配慮製品を選択する判断材料として活用されます。
SDGs = Sustainable Development Goals
持続可能な世界を実現するために設定された17の国際目標と169のターゲットです。環境や貧困などの課題を解決し、誰一人取り残さない社会を目指す、世界共通の指標です。
別称: 利害関係者
企業活動に関与する利害関係者の総称で、顧客や従業員、株主、取引先、地域社会などを指します。企業はこれらの期待に応え、社会的責任を果たしながら経営を行う必要があります。
企業が持つ独自の魅力や信頼性、理念を統合して社会に認識されるブランドイメージです。商品ブランドと異なり企業全体への信頼を表し、人材確保や投資家評価にも影響を与えます。
企業が目指すべき将来の状態を定量的・定性的に定めたものです。売上高や利益率の数値目標だけでなく、顧客満足度など中長期的な指針を含み、組織全体の活動方向を統一します。
企業経営に必要な資源を管理する活動の総称です。財務は資金の流れ、資産は設備や知的財産、人事は人材の育成と配置、情報は情報資産の保護を指し、統合的な管理で企業価値を高めます。
PDCA = Plan-Do-Check-Act
計画を立てて実行し、結果を評価して改善する活動を繰り返すことで、業務の品質や効率を継続的に向上させる管理手法です。ビジネスの現場で広く活用される基本サイクルです。
OODA = Observe-Orient-Decide-Act
状況を観察し、判断して意思決定を行い実行するというサイクルを高速で繰り返す意思決定フレームワークです。計画を重視するPDCAに比べ、環境変化への即応性に優れます。
BCP = Business Continuity Plan
災害や事故などの緊急事態が発生した際に、中核となる事業を中断させない、または早期復旧させるための計画です。被害を最小限に抑え事業を継続するため事前に対策を定めます。
BCM = Business Continuity Management
災害や事故などの緊急時に、重要な事業を中断させず早期復旧を目指すための管理プロセスです。BCPを策定し教育や訓練、継続的な見直しを重ねて組織の対応力を高めます。
対話を通じて相手の潜在能力を引き出し、自発的な行動と成長を促す人材育成手法です。答えを提示するのではなく、質問で気づきを与え、自ら目標達成の道筋を見つけるよう支援します。
経験豊富な先輩や指導者が、仕事上の助言や精神的サポートを通じて後輩のキャリア形成を支える育成手法です。知識や技術の伝達だけでなく、信頼関係を築いて個人の成長を支援します。
OJT = On the Job Training
実際の職場で行われる教育訓練です。上司や先輩が業務を通じて部下に直接指導するため、実務に即したスキルを短期間で習得でき、Off-JTと組み合わせて活用されます。
Off-JT = Off the Job Training
日常の業務を離れて行う教育訓練のことです。研修室での講義やオンラインセミナーなどを通じて、体系的な知識や専門的な理論を効率よく学ぶことができる教育訓練方法です。
別称: eラーニング
インターネットやコンピュータを活用して行う学習形態の総称です。場所や時間を選ばず繰り返し学習でき、進捗や理解度の確認も効率的なため、企業研修や資格取得対策として普及しています。
別称: 学び直し
技術革新や市場の変化に対応するため、現在とは異なる新しいスキルや知識を習得することです。自身の市場価値を高め、新しい業務や職務へ適応し続けるために不可欠な学びです。
別称: 適応学習
学習者の理解度や進度に合わせて、AIが最適な学習コンテンツや問題を自動的に提供する教育手法です。一人ひとりの習熟度に合わせた個別の学びを効率的に実現します。
CDP = Career Development Program
従業員が長期的かつ計画的に自身のキャリアを形成できるよう、企業が配置転換や教育訓練を体系的に行うプログラムのことです。組織のニーズと個人の成長目標を一致させます。
従業員の精神的な健康状態のことで、その維持と向上を図る取り組みが企業には求められています。ストレスチェックの実施や職場環境の改善を通じて、心身の不調を予防します。
HR Tech = Human Resource Technology
人事管理に最新のIT技術を融合させ、効率化や高度化を図る取り組みの総称です。勤怠管理や採用プロセスの自動化、データ分析による人材配置の最適化など、人事部門の役割を変革しています。
MBO = Management by Objectives
組織の目標と個人の目標をすり合わせ、本人が主体的に目標を設定し、その達成度で評価する人事評価の手法です。プロセスでの対話を重視し、従業員の当事者意識とやる気を高めます。
HRM = Human Resource Management
採用から配置、育成、評価、報酬までの人事の諸機能を体系的に行い、経営目標の達成に向けて組織の人材活用を最大化する活動であり、経営戦略と人材戦略を密接に結びつけます。
別称: 人材の定着
優秀な人材が企業から離職しないよう引き留め、定着させるための取り組み全般を指します。報酬面だけでなく、働く環境の改善やキャリア形成支援を通じて、従業員の満足度を高める活動です。
従業員の能力やスキル、経験を把握して、適材適所で配置・育成するための管理手法です。個人の強みを活かして組織全体のパフォーマンスを最大化する、戦略的な人事配置の仕組みを指します。
組織やチームが目指すべき方向性を示し、メンバーの意欲を引き出しながら目標達成へ導く影響力です。管理や指示とは異なり、変革を促して集団の能力を高め、成果を生み出す人間力を指します。
別称: 動機づけ
行動を起こし、その行動を持続させる意欲の源泉のことです。報酬などによる外発的な動機づけと、興味や成長による内発的な動機づけがあり、組織の生産性向上に重要となります。
仕事に対して前向きに活力を持って取り組み、熱意や誇りを感じて没頭している心理状態を指します。単なる満足度とは異なり、仕事から活力を得て自発的に取り組む姿勢が、高い成果を生みます。
仕事と生活の調和を図り、個人の人生が豊かになるよう環境を整える考え方や取り組みです。柔軟な勤務形態や休暇取得を通じて、多様な生き方を尊重しつつ生産性の向上を目指す社会課題です。
DE&I = Diversity, Equity & Inclusion
多様性、公平性、包摂性という3つの概念を合わせた言葉のことです。多様な人材を受け入れて公平な機会を与え、個々が尊重される環境を整えることで組織の競争力を高めます。
ピラミッドのように職務や責任を階層に分け、上からの指揮命令系統を明確にした組織形態のことです。大規模な組織の管理に適しますが、意思決定が遅れやすい面があります。
製品や地域、顧客などの事業単位ごとに権限と責任を委譲し、独立採算制をとる組織構造のことです。各事業部が収益責任を持つため、経営判断がより迅速化しやすくなります。
営業、製造、経理といった専門的な業務の機能ごとに部門を構成する組織構造のことです。専門性を高めやすい一方、部門間に壁ができて全体最適が難しくなりがちな面があります。
別称: 機能別組織
専門的な職能ごとに部門を編成する組織形態で、各部門が専門性を高めやすい特徴があります。効率化には適していますが、部門間の連携が弱まり、組織全体の意思決定が遅れる課題があります。
職能別組織とプロジェクト組織の長所を組み合わせ、社員が複数の管理者に所属する組織形態です。専門知識の活用と柔軟なプロジェクト遂行を両立できますが、指揮命令系統が複雑になります。
特定の目標を達成するために一時的に編成される、専門家が集まった組織形態です。期間や予算が定められ、目標達成後に解散します。迅速な意思決定と実行力に強く、変化に対応しやすい特徴です。
企業内に擬似的な会社組織を設ける制度のことです。各カンパニーに大きな権限を委譲して独立採算制を強めることで、事業部制よりもさらに機動的な経営を可能にする仕組みです。
他の会社の株式を保有することで、その会社を支配、管理することを目的とする会社のことです。グループ企業全体の統率や経営資源の最適配分のために活用される会社形態です。
別称: 最高○○責任者の総称（例: CEO, CIO）
企業経営において、特定の領域に責任を持つ最高責任者層のことです。CEOは最高経営責任者、CFOは最高財務責任者などを指し、専門分野の視点から経営判断を主導します。
CPUの高速化やマルチコア化、メモリの大容量化などにより、情報処理の速度や効率が飛躍的に進歩することです。大量データの処理を可能にし、AI技術の発展を支えます。
ビッグデータの時代において、構造化データだけでなくSNSやIoT機器からの非構造化データも含む膨大な情報が収集、蓄積される現象です。効率的な処理技術が求められます。
機械学習や深層学習、生成AIなどの技術が発展し、コンピュータがデータから学習して自律的に判断、予測、創作を行う能力が高まることです。ビジネス変革を推進しています。
AIやIoT、ビッグデータなどの技術を活用し、製造業をはじめとする産業のあり方を根本から変革する動きです。デジタル技術によって産業構造や社会全体の仕組みが進化します。
サイバー空間とフィジカル空間を高度に融合させ、経済発展と社会的課題の解決を両立する人間中心の社会のことです。狩猟・農耕・工業・情報社会に続く、日本発の未来社会の概念です。
別称: Society5.0の別名
AIやIoT、ビッグデータなどの技術が社会の隅々まで浸透し、必要な時に必要なサービスを受けられる社会です。過疎化などの課題を技術で解決するSociety5.0とほぼ同義の言葉です。
データやデジタル技術を基盤として、意思決定やビジネス、社会システムを動かす社会のことです。経験や勘ではなく、正確なデータに基づく客観的な判断で価値を創造します。
DX = Digital Transformation
デジタル技術を活用し、ビジネスモデルや業務プロセスを抜本的に変革して競争力を高める取り組みです。単なるIT化ではなく、顧客体験や新しい価値の創出を目的とします。
GX = Green Transformation
脱炭素社会の実現を目指して、経済社会のシステム全体を環境に配慮した仕組みへ移行させる変革です。クリーンエネルギーの活用や環境負荷の低い事業への転換を進めます。
温室効果ガスの排出量から、森林などによる吸収量や技術的な除去量を差し引いて合計をゼロにすることです。地球温暖化を防ぐため、再生可能エネルギーへの転換や省エネを推進します。
別称: スーパーシティ法
国が指定した区域において規制を緩和し、大胆な改革を実行して地域経済を活性化させるための法律です。先行的に規制を撤廃し、民間投資や新しいビジネスの創出を促します。
官民のデータ活用を通じて経済の活性化と国民生活の向上を目指す法律です。国や地方自治体が持つデータを機械判読可能な形式で公開するオープンデータの推進を規定します。
デジタル技術を活用し、誰一人取り残されない人に優しいデジタル社会の実現を目的とする法律です。旧来のIT基本法を廃止し、日本のデジタル改革の根幹をなす基本法です。
調査対象者に対して質問を行い、意見や事実、意識などを収集する調査手法です。市場調査やサービスの評価改善に活用され、客観的なデータに基づく意思決定を可能にします。
システム開発や業務分析において、対象者から直接話を聞き出して情報を収集する調査技法のことです。現場の生の声から潜在的なニーズや課題を発見するのに有効な手法です。
現場に足を運び、業務や日常の活動をありのままに観察してデータを収集する調査手法のことです。聞き取りだけでは把握しにくい作業手順や暗黙のルールの発見にも適します。
項目別に発生件数を棒グラフで並べ、累積比率を折れ線グラフで重ね合わせた図のことです。全体の8割の損失が2割の要素に起因するパレートの法則を確認する際に使われます。
売上高や在庫額などの指標に基づき、全項目を重要度順に並べてA、B、Cの3グループに分類する分析手法です。重要なAグループに経営資源を重点配分して効率化を図ります。
別称: フィッシュボーンチャート
ある結果に対し、それがどのような原因から生じているのかを、魚の骨のような図に整理する手法です。4Mなどの視点で要因を洗い出し、問題の根本原因を特定する際に使います。
製品の品質などが安定しているかを時系列で判断するための折れ線グラフのことです。中心線と上方、下方の管理限界線でデータをプロットし、工程の異常を早期に発見します。
目的を達成するための手段を順次展開して、樹形図のように構成する手法です。目的を段階的に掘り下げることで計画の全体像を明確にし、実行可能なタスクに落とし込みます。
PERT = Program Evaluation and Review Technique
プロジェクトの工程を網羅して作業の順序や所要時間を整理し、効率的な完了を目指す日程計画手法です。作業間の依存関係を可視化し、最も時間がかかるクリティカルパスを特定します。
プロジェクトの全工程のうち、開始から終了までの所要時間が最も長い経路を特定する手法です。この経路上の作業が遅れるとプロジェクト全体が遅延するため重点管理します。
観測データのばらつきを抑えて、データに最も適合する直線や曲線を求める数学的な手法です。各データ点と推定値との差の二乗を合計した値が最小になるよう計算し、近似式を得ます。
変数間の関係を明らかにし、過去のデータから将来の予測を行う統計手法です。独立変数を用いて従属変数の値を推定し、影響度や相関を数値化して意思決定に根拠を与えます。
2つの事象が同時に変化する関係性である相関と、一方が原因となって他方が変化する原因と結果の関係である因果は別物です。相関があっても因果があるとは限らず、混同を避けることが重要です。
実際には直接的な因果関係がないにもかかわらず、第三の変数の影響などによって2つの変数が関連しているように見える現象です。統計的な相関だけで判断すると誤りを招きます。
数値の大小を長方形の長さで表し、項目同士の比較を直感的に行うためのグラフです。カテゴリーごとの数量差を一目で把握でき、売上の比較や順位付けなどに多用されます。
時間の経過とともに変化するデータの推移を、線を結んで視覚的に表すためのグラフです。過去から現在までのトレンドを追跡しやすく、気温や株価の変化を示すのに適しています。
2つのデータ項目の間の関係性や相関を確認するため、横軸と縦軸にそれぞれの数値をプロットしたグラフです。点群の傾きから正の相関か負の相関かを読み取ることができます。
複数の要素を縦軸と横軸に配置し、その交点に関連性の強弱や有無を記号で表す手法のことです。要素同士の相関関係を一覧で把握しやすくし、優先事項の決定に役立てる図です。
データの分布とばらつきを視覚化するグラフです。四分位範囲を箱で、最大値・最小値・外れ値をひげで表し、平均値だけでは見えない偏りを把握できます。統計的なデータ分析で多用されます。
データの値の大小を色の濃淡で表すグラフです。マトリクス状のセルに数値を配置し、値が大きいほど濃い色にすることで、データが集中する箇所を直感的に把握できるようにします。
中心から放射状に伸びる複数の軸に各項目の数値をプロットしてつなぎ、全体のバランスや傾向を把握するグラフです。多角形を描くためクモの巣チャートとも呼ばれ、スキル評価などに使われます。
データの分布状況を階級と度数で表したグラフのことです。連続データを示すため棒の間に隙間を空けずに描き、統計分析や品質管理でバラつきや傾向を把握する際に使われます。
分割表の度数を四角形の面積として表すグラフです。複数のカテゴリー間の関連性や構成比を面積の大小で視覚的に比較でき、どの層にボリュームがあるかを一目で把握できます。
2つ以上の項目を掛け合わせて集計した表です。例えば年代と満足度を組み合わせると、年代別の満足度分布が明確になります。属性ごとの相関や傾向を調べる基本的な分析手法です。
別称: クロス集計表
2つ以上のカテゴリ変数を組み合わせ、各セルの度数を整理した表です。統計学では分割表、実務ではクロス集計表と呼ばれ、変数間の独立性を検定する際の基礎データにもなります。
複数の変数間の相関係数を一覧にした行列形式の表です。対角線上は1になり、他の要素には2変数間の相関係数が入るため、どの変数同士に強い相関があるかを一目で特定できます。
複数の変数を組み合わせた散布図を行列状に並べた図です。すべての組み合わせの散布図を作ることで、相関係数だけでは分からない外れ値や非線形な関係性まで把握できます。
異なる種類のグラフを1つの図に組み合わせたグラフです。棒グラフで売上高、折れ線グラフで利益率を示すなど、単位の異なる指標を同じ時間軸で比較したいときに用います。
左右に異なる数値軸を持つグラフです。左軸に売上金額、右軸に利益率を取るなど、単位やスケールの異なるデータを重ねて表示でき、複合グラフの一種として経営分析でよく使われます。
物事を分解し、階層構造で整理する手法です。最上位の課題から具体的な原因や解決策へ枝分かれさせ、漏れなく重複なく（MECE）整理することで、問題の真因追及や解決策の検討に使われます。
概念同士の関係性を線でつなぎ、知識の構造を視覚化する図です。線の上に「〜に含まれる」などの接続詞を書くことで、単語の羅列ではなく意味のつながりを明確にし、学習整理などに使います。
CSV = Comma-Separated Values
データをカンマで区切って並べたテキスト形式のファイルです。特定のソフトウェアに依存せず、異なるシステム間のデータ交換に広く用いられ、多くのツールで読み書きできます。
地理情報システム（GIS）で、地理的なデータと属性情報を格納するファイル形式です。複数のファイルのセットで構成され、GISソフトのデファクトスタンダードとして広く使われています。
特定のキーワードと同じ文脈や文書内で出現頻度が高い他のキーワードのことです。検索エンジンの最適化やテキストマイニングで、文章のトピックの判別や関連情報の抽出に活用されます。
グラフや図表において、情報の本質的な理解を妨げる不要な装飾や過剰な演出のことです。視認性を高めて正確に情報を伝えるため、こうした無意味な要素の排除が推奨されます。
アンケートやインタビューなどの質問調査によって収集されたデータです。人の意見や満足度を把握するために用いられ、主観的な情報を含むため分析には偏りへの考慮が必要です。
一定の条件や環境を整えた状態で、科学的・技術的な計測によって得られたデータです。変数を制御できるため要因と結果の因果関係を検証しやすく、再現性が求められる研究開発などで使われます。
Webサイトの閲覧履歴や店舗での移動経路、購買履歴など、人がシステムや空間を利用した際の足跡を記録したデータです。無意識の行動を反映し、マーケティングやUX改善に活用されます。
サーバーやPC、IoT機器などのシステムが動作した際の履歴データです。CPU使用率やエラーメッセージを含み、安定稼働の維持や故障予兆の検知、セキュリティ対策のために収集されます。
GIS = Geographic Information System
地理的位置情報に関連付けられたデータです。緯度・経度などの空間データと、名称や人口などの属性データで構成され、地図上に重ね合わせることで地域の傾向や分布の分析に用いられます。
身長や体重、売上金額など、加減乗除の算術計算が可能な、数値として測定できるデータです。分類や種類を表す質的データと対比され、統計分析の対象として最も基本的なデータ型です。
性別や血液型、アンケートの選択肢など、数値そのものに量的な意味を持たず、分類や種類を表すデータです。平均値の計算には適さず、度数分布や割合を集計して分析するのに用いられます。
分析者自身が調査や実験、観察を行って直接収集したオリジナルのデータです。目的に合わせて設計するため鮮度と適合性が高い一方、収集に時間とコストがかかる点が2次データとの違いです。
政府の統計資料や過去の調査レポートなど、他者が既に収集・公開しているデータです。低コストで素早く大量の情報を入手できますが、分析目的と内容が一致しない場合がある点に注意が必要です。
データそのものではなく、そのデータの作成者や作成日時、形式など、データに関する属性情報を指します。データについてのデータとも呼ばれ、情報を効率的に探し出し管理するために使われます。
行と列によって明確に整理・定義され、コンピュータが容易に処理や分析を行える形式のデータです。リレーショナルデータベースの表形式が代表格で、SQLなどによる高速な抽出が可能です。
表形式のような決まった枠組みを持たない、特定の型に当てはまらないデータの総称です。テキストや画像、動画、音声などが該当し、機械学習による解析でビッグデータ活用の対象になります。
時間の経過に伴って記録された一連のデータです。同じ対象を一定の間隔で観測し続けることで、過去から未来への推移や傾向、季節性の要因を把握するために用いられ、需要予測などに使われます。
ある特定の時点において、複数の対象から収集したデータです。時間の経過を追うのではなく、その時点での対象間の比較や差異を分析するために用いられ、横断面データとも呼ばれます。
統計調査や分析において、調査対象となるすべての要素の集合全体のことです。全体を調べるのが困難な場合が多いため、一部を抜き出した標本を用いて特性を推測するのが一般的です。
調査対象の全集団から一部を抜き出して分析し、結果から全体の傾向を推測する手法です。全数調査より時間や費用を節約できますが、抽出に偏りがあると見誤る恐れがあります。
ある仮説が正しいかどうかを統計的な手法で客観的に判断するプロセスです。帰無仮説と対立仮説を立て、得られたデータが偶然によるものかを確率的に評価し、科学的な判断根拠を得ます。
統計的仮説検定において、帰無仮説を棄却するかどうかを判断する基準となる確率です。通常は5%や1%が用いられ、算出した確率がこれを下回れば偶然ではないと判断します。
統計的仮説検定で、実際には正しい帰無仮説を誤って棄却してしまう誤りです。本来差がないのに差があると判断することで、有意水準を厳しくするほど起こりにくくなります。
統計的仮説検定において、実際には誤っている帰無仮説を棄却できずに採択してしまう誤りのことです。本来差があるのに差がないと見逃すことで、検出力を高めれば抑制できます。
測定値や予測値の信頼性を評価する二つの指標です。精度は測定のばらつきの小ささを、偏りは真の値からのズレの小ささを指し、両方を小さくすることがデータ分析では求められます。
データの収集や抽出の過程において特定の偏りが生じ、分析結果が真の値からずれてしまう現象です。データ量が多くても収集方法が偏っていれば、正しい分析結果は得られません。
人間が情報を処理する際に陥る、直感的な思い込みや判断の歪みのことです。経験則に基づく思考のショートカットが原因で論理的でない結論を導くため、データ分析では意識的な注意が必要です。
BI = Business Intelligence
企業内に蓄積された膨大なデータを分析・可視化し、経営や業務の意思決定を支援する仕組みです。現状の把握や課題の発見、改善策の立案に必要なインサイトを、ダッシュボードなどで共有します。
企業内の様々なシステムから収集したデータを、分析しやすいように統合、整理して蓄積した大規模なデータベースです。全社的な情報の見える化や経営判断を支援する基盤です。
大量のデータの中から統計学やAIの手法を用いて、未知のパターンや相関関係、ルールを抽出する技術です。人間が見つけにくいデータの深層にある法則を明らかにし、顧客分析に活用されます。
従来のデータベース管理システムでは処理が困難なほど膨大で複雑・多様なデータ群のことです。量・速度・多様性を表す3Vで定義され、分散処理技術やクラウド基盤で高速に処理・蓄積します。
文章データから単語の出現頻度や関連性を分析し、有益な情報を見つけ出す手法です。アンケートの自由記述回答やSNSの投稿など、人の感情や意見が表れるテキストの傾向を可視化します。
データを活用してビジネス課題を解決する一連のプロセスです。ビジネス理解、データ準備、モデルの構築と評価、現場への適用という手順を繰り返し、継続的に価値を生みます。
データ分析を行い、その結果からビジネス上の課題解決や意思決定を導き出す専門家です。数学・統計学の知識、プログラミングの技術力、ビジネスへの洞察力の3つが求められます。
物事を決定する判断プロセスを、木構造の図で表現したものです。質問を繰り返して結論にたどり着く仕組みで、機械学習のアルゴリズムとしても使われ、判断の根拠が可視化される利点があります。
現実の複雑な現象や対象を、分析や予測のために数式やルールなどで単純化した構造として表現することです。目的に応じ必要な要素だけ抽出し、コンピュータでの処理を容易にします。
現実のシステムや現象をモデル化し、コンピュータ上で仮想的な実験を行う手法です。実際に行うと時間やコストがかかる事象について、条件を変えて試行し、将来の予測や対策の検討に使います。
コンピュータのシミュレーションモデルと現実の観測データを組み合わせ、精度をリアルタイムで高める技術です。観測値を取り込んでモデルを修正し続け、気象予報などに使われます。
過去のデータや傾向を分析し、未来に起こりうる結果を推定することです。売上や需要の予測などビジネスの意思決定を支援するために用いられ、モデルの精度向上が課題です。
大量のデータの中から似た性質を持つもの同士を集めてグループに分類する手法です。顧客のセグメント分けや行動パターンの分析に用いられ、データの背後の構造理解に役立ちます。
大量のデータの中から、そこに潜む規則性や傾向、異常な動きを見つけ出す手法です。データマイニングの中心的な技術で、売れ筋の組み合わせや不正アクセスの予兆などを明らかにします。
与えられた制約条件のもとで、目的関数を最大化または最小化する解を求めることです。限られた経営資源や計算資源を効率よく配分するため、コストの最小化などの目標に用います。
製品や原材料などの在庫を、過不足なく適切な量にコントロールする活動です。多すぎれば保管コストや品質劣化を招き、少なすぎれば欠品で販売機会を逃すため、発注方式などが問われます。
取引先の支払い能力を調査、評価し、代金回収不能というリスクを未然に防ぐための管理活動のことです。貸し倒れを防ぐため、取引限度額の設定や継続的な監視が行われます。
在庫切れを防ぎつつ在庫コストを最適化する、補充のタイミングと量を決める手法です。期間ごとに発注する定期発注方式と、在庫が一定量減った時点で発注する定量発注方式があります。
複数人が集まって新しいアイデアを出し合う会議手法です。自由奔放な発言を促し、他人の意見を批判せず、質より量を重視することで、独創的なアイデアの創出を狙う代表的な発想法です。
参加者が紙に書いてアイデアを出し合う会議手法です。発言しないため声の大きい人に意見が左右されず、全員が平等に参加でき、6人で3つ書く635法などが知られています。
混沌とした多くの意見やアイデアを類似性に基づきグループ化し、問題の全体像を整理して構造化する手法です。新QC7つ道具の一つで、発想段階の言語データ整理に用いられます。
企業の活動で得た収益から、事業運営にかかった費用を差し引いた金額です。経営状態や収益性を判断する主要な指標であり、売上総利益や営業利益など段階ごとに評価されます。
売上高から売上原価を差し引いた利益であり、商品やサービスが本来持っている収益力を表す指標です。営業利益を算出する際の最初の段階となる利益であり、粗利とも呼ばれます。
売上総利益から販売費及び一般管理費を差し引いた利益であり、企業が本業の活動を通じて稼ぎ出した利益の額です。本業の収益性を示す指標として、経営状態を判断する際に重要視されます。
売上高と費用が等しくなり、利益がゼロになる売上高のことです。これを超えれば黒字、下回れば赤字となり、固定費と変動費から利益を出すために必要な売上高を計算する際の基準になります。
製品やサービスを作り、提供するために直接かかった費用の総称です。材料費や労務費などが含まれ、適切な価格設定や利益を確保するための経営上の重要な判断材料となります。
事業の売上高に比例して増減する費用のことで、材料費や仕入原価などが該当します。損益分岐点分析では、売上から差し引いて限界利益を求め、利益の構造を把握するために使います。
売上高の増減に関係なく一定期間発生し続けるコストで、賃借料や給与、減価償却費などが含まれます。事業を続ける限り負担するため、利益にはこれを回収する売上高の確保が必須です。
特定の期間に売れた製品やサービスの総数量で、売上高を決定する主要な要因です。損益分岐点分析では単価とともに収益を構成する基礎数字として、利益目標の達成度を測ります。
売上高のうち変動費が占める割合を示す指標で、変動費を売上高で割って算出します。数値が低いほど売上に対する利益の獲得効率が良く、収益構造の健全性を評価する際に使われます。
別称: B/S（バランスシート）
ある時点における企業の財政状態を表す財務諸表です。資産・負債・純資産の3つで構成され、「資産＝負債＋純資産」が必ず成り立つ仕組みで、お金の集め方と使い道が分かります。
別称: C/F
企業における一定期間の現金の出入りを明らかにする財務諸表です。営業活動、投資活動、財務活動の3区分で構成され、資金繰りの健全性を評価するために不可欠な指標となります。
企業が保有する現金や預金、建物、備品などの財産や権利の総称です。貸借対照表の左側に配置され、短期で回収できる流動資産と、長期にわたり保有される固定資産に分かれます。
