資格対策 ― ITパスポート・基本情報・CCNA
IT
ネットワークを学べる資格試験は、主にITパスポート・基本情報技術者・CCNAの3つです。このうち基本情報技術者試験は出題範囲が広く、「ネットワーク」という独立した区分を持っています。このサイトでは、この試験の対策ページを用意しています。
3試験のどれを受けるか
3つの試験は、対象者もネットワーク分野の出題比重も違います。ITパスポートのシラバスVer.6.5では、ネットワークは他分野に混ざった基礎知識の一部です。基本情報技術者では、科目Aの中分類の1つとして独立しています。CCNAは、試験そのものがネットワーク専門です。
| 試験 | 対象者 | ネットワークの |
|---|---|---|
| ITパスポート | すべてのIT利用者（新入社員・学生など） | 小さい。他分野と混ざった基礎知識の一部 |
| 基本情報技術者 | IT技術者を目指す人（プログラマ・SEなど） | 大きい。科目Aで中分類10として独立 |
| CCNA | ネットワーク専門職・インフラエンジニア | 非常に大きい。試験そのものがネットワーク専門 |
迷ったら、まず入門コースで基礎を通読してから、基本情報の対策マップで弱点を確認してください。試験ごとの読む順番・練習問題・対策本の選び方は、下のリンクから見られます。
論点ごとに、どの試験に出るかの対応表
入門コース（全19本）や発展ページの各論点が3試験の出題範囲に含まれるかどうかを、表にまとめました。判定の基準は、各試験の公式資料に実際に載っているかどうかです。当サイトで解説しているかどうかではありません。
○ 明記されている △ 関連語だけ － 範囲外
| 論点 | ITパスポート | 基本情報 | CCNA | 解説ページ |
|---|---|---|---|---|
| ネットワークの階層化・OSI参照モデル・TCP/IPモデル | ○ | ○ | △ | ネットワークとは ― なぜ層に分けるのか・OSI参照モデル ― 7階層それぞれの役割・OSIとTCP/IPモデルの違い・対応関係 |
| カプセル化のしくみ | － | △ | △ | カプセル化とは ― ヘッダが増えるしくみ |
| MACアドレスとIPアドレスの違い | ○ | ○ | ○ | MACアドレスとIPアドレスの違いと使い分け |
| IPアドレスの構造とサブネット計算 | △ | ○ | ○ | IPアドレスの構造 ― 32ビットをどう読むか・サブネットマスクの計算のやり方・サブネット計算機・サブネット計算の練習問題（全23問）・VLSMとは ― 可変長サブネットマスクの割り当て方 |
| プライベートIPアドレスとNAT | △ | ○ | ○ | プライベートIPアドレスとNATのしくみ |
| デフォルトゲートウェイ・ARP・ルーティング | △ | ○ | ○ | デフォルトゲートウェイとは・ARPとは ― IPアドレスからMACアドレスを知る仕組み・ルーティングとは ― ルータの道の選び方 |
| ネットワーク機器（ハブ・スイッチ・ルータ）とVLAN | ○ | ○ | ○ | ハブ・スイッチ・ルータの違い・VLANとは ― ポートVLANとタグVLANの仕組み |
| ブリッジとスパニングツリー（ループ対策） | － | ○ | ○ | ブリッジとスパニングツリーとは |
| TCP/UDPの違いとポート番号 | ○ | ○ | ○ | TCPとUDPの違い ― どっちを使うべきか・TCPの3ウェイハンドシェイクと再送制御・ポート番号とは ― IPアドレスとの役割分担 |
| DNS・DHCP | ○ | ○ | ○ | DNSとは ― 名前解決のしくみ・DHCPとは ― IPアドレスを自動で配るしくみ |
| HTTPとHTTPS（TLS） | ○ | ○ | △ | HTTPとHTTPS（TLS） ― 何が違うのか |
| HTTP/2とHTTP/3 | － | ○ | － | HTTP/3とQUICとは ― HTTP/2との違いとUDPを使う理由 基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」3「通信プロトコル」(1)⑤「アプリケーション層のプロトコル」の用語例にHTTP/2，HTTP/3を明記しています。 |
| SSL/TLS | ○ | ○ | － | SSL/TLSとは ― 両者の違いとハンドシェイクの流れ ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例にSSL/TLSを明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(1)「セキュアプロトコル」の用語例にSSL/TLSを明記しています。 |
| 伝送時間・回線利用率の計算 | △ | ○（頻出の計算問題） | － | 伝送時間・回線利用率の計算【基本情報】計算機つき 帯域幅・遅延・ジッタ・スループットという指標の違いは性能指標とは ― 帯域幅・遅延・ジッタ・スループットで整理しています。 |
| IPv6アドレスの見方 | ○ | ○ | ○ | IPv6とは ― アドレスの見方と省略のルール |
| 無線LANの仕組み（SSID・Wi-Fi規格・CSMA/CA） | ○ | ○ | ○ | 無線LANの仕組み ― SSIDとWi-Fi規格 |
| メールが届く仕組み（SMTP・POP・IMAP） | ○ | ○ | － | メールが届く仕組み ― SMTP・POP・IMAPの役割分担 |
| ファイアウォールの仕組み（パケットフィルタリング・DMZ） | ○ | ○ | ○ | ファイアウォールとは ― 仕組みと種類 ITパスポートでは、ファイアウォール・DMZは中分類23「セキュリティ」の用語例に載っています。 |
| DMZ（公開サーバの置き場所・2つの構成・通信の向きの決め方） | ○ | ○ | △ | DMZとは ― 公開サーバを社内LANから切り離す区画 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の用語例にDMZ（非武装地帯）を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例にDMZ（非武装地帯）を明記しています。CCNA 200-301 v1.1 Exam Topicsでは、1.1.c「Next-generation firewalls and IPS」が関連します。 |
| VPNの仕組み（トンネリング・拠点間/リモートアクセス） | ○ | ○ | ○ | VPNとは ― 仕組みとトンネリング ITパスポートでは、VPNは中分類23「セキュリティ」の用語例にあります。CCNAでは、5.5「IPsec remote access and site-to-site VPNs」に対応します。 |
| プロキシの仕組み（フォワード/リバースプロキシ） | ○ | ○ | － | プロキシとは ― 仕組みとリバースプロキシとの違い |
| ping・tracerouteの読み方 | － | ○ | △ | ping・tracerouteの使い方と見方 |
| ネットワークトポロジ・全二重/半二重・CSMA/CD | － | ○ | △ | ネットワークトポロジとは ― 種類と全二重・半二重 |
| 回線交換とパケット交換、WDM・TDMA、公衆回線・専用線 | － | ○ | － | 回線交換とパケット交換の違い ― 交換方式とは |
| 誤り検出（パリティチェック・CRC） | － | ○ | △ | パリティチェックとCRCとは ― 誤り検出の仕組み |
| SNMPによるネットワーク管理 | － | ○ | ○ | SNMPとは ― 仕組みとネットワーク管理 |
| PPP・PPPoE・IPoEの違い | － | ○ | － | PPPoEとIPoEの違い ― 仕組みと速度 |
| 伝送制御（HDLC・ベーシック手順・同期方式） | － | ○ | － | 伝送制御とは ― HDLC・ベーシック手順と同期方式 |
| LANとWANの違い・有線LANのケーブルとイーサネット規格 | ○ | ○ | ○ | LANとWANの違いとイーサネット規格 ― 10BASE-Tなど |
| netstat・ss・dig・ipなどの確認コマンド | － | ○ | △ | netstat・ss・digコマンドの使い方 ― 症状別に選ぶ |
| グローバルIPアドレスの割り当てと確認方法 | ○ | ○ | △ | グローバルIPアドレスとは ― 確認方法と割り当て |
| イントラネット・エクストラネット（相手固定接続・EDI） | △ | ○ | － | イントラネットとエクストラネットの違い ITパスポートでは、EC・EDIが中分類5「ビジネスインダストリ」の電子商取引の用語例にあります。 |
| モバイル通信（ハンドオーバー・ローミング・5G・MVNO） | ○ | ○ | － | 携帯電話がつながる仕組み ― 基地局と5G ITパスポートでは、中分類22「ネットワーク」の通信サービスと、ネットワークの構成要素（移動体通信規格）の用語例に載っています。 |
| ポート開放（静的NAPT・UPnP・DMZホスト） | － | △ | △ | ポート開放とは ― 仕組みと注意点 基本情報では、NAT・IPマスカレード（NAPT）が用語例にあります。CCNAでは、4.1「Configure and verify inside source NAT using static and pools」が関連します。 |
| 固定IPアドレス（DHCPの予約・固定IPサービス・DDNS） | △ | △ | △ | 固定IPアドレスとは ― 2つの意味とメリット ITパスポートと基本情報ではDHCPが用語例にあり、CCNAでは4.6「Configure and verify DHCP client and relay」が関連します。 |
| FTP・TELNET・NTP（SSH・SFTP・FTPSとの関係） | ○ | ○ | ○ | FTP・TELNET・NTPとは ― SSHとの違いとポート番号 |
| SDN・OpenFlow・NFV（コントロールプレーンとデータプレーンの分離） | ○ | ○ | ○ | SDNとは ― OpenFlowの仕組みとNFVとの違い ITパスポートの用語例にはSDNがあります。CCNAでは、6.2・6.3（コントローラ型のネットワーク、コントロールプレーンとデータプレーンの分離、ノースバウンドAPIとサウスバウンドAPI）に対応します。 |
| QoS（優先制御・帯域制御・DiffServ） | － | ○ | ○ | QoSとは ― 優先制御・帯域制御とDiffServ CCNAでは、4.7（QoSのPHB：分類・マーキング・キューイング・輻輳・ポリシング・シェーピング）に対応します。 |
| RADIUSとIEEE 802.1X認証（AAA・EAP） | － | ○ | ○ | RADIUSとは ― 認証の仕組みとIEEE 802.1X 基本情報では、中分類11「セキュリティ」の認証・認可技術にもEAP・EAP-TLS・PEAP・RADIUSが載っています。CCNAでは、2.8（TACACS+/RADIUS）・5.8（AAA）・5.9（WPA・WPA2・WPA3）に対応します。 |
| ユニキャスト・ブロードキャスト・マルチキャスト（エニーキャスト） | － | ○ | ○ | ユニキャスト・ブロードキャスト・マルチキャストの違い CCNAでは、1.9（IPv6アドレスの種類：ユニキャスト・エニーキャスト・マルチキャスト）に対応します。 |
| IPsec（AH・ESP・IKE・NATトラバーサル） | △ | ○ | ○ | IPsecとは ― AH・ESP・IKEとVPNの仕組み ITパスポートの用語例にはVPNとSSL/TLSがあります。基本情報では、IPSecは中分類11「セキュリティ」のセキュアプロトコルの用語例にあります。CCNAでは、5.5「IPsec remote access and site-to-site VPNs」に対応します。 |
| ロードバランサによる負荷分散（振り分け方式・ヘルスチェック・セッション維持） | － | △ | － | ロードバランサとは ― 負荷分散の仕組みと方式 基本情報では、中分類4「システム構成要素」のシステム構成に「負荷分散によるレスポンス速度の向上」として載っています。 |
| CDN（エッジサーバ・キャッシュ・Anycast） | ○ | ○ | － | CDNとは ― 仕組みとエッジサーバ・キャッシュ ITパスポートでは中分類5「ビジネスインダストリ」、基本情報では中分類21「ビジネスインダストリ」の用語例に載っています。 |
| ICMP（タイプとコード・ICMPv6とNDP・経路MTU探索） | － | ○ | △ | ICMPとは ― タイプとコードの一覧と仕組み 基本情報では、(1)③ネットワーク層のプロトコルの用語例にICMPが載っています。CCNAでは、5.6（アクセスリスト）などでICMPを指定する場面に関わります。 |
| FHRP（HSRP・VRRPによるデフォルトゲートウェイの冗長化） | － | － | ○ | FHRPとは ― HSRP・VRRPによるデフォルトゲートウェイの冗長化 CCNAでは、3.5「Describe the purpose, functions, and concepts of first hop redundancy protocols」に対応します。 |
| ACL（照合順序・暗黙の拒否・標準/拡張・ワイルドカードマスク） | － | △ | ○ | ACL（アクセスリスト）とは ― ワイルドカードマスク CCNAの200-301 v1.1 Exam Topicsの5.6「Configure and verify access control lists」に対応します。基本情報シラバスVer.9.2では、中分類11「セキュリティ」の5「セキュリティ実装技術」の用語例にパケットフィルタリングが載っています。ACLはその仕組みにあたるため、△にしています。 |
| FTTH（OLT・光スプリッタ・ONU・PON） | △ | ○ | － | FTTHとは ― 光回線の仕組みとONU・OLT 基本情報では、⑤(5)通信サービスの用語例にFTTHが載っています。ITパスポートでは、中分類22「ネットワーク」の通信サービスの用語例に光通信があります。 |
| ネットワーク自動化・REST API・JSON（構成管理ツールの位置づけ） | － | － | ○ | ネットワーク自動化とは ― REST APIとJSON入門 基本情報技術者試験シラバスVer.9.2では、JSONが中分類2「アルゴリズムとプログラミング」の用語例にあります。CCNAでは、6.1・6.2・6.5・6.6・6.7に対応します（6.3のコントローラ型アーキテクチャはSDNの記事が対応）。 |
| EtherChannel（LACPによるリンクアグリゲーション） | － | － | ○ | EtherChannel・LACPとは ― リンクアグリゲーション CCNAでは、2.4「Configure and verify (Layer 2/Layer 3) EtherChannel (LACP)」に対応します。 |
| OSPF（リンクステート型・コスト・エリア・DR/BDR） | － | － | ○ | OSPFとは ― エリア・コストの仕組み CCNAでは、3.4「Configure and verify single area OSPFv2」に対応します。 |
| Syslog（重大度レベル・ファシリティ） | － | － | ○ | Syslogとは ― 重大度レベルとファシリティ CCNAでは、200-301 v1.1 Exam Topicsの4.5「Describe the use of syslog features, including facilities and severity levels」に対応します。 |
| ポートセキュリティ（MACアドレスの制限・違反時の動作） | △ | △ | ○ | ポートセキュリティとは ― MACアドレスの制限 基本情報シラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」の用語例に「MACアドレス（Media Access Control address）フィルタリング」を挙げています。ITパスポートシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」の活用例に同じく「MACアドレスフィルタリング」を挙げています。ポートセキュリティはこの仕組みの一種にあたるため、どちらも△にしています。CCNAでは、200-301 v1.1 Exam Topicsの5.7「Configure and verify Layer 2 security features (DHCP snooping, dynamic ARP inspection, and port security)」に対応します。 |
| 無線LANアーキテクチャ（自律型AP・集中管理型・WLC・CAPWAP） | － | － | ○ | 無線LANアーキテクチャとは ― 自律型AP・WLCの違い CCNAでは、2.6「Describe Cisco Wireless Architectures and AP modes」・2.7「Describe physical infrastructure connections of WLAN components (AP, WLC, access/trunk ports, and LAG)」に対応します。 |
| DHCPスヌーピング・Dynamic ARP Inspection | － | － | ○ | DHCPスヌーピングとは ― 不正DHCPサーバ対策 CCNAでは、5.7「Configure and verify Layer 2 security features (DHCP snooping, dynamic ARP inspection, and port security)」に対応します。 |
| 情報セキュリティの3要素（機密性・完全性・可用性） | ○ | ○ | － | 情報セキュリティの3要素とは ― 機密性・完全性・可用性 ITパスポートでは、中分類23「セキュリティ」の「62.情報セキュリティ管理」(2)の用語例に「情報セキュリティの要素（機密性，完全性，可用性，真正性，責任追跡性，否認防止，信頼性）」が載っています。基本情報では、中分類11「セキュリティ」1.(1)「情報セキュリティの目的と考え方」の用語例にあります。 |
| 共通鍵暗号方式と公開鍵暗号方式の違い（鍵の数・速度・鍵配送問題・ハイブリッド暗号） | ○ | ○ | △ | 共通鍵暗号と公開鍵暗号の違いとは ― 暗号化の基礎 基本情報技術者試験シラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)①「暗号技術」の用語例に「共通鍵暗号方式（共通鍵）」「公開鍵暗号方式（公開鍵，秘密鍵）」「ハイブリッド暗号」を明記しています。ITパスポートシラバスVer.6.5も、中分類23「セキュリティ」63(2)「暗号技術」の用語例に「共通鍵暗号方式」「公開鍵暗号方式」「ハイブリッド暗号方式」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNAでは、1.11.d（無線LANの暗号化方式の文脈）に「Encryption」の語が出ます。5.5「IPsecのVPN」も暗号化を前提にするため、△にしています。 |
| 衝突ドメインとブロードキャストドメイン（機器ごとの分かれ方） | △ | △ | △ | 衝突ドメインとブロードキャストドメインの違い 基本情報技術者試験シラバスVer.9.2は、中分類10「ネットワーク」2「データ通信と制御」(5)メディアアクセス制御の用語例に「衝突」を、(3)ネットワーク接続の用語例にハブ・スイッチングハブ・ルータ・レイヤー2スイッチ・レイヤー3スイッチ・ブリッジを挙げています。ITパスポートシラバスVer.6.5は、ネットワークを構成する接続装置の用語例にハブ・ルーター・スイッチ・VLANを挙げています。CCNAの200-301 v1.1 Exam Topicsは、1.1.bに「Layer 2 and Layer 3 switches」、1.4に「Identify interface and cable issues (collisions, errors, mismatch duplex, and/or speed)」を挙げています。いずれも関連する語が載っているため、△にしています。 |