企業が外部から調達し、返済する義務がある金銭や支払義務の総称です。買掛金や借入金などが含まれ、貸借対照表の右側に記載され、支払期限により流動負債と固定負債に分かれます。
流動資産を流動負債で割って求める、企業の短期的な支払い能力を示す財務の安全性指標です。数値が高いほど倒産しにくいとされ、200％以上が一般的な目安とされています。
企業がどれだけ効率的に利益を生み出しているかを示す指標の総称です。売上高営業利益率や自己資本利益率（ROE）など複数の指標を組み合わせて、経営の儲ける力を評価します。
投入した資源に対してどれだけ成果が得られたかという比率のことです。少ない資源で大きな成果を上げれば効率的とされ、システムや業務の改善を測る重要な指標として扱われます。
システムやデータが意図しない故障、攻撃、災害などの脅威から守られ、損害を受けない状態のことです。情報資産の機密性・完全性・可用性を維持することが安全性確保の基本となります。
別称: ROI
投資した金額に対しどれだけの利益を生み出せたかを割合で示す指標で、利益を投資額で割って求めます。IT投資などの費用対効果を評価し、資源配分を判断する際に使います。
国内の物品販売やサービス提供に課される間接税で、最終消費者が負担し、事業者が納付します。事業者は受け取った消費税から支払った消費税を控除して納税額を計算します。
法人の事業活動によって得られた利益に対して課される直接税のことです。会計上の利益を基に算出され、納付額は企業の当期純利益に直接影響する主要な税負担となっています。
別称: インボイス制度
消費税の仕入税額控除を受けるために必要な適格請求書(インボイス)の保存を義務付ける制度です。登録事業者のインボイスがないと、買い手は仕入れの税額を差し引けなくなります。
産業上利用できる技術的な発明を保護するための法律です。特許として登録されると、独占的な実施権が原則20年間付与され、産業全体の技術革新を促進する役割を担います。
コンピュータやソフトウェア技術を用いて具体的に実現されたビジネス手法を保護する特許です。単なるアイデアではなくITによる実装が必須要件で、通販やオークションも対象です。
物品の形状や構造に関する簡易的な発明を保護する法律のことです。特許と異なり審査を経ずに登録されるため権利化は迅速ですが、保護期間は10年と特許より短くなっています。
製品の外観やデザイン、GUIなどの画像デザインを保護するための法律です。独自の視覚的要素を模倣から守り、企業のブランド価値を維持し、保護期間は出願から25年です。
商品やサービスを他社と識別するためのロゴやマークを保護する法律のことです。登録により独占的な使用権が与えられ、10年ごとの更新によって半永久的に権利を保持できます。
別称: 商標
商品に付される商標のことで、消費者が製品の提供元を識別するためのマークです。商標法により保護されるブランド資産の一種であり、企業の信用を体現する役割を担います。
無形のサービスに対して付される商標のことです。商品用のトレードマークに対し、飲食店やITサービスの名称やロゴとして使用され、商標法によって同様に保護される権利です。
別称: ライセンス契約
知的財産権の所有者が第三者にその利用を認める契約のことで、ライセンス契約とも呼ばれます。ソフトウェアの利用時には所有権ではなく、利用する権利だけが許諾されます。
ソフトウェアを複数台分まとめて購入することで、単体購入よりも割安でライセンスを取得できる契約形態です。企業がPCを大量導入する際に利用され、ライセンス管理を一元化できます。
特定の場所や組織内にあるすべてのコンピュータで、対象ソフトウェアを無制限または契約台数分利用できる契約形態です。大学や大規模企業で導入され、PC単位の管理が不要になります。
CAL = Client Access License
サーバーソフトウェアにクライアントコンピュータやユーザーが接続するための権利です。サーバーOS自体のライセンスとは別に、接続する人数やPCごとに購入する必要があります。
ソースコードを一般に公開し、誰でも自由に利用や改変、再配布を許可するソフトウェアのことです。特定のライセンス条件を守れば、開発者同士の協力により急速に進化していきます。
利用・改変・再配布の自由がユーザーに保証されたソフトウェアのことです。単に無料であることを指すフリーウェアとは異なり、ソースコードが公開され誰でも改良・再配布できる点が特徴です。
著作権が消滅か放棄されたソフトウェアです。自由に利用や改変ができ、開発者は権利を主張しません。不具合への補償はなく、利用者が全責任を負う自己責任の原則で使われる点が最大の特徴です。
ソフトウェアをインストールした後、そのコピーが正規のものか確認して利用を有効化する手続きです。ライセンス認証とも呼ばれ、プロダクトキーとハードウェア情報で正当性を確認します。
製品やサービスを所有せず、一定期間の利用権に対して料金を支払うビジネスモデルのことです。継続的な収益が見込め、利用者は常に最新の機能を利用できる利点もあります。
個人情報データベースを事業活動に利用している事業者のことです。個人情報保護法により、安全管理措置や利用目的の通知、第三者提供の制限などの義務が課され、小規模事業者も対象になります。
個人情報の適切な取扱いを確保するための監督や指導、法の執行を行う行政機関です。内閣府の外局として設置され、事業者への立ち入り検査やガイドラインの策定などを行います。
特定の個人を識別できる身体的特徴のデータや公的な番号のことです。指紋やDNA、マイナンバーなどが該当し、単体で個人を特定できるため厳格な管理が求められる情報です。
人種、信条、社会的身分、病歴、犯罪歴など、不当な差別や偏見を生む恐れがあるため特に慎重な扱いが求められる個人情報です。取得には原則として本人から事前の同意を得る必要があります。
特定の個人を識別できないように加工し、元に戻せないようにした個人情報のことです。本人の同意を得なくても、適切な基準に従って加工されていればデータ分析などに第三者提供できます。
メール配信や個人情報の取得において、あらかじめ本人の同意を得る仕組みです。同意した人のみに情報を送る手法であり、迷惑メール対策として重要で、対義語はオプトアウトです。
個人情報保護法において、あらかじめ本人に通知・公表した上で、同意を得ずに第三者へ個人データを提供できる仕組みです。本人が停止を求めれば速やかに提供を停止します。
個人情報取扱事業者が保有する個人データを、グループ会社や提携先などの自社以外の第三者へ提供することです。個人情報保護法では原則として本人の同意取得が義務付けられています。
社会保障や税、災害対策の分野で情報を効率的に管理するため、国民に固有番号を付与する法律です。事業者はマイナンバーを特定個人情報として厳格に管理する義務を負います。
GDPR = General Data Protection Regulation
欧州連合が制定した個人データ保護に関する厳格な法規制です。域内の個人にサービスを提供する組織が対象となり、国外の企業でも域内居住者のデータを扱う場合は遵守が必要です。
別称: 消去権
インターネット上の過去の情報を削除や非表示にするよう求める権利です。情報の永続性によるプライバシー侵害を防ぐため議論され、GDPRでは消去権として明文化されています。
個人情報を、他の情報と照合しない限り特定の個人を識別できないように加工することです。復元できる可能性があるため、匿名化とは異なり利用目的などが厳格に制限されます。
個人情報から特定の個人を識別できないように加工し、復元も不可能にする処理のことです。匿名加工情報として、統計分析やマーケティングなどで活用することで、保護と活用を両立させます。
迷惑メールを規制するため、広告宣伝メールを送る際に事前の同意を義務付ける法律です。送信者情報の表示や受信拒否手続きの確保も定め、受信者の利便性と被害防止を図ります。
別称: ウイルス作成罪
コンピュータウイルスやバックドアなど、コンピュータを意図しない動作へ誘導する記録を作成・提供・実行する行為を処罰する刑法の規定です。通称ウイルス作成罪と呼ばれます。
労働基準法第36条に基づく労使協定です。法定労働時間を超える残業や休日労働は原則禁止ですが、この協定を締結して労働基準監督署へ届け出ることで法的に可能になります。
一定の清算期間における総労働時間を定め、その範囲内で労働者が日々の始業・終業時刻を自分で決められる制度です。必ず勤務するコアタイムと自由に選べる時間帯を設けるのが一般的です。
業務の性質上、労働時間の配分を労働者の裁量に委ねる職種で、実際の労働時間にかかわらず労使協定で定めた時間分を働いたとみなして賃金を支払う制度です。研究開発職などで導入されます。
国が賃金の最低限度を定め、使用者がそれ以上の金額を支払うことを義務付ける制度です。労働者の生活安定と労働力の質的向上が目的で、地域や産業ごとに設定されています。
法律行為や事務の処理を他人に依頼する契約形態です。受任者は善良な管理者の注意で事務を処理する義務を負い、結果の完成責任は問われない点で請負契約と対比して語られます。
労働者が労働を提供し、使用者が対価として賃金を支払うことを約束する契約です。労働者は会社の指揮命令に従う義務があり、この指揮命令関係の有無が業務委託契約との違いになります。
事業者による強引な勧誘や誇大広告などのトラブルを防ぎ、消費者を保護するための法律です。訪問販売や通信販売などを対象とし、クーリングオフ制度の規定でも知られています。
別称: 独禁法
公正かつ自由な競争を促進するため、私的独占や不当な取引制限を禁止する法律です。カルテルや入札談合、優越的地位の濫用などを規制し、健全な市場環境と消費者利益を守ります。
別称: 取引透明化法
巨大なデジタルプラットフォームを運営する企業と、それを利用する店舗やアプリ開発者の間の取引の透明性・公正性を確保する法律です。取引条件の事前開示や自社優遇の禁止を求めています。
フリーランスと発注事業者との取引を適正化するための法律です。報酬条件の明示や、不当な減額・やり直しの強要を禁止し、フリーランスが安定して働ける環境を整備します。
クレジットカード、電子マネー、資金移動業など、銀行以外の多様な決済手段を法的に位置づけ、利用者の資産保全を目的とした法律です。暗号資産交換業者の登録義務化なども定めています。
別称: 金商法
株式や債券などの有価証券の流通と取引を公正にし、投資家を保護するための法律です。企業の財務情報の開示や、インサイダー取引などの不公正取引の規制を主な柱としています。
別称: 製造物責任法
製品の欠陥により損害が生じた際、メーカーに過失がなくても賠償責任を負わせる法律です。消費者は過失の立証が不要で、欠陥と損害の因果関係を示すだけで賠償請求できます。
別称: 景表法
商品やサービスの品質・内容・価格を過大に表示する不当表示や、過大な景品提供を禁止する法律です。正式名称は不当景品類及び不当表示防止法で、優良誤認と有利誤認が代表的な違反例です。
企業が自社の事業活動やサプライチェーン全体を通じて、児童労働や差別などの人権侵害に関与しないよう努める考え方です。国連の指導原則が世界的な基準として広く参照されています。
相手の意に反する不快な言動で精神的、身体的な苦痛を与える行為です。パワーやセクシャルなど種類があり、企業には法令で防止対策が義務付けられ、指導とは明確に区別されます。
別称: 旧プロバイダ責任制限法
SNS等で生じた誹謗中傷や権利侵害に対し、投稿削除や発信者情報の開示を促進する法律です。プラットフォーム事業者に利用者保護と透明性確保への対応を義務付けています。
別称: ソーシャルメディアガイドライン
企業が従業員や役員に対し、SNS利用時に遵守すべき行動指針やルールを定めた文書です。炎上や情報漏洩を防ぎ、企業の信頼を守りながら安全に活用するために不可欠です。
別称: ネットマナー
ネットワーク上でのエチケットを意味する言葉です。掲示板やSNS、電子メールなどで他の利用者と良好な関係を保つために守るべきマナーを指し、法的な拘束力はありません。
研究活動や報告書作成における特定不正行為のことです。存在しないデータの捏造、得られたデータの都合よい書き換え、他人の成果を自分のものとする盗用の3つを指します。
幸運や不幸、デマ情報などをネタにして、受け取った人に他の人への転送を促すメールです。不安を煽って強制的に拡散させようとし、ネットワークへの負荷やデマの拡大を招きます。
政治や社会、健康などのテーマについて、虚偽の情報や捏造された事実を報道の体裁で流すコンテンツです。SNSでの拡散力を悪用し、世論の操作や特定の対象への攻撃を狙って作られます。
特定の個人や集団に対して、人種や国籍、信条などを理由に侮辱や差別、排斥を煽る発言や表現です。単なる悪口を超えて尊厳を傷つけ、社会的な差別や対立を深める有害な表現とされます。
SNSなどの閉鎖的なコミュニティ内で、自分と似た意見ばかりが繰り返され、特定の考え方が過激化・増幅される現象です。多様な意見に触れる機会が失われ、社会的な対立や分断を深めます。
検索エンジンやSNSが利用者の好みを学習し、見たい情報ばかりを表示することで視野が狭まり、異なる意見や思想に触れる機会が失われ、社会の分断を招く現象を指します。
インターネット上に一度公開された情報や画像が、削除や訂正が極めて困難なまま残り続ける状態です。検索エンジンやアーカイブに残り、就職や人間関係に悪影響を及ぼすことがあります。
別称: フィルタリング
暴力や性描写など青少年に有害な情報を提供するサイトへのアクセスを、フィルタリング技術で遮断する仕組みです。学校や家庭などに導入され、有害コンテンツへの接触を防ぎます。
政治家や企業の声明、SNS上の拡散情報が客観的な証拠に基づいているかを第三者の立場で検証する活動です。一次情報に当たり、複数の信頼できるソースで裏付けを取ることが基本です。
ELSI = Ethical, Legal and Social Issues
新技術や科学研究が普及する際、技術そのものだけでなく倫理や法律、社会に与える影響も検討すべきとする概念です。AIなど先進分野で技術が社会に受容されるために重視されます。
組織内部で法令違反などの不正行為を見つけた従業員が、報復を恐れず通報できるよう保護する法律です。解雇や降格などの不当な扱いを禁止し、通報窓口の整備を組織に求めます。
別称: J-SOX
金融商品取引法に基づき、上場企業が財務報告の信頼性を確保するため統制状況を経営者が自ら評価し、外部監査人が結果を確認して報告書を公表する制度です。J-SOX法とも呼ばれます。
国民が行政機関の保有する情報を開示請求できる権利を定めた法律です。行政の透明性を高め、民主的な運営を促進しますが、個人のプライバシー情報などは非開示となります。
事業活動に伴う廃棄物の処理について、排出から収集、運搬、処分の各段階での適正な管理と責任を定めた法律です。排出事業者責任を明確にし、マニフェストで最終処分まで追跡管理します。
資源の有効利用を促進するため、家電や容器包装など特定の製品について、製造から廃棄までの各段階で事業者や消費者が果たすべき役割を規定した法律の総称です。循環型社会の形成が目的です。
脱炭素社会の実現に向けて、エネルギーの安定供給を確保しながら産業構造の転換を図るための法律です。GX経済移行債の発行や成長志向型カーボンプライシングを定めます。
公的な認定ではなく、市場での圧倒的な普及によって事実上の標準として扱われる規格や仕様のことです。PCのOSなどが該当し、技術革新に追従しやすい反面、依存のリスクもあります。
国際標準化機構（ISO）や国際電気標準会議（IEC）などの公的機関が正式な手続きを経て策定した規格です。策定に時間はかかりますが、高い信頼性と公平性が担保されています。
企業団体や業界関係者が集まり、市場ニーズへの迅速な対応を目的として独自に策定した規格です。デジュレと異なり策定が速い一方、参加していない企業には普及しにくい面もあります。
ISO = International Organization for Standardization
世界各国の標準化機関で構成される非政府組織で、製品やサービスの国際的な基準を作成しています。市場取引の円滑化や品質の向上、環境配慮などを推進する役割を担います。
IEC = International Electrotechnical Commission
電気・電子技術分野の国際的な規格を策定する国際機関です。ISOと連携し、電子機器の互換性や安全性の共通ルールを定め、国際貿易の障壁を取り除く役割を担う機関でもあります。
IEEE = Institute of Electrical and Electronics Engineers
電気・電子・情報工学の分野で世界最大規模の技術専門家組織です。無線LANの規格であるIEEE802.11など、ITインフラを支える数多くの標準化を行っています。
W3C = World Wide Web Consortium
Web技術の標準化を推進する国際的な非営利団体です。HTMLやCSSなどの記述ルールを標準化し、どの環境からでも等しくWeb情報にアクセスできる互換性を確保しています。
JIS = Japanese Industrial Standards
工業標準化法に基づき、日本産業標準調査会の答申を経て制定される、日本の産業製品に関する国家規格です。品質向上や消費者の安全確保を目的とし、適合製品にはJISマークが付与されます。
製品やサービスの品質を継続的に改善し、顧客満足を向上させるための仕組みを定める国際規格です。組織の運営体制の管理に焦点を当て、品質マネジメントシステムを定義します。
組織の活動や製品が環境に与える負荷を低減し、持続可能な発展を目指す環境マネジメントシステムの国際規格です。自ら環境方針を掲げ、目標設定・評価・改善を継続することを求めます。
組織が社会に対して負う責任についての指針を示した国際規格です。環境保護や人権の尊重、公正な事業慣行など7つの中核主題を掲げ、認証制度ではなく手引として活用されます。
情報セキュリティマネジメントシステム（ISMS）
情報セキュリティマネジメントシステム（ISMS）に関する国際規格のファミリーの総称です。情報資産の機密性や完全性、可用性を保つ管理体制の構築方法を体系的にまとめています。
組織の人材に関する情報を数値化して開示する、人的資本報告のための国際的なガイドラインです。従業員の生産性や育成コスト、多様性などを客観的な指標で投資家に示します。
組織が直面するあらゆるリスクを管理するための手法を定めた日本産業規格です。リスクを特定し、分析し、評価して対策を講じる一連のプロセスを、組織全体に適用できる形で標準化しています。
組織におけるITの有効活用を目的とし、取締役会などの経営層が情報システムを適正に統治するための原則を定めた日本産業規格です。国際規格ISO/IEC 38500を基に制定されました。
組織の内部環境である強みと弱み、外部環境の機会と脅威という4つの要素を整理し、戦略を策定するための分析手法です。要素を組み合わせて課題を特定し、方針を導きます。
PPM = Product Portfolio Management
複数の事業を抱える企業が、経営資源をどこに集中させるかを判断するフレームワークです。市場成長率と占有率の2軸で事業を4象限に分類し、投資の優先順位を判断します。
経営資源を価値、希少性、模倣困難性、組織の4つの視点で評価し、その企業が持つ競争優位性の源泉を特定して、持続的な競争優位が築けるかを診断するフレームワークです。
組織の経営に影響を与えるものの、自社の努力だけでは直接コントロールできない市場の動向や社会情勢のことです。競合の動きや法規制などが該当し、SWOT分析で扱います。
組織が自身の力でコントロールできる、経営資源や強み、弱みのことです。製品の質や技術力、ブランド力、人材、資本などが含まれ、競争優位を築くために把握が求められます。
顧客、競合、自社という3つの視点から環境を分析するフレームワークです。市場のニーズや競合の強み、自社のリソースを比較し、成功の鍵となる要因を見つけ出すために用いられます。
同業他社と比較して、コストの低さや製品の機能性、ブランド力などの面で顧客から選ばれる理由を持ち、市場において優位な地位を占め、高い利益を確保できている状態です。
新しい技術やアイデアを導入して製品、プロセス、組織などを刷新し、社会や市場に新たな価値を創造する変革です。技術的な発明にとどまらず、社会に定着させ普及させることまでを含みます。
他社が模倣しにくく、複数の事業へ展開可能な、組織の中核となる強みや技術力のことです。主力製品そのものではなく、その背後にある技術やノウハウなど根源的な能力を指します。
市場全体を狙うのではなく、大手企業が参入しないような特定の小さな市場に経営資源を集中させ、高いシェアを獲得する戦略です。専門性を高めて独自の地位を築く効果があります。
競合他社の製品と似た機能を持たせ、価格や品質で勝負するために、市場で主流の標準的な仕様に合わせて自社製品を開発する戦略です。シェア争いで優位に立つための手法です。
競合他社と激しく争う既存の市場を避け、独自の価値を創造して競争のない新しい市場を開拓し、利益を最大化する経営戦略です。未開拓の需要を掘り起こし、独占的な地位を築くことを目指します。
企業が自社の製品やサービスを中心に、他社や顧客と連携して構築する経済圏のことです。製品単体の機能だけでなく、多様なサービスが相互に補完し合うことで、市場での影響力を強めます。
異なる企業同士が、共通の目標を達成するために結ぶ業務提携です。資本統合までは行わず、技術や販売網を相互に提供し合うことで、単独では難しい開発や市場開拓を効率的に進める手段です。
自社の業務の一部や全部を、専門知識を持つ外部企業に委託する仕組みです。自社のリソースをコア業務に集中させることで、コスト削減や業務効率の向上、専門性の活用といった成果を得られます。
M&A = Mergers and Acquisitions
企業の合併や買収を行う経営活動です。新規事業への迅速な参入や市場シェアの拡大、技術力の獲得を目的に実施されます。単独で成長するより、他社を取り込むことで時間を短縮して成長できます。
OEM = Original Equipment Manufacturer
相手先のブランド名で販売される製品を製造すること、またはその受託メーカーのことです。発注側は開発コストを抑えて自社ブランドで商品を展開でき、受託側は稼働率を高められます。
自社で製品の設計や開発、マーケティングは行うものの、製品の製造工程を持つ工場を持たない事業形態です。製造を外部委託し、変化の速い市場で柔軟に新製品を投入できます。
本部が加盟店に対して、商標やノウハウの使用権を付与し、経営支援を行う仕組みです。加盟店はブランド力を利用して開業し、本部はロイヤリティを得て、両者が協力して事業を拡大する形態です。
MBO = Management Buyout
企業の経営陣が、既存の株主から自社の株式や事業を買い取って経営権を取得する手法です。短期的な株主の意向に左右されず、中長期の視点で経営改革や事業再生を進められます。
TOB = Take Over Bid
買収価格や期間を公表し、株主から市場を通さずに株式を買い集める手法です。経営陣が賛同する友好的な場合だけでなく、経営陣の意に反する敵対的な買収でも用いられます。
生産量や事業規模が大きくなるほど、単位あたりのコストが低下して利益率が向上する現象です。設備投資の固定費が分散され、大量生産を行う大手企業が価格競争で優位に立つ要因となります。
累積生産量が増加するにつれて、作業の習熟やプロセスの改善が進み、単位あたりのコストが一定割合で低下する現象です。長期間の生産の積み重ねで効率が向上し競争力が強化される経験則です。
原材料の調達から製造、販売までのサプライチェーンを一つの企業グループ内で一貫して行う体制です。中間マージンの削減や供給の安定化、品質管理の徹底が可能になります。
製品やサービスの品質や機能の差別化が難しくなり、競合製品とほとんど違いがなくなる現象です。競争要因が機能や付加価値ではなく価格のみに絞られ、企業の利益率が低下する原因となります。
自社の製品やサービス、業務プロセスを、業界で最も優れた企業や部門と比較して評価する手法です。優れた部分を分析して自社の改善に取り入れることで、客観的な目標を設定し成長につなげます。
原材料の調達から製品が消費者の手元に届くまでの物の流れを最適化する仕組みです。在庫管理や倉庫業務、情報伝達も効率化し、物流コスト削減と顧客満足度向上を実現します。
同一企業内の新製品や新サービスが、自社の既存製品の売上を奪う現象です。市場全体のシェアを拡大する一方、共食いによって既存製品の利益が減少するリスクがあり、戦略的判断が求められます。
環境や社会、企業統治の観点から企業の取り組みを評価し、投資先を選ぶ手法です。利益追求だけでなく、持続可能な社会への貢献を重視し、長期的かつ安定的なリターンを目指す投資活動です。
製品やサービスの開発・販売に先立ち、顧客ニーズや市場の動向を客観的なデータとして収集・分析する活動です。数値で傾向をつかむ定量調査と、心理を深掘りする定性調査を使い分けます。
企業の生産活動を円滑に進めるために、販売計画を起点として策定される一連の計画群です。販売目標に応じて生産体制を整え、必要な調達を行い、過剰在庫や欠品を防ぎます。
企業が不特定多数の消費者に自社の製品やサービスの存在を知らせ、認知度を高めて購買意欲を刺激することで、売上向上やブランドの確立を目指す、対価を支払って行う情報伝達活動です。
別称: 販促
消費者の購買意欲を直接的に刺激し、短期間で売上を増やす活動です。クーポン配布や試供品の提供、ポイントキャンペーンが含まれます。広告が認知の獲得なら、販売促進は購入を促す活動です。
別称: CS
製品やサービスに対する期待と、実際に得られた価値がどれだけ一致したかを測る指標です。高い満足度は顧客の維持やリピート購入を促し、企業の収益性を高めるための重要な経営要素となります。
UX = User Experience
ユーザーが製品やサービスを通じて得る体験の総称です。使いやすさだけでなく、操作の楽しさや安心感、利用後の満足感を含みます。優れた体験の提供が、顧客のファン化を促進します。
CX = Customer Experience
顧客が製品やサービスの利用を通じて得られる体験価値全体を指し、価格や機能だけでなく一連の接点での心理的満足も含みます。購入からアフターサポートまでの体験を最適化します。
顧客が製品やサービスを知り、購入し、利用するまでの一連のプロセスを時系列で可視化した図です。各段階での行動や思考、感情の変化を整理し、顧客視点に立った最適な施策を検討できます。
4Pと4Cはマーケティング戦略を立案するための分析フレームワークです。4Pは製品・価格・流通・販促という売り手側の手段を、4Cはそれを顧客視点で読み替えた要素です。
RFM = Recency, Frequency, Monetary
最終購買日、購買頻度、累計購買金額という3つの指標を用いて顧客を分類し、優良顧客を特定する手法です。CRM施策で購買履歴に基づくセグメンテーションに活用します。
企業が成長するための戦略を、市場と製品の組み合わせから4つの象限に整理したフレームワークです。市場浸透、新製品開発、新市場開拓、多角化という戦略の方向性を検討します。
製品やサービスに対する専門性や信頼性を持ち、周囲の消費者の購買行動に大きな影響を与える人物のことです。SNSや口コミで情報を拡散し、市場の評価や受容を先導します。
実店舗やオンラインストアなど複数の販売チャネルを統合し、顧客がいつでも同様の購買体験ができる仕組みです。在庫情報や顧客データを一元管理し、利便性を高めて購入機会を増やします。
自社の製品やサービスに、他社にない独自の価値や信頼を付与し、顧客の選好度を高める経営戦略です。ブランドイメージを確立し価格競争を避け、ファンを獲得して継続的な利益確保を目指します。
製品が市場に投入されてから撤退するまでの過程を、導入期、成長期、成熟期、衰退期という4段階で捉える概念です。各段階に応じた適切なマーケティング戦略や資源配分が求められます。
競合他社と比較して自社製品が独自の優位性を持つ位置を市場の中に築く戦略のことです。顧客の心の中に特定の認識を植え付けて差別化を図り、STP分析の一環として実行されます。
市場全体を顧客の属性や行動などの基準で細分化し、グループごとに最適な製品やサービスを提供、宣伝する手法です。画一的なマスマーケティングよりも顧客満足度を高められます。
特定の顧客層にカタログやメールなどで直接働きかけ、購入や問い合わせといった反応を引き出す手法です。個別の顧客との関係を築き、反応率を測定しながら効率的な売上向上を目指します。
テレビやWeb、SNSなど複数のメディアを組み合わせ、連携させながら顧客へ多角的にアプローチする手法です。メディアの強みを活かし、認知から購買までの顧客体験を効果的につなげます。
有益なコンテンツを提供して見込み客を引き寄せ、信頼を築いて関係を構築する手法です。広告で売り込むプッシュ型のアウトバウンドとは異なり、顧客からの自発的な接触を促します。
スマートフォンなどの位置情報を活用し、顧客の現在地に合わせて広告やクーポンを配信する手法です。店舗周辺にいる顧客へリアルタイムに訴求し、来店を促す効果があります。