| DoS攻撃・DDoS攻撃（サービス妨害攻撃、SYNフラッド、増幅攻撃） | ○ | ○ | － | DoS攻撃・DDoS攻撃とは ― SYNフラッドと増幅攻撃 ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「DoS（Denial of Service：サービス妨害）攻撃，DDoS 攻撃」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に同じ2つを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| 公開鍵基盤（PKI、デジタル証明書、証明書チェーン、CRL・OCSP） | ○ | ○ | △ | 電子証明書とPKIとは ― 証明書チェーンとCRL・OCSP ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(6)「公開鍵基盤」の用語例に、PKI・デジタル証明書・ルート証明書・トラストアンカー（信頼の基点）・サーバ証明書・クライアント証明書・CA・CRLを明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類11「セキュリティ」1「情報セキュリティ」(8)「情報セキュリティに関する技術」⑤「公開鍵基盤」の用語例に、同じ語に加えて中間CA証明書・OCSP・GPKI・BCAを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNAでは、5.4「Describe security password policy elements, such as management, complexity, and password alternatives (multifactor authentication, certificates, and biometrics)」にcertificatesの語が出るため、△にしています。 |
| SQLインジェクション・クロスサイトスクリプティング（XSS） | ○ | ○ | － | SQLインジェクションとXSSの違い ― 仕組みと対策 ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「クロスサイトスクリプティング」と「SQL インジェクション」を、63「情報セキュリティ対策・情報セキュリティ実装技術」(7)の用語例に「クロスサイトスクリプティング対策，SQL インジェクション対策」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に同じ2つを、5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例に「クロスサイトスクリプティング対策，SQL インジェクション対策（プレースホルダほか）」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| SSH（接続の流れ、ホスト鍵、パスワード認証と公開鍵認証） | － | ○ | ○ | SSHとは ― 接続の流れと公開鍵認証 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(1)「セキュアプロトコル」の用語例に、SSHを明記しています。そのため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、2.8「Describe network device management access (Telnet, SSH, HTTP, HTTPS, console, TACACS+/RADIUS, and cloud managed)」と、4.8「Configure network devices for remote access using SSH」に明記しています。 |
| 多要素認証・ワンタイムパスワード・パスワードレス認証（FIDO）・シングルサインオン | ○ | ○ | △ | 多要素認証とは ― 認証の3要素とシングルサインオン 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)③「利用者認証」の用語例に、「ワンタイムパスワード」「多要素認証（記憶，所有，生体）」「多段階認証」「パスワードレス認証（FIDO ほか）」「シングルサインオン」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(4)「利用者認証」の用語例に、「ワンタイムパスワード」「多要素認証」「パスワードレス認証」「SMS認証」「シングルサインオン」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、5.4「Describe security password policy elements, such as management, complexity, and password alternatives (multifactor authentication, certificates, and biometrics)」があり、多要素認証の語が載っています。多要素認証はパスワード方針の代替手段として触れられる位置づけのため、△にしています。 |
| パスキー（パスワードレス認証・FIDO） | ○ | ○ | － | パスキーとは ― パスワード不要のログインの仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)③「利用者認証」の用語例に、「パスワードレス認証（FIDO ほか）」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(4)「利用者認証」の用語例に、「パスワードレス認証」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| パスワードリスト攻撃（クレデンシャルスタッフィング）・辞書攻撃・総当たり攻撃 | ○ | ○ | － | パスワードリスト攻撃とは ― 総当たりとの違い 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に、「辞書攻撃」「総当たり（ブルートフォース）攻撃」「リバースブルートフォース攻撃」「パスワードリスト攻撃（クレデンシャルスタッフィング）」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に、「辞書攻撃」「総当たり（ブルートフォース）攻撃」「パスワードリスト攻撃（クレデンシャルスタッフィング）」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| ソーシャルエンジニアリング | ○ | ○ | － | ソーシャルエンジニアリングとは ― 手口の分類 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(3)①「脅威の種類」の用語例に「ソーシャルエンジニアリング」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(3)①「人的脅威の種類と特徴」の用語例に同じ語を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| アドミニストレーティブディスタンス（AD値） | － | － | ○ | アドミニストレーティブディスタンスとは ― ルーティング情報の優先順位 CCNA 200-301 v1.1 Exam Topicsは、3.1「Interpret the components of routing table」の3.1.e「Administrative distance」と、3.2「Determine how a router makes a forwarding decision by default」の3.2.b「Administrative distance」に明記しています。 |
| マルウェアの種類（ウイルス・ワーム・トロイの木馬・ランサムウェアほか） | ○ | ○ | － | マルウェアの種類とは ― ウイルス・ワーム・トロイの木馬の違い 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(3)「脅威」②「マルウェア・不正プログラム」の用語例に、コンピュータウイルス・マクロウイルス・ワーム・ボット（ボットネット，遠隔操作型ウイルス（RAT），C&Cサーバ）・トロイの木馬・スパイウェア・ランサムウェア・キーロガー・ルートキット・バックドア・ファイルレスマルウェアを明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(3)「脅威と脆弱性」②「技術的脅威の種類と特徴」の用語例に、ルートキットを除く10種類を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| 経路集約（ルートサマライゼーション） | － | △ | － | 経路集約とは ― ルートサマライゼーションの条件 基本情報技術者試験シラバスVer.9.2では、中分類10「ネットワーク」3「通信プロトコル」(1)③「ネットワーク層のプロトコル」の用語例にCIDRが出てきます。 |
| 中間者攻撃（MITM）・MITB攻撃 | ○ | ○ | － | 中間者攻撃（MITM）とは ― 通信への介入と防御 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に、「中間者（Man-in-the-middle）攻撃，MITB（Man-in-the-browser）攻撃」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に同じ2つを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| 標的型攻撃（APT・水飲み場型攻撃・やり取り型攻撃） | ○ | ○ | － | 標的型攻撃（APT）とは ― 攻撃の段階と対策 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「標的型攻撃（APT（Advanced Persistent Threat），水飲み場型攻撃，やり取り型攻撃ほか），SEOポイズニング」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に同じ語（SEOポイズニングの代わりにフィッシング・スミッシング・ワンクリック詐欺）を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| ISMS（情報セキュリティマネジメントシステム・PDCAサイクル・管理策の4分類） | ○ | ○ | － | ISMSとは ― 情報セキュリティマネジメントシステム 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2.「情報セキュリティ管理」(5)「情報セキュリティマネジメントシステム（ISMS）」を見出しとして挙げ、用語例にISMS適用範囲・リーダーシップ・計画・運用・パフォーマンス評価・改善・管理策の4分類（組織的・人的・物理的・技術的）・管理策タイプ（予防・検知・是正）・ISMS適合性評価制度・ISMS認証・JIS Q 27001を明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、「62.情報セキュリティ管理」(2)の説明文に「情報セキュリティマネジメントシステム（ISMS）の考え方」と名称が出て、用語例に「継続的改善（PDCA など）」があります。このため○にしています。 |
| 生体認証（身体的特徴・行動的特徴、本人拒否率(FRR)、他人受入率(FAR)） | ○ | ○ | △ | 生体認証とは ― しきい値とFAR・FRRの関係 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)「情報セキュリティに関する技術」④「生体認証技術」の用語例に、「身体的特徴（静脈パターン認証，虹彩認証，顔認証，網膜認証ほか）」「行動的特徴（声紋認証，署名認証ほか）」「本人拒否率（FRR）」「他人受入率（FAR）」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(5)「生体認証（バイオメトリクス認証）」の用語例に、「静脈パターン認証」「虹彩認証」「声紋認証」「顔認証」「網膜認証」「本人拒否率（FRR）」「他人受入率（FAR）」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、5.4「Describe security password policy elements, such as management, complexity, and password alternatives (multifactor authentication, certificates, and biometrics)」があり、biometricsの語が載っています。多要素認証の代替手段として触れられる位置づけのため、△にしています。 |
| クラウドコンピューティングとは（オンプレミスとの違い、仕組みと特徴） | ○ | ○ | △ | クラウドコンピューティングとは ― 仕組みと特徴 ITパスポートのシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「クラウドコンピューティング」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に同じ語を明記しています。そのため、基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、1.2「Describe characteristics of network topology architectures」の1.2.f「On-premises and cloud」があり、クラウドという語が載っているため、△にしています。 |
| IaaS・PaaS・SaaSの違い（管理する範囲の分担） | ○ | ○ | － | IaaS・PaaS・SaaSの違いとは ― 管理する範囲で見分ける・AWS Elastic Beanstalkとは ― コードを渡して動かす ITパスポートのシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「SaaS（Software as a Service），PaaS（Platform as a Service），IaaS（Infrastructure as a Service），DaaS（Desktop as a Service）」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「SaaS，PaaS，IaaS，FaaS」を明記しています。どちらも基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。 |
| サーバーレスとFaaSの仕組み（運用管理・実行方式） | － | ○ | － | サーバーレスとは ― FaaSの仕組みとメリット・デメリット 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「FaaS，サーバレス」を明記しています。同じシラバスの中分類12「システム開発技術」2「設計」(2)「システム設計」⑤「システム処理方式の決定」の用語例には「サーバレスアーキテクチャ」を明記しています。基本情報の対策マップの中分類4と中分類12の両方の欄に載せています。 |
| パブリック・プライベート・ハイブリッドクラウドの違い（配置モデル） | ○ | ○ | － | パブリック・プライベート・ハイブリッドクラウドの違い ITパスポートのシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「クラウドサービスの提供形態（パブリッククラウド，プライベートクラウド，ハイブリッドクラウド，マルチクラウドなど）」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類17「システム戦略」3「ソリューションビジネス」(2)「ソリューションサービスの種類」の用語例に「パブリッククラウド，プライベートクラウド，ハイブリッドクラウド，ソブリンクラウド」を明記しています。そのため、基本情報の対策マップの中分類17「システム戦略」の欄に載せています。 |
| AWSの責任共有モデルとは（AWSと利用者の境界線） | － | ○ | － | AWSの責任共有モデルとは ― AWSと利用者の境界線 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(1)「情報セキュリティ管理」の用語例に「クラウドサービスの責任共有モデル」を明記しています。そのため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| データベースとは（データベースの種類とDBMSの役割） | ○ | ○ | － | データベースとは ― 仕組みと種類 ITパスポートのシラバスVer.6.5は、中分類21「データベース」54「データベース方式」(1)「データベース」・(2)「データベース管理システム」を見出しとして挙げています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」1「データベース方式」(1)①「データベースの種類と特徴」・(2)「データベース管理システム」を見出しとして挙げています。どちらも「データベース」の分類のため、基本情報の対策マップの中分類9「データベース」の欄に載せています。 |
| RDBとは（表・行・列と表どうしのつながり） | ○ | ○ | － | RDBとは ― 表・行・列と表どうしのつながり ITパスポートのシラバスVer.6.5は、54「データベース方式」(2)「データベース管理システム」の用語例に「RDBMS」を、55「データベース設計」(2)「データの設計」の用語例に「主キー，外部キー」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」1(1)④「関係モデル」、2(2)②「データベースの論理設計」の説明文に「主キー，外部キーなどの概念」を明記しています。どちらも基本情報の対策マップの中分類9「データベース」の欄に載せています。 |
| E-R図とは（エンティティ・属性・リレーションシップ） | ○ | ○ | － | E-R図とは ― エンティティ・属性・関連の書き方 ITパスポートのシラバスVer.6.5は、中分類21「データベース」55「データベース設計」(2)「データの設計」の用語例に「E-R図」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」2「データベース設計」(2)①「データベースの概念設計」の目標本文に「E-R図やUMLを使用した構成要素，属性，関連の表し方，カーディナリティ（1対1，1対多，多対多）」を明記し、用語例に概念データモデル・エンティティ・属性・リレーションシップを挙げています。どちらも基本情報の対策マップの中分類9「データベース」の欄に載せています。 |