メーカーが流通チャネルや小売店に働きかけ、店頭での販売を強化させることで製品を消費者に押し出す販売手法です。流通業者の協力を得て商品の露出を高め、販売機会を増やします。
広告やプロモーションを駆使し、消費者に対して直接製品の魅力を訴求することで自発的な需要を引き出す販売手法です。消費者が商品を指名して買い求める状況を作り出します。
WebサイトやSNSなどのオンライン媒体に表示する広告です。ターゲットを詳細に絞り込んで配信でき、クリック数や表示回数が測定でき、費用対効果の分析や改善がしやすい特徴があります。
ユーザーから事前に「広告を受け取る」という承諾を得た相手にのみ配信するメール広告です。関心の高いユーザーに届くため反応を得やすく、信頼性維持に必須なマーケティング手法です。
Webサイト内の指定された枠に表示される画像や動画形式の広告です。ユーザーの目に触れやすく、認知拡大やサイトへの流入促進に適し、表示回数などに応じ料金が発生する仕組みが一般的です。
別称: 検索連動型広告
ユーザーが検索エンジンに入力したキーワードに連動して表示される、検索結果ページ上の広告です。購入意欲の高いユーザーを効率よく誘導でき、クリック課金型が一般的です。
SEO = Search Engine Optimization
検索エンジンにおいて自社のWebサイトが上位に表示されるよう、コンテンツの充実やサイト構造の最適化を行う施策です。広告費をかけず流入を増やせますが、成果が出るまで時間がかかります。
Webサイトや広告で、異なる2つの案を提示し、どちらがより高い成果を出すかを比較検証する手法です。データに基づく客観的な判断で、サイトの使い勝手や集客効果を効率的に改善できます。
Webサイトで商品を紹介し、購入や申込みなどの成果が発生したときに報酬が支払われる成果報酬型の広告手法です。広告主は売上に費用が発生するためリスクが低く、多くの運営者が参加します。
顧客の購入履歴や閲覧履歴などのデータを分析し、好みに合わせておすすめの商品を自動的に提案する機能です。顧客の買い物を便利にし、店舗や企業の売上向上や顧客満足度の向上に活用されます。
ディスプレイやプロジェクターを使い、ネットワークを通じて広告や案内情報を配信する電子看板です。時間帯や場所に応じた柔軟な内容変更が可能で、動画で発信できるのが特徴です。
新製品の発売当初に高い価格を設定し、その価値を認める顧客から利益を早期に回収する価格戦略です。市場の普及に合わせ徐々に価格を下げる手法で、革新的な技術を持つ製品に多く使われます。
製品を発売当初から低価格に設定し、市場シェアを短期間で急速に獲得することを目指す価格戦略です。市場浸透価格戦略とも呼ばれ、競合に先駆けて顧客基盤を固めたい場合に有効です。
需要と供給のバランスに応じて価格をリアルタイムに変動させる価格戦略です。AIなどが需要を予測して最適な価格を算出し、ホテルや航空券の料金設定など収益最大化の場面で活用されています。
BSC = Balanced Scorecard
「財務」「顧客」「業務プロセス」「学習と成長」の4つの視点から、経営戦略を多角的に評価・管理する手法です。数字のみに偏らず将来の業績につながる要因も含め戦略を実行します。
CSF = Critical Success Factors
目標を達成するために最も重要となる要因（重要成功要因）のことです。組織の最終目標KGIを達成する鍵となる活動を特定し、数値指標KPIに落とし込むことで戦略を実行します。
KGI = Key Goal Indicator
経営戦略の最終目標を定量的に表した指標（重要目標達成指標）です。KGIを設定し、達成に向けCSF（成功要因）を特定し、KPI（進捗指標）でプロセスを管理する関係性が重要です。
KPI = Key Performance Indicator
目標達成までのプロセスが順調かを測定・評価する指標（重要業績評価指標）です。CSFを数値化したもので、目標KGIに到達するため日々の活動を改善するために使われます。
製品やサービスの価値を「機能÷コスト」と定義し、機能を維持・向上させつつコストを削減し価値を最大化する手法です。コストダウンでなく、品質と費用のバランスを最適化する考え方です。
CRM = Customer Relationship Management
顧客の属性や購入履歴、行動データを一元管理し、一人ひとりに合わせた対応で良好な関係を築き、収益最大化を図る経営手法およびシステムです。顧客満足度を高め、リピーターを増やします。
製品の調達から製造、出荷、アフターサービスに至る一連の活動を価値の連鎖として捉え、それぞれの付加価値を分析・最適化する手法です。各工程を見直し企業の競争優位性を高めます。
SECI = Socialization, Externalization, Combination, Internalization
知識創造のプロセスを共同化・表出化・連結化・内面化の4段階で説明する理論です。個人の暗黙知を組織全体で共有できる形式知へ変換し、再び個人へ還元する循環を回します。
SCM = Supply Chain Management
原材料の調達から製品の販売に至るまでの供給活動を、情報システムを用いて全体最適化する手法です。各部門の在庫状況を可視化し、需要に合わせて供給することで企業全体の競争力を高めます。
別称: TQC/TQM
TQCは全社的な品質管理、TQMは全社的な品質経営を指し、製品やサービスの品質を組織全体で維持向上させる活動です。PDCAを回し、顧客満足度と競争力を高めます。
ERP = Enterprise Resource Planning
企業の販売・生産・会計・人事などの主要業務を一元管理し、統合的な情報基盤を提供するシステムです。部門を超えたデータ共有により全体最適と迅速な意思決定を支えます。
統計的手法を用いて業務のばらつきを極限まで減らし、品質を劇的に向上させる管理手法です。100万回に3.4回という低い不良率を目標に、測定と分析を繰り返して欠陥を排除します。
組織内の個人が持つノウハウや経験、いわゆる暗黙知を形式知へ変換して共有・活用し、組織全体の生産性や競争力を高める経営手法です。業務の属人化を防ぐ効果もあります。
TOC = Theory of Constraints
組織全体のパフォーマンスを制限しているボトルネックを特定し、そこを集中的に改善することで全体の生産性や収益を最大化する管理理論です。部分最適に陥らず効率化します。
MOT = Management of Technology
技術を経営資源として捉え、研究開発やイノベーションを事業戦略と統合することで、企業の競争力を高める経営手法のことです。技術をビジネス価値へ変換し成長を実現します。
企業が保有する技術を重要度や市場性などの複数の軸で分類・可視化し、限られた経営資源を効率的に配分するための戦略ツールです。どの技術に投資し撤退すべきかの判断材料となります。
自社が保有する技術を特許として権利化することで、他社の模倣を防ぐ参入障壁を築き、事業の競争力を高める戦略です。ライセンス供与による収益化や紛争回避も目的とします。
将来の技術動向や進化の方向性を推定するための手法です。専門家の意見を複数回集めて合意を形成するデルファイ法や、過去の傾向を延長して予測するトレンド外挿法が代表的です。
製品そのものではなく、その製造プロセスやサービスの提供手順を革新することを指します。工程の自動化や新しい管理手法の導入により、コスト削減や品質安定、生産性向上を実現します。
製品やサービスそのものを刷新し、新しい機能や価値を創出することを指します。市場のニーズを捉えた新製品や革新的なサービスの提供を通じて、市場でのシェア拡大を図ります。
自社の内部知識だけに頼らず、社外の技術やアイデアを積極的に取り入れて組み合わせることで、新たな製品やサービスを生み出す手法です。従来の自前主義から脱却した開発を目指します。
基礎研究の成果を応用研究へとつなげる際に立ちはだかる最初の壁のことです。技術としての可能性を具体的な製品やサービスの用途へ結びつける段階で失敗し、開発が停滞します。
開発された技術を製品化し、市場へ投入する際に直面する壁のことです。技術的には完成していても、コストや販売チャネル、市場ニーズとの不適合で製品化に失敗する段階です。
製品化に成功した後、市場で競合他社としのぎを削り、生き残るために直面する壁のことです。優れた製品でも市場変化や競争にさらされ、事業を持続できなくなる恐れがあります。
エンジニアやデザイナーが短期間でチームを組み、集中してソフトウェアやアプリを開発し成果を競うイベントです。ハックとマラソンを組み合わせた言葉通り、限られた時間で解決策を形にします。
新技術や製品が普及する過程で、初期の愛好者と実用を重視する一般層との間に存在する、乗り越えるのが困難な溝です。この溝を越えられなければ市場の主流になれない、普及の最大の壁です。
巨大な優良企業が、顧客の要望に応えて既存製品の改善を追求するあまり、市場を覆す破壊的な新技術への対応が遅れ、新興企業に敗れる現象です。現状の成功が将来の適応を阻害するジレンマです。
ユーザーへの深い人間観察に基づき、潜在的なニーズを発見し解決策を創造する手法です。共感から始まり試作とテストを繰り返し人間中心の価値を生み出す、論理と感情に寄り添うアプローチです。
製品やサービスのターゲットとなる架空の顧客像を、年齢、職業、ライフスタイル、悩みまで具体的に設定する手法です。詳細なペルソナの共有で、チーム全員がユーザー視点で意思決定を行えます。
PoC = Proof of Concept
新しいアイデアや技術が、実際に実現可能か、効果があるかを検証する概念実証です。本番開発の前に小規模な試作や実験を行い、早期に課題を発見することで、大規模な失敗のリスクを減らします。
PoV = Proof of Value
新しい技術や製品がビジネス上の価値を実際に生み出すかを確認する実証プロセスのことです。技術の実現可能性を確かめるPoCとは異なり、コスト削減などの効果を検証します。
未来の理想的な姿をまず描き、その目標を実現するために現在何をすべきかを遡って計画する思考法です。現状延長のフォアキャスティングとは異なり、革新的な戦略に有効です。
ビジネスの構成要素を9つのブロックに整理し、1枚の図で可視化するフレームワークです。顧客への提供価値や収益源を網羅的に把握でき、事業構造の分析や新しい戦略の検討に適しています。
無駄を省き、最小限の機能を持つ製品で市場の反応を素早く検証する事業開発の手法です。構築・計測・学習というサイクルを高速で繰り返し、失敗のリスクを抑えながら事業を成功へ導きます。
企業やシステムが持つ機能やデータをAPIを介して相互に公開・接続し、垣根を越えて連携することで新たな価値を創造する経済圏です。外部機能の活用で迅速かつ効率的な開発を実現します。
VC = Venture Capital
将来性の高いスタートアップや未上場企業に対し、事業拡大のための資金を提供する組織です。投資先企業の成長を支援し、上場や企業売却時に株式を売却しリターンを得るハイリスクの投資です。
CVC = Corporate Venture Capital
一般の事業会社が、自社の資金を用いて将来性のあるベンチャー企業へ行う投資活動です。投資リターンだけでなく、自社事業との技術連携や新規市場開拓といった戦略的シナジーの追求が目的です。
小売や卸売、物流の現場で、商品の販売、発注、在庫に関するデータを処理する仕組みです。POSで販売データを収集し、EDIで企業間取引を電子化して流通プロセス全体を最適化します。
銀行の預金、送金、決済や、証券、保険の取引を支える基幹システムです。社会インフラとして高い信頼性と可用性が求められ、強固なセキュリティ対策のもとで取引処理を実現しています。
POS = Point of Sales
販売時点の情報を記録し、売上や商品在庫をリアルタイムに管理する仕組みのことです。集めたデータは売れ筋商品の把握や在庫補充、販売促進など店舗運営の意思決定に活用されます。
GPS = Global Positioning System
人工衛星からの信号を受信し、現在地の位置情報を取得して活用するシステムです。地図表示や経路案内を行うカーナビや地図アプリ、車両を追跡する運行管理システムなどで利用されています。
GIS = Geographic Information System
位置情報を持つデータを地図上に重ねて分析し、地域ごとの特性や傾向を可視化するシステムのことです。都市計画や防災対策、店舗戦略など場所が関わる意思決定を支えます。
ITS = Intelligent Transport Systems
情報通信技術を活用し、交通の安全性、効率性、快適性を高める高度道路交通システムです。ETCによる自動料金収受やリアルタイムの渋滞情報提供で、事故を減らし交通の流れを改善します。
ETC = Electronic Toll Collection
無線通信を利用して高速道路の通行料金を自動的に支払う仕組みのことです。料金所での停止を不要にすることで交通渋滞を大幅に緩和し、利便性を高める社会インフラとして普及しています。
ICチップを内蔵し、磁気カードよりも大容量で高度なセキュリティ機能を備えたカードです。情報の暗号化や演算処理が可能なCPUカードが主流で、交通系ICカードなどで使われています。
別称: ICタグ
電波を用いてICタグの情報を非接触で読み書きする技術のことです。バーコードと異なり、タグが隠れていても一括読み取りができるため、物流や在庫管理の効率化に貢献します。
顧客自身が商品のスキャンから会計までを行うことで、店舗運営の省人化やレジ待ち時間の短縮を実現する仕組みです。POSシステムと連動しており、会計処理の自動化が進みます。
SFA = Sales Force Automation
営業担当者の日報、商談の進捗、顧客情報を一元管理し、営業活動を効率化・可視化するシステムです。個人の経験に頼らずチームで情報を共有し、商談精度を高め組織的な売上向上を目指します。
製品が原材料の調達から製造、流通、消費者に届くまでの全過程における履歴を追跡できる能力のことです。品質管理や安全性の証明、欠陥発生時の原因究明や対応に不可欠です。
ITを活用して電力の需給状況をリアルタイムに監視・制御し、電力供給を最適化する次世代の電力網のことです。太陽光や風力など再生可能エネルギーの安定活用に必須です。
CDN = Content Delivery Network
世界各地に分散配置したサーバーを利用してWebコンテンツを配信するネットワークのことです。ユーザーに近いサーバーから送ることで表示を高速化し、負荷を軽減します。
現実世界の物理的な対象からセンサー等でデータを収集し、仮想空間上に忠実なコピーを再現する技術です。仮想空間でのシミュレーションにより将来の状況予測や改善策の検証を行います。
CPS = Cyber-Physical System
現実空間のデータをIoTで収集し、仮想空間でAIなどが分析して最適解を導き出し、その成果を再び現実世界へフィードバックすることで、産業や社会の課題を解決する仕組みです。
デジタル技術を活用して行政の手続きや業務をオンライン化し、行政サービスの質を向上させるとともに、効率的で国民にとって利便性が高く、透明性のある政府運営を実現する取り組みです。
国や地方公共団体が行政システムを共同利用するために整備された共通のクラウド基盤であり、個別構築を避けてシステムを標準化することで、コスト削減と運用効率向上を目指すものです。
法人や住所、土地など社会の基盤となる正確な公的データのことで、行政や民間がこれを共通利用することで、入力作業の簡素化やデータ整合性の維持、社会のデジタル化を推進します。
別称: 住基ネット
全国の地方公共団体をネットワークで結び、住民票情報を全国共通で検索・確認できるようにしたシステムであり、居住地以外の自治体での行政サービス利用を可能にしています。
インターネットを通じて行政手続きの申請や届出をオンラインで行える政府の総合窓口サイトであり、法令の検索や行政情報の確認も可能で、国民の利便性向上と行政の効率化を支えます。
地方公共団体がICTを活用し、行政事務の効率化と住民サービスの向上を図る取り組みであり、インターネットを通じた各種申請や手続きのオンライン化により、住民の利便性を高めます。
紙の書類による提出に代わり、インターネットを通じて行政機関や企業へ申請・届出を行う仕組みであり、時間と場所の制約を解消して手続きの効率化と利便性向上を実現します。
物品購入やサービスの契約といった調達業務のプロセスをインターネット上でオンライン化し、事務作業の効率化と透明性の向上、公平な競争機会の確保を実現する仕組みです。
インターネットを利用して入札参加者が入札情報を入手し、入札書を提出する仕組みであり、会場へ行く手間を省きつつ、電子署名等による厳格な本人確認で透明性を高めます。
住民票を持つすべての人に付与される12桁の個人識別番号であり、社会保障や税、災害対策の分野で行政手続きを効率化し、個人情報を正確に紐付けて管理するために活用されます。
マイナンバーが記載されたICチップ付きのカードであり、身分証明書としての利用に加え、公的個人認証機能を用いてオンラインでの本人確認や各種行政サービスの利用を可能にします。
マイナンバーカードを活用し、行政機関が保有する個人の情報の確認や行政手続きの申請をオンラインで行える政府の窓口サイトであり、行政からの通知受け取りなど利便性を高めます。
地震や津波などの災害情報を、指定されたエリア内の携帯電話やスマートフォンへ一斉にリアルタイムで配信する仕組みであり、迅速な避難を促すために活用されています。
別称: 全国瞬時警報システム
弾道ミサイルや津波などの緊急情報を、人工衛星を利用して国から各自治体へ瞬時に伝達し、防災行政無線や緊急速報などを通じて住民へ自動的に警報を伝えるシステムです。
業種に関係なく多くの企業で共通して発生する、経理や人事、給与管理といった業務を効率化するために開発された汎用性の高いソフトウェアパッケージです。
特定の業界特有の業務フローや慣習を効率化するために開発されたソフトウェアパッケージであり、病院の電子カルテシステムなど、業種ごとにカスタマイズされた機能を提供します。
DTP = Desktop Publishing
パソコンと専用ソフトを用いて、新聞やカタログなどの印刷物の文字入力やレイアウト、デザインを画面上で編集し、そのまま印刷データを作成する技術のことです。
AIが急速に普及する中で、人間が主体となってAIを創造的に利活用し、人権やプライバシー、公平性を尊重して社会全体の発展と人々の幸福を追求するための基本的指針です。
別称: AI利活用原則
AIを開発・利用する事業者が守るべき倫理的・実務的な行動指針であり、AIの透明性、説明責任、プライバシー保護、安全性を確保し、信頼できるAI利用を実現するためのガイドラインです。
Ethics Guidelines for Trustworthy AI
AIの開発や利用において、公正さ、透明性、説明責任などを守るために国際的に示された指針です。技術的な性能だけでなく、プライバシー保護や社会的受容性を重視します。
日本の人工知能学会が定めた、AIの研究や開発に携わる者が遵守すべき行動規範です。AIが社会に有益であるよう、他者の権利侵害の防止や悪用の抑止を求める指針として活用されます。
特定のタスクや目的のために最適化され、限定された範囲内で高い性能を発揮するAIのことです。囲碁や画像認識、自動翻訳など現代の実用AIのほとんどがこれに該当します。
別称: AGI
人間のように自ら学習し、未知の状況を含めた多様な領域のタスクを柔軟にこなせる知能を持つAIのことです。特定分野に特化したAIと異なり、現在も研究が進む段階です。
AIが画像や音声、テキストなどの入力データから特徴を抽出し、それが何であるかを分類・識別する機能のことです。AIが現実世界の情報を受け取り、理解するための入り口です。
AIが認識結果や学習したルールに基づき、人間が行っていた作業や判断を代行して完結させることです。状況に応じた自律的な判断が可能なため、複雑な非定型業務の自動化にも適します。
ユーザーの指示や質問に対し、情報検索や整理、文書作成、スケジュール管理などのタスクを支援するAIアプリケーションのことです。対話的なサポートで生産性を高めます。
別称: Generative AI
膨大なデータを学習し、そのパターンを基に新しいテキストや画像、音楽、プログラムコードなどを創造するAIです。識別型AIと異なり、コンテンツを自律的に生成します。
テキスト、画像、音声、動画など、異なる形式のデータを同時に処理し、統合的に理解や生成ができるAIのことです。複数のメディアを組み合わせ、より高度な判断ができます。
AIが生成を行う際、確率的な揺らぎを用いて回答を変化させる要素のことです。出力に創造性や多様性を持たせるために重要で、正確性が求められる業務では低く設定します。
XAI = Explainable AI
AIの判断プロセスや出力結果の根拠を、人間が理解可能な形で示す技術のことです。判断理由を可視化することで利用者の信頼を獲得し、ブラックボックス問題を解消します。
HITL = Human in the Loop
AIが自律的に処理を行う過程で、人間が判断や修正を加えることで、最終的な出力の信頼性を確保する仕組みのことです。誤情報の拡散を抑えつつAIの精度向上に役立ちます。
AIの利用者が特定の意図や好みを反映した質問を繰り返すことで、AIの回答がその方向に誘導され、客観性や中立性が損なわれる現象です。利用者のリテラシーが求められます。
AIの学習データや設計自体に偏りがあり、その結果としてAIが不公平や差別的な判断を行ってしまう現象のことです。過去のデータの偏見を学習し再現するため緩和が重要です。
AIが事故や損害を引き起こした際、開発者、提供者、ユーザーの誰に法的な責任があるかを問う議論のことです。判断プロセスが自律的で複雑なため、過失の特定が困難です。
暴走するトロッコの進路を切り替え、少ない犠牲で多くを救うか、運命に任せるかという倫理的ジレンマの思考実験です。自動運転AIの道徳的判断を議論する際に引用されます。
生成AIが事実に基づかない、もっともらしい嘘の情報を生成する現象のことです。AIが確率的にテキストを生成する仕組みに起因し、出力の事実確認の重要性を示しています。
深層学習などのAIを悪用し、実在の人物の顔や声を精巧に模倣した偽の映像や音声を生成する技術のことです。誤情報の拡散やなりすまし詐欺への悪用が社会問題化しています。
AIサービスが利用者の入力データを学習に利用することを、利用者が拒否できる仕組みのことです。個人情報や機密情報の学習利用を防ぎ、プライバシーの保護に役立ちます。
製品開発において、設計や製造、検査などの各工程を順次行うのではなく、並行して進める開発手法のことです。各部門が早期から連携し、開発期間の短縮と品質向上を実現します。
センサーを用いて温度や光、位置などの物理情報を検知し、デジタルデータとして収集する技術のことです。現実世界の状態を把握してコンピュータで処理できるようにし、IoTを支えます。
工場などで製品を効率的に製造するための体制のことです。製品の種類や生産量に合わせて適切な手法を選択し、生産管理システムと連携させてコスト削減や品質向上を実現します。
JIT = Just In Time
必要なものを必要なときに必要な分だけ生産・供給する方式のことです。在庫を極小化してムダを徹底的に排除し、後工程の要求に合わせて前工程が生産するプル方式によって効率化します。
FMS = Flexible Manufacturing System
コンピュータ制御により多品種少量生産へ柔軟に対応する自動化システムのことです。生産設備を連携させて品種変更の効率を高め、需要変化に合わせて製造ラインを最適化します。
MRP = Material Requirements Planning
生産計画に基づき、必要な部品や原材料の調達時期と数量を算出する計画システムのことです。部品表（BOM）を活用して資材所要量を計算し、在庫の過不足を防ぐ仕組みです。
リーン生産方式とは、製造工程からあらゆるムダを徹底的に排除し、生産効率の最大化と在庫の最小化を目指す手法です。トヨタ生産方式を基盤に、改善を通じて品質とスピードを高めます。
かんばん方式とは、後工程が必要な部品を前工程へ請求する際に「かんばん」という伝票を用いる、JIT実現の手段です。プル方式を徹底し、作りすぎを防いで在庫を適正に保ちます。
ロングテールとは、売れ行きの少ないニッチな商品を幅広く扱い、総売上の拡大を狙うECの戦略です。場所の制約を受けないネット販売の特性を活かし、売れ筋以外の需要を積み上げます。
フリーミアムとは、基本機能を無料で提供して多くのユーザーを集め、高度な機能や付加価値に料金を課すビジネスモデルです。利用者を広げ、一部を有料サービスへ誘導します。
無店舗販売とは、店舗を構えずに通信販売やEC、自動販売機、訪問販売などで商品を売る形態です。店舗の維持費や人件費を削減し、時間や場所を問わず顧客に商品を届けられます。
EC = Electronic Commerce
ECとは、ネットワークを通じて商取引を行う仕組みで、BtoBやBtoC、CtoCなど多岐にわたります。ITを活用した販売活動を支え、現代ビジネスに不可欠な基盤です。
O2O = Online to Offline
O2Oとは、WebサイトやSNSなどオンラインの情報を活用し、顧客を実店舗へ誘導するマーケティング手法です。クーポン配布などで接点を強化し、集客と売上を創出します。
OMO = Online Merges with Offline
OMOとは、オンラインとオフラインの垣根をなくし、データを融合させてシームレスな顧客体験を提供する考え方です。両者を一体化させ、顧客に最適化された購買体験を実現します。
EDI = Electronic Data Interchange
EDIとは、企業間で商取引データを通信回線経由で自動交換し、事務処理の効率化とミス削減を図る仕組みです。通信手順やデータ形式を標準化し、受発注や請求業務を迅速かつ正確に行います。
EFT = Electronic Fund Transfer
EFTとは、コンピュータネットワークを用いて資金を電子的に送金・移動させる仕組みです。給与振込や銀行口座間の決済に使われ、現金の取り扱いなしに安全かつ迅速な取引を実現します。
キャッシュレス決済とは、現金を使わずクレジットカードや電子マネー、QRコードなどで代金を支払う仕組みです。支払いの迅速化や管理コストの削減により、利便性と業務効率化を実現します。
フィンテックとは、金融とIT技術を融合させ、革新的なサービスを提供する領域や仕組みです。スマホ決済や家計簿アプリなどが代表的で、金融サービスの利便性を高め新たな顧客体験を生みます。
クラウドファンディングとは、インターネットを通じて不特定多数から小口資金を募る調達手法です。製品開発や社会貢献など目的は様々で、購入型や寄付型など支援の形も多岐にわたります。
NFT = Non-Fungible Token
NFTとは、ブロックチェーン技術を利用してデジタルデータに唯一無二の証明書を付与し、所有権を明確にする仕組みです。複製が容易なデジタルコンテンツに資産価値を保証し取引を実現します。
eマーケットプレイスとは、インターネット上に構築された企業間取引のための電子市場です。主にBtoBの部品や資材調達に利用され、売り手は販路拡大、買い手はコスト削減を実現します。
オンラインモールとは、インターネット上に多くの店舗が出店する仮想商店街です。消費者は多様な商品を比較検討でき、店舗側はモールの集客力を活用でき効率的なBtoC取引が実現します。
電子オークションとは、インターネット上で開催される競り売りの仕組みです。買い手同士が価格を競り上げ最高値を付けた人が落札する、動的な価格決定が特徴で幅広く活用されています。
インターネットバンキングとは、PCやスマホから銀行口座の照会や振込などの取引を行えるサービスです。24時間利用できる利便性がある一方、不正送金対策として強固な認証が必須です。
インターネットトレーディングとは、個人が証券の売買注文を直接行えるサービスです。窓口へ行かず手数料も割安でリアルタイムに取引できますが、投資判断はすべて自己責任です。
エスクローサービスとは、インターネット取引で第三者が代金を一時的に預かり、商品未着や代金不払いのリスクを解消する決済仲介サービスです。受領確認後に売り手へ支払われます。
ICカードやRFIDタグを使い、電波通信で非接触に情報を読み取る技術です。バーコードと異なり一括読み取りや遠隔認識が可能で、交通系決済や入退室管理、物流管理の自動化を進めます。
クラウドソーシングとは、インターネットのプラットフォームを介し、企業が不特定多数に業務を委託する仕組みです。専門スキルを持つ個人を柔軟に確保でき、コスト削減にもつながります。
電子マネーとは、現金をチャージしたり銀行口座と連動させたりして電子的に決済を行う手段です。主にプリペイド方式が利用され、公共交通機関やコンビニなどで日常決済を効率化します。
別称: 仮想通貨
暗号資産とは、ブロックチェーン技術を活用しインターネット上で発行・管理されるデジタル資産です。法定通貨の裏付けを持たず価格が大きく変動するため、投資対象としても注目されます。
CBDC = Central Bank Digital Currency
CBDCとは、中央銀行が発行・管理するデジタル化された法定通貨です。民間の電子マネーと異なり現金と同等の信頼性を持ち、決済効率化に向け各国で研究・実証実験が進められています。
アカウントアグリゲーションとは、複数の銀行や証券などの口座情報をAPI連携で一箇所に集約する仕組みです。家計簿アプリなどで利用され、総資産や支出の状況を横断的に把握できます。
eKYC = electronic Know Your Customer
eKYCとは、インターネットを通じて本人確認書類の画像と顔写真を送信し、AIや目視で本人確認を行う仕組みです。郵送不要で口座開設や契約が完結し、利便性向上とコスト削減を実現します。
AML/CFT = Anti-Money Laundering / Countering the Financing of Terrorism
AML・CFTソリューションとは、マネーロンダリングやテロ資金供与を防止・検知する金融システムです。AI等で不審な取引を監視し、金融機関のコンプライアンスとセキュリティを支えます。
ドローンとは、遠隔操作や自律飛行で空を飛び、撮影や測量、物資輸送などを行う無人航空機です。GPSやカメラ等を搭載し、危険な場所での作業や物流の効率化に役立つ技術です。
AR = Augmented Reality
ARグラスとは、現実の景色にデジタル情報を重ね合わせて表示するウェアラブルデバイスです。視界を遮らずに情報を見られる利点があり、教育や製造、医療現場での活用が進んでいます。
MR = Mixed Reality
MRグラスとは、現実空間と仮想空間を融合させ、デジタル映像をまるで現実にあるように体験できるウェアラブル機器です。物体との位置関係を認識でき、設計確認や高度な訓練に使われます。
VR = Virtual Reality
VRゴーグルとは、視界を完全に覆い仮想空間に没入させるヘッドマウントディスプレイです。現実とは別の環境を作り出し、ゲームだけでなく研修やシミュレーションにも使われます。
スマートグラスとは、メガネのように装着し、視界の中に情報を表示したり撮影したりできるウェアラブルデバイスです。ハンズフリーで地図や通知を確認でき、作業効率の向上に役立ちます。
スマートスピーカーとは、AIを搭載し音声対話を通じて家電の操作や音楽再生、予定管理などを行うスピーカーです。人の呼びかけに反応して生活を支援するIoT機器の一つです。
コネクテッドカーとは、インターネットに常時接続し外部と通信を行う機能を持つ自動車です。車両状態を送信して故障を予知したり、交通情報で渋滞を回避したりして安全性を高めます。
自動運転とは、人間が操作に関与せずシステムが周囲の状況を把握して走行を制御する技術です。事故の減少やドライバーの負担軽減など社会課題の解決に向け、開発と実証実験が進んでいます。
自動運転レベルとは、自動運転技術の進化段階をレベル0から5までの6段階で定義した国際的な基準です。一部支援するものから、場所を問わず完全自律走行するものまで含まれます。
CASE = Connected, Autonomous, Shared & Services, Electric
CASEとは、自動車業界の変革を表す造語です。Cはコネクテッド、Aは自動運転、Sはシェアリングやサービス、Eは電動化を指し、4要素が組み合わさり新たなモビリティ社会を形成します。
MaaS = Mobility as a Service
MaaSとは、移動そのものを一つのサービスと捉え、スマホアプリで経路検索から予約、決済までを一括で行う仕組みです。様々な交通機関を組み合わせ、最適な移動手段を提供します。
ワイヤレス給電とは、ケーブルを接続せず電磁誘導や磁界共鳴などの技術で電気を機器に送る仕組みです。スマホの充電や電気自動車の給電に利用され、利便性や安全性を高めます。
ロボットとは、センサーで周囲を認識し計算して動作を制御する機械です。産業用ロボットやサービスロボット、掃除用ロボットなどがあり、人間の作業を代替・支援し生産性を高めます。
IoTがもたらす効果とは、モノがつながることで可能になる遠隔監視やデータ収集です。故障予兆検知によるダウンタイム削減、業務の自動化、資源の最適化を通じ生産性向上を実現します。
クラウドサービスとは、インターネットを通じてサーバーなどのITリソースを必要な分だけ利用できる仕組みです。機器を持たず導入でき、初期費用を抑えつつ柔軟に拡張できます。
スマートシティとは、ICTを活用して都市や地域の課題を解決し全体最適化を図る仕組みです。交通渋滞の緩和やエネルギー効率の向上を目指し、データ連携基盤で持続可能な運営を実現します。
スマートファクトリーとは、工場内の設備がネットワークにつながり、生産工程をリアルタイムで可視化する工場です。データ分析による最適化で、生産性向上や品質管理、故障予兆検知が可能です。
スマート農業とは、ICTやロボット技術を駆使した農業の形態です。センサーで土壌環境を把握し、自動走行トラクターやドローンで作業を効率化し、人手不足の解消を目指します。
マシンビジョンとは、カメラ画像や映像をコンピュータで解析し、製品の検査やロボットの制御を行う技術です。人間には見分けられない微細な欠陥を高速かつ正確に検知し、品質維持に不可欠です。
HEMS = Home Energy Management System
HEMSとは、家庭内のエネルギー使用量を可視化し、家電を制御して最適化するシステムです。電力消費の無駄を減らしたり、太陽光発電と連携して蓄電池を制御し省エネや節電を自動化します。
ロボティクスとは、ロボットの設計から開発、制御までを扱う総合的な技術体系です。ハードウェアやセンサ、AI技術を統合し、製造業からサービス業、医療現場まで幅広く活用されています。
ファームウェアとは、ハードウェアを制御するため機器内部に組み込まれた、OSより下位で動作する専用ソフトウェアです。電源投入直後から初期化・管理を行い、ROM等に書き込まれます。
産業用ロボットとは、工場などの生産現場で溶接や組み立てなどを自動化するロボットです。高精度な繰り返し動作に特化し、製造コストの削減や品質の安定化、人手不足の解消に寄与します。
携帯電話とは、移動通信網を利用し場所を選ばず通話やデータ通信を行える通信端末です。現在はスマートフォンが主流であり、通信技術の進化により生活や業務に欠かせない情報端末です。
別称: PDA
携帯情報端末とは、個人のスケジュールや連絡先、メモなどを電子的に管理する小型端末です。かつては手帳の代替として普及しましたが、現代ではスマートフォンに機能が完全に統合されました。
エンタープライズサーチとは、企業内の文書やメール、データベースなど点在する膨大なデータを横断的に検索するシステムです。情報の所在を意識せず一括検索でき、業務効率化を促進します。
EA = Enterprise Architecture
EAとは、組織の業務とシステムをビジネス、データ、アプリケーション、技術の4階層で整理し全体最適化を図る手法です。現状と理想を可視化し比較することで、IT投資の最適化を目指します。
SoR = Systems of Record
SoRとは、正確な記録と管理を最優先とするシステム群です。会計や人事給与のようにデータの整合性が厳格に求められる基幹システムを指し、顧客体験を重視するSoEとは対照的な存在です。
SoE = Systems of Engagement
SoEとは、顧客との関係構築や体験向上を目的としたシステム群です。柔軟性や使いやすさを重視し、市場やユーザーの反応に合わせ素早く改善や機能追加を行う、SoRと対になる概念です。
E-R = Entity Relationship
E-R図とは、データベースを設計する際にデータの実体とその関係性を視覚化する図法です。どのデータが他と結びついているかを整理し、整合性の取れたデータ構造を定義するために使います。
DFD = Data Flow Diagram
DFDとは、システム内のデータの発生、処理、蓄積の流れを視覚的に表現する図法です。外部実体やプロセスなど4要素を用い、データの変換過程を可視化してシステム要求の分析に利用されます。
BPMN = Business Process Model and Notation
BPMNとは、業務プロセスを誰でも理解できるように図示する世界標準の記法です。担当者や部署ごとの役割分担、並行処理、例外処理を詳細に記述でき、プロセスの設計や共有に用いられます。
BPR = Business Process Reengineering
BPRとは、業務プロセスや組織構造を根本から見直し、再設計して劇的な成果を目指す手法です。少しずつ良くする「カイゼン」とは異なり、目的から問い直しゼロベースで作り変える変革です。
BPM = Business Process Management
BPMとは、業務プロセスを可視化し、測定・分析を経て改善を繰り返し最適化し続ける管理手法です。一度で終わらせずPDCAサイクルを回し続け、常に効率的で高品質な状態を維持します。
ワークフローとは、業務の一連の手順や流れのことです。電子化したシステムでは申請・承認・決裁を自動制御し、担当者の状況に合わせ次の工程へ回覧するため、業務の停滞防止に役立ちます。
RPA = Robotic Process Automation
RPAとは、PC上の定型的な事務作業をソフトウェアロボットが人間に代わって自動実行する技術です。入力や転記、照合などの繰り返し業務をルール通り実行でき、人手不足の解消に寄与します。
BYOD = Bring Your Own Device
BYODとは、従業員が私物のスマホやPCを業務で利用する仕組みです。会社は端末コストを削減でき生産性向上も期待できますが、情報漏洩リスクが大きく厳格なセキュリティ運用が必須です。
IoT = Internet of Things
IoTとは、あらゆるモノをインターネットにつなぎ遠隔監視や制御、データ分析を行う仕組みです。センサで取得したデータをクラウドで活用し、家電の操作から工場機械の予知保全まで支えます。
M2M = Machine to Machine
M2Mとは、機械同士が人間を介さず直接通信し、自動的に情報を交換・制御する仕組みです。IoTの先行概念で、工場設備や自動販売機の管理など閉じたネットワーク内の自動化に使われます。
Web会議とは、インターネット回線を利用し遠隔地の人と映像・音声・資料を共有して行う会議です。専用機器が不要でPCから気軽に参加でき、柔軟な通信手段として定着しています。
電子メールとは、ネットワーク経由でメッセージを送受信する非同期の通信手段です。送信にSMTP、受信にPOPやIMAPを用い、ビジネスで広く使われセキュリティ対策が必須です。
別称: BBS
電子掲示板とは、インターネット上に設けられた不特定多数が自由に投稿・閲覧できる情報共有の場です。トピックごとに話題が整理され、質疑応答や議論に役立ちますが適切な管理が求められます。
ブログとは、個人の体験や専門知識を時系列に記録・公開するWebサイトです。発信者個人の視点を反映できるためマーケティングに活用されますが、炎上リスクに注意が必要です。
チャットとは、インターネットを通じてリアルタイムに対話ができるコミュニケーション手段です。会話に近いテンポでやり取りでき業務効率化に活用されますが、履歴管理などの配慮が必要です。
SMS = Short Message Service
携帯電話番号を宛先として短いテキストメッセージをやり取りするサービスです。回線網を利用し確実に届く特性を活かし、ログイン時の2段階認証などの手段として広く使われます。
SNS = Social Networking Service
SNSとは、インターネット上でユーザー同士のつながりを構築するサービスです。強力な情報拡散力を持ちマーケティングに役立つ一方、個人情報流出や炎上などのリスクに注意が求められます。
シェアリングエコノミーとは、個人や企業が保有する空きスペースやスキルなど遊休資産を仲介サービスで共有する経済活動です。所有から利用への意識変化を促し、資源の有効活用を生み出します。
ライフログとは、個人の日常的な行動や健康データをデジタル化して蓄積することです。ウェアラブル機器で収集したデータは健康管理に活用され、プライバシーへの配慮が不可欠です。
情報銀行とは、個人から預かったデータを安全に管理し、本人の同意のもとで企業へ提供する仕組みです。対価やサービスを受けられ、個人が自身のデータを管理し主導権を持つ新しいモデルです。
PDS = Personal Data Store
個人が自身のデータを自ら蓄積・管理し、第三者への提供範囲や利用目的をコントロールする仕組みです。企業による囲い込みを防ぎ、プライバシー保護と利活用を両立させます。
SI = System Integration
顧客の経営課題や業務課題を解決するため、情報システムの企画から設計、開発、構築、保守運用までを一括して請け負うサービスです。専門企業が最適な組み合わせを提供します。
クラウドコンピューティングとは、ITリソースをインターネット経由で必要な分だけ利用する仕組みです。SaaSやPaaS、IaaSの形態があり、機器を持たず運用負荷を下げられます。
SaaS = Software as a Service
SaaSとは、インターネットを通じてソフトウェア機能を提供するサービスモデルです。導入が容易で管理コストを削減できますが、カスタマイズ性は低く、ベンダーがインフラを運用します。
PaaS = Platform as a Service
PaaSとは、アプリ開発のためのプラットフォームをクラウド上で提供するサービスです。OSやミドルウェアの管理をベンダーに任せ、開発者はアプリの構築に集中できます。
IaaS = Infrastructure as a Service
IaaSとは、仮想サーバやネットワークなどITインフラをクラウドで提供するサービスです。利用者はOSから自由に構築でき、その分の運用管理は自らの責任で行います。
DaaS = Desktop as a Service
デスクトップ環境をクラウド上のサーバーに構築し、ネットワーク経由で提供するサービスです。手元の端末を問わず同一の作業環境を利用でき、テレワークの推進やセキュリティ対策に有効です。
クラウドサービスの提供形態とは、提供範囲に応じたパブリック、プライベート、ハイブリッドなどの分類です。コストを重視するならパブリック、機密性を重視するならプライベートを選びます。
ASP = Application Service Provider
ASPとは、ネットワークを通じてアプリケーション機能を提供するサービスモデルです。SaaSの先駆けとして登場し、導入コストを抑えましたが、現在はSaaSに統合されています。
ホスティングサービスとは、事業者が管理するサーバを借りて利用するサービスです。自社でサーバを所有・維持管理する負担を減らし、Webサイトの公開やメール運用を容易にします。
ハウジングサービスとは、サーバ設置用の場所と回線、電源をデータセンター等から借りるサービスです。機器は利用者が持ち込み管理も自社で行うため、ハードウェアの選定など自由度が高いです。
オンプレミスとは、自社施設内にサーバーなどのITインフラを設置し、自ら運用・管理するシステム形態です。クラウドを使わず自社管理下に置くため、セキュリティ要件の厳しい業務に適します。
マネージドサービスとは、サーバーやネットワークなどITインフラの運用、保守、監視を専門事業者が代行するサービスです。管理を任せることで、コア業務にリソースを集中できます。
ゲーミフィケーションとは、ゲームの仕組みやデザイン要素をゲーム以外の領域に応用する手法です。ランキングやバッジで利用者の意欲を高め、マーケティングや教育などで活用されます。
デジタルディバイドとは、情報通信技術を利用できる人とできない人の間に生じる経済的・社会的な格差です。地域や年齢の違いで情報アクセスに不公平が生じ、教育や生活の質にも影響します。
費用対効果分析とは、投資に必要な費用と得られる効果を定量的に比較・検討する手法です。IT投資の判断基準であり、コスト以上の利益や改善効果が見込めるかを評価し投資判断を支援します。
システムを導入した後に、機能を維持し安定稼働させるためにかかる継続的な費用です。ソフトウェアの修正やハードウェアの保守、ヘルプデスクの人件費を含み、総所有コストの主要な要素です。
システムやサービスの利用者に利便性や使いやすさをアンケートやヒアリングで尋ね、満足度を定量化し分析する活動です。意見を改善やニーズ把握に役立て、次期開発や品質向上につなげます。
情報システムが構想・企画段階から要件定義、設計、開発、導入、運用、保守を経て廃棄されるまでの全期間です。長期的視点で各段階を管理し、品質を確保しながら効率的な運用を目指します。
老朽化したレガシーシステムを、最新の技術環境へ移行または刷新することです。維持費の増大や技術者不足、セキュリティリスクを解消し、変革の基盤を再構築する工程です。
プロジェクトの目標達成に向け、作業内容と期限を時系列で整理した計画です。WBSで作業を分解し、ガントチャートで進捗を見える化し、依存関係を分析して効率的な配分を実現します。
プロジェクトや組織の目的達成のため、メンバーの役割分担や指揮命令系統、責任の所在を明確にした組織構成のことです。混乱を防ぎ意思決定を迅速にして円滑な業務遂行を支えます。
プロジェクトや組織において、発生しうる脅威について発生確率と影響度を評価するプロセスです。リスクの大きさを定量的・定性的に分析し、優先的な対策の判断材料とします。
投資した費用に対し得られる成果や利益がどの程度あるかを比較した割合のことです。IT投資やプロジェクトの実施可否を決める指標であり、無駄のない効率的な判断を可能にします。
プロジェクトやシステムが対象とする業務範囲や機能、提供するサービスの内容のことです。実施範囲を明確にし、肥大化を防いで予定通りの期間と予算で目標を達成するために重要です。
システム開発プロジェクトにおいて、導入の目的を定め、実現可能性やコスト、スケジュールの大枠を策定する初期段階です。投資対効果を見極めて開発方針を決める工程です。
製品やサービスの原材料調達において、環境への負荷が少ないものを優先的に選択・購入する取り組みです。取引先を含むサプライチェーン全体で環境配慮のビジネスを構築します。
AIやデータを活用したビジネスの著作権や秘密保持、責任分担のトラブルを防ぐため経済産業省が策定した指針です。契約時に検討すべき事項を類型化し、企業間の適切な合意形成を支援します。
システムが実現すべき具体的な業務処理や操作、データ連携などを定義したものです。システムが何を行うかを明確にすることで、開発の方向性を定め、品質要件とは対比される関係にあります。
システムの機能そのものではなく、性能やセキュリティ、信頼性、可用性など備えるべき品質や制約条件です。疎かだと使い勝手や安定性が損なわれ、要件定義で必ず定めます。
システム開発の成果物やプログラムを、関係者同士が読み合わせて不整合やミスを早期に発見し、品質を高める活動です。開発工程の初期段階で行うことで後工程の手戻りを防ぎます。
システムが備えるべき品質を評価するための国際的な基準です。機能適合性や性能効率性、信頼性、セキュリティなど複数の属性に分類され、開発時の目標を定量化する指針です。
システムが提供する機能を具体化し、画面構成や入力ルール、帳票レイアウト、処理の流れを定義する工程です。要件定義の内容を実装可能なレベルの仕様へ翻訳する役割があります。
機能設計で決まった内容を、プログラミングを行うための実装レベルまで具体化する工程です。プログラム構造や処理手順、データ定義を決定し、コーディングの品質を左右します。
設計書に基づき、プログラミング言語を用いてコンピュータが実行可能なソースコードを作成する作業です。コーディング規約を守ることが推奨され、後にデバッグが続きます。
プログラムの内部構造を確認し、命令や分岐、条件の組み合わせを網羅的に検証するテスト手法です。主に開発者が単体テストの段階で行い、論理的なミスや経路の漏れを防ぐことを目的とします。
プログラムに存在する不具合の原因を突き止め、修正する作業のことです。テスト工程で不具合が発見された際に行われ、修正後は他の機能への影響がないかを再確認する作業が不可欠となります。
作成されたプログラムのソースコードを第三者が読み、誤りや規約違反、可読性などを確認する品質管理活動です。ツールでは検知できない不備を早期に発見し技術力向上に寄与します。
個別に完成したプログラムやモジュールを結合し、それらが正しく連携して動くかを確認するテスト工程です。データ受け渡しや業務フローを検証し、システムの整合性を確保します。
プログラムの内部構造を知らず、入力に対する出力結果が仕様通りかを確認するテスト手法です。境界値分析や同値分割を用いて効率的にテストケースを設計し、正しさを検証します。
システムが要求される応答速度や処理能力などの性能基準を満たしているかを検証するテストです。応答時間やスループットを定量的に測定し、快適に利用できる品質を確保します。
システムに意図的に高い負荷をかけて、限界や耐久性を確認する性能テストです。想定を超えるアクセスやデータ処理が行われた際の挙動を検証し、リソース増強の判断に役立てます。
別称: リグレッションテスト
プログラムの修正や変更の影響で、既存機能が正しく動作しなくなっていないかを確認するテストです。過去に正常だった機能の劣化を防ぐ目的があり、テスト自動化と相性が良い活動です。
エンドユーザー向けに、システムの操作手順や機能の詳細、エラー対応などを分かりやすくまとめた説明書です。導入時の教育や操作支援として重要で、内容は問い合わせ数に直結します。
開発の最終段階で、発注者やユーザーが自らの要望通りにシステムが仕上がっているかを検証するテストです。実運用に近い環境で業務フローを確認し、問題がなければ検収します。
開発されたシステムがユーザーの目的やニーズを実際に満たしているかを確認するテストです。仕様通りに動くかの検証に対し、本当に解決したい課題を解決できたかを評価します。
開発したシステムを本番環境へ導入し、旧システムや手作業から切り替える工程です。データ移行や利用者教育、新旧システムの切り替え作業を含み、入念な計画が不可欠です。
別称: FP法
システムの機能数や複雑さを基準に開発規模を見積もる手法です。プログラムの行数に依存せず実装前でも算出でき、仕様変更の影響を受けにくい特徴があり、機能要件を数値化する見積り手法です。
過去の類似プロジェクトのデータを参考に、新しい開発案件の規模や工数を見積もる手法です。短時間で算出でき初期段階で有用ですが、精度は担当者の経験や勘に左右されます。
時間や工数といった絶対値を使わず、基準とするタスクと比較して規模の大小を見積もる手法です。アジャイル開発においてチーム内でタスクの重さの認識を統一するために用いられます。
システム開発においてデータと処理を明確に分離し、複雑なシステムを段階的に単純な要素へ分解して設計する手法です。データフロー図でデータの流れを整理し保守性を高めます。
データとその処理をオブジェクトとして一体化し、現実世界の概念をプログラムで表現する手法です。再利用性や保守性に優れ、カプセル化や継承、ポリモーフィズムで構築します。
システムが利用者に対しどのような機能を提供し、目的を達成させるかを記述したものです。ユースケース図で全体像を、記述で詳細手順を定義し、利用者との認識を合わせます。
UML = Unified Modeling Language
オブジェクト指向開発において、システムやソフトウェアの構造や動作を視覚的に表現するための標準的な図法です。クラス図などの構造図とシーケンス図などの振る舞い図があります。
開発部門と運用部門が密接に連携し、開発から運用までを継続的かつ迅速に行う文化や手法です。CI/CDで自動化を進め、リリース頻度を高めて変化に即座に応える体制を作ります。
DevOpsの考え方を機械学習に適用し、モデルの構築から運用、監視までを自動化・効率化する手法です。データ変化による精度低下に対応する継続的学習の仕組みを含みます。
システム開発の工程を順序立てて進め、各工程を完了させてから次に進む堅実な手法です。計画的な管理が可能で大規模開発に適していますが、工程の戻りが困難な点に注意が必要です。
システムを分割し、開発のサイクルを反復しながら段階的に完成度を高めていく手法です。リスク管理を重視し、工程を繰り返すことで品質を確保しつつシステムを深化させます。
開発の初期段階で試作品を作成し、ユーザーからのフィードバックを得ることで要件の認識齟齬を防ぐ手法です。使い捨ての廃棄型と改良する進化型があり、手戻りを減らせます。
RAD = Rapid Application Development
開発支援ツールやプロトタイピングを積極的に活用し、ユーザーと密に連携しながら短期間でシステムを構築する開発手法です。スピードを最優先し、小規模から中規模の開発に向きます。
既存のプログラムを解析し、その仕組みや設計構造を明らかにする手法です。失われた仕様書の復元やシステム維持管理に役立ちますが、著作権侵害に抵触しない注意が必要です。
ユーザー視点から何を実現したいかとその価値を短い文章で表現する要件定義の手法です。私は何々として何々したいという形式で記述し、開発の優先順位の判断に役立てます。
XP = Extreme Programming
技術的な実践を極端なまでに強化し、品質の高いソフトウェアを迅速に開発するアジャイル手法です。テスト駆動開発やペアプログラミング、リファクタリングを組み合わせ品質を保ちます。
別称: TDD
実装コードを書く前にテストコードを記述し、そのテストが成功するように実装を繰り返す開発手法です。作成、失敗確認、実装、成功確認、リファクタリングのサイクルを回します。
1台のコンピュータを2人で使い、コードを書くドライバーと指示や確認をするナビゲーターに分かれて開発を行う手法です。協力してミスを防ぎ、チームの技術力を底上げします。
外部から見た動作を変えることなく、プログラムの内部構造を整理して品質を向上させる作業です。重複の除去や分割によりコードをきれいに保ち、将来の保守を容易にします。
別称: レトロスペクティブ
開発の一定期間を振り返り、良かったことや課題をチームで共有し、次の改善策を見出す活動です。KPT法などの枠組みを用いて建設的に議論し、プロセス改善に焦点を当てます。
CI = Continuous Integration
コードを頻繁に統合し、自動ビルドとテストを繰り返す開発手法です。修正のたびに即座に問題を検知して品質低下を防ぎ、頻繁なリリースを支える基盤として欠かせないプロセスです。
アジャイル開発のフレームワークであり、短期間で反復を繰り返すことでプロダクトの価値を高めます。チームの役割とイベントを定義し、柔軟な変更に対応しながら効率的に開発を進める手法です。
プロダクトオーナーとスクラムマスター、開発者で構成される自己管理型の組織単位です。階層構造を持たずフラットに協力し、プロダクトの価値最大化に集中する最小単位です。
スクラム開発において計画から実行、評価までを行う1週間から1ヶ月程度の固定期間です。この単位でリリース可能な増分を作り、期間中は目標を変えず集中して開発します。
プロダクト開発に必要な機能要求を優先順位順に並べた一覧リストです。プロダクトオーナーが管理し常に見直し、開発チームは優先度の高い項目からスプリント計画に使います。
プロダクトバックログから今回のスプリントで実行する項目を抜き出し、具体的なタスクに分解した計画リストです。開発チームが自律的に管理し、作業内容を可視化するために使います。
プロジェクトの正式な立ち上げを承認し、プロジェクトマネージャにリソース利用権限などを与える公式文書です。目的や予算の概要が記載され、計画策定の前に経営層の承認を経て作成されます。
プロジェクトで行う作業の範囲を定義し、制御する活動です。必要な成果物を明確にして不要な機能追加を防ぐことで、計画外の作業増加を抑え、予算やスケジュール超過のリスクを低減します。
プロジェクトに必要な情報を適切な時期に関係者へ正確に伝えるための管理活動です。報告の頻度や手段を計画し、情報の滞りや認識の齟齬を防いでプロジェクトの進行を円滑に保ちます。
プロジェクトの成功を阻害する不確実な事象を予測し、未然に対策を講じる管理活動です。リスクを特定して影響を分析し、回避や軽減などの対策を計画することで発生前に備え損失を最小化します。
プロジェクトの成功に対して全責任を負い、計画策定から遂行までを指揮する責任者です。品質やコスト、納期を管理し、ステークホルダーとの調整を通じて目的達成へ導きます。
プロジェクトマネージャの計画に従い、各タスクを実際に実行する専門家です。技術スキルを活かして設計や開発、テストなどの実作業を行い、進捗や課題を報告してチームで目標達成に貢献します。
WBS = Work Breakdown Structure
プロジェクトの作業を階層的に細分化し、構成要素を可視化した図です。作業を最小単位まで分解することでタスクの漏れを防ぎ、スケジュールや工数見積もりの精度を高めます。
作業の順序と依存関係を矢印でつないだネットワーク図です。全体の完了に影響する最も長い経路であるクリティカルパスを特定でき、遅延が許されない作業を見極められます。