| SQLの基本（SELECT文の書き方） | － | ○ | － | SQLの基本 ― SELECT文の書き方 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②「データベース言語（SQL）」(b)「データ操作言語（SELECT文）」にSELECT文を明記しています。 |
| SQLのJOIN（INNER・LEFT・RIGHT・FULLの違い） | △ | ○ | － | SQLのJOIN（結合）とは ― 種類と使い分け 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(1)「データベースの操作」の説明文に「関係演算（選択，射影，結合，商，直積）」を、(2)②(b)「データ操作言語（SELECT文）」の説明文に「表の結合」を明記しています。ITパスポートのシラバスVer.6.5は、56「データ操作」(1)の活用例に「結合の操作」を挙げています。結合の考え方が出題範囲に入るため、△にしています。 |
| SQLのUNION（UNION ALLとの違い・INTERSECT・EXCEPT） | － | △ | － | SQLのUNIONとは ― UNION ALL・JOINとの違い 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(1)「データベースの操作」の本文に「集合演算（和，差，積（共通））」を明記しています。基本情報の対策マップの3.(1)の欄に載せています。 |
| SQLのGROUP BYと集約関数（HAVINGでの絞り込み） | － | ○ | － | SQLのGROUP BYと集約関数とは ― HAVINGでの絞り込み 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の説明文に「集合関数，グループ化」を明記し、用語例に「集約関数」を挙げています。 |
| ビュー（仮想的なテーブルと更新できるビューの条件） | － | ○ | － | データベースのビューとは ― 仮想テーブルの仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(a)「データ定義言語」の説明文に「ビュー」と「ビューの更新（更新可能なビューと更新不可能なビュー）」を明記し、用語例に「実表」を挙げています。 |
| 正規化とは（第1正規形から第3正規形まで） | △ | ○ | － | 正規化とは ― 第1正規形から第3正規形まで 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(3)「データの正規化」の説明文に「正規化の目的と手順，第1正規形，第2正規形，第3正規形を理解する」と明記しています。ITパスポートのシラバスVer.6.5は、55「データベース設計」(3)「データの正規化」の説明文に「データの正規化の必要性」を明記しています。正規化の必要性が出題範囲に入るため、△にしています。 |
| トランザクションとACID特性とは（排他制御の基本） | ○ | ○ | － | トランザクションとACID特性とは ― 排他制御の基本 ITパスポートのシラバスVer.6.5は、57「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に「トランザクション，ACID特性」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」4「トランザクション処理」(3)「トランザクション管理」の説明文に「トランザクション処理にはACID特性が求められる」と明記しています。 |
| ゼロトラスト | － | － | － | ゼロトラストとは ― 境界型防御との違い 3試験とも、周辺の用語は載っています。基本情報の用語例にはファイアウォール・VPN・多要素認証が、ITパスポートの用語例にはDMZ・VPN・多要素認証があります。CCNAには5.5「Describe IPsec remote access and site-to-site VPNs」があります。 |
| BGP（自律システム・AS_PATH・eBGPとiBGP） | － | － | － | BGPとは ― 自律システム間の経路制御 基本情報技術者試験のシラバスVer.9.2で近い項目は、中分類10「ネットワーク」1「ネットワーク方式」(6)「インターネット技術」の「IP パケットのルーティングのあらまし」と、2「データ通信と制御」(4)「伝送制御」の用語例にある「ルーティング制御」です。CCNA 200-301 v1.1 Exam Topicsの3.0「IP Connectivity」は、ルーティングテーブルの要素・静的ルーティング・単一エリアのOSPFv2などを挙げています。 |
| AWS IAM（ユーザー・ロール・ポリシー、最小権限の原則） | △ | ○ | － | AWS IAMとは ― ユーザー・ロール・ポリシーで権限を管理する仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(1)「情報セキュリティ管理」の用語例に「利用者アクセス権の管理（need-to-know（最小権限）の原則ほか）」を明記しています。そのため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、63「情報セキュリティ対策・情報セキュリティ実装技術」①人的セキュリティ対策の活用例に「アクセス権の設定などのアクセス管理」があるため、△にしています。 |
| 排他制御とデッドロック（専有ロック・共有ロックの両立性） | ○ | ○ | － | 排他制御とデッドロックとは ― ロック待ちと解消 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」4「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に「専有ロック，共有ロック，ロック粒度，デッドロック，2相コミットメント」を明記しています。ITパスポートのシラバスVer.6.5も、57「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に「デッドロック」を明記しています。見出しの同時実行制御（排他制御）とデッドロックが両方に載っているため、どちらも○にしています。 |
| ハッシュ関数（一方向性・衝突困難性・固定長、SHA-256、パスワード保存とソルト） | ○ | ○ | － | ハッシュ関数とは ― 改ざん検出とパスワードの保存 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)①「暗号技術」の用語例に「ハッシュ関数（SHA-256（SHA-2）ほか）」を明記しています。同じ中分類5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例には「パスワードクラック対策（ソルトほか）」もあります。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(2)「暗号技術」の用語例に「ハッシュ関数」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| 不正のトライアングル（動機・機会・正当化、状況的犯罪予防、割れ窓理論、防犯環境設計） | ○ | ○ | － | 不正のトライアングルとは ― 機会・動機・正当化 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(5)「不正のメカニズム」の用語例に「不正のトライアングル（機会，動機，正当化），状況的犯罪予防，割れ窓理論，防犯環境設計」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(3)「脅威と脆弱性」⑤「不正のメカニズム」の用語例に「不正のトライアングル（機会，動機，正当化）」を明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| 脆弱性診断とペネトレーションテストの違い（CVSS、ISO/IEC 15408） | △ | ○ | － | 脆弱性診断とペネトレーションテストの違いとは 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」3「セキュリティ技術評価」(1)「セキュリティ評価基準」を見出しとして挙げ、用語例に評価方法・セキュリティ機能要件・セキュリティ保証要件・保証レベル・JISEC・JCMVP・CVSS・脆弱性診断・ペネトレーションテスト・耐タンパ性・IT製品の調達におけるセキュリティ要件リストを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例にペネトレーションテストを明記しているため、△にしています。 |
| インデックスとB-tree（データベースの性能向上） | △ | ○ | － | インデックスとB-treeとは ― データベースを速くする仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」4「トランザクション処理」(4)「データベースの性能向上」の本文に「データベースへのアクセス効率向上のために、インデックスを有効に活用する考え方を理解する」と明記し、用語例にインデックス数・負荷・ユニークインデックス・クラスタ化インデックス・B-treeインデックス・ビットマップインデックス・ハッシュインデックス・カバリングインデックス・転置インデックスを挙げています。ITパスポートのシラバスVer.6.5は、55「データベース設計」(2)「データの設計」の用語例に「インデックス」を挙げています。E-R図や主キーと並ぶ用語の一例としての記載のため、△にしています。 |
| リスクアセスメントとリスク対応（リスク特定・分析・評価、低減・保有・回避・移転） | ○ | ○ | － | リスクアセスメントとリスク対応とは 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(2)「リスク分析と評価」④「情報セキュリティリスクアセスメント」の用語例に「リスクアセスメントのプロセス（リスク特定，リスク分析，リスク評価）」を、⑤「情報セキュリティリスク対応」の用語例に「リスクコントロール，リスク回避，リスク共有（リスク移転，リスク分散），リスク保有」ほかを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」62「情報セキュリティ管理」(1)「リスクマネジメント」の説明文に「リスクマネジメントは，リスクの特定・分析・評価・対応という流れで実施されること」、用語例に「リスクアセスメント（リスク特定，リスク分析，リスク評価），リスク対応（リスク回避，リスク共有（リスク移転，リスク分散），リスク保有）」を明記しているため、○にしています（本文の「低減」はIPA「リスク分析シート」の用語によります）。 |
| CSIRT・SOC（インシデント対応組織とSOCとの役割分担） | ○ | ○ | － | CSIRTとは ― インシデント対応とSOCとの違い 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(6)「情報セキュリティ組織・機関」の用語例に「情報セキュリティ関連組織（CSIRT，SOC（Security Operation Center））」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」62「情報セキュリティ管理」(4)「情報セキュリティ組織・機関」の用語例に「情報セキュリティ委員会，CSIRT，SOC（Security Operation Center）」を明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| 仮想化とハイパーバイザー（VM・ハイパーバイザー型とホスト型の違い） | ○ | △ | ○ | 仮想化とは ― ハイパーバイザーと仮想マシンの仕組み ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「仮想化（ホスト型，ハイパーバイザー型，コンテナ型），VM（Virtual Machine：仮想マシン），VDI（Virtual Desktop Infrastructure：デスクトップ仮想化）」を明記しており、「ハイパーバイザー型」という語自体が載っています。基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「仮想化，VM，VDI」を明記しているため、△にしています。どちらも基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、1.12「Explain virtualization fundamentals (server virtualization, containers, and VRFs)」があり、「server virtualization」という語が明記されているため、○にしています。 |
| 稼働率の計算（MTBF・MTTR、直列・並列構成） | △ | ○ | － | 可用性とSLAとは ― 稼働率の計算方法 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(2)「システムの信頼性特性と評価」②「信頼性指標と信頼性計算」の本文に「MTBF，MTTR，稼働率などシステムの信頼性を評価する際の評価項目と，その指標，並列システム，直列システムの稼働率の基本的な計算方法を理解する」と明記しています。中分類4「システム構成要素」の項目のため、基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(2)①「システムの信頼性を表す指標」の用語例に「稼働率，故障率，MTBF（平均故障間動作時間），MTTR（平均修復時間）」を明記しているため、△にしています。 |
| SLA（サービスレベル合意書）とSLO・SLI | ○ | ○ | － | 可用性とSLAとは ― 稼働率の計算方法・SLA・SLO・SLIの違い ― エラーバジェットとは 基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」1「サービスマネジメント」(4)「SLA」の用語例に「SLA，SLO，SLI，サービス可用性，信頼性，サービス時間，応答時間」を明記しています。本文は、SLAを「サービス及びその合意されたパフォーマンスを特定した，組織と顧客との間の合意文書」とし、代表的なサービスレベル目標の理解を求めています。同じ中分類15の2「サービスマネジメントシステムの計画及び運用」(7)「サービスレベル管理」の用語例には、サービスレベル目標・サービスレベル指標が載っています。2つの記事は基本情報の対策マップの中分類15の欄に載せています。ITパスポートのシラバスVer.6.5も、中分類11「サービスマネジメント」28「サービスマネジメント」(3)「サービスレベル合意書」の用語例に「SLA，SLO，SLI」を明記しています。 |
| BCP・DRとRPO・RTO（事業継続計画とディザスタリカバリ、目標復旧時点・目標復旧時間の違い） | △ | ○ | － | BCPとDRとは ― RPO・RTOの違い 基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」2「サービスマネジメントシステムの計画及び運用」(19)「サービス継続管理」の用語例に「事業継続計画（BCP），サービス継続計画，復旧，RTO（目標復旧時間），RPO（目標復旧時点），RLO（目標復旧レベル），コールドスタンバイ，ホットスタンバイ，ウォームスタンバイ」を明記しています。中分類15「サービスマネジメント」の項目のため、基本情報の対策マップの中分類15の欄に載せています。DRにあたる「災害復旧」は中分類11「セキュリティ」2「情報セキュリティ管理」(3)「情報セキュリティ継続」の用語例にあり、対策マップの中分類11の欄にも載せています。ITパスポートのシラバスVer.6.5は、中分類1「企業活動」1「経営・組織論」(2)①「経営管理とは」の用語例に「BCP，BCM」を、中分類16「システム構成要素」44「システムの評価指標」(2)②「信頼性の設計」の用語例に「コールドスタンバイ，ホットスタンバイ」を、中分類11「サービスマネジメント」29「サービスマネジメントシステム」(1)の用語例に「サービス継続管理」を明記しています。これらの用語例があるため、△にしています。 |
| スケールアップとスケールアウトの違い（垂直スケーリング・水平スケーリング） | － | ○ | － | スケールアップとスケールアウトの違いとは 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(1)「システムの性能特性と評価」②「キャパシティプランニング」の用語例に「負荷，サイジング，スケールアウト，スケールアップ，容量・能力管理，プロビジョニング」を明記しています。この記事は基本情報の対策マップの中分類4の欄に載せています。 |
| デジタルフォレンジックス（証拠保全・ハッシュ値による同一性の確認） | ○ | ○ | － | デジタルフォレンジックスとは ― 証拠保全の仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4「情報セキュリティ対策」(1)②「技術的セキュリティ対策」の用語例に「デジタルフォレンジックス（証拠保全ほか）」を明記しています。この記事は基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例に「デジタルフォレンジックス」を明記しています。 |
| SQLのサブクエリ（副問い合わせ・相関サブクエリ） | － | ○ | － | SQLのサブクエリ（副問い合わせ）とは ― IN・EXISTS 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の目標本文に「副問合せ，相関副問合せ」を明記し、用語例に「相関名」を挙げています。 |
| DNSSEC（DNS応答への電子署名、信頼の連鎖、DNSキャッシュポイズニング対策） | － | ○ | － | DNSSECとは ― DNS応答の正当性を検証する仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(2)「認証・認可技術」の用語例にDNSSECを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| データウェアハウスとビッグデータ（データベースの応用） | ○ | ○ | － | データウェアハウスとは ― ビッグデータとの違い・Amazon Redshiftとは ― データウェアハウスの仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」5「データベース応用」(1)「データベースの応用」の本文に「データウェアハウス，データマート，OLAP（Online Analytical Processing），データマイニングなどデータを分析して有効活用する技術の特徴を理解する」と明記し、用語例にOLTP・ETL・ELT・データクレンジング・ビッグデータなどを挙げています。同じ中分類の5(3)「データ資源管理」の用語例にはデータレイク、中分類22「企業活動」2(2)②「データの加工・分析」の用語例にはデータマイニング・ビッグデータが載っています。ITパスポートのシラバスVer.6.5は、中分類1「企業活動」2「業務分析・データ利活用」(3)③「データサイエンス，ビッグデータ分析」の用語例に、BI・データウェアハウス・データマイニング・ビッグデータを明記しています。用語例としてデータウェアハウスが明記されているため、ITパスポートも○にしています。 |