縦軸に作業項目、横軸に時間軸を配置し、作業の期間をバーで表したスケジュール管理図です。予定と実績を対比させて進捗を一目で把握でき、現場での日々の管理や関係者への報告に適しています。
リスクへの備えには、発生原因をなくす回避、影響や確率を下げる軽減、第三者に移す転嫁、発生を受け入れる受容の4つがあります。状況に応じて選ぶことで成功確率を高めます。
ITを活用し、顧客が求める価値や利便性を継続的に提供する仕組みのことです。ハードウェアやソフトウェアの提供だけでなく、運用や保守を含むプロセスで顧客を支えます。
SLA = Service Level Agreement
サービス提供者と利用者の間で、サービス品質を数値で定めた合意契約です。稼働率や応答速度などの目標値と未達成時の対応を明確に定義し、顧客からの信頼を確保して品質を担保する文書です。
SLO = Service Level Objective
SLAで合意した品質を達成するために、サービス提供者が内部的に設定する具体的な目標値です。SLOを監視し達成し続けることで、結果として顧客と約束したSLAを守ります。
SLI = Service Level Indicator
サービス品質を定量的に測るための具体的な指標のことです。稼働率や応答速度、エラー発生率などのデータを測定し、その結果からSLOやSLAが守られているかを評価します。
ITサービスを顧客の期待通りに提供し、運用・改善し続けるための組織的な枠組みであり、国際規格のISO/IEC 20000に基づくPDCAサイクルを回すための基盤となる仕組みです。
顧客や利用者がITサービスに対して求める機能や品質の条件のことです。これを明確にすることで、合意されたサービスレベルを維持し、期待に応えるサービス提供が可能となります。
SLM = Service Level Management
合意されたサービス品質を維持し、改善し続けるための管理プロセスです。SLAの設定や実績のモニタリング、定期的な報告を通じて、利用者との信頼関係を維持することを目指します。
ITサービスへの需要を予測・把握し、サービス提供に必要なリソースを最適化する活動です。需要の変動に合わせて供給能力を調整することで、サービス品質の維持とコストの抑制を両立します。
パスワードリセットやソフトウェアのインストール依頼など、利用者からの定型的な日常業務の要望を管理・処理するプロセスであり、迅速なサービス提供により利便性を維持します。
システム障害やトラブルなどの異常事態に対し、利用者の業務を中断させないよう、暫定的な回避策などを用いて迅速にサービスを復旧させるための管理プロセスです。
インシデントの根本原因を特定して恒久的な対策を講じ、障害の再発を防止する管理プロセスです。傾向分析を行い、サービス全体の安定性を向上させる役割を担います。
ITサービスを構成するサーバーやソフトウェアなどの資産（構成品目）とその関係性を網羅的に記録・管理するプロセスです。障害時の影響範囲特定や変更のリスク評価に不可欠です。
システム構成を変更する際のリスクを評価・承認し、サービス停止などの悪影響を防ぎながら安全に変更を実施するための制御プロセスです。無断変更の防止と計画的な実行を管理します。
承認されたシステム変更を本番環境へ安全かつ確実に適用し、利用可能な状態にする活動です。配布計画の策定から実行、展開後の検証までを行い、スムーズなサービス更新を実現します。
ITサービスが必要な時に利用可能であることを保証し、稼働率を維持・向上させる活動です。障害対策や冗長化の検討、メンテナンスの調整を通じて、サービスの中断時間を最小化します。
大規模災害や重大な障害が発生してもサービスを復旧・継続できるよう、緊急時の計画や代替手段を準備する活動です。BCPの一環として、迅速な事業復旧を目指します。
ITサービスの実績を測定・分析し、SLAで合意した目標を達成できているかを顧客や関係者に報告する活動です。透明性を高め、品質の継続的な改善に向けた合意形成の場を提供します。
組織が提供するITサービスの内容や利用条件をまとめた一覧表です。利用者はメニューとしてサービスを把握でき、提供側はサービスの範囲を定義・管理するための基盤となります。
解決困難なインシデントや問題を、専門知識を持つ部署や権限を持つ上位者へ引き継ぐ活動です。迅速な意思決定や技術的解決を促し、対応の停滞を防ぐために不可欠な手順です。
新しく設計したサービスを開発環境から本番環境へ導入し、運用を開始するまでの一連の活動です。テストや教育、準備作業を行い、サービスが安定して提供可能な状態を目指します。
開発されたサービスを運用へ引き継ぐ際に、運用現場が維持可能な状態かを判定するための品質要件です。運用マニュアルや保守体制などが整っているかを確認し、導入の可否を判断します。
SPOC = Single Point of Contact
問い合わせや要望の窓口を一本化することです。利用者がどこへ連絡すべきか迷うのを防ぎ、サービスデスクによる対応状況の一元管理を可能にすることで、運用効率と利便性を高めます。
FAQ = Frequently Asked Questions
頻繁に寄せられる質問と回答を整理したものです。利用者が自力で問題を解決できるように支援し、サービスデスクへの問い合わせを削減して効率的なサービス運用を支えます。
テキストや音声による対話を通じて自動で返答するプログラムで、ルールベース型やAI型を活用し、24時間365日の問い合わせ対応や自己解決を支援して業務効率化とコスト削減を実現します。
ITシステムの運用業務にAIや機械学習を活用し、自動化と効率化を図る手法です。大量の監視データやログを分析して障害の予兆や異常を自動検知し、対応の迅速化と運用の安定化を実現します。
UPS = Uninterruptible Power Supply
停電や電圧異常の際に、内蔵バッテリーから接続機器へ電力を供給し続ける装置です。システムを安全に停止させ、正常な終了処理を行う時間を確保してデータ破損を防ぎます。
施設内で独自に電力を生成する設備です。燃料を用いて長時間の発電が可能なため、電力会社からの供給が長期間にわたって途絶えてもシステムの稼働を維持するBCP対策設備です。
落雷や電源のオンオフに伴う瞬間的な異常高電圧から機器を守る対策です。サージプロテクタなどの装置を用いて過剰な電流を大地へ逃がすことで、機器の回路破壊を防ぎます。
ITそのものの省電力化と、ITを活用した他産業の効率化を通じて、環境負荷を低減し持続可能な社会を目指す取り組みです。機器の省エネ設計やテレワークなどを含みます。
公認会計士や監査法人が、企業の財務諸表が会計基準に従って適正に作成されているかを調べて意見を述べる活動です。決算書の信頼性を保証し安心して投資できる基盤を作ります。
組織の業務が経営方針や法令、社内ルールに照らして効率的かつ適正に行われているかを調べる活動です。主に内部監査部門が実施し、業務プロセスの不備を発見し改善を提言します。
組織の情報セキュリティ対策が、独自のセキュリティポリシーや法令、ガイドラインに準拠して適切に実施されているかを客観的に評価する活動です。改善を促し信頼性を高めます。
情報システムの信頼性や安全性、効率性が確保されているかを、独立した立場のシステム監査人が客観的に調査・評価し、改善を提言する活動です。経営の視点で有効性を検証します。
システム監査を実施する専門家です。監査の計画、調査、評価、報告を一貫して行います。公正な判断を下すため監査対象のシステムや部門からは独立した立場にあり、改善に貢献します。
システム監査人が監査業務を行う際に遵守すべき行動規範や判断基準をまとめたものです。経済産業省が策定しており、監査計画の策定から報告に至る全プロセスの指針となります。
システム監査の実施に先立ち、監査の目的や対象範囲、期間、体制、予算などを定めた計画です。リスクの高い箇所へ重点的に資源を配分するため、経営層の承認を得て作成されます。
監査対象のうち、リスクが特に高いと判断される箇所を優先的・重点的に調査する手法です。すべてを網羅的に調べるのではなく、監査資源を効率的に配分し効果的な監査を実現します。
監査人が結論を導き出すため、システムログや設計書、面談記録などの客観的な監査証拠を収集し、信頼性と有効性を評価して監査目的への妥当性を判断し、結論の根拠とする工程です。
監査調書とは、監査で行った作業や収集した証拠、判断の根拠を記録し保管する活動です。監査品質を証明する記録であり、後日の検証や再調査に備え保管が義務付けられています。
システム監査の結論である監査意見をまとめ、現状の評価や問題点、改善すべき事項を経営層へ報告する最終工程です。報告後は改善状況を追跡し、監査の目的を実効性あるものにします。
監査で出された改善提案や指摘事項に、対象組織が適切に対応し是正が完了したかを監査人が事後に確認する活動です。改善の実行を確実にし、監査の実効性を担保して組織の統制を高めます。
システム監査人が対象の実態を調査し、確実な監査証拠を集めるための手法です。ヒアリングやチェックリスト法、ウォークスルーなどを組み合わせ、システムの安全性や信頼性を評価します。
組織の内部統制が意図した通り機能しているかを継続的または定期的に見守り評価する活動です。日常的モニタリングと独立的評価を組み合わせ、問題の早期発見と改善を促す仕組みです。
企業や組織の評判や信用が低下し、株価下落や顧客離れなどの経済的損失を被るリスクです。不祥事や品質問題、SNSでの炎上による情報拡散でブランド価値が毀損し、経営に悪影響を与えます。
すべてのデータの値を合計し、個数で割った値のことです。算術平均とも呼ばれ、データ全体を代表する指標として広く用いられますが、極端な外れ値があると実態からずれやすい欠点があります。
別称: メジアン
データを小さい順に並べたとき中央に位置する値です。メジアンとも呼ばれ、平均値と違い外れ値の影響を受けにくいため、年収や不動産価格など偏りのあるデータの代表値として適しています。
別称: モード
データの中で最も出現頻度が高い値です。モードとも呼ばれ、数値データだけでなくアンケート回答のような数値化できない質的データにも使え、何が一般的かを示す指標として便利です。
データのばらつき具合を示す統計指標です。各データが平均値からどれくらい離れているかの目安を表し、値が大きいほど散らばりが大きいことを示す、分散の平方根をとった指標です。
全体の平均値からのずれを用いて、平均点50、標準偏差10となるよう換算した値です。平均点や難易度が異なるテストでも、個人の成績が集団内でどの位置にあるかを比較できる共通指標です。
各データと平均値との差である偏差を2乗し、平均をとった統計指標です。ばらつきの大きさを数値化しますが、単位が元データの2乗になるため、平方根をとった標準偏差に変換して評価します。
2つのデータ間の関係の強さと方向をマイナス1からプラス1で表す指標です。プラス1に近いほど正の相関が強く、マイナス1に近いほど負の相関が強く、0に近いほど無関係です。
分析や予測において、結果に影響を与える原因となる変数のことです。目的変数を予測するために用いられ、例えば売上予測における気温や広告費が説明変数に当たり、複数を使う手法もあります。
分析や予測の対象となる結果側の変数のことです。説明変数に基づいて予測される値であり、例えば売上予測における売上高や合格判定における試験点数が該当し、モデル化の対象となります。
調査対象の全体を漏れなく調べるのが困難な場合に、抽出した一部の標本データを基に全体の平均や割合を推測する統計的手法です。1つの値で示す点推定と、幅を持たせて示す区間推定があります。
2つのデータの間にどのような関連性があるかを分析する手法です。散布図や相関係数を用い、一方が増えると他方も増えるか減るかといった関係の強さと方向を明らかにします。
大量の生データから必要な情報を抽出し、合計や平均、個数などを計算して要約する処理です。意思決定に役立つ数値へ変換するプロセスであり、売上分析やアンケート集計に活用されます。
指定した項目や基準に従い、データを昇順や降順に並べ替える処理です。データから最大値や最小値を把握しやすくし、特定のデータを見つけやすくする、集計や検索の効率を高める前処理です。
集計したデータを特定の基準で並べ替え、順位を付ける手法です。どのデータが大きいか小さいかを直感的に比較でき、売上実績や人気度の可視化など、優先順位を決める判断材料になります。
ベクトルや行列を扱い、複数のデータを効率的に処理する数学の一分野です。データサイエンスや人工知能において膨大な情報を記述し、コンピュータで高速に計算するための理論的支柱です。
向きと大きさを持つ量であり、コンピュータ上では複数の数値を並べたデータ構造として扱われます。顧客の年齢や購入額を1つにまとめ、個人の特徴を多次元の点として表現する基礎概念です。
行列とは、数値を縦横の格子状に並べ、1つの数学的対象として扱う仕組みです。和や積、逆行列の演算により、画像処理や機械学習の複雑な計算を一括処理でき、配列との関連が試験で問われます。
尺度とは、データを分類・測定するための基準です。分類のみを表す名義尺度、順序に意味がある順序尺度、差に意味がある間隔尺度、比に意味がある比率尺度に分けられ、統計処理に使われます。
誤差とは、測定値や計算値と真の値との食い違いです。コンピュータでは有限のビット数で数値を表現するため丸め誤差や打ち切り誤差が生じ、基本情報技術者試験では桁落ちの現象が問われます。
別称: ノード
頂点とは、グラフ理論においてネットワークの構造を構成する各点のことです。ノードとも呼ばれ、通信ネットワークではコンピュータや装置を表し、辺と合わせて接続形態を記述する基礎概念です。
別称: エッジ
辺とは、グラフ構造において2つの頂点を結ぶ線であり、エッジとも呼ばれます。頂点間の関係や通信の回線を表し、距離やコストの重みを持つ場合があり、最短経路探索で役割を果たします。
有向グラフとは、各辺に特定の向きが設定されたグラフです。この向きにより頂点間の移動や関係の順序を定義でき、一方通行の通信経路や作業の先行後続関係のモデル化に使われます。
無向グラフとは、頂点を結ぶ辺に方向性がなく、辺が双方向の接続を示すグラフです。頂点間の近接関係やネットワークの構成を表すのに適しており、有向グラフとの区別が試験で問われます。
JIS = Japanese Industrial Standards
JISコードは、日本語をコンピュータで扱うため日本産業規格で定めた文字符号化方式です。漢字やかな、英数字を表す標準として使われましたが、現在はUnicodeへの移行が進んでいます。
シフトJISコードは、JISコードを基にパソコンで半角と全角文字を扱いやすくした日本語文字コードです。WindowsのOSで標準的に使われ、Unicodeへの移行が進んでいます。
Unicodeは、世界中のあらゆる言語の文字を統一的に扱うための国際文字コード規格です。従来の壁を越え、多言語の混在や絵文字の利用を可能にし、現代のOSで標準採用されています。
述語論理は、性質や関係を述語を用いて表現し、論理的な推論を行う形式です。対象と属性、関係を用いて複雑な推論を記述でき、命題論理より表現力が高く、AIやデータベースに利用されます。
演繹推論は、確実な前提から論理的な手順を経て、必然的な結論を導き出す推論方法です。前提が正しければ結論も確実に得られ、数学の証明やプログラミングの論理構築の基本となる考え方です。
帰納推論は、個別の観察事実から共通点を見出し、一般的な法則や結論を導き出す推論方法です。AIの機械学習によるデータ学習はこれを実現したものですが、結論が常に正しいとは限りません。
ルールベースとは、あらかじめ決められたif-then形式のルールに基づいて推論を行うAIシステムです。推論過程が明確ですが、未知の事態への対応やルール管理が課題です。
特徴量とは、機械学習モデルに入力するため、データから抽出した特徴を数値化したものです。画像なら輝度や輪郭、テキストなら単語の出現頻度が該当し、選定がモデルの精度を大きく左右します。
機械学習は、AI技術の一つで、コンピュータが膨大なデータから自律的にパターンやルールを学習する技術です。ルールを記述するルールベースとは異なり、データから予測モデルを構築します。
ニューラルネットワークは、人間の脳の神経回路を模した機械学習モデルです。ノードと結合で構成され、入力層、中間層、出力層が層状に重なり、層を深くしたものがディープラーニングです。
バックプロパゲーションは誤差逆伝播法とも呼ばれ、ニューラルネットワークの学習アルゴリズムです。出力の誤差を出力層から入力層へ逆方向に伝播させ、結合重みを調整して精度を高めます。
活性化関数は、ニューラルネットワークにおいて、ノードへの入力をどれくらいの強さで次へ伝えるかを判定する関数です。シグモイド関数やReLU関数があり、非線形なパターンを表現できます。
学習データに適合しすぎて未知のデータや運用環境での予測精度が低下する現象です。モデルがデータの背後にある汎用的なルールをつかめず、特定の学習データだけを丸暗記したような状態です。
多層のニューラルネットワークを用い、データから重要な特徴をモデル自身が自動的に抽出して学習する機械学習手法です。画像認識や自然言語処理など複雑な課題に高い精度を実現します。
特定のタスクに最適化する前段階として、膨大なデータを用いてモデルに汎用的な知識やパターンを習得させる学習プロセスです。基礎能力を養うことで後の学習効率や精度が向上します。
事前学習済みのモデルを特定の目的やタスクに合わせて再学習させ、パラメーターを微調整する手法です。ゼロから学習するより少ないデータと計算量で専門性の高いモデルを構築できます。
特定の課題で得た学習成果やモデルの重みを、性質が近い別の課題へ応用する手法です。ゼロから学習する必要がなく、少ないデータでも効率的にモデルを最適化でき、開発コスト削減に役立ちます。
CNN = Convolutional Neural Network
画像認識に特化したニューラルネットワークの一種です。局所的な特徴を抽出する畳み込み層と情報を圧縮するプーリング層を重ねる構造で、物体の形状や画像パターンを高精度に認識できます。
RNN = Recurrent Neural Network
時系列データや文章のように、順序が意味を持つデータの処理に特化したモデルです。情報を循環的に伝達して過去の状態を保持し、文脈を考慮した予測や翻訳、文章生成を高い精度で実現します。
GAN = Generative Adversarial Network
生成ネットワークと識別ネットワークを競わせて学習させるモデルです。生成側が本物に近いデータを作り、識別側がそれを判定する過程を繰り返し、実在しそうな新たなデータを自動生成できます。
LLM = Large Language Model
インターネット上の膨大なテキストを学習し、人間のように自然な文章を生成、要約、翻訳できるAIモデルです。文脈を理解する能力が高く、現在の対話型AIサービスの基盤となっています。
生成AIから求める回答を精度高く引き出すために、指示文や質問内容を工夫して最適化する技術です。モデルを改造せず入力の与え方を変えるだけで出力品質を大幅に向上できる重要なスキルです。
データをポインタで順次つないで管理するデータ構造です。メモリ上の連続領域を必要とせず、途中の要素の追加や削除が配列より効率的に行え、柔軟なデータ管理をしたい場面に適しています。
先に入れたデータを先に取り出す、先入れ先出しのデータ構造です。順番待ちの行列と同じ仕組みであり、印刷待ちの処理やOSのタスク管理など順序を守る必要がある場面で広く利用されています。
最後に入れたデータを最初に取り出す、後入れ先出しのデータ構造です。積み上げた本のように直近のデータから処理する性質があり、関数呼び出しの履歴管理やブラウザの戻る機能に使われます。
根となる頂点から枝分かれし、親と子の階層関係を持つデータ構造です。ファイルシステムや組織図のように情報を階層的に管理する際や、アルゴリズムの効率的な探索など幅広く活用されます。
すべてのノードが子を最大2つまでしか持たない木構造です。データの探索や挿入を効率的に行え、特に左に小さい値、右に大きい値を配置する2分探索木として利用され、高速な処理に貢献します。
プログラム内で変数や定数、演算子を組み合わせて記述される計算や処理の最小単位です。実行されると一定の値に評価され、その結果が条件分岐の判断材料としてプログラム全体で利用されます。
真か偽のいずれかの値を返す式です。if文などの制御文で、プログラムの実行ルートを分ける判断基準として利用され、比較演算子や論理演算子を組み合わせて複雑な条件も柔軟に表現できます。
式の中でデータの計算や比較、論理的な結合を行うための記号やキーワードです。足し算のプラス記号や大小比較記号など、プログラムでどのような処理を行うかを指示する役割を持ちます。
変数という入れ物にデータや計算結果を格納する操作です。これによりデータはメモリに保持され、後の処理で参照や再利用ができるようになり、多くの言語で等号記号を用いて表現されます。
ソースコード内に書かれる、プログラムの実行には影響しない説明文です。プログラムの意図や処理の目的を開発者が読み解くために残され、コードを保守する際の理解を助ける役割を果たします。
コンピュータやシステムに対してデータを送り込む入力と、処理結果を取り出す出力の総称です。情報のやり取りの基本であり、ハードウェアや周辺機器の性能を評価する際にも使われる概念です。
処理を実行するための手順や一連の命令の流れのことです。プログラミングでは特定の機能をまとめた単位や命令を順序立てて記述する手法を指し、業務では定められた処理のルールを意味します。
特定の処理をひとまとめにし、名前を付けた部品です。データを受け取り処理を実行して結果を返す仕組みで、プログラム中で何度も呼び出せるため効率的なコードを書くために不可欠な要素です。
関数やメソッドを呼び出す際に、外部から処理対象のデータとして渡される値のことです。関数はこれを受け取って結果を計算する、処理内容を柔軟に変更するための窓口となる仕組みです。
関数が与えられた処理を実行した結果として、呼び出し元へ送り返すデータのことです。計算の答えや処理の成否を伝え、プログラム全体でデータを受け渡す重要な役割を果たします。
コンピュータで扱う情報の種類を分類したものです。整数や小数などの数値、文字の列、真偽値などがあり、これによってメモリを確保し、正しい計算や比較操作を行えるようになります。
集められたデータの中から目的の値を見つけ出すための手順です。データの先頭から順番に探す線形探索や、半分ずつ範囲を絞って探す二分探索などがあり、処理効率を考える上で重要な技術です。
データを一定の順序に並べ替えるための手順です。バブルソートやクイックソートなど多数の手法があり、データの量や状況に応じて効率の良いものを選ぶ必要があり、計算量の知識と関係します。
1970年代に開発された、ハードウェア制御に適した汎用プログラミング言語です。OSの開発や家電などの組込みシステムで使われ、実行速度が速い一方でメモリ管理を意識する必要があります。
1950年代に登場した、科学技術計算や数値シミュレーションに特化したプログラミング言語です。歴史が長く、気象予測や物理シミュレーションなど高度な演算が必要な分野で活用されています。
オブジェクト指向を採用した、汎用性の高いプログラミング言語です。仮想マシンで動作しOSやハードウェアを選ばずに動き、企業の基幹システムからAndroidアプリまで使われています。
C言語にオブジェクト指向の機能を追加したプログラミング言語です。C言語の高い処理能力を維持しつつ複雑なプログラムを管理しやすく設計されており、ゲーム開発やOSなどで使われています。
文法が簡潔で読み書きがしやすく、初心者からプロまで支持されるプログラミング言語です。AI開発、機械学習、データ分析に特化した強力なライブラリが充実し、技術トレンドの中心的存在です。
Webブラウザ上で動作し、ページに動きやインタラクティブな機能を追加するプログラミング言語です。Webサイト制作に欠かせず、サーバー側でも動く環境が整い活用の幅が広がっています。
統計解析やデータマイニング、グラフの作成に特化したプログラミング言語です。研究者やデータサイエンティストがデータを統計処理し視覚化するために使う、統計計算機能が充実した言語です。
別称: インデンテーション
プログラムのコード行の先頭に空白を入れ、ブロックの階層構造を視覚的に分かりやすくする技法です。コードの読みやすさを高めミスを減らすために重要で、Pythonでは構文として必須です。
条件分岐や繰り返しの中に、さらに別の処理が入り込んでいる階層の重なりです。重なりが深いほどプログラムは複雑になり理解や修正が困難になるため、適切な設計で浅く保つことが推奨されます。
プログラム内の変数や関数、クラスなどに名前を付ける際のルールのことです。統一された形式を用いることでコードの可読性が高まりチーム開発での混乱を防ぎ、キャメルケースなどが代表的です。
プログラムを機能ごとに独立した部品に切り分ける設計手法です。各機能が整理され修正やテストが行いやすくなり、関連を弱く個々の中身を濃くする高凝集低結合を目指すことが重要です。
プログラムにおいて、処理全体の流れを制御する中心的な部分です。プログラムの実行を開始し、必要に応じて関数やモジュールを呼び出して全体を取りまとめる、司令塔のような役割を果たします。
処理をまとめ、呼び出して使う機能単位です。再利用性を高め、複雑さを減らします。データの受け渡しが基本であり、効率化と保守性を両立させる手法として、試験でもその役割が問われます。
汎用的な機能をひとまとめにし、誰でも利用できるように保管したものです。開発時に部品として組み込むことで工数を削減し品質を安定させる、効率的な開発手段として試験でも問われます。
API = Application Programming Interface
プログラム同士が機能やデータを連携するための接続窓口です。外部の機能を自システムに組み込む標準的な手法に使われ、システム開発の効率化とサービス連携を実現する技術として問われます。
インターネット上のサーバーが提供する機能をWeb技術で呼び出す仕組みです。HTTP経由でデータ連携を行いWebサービス同士をつなぐ役割を担う、システム間通信の標準的な手法です。
最小限のコードでシステムを構築する開発手法です。視覚的な操作で基盤を作り必要に応じてプログラムを追加することで開発速度と柔軟性を両立させる、DX推進の鍵となる開発手法です。
コードを一切書かずにアプリを開発する手法です。パーツを組み合わせる直感的な操作でシステムを構築できるため専門知識のない担当者でも内製化が可能な、迅速な業務改善を実現する手段です。
HTML = HyperText Markup Language
HTMLはWebページの構造を記述する標準的なマークアップ言語で、見出しやリンクをタグで指定します。CSSによる装飾やJavaScriptと組み合わせ、Webページを構成します。
XML = Extensible Markup Language
XMLはデータそのものの意味や階層構造を自由に定義できるマークアップ言語です。タグを独自に作成できるため、異なるシステム間でデータを交換する共通言語として使われます。
文章やデータに役割や属性を付与するための記述記号です。HTMLやXMLにおいてデータの構造を規定する最小単位として使われ、情報に意味づけを行うための基礎技術です。
SGML = Standard Generalized Markup Language
文書構造を記述する言語を定義するための、マークアップ言語の国際規格です。HTMLやXMLの生みの親であり、両者の文法やルールの基盤となった、歴史的な背景として試験で問われます。
JSON = JavaScript Object Notation
JSONはJavaScriptの表記法に基づく、人が読みやすくコンピュータも処理しやすい軽量なデータ交換形式です。XMLより記述が簡潔で、Web APIなどで広く使われます。
演算はコンピュータの五大機能の一つで、CPU内のALU（算術論理演算装置）が数値計算や論理判断を行う処理です。足し算などの算術演算と条件比較の論理演算を含み、試験で問われます。
制御はコンピュータの五大機能の一つで、CPUの制御装置が担う機能です。プログラムの命令を読み取り、演算装置や記憶装置に適切なタイミングで指示を出し、動作全体を管理します。
記憶はコンピュータの五大機能の一つで、データやプログラムを一時的または長期的に保存する機能です。高速な作業領域の主記憶と、長期保存用の補助記憶があり、目的に応じて使い分けます。
入力はコンピュータの五大機能の一つで、キーボードやマウス、センサーなど外部からデータや命令を取り込む機能です。処理の起点となり、ユーザーとのインターフェースとして試験で問われます。
出力はコンピュータの五大機能の一つで、処理結果をディスプレイやプリンタなどを通じて人間や外部へ提示する機能です。処理の最終工程として、他の機能との関係の中で試験に問われます。
CPU = Central Processing Unit
コンピュータの中核となる処理装置です。演算と制御を担い、命令を処理してシステム全体を動かします。性能や機能、マルチコアの仕組みと関連して、試験でもその重要性が繰り返し問われます。