| バッファオーバーフロー（仕組みと対策） | ○ | ○ | － | バッファオーバーフローとは ― 仕組みと対策 ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「バッファオーバーフロー攻撃」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「バッファオーバーフロー」を、5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例に「バッファオーバーフロー対策」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| 分散データベースと2相コミットメント（データベース応用） | ○ | ○ | － | 分散データベースと2相コミットとは ― 同期の仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」5「データベース応用」(2)「分散データベース」の用語例に「透過性，コミットメント制御，レプリケーション，2相コミットメント」を明記しています。2相コミットメントは、4「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例にも載っています。ITパスポートのシラバスVer.6.5は、57「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に2相コミットメントを、43「システムの構成」(1)「処理形態」の用語例にレプリケーションを明記しているため、○にしています。 |
| PoE（Power over Ethernet） | － | － | ○ | PoEとは ― 規格の種類と給電できる電力 CCNA 200-301 v1.1 Exam Topicsは、1.1「Explain the role and function of network components」の1.1.h「PoE」に明記しています。 |
| VLAN間ルーティング（ルータオンアスティック・SVI） | △ | △ | ○ | VLAN間ルーティング ― ルータオンアスティックとSVI CCNA 200-301 v1.1 Exam Topicsは、2.1「Configure and verify VLANs (normal range) spanning multiple switches」の2.1.c「InterVLAN connectivity」に明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」の用語例にレイヤー3（L3）スイッチ・VLAN・ルーティングを、ITパスポート試験のシラバスVer.6.5は、中分類22「ネットワーク」の用語例にVLANとデフォルトゲートウェイを挙げています。どちらもVLAN間ルーティングに関連する語として載っているため、△にしています。 |
| スパインリーフ型 | － | － | ○ | スパインリーフ型ネットワークとは ― 3階層構成との違い CCNA 200-301 v1.1 Exam Topicsは、1.0「Network Fundamentals」の1.2「Describe characteristics of network topology architectures」に、1.2.a「Two-tier」・1.2.b「Three-tier」・1.2.c「Spine-leaf」を明記しています。 |
| バックアップの方式（フル・差分・増分）と世代管理 | △ | ○ | － | フル・差分・増分バックアップの違いとは 基本情報技術者試験のシラバスVer.9.2は、中分類5「ソフトウェア」3「ファイルシステム」(4)「バックアップ」の本文に「バックアップの取得方法，手順，世代管理など，バックアップ方式の種類と代表的な特徴を理解する」と明記し、用語例に「多重バックアップ，フルバックアップ，差分バックアップ，増分バックアップ」を挙げています。中分類11「セキュリティ」4(1)②「技術的セキュリティ対策」の用語例には、ランサムウェア対策として「データのバックアップ，3-2-1 ルール，WORM（Write Once Read Many） 機能，イミュータブルバックアップ」が載っています。ITパスポートのシラバスVer.6.5は、中分類17「ソフトウェア」46「ファイルシステム」(2)「バックアップ」に「バックアップの必要性，取得方法及び手順や世代管理などの基本的な考え方」を、中分類23「セキュリティ」63(1)②の活用例に同じランサムウェア対策を明記しています。これらの記載があるため、△にしています。 |
| 脆弱性（バグ・セキュリティホール・脆弱性管理・ゼロデイ攻撃・JVN） | ○ | ○ | ○ | 脆弱性とは ― セキュリティホールと脆弱性管理 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(4)「脆弱性」の用語例にバグ・セキュリティホール・人的脆弱性・内部統制の不備・シャドーITを明記し、(7)「攻撃手法」の用語例にゼロデイ攻撃、2(6)「情報セキュリティ組織・機関」の用語例にJVNと脆弱性関連情報に関する届出制度、4(1)②「技術的セキュリティ対策」の用語例に脆弱性管理（OSアップデート、セキュリティパッチの適用、SBOMを利用した脆弱性管理ほか）を挙げています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(3)④「脆弱性」の用語例にバグ・セキュリティホール・人的脆弱性・シャドーIT、(4)「攻撃手法」の用語例にゼロデイ攻撃、62「情報セキュリティ管理」(4)「情報セキュリティ組織・機関」の用語例にソフトウェア等の脆弱性関連情報に関する届出制度、63(1)②「技術的セキュリティ対策」の活用例に脆弱性管理（OSアップデート、セキュリティパッチの適用ほか）を挙げています。CCNA 200-301 v1.1 Exam Topicsは、5.1「Define key security concepts (threats, vulnerabilities, exploits, and mitigation techniques)」に脅威と脆弱性を挙げています。 |
| コンテナ（仮想マシンとの違い・イメージ・オーケストレーション） | ○ | △ | ○ | コンテナとは ― Dockerと仮想マシンの違い ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「仮想化（ホスト型，ハイパーバイザー型，コンテナ型）」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例に「コンテナセキュリティ」を挙げているため、△にしています。基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、1.12「Explain virtualization fundamentals (server virtualization, containers, and VRFs)」にcontainersの語が明記されているため、○にしています。 |
| CDP・LLDP（レイヤ2の隣接機器探索プロトコル） | － | － | ○ | CDP・LLDPとは ― 違いと隣接機器を見つける仕組み CCNAの200-301 v1.1 Exam Topicsは、2.0 Network Accessの2.3「Configure and verify Layer 2 discovery protocols (Cisco Discovery Protocol and LLDP)」に明記しています。 |
| 個人情報保護法（個人情報・個人データ・要配慮個人情報・匿名加工情報・第三者提供） | ○ | ○ | － | 個人情報保護法とは ― 個人情報の種類と義務 基本情報技術者試験のシラバスVer.9.2は、中分類23「法務」2「セキュリティ関連法規」(4)「個人情報保護法，マイナンバー法」の①の用語例に、個人情報取扱事業者・安全管理措置・要配慮個人情報・匿名加工情報・仮名加工情報・マイナンバー法・個人情報保護委員会などを明記し、②の用語例にオプトイン・オプトアウト・第三者提供を明記しています。中分類23「法務」の項目のため、基本情報の対策マップの中分類23「法務」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類2「法務」5「セキュリティ関連法規」の説明に「パーソナルデータ，個人情報，個人データの違いを理解する」とあり、(3)「個人情報保護法」の用語例に、個人情報取扱事業者・個人情報保護委員会・個人識別符号・要配慮個人情報・匿名加工情報・オプトイン・オプトアウト・第三者提供・マイナンバー法を明記しています。このため○にしています。 |
| IaC（宣言型と手続き型・冪等性・ドリフト） | － | ○ | △ | IaCとは ― 宣言型と手続き型の違い 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「IaC（Infrastructure as Code)」を明記しています。基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、6.6「Recognize the capabilities of configuration management mechanisms such as Ansible and Terraform」で構成管理の仕組みを扱います。この記事はTerraform・Ansibleを宣言型と手続き型の違いから位置づける内容で、ツールの機能そのものはネットワーク自動化の記事で扱うため、△にしています。 |
| Cookieと | ○ | ○ | － | Cookieとは ― セッションIDとの関係 基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」5「ネットワーク応用」(1)「インターネット」②「Web」の用語例に「cookie」と「セッションID」を、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「クロスサイトリクエストフォージェリ」と「セッションハイジャック」を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類22「ネットワーク」60「ネットワーク応用」(2)「インターネットサービス」の用語例に「cookie」を、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「クロスサイトリクエストフォージェリ」と「セッションハイジャック」を明記しています。 |
| NoSQL（キーバリュー型・ドキュメント指向・列指向・グラフ） | ○ | ○ | － | NoSQLとは ― キーバリュー型などの種類とRDBの違い 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」1「データベース方式」(1)①「データベースの種類と特徴」の用語例に「ドキュメント指向データベース，列指向データベース，グラフデータベース，キーバリュー型データベース，インメモリデータベース」を、中分類12「システム開発技術」2「設計」(2)「システム設計」⑥「データベース方式の決定」の用語例に「NoSQL データベース」を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」54「データベース方式」(2)「データベース管理システム」の用語例に「NoSQL（キーバリューストア（KVS），ドキュメント指向データベース，グラフ指向データベース）」を明記しています。 |
| CREATE TABLEと制約（データ型・列制約・表制約） | － | ○ | － | CREATE TABLEと制約 ― 非NULL・一意性・参照・検査 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(a)「データ定義言語」の説明文に「データ型，列制約，表制約の定義方法」を明記し、用語例に文字型・数値型・日付型・一意性制約・参照制約・検査制約・非NULL制約を挙げています。平成29年度秋期の午前 問27では、FOREIGN KEYとREFERENCESで指定する制約が問われました。 |
| 関係演算（選択・射影・結合・直積・商）と集合演算（和・差・積） | ○ | ○ | － | 関係演算とは ― 選択・射影・結合の違い 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(1)「データベースの操作」の本文に「集合演算（和，差，積（共通）），関係演算（選択，射影，結合，商，直積）」を明記し、用語例に関係代数を挙げています。ITパスポートのシラバスVer.6.5は、中分類21「データベース」56「データ操作」(1)の活用例に「挿入，更新，選択，射影，結合の操作」を挙げています。選択・射影・結合の操作そのものが活用例に明記されているため○にしています。 |
| 3層スキーマ（外部・概念・内部スキーマとデータの独立性） | － | ○ | － | 3層スキーマとは ― 外部・概念・内部スキーマ 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」1「データベース方式」(1)②「データベースの3層スキーマアーキテクチャ（3層スキーマ構造）」に、外部スキーマ・概念スキーマ・内部スキーマの3層を区別してデータの独立性を高めていることを明記し、用語例に「概念スキーマ，外部スキーマ（副スキーマ），内部スキーマ（記憶スキーマ）」を挙げています。 |
| RAID（RAID0・1・5・6・10の違い・容量の計算） | ○ | ○ | － | RAIDとは ― RAID0・1・5・6・10の違いと容量の計算 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(6)「ストレージ」で、RAIDの種類と代表的な特徴を理解することを求め、用語例にRAID0・RAID1・RAID10・RAID2〜RAID6・ストライピング・ミラーリング・パリティを明記しています。中分類4「システム構成要素」の項目のため、基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例にNAS・RAIDを明記しています。 |
| AWS WAFとAWS Shieldの違い（Web攻撃とDDoSの守り分け） | △ | △ | － | AWS WAFとShieldの違い ― Web攻撃とDDoSの守り分け 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4「情報セキュリティ対策」(1)②技術的セキュリティ対策の〔セキュリティ製品・サービス〕に「WAF（Web Application Firewall）」を、1「情報セキュリティ」(7)「攻撃手法」の用語例に「DoS（Denial of Service：サービス妨害）攻撃，DDoS 攻撃」を明記しています。ITパスポートのシラバスVer.6.5は、63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②技術的セキュリティ対策の用語例に「WAF（Web Application Firewall）」を、61「情報セキュリティ」(4)「攻撃手法」の用語例に「DoS（Denial of Service：サービス妨害）攻撃，DDoS 攻撃」を明記しています。どちらもWAF・DDoSを一般の語として挙げているため、△にしています。基本情報の対策マップでは中分類11「セキュリティ」の4.(1)②の欄に載せています。 |
| IDSとIPS（侵入検知・侵入防止、フォールスポジティブ・フォールスネガティブ） | ○ | ○ | ○ | IDSとIPSの違いとは ― 侵入検知と侵入防止の仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の用語例に、侵入検知・侵入防止と、IDS・IPS・UTM・SIEM・フォールスネガティブ・フォールスポジティブを明記しています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例にIDS・IPSを明記しています。CCNA 200-301 v1.1 Exam Topicsは、1.1.c「Next-generation firewalls and IPS」にIPSを明記しています。 |
| エッジコンピューティング（クラウドとの違い・端末・エッジ・クラウドの3層・エッジAI） | ○ | ○ | － | エッジコンピューティングとは ― クラウドとの違い 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例にエッジコンピューティングを明記しています。同じシラバスの中分類21「ビジネスインダストリ」4「民生機器」(1)「IoTシステム・組込みシステム」の用語例には、エッジコンピューティングとエッジAIを明記しています。ITパスポートのシラバスVer.6.5は、中分類22「ネットワーク」58「ネットワーク方式」(3)「IoTネットワークの構成要素」の用語例にエッジコンピューティングを明記しています。 |
| 信頼性設計（フォールトトレラント・フェールセーフ・フェールソフト・フールプルーフ） | ○ | ○ | － | フォールトトレラントとフェールセーフの違い 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(7)「信頼性設計」の用語例に「フォールト，フォールトマスキング，フォールトトレラントシステム，フォールトアボイダンス，フェールセーフ，フェールソフト，フールプルーフ，アクティブ-スタンバイ構成，アクティブ-アクティブ構成」を明記しています。中分類4「システム構成要素」の項目のため、基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(2)②「信頼性の設計」の用語例に「デュアルシステム，デュプレックスシステム，フェールセーフ，フォールトトレラント，フールプルーフ，コールドスタンバイ，ホットスタンバイ」を明記しています。 |
| INSERT・UPDATE・DELETE文（行の追加・書き換え・削除） | △ | ○ | － | INSERT・UPDATE・DELETE文とは ― SQLのデータ更新 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(c)「その他のデータ操作言語」に「INSERT文，UPDATE文，DELETE文，GRANT文などの基本的なSQL文を理解する。」と明記し、(1)「データベースの操作」にもデータの挿入・更新を挙げています。令和8年度の公開問題 科目A 問7では、制約違反でエラーになるUPDATE文が問われました。ITパスポートのシラバスVer.6.5は、中分類21「データベース」56「データ操作」(1)の活用例に「関係データベースのデータに対する挿入，更新，選択，射影，結合の操作」を挙げています。挙がっているのはデータ操作としての挿入・更新の操作のため、△にしています。 |
| CSRF（クロスサイトリクエストフォージェリ）の仕組みと対策 | ○ | ○ | － | CSRFとは ― 仕組みとトークン・SameSiteの対策 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「クロスサイトリクエストフォージェリ」と「クリックジャッキング」を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に、同じ2つを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。 |
| デュアルシステムとデュプレックスシステム（主系・待機系、ホット・コールドスタンバイ） | ○ | ○ | － | デュアルシステムとデュプレックスシステムの違い 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」で、冗長構成によるシステムの信頼性向上の考え方を理解することを求め、用語例にデュアルシステム・デュプレックスシステム・クラスタ・ロードシェアリングシステム・主系（現用系）・従系（待機系）を明記しています。ホットスタンバイ・ウォームスタンバイ・コールドスタンバイは、中分類15「サービスマネジメント」(19)「サービス継続管理」の用語例にあります。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」と、44「システムの評価指標」(2)②「信頼性の設計」の用語例にデュアルシステム・デュプレックスシステムを明記し、後者にはコールドスタンバイ・ホットスタンバイもあります。 |
| クライアントサーバシステム（2層・3層、ストアドプロシージャ、シンクライアント） | ○ | ○ | － | クライアントサーバシステムとは ― 2層と3層の違い 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(4)「クライアントサーバシステム」で、2層・3層クライアントサーバシステムの特徴と構成、ストアドプロシージャなどの関連技術の特徴を理解することを求め、用語例にプレゼンテーション層・ファンクション層・データベースアクセス層・クライアント・サーバ・シンクライアントシステム・RPCを明記しています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」で分散処理方式の一つであるクライアントサーバシステムの基本的な特徴を理解することを求め、(2)「システム構成」の用語例にクライアントサーバシステム・Webシステム・シンクライアントを明記しています。 |
| GRANT文・REVOKE文（データベースのアクセス権限） | － | ○ | － | GRANT文・REVOKE文とは ― データベースの権限 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(c)「その他のデータ操作言語」に「GRANT 文」を、(a)「データ定義言語」に「処理権限を定義するSQL 文」と用語例「アクセス権」を、4「トランザクション処理」(5)「データへのアクセス制御」の用語例に「参照権限，挿入権限，削除権限」を明記しています。 |
| マイクロサービスアーキテクチャ（モノリスとの違い・サービスの分け方） | － | ○ | － | マイクロサービスとは ― モノリスとの違いと分け方 基本情報技術者試験のシラバスVer.9.2は、中分類12「システム開発技術」2「設計」(2)「システム設計」⑤「システム処理方式の決定」の用語例に「集中処理，分散処理，マイクロサービスアーキテクチャ，サーバレスアーキテクチャ，Web システム，クライアントサーバシステム」などを明記しています。基本情報の対策マップの中分類12の欄に載せています。 |
| ロールフォワードとロールバック（データベースの障害回復・チェックポイント） | ○ | ○ | － | ロールフォワードとロールバックの違い ― 障害回復 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」4「トランザクション処理」(2)「障害回復」の用語例に「ジャーナルファイル（ログファイル），チェックポイント，フォワードリカバリ（ロールフォワード），バックワードリカバリ（ロールバック），ウォームスタート，コールドスタート」を明記しています。ITパスポート試験のシラバスVer.6.5は、57「トランザクション処理」(2)「障害回復」の用語例に「チェックポイント，バックワードリカバリ（ロールバック），フォワードリカバリ（ロールフォワード）」を明記しています。 |
| カーソルと埋込みSQL（DECLARE・OPEN・FETCH・CLOSE、独立言語方式と親言語方式） | － | ○ | － | SQLのカーソルとは ― 埋込みSQLで1行ずつ読む仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)①「データベース言語の種類」で独立言語方式と親言語方式を挙げ、用語例に会話型SQL・埋込みSQLを明記しています。同じ(2)②(d)「埋込みSQL」では、カーソル操作・非カーソル操作・親言語との接続と、カーソルの宣言・操作の開始・終了・読込みを行う基本的なSQL文を理解することを求め、用語例にカーソルを明記しています。平成30年度春期の午前 問28では、OPEN・FETCH・WHERE CURRENT OF・CLOSEを使う埋込みSQLのプログラムで、カーソルが問われました。 |
| CI/CD（継続的インテグレーション・継続的デリバリー・継続的デプロイ）とDevOps | ○ | ○ | － | CI/CDとは ― DevOpsとの関係とパイプライン 基本情報技術者試験のシラバスVer.9.2は、中分類13「ソフトウェア開発管理技術」1「開発プロセス・手法」(1)「ソフトウェア開発手法」③「DevOps」の用語例に「SRE（Site Reliability Engineering ：サイト信頼性エンジニアリング），継続的インテグレーション（CI），継続的デリバリー（CD），継続的デプロイ，テスト駆動開発（TDD），カオスエンジニアリング，DevSecOps」を明記しています。基本情報の対策マップの中分類13の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類9「ソフトウェア開発管理技術」26「開発プロセス・手法」(1)の用語例にDevOpsを、(3)「アジャイル」の用語例に継続的インテグレーション（CI）を明記しています。 |
| SQLのNULL（IS NULL・3値論理） | － | ○ | － | SQLのNULLとは ― IS NULLと3値論理 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(2)②「データベースの論理設計」の用語例に「NULL」を、3「データ操作」(2)②(a)「データ定義言語」の用語例に「非NULL制約」を挙げています。平成30年度秋期・平成31年度春期・令和元年度秋期の午後 問3では、NULLを含む列をIS NULLやCOUNT(列名)で扱うSQL文が問われました。 |
| 情報セキュリティポリシー（情報セキュリティ方針・情報セキュリティ対策基準・組織内規程） | ○ | ○ | － | 情報セキュリティポリシーとは ― 3階層の構成 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(4)「情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）」の用語例に「情報セキュリティ方針，情報セキュリティ目的，情報セキュリティ対策基準」や、情報セキュリティインシデント対応規程・情報セキュリティ教育の規程・プライバシーポリシー（個人情報保護方針）などを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」62「情報セキュリティ管理」(2)「情報セキュリティ管理」の用語例に「情報セキュリティポリシー（情報セキュリティ方針）」を明記しています。 |
| WPA2と | ○ | ○ | ○ | WPA2とWPA3の違い ― 無線LANの暗号化と認証 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(1)「セキュアプロトコル」の用語例に「WPA2」と「WPA3」を明記しています。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(2)「暗号技術」の活用例に「WPA2 などによる無線LAN の暗号化」を明記しています。CCNA 200-301 v1.1 Exam Topicsは、5.9「Describe wireless security protocols (WPA, WPA2, and WPA3)」と5.10「Configure and verify WLAN within the GUI using WPA2 PSK」に対応します。 |
| NASとSAN（DAS・ブロック単位とファイル単位の違い） | ○ | ○ | － | NASとSANの違いとは ― DAS・ブロックとファイル 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(6)「ストレージ」で、RAIDの種類と代表的な特徴とあわせて「NAS，SAN などストレージ関連技術の特徴を理解する」ことを求めています。平成22年度秋期の午前 問15では、NASの構成図を選ぶ問題が出ました。基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例にNASを明記しています。 |
| シンクライアントとVDI（デスクトップ仮想化）・DaaS | ○ | ○ | － | シンクライアントとVDIとは ― 画面転送型の仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「VDI（Virtual Desktop Infrastructure：デスクトップ仮想化）」を、(4)「クライアントサーバシステム」の用語例に「シンクライアントシステム」を明記しています。中分類5「ソフトウェア」1「オペレーティングシステム」(2)「OSの機能と構成」の用語例には「ネットワークブート」を明記しています。基本情報の対策マップの中分類4と中分類5の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「VDI（Virtual Desktop Infrastructure ：デスクトップ仮想化）」と「シンクライアント」を、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「DaaS（Desktop as a Service）」を明記しています。基本情報技術者試験の平成23年度秋期 午前 問16では、シンクライアントシステムの特徴が問われました。 |
| ブロックチェーン（トレーサビリティ確保・スマートコントラクト） | ○ | ○ | － | ブロックチェーンとは ― ハッシュでつなぐ仕組み ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例に「ブロックチェーン」を明記しています。同じシラバスの中分類5「ビジネスインダストリ」14「ビジネスシステム」(1)の活用例と、基本情報技術者試験のシラバスVer.9.2の中分類21「ビジネスインダストリ」1「ビジネスシステム」(2)「基幹業務支援システム及び業務パッケージ」の用語例に、「ブロックチェーンの活用（トレーサビリティ確保，スマートコントラクトほか）」を明記しています。ITパスポート試験では、令和元年度秋期 問59・令和3年度 問97でブロックチェーンそのものが、令和7年度 問25でブロックチェーンを適用した事例が問われました。 |
| システムの性能指標（レスポンスタイム・ターンアラウンドタイム・スループット・ベンチマーク） | ○ | ○ | － | レスポンスタイムとターンアラウンドタイムの違い 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(1)「システムの性能特性と評価」①「システムの性能指標」で、システムの性能を評価する際の評価項目の考え方を理解することを求め、用語例に「レスポンスタイム（応答時間），ターンアラウンドタイム，スループット，ベンチマーク，TPC，SPECint，SPECfp，モニタリング」を明記しています。中分類12「システム開発技術」1「システム要件定義・ソフトウェア要件定義」(2)③「システムの機能及び能力の定義」の用語例にも、レスポンスタイムとスループットがあります。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(1)「システムの性能」の用語例に「レスポンスタイム（応答時間），ベンチマーク」を明記しています。 |
| OAuth（認可の仕組み、アクセストークン、認可コードフロー、OpenID Connectとの違い） | － | ○ | △ | OAuthとは ― 認可の仕組みとOIDCとの違い・Amazon Cognitoとは ― ユーザープールとIDプール 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(2)「認証・認可技術」の用語例にOAuthを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、5.8「Compare authentication, authorization, and accounting concepts」で認証と認可の考え方を比べることを挙げていて、OAuthの記事の認証と認可の違いの節が対応します。6.5「Describe characteristics of REST-based APIs (authentication types, CRUD, HTTP verbs, and data encoding)」のREST APIの認証の種類には、OAuthの記事のアクセストークンの節で扱うBearerトークンの送り方が関係します。 |
| TCO（総所有費用）・初期コストと運用コスト | ○ | ○ | － | TCOとは ― 初期コストと運用コスト 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(3)「システムの経済性の評価」で、「初期コスト（イニシャルコスト）や総所有費用（TCO）による評価の考え方」と、初期コスト・運用コスト（ランニングコスト）に含まれる費用、直接コストと間接コストの区別の考え方を理解することを求めています。中分類15「サービスマネジメント」2(9)「サービスの予算業務及び会計業務」の用語例にも「総所有費用（TCO）」を明記しています。基本情報の対策マップの中分類4と中分類15の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(3)「システムの経済性」の用語例に「初期コスト，運用コスト，TCO（Total Cost of Ownership）」を明記しています。基本情報技術者試験の平成27年度春期 午前 問58ではTCOの意味が、平成24年度秋期 午前 問65ではランニングコストに該当する費用が問われました。 |
| バッチ処理・リアルタイム処理・対話型処理と、集中処理・分散処理 | ○ | ○ | － | バッチ処理とリアルタイム処理の違い ― 向く業務 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(1)「システムの処理形態・利用形態・適用領域」で、集中処理と分散処理の特徴、バッチ処理・リアルタイム処理などの利用形態の特徴、どのような業務にどの処理方式が適しているかの理解を求めています。同じ項目の用語例には並列処理・クライアントサーバ処理・トランザクション処理・対話型処理が、中分類5「ソフトウェア」1「オペレーティングシステム」(3)「ジョブ管理」の用語例にはバッチ処理が載っています。基本情報の対策マップの中分類4と中分類5の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」の(1)「処理形態」の用語例に集中処理・分散処理・並列処理・レプリケーションを、(3)「利用形態」の用語例に対話型処理・リアルタイム処理・バッチ処理を載せています。ITパスポート試験の平成30年度秋期 問94では、バッチ処理の説明が問われました。 |
| メタデータとデータディクショナリ（データ項目の標準化・リポジトリ・IRDS） | ○ | ○ | － | メタデータとは ― データディクショナリの役割 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(1)「データ分析」の本文に「異音同義語，同音異義語の発生を抑えるデータ項目の標準化」を挙げ、用語例にメタデータ・データディクショナリを明記しています。同じ中分類の5「データベース応用」(3)「データ資源管理」の本文は「データの属性，意味内容，格納場所など，データを管理するための情報（メタデータ）を収集，管理したデータディクショナリ」とリポジトリを挙げ、用語例にIRDS（情報資源辞書システム）を載せています。中分類22「企業活動」2.(2)①「データの収集」の用語例にもメタデータがあります。ITパスポートのシラバスVer.6.5は、中分類1「企業活動」2「業務分析・データ利活用」(3)①「データの種類及び前処理」の用語例にメタデータを明記しています。基本情報技術者試験の平成23年度特別試験の午前 問35では、DBMSが管理するデータ・利用者・プログラムに関する情報と、それらの間の関係を保持するデータの集合体として、データディクショナリが問われました。 |
| P2P（ピアツーピア）とクライアントサーバの違い | ○ | ○ | － | P2Pとは ― クライアントサーバとの違い 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「ピアツーピア」を明記しています。基本情報の対策マップの中分類4の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「クライアントサーバシステム」と「ピアツーピア」を明記しています。 |
| SQLのLIKE（%と_・前方一致・ESCAPE） | － | ○ | － | SQLのLIKEとは ― %と_の使い方 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の目標本文に「条件を指定した特定行や列の選択」と「BETWEEN や IN などの述語指定」を明記し、用語例に「パターン文字列」を挙げています。基本情報の対策マップの中分類9の欄に載せています。 |
| マイグレーション・クラウド移行（リホスト・リプラットフォームなどの移行戦略） | ○ | ○ | － | クラウド移行とは ― リフト&シフトと移行戦略 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「マイグレーション（ライブマイグレーションほか）」を明記しています。中分類12「システム開発技術」6「保守・廃棄」(4)⑥「移行」は、移行の手順や業務への影響など移行の際の留意事項を理解することを求め、用語例に「新旧環境の並行運用と旧環境の停止」「移行結果の検証」などを挙げています。基本情報の対策マップの中分類4と中分類12の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「マイグレーション（ライブマイグレーションほか）」を明記しています。 |
| グリッドコンピューティング・HPC・密結合と疎結合 | △ | ○ | － | グリッドコンピューティングとは ― HPCとの違い 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「クラスタ」「マルチプロセッサシステム」「密結合」「疎結合」「グリッドコンピューティング」を明記しています。同じ1の(3)「ハイパフォーマンスコンピューティング」は、HPCの特徴の理解を求め、用語例に「大規模並列」を挙げています。中分類3「コンピュータ構成要素」1「プロセッサ」(10)「マルチプロセッサシステム」の用語例には「疎結合マルチプロセッサシステム」「密結合マルチプロセッサシステム」があります。基本情報の対策マップの中分類4の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」の(1)「処理形態」の用語例に「並列処理」を、(2)「システム構成」の用語例に「クラスタ」を載せています。ITパスポート試験の令和3年度 問82では、グリッドコンピューティングが正解の問題が出ました。 |