マルチコアプロセッサは1つのCPUチップの中に演算回路であるコアを複数搭載したプロセッサです。複数のコアが並列で処理を行うため、一度に多くの命令をこなせる現代の主流技術です。
GPU = Graphics Processing Unit
GPUは画像処理や映像表示に特化した演算装置で、単純な計算を大量に並列処理する能力に優れます。最近では画像だけでなく、AIやディープラーニングの学習にも不可欠な処理装置です。
GPGPU = General-Purpose computing on GPU
GPGPUは本来画像処理用であるGPUを汎用的な計算処理に転用する技術です。大量のデータを並列計算する特性を活かし、科学計算やAI学習の速度を劇的に向上させる手法として扱われます。
クロック周波数はCPUが処理を行うテンポを刻む信号の速さで、単位はヘルツです。周波数が高いほど1秒間に多くの処理をこなせますが、実際の性能はコア数など設計にも依存します。
RAM = Random Access Memory
RAMはCPUが処理中のデータやプログラムを一時的に保持する作業用メモリで、電源を切ると消える揮発性です。高速なSRAMと大容量なDRAMがあり、用途に応じ使い分けられます。
ROM = Read Only Memory
ROMは電源を切ってもデータが消えない、読み出し専用または書き換えが容易でないメモリです。PCや家電の起動に必要なファームウェアやBIOSの保存に使われ、永続的な保持に適します。
揮発性メモリは電力が供給されている間だけデータを保持できるメモリで、電源を切ると内容がすべて消えます。高速に読み書きできるためRAMとして使われますが、長期保存には向きません。
別称: フラッシュメモリ
電源を切ってもデータを保持できる不揮発性メモリです。電気的にデータの書き換えが可能であり、SSDやUSBメモリ、SDカードなどの記憶媒体に広く利用されています。
DDR3 SDRAM = Double Data Rate 3 Synchronous DRAM
DDR3SDRAMはDDR3規格のSDRAMです。DDR2より高速で省電力なメモリとして普及しましたが、現在はDDR4やDDR5への移行が進み、物理形状も異なり互換性はありません。
DDR4 SDRAM = Double Data Rate 4 Synchronous DRAM
DDR4SDRAMはDDR4規格のSDRAMです。DDR3より高速な転送性能と省電力性を持ち、近年のPCで標準的に使われましたが、物理形状が異なり他世代とは互換性がありません。
DDR5 SDRAM = Double Data Rate 5 Synchronous DRAM
DDR5SDRAMはDDR5規格のSDRAMです。DDR4を上回る高速データ転送と大容量化を実現した最新世代のメモリ規格で、対応するハードウェアでのみ使用できます。
DIMM = Dual Inline Memory Module
DIMMはデスクトップPCやサーバーで使われる標準的なメモリの形状規格です。基板の両面にチップが実装されており、ノートPC用のSO-DIMMよりサイズが大きいのが特徴です。
SO-DIMM = Small Outline DIMM
SO-DIMMはノートPCや小型PCで使われる小型のメモリモジュールです。DIMMを小さくした形状で省スペースが求められる機器に最適化されており、性能や役割はDIMMと同じです。
HDD = Hard Disk Drive
HDDは磁気ディスクを高速回転させ、磁気ヘッドでデータを読み書きする補助記憶装置です。大容量かつ安価な一方、物理的な駆動部を持つため衝撃に弱く、動作速度もSSDより低速です。
SSD = Solid State Drive
SSDはフラッシュメモリを用いた補助記憶装置です。HDDのような物理的な駆動部がないため読み書きが非常に高速で、衝撃にも強く動作音がしない、PCの起動ディスクの標準です。
CD = Compact Disc
CDは音楽やデータを記録するための光ディスクで、レーザー光を当てて読み取ります。容量は700MB程度と小さく、CD-ROMやCD-Rなど音楽や小規模データの配布に使われました。
DVD = Digital Versatile Disc
DVDはCDの次世代規格として登場した光ディスクで、CDと同じ直径ながらより高密度に記録でき、約4.7GB以上の容量を持ちます。映画などの動画コンテンツの保存に使われます。
別称: Blu-ray
ブルーレイディスクはDVDを上回る大容量を実現した光ディスクで、青紫色レーザーによりさらに高密度な記録が可能です。25GB以上を記録でき、高精細な映像やゲームソフトに使われます。
USBメモリはUSBポートに差し込んで使う、フラッシュメモリを採用した携帯可能な記憶媒体です。PC間でデータを手軽に持ち運べますが、紛失による情報漏洩を防ぐ暗号化対策が必須です。
SD = Secure Digital
SDカードはデジカメやスマートフォンなどで広く使われる小型のフラッシュメモリカードです。携帯機器での使用を前提に非常にコンパクトで、容量や転送速度によって規格が細分化されています。
キャッシュメモリはCPUと主記憶（RAM）の間に置かれる超高速なメモリです。頻繁に使うデータを一時的にコピーしておくことで、低速なRAMへのアクセス頻度を減らし処理速度を高めます。
主記憶はCPUが直接アクセスして命令やデータを読み書きする記憶装置で、一般にRAMを指します。処理性能を決める重要な要素であり、電源を切ると内容が消える揮発性を持ちます。
補助記憶はデータを長期的に保存するための外部記憶装置で、電源を切ってもデータが保持される不揮発性の媒体を使用します。主記憶よりアクセス速度は遅いですが、大容量を安価に確保できます。
アナログとは、電圧の波や音の波のように連続的に変化する物理量を用いて情報を表現する方式です。無段階に値をとり精細な表現ができますが、ノイズや劣化の影響を受けやすい性質があります。
デジタルとは、情報を0と1の離散的な数値の列として表現する方式です。標本化・量子化・符号化によりアナログ信号を変換し、劣化なく複製や加工、伝送ができる現代IT技術の基盤です。
USB = Universal Serial Bus
USBはPCと周辺機器を接続するためのシリアルバス規格で、ホットプラグに対応し接続したまま抜き差しできます。データ通信と電力供給を同時に行える汎用インターフェースです。
HDMI = High-Definition Multimedia Interface
HDMIは映像信号と音声信号を一本のケーブルでデジタル伝送するインターフェース規格です。非圧縮映像とマルチチャンネル音声を同時に送れ、テレビやPCモニタの接続に標準的に使われます。
DisplayPortはPC向けの高性能なデジタル映像・音声インターフェース規格です。高い転送速度と解像度に対応し、HDMIと異なりライセンス料が不要な点が特徴です。
アナログRGBは映像信号を赤、緑、青の3つの信号に分けてアナログ形式で伝送する規格です。ブラウン管ディスプレイの時代に主流でしたが、現在はデジタル方式への移行が進んでいます。
DVI = Digital Visual Interface
DVIはデジタル映像信号を直接伝送する規格で、アナログRGBの後継として画質劣化のないデジタル伝送を実現しました。音声非対応のため現在はHDMI等に置き換わっています。
Bluetoothは数メートルから数十メートルの近距離で無線データ通信を行う規格です。低消費電力で動作し、ワイヤレスイヤホンやマウスなど周辺機器の接続に使われます。
IrDA = Infrared Data Association
IrDAは赤外線を用いて近距離での無線データ通信を行う規格で、かつては携帯電話間のデータ交換に普及しました。通信速度が遅く障害物に弱いため、現在はBluetoothが主流です。
NFC = Near Field Communication
NFCは数センチ程度の極めて短い距離で通信する非接触ICカード技術の国際規格です。リーダーにかざすだけで決済や認証が行えるため、交通系ICカードやスマートフォン決済に利用されます。
光学センサーは光の反射や遮断を検知して対象物の位置や移動を計測するセンサーです。非接触で高精度かつ高速に検知でき、マウスのトラッキングや製品の検知など幅広く利用されます。
赤外線センサーは対象から放出される赤外線や反射を検知するセンサーです。人の体温による人感検知や、家電のリモコン受信、自動ドアなど、接触せず遠隔から検知する用途に使われます。
磁気センサーは磁場の強さや向きを検知するセンサーです。スマートフォンの電子コンパスや、ドアの開閉検知、モータの回転数計測などに使われ、非接触で耐久性が高いのが特徴です。
加速度センサーは物体にかかる加速度や傾き、振動を検出するセンサーです。スマートフォンの画面自動回転や歩数計、落下検知などに使われ、端末の動きを操作に反映させます。
ジャイロセンサーは物体の回転運動や角速度を検知するセンサーです。加速度センサーが傾きを測るのに対し、回転の速度を精密に測定でき、カメラの手ブレ補正などに使われます。
超音波センサーは超音波を発し、反射して戻ってくるまでの時間で対象物までの距離を測るセンサーです。光や赤外線が届きにくい環境でも検知でき、自動車の駐車支援などに使われます。
温度センサーは温度を計測して電気信号に変換するセンサーです。エアコンや冷蔵庫の自動温度制御、PC内部の過熱防止対策など、機器の動作を最適化するために幅広く使われます。
湿度センサーは空気中の水分量を計測するセンサーです。加湿器や除湿器の制御に使われ、温度センサーと組み合わせることで室内の結露防止や乾燥対策の自動化に役立てられています。
圧力センサーは気体や液体が加える力を検知するセンサーです。タッチパネルの感圧検知や血圧計、産業用の油圧・空圧システムの安全監視など、力加減を感知する場面で使われます。
煙センサーは煙の粒子を検知して火災を報知するセンサーです。光の散乱やイオン化を利用して火災の初期段階で警報を鳴らし、住宅やオフィスの火災報知器に組み込まれています。
電気信号や流体圧を受けて、回転や直線運動などの物理的な動作に変換する装置です。制御システムにおいては、センサから情報を受け取って判断を下した後の、実際に動く出力端の役割を担います。
集中処理とは、1台のホストコンピュータがすべての処理を一括して行い、端末は入力や表示のみを担うシステム形態です。管理は容易ですが、ホストの故障が全体停止に直結します。
分散処理とは、複数のコンピュータをネットワークで接続し、処理やデータを分担してシステム全体で行う仕組みです。負荷集中を防ぎ拡張性を高められますが、整合性の確保が課題です。
並列処理とは、1つの処理を細分化し、複数のプロセッサで同時に実行することで全体の処理時間を短縮する技術です。マルチコアプロセッサやクラスタを連携させ、計算能力を高めます。
データを複製・同期し続ける技術です。故障時に複製先へ切替えて可用性を確保します。バックアップと異なり最新状態を保てるため、サービス停止が許されないシステムの冗長化を実現します。
デュアルシステムとは、2つのシステムで同じ処理を同時に行い、結果を照合することで信頼性を高める構成です。食い違いを即座に検知できる反面、二重のコストがかかる方式です。
デュプレックスシステムとは、稼働系と待機系の2つを用意し、故障時に待機系へ切り替える冗長化方式です。待機状態に応じホットとコールドがあり、デュアルより低コストです。
クライアントサーバシステムとは、サービスを要求するクライアントと提供するサーバに役割を分離したシステム形態です。処理をサーバに集中させることで、端末の負担を抑えられます。
仮想化とは、物理的なコンピュータのハードウェアリソースを、ソフトウェアによって論理的に分割または統合し、複数の仮想的なリソースとして利用できるようにする技術のことです。
VM = Virtual Machine
VM（仮想マシン）は仮想化技術により物理コンピュータ上にソフトウェアとして構築された、OSを含む独立したコンピュータ環境です。柔軟な構築と隔離性による安全性を持ちます。
VDI = Virtual Desktop Infrastructure
VDI（デスクトップ仮想化）とは、個々のPCで動かしていたデスクトップ環境を、サーバ上の仮想マシンに集約する仕組みです。データがサーバ側で管理され、端末紛失時の情報漏洩を防げます。
WebシステムはWebブラウザをクライアントとしてWebサーバと連携するシステムです。ブラウザさえあれば利用でき、ネットワーク経由でどこからでもアクセスできる手軽さが特徴です。
ピアツーピアとは、サーバを介さず、対等な関係にある端末同士が直接通信を行うシステム形態です。中央サーバが不要なため耐障害性が高い一方、集中管理やセキュリティ対策が課題です。
クラスタとは、複数のコンピュータをネットワークで接続し、あたかも1台のコンピュータのように機能させる冗長化技術です。障害時の自動引き継ぎや負荷分散により可用性を高めます。
シンクライアントとは、クライアント端末に必要最小限の機能しか持たせず、処理をサーバ側に集中させるシステム形態です。端末にデータを残さないため情報漏洩リスクを大幅に減らせます。
NAS = Network Attached Storage
NASはネットワークに直接接続して利用するファイルサーバ専用のストレージ機器です。OSを搭載し簡単にファイル共有環境を構築でき、小中規模のデータ管理やバックアップに適します。
RAID = Redundant Arrays of Inexpensive Disks
RAIDとは、複数台のハードディスクを組み合わせ1つの論理ドライブとして扱う技術です。分散書き込みによる高速化や、複製による障害耐性の向上で信頼性や性能を高めます。
マイグレーションとは、システムやデータを別の環境へ移行することです。仮想マシンを稼働させたまま移すライブマイグレーションにより、メンテナンス中もサービスを止めずに済みます。
対話型処理とは、ユーザの入力に対してコンピュータが即座に応答を返し、やり取りしながら処理を進める方式です。ATMの操作やWebブラウザの利用のように、リアルタイムな操作が可能です。
リアルタイム処理とは、外部からのデータ入力に対して極めて短い時間内に処理を行い、結果を返す必要がある処理方式です。遅延が許されず、工場の機械制御や自動ブレーキなどで用いられます。
バッチ処理とは、蓄積されたデータを一定期間や一定量ごとにまとめて一括で処理する方式です。リアルタイム性を必要としない給与計算や請求書発行に適しますが、結果の反映に時間がかかります。
別称: 応答時間
レスポンスタイムは利用者が処理を依頼してから結果が出始めるまでの時間です。システムの応答速度を測る指標で、処理完了までを指すターンアラウンドタイムとは範囲が異なります。
ベンチマークとは、コンピュータやソフトウェアの性能を比較・評価するために実行される標準的なテストプログラムです。統一された条件で処理を行い、性能を数値化して客観的に比較します。
稼働率とは、システムが全時間の中でどれくらいの割合で正常に稼働しているかを示す指標です。数値が1に近いほど安定しており、MTBFとMTTRの値から算出することができます。
故障率とは、システムや機器が一定期間内に故障する割合を示す信頼性の指標です。数値が低いほど故障しにくいことを意味し、一般にMTBF（平均故障間隔）の逆数として求められます。
別称: 平均故障間動作時間
MTBFとは、システムが故障してから次に故障するまでの平均的な稼働時間を示す信頼性の指標です。数値が大きいほど、めったに故障しない安定したシステムであることを意味します。
別称: 平均修復時間
MTTR（平均修復時間）はシステムが故障してから修理を終え復旧するまでの平均時間です。保守性を示す指標で、数値が小さいほど故障からの立ち直りが早いことを意味します。
フェールセーフとは、システムに故障が発生した際、あらかじめ安全な側へ動作させて事故を防ぐ設計思想です。故障を完全には防げないという前提に立ち、危険な状態への移行を回避します。
フォールトトレラントとは、システムの一部が故障しても、予備の構成によって停止せずに機能を維持し続ける設計手法です。多重化や冗長化によって故障の影響を吸収し、稼働を継続します。
フールプルーフとは、利用者が誤った操作をしてもシステムが誤作動を起こさないように設計することです。人間は必ずミスをするという前提に立ち、確認メッセージなどで事故を防ぎます。
コールドスタンバイとは、メインシステムの稼働中、予備システムを電源オフの状態で待機させる冗長化方式です。コストは低く抑えられますが、切り替え時に起動時間がかかり復旧が遅くなります。
ホットスタンバイは予備機を常に稼働させメインシステムと同期させておく冗長化方式です。障害時に瞬時に切り替えられ停止時間を最小限にできますが、運用コストは高くなります。
初期コストとは、システムを導入する際に一度だけかかる費用のことです。ハードウェアの購入費やソフトウェアのライセンス料、開発委託費が含まれ、運用コストとは区別して評価されます。
運用コストとは、システムを稼働させ続けるために継続的にかかる費用のことです。保守点検費や電気代、クラウドの利用料、運用担当者の人件費が含まれ、長期的な視点での算出が重要です。
TCO = Total Cost of Ownership
TCOとは、システムを導入してから廃棄するまでの期間に発生するすべての費用の総額です。初期コストだけでなく、運用中の人件費や保守費、教育費、電気代なども含めて算出します。
ルートディレクトリとは、ファイルシステムの階層構造における最上位にあるディレクトリのことです。すべてのファイルやディレクトリは、このルートディレクトリを起点として管理されます。
カレントディレクトリとは、ユーザーが現在作業を行っているディレクトリのことです。コマンド実行時やファイルを開く際、場所を特に指定しない場合はこのディレクトリが対象となります。
ファイル拡張子とは、ファイル名の末尾にあるドットで区切られた数文字の文字列です。そのファイルの形式をOSやアプリケーションに識別させる役割があり、開くアプリの判断に使われます。
フラグメンテーションとは、記憶媒体やメモリ上でデータが連続した領域に確保できず、細切れに配置される現象です。データの追加や削除を繰り返すことで生じ、読み書き速度を低下させます。
アーカイブとは、データを長期的に保管・保存するための仕組みや行為を指します。障害復旧を目的とするバックアップとは異なり、日常的に使わない記録を長期に残す履歴管理が目的です。
GPL = GNU General Public License
ソフトウェアの自由な利用や改変、配布を認めるライセンスです。改変して配布する際にソースコードの公開を義務づけるコピーレフトの性質を持ち、オープンソース開発で広く利用されています。
コピーレフトとは、著作権の仕組みを利用し、ソフトウェアの利用者が改変や再配布を自由に行えることを保証する考え方です。派生版にも同様の自由が連鎖的に継承される点が特徴です。
PC = Personal Computer
個人が単独で利用する汎用的なコンピュータです。文書作成やインターネット利用など幅広い用途に対応し、デスクトップ型やノート型が主流で、OSとアプリで多様な作業を行う情報端末です。
ネットワーク経由でクライアントからの要求を受け、データや機能を提供するコンピュータです。Webサーバやメールサーバなどがあり、高い稼働率と信頼性が求められるシステムの中核です。
大企業や金融機関の基幹業務を支える、信頼性と処理能力が極めて高い大型コンピュータで、メインフレームとも呼ばれます。膨大な処理を安定してこなし、社会インフラの中核を担います。
スマートフォンやタブレットのように持ち運びが容易で常時ネットワーク接続が可能な情報端末です。位置情報や生体認証にも対応しますが、紛失時の情報漏洩対策が欠かせません。
コンピュータに文字や記号、数値を入力する標準的な装置です。JISやUSなどのキー配列規格があり、有線やワイヤレス接続があり、スイッチ機構により打鍵感や耐久性が異なります。
画面上のカーソルを移動させ、クリックや選択などの操作を行う入力装置です。マウスが代表的で、タッチパッドやトラックボールも含まれ、GUI操作を直感的にする装置です。
紙の書類や写真を光学的に読み取り、コンピュータに取り込む入力装置です。フラットベッド型やシートフィード型があり、OCRと併用すれば紙上の文字を編集可能なテキストに変換できます。
商品などに印刷されたバーコードや二次元コードを光学的に読み取り、データとして入力する装置です。POSシステムや在庫管理に必須で、手入力のミスを防ぎ高速で正確な処理を実現します。
コンピュータに接続し、リアルタイムの映像を取り込んでネットワークへ送信するカメラです。ノートPCへの内蔵やUSB接続が一般的で、ビデオ会議やオンライン授業に使われます。
コンピュータの処理結果を視覚的に表示する出力装置です。液晶や有機ELが主流で、解像度や色彩再現性が作業効率や視認性に影響し、GPUの信号をもとに画像を生成します。
コンピュータからの映像信号をレンズで拡大し、壁面やスクリーンに投影する装置です。大人数への情報提示やプレゼンに使われ、明るさや投影距離の調整が画質確保に重要です。
デジタルデータを紙に印刷する出力装置です。インクジェット方式やレーザー方式があり用途に応じて使い分けられ、文書配布に必須ですが、印刷物の放置による情報漏洩対策も重要です。
コンピュータ上の3Dデータをもとに、樹脂や金属などの素材を積み重ねて立体物を造形する装置です。金型が不要で試作品開発の期間とコストを削減でき、製造業のデジタル変革を象徴します。
情報を視覚的に整理し、ユーザーにわかりやすく伝えるための近接、整列、反復、対比という4原則です。関連要素をまとめ、規則的に並べ、一貫性を持たせ、強調して直感的な構造を作ります。
LATCH = Location, Alphabet, Time, Category, Hierarchy
情報整理の5つの視点で、Location、Alphabet、Time、Category、Hierarchyの頭文字をとったものです。軸を選ぶことで情報を分かりやすく構造化できます。
ユーザーに対象物や機能をどう操作すべきか示す視覚的な手がかりです。アフォーダンス、つまりものが持つ「できること」を補完し、ドアノブの形状などを通じて直感的な操作を促す要素です。
利用者の行動や思考を物語として記述し設計に反映させる手法です。利用者の目的や状況を具体的に想定し、要求定義や設計の段階でユーザー体験を最適化するために用いられます。
UX = User Experience
製品やサービスを通じたユーザー体験全体を設計する活動です。使いやすさだけでなく利用環境や心理面も含めて最適化し、満足度や愛着を高め、ユーザーにとって価値ある体験を提供します。
高齢者や障がい者を含むあらゆる人が製品やサービスを支障なく利用できる度合いです。情報社会における公平性の観点から重視され、誰もが排除されずに情報へ到達できることを目指します。
言語に関係なく誰にでも意味が伝わるように作られた絵文字です。非常口やトイレの標識のように視覚的な情報を直感的に伝え、多様な利用者に対して言語の壁を越えて機能します。
データや情報を図解して視覚的にわかりやすく表現したものです。グラフやピクトグラムを組み合わせ、複雑な情報を一目で理解させ、プレゼンテーションや資料での伝達効率を高めます。
製品やサービスが特定の利用状況において有効かつ効率的で、満足度高く使えるかを示す度合いです。操作の分かりやすさやミスを防ぐ設計など、人間中心設計の考え方に基づいて評価します。
身体の動きをセンサーで検知して操作する仕組みです。画面に触れずに手を振ったり指を動かしたりする動作をコマンドとして入力するため、非接触操作が求められる場面で活用されます。
画面を複数の指で触れることで操作する仕組みです。ピンチアウトによる拡大やスワイプによる画面移動など直感的な操作が可能で、スマートフォンやタブレットで標準的に採用されています。
VUI = Voice User Interface
音声を使って操作を行うユーザーインターフェースです。スマートスピーカーなどで採用され、キーボードや画面を使わず自然言語による対話で操作できるため、ハンズフリー操作に適しています。
GUI環境においてアプリケーションや文書を表示する枠のことです。画面上で複数のウィンドウを重ねたり並べたりして切り替え、効率的なマルチタスク作業を実現するOSの基本要素です。
機能やファイル、アプリケーションを直感的に理解できるようにした小さな絵や記号です。クリックやタップで関連する動作を呼び出せるため、文字に頼らず操作対象を示すGUIの重要な要素です。
複数の選択肢から1つだけを選ばせるためのUI部品です。丸い形状で表示され、一つを選ぶと他の選択は自動的に解除されるため、排他的な選択が求められる設定画面などで使われます。
複数の選択肢の中から任意の複数を選ばせるためのUI部品です。四角い形状でクリックにより選択状態を切り替えられ、アンケートの複数回答や複数の設定項目を選ぶ場面で使われます。
選択肢を縦に並べて表示し、そこからユーザーに項目を選ばせるUI部品です。限られた画面スペースでも多くの選択肢を効率的に表示できるため、選択肢が多い場合の入力に適しています。
ユーザーがシステムの利用に迷った際、操作説明や解決策を提供する機能です。マニュアルの参照や検索機能を通じて利用を支えることで、操作ミスを減らしシステムの使いやすさを高めます。
アプリケーションの機能や操作コマンドを分類して画面上部に並べた帯状の領域です。階層構造の入り口として機能し、クリックによりプルダウンメニューを展開して機能へ素早くアクセスできます。
選択項目が普段は隠れており、クリック操作で下に展開されるUI部品です。画面を占有せずに多くの選択肢を提示できるため、項目数の多い選択画面などで有効に利用されます。
特定の操作でカーソル付近に一時的に現れるメニューです。操作対象に関連するコマンドをその場で即座に呼び出せるため、文脈に応じた効率的な作業を可能にするUIの補助手段です。
画像や文書を縮小して表示したものです。ファイルの中身をいちいち開かずに全体像を把握できるため、画像一覧や文書管理で目的のものを視覚的に探し出すための効率的な表示形式です。
別称: ロールオーバー
マウスカーソルを要素に重ねた時に見た目が変化する反応のことです。ユーザーにクリック可能であることを視覚的にフィードバックし、直感的な操作をガイドするWebデザインの手法です。
マウスカーソルを合わせた際に、操作対象の説明や補足情報を小さな枠で一時的に表示するUI要素です。アイコンの意味やボタンの役割を直感的に伝え、迷わず操作できるよう支援します。
CSS = Cascading Style Sheets
Webページのデザインやレイアウトを指定するスタイルシート言語です。文章の構造を記述するHTMLと見た目を分離できるため、複数ページのデザインを一つのファイルで一括管理できます。
モバイル端末を基準にWebサイトを設計する手法です。画面の狭さや通信速度の制約がある環境から考えることで、本当に必要な情報や機能を整理でき、サイト全体の操作性が向上します。
画面サイズが異なる様々な端末に対し、単一のHTMLファイルで自動的に最適なレイアウトを表示させる手法です。CSSのメディアクエリで画面幅を判定し、更新や保守の効率を高めます。
Webサイトへのアクセスを別のURLへ自動転送する仕組みです。サイトのリニューアルやURL変更の際、閲覧者を新しいページへ誘導するため、HTTPステータスコードを用いて指示します。
Webページを通じてユーザーに提供されるデジタル情報の総称です。テキストや画像、動画などの要素を含み、Webサイトの目的を果たす核心的な情報そのもので、CMSにより管理されます。
文字や画像、動画など多様な形式のデータを、リンクで相互に結びつけて提供する仕組みです。ハイパーテキストの概念をマルチメディアへ拡張したもので、Webサイトが典型的な応用例です。
デジタルデータを特定の規則に従って別の形式に変換することです。動画や音声を圧縮してデータ容量を抑えたり、転送や保存に適した形に変えたりする際に使われ、デコードにより元に戻せます。
エンコードによって変換・圧縮されたデータを、元の状態や再生可能な形式へ復元する作業です。受信・再生する際に適切な規則で情報を展開し、音声や動画を正しく出力するために行います。
インターネット上の動画や音楽のデータを、ダウンロード完了を待たずに受信しながら順次再生する技術です。データを一時的に溜めながら再生するため、待ち時間が少なく即座に楽しめます。
DRM = Digital Rights Management
デジタルコンテンツの著作権を保護し、不正な複製や無断利用を防止する技術です。コンテンツを暗号化や利用制限により、許可された利用者や環境以外では視聴やコピーができないよう制御します。
CPRM = Content Protection for Recordable Media
デジタル放送などをDVDやSDカードに保存する際、著作権保護のためコピー制限を行う技術です。コピー可能な世代数などを暗号化で制御し、不正なダビングを防ぐDRMの仕組みの一つです。