| スパム対策（送信ドメイン認証のSPF・DKIM・DMARC、OP25B、SMTP-AUTH） | △ | ○ | － | SPF・DKIM・DMARCの違い ― 送信ドメイン認証 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(2)「認証・認可技術」の用語例に「スパム対策（ベイジアンフィルタリング，送信元ドメイン認証，SPF，DKIM，DMARC，SMTP-AUTH，OP25B，PGP（Pretty Good Privacy），S/MIME（Secure MIME）ほか）」を明記しています。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の活用例に「インターネット利用環境におけるセキュリティ設定（スパム対策，…）」を挙げています。 |
| マルウェアの検出手法（パターンマッチング法・ヒューリスティック法・ビヘイビア法、マルウェア定義ファイルの更新） | △ | ○ | － | ビヘイビア法とヒューリスティック法の違い 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の用語例に「マルウェア・不正プログラム対策（マルウェア対策ソフトの導入，マルウェア定義ファイルの更新ほか）」と「マルウェア検出手法（パターンマッチング法，ビヘイビア法（振る舞い検知），ヒューリスティック法，未知マルウェア検出手法ほか）」を明記しています。同じ項の用語例には、フォールスネガティブ・フォールスポジティブもあります。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の活用例に「マルウェア・不正プログラム対策（マルウェア対策ソフトの導入，マルウェア定義ファイルの更新ほか）」を挙げています。 |
| オブジェクトストレージ（ブロック・ファイルとの違い） | － | △ | － | オブジェクトストレージとは ― ブロックとの違い 基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(6)「ストレージ」で、RAIDの種類と代表的な特徴とあわせて「NAS，SAN などストレージ関連技術の特徴を理解する」ことを求めています。基本情報の対策マップの中分類4の欄に載せています。 |
| データベースの | △ | ○ | － | 概念設計・論理設計・物理設計の違いとは 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」の(2)①「データベースの概念設計」・(2)②「データベースの論理設計」・(4)「データベースの物理設計」を項目に立てています。概念設計の本文はDBMSに依存しないデータの関連をE-R図やUMLで表すことを、論理設計の本文は重複や矛盾が発生しないテーブル設計と主キー・外部キーを挙げています。物理設計の用語例はディスク容量見積り・論理データ構造のマッピング・性能評価です。1.(1)③「データベースのデータモデル」の用語例には論理データモデル・物理データモデル・関係モデル・階層モデル・ネットワークモデル（網モデル）・グラフ型のデータモデルがあります。基本情報の対策マップの中分類9の欄に載せています。基本情報技術者試験の令和元年度秋期 午前 問25では、UMLで表した概念データモデルの解釈が問われました。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」55「データベース設計」の説明に「データの分析・設計の必要性や，その基本的なプロセスを理解する」と書き、(2)「データの設計」の用語例にE-R図・テーブル（表）・主キー・外部キー・インデックスを挙げています。設計の基本的なプロセスとしての記載のため、△にしています。同じ中分類21の54「データベース方式」(1)「データベース」は、「データベースの目的，特徴，データモデルの考え方」を挙げています。ITパスポート試験の平成26年度春期 問83では、関係データベースの構築の工程の順序が問われました。 |
| メッセージ認証符号（MAC・HMAC）とデジタル署名の違い（否認防止） | △ | ○ | － | MACとデジタル署名の違い ― メッセージ認証符号 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)②「認証技術」で、それぞれの認証技術によって何が証明できるかを理解することを求め、用語例に「デジタル署名（署名鍵，検証鍵）」「メッセージ認証」「MAC（Message Authentication Code：メッセージ認証符号）」を明記しています。否認防止は同じ中分類の1.(1)「情報セキュリティの目的と考え方」の用語例にあります。基本情報の対策マップの中分類11の欄に載せています。基本情報技術者試験の平成31年度春期 午前 問38では、メッセージ認証符号の利用目的が問われました。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(3)「認証技術」の用語例に「デジタル署名（署名鍵，検証鍵）」を、62(2)の用語例の情報セキュリティの要素に否認防止を挙げています。 |
| API・Web API・マッシュアップ・APIエコノミー | ○ | ○ | △ | APIとは ― Web APIの仕組みとマッシュアップ・Amazon API Gatewayとは ― APIの受付窓口 基本情報技術者試験のシラバスVer.9.2は、中分類5「ソフトウェア」2「ミドルウェア」(3)「API」で、アプリケーションプログラムからOSやミドルウェアへ命令を伝達するためのAPIの理解を求めています。中分類13「ソフトウェア開発管理技術」1「開発プロセス・手法」(1)⑦「マッシュアップ」は、複数の提供元によるAPIを組み合わせて新しいサービスを構築する手法であることと、その生産性・品質面での特徴の理解を求めています。中分類20「技術戦略マネジメント」1(1)①の用語例には「API エコノミー」が載っています。令和6年度の公開問題の科目A問5では、ロジックマッシュアップの例が問われました。基本情報の対策マップの中分類5・中分類13・中分類20の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類14「アルゴリズムとプログラミング」38「プログラム言語」(2)の用語例に「API」「WebAPI」を、中分類4「技術戦略マネジメント」13(1)の用語例に「API エコノミー」を載せています。ITパスポート試験の公開問題では、令和3年度と令和5年度の問31でAPIエコノミーが、令和4年度の問61でマッシュアップが問われました。AWS認定ソリューションアーキテクト アソシエイト（SAA-C03）の試験ガイドは、Task 2.1の知識の項目に「API creation and management (for example, Amazon API Gateway, REST API)」を挙げています。AWS認定クラウドプラクティショナー（CLF-C02）の試験ガイドは、対象サービスの一覧のNetworking and Content DeliveryにAmazon API Gatewayを載せています。CCNA 200-301 v1.1 Exam Topicsは、6.5「Describe characteristics of REST-based APIs (authentication types, CRUD, HTTP verbs, and data encoding)」と6.7「Recognize components of JSON-encoded data」を挙げています。Web APIの記事のリクエストとレスポンス、JSONの読み方がこれに関係するため、△にしています。 |
| コード設計 | ○ | ○ | － | コード設計とは ― 種類とチェックディジット 基本情報技術者試験のシラバスVer.9.2は、中分類7「ユーザーインタフェース」2「UX/UIデザイン」の(4)「コード設計」で、コードの種類と特徴、コード設計の考え方と基本的な手順を挙げています。用語例は順番コード・区分コード（分類コード）・桁別コード・表意コード・合成コードです。同じ2の(3)①「画面設計」は代表的な入力チェックの考え方を挙げ、用語例にニューメリックチェック・リミットチェック・チェックキャラクターなどがあります。基本情報の対策マップの中分類7の欄に載せています。基本情報技術者試験の令和元年度秋期 午前 問23ではコードから商品の内容が分かるコード体系として表意コードが、平成29年度秋期 午前 問24では重み付け定数と基数11によるチェックデジットの計算が問われました。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」55「データベース設計」(2)「データの設計」の用語例に、E-R図・主キー・外部キーと並んでコード設計を挙げています。ITパスポート試験の平成22年度秋期 問88では、各けたの数字を合計して求めるチェックディジットが問われました。 |
| ホスティングサービス・ハウジングサービス（オンプレミス・IaaSとの違い） | ○ | ○ | － | ホスティングとハウジングの違い ― クラウドと比較 基本情報技術者試験のシラバスVer.9.2は、中分類17「システム戦略」3「ソリューションビジネス」(2)「ソリューションサービスの種類」の用語例に「ASP，アウトソーシングサービス，ホスティングサービス，ハウジングサービス」と「オンプレミス」を明記しています。基本情報の対策マップの中分類17の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「ASP（Application Service Provider），アウトソーシング，ホスティングサービス，ハウジングサービス，オンプレミス，マネージドサービス」を明記しています。ITパスポート試験の平成21年度秋期 問6ではハウジングサービスの説明が、平成23年度秋期 問5ではハウジング・ホスティング・SaaSの見分けが、平成28年度秋期 問22では別の地域に自社のバックアップサーバを置くときのサービスが問われました。平成22年度春期 問22ではハウジングで減らせる費用が、平成24年度秋期 問23ではハウジングでの事業者と利用者の役割分担が問われました。 |
| マルチクラウドとベンダーロックイン（ハイブリッドクラウドとの違い） | ○ | △ | － | マルチクラウドとベンダーロックインとは ITパスポート試験のシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「クラウドサービスの提供形態（パブリッククラウド，プライベートクラウド，ハイブリッドクラウド，マルチクラウドなど）」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類17「システム戦略」3「ソリューションビジネス」(2)「ソリューションサービスの種類」の用語例に、比べる相手のパブリッククラウド・プライベートクラウド・ハイブリッドクラウドを明記しています。 |
| SQLのINとBETWEEN（述語指定・NOT IN） | － | ○ | － | SQLのINとBETWEENとは ― 使い方とNOT IN 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の目標本文に「BETWEEN や IN などの述語指定」と「副問合せ」を明記しています。基本情報の対策マップの中分類9の欄に載せています。 |
| MTUとMSS（フラグメンテーション・PPPoEやトンネルでの値・MSSクランプ） | － | △ | △ | MTUとMSSとは ― 違いとパケットが分割される仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」3「通信プロトコル」(1)「プロトコルとインタフェース」で、①TCP/IPの用語例に「パケット，ヘッダー」、②の用語例にPPPoE、③の用語例にICMPを挙げ、④でTCPとUDPの基本的な役割と機能を扱います。基本情報の対策マップの(1)①の欄に載せています。CCNA 200-301 v1.1 Exam Topicsでは、1.5「Compare TCP to UDP」と5.5「Describe IPsec remote access and site-to-site VPNs」に関わります。 |
| WAF（ファイアウォール・IPSとの違い、許可リスト・拒否リスト、誤検知と見逃し） | ○ | ○ | － | WAFとは ― ファイアウォールとの違いと守れる攻撃 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の〔セキュリティ製品・サービス〕に、ファイアウォール・WAF（Web Application Firewall）・IDS・IPSと、許可リスト（パスリスト）・拒否リスト（ブロックリスト）・フォールスネガティブ・フォールスポジティブ・SSL/TLSアクセラレーターを明記しています。5.(3)「ネットワークセキュリティ」の用語例にはリバースプロキシがあります。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例にWAF（Web Application Firewall）を明記しています。基本情報技術者試験の令和7年度 公開問題 科目A 問10ではWAFの説明が、令和5年度 公開問題 科目A 問10では復号の機能が無いWAFの置き場所が問われました。 |
| SIEM・EDR（ログの相関分析と端末の監視、SOC） | ○ | ○ | － | SIEMとEDRとは ― ログの分析と端末の監視の違い 基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の〔セキュリティ製品・サービス〕に「SIEM（Security Information and Event Management）」を、〔技術的セキュリティ対策の種類〕に「ネットワーク監視」を明記しています。2.(6)「情報セキュリティ組織・機関」の用語例には「SOC（Security Operation Center）」があります。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例に「EDR（Endpoint Detection and Response）」と「SIEM（Security Information and Event Management）」を明記しています。情報セキュリティマネジメント試験の令和7年度 公開問題 問2では、SIEM製品の効果が問われました。 |
| RIP | － | △ | △ | RIPとは ― ホップ数で経路を決める仕組み 基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」3「通信プロトコル」(1)③「ネットワーク層のプロトコル」の用語例に「ルーティング」を、2「データ通信と制御」(4)「伝送制御」の用語例に「ルーティング制御」を載せています。中分類2「アルゴリズムとプログラミング」2「アルゴリズム」(2)③「グラフのアルゴリズム」の用語例には「最短経路探索，ダイクストラ法，ベルマンフォード法」があり、RIPはベルマンフォード法にもとづきます。基本情報の対策マップの中分類10の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、3.1「Interpret the components of routing table」の3.1.f「Metric」と、3.2「Determine how a router makes a forwarding decision by default」の3.2.c「Routing protocol metric」を挙げています。RIPのホップ数はこのメトリックの1つです。どちらもRIPに関連する語として載っているため、△にしています。 |
| デプロイ戦略（ローリングアップデート・ブルーグリーンデプロイ・カナリアリリース）と切り戻し | △ | △ | － | ブルーグリーンデプロイとカナリアリリースとは ― 違いと切り戻し 基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」2「サービスマネジメントシステムの計画及び運用」(12)「変更管理」②「変更管理の活動」で、成功しなかった変更を戻す又は修正する活動の計画を挙げ、用語例に「ロールバック（切り戻し）」を明記しています。同じ2の(14)「リリース及び展開管理」は、稼働環境への展開の計画と実施を扱い、用語例にリリース・展開・受入れ試験環境・稼働環境を明記しています。基本情報の対策マップの中分類15の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類11「サービスマネジメント」29「サービスマネジメントシステム」(1)の用語例に、変更管理とリリース及び展開管理を明記しています。 |
| オブザーバビリティと監視（監視・しきい値・管理指標、メトリクス・ログ・トレース） | － | △ | － | オブザーバビリティとは ― 監視との違いとメトリクス・ログ・トレース 基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」2「サービスマネジメントシステムの計画及び運用」(11)「容量・能力管理」の用語例に、監視・しきい（閾）値・管理指標（CPU使用率，メモリ使用率，ディスク使用率，ネットワーク使用率ほか）を載せています。同じ中分類の4「サービスの運用」(2)「運用オペレーション」の用語例には、システムの監視と操作・運用支援ツール（監視ツール，診断ツール）があります。記事の監視の説明がこれらに関係するため、△にしています。基本情報の対策マップの中分類15の欄に載せています。AWS認定ソリューションアーキテクト アソシエイト（SAA-C03）の試験ガイドは、Task 2.2の知識の項目に「Workload visibility (for example, AWS X-Ray)」を挙げています。 |
| 主キーと外部キー（参照制約で拒否される操作） | ○ | ○ | － | 主キーと外部キーとは ― 候補キー・複合キーの違い 基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(2)②「データベースの論理設計」の目標本文に「主キー，外部キーなどの概念，一貫性制約などの制約の考え方」を明記し、用語例に一意性制約とNULLを挙げています。3「データ操作」(2)②(a)「データ定義言語」の用語例には参照制約があります。基本情報の対策マップの中分類9の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」55「データベース設計」(2)「データの設計」の用語例に「主キー，外部キー」を明記しています。 |
ネットワークの基礎
ネットワークの階層化・OSI参照モデル・TCP/IPモデル
カプセル化のしくみ
MACアドレスとIPアドレスの違い
IPアドレスの構造とサブネット計算
ITパス △基本情報 ○CCNA ○
プライベートIPアドレスとNAT
伝送時間・回線利用率の計算
ITパス △基本情報 ○（頻出の計算問題）CCNA －
詳細
IPv6アドレスの見方
ネットワークトポロジ・全二重/半二重・CSMA/CD
回線交換とパケット交換、WDM・TDMA、公衆回線・専用線
誤り検出（パリティチェック・CRC）
PPP・PPPoE・IPoEの違い
伝送制御（HDLC・ベーシック手順・同期方式）
LANとWANの違い・有線LANのケーブルとイーサネット規格
グローバルIPアドレスの割り当てと確認方法
イントラネット・エクストラネット（相手固定接続・EDI）
モバイル通信（ハンドオーバー・ローミング・5G・MVNO）
ITパス ○基本情報 ○CCNA －
詳細
携帯電話がつながる仕組み ― 基地局と5G
ITパスポートでは、中分類22「ネットワーク」の通信サービスと、ネットワークの構成要素（移動体通信規格）の用語例に載っています。
ITパスポートでは、中分類22「ネットワーク」の通信サービスと、ネットワークの構成要素（移動体通信規格）の用語例に載っています。
ユニキャスト・ブロードキャスト・マルチキャスト（エニーキャスト）
ICMP（タイプとコード・ICMPv6とNDP・経路MTU探索）
ITパス －基本情報 ○CCNA △
詳細
ICMPとは ― タイプとコードの一覧と仕組み
基本情報では、(1)③ネットワーク層のプロトコルの用語例にICMPが載っています。CCNAでは、5.6（アクセスリスト）などでICMPを指定する場面に関わります。
基本情報では、(1)③ネットワーク層のプロトコルの用語例にICMPが載っています。CCNAでは、5.6（アクセスリスト）などでICMPを指定する場面に関わります。
FTTH（OLT・光スプリッタ・ONU・PON）
ITパス △基本情報 ○CCNA －
詳細
FTTHとは ― 光回線の仕組みとONU・OLT
基本情報では、⑤(5)通信サービスの用語例にFTTHが載っています。ITパスポートでは、中分類22「ネットワーク」の通信サービスの用語例に光通信があります。
基本情報では、⑤(5)通信サービスの用語例にFTTHが載っています。ITパスポートでは、中分類22「ネットワーク」の通信サービスの用語例に光通信があります。
衝突ドメインとブロードキャストドメイン（機器ごとの分かれ方）
ITパス △基本情報 △CCNA △
詳細
衝突ドメインとブロードキャストドメインの違い
基本情報技術者試験シラバスVer.9.2は、中分類10「ネットワーク」2「データ通信と制御」(5)メディアアクセス制御の用語例に「衝突」を、(3)ネットワーク接続の用語例にハブ・スイッチングハブ・ルータ・レイヤー2スイッチ・レイヤー3スイッチ・ブリッジを挙げています。ITパスポートシラバスVer.6.5は、ネットワークを構成する接続装置の用語例にハブ・ルーター・スイッチ・VLANを挙げています。CCNAの200-301 v1.1 Exam Topicsは、1.1.bに「Layer 2 and Layer 3 switches」、1.4に「Identify interface and cable issues (collisions, errors, mismatch duplex, and/or speed)」を挙げています。いずれも関連する語が載っているため、△にしています。
基本情報技術者試験シラバスVer.9.2は、中分類10「ネットワーク」2「データ通信と制御」(5)メディアアクセス制御の用語例に「衝突」を、(3)ネットワーク接続の用語例にハブ・スイッチングハブ・ルータ・レイヤー2スイッチ・レイヤー3スイッチ・ブリッジを挙げています。ITパスポートシラバスVer.6.5は、ネットワークを構成する接続装置の用語例にハブ・ルーター・スイッチ・VLANを挙げています。CCNAの200-301 v1.1 Exam Topicsは、1.1.bに「Layer 2 and Layer 3 switches」、1.4に「Identify interface and cable issues (collisions, errors, mismatch duplex, and/or speed)」を挙げています。いずれも関連する語が載っているため、△にしています。
PoE（Power over Ethernet）
ITパス －基本情報 －CCNA ○
詳細
PoEとは ― 規格の種類と給電できる電力
CCNA 200-301 v1.1 Exam Topicsは、1.1「Explain the role and function of network components」の1.1.h「PoE」に明記しています。
CCNA 200-301 v1.1 Exam Topicsは、1.1「Explain the role and function of network components」の1.1.h「PoE」に明記しています。
MTUとMSS（フラグメンテーション・PPPoEやトンネルでの値・MSSクランプ）
ITパス －基本情報 △CCNA △
詳細
MTUとMSSとは ― 違いとパケットが分割される仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」3「通信プロトコル」(1)「プロトコルとインタフェース」で、①TCP/IPの用語例に「パケット，ヘッダー」、②の用語例にPPPoE、③の用語例にICMPを挙げ、④でTCPとUDPの基本的な役割と機能を扱います。基本情報の対策マップの(1)①の欄に載せています。CCNA 200-301 v1.1 Exam Topicsでは、1.5「Compare TCP to UDP」と5.5「Describe IPsec remote access and site-to-site VPNs」に関わります。
基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」3「通信プロトコル」(1)「プロトコルとインタフェース」で、①TCP/IPの用語例に「パケット，ヘッダー」、②の用語例にPPPoE、③の用語例にICMPを挙げ、④でTCPとUDPの基本的な役割と機能を扱います。基本情報の対策マップの(1)①の欄に載せています。CCNA 200-301 v1.1 Exam Topicsでは、1.5「Compare TCP to UDP」と5.5「Describe IPsec remote access and site-to-site VPNs」に関わります。
ルーティング・経路制御
デフォルトゲートウェイ・ARP・ルーティング
ポート開放（静的NAPT・UPnP・DMZホスト）
ITパス －基本情報 △CCNA △
詳細
ポート開放とは ― 仕組みと注意点
基本情報では、NAT・IPマスカレード（NAPT）が用語例にあります。CCNAでは、4.1「Configure and verify inside source NAT using static and pools」が関連します。
基本情報では、NAT・IPマスカレード（NAPT）が用語例にあります。CCNAでは、4.1「Configure and verify inside source NAT using static and pools」が関連します。
QoS（優先制御・帯域制御・DiffServ）
ITパス －基本情報 ○CCNA ○
詳細
QoSとは ― 優先制御・帯域制御とDiffServ
CCNAでは、4.7（QoSのPHB：分類・マーキング・キューイング・輻輳・ポリシング・シェーピング）に対応します。
CCNAでは、4.7（QoSのPHB：分類・マーキング・キューイング・輻輳・ポリシング・シェーピング）に対応します。
ロードバランサによる負荷分散（振り分け方式・ヘルスチェック・セッション維持）
ITパス －基本情報 △CCNA －
詳細
ロードバランサとは ― 負荷分散の仕組みと方式
基本情報では、中分類4「システム構成要素」のシステム構成に「負荷分散によるレスポンス速度の向上」として載っています。
基本情報では、中分類4「システム構成要素」のシステム構成に「負荷分散によるレスポンス速度の向上」として載っています。
FHRP（HSRP・VRRPによるデフォルトゲートウェイの冗長化）
ITパス －基本情報 －CCNA ○
詳細
FHRPとは ― HSRP・VRRPによるデフォルトゲートウェイの冗長化
CCNAでは、3.5「Describe the purpose, functions, and concepts of first hop redundancy protocols」に対応します。
CCNAでは、3.5「Describe the purpose, functions, and concepts of first hop redundancy protocols」に対応します。
OSPF（リンクステート型・コスト・エリア・DR/BDR）
アドミニストレーティブディスタンス（AD値）
ITパス －基本情報 －CCNA ○
詳細
アドミニストレーティブディスタンスとは ― ルーティング情報の優先順位
CCNA 200-301 v1.1 Exam Topicsは、3.1「Interpret the components of routing table」の3.1.e「Administrative distance」と、3.2「Determine how a router makes a forwarding decision by default」の3.2.b「Administrative distance」に明記しています。
CCNA 200-301 v1.1 Exam Topicsは、3.1「Interpret the components of routing table」の3.1.e「Administrative distance」と、3.2「Determine how a router makes a forwarding decision by default」の3.2.b「Administrative distance」に明記しています。
経路集約（ルートサマライゼーション）
ITパス －基本情報 △CCNA －
詳細
経路集約とは ― ルートサマライゼーションの条件
基本情報技術者試験シラバスVer.9.2では、中分類10「ネットワーク」3「通信プロトコル」(1)③「ネットワーク層のプロトコル」の用語例にCIDRが出てきます。
基本情報技術者試験シラバスVer.9.2では、中分類10「ネットワーク」3「通信プロトコル」(1)③「ネットワーク層のプロトコル」の用語例にCIDRが出てきます。
BGP（自律システム・AS_PATH・eBGPとiBGP）
ITパス －基本情報 －CCNA －
詳細
BGPとは ― 自律システム間の経路制御
基本情報技術者試験のシラバスVer.9.2で近い項目は、中分類10「ネットワーク」1「ネットワーク方式」(6)「インターネット技術」の「IP パケットのルーティングのあらまし」と、2「データ通信と制御」(4)「伝送制御」の用語例にある「ルーティング制御」です。CCNA 200-301 v1.1 Exam Topicsの3.0「IP Connectivity」は、ルーティングテーブルの要素・静的ルーティング・単一エリアのOSPFv2などを挙げています。
基本情報技術者試験のシラバスVer.9.2で近い項目は、中分類10「ネットワーク」1「ネットワーク方式」(6)「インターネット技術」の「IP パケットのルーティングのあらまし」と、2「データ通信と制御」(4)「伝送制御」の用語例にある「ルーティング制御」です。CCNA 200-301 v1.1 Exam Topicsの3.0「IP Connectivity」は、ルーティングテーブルの要素・静的ルーティング・単一エリアのOSPFv2などを挙げています。
<span class="ja-phrase">RIP<wbr />（距離<wbr />ベクトル型・<wbr />ホップ数・<wbr />スプリット<wbr />ホライズン）</span>
ITパス －基本情報 △CCNA △
詳細
RIPとは ― ホップ数で経路を決める仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」3「通信プロトコル」(1)③「ネットワーク層のプロトコル」の用語例に「ルーティング」を、2「データ通信と制御」(4)「伝送制御」の用語例に「ルーティング制御」を載せています。中分類2「アルゴリズムとプログラミング」2「アルゴリズム」(2)③「グラフのアルゴリズム」の用語例には「最短経路探索，ダイクストラ法，ベルマンフォード法」があり、RIPはベルマンフォード法にもとづきます。基本情報の対策マップの中分類10の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、3.1「Interpret the components of routing table」の3.1.f「Metric」と、3.2「Determine how a router makes a forwarding decision by default」の3.2.c「Routing protocol metric」を挙げています。RIPのホップ数はこのメトリックの1つです。どちらもRIPに関連する語として載っているため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」3「通信プロトコル」(1)③「ネットワーク層のプロトコル」の用語例に「ルーティング」を、2「データ通信と制御」(4)「伝送制御」の用語例に「ルーティング制御」を載せています。中分類2「アルゴリズムとプログラミング」2「アルゴリズム」(2)③「グラフのアルゴリズム」の用語例には「最短経路探索，ダイクストラ法，ベルマンフォード法」があり、RIPはベルマンフォード法にもとづきます。基本情報の対策マップの中分類10の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、3.1「Interpret the components of routing table」の3.1.f「Metric」と、3.2「Determine how a router makes a forwarding decision by default」の3.2.c「Routing protocol metric」を挙げています。RIPのホップ数はこのメトリックの1つです。どちらもRIPに関連する語として載っているため、△にしています。
LAN・スイッチ
ネットワーク機器（ハブ・スイッチ・ルータ）とVLAN
ブリッジとスパニングツリー（ループ対策）
EtherChannel（LACPによるリンクアグリゲーション）
ITパス －基本情報 －CCNA ○
詳細
EtherChannel・LACPとは ― リンクアグリゲーション
CCNAでは、2.4「Configure and verify (Layer 2/Layer 3) EtherChannel (LACP)」に対応します。
CCNAでは、2.4「Configure and verify (Layer 2/Layer 3) EtherChannel (LACP)」に対応します。
ポートセキュリティ（MACアドレスの制限・違反時の動作）
ITパス △基本情報 △CCNA ○
詳細
ポートセキュリティとは ― MACアドレスの制限
基本情報シラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」の用語例に「MACアドレス（Media Access Control address）フィルタリング」を挙げています。ITパスポートシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」の活用例に同じく「MACアドレスフィルタリング」を挙げています。ポートセキュリティはこの仕組みの一種にあたるため、どちらも△にしています。CCNAでは、200-301 v1.1 Exam Topicsの5.7「Configure and verify Layer 2 security features (DHCP snooping, dynamic ARP inspection, and port security)」に対応します。
基本情報シラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」の用語例に「MACアドレス（Media Access Control address）フィルタリング」を挙げています。ITパスポートシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」の活用例に同じく「MACアドレスフィルタリング」を挙げています。ポートセキュリティはこの仕組みの一種にあたるため、どちらも△にしています。CCNAでは、200-301 v1.1 Exam Topicsの5.7「Configure and verify Layer 2 security features (DHCP snooping, dynamic ARP inspection, and port security)」に対応します。
DHCPスヌーピング・Dynamic ARP Inspection
ITパス －基本情報 －CCNA ○
詳細
DHCPスヌーピングとは ― 不正DHCPサーバ対策
CCNAでは、5.7「Configure and verify Layer 2 security features (DHCP snooping, dynamic ARP inspection, and port security)」に対応します。
CCNAでは、5.7「Configure and verify Layer 2 security features (DHCP snooping, dynamic ARP inspection, and port security)」に対応します。
VLAN間ルーティング（ルータオンアスティック・SVI）
ITパス △基本情報 △CCNA ○
詳細
VLAN間ルーティング ― ルータオンアスティックとSVI
CCNA 200-301 v1.1 Exam Topicsは、2.1「Configure and verify VLANs (normal range) spanning multiple switches」の2.1.c「InterVLAN connectivity」に明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」の用語例にレイヤー3（L3）スイッチ・VLAN・ルーティングを、ITパスポート試験のシラバスVer.6.5は、中分類22「ネットワーク」の用語例にVLANとデフォルトゲートウェイを挙げています。どちらもVLAN間ルーティングに関連する語として載っているため、△にしています。
CCNA 200-301 v1.1 Exam Topicsは、2.1「Configure and verify VLANs (normal range) spanning multiple switches」の2.1.c「InterVLAN connectivity」に明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」の用語例にレイヤー3（L3）スイッチ・VLAN・ルーティングを、ITパスポート試験のシラバスVer.6.5は、中分類22「ネットワーク」の用語例にVLANとデフォルトゲートウェイを挙げています。どちらもVLAN間ルーティングに関連する語として載っているため、△にしています。
<span class="ja-phrase">スパインリーフ型<wbr />とは<wbr />（3階層構成・<wbr />2層構成との<wbr />違い、<wbr />ECMP）</span>
ITパス －基本情報 －CCNA ○
詳細
スパインリーフ型ネットワークとは ― 3階層構成との違い
CCNA 200-301 v1.1 Exam Topicsは、1.0「Network Fundamentals」の1.2「Describe characteristics of network topology architectures」に、1.2.a「Two-tier」・1.2.b「Three-tier」・1.2.c「Spine-leaf」を明記しています。