PDF = Portable Document Format
作成した環境と異なるコンピュータでも文字化けやレイアウト崩れを起こさず同じ見た目で表示できる文書形式です。ビジネスでの文書配布や契約書のやり取りなど情報共有に広く活用されます。
PCM = Pulse Code Modulation
アナログ信号をデジタルデータに変換する方式で、サンプリング、量子化、符号化という手順で行われます。値を抽出し段階に分けて数値化することで、音声や映像を処理できる形式に変換します。
MIDI = Musical Instrument Digital Interface
電子楽器同士が演奏情報をやり取りするための共通規格です。音の波形ではなく、いつどの鍵盤をどれほどの強さで鳴らすかという指示情報を数値で記録するため、データ容量が非常に小さいです。
WAV = Waveform Audio File Format
Windowsで標準的に使われる音声ファイル形式です。PCM方式による非圧縮記録のため原音に近い高音質を保てますが、ファイルサイズは大きく、音楽制作や編集で標準的に使われます。
MP3 = MPEG Audio Layer-3
人間の耳に聞こえにくい音域をカットして圧縮する非可逆の音声ファイル形式です。音質を大きく損なわずファイルサイズを削減でき、音楽配信や携帯音楽プレーヤーで使われる標準形式です。
AAC = Advanced Audio Coding
MP3の後継となる、圧縮効率に優れた音声ファイル形式です。MP3と同等のデータ量でより高い音質を実現でき、YouTubeやApple製品など現代の配信の標準となっています。
別称: ビットマップデータ
格子状に並べた画素ごとに色情報を保持して画像を表現する形式で、写真など繊細な色表現に適しています。一方で拡大すると画素の粗さが目立ち、画像が劣化しやすい性質を持ちます。
点や線、図形などを座標やベクトルの数式で記録する画像データ形式です。どれだけ拡大や縮小をしても画質が劣化せず、常に滑らかな輪郭を保てるため、ロゴやイラストの制作に不可欠です。
JPEG = Joint Photographic Experts Group
写真などの自然画を圧縮するのに適した方式で、色情報の解像度を落とす非可逆圧縮により高い圧縮率を実現できるため、Webサイトやデジタルカメラの保存形式として幅広く利用されています。
GIF = Graphics Interchange Format
最大256色まで扱える可逆圧縮方式で、特定の色を透明にできる透過機能や複数画像を連続表示するアニメーション機能を備え、ロゴや図形、バナー広告などのWeb素材によく用いられます。
PNG = Portable Network Graphics
フルカラーを扱える可逆圧縮形式で、画質を劣化させずに圧縮でき、特定の色を透明にできるアルファチャンネルにも対応するため、Webデザインやアイコンなど高品質な表示の場面で使われます。
BMP = Bitmap
画像データを圧縮せず画素ごとにそのまま記録する無圧縮形式で、画質の劣化はありませんがファイルサイズが非常に大きくなるため、Windows環境での一時的な編集用として主に扱われます。
TIFF = Tagged Image File Format
さまざまな解像度や色深度のデータを扱えるタグ付きの画像形式で、圧縮しても劣化しない可逆圧縮に対応し、印刷物やスキャナによる文書の電子保存など高品質な用途で使われます。
EPS = Encapsulated PostScript
PostScript言語をベースにしたファイル形式で、拡大縮小しても劣化しないベクターデータを扱え、プレビュー用の画像情報も持つため、DTPや印刷入稿で使われるプロ向け形式です。
動画像データを構成する静止画の個々の単位です。この静止画を一定の時間間隔で次々と切り替えて表示することで、人間の目には滑らかな動きとして認識され、動画形式の基礎となる要素です。
動画において1秒間に表示される静止画の枚数を示す指標で、単位はfpsを用います。数値が大きいほど動きが滑らかになりますがデータ量も増えるため、用途に合わせた設定が必要です。
MPEG = Moving Picture Experts Group
動画や音声データを圧縮するための国際的な標準規格群です。用途に合わせてMPEG-1やMPEG-2、MPEG-4などがあり、テレビ放送からインターネット動画まで採用されています。
動画圧縮規格の一つでMPEG-4 AVCとも呼ばれ、従来の規格に比べて高い圧縮効率を持ちながら高画質を維持できるため、ブルーレイディスクやWeb動画配信で最も普及している規格です。
H.264の後継となる動画圧縮規格でHEVCとも呼ばれ、H.264と同等の画質をより小さなデータ量で実現できるため、4Kや8Kなど超高精細な動画の配信に不可欠な技術です。
AVI = Audio Video Interleave
Microsoft社が開発した動画用コンテナ形式で、映像と音声を格納する枠組みを提供し、古くからWindows環境で標準的に使われてきましたが、ストリーミング再生には不向きです。
MP4 = MPEG-4 Part 14
動画や音声を一つのファイルにまとめるためのコンテナ形式で、MPEG-4規格の一部として規定されており、インターネットでのストリーミング再生に適し、動画配信の標準となっています。
複数のファイルやフォルダを一つにまとめて圧縮するための形式で、元のデータを完全に復元できる可逆圧縮を採用しており、メール添付やデータ送受信の際のサイズ削減に最も一般的に使われます。
元のデータサイズに対して圧縮後のデータサイズがどの程度の割合になったかを示す指標です。数値が小さいほど削減効率が高いことを意味し、記憶容量の節約や通信時間の短縮の基準となります。
圧縮したデータを解凍した際に、元のデータと完全に一致するよう復元できる圧縮方式です。プログラムや文書データなど、わずかな欠落も許されない重要なファイルの保存や転送に欠かせません。
圧縮時に人間の目や耳で感じにくいデータを間引くことで、復元はできませんが大幅なサイズ削減を可能にする圧縮方式です。写真や音声、動画など高い圧縮率が求められるデータに適しています。
データ内の同じ値が連続している箇所を、その値と繰り返し回数に置き換えて表現する可逆圧縮方式です。単純な図形やモノクロ画像など同じデータが長く続くほど高い圧縮効果を発揮します。
出現頻度が高いデータには短いビット列を、低いデータには長いビット列を割り当てる可逆圧縮方式です。情報理論に基づき全体のデータ量を最適化でき、多くの圧縮アルゴリズムの基礎となります。
赤、緑、青の光の三原色を混ぜ合わせて色を表現する方式で、すべての色を混ぜると白に近づきます。ディスプレイやテレビ、スマートフォンなど発光する画面が色を表示する基本原理です。
絵具やインクのように、色を重ねるほど暗くなり黒に近づく色の混合方法です。シアン・マゼンタ・イエローの3色を組み合わせてあらゆる色を表現する、印刷の原理として広く利用されています。
dpi = dot per inch
1インチあたりのドット数を意味し、プリンタやスキャナなどの解像度を表す単位です。この値が高いほどドットが細かくなり、より鮮明な出力や読み取りが可能になる点が特徴です。
ppi = pixels per inch
1インチあたりの画素数を意味し、ディスプレイなど画面の解像度を示す単位です。この値が高いほど画面上の画素が密集し、画像や文字がより滑らかで高精細に表示されます。
RDBMS = Relational Database Management System
データを複数の表を組み合わせて管理するデータベース管理システムです。SQLという言語を用いて柔軟な検索や更新を行え、データの一貫性を保つ機能に優れ、基幹業務で広く使われます。
別称: NoSQL
RDBMSのような表形式の制約にとらわれないデータベースの総称です。大量のデータ処理や高い拡張性を必要とするシステムで柔軟な格納や高速アクセスが可能で、ビッグデータ活用に適します。
データベースにおいて、共通する列を持つ複数の表をキーにして1つの表にまとめる操作です。必要な情報を複数の表から集め、目的に応じたデータセットを作成するための基本操作です。
データベース内の不整合や重複、誤記などの異常なデータを取り除き、正確で分析に適した状態に整える作業です。データ活用の精度を上げるための、信頼できる分析結果を得る前処理です。
情報を識別するためのコード体系を定義する設計活動です。適切な桁数や構成を決めることで、データの検索や集計を効率化し、入力の誤りを防ぎ、将来の拡張性にも耐えるルール作りを行います。
別称: 項目
データベースのテーブルにおける列を指し、氏名や日付など特定のデータ項目を定義する場所です。行を指すレコードと対になる概念で、データ設計における最小単位となります。
データベースの表において、横方向に並ぶ1件分のデータの集まりを指します。複数のフィールドで構成され、特定の事象や対象に関する情報をまとめて管理する、検索や更新の対象となる単位です。
コンピュータ上で情報を永続的に扱うための基本的な単位です。OSのファイルシステムで管理されディレクトリ構造で分類され、データベースのような構造の制約はなく自由な形式で保存できます。
別称: 表
データベースにおけるデータの管理単位で、行のレコードと列のフィールドから成る表形式の構造です。情報を整理して格納し、リレーショナルデータベースでは複数を組み合わせて使います。
データベースの表において、各レコードを他と重複なく一意に識別するための項目です。同じ値を持つレコードは存在せず、データの特定や外部キーによる関連付けを行うために必須の要素です。
ある表から別の表のレコードを参照するために設定する項目です。参照先の表にある主キーを指定することで表同士を関連付け、データ間の整合性を維持するデータベース連携の仕組みです。
データベースでの検索を高速に行うために特定の列に付与する索引データです。検索処理は劇的に速くなりますが、データの追加や更新のたびに修正が必要になるため、性能のバランスが重要です。
データベースの更新で、複数の処理を一つのまとまりとして扱い、すべて完了させるか失敗なら一つも実行しないことで整合性を保つ仕組みです。銀行振込など中断が許されない操作を保証します。
ACID = Atomicity, Consistency, Isolation, Durability
トランザクションが満たすべき原子性、一貫性、独立性、永続性の4特性です。これらにより同時並行での処理や障害発生時でも、データベース内のデータが一貫性を保ち続けることを保証します。
複数のトランザクションが互いに相手の保持する資源を待ち続け、どちらも処理を進められなくなる現象です。放置するとシステムが停止するため、資源へのアクセス順序の統一などで対策します。
分散データベースシステムにおいて、複数のサーバーにまたがる処理の整合性を保つための手法です。第1フェーズで全サーバーの準備を確認し、合意が得られたら第2フェーズで確定します。
データベースにおいて、障害復旧を効率化するために定期的にメモリ上の更新内容をディスクへ書き出す処理です。障害時はログを全量適用せず、直近の時点を基点に復旧し時間を短縮します。
別称: ロールバック
障害発生時に、ログファイルに記録された更新前の情報を用いて、処理が中断されたデータをトランザクション開始前の状態に戻す復旧手法です。異常終了した処理を取り消し整合性を維持します。
別称: ロールフォワード
データベース障害でデータが破損した際、保存したバックアップを復元し、その後の更新ログを再適用して障害直前の最新状態まで復旧させる手法です。前方へ進めるためフォワードと呼ばれます。
コンピュータをネットワークに接続する部品で、LANケーブルを差し込みデータの送受信を仲介します。現在はマザーボードに内蔵されることが多く、固有のMACアドレスを持ちます。
コンピュータやネットワーク機器同士を物理的につなぎ信号を伝える伝送媒体です。LANケーブルのほか、長距離高速通信に向く光ファイバ、同軸ケーブルなどを用途に応じて使い分けます。
複数のネットワーク機器をつなぐ集線装置です。OSI参照モデルの物理層で動作し、受信した信号を接続する全ポートへ単純に転送するため、機器が増えると通信の衝突が起きやすくなります。
異なるネットワーク同士をつなぎ、IPアドレスをもとにデータの適切な経路を判断して転送する機器です。OSI参照モデルのネットワーク層で動作し、インターネット通信の制御を支えます。
接続された機器のMACアドレスを学習し、必要なポートにのみデータを転送する集線装置です。データリンク層で動作し、無駄な通信を抑えられるためハブより効率的で高速な通信を実現します。
コンピュータ間でデータを伝送する物理的な経路や、電気通信事業者が提供する通信サービスそのものを指します。光ファイバなどの有線媒体や無線など、契約内容によって速度や特性が異なります。
データ信号が通過する物理的な経路のことで、チャネルとも呼ばれます。ケーブルなどの有線媒体だけでなく、電波を利用する無線空間も含まれ、OSI参照モデルの物理層における基盤となります。
イーサネット規格に基づき、LANケーブルを用いて構築されるLANです。無線LANより通信が安定し高速でセキュリティ制御も容易なため、企業のオフィスなどの基幹網に使われます。
IEEE802.11規格に基づき電波で通信するLANで、Wi-Fiとして親しまれます。配線が不要で柔軟性が高い一方、傍受される恐れがあるため強力な暗号化が必須です。
広範囲で高速な無線データ通信を可能にする通信規格です。無線LANが屋内など限定的な範囲を想定するのに対し、WiMAXは都市単位の広域なモバイル通信や固定回線の代替を目的とします。
VLAN = Virtual LAN
物理的な配線や接続位置に関わらず、スイッチの設定を用いてネットワークを論理的にグループ分けする技術です。部署単位で通信範囲を制限でき、セキュリティ向上や管理の効率化に役立ちます。
Wi-Fi規格の世代を示す名称で、4から6Eへ進化するにつれ通信速度や安定性、同時接続台数が向上しています。6Eでは新たに6GHz帯を使え、混雑を避けやすくなります。
無線LANルーターやアクセスポイントを介さず、対応する機器同士を無線で直接接続する技術です。P2P接続により、スマホからプリンタへの印刷やファイル共有をその場で手軽に行えます。
網目状に通信網を構築し、家やオフィス全体で途切れない通信環境を提供する無線LANシステムです。各アクセスポイントが連携し、移動しても接続先が自動で切り替わります。
WPS = Wi-Fi Protected Setup
無線LAN機器同士の接続設定を簡素化する規格です。ボタン押下などの操作で暗号化キーを自動的に交換するため、複雑なパスワードの手入力によるミスを防ぎ安全に接続できます。
ネットワーク端末から見て、自分とは異なる外部ネットワークと通信するための最初の窓口となるルータなどの機器です。宛先が自ネットワーク外の場合、通信はすべてここを経由して送られます。
クライアントの代わりにWebアクセスを行う代理サーバです。閲覧データを一時保存して表示を速めるキャッシュ機能や、有害サイトを遮断するセキュリティ機能を備えます。
MAC = Media Access Control
ネットワーク機器ごとに割り当てられた固有の識別番号である物理アドレスです。製造段階で決まる固定値で、データリンク層において個々の通信機器を特定するために使われます。
ESSID = Extended Service Set Identifier
無線LANネットワークを識別するための名称です。複数のアクセスポイントを連携させて広域なネットワークを構築する際に使われ、無線LAN端末はこの名称を見て接続先を選別します。
携帯電話などの無線通信方式の世代ごとの基準で、1Gから5Gへと進化しています。世代が上がるごとに通信速度の高速化や低遅延化が進み、5Gでは多数同時接続なども実現しています。
bps = bit per second
ネットワーク上のデータ転送能力を示す指標で、単位は1秒あたりのビット数を表すbpsが用いられます。数値が大きいほど通信性能が高く、大量のデータを短時間で送受信可能です。
SDN = Software-Defined Networking
ソフトウェアを用いてネットワーク全体を集中制御し、構成を柔軟に変更する技術です。制御機能と転送機能を分離し、動的な経路制御や仮想ネットワークの構築を容易にします。
定期的に電波を発信し、受信端末に対して位置情報やコンテンツを通知する小型の発信機です。BLE技術を活用し、屋内での精密な測位や店舗誘導、近接マーケティングに使われます。
LPWA = Low Power Wide Area
省電力かつ広域通信を可能にする無線技術の総称です。通信速度は遅いですが、長期間の電池駆動と広いカバー範囲が特徴で、IoTのセンサーによるデータ収集に適しています。
端末に近い現場でデータ処理を行い、クラウドへ送る通信量や応答の遅延を減らす技術です。通信の負荷を抑えつつリアルタイムな応答が可能になり、IoTや自動運転で活用されています。
BLE = Bluetooth Low Energy
低消費電力で通信可能なBluetoothの規格です。高速なデータ転送には向きませんが、ボタン電池で長期間駆動できるため、ウェアラブル端末やビーコンなどIoT機器の通信に使われます。
IoT機器やセンサーをゲートウェイにつなぐ限定的なネットワークです。BLEやZigBeeなどの近距離無線技術が使われ、集めたデータはゲートウェイ経由でインターネットへ送られます。
OSI参照モデルの第1層で、データを電気や光、電波などの信号に変換して伝送する役割を担います。コネクタやケーブルの規格、信号の形式を定義し、信号を物理的に届けることに専念します。
OSI参照モデルの第2層で、隣接する機器同士のフレーム単位の通信を担います。MACアドレスを使い、データの誤り検出や隣接ノードへの配送を行うことで物理接続の信頼性を確保します。
OSI参照モデルの第3層で、異なるネットワーク間でパケットを宛先まで届ける経路制御を行います。IPアドレスをもとに通信相手を特定し、ルータがこの層で経路を決めて動作します。
OSI参照モデルの第4層で、アプリケーション間のデータ送受信を管理します。ポート番号で宛先アプリを特定し、TCPによる信頼性の高い通信とUDPの高速通信を提供します。
OSI参照モデルの第5層で、通信の開始から終了までのセッションを管理します。対話の順序や中断した通信の再開を制御しますが、TCP/IPでは上位層に統合されています。
OSI参照モデルの第6層で、データの形式変換や圧縮、暗号化を担います。アプリケーションのデータをネットワーク共通の表現形式に整え、正しく受け渡せるようにします。
OSI参照モデルの第7層で、アプリケーションとネットワークのインターフェースです。Webブラウザやメールソフトの通信を担い、HTTPやSMTPのプロトコルで情報を利用者に届けます。
TCP/IPモデルの最下層で、OSI参照モデルの物理層とデータリンク層を合わせた階層です。物理的な信号の送受信からフレームの転送までを行い、隣接する機器との直接通信を実現します。
TCP/IPモデルの層の一つで、OSI参照モデルのネットワーク層に相当します。IPアドレスを用いて、異なるネットワーク間でパケットを転送する経路制御を行います。
インターネットの標準的な通信プロトコルの体系です。TCPとIPを中心に、コンピュータ同士が異なる環境でも正しく情報をやり取りできるよう4階層のルールでデータの経路を定義しています。
UDP = User Datagram Protocol
トランスポート層のプロトコルで、信頼性より速度を優先します。接続確認や再送を行わないため、音声通話や動画配信、DNSなどリアルタイム性が必要な通信に使われます。
HTTP = HyperText Transfer Protocol
Webブラウザとサーバー間でWebページをやり取りするプロトコルです。リクエストとレスポンスの単純な形式で通信し、状態を保持しないためログイン管理にCookieを併用します。
別称: HTTPS
HTTP通信にTLSによる暗号化を付加したプロトコルです。Webブラウザとサーバー間の通信を暗号化して盗聴や改ざんを防ぎ、サーバー証明書を用いて通信相手の正当性を確認します。
SMTP = Simple Mail Transfer Protocol
電子メールを送信するためのプロトコルです。クライアントからメールサーバーへの送信や、サーバー同士でのメール転送に使われ、受信用のPOPやIMAPと組み合わされます。
POP = Post Office Protocol
メールサーバーからメールを受信するためのプロトコルです。サーバー上のメールを端末にダウンロードして保存するのが基本で、複数の端末でのメール管理には不向きな場合があります。
IMAP = Internet Message Access Protocol
メールサーバー上のメールを直接操作・管理する受信プロトコルです。メールを端末にダウンロードせずサーバー上で同期するため、複数の端末から常に最新の同じメール状態を共有できます。
FTP = File Transfer Protocol
ネットワーク上でファイルを転送するためのプロトコルです。サーバーへのアップロードなどに使われますが、パスワードや内容が平文で流れるため暗号化機能を持つSFTPが推奨されます。
NTP = Network Time Protocol
ネットワークに接続されたコンピュータ間で時刻を合わせるための通信規約です。内部時計の微細なずれをNTPサーバとの同期により修正し、ログの記録や認証の有効期限管理に役立ちます。
DHCP = Dynamic Host Configuration Protocol
ネットワークに接続した端末に対して、IPアドレスや通信に必要な設定情報を自動的に割り当てる通信規約です。手動設定が不要になり、設定ミスの防止や管理の効率化につながります。
通信データがサーバ内のどのアプリケーション宛かを識別するための番号です。IPアドレスがネットワーク上の機器を特定する住所であるのに対し、ポート番号は特定のサービスを指し示します。
IP = Internet Protocol
インターネット上の各機器に割り当てられる識別番号で、通信の宛先を指定する住所の役割を果たします。32ビットのIPv4から、より広いアドレス空間を持つIPv6への移行が進んでいます。
インターネット上の場所や組織を特定するために使用される、人間に分かりやすい名前の文字列です。数字であるIPアドレスと対応し、DNSの仕組みを通じて自動的に変換されて利用されます。
DNS = Domain Name System
インターネット上のドメイン名をIPアドレスへ変換するシステムです。人間が扱いやすい名前とコンピュータの数字の住所を結ぶ仲介役で、Webサイトへの接続を支えます。
URL = Uniform Resource Locator
Webページやファイルなど、インターネット上の情報資源の場所を示す住所表記です。プロトコルやサーバのホスト名、ファイルへのパスを含み、ブラウザに入力するとアクセスできます。
同じ内容のメールを複数の宛先へ一度に送信する手法です。ビジネス連絡や広報などで効率的ですが、宛先指定を誤るとメールアドレスが流出する恐れがあるため、Bccの使用など配慮が必要です。
特定のアドレスへメールを送ると、登録されたメンバー全員に自動転送される仕組みです。個別に宛先を入力する手間やミスを減らせるため、組織的なグループ運用に活用されます。
メールサーバ内に設置された、個人宛のメールを一時的に保管しておくための専用領域です。メールクライアントで読み込み管理し、容量に上限があるため定期的な整理が必要です。
cc = carbon copy
メールの主要な宛先であるTo以外の人に、内容を共有・参照してほしい場合に使う宛先指定です。Ccに入れられたアドレスは他の全受信者にも表示されるため、情報共有の際に便利な機能です。
bcc = blind carbon copy
メール送信時に、他の受信者へ自身のアドレスを知られずに内容を伝えたい場合に使う宛先指定です。一斉配信の際、受信者間のプライバシー保護やアドレス流出を防ぐために使われます。
Webサイト訪問時の閲覧情報やログイン状態などを、ブラウザ経由で利用者の端末に一時保存する仕組みです。サイト再訪問時の識別やカート内の保持、設定の維持などに役立ちます。
MIME = Multipurpose Internet Mail Extensions
電子メールで画像、音声、動画、日本語文字などを扱うための拡張規格です。英数字テキストのみだったメール仕様に、添付ファイルや日本語の正常な送受信を可能にしました。
RSS = Really Simple Syndication
Webサイトの更新情報を効率的に配信し、利用者が確認しやすくする技術です。RSSリーダーを使えば、サイトを巡回しなくても複数サイトの最新記事や更新状況を一覧できます。
インターネット上のクラウド環境に構築された、ファイルを保存・共有する領域です。端末からアップロードでき、場所を選ばずアクセスでき、共有やバックアップに向きます。
光ファイバーや電話線などの通信インフラを保有し、管理・運用を行う事業者です。通信の基盤となる物理回線を提供しており、この上にISPなどがサービスを構築しています。
MVNO = Mobile Virtual Network Operator
自社で通信設備を持たず、大手通信事業者から回線を借り受けて独自のサービスを提供する事業者です。回線敷設コストを抑えられるため、格安スマホなど低価格な通信プランを実現します。
ISP = Internet Service Provider
一般のユーザーや企業がインターネットへ接続するための仲介を行う事業者です。通信回線を通じて接続の通り道を提供し、メールアドレスの発行やセキュリティ機能なども提供します。
送信データを小さな単位である「パケット」に分割して送受信する通信方式です。現代のインターネット通信の標準であり、回線を効率的に利用でき、欠けたデータのみ再送できます。
携帯電話やスマートフォンなどの端末が、無線技術を用いて場所を問わずにデータ通信を行う仕組みです。いつでも接続できる利便性がある一方、盗聴などへのセキュリティ対策が不可欠です。
端末とネットワークの間で電波を送受信する中継施設です。端末が移動しても通信を途切れさせないよう、網の目状に配置されており、隣の基地局へ通信を自動的に引き継ぐ仕組みを持ちます。
AP = Access Point
無線LANにおいて、端末と有線ネットワークをつなぐ中継装置です。Wi-Fiルーターと一体化していることが多く、基地局が広域を担うのに対し、局所的な範囲が対象となります。
700メガヘルツから900メガヘルツ帯の電波の通称です。障害物を回り込んで届きやすく、広範囲をカバーできるため、地下や建物内でも通信が安定する、通信各社の重要な資産です。
移動端末が通信中に基地局のエリアをまたぐ際、通信を途切れさせずに接続先を切り替える技術です。移動しながらでも動画視聴や通話が維持できるのは、この機能があるおかげです。
契約する通信事業者のエリア外でも、提携する他社の設備を利用して通信を続ける仕組みです。海外旅行時に自身の端末をそのまま使える一方、追加料金が生じる場合があります。
MIMO = Multiple-Input Multiple-Output
送信側と受信側の双方で複数のアンテナを使い、データを分割して同時に送受信することで通信速度を高める技術です。電波を並列に送るため大容量通信に適し、最新規格の要となります。
音声データをインターネットと同じ技術でパケットに変換して送受信する電話サービスです。従来の電話回線に比べてコストを抑えやすく、インターネット接続環境があれば利用できる仕組みです。
光ファイバーを用いてデータを光信号として高速に送受信する通信技術です。電気信号と比べて減衰が少なく、大容量のデータを遠くまで送れるため高速な回線に利用されています。
異なる周波数帯の電波を束ねて、一つの大きな通信路として利用する技術です。個々の帯域が狭くても、合わせることで通信速度の向上とエリアの拡大を実現し、モバイル通信の高速化に貢献します。
スマートフォンなどのモバイル通信機能を使い、パソコンやタブレットをインターネットに接続する機能です。Wi-Fiなどを介し親機を中継器のように使い、外出先の通信確保に有効です。
SIM = Subscriber Identity Module
通信契約者の識別情報が記録された小型のICカードです。端末に差し込むと通信事業者のネットワークに接続でき、電話番号などの契約情報を保持し、差し替えで端末変更も可能です。
MNP = Mobile Number Portability
通信事業者を変えても、これまで使っていた携帯電話番号を変更せずにそのまま引き継げる制度です。利用者が自分に合った安価な通信サービスへ乗り換えることを促す仕組みです。
eSIM = embedded SIM
端末内部の基板に直接組み込まれた電子的なSIMです。物理カードの差し替えが不要で、オンライン契約のみで通信を開始でき、複数の契約情報を保存し切り替えて利用することも可能です。
自動車などの移動体に通信システムを搭載し、リアルタイムで情報を提供するサービスです。GPSによる位置情報や走行データを送信し、運行管理や事故時の自動通報などに活用されています。
コンピュータネットワークが構築する、現実とは別の仮想的な情報空間です。物理的な制約なく世界中の人や情報とつながり、経済活動や社会基盤として不可欠な存在になっています。
コンピュータやネットワークに対し、不正アクセスや破壊、情報の窃取を意図して行われる攻撃の総称です。手法は多様化しており、組織にとって大きな脅威となるため継続的な対策が欠かせません。
権限を持たない第三者に、保護すべき機密情報を知られたり流出したりすることです。持ち出しや誤送信など原因は様々で、金銭被害や信頼失墜を招くため暗号化などの対策が必要です。
情報機器や記録媒体などの物理的な資産を、置き忘れや盗難によって見失うことです。持ち運びの多いノートパソコンなどで起きやすく、情報漏えいの入り口となるため対策が重要です。
物理的な衝撃や論理的な故障により、ハードウェアやデータが使用できなくなる状態のことです。可用性を損なう重大なトラブルのため、定期的なバックアップと冗長化が不可欠です。
画面や書類を直接見て機密を盗む行為です。物理的な隙をつく手口で、ITパスポート試験や基本情報技術者試験では、フィルタ設置や離席時の画面ロックといった物理的防護策が問われます。
ネットワークを流れる通信内容を、当事者に無断で傍受し読み取る行為です。有線・無線を問わず行われ機密性を侵害するため、通信の暗号化によって内容を解読されない対策が必須です。
他人のIDやパスワードなどの認証情報を不正に利用し、本人を装ってシステムへ侵入する行為です。本人認証の不備を突く攻撃であり、多要素認証の導入などが有効な対策となります。
ネットワーク経由で他人のシステムへ不正に侵入し、破壊や情報窃取を行う悪意ある行為です。技術的探求を指すハッキングと区別され、不正アクセス禁止法の対象となります。
情報システムへの技術的な攻撃ではなく、人の心理的な隙や行動のミスにつけ込んで機密情報を入手する手法です。人という最も弱い部分を狙うため、従業員教育による対策が要となります。
組織内で正当な権限を持つ人物が、その権限を悪用して情報を持ち出したりシステムを破壊したりする行為です。外部攻撃より検知が難しく、権限の最小化やログ監視などが対策です。
利用者が意図せずに行ってしまう操作ミスのことです。メールの誤送信やファイルの誤削除などが含まれ、悪意はなくても情報漏えいや障害を引き起こす重大な脅威とみなされます。
BEC = Business Email Compromise
経営者や取引先になりすましたメールを送りつけ、偽の口座への送金を指示する詐欺です。ウイルスを使わない場合も多く、送金前の電話確認など業務プロセスの見直しが不可欠です。
別称: ダブルエクストーション
データを暗号化して身代金を要求するだけでなく、盗んだ機密情報の暴露も盾にして脅す、ランサムウェアの手口です。バックアップから復元しても情報公開の脅威が残る深刻な攻撃です。
通常の検索エンジンやブラウザからはアクセスできず、専用の匿名化ソフトでのみ接続できる隠れたインターネット領域です。盗まれた情報の売買など犯罪の温床となっています。
コンピュータに害を与える悪意あるソフトウェアやコードの総称です。ウイルスやワーム、トロイの木馬などを含み、情報を盗んだり破壊したりするため、対策ソフトの導入が基本です。
ディスクにファイルを保存せず、メモリ上で直接実行されるマルウェアです。正規の管理ツールを悪用して動くため痕跡が残りにくく、従来型の対策ソフトでは検知が困難です。
他のプログラムに寄生せず、単独でネットワークを通じて自分自身をコピーし感染を広げるマルウェアです。感染速度が速く、脆弱性を修正するパッチの適用が主な対策となります。
有用なソフトウェアを装って侵入し、利用者に気づかれずに情報の窃取や破壊などの悪事を行うマルウェアです。自己増殖はせず、インストールさせることで被害が始まります。
RAT = Remote Access Trojan
侵入したコンピュータを遠隔操作するための機能を備えた、トロイの木馬の一種です。攻撃者が端末を乗っ取りファイル操作や情報窃取を行うため、標的型攻撃でよく利用されます。
WordやExcelが持つマクロ機能を悪用して感染を広げるウイルスです。文書ファイルを開くだけで感染するため、マクロ機能を無効化することが基本的な対策となります。
キーボードからの入力内容を記録し、攻撃者へ送信するツールやマルウェアです。IDやパスワード、カード情報などの窃取に使われ、対策ソフトの導入や多要素認証の併用が有効です。
一度システムに侵入した攻撃者が、次回以降も容易に侵入できるよう設置する裏口のことです。ウイルス感染時などに作成され、不要なサービスの停止や通信制限が対策となります。
P2P技術を用いて、複数の利用者間で端末から直接ファイルをやり取りできるソフトウェアです。情報漏えいや違法配布の温床となるため、組織での利用は原則禁止されます。
別称: スパム
受信者の許可なく大量に送りつけられる、広告や詐欺を目的とした不要なメールです。フィッシングやウイルス感染の入り口にもなるため、フィルタや送信元認証技術で防ぎます。
地震や台風などの自然現象や大規模な事故によって、情報システムが停止し可用性が損なわれるリスクです。バックアップの取得や代替拠点の確保など事業継続の備えが必要です。
情報システムやデータが、物理的あるいは論理的な手段によって使用不能になることです。可用性を侵害する重大な行為であり、アクセス権の管理や定期的なバックアップで防ぎます。
情報システムの円滑な動作やサービスの提供を、意図的に遅らせたり停止させたりする行為全般です。大量アクセスで負荷をかけるDoS攻撃が代表例で、通信の監視と遮断が対策です。
コンピュータプログラムやシステムにおける設計や実装の誤りのことです。意図しない動作や不具合を引き起こし、放置するとセキュリティホールとして悪用される恐れがあります。
ソフトウェアやシステムに存在する、セキュリティ上の弱点のことです。放置すると不正侵入やデータ改ざんの原因になるため、ベンダーが提供する修正プログラムの迅速な適用が基本です。
利用者の操作ミスや意識の甘さ、心理的な隙など、人間に起因するセキュリティ上の弱点のことです。システムを強固にしても人の行動次第で突破されるため、教育が不可欠です。
組織が許可していない私物端末やクラウドサービスを、従業員が勝手に業務で利用することです。管理外となるためセキュリティが適用されず、漏えいの大きなリスクとなります。
組織内で不正行為が発生する要因を、機会、動機・圧力、正当化の3要素で説明する理論です。これらが揃うと不正が起きやすいとされ、特に機会を排除する対策が重視されます。
あらかじめ辞書ファイルとして用意した単語のリストを順番に試して、パスワードを破ろうとする攻撃手法です。単純な単語はすぐ見破られるため、長く複雑な設定が不可欠です。
別称: ブルートフォース攻撃
設定可能なすべてのパスワードの組み合わせを順番に試して、正しいものを見つけ出す攻撃手法です。時間はかかっても必ず突破されるため、パスワードを十分に長くする対策が有効です。
Credential Stuffing
他のWebサイトから流出したIDとパスワードを悪用し、別のサイトへ不正ログインを試みる攻撃です。使い回しの心理を突くため成功率が高く、二要素認証の導入が有効です。
Webサイトの脆弱性を悪用し、悪意あるスクリプトをページに埋め込む攻撃です。閲覧者のブラウザ上で実行されクッキー情報などが盗まれるため、入力値の無害化が必須です。
認証済みの利用者に対し、Webサイト上でその意図しない操作を強制的に実行させる攻撃です。正当なリクエストかを確認するトークンの導入や再認証の仕組みが対策になります。
Webサイトの画面上に透明な別画面を重ねることで、利用者に意図しないボタンをクリックさせる攻撃手法です。フレーム内でのページ表示を制限するセキュリティ設定が有効な対策です。
Webサイトにアクセスするだけで、意図にかかわらず悪意あるプログラムを自動的にダウンロード・実行させる攻撃です。OSやブラウザを常に最新に保つことが最大の防御策です。
データベースと連携するWebアプリの入力欄に、データベース操作用のSQLコマンドを不正に注入する攻撃です。情報の流出や改ざんを招くため、プレースホルダの利用が有効な対策です。
Webサーバー上のファイルへのパスを不正に操作し、本来アクセスできないディレクトリやファイルにアクセスさせる攻撃です。入力値の検証とアクセス権限の適切な制限が対策です。
プログラムのデータ一時保管領域に許容量を超えるデータを送り込み、隣接するメモリ領域を破壊して異常動作させる攻撃です。入力データの境界チェックの徹底が主な対策となります。
別称: Man-in-the-middle攻撃
通信している二者の間に割り込み、通信内容を盗聴したり改ざんしたりする攻撃です。正規の通信になりすまし気づかれにくく、暗号化通信や証明書による身元確認が対策となります。
MITB = Man-in-the-browser
利用者のWebブラウザにマルウェアを感染させ、ブラウザが行う通信の表示や送信内容を裏で改ざんする攻撃です。ブラウザ自体を乗っ取るため、通信の暗号化だけでは防げません。
別称: オープンリレー
メールサーバの設定不備により、外部からのメールを無制限に中継してしまう状態です。迷惑メールの踏み台に悪用されるため、現在ではほとんどのサーバで禁止されています。
送信元のIPアドレスを偽装して、通信パケットを送りつける攻撃手法です。信頼されたアドレスになりすますことでアクセス制御をすり抜ける、なりすまし攻撃の代表的な手法です。
DNSサーバが持つキャッシュに偽の情報を紛れ込ませ、利用者を偽サイトへ誘導する攻撃です。正規サイトへのアクセスが乗っ取られるため、DNSSECなどの対策が必要です。
ログイン時に発行されるセッションIDを盗み取り、正規の利用者になりすまして通信を乗っ取る攻撃です。認証済みの通信が悪用されるため被害が大きく、暗号化が不可欠です。
DoS = Denial of Service
標的のサーバやネットワークに対し、大量のデータや不正な要求を送りつけてサービスを停止させる攻撃です。攻撃元の特定が難しいDDoS攻撃へ発展することにも注意が必要です。
DDoS = Distributed Denial of Service
複数のコンピュータを操り、一斉に標的へ攻撃を仕掛ける分散型のDoS攻撃です。多数の踏み台から同時に要求が来るため、防御側での通信遮断が困難でボットネットが悪用されます。
他人のコンピュータのCPU資源を無断で使い、仮想通貨のマイニングを行う攻撃です。Webサイトのスクリプトなどを通じて行われ、端末の動作を遅らせ電力を浪費させます。
APT = Advanced Persistent Threat
特定の組織や個人を狙い、機密情報を盗み出すことを目的とした巧妙な攻撃です。業務メールを装って侵入し組織内に長期間潜伏して情報を探索するため、侵入後の対策も必要です。
金融機関やサービス会社などを装い、本物そっくりの偽サイトへ誘導してIDやパスワード、カード情報を盗み出す詐欺です。メールやSMSで心理的な隙を突く手口が主流となっています。
SMSショートメッセージを利用したフィッシング詐欺です。宅配便の不在通知や銀行の緊急連絡を装い、偽のURLをタップさせて偽サイトへ誘導する、スマホ利用者を狙う手口です。
Webサイト上のリンクをクリックしただけで入会したと表示し、根拠のない高額な利用料金を請求する詐欺です。契約は成立していませんが、不安を煽って支払いを迫ります。
ソフトウェアの脆弱性が公表され、修正プログラムが提供される前に、その脆弱性を悪用して行われる攻撃です。対策手段がまだない状態を突くため、防御が極めて困難とされます。
正規に提供されているサービスの機能やソフトウェアの本来の仕様を、意図しない攻撃目的で使う手法です。特別なツールを使わない場合が多いため検知が難しく、設定の見直しが有効です。
生成AIへの指示に悪意ある命令を紛れ込ませ、本来のルールを無視した不正な出力をさせる攻撃です。利用者の入力が命令として解釈される危険があり、制御設計が課題です。
別称: AdversarialExamples
AIが誤認識するように、人には識別できないほどのノイズを意図的に加えた入力データのことです。AIの推論モデルを逆手に取り、誤作動や事故を誘発させる攻撃に利用されます。
実際の攻撃を成功させるために、標的の情報収集やシステム構成の調査を行う段階のことです。ポートスキャンなどで侵入経路を探るため、この段階での検知が被害を防ぐ鍵となります。
組織が直面するリスクを特定し、その影響度や発生確率を分析・評価して優先順位を決めるプロセスです。すべてに対処するのは困難なため、効率的な対策の判断材料となります。
リスクアセスメントの結果に基づき、リスクを回避、低減、移転、保有のいずれかで処理する活動です。リスクの特性に応じて手法を使い分け、許容範囲まで安全性を高めます。
別称: 情報セキュリティ方針
組織の情報資産を保護するため、経営層が策定する基本方針や対策基準、実施手順の総称です。PDCAサイクルを回して最新の脅威に対応し続け、全従業員の遵守で安全を支えます。
情報セキュリティが確保すべき機密性、完全性、可用性の3要素のことで、頭文字からCIAと呼ばれます。認可された人だけのアクセス、正確さの維持、必要な時の利用を保つ考え方です。
情報の機密性や完全性、可用性が損なわれることで、組織に損失を与える可能性のことです。脅威が脆弱性に付け込むことで発生し、特定・評価した上で対応方針を選択します。
組織が抱えるリスクについて、消費者や地域社会など利害関係者と情報を共有し対話を行う活動です。平時から認識のズレをなくし信頼関係を築くことで、危機時の混乱を防ぎます。
情報の機密性、完全性、可用性を損なうような、意図しないか予期せぬ事象のことです。ウイルス感染や不正アクセス、漏えいなどが該当し、迅速な検知と対応が求められます。
活動を一過性のものとせず、PDCAサイクルなどを回して常に向上させ続けることです。脅威が進化するセキュリティ対策では、一度の実施で満足せず見直し続けることが不可欠です。
別称: 個人情報保護方針
組織が収集する個人情報の利用目的や取り扱いルール、保護対策を明文化し、Webサイト等で外部に公開する文書です。情報の扱いを示し組織の信頼性を高める役割があります。
情報を脅威から守るため、組織・人・物理・技術面で講じる防衛策です。リスク管理で安全を保ち、信頼を守る活動です。法令遵守と事故防止を両立させ、組織活動の基盤となる管理体制のことです。
情報漏えいやサイバー攻撃による事故が起きた際の、損害賠償や復旧費用などの経済的損失を補償する保険です。原因調査の費用もカバーし、対策と併せて経営の安定を図ります。
組織全体のセキュリティ方針策定や対策の推進、リスク対応を判断する、経営層を含む合議体です。現場対応を担うCSIRTに対し、組織としての意思決定や資源配分を承認します。
CSIRT = Computer Security Incident Response Team
組織内で情報セキュリティインシデントが発生した際に、迅速に対応するための専門チームのことです。被害の最小化や原因究明、再発防止策の立案を担い、平時は訓練や監視を行います。
SOC = Security Operation Center
企業や組織のITインフラを常時監視し、サイバー攻撃の予兆や脅威をリアルタイムで検知・分析する専門組織です。インシデント発生時の迅速な対応で被害を最小限に抑えます。
不正アクセスの被害を受けた者が、その事実をIPA（情報処理推進機構）へ届け出る制度です。届出情報は事例として蓄積・共有され、他組織の被害の未然防止に役立てられます。
コンピュータウイルスを発見・感染した際に、その事実をIPAへ届け出る制度です。IPAが検体を解析し新種や亜種の動向を把握して対策情報を公開し、被害の拡大を防ぎます。
発見されたソフトウェアの脆弱性をIPAへ届け出る制度です。IPAが製品開発者への修正依頼と調整を行い、JVNなどのサイトで対策情報を公開して修正を確実に進めさせます。
ISMAP = Information system Security Management and Assessment Program
政府機関がクラウドサービスを導入する際、その安全性を評価・登録し、調達の効率化とセキュリティ水準の確保を図る仕組みです。基準を満たしたサービスを選ぶ指標になります。
J-CSIP = Initiative for Cyber Security Information sharing Partnership of Japan（サイバー情報共有イニシアティブ）
重要インフラ事業者等の間でサイバー攻撃の手口や脅威情報を共有し、対策を連携して進めるための枠組みです。個社では防ぎきれない攻撃に対し、組織の垣根を越えて協力します。
J-CRAT = Cyber Rescue Team against targeted attack
標的型サイバー攻撃を受けた組織に対し、IPAが技術面から支援を行う組織的な活動です。被害拡大の防止や原因調査、復旧に向けた助言を行い、緊急対応をサポートします。
中小企業などが情報セキュリティ対策に取り組むことを自己宣言する、IPAの制度です。二つ星や一つ星のロゴマークで公表することで、取引先や顧客からの信頼性を高めます。
経済産業省とIPAが策定した、経営者がサイバーセキュリティ対策を主導するための指針です。対策をIT部門任せにせず、経営課題として扱うことの重要性を強調しています。
中小企業が無理なくセキュリティ対策を実践できるよう、IPAが提供する手引きです。限られた資源でも取り組めるよう、現場目線での具体的な対策手順を分かりやすく解説します。
組織が情報セキュリティを確保するための管理策をまとめた規範のことです。ISMSの構築や運用の際に何をすべきかを示す評価の尺度で、規程作成や監査の判断材料となります。
サイバー空間とフィジカル空間を高度に融合させたシステムを脅威から守るため、経済産業省が策定した考え方です。経営リスクとしてセキュリティ対策に取り組む指針を示します。
IoT機器の製造者や利用者が、セキュリティを確保するために守るべき基本的な考え方や対策をまとめた指針です。総務省と経済産業省が策定し、機器の脆弱性を狙う攻撃を防ぎます。
PCI DSS = Payment Card Industry Data Security Standard
クレジットカード会員データを安全に取り扱うことを目的として、国際カードブランド5社が共同で策定したセキュリティ基準です。カード情報を保持・処理するあらゆる組織が対象です。
組織の構成員や利用者に対し、情報セキュリティの重要性を伝えて知識や意識を高め、適切な行動をとれるよう促す活動です。標語の掲示や講習会を通じて対策の文化を育てます。
標的型攻撃メールや不審な挙動を疑似的に体験させ、実際の被害に遭った場合と同じ状況での対応能力を養う教育活動です。初動対応や報告手順を身につけ実戦的な防御力を高めます。
ネットワークの通信ログやサーバーの操作ログ、物理的な空間などを継続的に観察し、不正なアクセスや異常な動作がないかを確認し続ける活動です。早期の検知で被害を最小化します。
組織の従業員などが立場や権限を悪用して行う情報の持ち出しや破壊を防ぐため、経済産業省が策定した指針です。技術的対策に加え管理体制や組織文化づくりも示しています。
ユーザーやプログラムなどが、ファイルやデータベースといった対象物に対して読み取りや書き込み、実行を行うことを許可される権限です。必要最小限を与える原則が基本となります。
防犯やセキュリティ維持を目的として、特定のエリアを撮影・録画し状況を監視するための機器です。侵入者の特定や威嚇に役立ち、設置自体が犯罪の抑止力となり証拠としても活用されます。
部屋の入り口や保管庫などに鍵をかけ、物理的なアクセスを制限・管理することです。誰がいつ鍵を貸し出したかを記録するなど、鍵そのものの運用ルールを厳格化することが重要です。
施設やサーバー室など特定のエリアへの立ち入りを、許可された者だけに認証したうえで許可し、その履歴を記録する仕組みです。部外者の侵入や内部情報の持ち出し防止に役立ちます。
入退室管理における不正防止機能の一つで、入室したIDカードで退室処理を行わない限り再入室できない仕組みです。共連れによる無断入室を防ぎ、滞在者の所在把握を確実にします。
前室を挟んで2つの扉を設置し、一方の扉が開いている間はもう一方の扉が開かないように制御する物理的なセキュリティ機能です。共連れによる無断入室を物理的に遮断します。
離席する際にデスク上の重要書類を片付け、画面をロックして盗み見や情報漏えいを防ぐ基本的な行動習慣です。特別な技術を要さない、手軽で重要な人的セキュリティ対策です。
PCやモニターなどのハードウェアを机や固定物にワイヤーで物理的に繋ぎ止め、盗難を防ぐための器具です。持ち運びが容易な機器の盗難防止に有効な基本的手段となります。
災害や故障に備えて、データを本拠地から離れた遠隔地のサーバーへ複製して保存しておく仕組みです。拠点の機器が破壊されても業務の継続や復旧を可能にするBCP対策です。
データを特定の鍵や変換手順を用いることで、許可された人以外には読み取れない状態に変換する処理です。通信の盗聴や保存データの流出による情報漏えいを防ぐ基本技術です。
暗号化されて読み取れなくなったデータを、対応する鍵や手順を用いて元の平文に戻す処理です。正当な鍵を持つ受取人だけが情報を読める状態にする、暗号化とセットの技術です。
データの暗号化と復号に同一の鍵を使う方式です。処理速度が速い一方、通信相手と鍵を安全に共有する必要があり、鍵の管理と配送が運用上の課題です。AESが代表例です。
暗号化には公開鍵、復号には秘密鍵というペアの鍵を用いる方式です。公開鍵は広く公開できるため鍵配送が容易で、電子署名にも使えますが、処理速度は共通鍵方式より遅めです。
公開鍵暗号で共通鍵を安全に配送し、以後は高速な共通鍵暗号でデータをやり取りする方式です。両方式それぞれの長所を組み合わせることで、実用的で安全な通信を実現します。
入力データから固定長のハッシュ値を計算する関数です。同じ入力は常に同じ値になりますが、値から元のデータは復元できません。改ざん検知やパスワード保管に使われます。
コンピュータの内蔵ストレージ全体を暗号化する技術です。OSやアプリケーションを含む全データを保護し、PCの盗難や紛失時にも第三者が中身を読み取れないようにします。
特定のファイルやフォルダ単位で暗号化を行う技術です。ディスク全体でなく重要データだけを保護したい場合に適し、移動やメール送信の際も許可された人だけが読み取れます。
公開鍵暗号技術を用いて、電子データが本人の作成であることと改ざんされていないことを保証する仕組みです。秘密鍵で作成した署名を公開鍵で検証し、なりすましを防ぎます。
別称: 時刻認証
電子データがある時刻に存在していたことと、以降改ざんされていないことを証明する技術です。時刻認証局がスタンプを付与し、契約書など重要書類の証拠能力を確保します。
ログイン時のアクセス環境や操作の内容が普段と異なる場合にのみ追加の認証を求める仕組みです。利便性を保ちつつ、未知の端末や場所からの不正アクセスへの防御を強めます。
システムを利用する際に、登録済みの利用者IDとパスワードを入力して本人確認を行う認証方式です。最も一般的ですが、使い回しや漏洩のリスクがあり複雑な設定が求められます。
システムや情報資産に対し、誰がどのような操作を行えるかを制御する仕組みです。認証で本人を確認し権限に応じて利用範囲を制限することで、情報漏洩や不正操作を防ぎます。
1回限り、または一定時間だけしか有効でない使い捨てのパスワードです。万が一パスワードが盗まれても不正利用のリスクを大幅に減らせ、ログイン時の追加認証に使われます。
知識情報、所持情報、生体情報のうち異なる2つ以上の要素を組み合わせて本人確認を行う方式です。パスワードのみに比べ盗難や推測によるなりすましが困難になる対策です。
パスワードを入力せず、生体認証やデバイスのロック解除などを利用して本人確認を行う方式です。忘却や漏洩のリスクを排除でき、利便性とセキュリティを両立する認証技術です。
別称: 3Dセキュア2.0
クレジットカード決済時の本人認証プロトコルです。カード発行会社が取引のリスクを分析し、疑わしい場合のみ追加認証を求めることで、不正利用の防止と購入体験の円滑さを両立します。
携帯電話のショートメッセージサービスに認証コードを送信して本人確認を行う方式です。電話番号とスマホの所有者しか認証できず、多要素認証の所持要素として使われます。
一度のログイン操作で、許可された複数のシステムやサービスをまとめて利用できるようにする仕組みです。利用者はパスワードを覚える負担が減り、管理者はアカウントを一元管理できます。
指や手のひらの血管パターンを読み取って本人確認を行う生体認証です。身体内部の特徴を利用するため偽造が極めて困難であり、環境の影響を受けにくく認証精度が安定しています。
瞳の中にある虹彩という紋様を読み取って本人確認を行う生体認証です。虹彩は生涯変化しにくく偽造が難しいため、高いセキュリティが求められる場所に適し、非接触で衛生的です。
話し手の声の特徴を解析して本人確認を行う生体認証です。専用の読み取り機器が不要でマイクがあれば実現でき、録音による攻撃を防ぐため発話内容の変化なども併用されます。
カメラで撮影した顔の形状や目・鼻・口の配置を解析して本人確認を行う生体認証です。専用機器が不要で意識せず認証できる利便性から、幅広い分野で急速に普及しています。
目の奥にある網膜の血管パターンを読み取って本人確認を行う生体認証です。構造が非常に複雑で偽造が困難なため精度が最も高い一方、専用機器と厳密な位置合わせが必要です。
FRR = False Rejection Rate
生体認証において、登録された本人が正しく認証されず誤って拒否されてしまう確率のことです。数値が高いほど認証が通りにくく利便性が下がり、安全性を高めると上昇しやすい傾向があります。
FAR = False Acceptance Rate
生体認証システムにおいて、本人ではない他人が誤って本人と認証されてしまう確率です。数値が高いほどセキュリティの信頼性は下がり、防ぐには判定を厳しくする必要があります。
PKI = Public Key Infrastructure
公開鍵暗号技術を社会的に利用するための基盤技術です。デジタル証明書と認証局によって公開鍵の持ち主を保証し、通信の暗号化やデジタル署名による本人確認を実現します。
認証局が発行する電子的な身分証です。持ち主の公開鍵と身元情報を含み、通信相手が本人であることを証明します。なりすましを防ぎ安全な通信を確立する重要なデータです。
認証局の階層の頂点にあり、信頼の連鎖の起点となる証明書です。ブラウザやOSにあらかじめ登録され、これにより配下の証明書が正当であると判断される最も重要な証明書です。
別称: 信頼の基点
公開鍵基盤において、無条件に信頼すると定めた基点となる要素のことです。通常はルート認証局の証明書が該当し、ここを起点に信頼の連鎖が築かれ、通信の正当性を担保します。
Webサイトの正当性を証明し、ブラウザとの通信を暗号化するために発行されるデジタル証明書です。利用者はアクセス先が本物と確認でき、盗聴や改ざんを防いで通信できます。
利用者や特定の端末が正当なアクセス権を持つことを証明するために発行されるデジタル証明書です。サーバへ提示することで端末単位の厳格な本人確認とアクセス制御ができます。
CA = Certification Authority
デジタル証明書を発行し、公開鍵の持ち主が本人であることを保証する第三者機関です。信頼の起点となるルートCAの下に中間CAが連なる階層構造を持ち、通信相手の身元確認を支えます。
CRL = Certificate Revocation List
認証局が発行したデジタル証明書のうち、何らかの理由で無効になったものを列挙したリストです。通信相手の証明書が有効かを検証する際に参照される、欠かせない情報です。
システムの企画・設計の段階からセキュリティ要件を組み込み、安全な仕組みを目指す考え方です。完成後の対策追加による設計変更やコスト増を防ぎ、効率的に構築できます。
システムの企画・設計の段階からプライバシー保護の要件を取り入れる考え方です。データ収集の最小化などを行い、利用者のプライバシーを侵害しない安心な仕組みを構築します。
Webサイトに悪意あるスクリプトを埋め込む攻撃を防ぐ対策です。入力値を表示する際に特殊文字をエスケープ処理し、スクリプトとして実行されないようにして被害を防ぎます。
Webサイトを経由してデータベースを不正に操作する攻撃を防ぐ対策です。SQL文を生成する際に入力値をコマンドではなく単なるデータとして扱い、不正操作の実行を防ぎます。
ある関数において、変数がある値からわずかに変化したとき、関数全体の出力がどの程度の割合で変化するかという傾きを求める手法です。グラフの接線の傾きや速度を計算するために用いられます。
グラフ上の関数の曲線と軸の間に囲まれた領域の面積を求める計算です。微小な要素を積み上げて全体の総和や蓄積量を算出する操作であり、微分の逆操作として位置づけられます。