CCNA 200-301 v1.1 Exam Topicsは、1.0「Network Fundamentals」の1.2「Describe characteristics of network topology architectures」に、1.2.a「Two-tier」・1.2.b「Three-tier」・1.2.c「Spine-leaf」を明記しています。
CDP・LLDP（レイヤ2の隣接機器探索プロトコル）
ITパス －基本情報 －CCNA ○
詳細
CDP・LLDPとは ― 違いと隣接機器を見つける仕組み
CCNAの200-301 v1.1 Exam Topicsは、2.0 Network Accessの2.3「Configure and verify Layer 2 discovery protocols (Cisco Discovery Protocol and LLDP)」に明記しています。
CCNAの200-301 v1.1 Exam Topicsは、2.0 Network Accessの2.3「Configure and verify Layer 2 discovery protocols (Cisco Discovery Protocol and LLDP)」に明記しています。
TCP/UDP・アプリケーション
TCP/UDPの違いとポート番号
DNS・DHCP
HTTPとHTTPS（TLS）
HTTP/2とHTTP/3
ITパス －基本情報 ○CCNA －
詳細
HTTP/3とQUICとは ― HTTP/2との違いとUDPを使う理由
基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」3「通信プロトコル」(1)⑤「アプリケーション層のプロトコル」の用語例にHTTP/2，HTTP/3を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」3「通信プロトコル」(1)⑤「アプリケーション層のプロトコル」の用語例にHTTP/2，HTTP/3を明記しています。
SSL/TLS
ITパス ○基本情報 ○CCNA －
詳細
SSL/TLSとは ― 両者の違いとハンドシェイクの流れ
ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例にSSL/TLSを明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(1)「セキュアプロトコル」の用語例にSSL/TLSを明記しています。
ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例にSSL/TLSを明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(1)「セキュアプロトコル」の用語例にSSL/TLSを明記しています。
メールが届く仕組み（SMTP・POP・IMAP）
ping・tracerouteの読み方
SNMPによるネットワーク管理
netstat・ss・dig・ipなどの確認コマンド
固定IPアドレス（DHCPの予約・固定IPサービス・DDNS）
ITパス △基本情報 △CCNA △
詳細
固定IPアドレスとは ― 2つの意味とメリット
ITパスポートと基本情報ではDHCPが用語例にあり、CCNAでは4.6「Configure and verify DHCP client and relay」が関連します。
ITパスポートと基本情報ではDHCPが用語例にあり、CCNAでは4.6「Configure and verify DHCP client and relay」が関連します。
FTP・TELNET・NTP（SSH・SFTP・FTPSとの関係）
CDN（エッジサーバ・キャッシュ・Anycast）
ITパス ○基本情報 ○CCNA －
詳細
CDNとは ― 仕組みとエッジサーバ・キャッシュ
ITパスポートでは中分類5「ビジネスインダストリ」、基本情報では中分類21「ビジネスインダストリ」の用語例に載っています。
ITパスポートでは中分類5「ビジネスインダストリ」、基本情報では中分類21「ビジネスインダストリ」の用語例に載っています。
DNSSEC（DNS応答への電子署名、信頼の連鎖、DNSキャッシュポイズニング対策）
ITパス －基本情報 ○CCNA －
詳細
DNSSECとは ― DNS応答の正当性を検証する仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(2)「認証・認可技術」の用語例にDNSSECを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(2)「認証・認可技術」の用語例にDNSSECを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
<span class="ja-phrase">Cookieと<wbr />セッションID<wbr />（Set-Cookie・<wbr />属性・<wbr />セッション<wbr />ハイジャック）</span>
ITパス ○基本情報 ○CCNA －
詳細
Cookieとは ― セッションIDとの関係
基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」5「ネットワーク応用」(1)「インターネット」②「Web」の用語例に「cookie」と「セッションID」を、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「クロスサイトリクエストフォージェリ」と「セッションハイジャック」を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類22「ネットワーク」60「ネットワーク応用」(2)「インターネットサービス」の用語例に「cookie」を、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「クロスサイトリクエストフォージェリ」と「セッションハイジャック」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類10「ネットワーク」5「ネットワーク応用」(1)「インターネット」②「Web」の用語例に「cookie」と「セッションID」を、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「クロスサイトリクエストフォージェリ」と「セッションハイジャック」を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類22「ネットワーク」60「ネットワーク応用」(2)「インターネットサービス」の用語例に「cookie」を、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「クロスサイトリクエストフォージェリ」と「セッションハイジャック」を明記しています。
スパム対策（送信ドメイン認証のSPF・DKIM・DMARC、OP25B、SMTP-AUTH）
ITパス △基本情報 ○CCNA －
詳細
SPF・DKIM・DMARCの違い ― 送信ドメイン認証
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(2)「認証・認可技術」の用語例に「スパム対策（ベイジアンフィルタリング，送信元ドメイン認証，SPF，DKIM，DMARC，SMTP-AUTH，OP25B，PGP（Pretty Good Privacy），S/MIME（Secure MIME）ほか）」を明記しています。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の活用例に「インターネット利用環境におけるセキュリティ設定（スパム対策，…）」を挙げています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(2)「認証・認可技術」の用語例に「スパム対策（ベイジアンフィルタリング，送信元ドメイン認証，SPF，DKIM，DMARC，SMTP-AUTH，OP25B，PGP（Pretty Good Privacy），S/MIME（Secure MIME）ほか）」を明記しています。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の活用例に「インターネット利用環境におけるセキュリティ設定（スパム対策，…）」を挙げています。
無線LAN
無線LANの仕組み（SSID・Wi-Fi規格・CSMA/CA）
RADIUSとIEEE 802.1X認証（AAA・EAP）
ITパス －基本情報 ○CCNA ○
詳細
RADIUSとは ― 認証の仕組みとIEEE 802.1X
基本情報では、中分類11「セキュリティ」の認証・認可技術にもEAP・EAP-TLS・PEAP・RADIUSが載っています。CCNAでは、2.8（TACACS+/RADIUS）・5.8（AAA）・5.9（WPA・WPA2・WPA3）に対応します。
基本情報では、中分類11「セキュリティ」の認証・認可技術にもEAP・EAP-TLS・PEAP・RADIUSが載っています。CCNAでは、2.8（TACACS+/RADIUS）・5.8（AAA）・5.9（WPA・WPA2・WPA3）に対応します。
無線LANアーキテクチャ（自律型AP・集中管理型・WLC・CAPWAP）
ITパス －基本情報 －CCNA ○
詳細
無線LANアーキテクチャとは ― 自律型AP・WLCの違い
CCNAでは、2.6「Describe Cisco Wireless Architectures and AP modes」・2.7「Describe physical infrastructure connections of WLAN components (AP, WLC, access/trunk ports, and LAG)」に対応します。
CCNAでは、2.6「Describe Cisco Wireless Architectures and AP modes」・2.7「Describe physical infrastructure connections of WLAN components (AP, WLC, access/trunk ports, and LAG)」に対応します。
<span class="ja-phrase">WPA2と<wbr />WPA3の<wbr />違い<wbr />（PSK・<wbr />SAE・<wbr />PMF・<wbr />WEP・<wbr />TKIP）</span>
ITパス ○基本情報 ○CCNA ○
詳細
WPA2とWPA3の違い ― 無線LANの暗号化と認証
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(1)「セキュアプロトコル」の用語例に「WPA2」と「WPA3」を明記しています。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(2)「暗号技術」の活用例に「WPA2 などによる無線LAN の暗号化」を明記しています。CCNA 200-301 v1.1 Exam Topicsは、5.9「Describe wireless security protocols (WPA, WPA2, and WPA3)」と5.10「Configure and verify WLAN within the GUI using WPA2 PSK」に対応します。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(1)「セキュアプロトコル」の用語例に「WPA2」と「WPA3」を明記しています。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(2)「暗号技術」の活用例に「WPA2 などによる無線LAN の暗号化」を明記しています。CCNA 200-301 v1.1 Exam Topicsは、5.9「Describe wireless security protocols (WPA, WPA2, and WPA3)」と5.10「Configure and verify WLAN within the GUI using WPA2 PSK」に対応します。
セキュリティ
ファイアウォールの仕組み（パケットフィルタリング・DMZ）
DMZ（公開サーバの置き場所・2つの構成・通信の向きの決め方）
ITパス ○基本情報 ○CCNA △
詳細
DMZとは ― 公開サーバを社内LANから切り離す区画
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の用語例にDMZ（非武装地帯）を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例にDMZ（非武装地帯）を明記しています。CCNA 200-301 v1.1 Exam Topicsでは、1.1.c「Next-generation firewalls and IPS」が関連します。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の用語例にDMZ（非武装地帯）を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例にDMZ（非武装地帯）を明記しています。CCNA 200-301 v1.1 Exam Topicsでは、1.1.c「Next-generation firewalls and IPS」が関連します。
VPNの仕組み（トンネリング・拠点間/リモートアクセス）
ITパス ○基本情報 ○CCNA ○
詳細
VPNとは ― 仕組みとトンネリング
ITパスポートでは、VPNは中分類23「セキュリティ」の用語例にあります。CCNAでは、5.5「IPsec remote access and site-to-site VPNs」に対応します。
ITパスポートでは、VPNは中分類23「セキュリティ」の用語例にあります。CCNAでは、5.5「IPsec remote access and site-to-site VPNs」に対応します。
プロキシの仕組み（フォワード/リバースプロキシ）
IPsec（AH・ESP・IKE・NATトラバーサル）
ITパス △基本情報 ○CCNA ○
詳細
IPsecとは ― AH・ESP・IKEとVPNの仕組み
ITパスポートの用語例にはVPNとSSL/TLSがあります。基本情報では、IPSecは中分類11「セキュリティ」のセキュアプロトコルの用語例にあります。CCNAでは、5.5「IPsec remote access and site-to-site VPNs」に対応します。
ITパスポートの用語例にはVPNとSSL/TLSがあります。基本情報では、IPSecは中分類11「セキュリティ」のセキュアプロトコルの用語例にあります。CCNAでは、5.5「IPsec remote access and site-to-site VPNs」に対応します。
ACL（照合順序・暗黙の拒否・標準/拡張・ワイルドカードマスク）
ITパス －基本情報 △CCNA ○
詳細
ACL（アクセスリスト）とは ― ワイルドカードマスク
CCNAの200-301 v1.1 Exam Topicsの5.6「Configure and verify access control lists」に対応します。基本情報シラバスVer.9.2では、中分類11「セキュリティ」の5「セキュリティ実装技術」の用語例にパケットフィルタリングが載っています。ACLはその仕組みにあたるため、△にしています。
CCNAの200-301 v1.1 Exam Topicsの5.6「Configure and verify access control lists」に対応します。基本情報シラバスVer.9.2では、中分類11「セキュリティ」の5「セキュリティ実装技術」の用語例にパケットフィルタリングが載っています。ACLはその仕組みにあたるため、△にしています。
情報セキュリティの3要素（機密性・完全性・可用性）
ITパス ○基本情報 ○CCNA －
詳細
情報セキュリティの3要素とは ― 機密性・完全性・可用性
ITパスポートでは、中分類23「セキュリティ」の「62.情報セキュリティ管理」(2)の用語例に「情報セキュリティの要素（機密性，完全性，可用性，真正性，責任追跡性，否認防止，信頼性）」が載っています。基本情報では、中分類11「セキュリティ」1.(1)「情報セキュリティの目的と考え方」の用語例にあります。
ITパスポートでは、中分類23「セキュリティ」の「62.情報セキュリティ管理」(2)の用語例に「情報セキュリティの要素（機密性，完全性，可用性，真正性，責任追跡性，否認防止，信頼性）」が載っています。基本情報では、中分類11「セキュリティ」1.(1)「情報セキュリティの目的と考え方」の用語例にあります。
共通鍵暗号方式と公開鍵暗号方式の違い（鍵の数・速度・鍵配送問題・ハイブリッド暗号）
ITパス ○基本情報 ○CCNA △
詳細
共通鍵暗号と公開鍵暗号の違いとは ― 暗号化の基礎
基本情報技術者試験シラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)①「暗号技術」の用語例に「共通鍵暗号方式（共通鍵）」「公開鍵暗号方式（公開鍵，秘密鍵）」「ハイブリッド暗号」を明記しています。ITパスポートシラバスVer.6.5も、中分類23「セキュリティ」63(2)「暗号技術」の用語例に「共通鍵暗号方式」「公開鍵暗号方式」「ハイブリッド暗号方式」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNAでは、1.11.d（無線LANの暗号化方式の文脈）に「Encryption」の語が出ます。5.5「IPsecのVPN」も暗号化を前提にするため、△にしています。
基本情報技術者試験シラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)①「暗号技術」の用語例に「共通鍵暗号方式（共通鍵）」「公開鍵暗号方式（公開鍵，秘密鍵）」「ハイブリッド暗号」を明記しています。ITパスポートシラバスVer.6.5も、中分類23「セキュリティ」63(2)「暗号技術」の用語例に「共通鍵暗号方式」「公開鍵暗号方式」「ハイブリッド暗号方式」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNAでは、1.11.d（無線LANの暗号化方式の文脈）に「Encryption」の語が出ます。5.5「IPsecのVPN」も暗号化を前提にするため、△にしています。
DoS攻撃・DDoS攻撃（サービス妨害攻撃、SYNフラッド、増幅攻撃）
ITパス ○基本情報 ○CCNA －
詳細
DoS攻撃・DDoS攻撃とは ― SYNフラッドと増幅攻撃
ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「DoS（Denial of Service：サービス妨害）攻撃，DDoS 攻撃」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に同じ2つを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「DoS（Denial of Service：サービス妨害）攻撃，DDoS 攻撃」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に同じ2つを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
公開鍵基盤（PKI、デジタル証明書、証明書チェーン、CRL・OCSP）
ITパス ○基本情報 ○CCNA △
詳細
電子証明書とPKIとは ― 証明書チェーンとCRL・OCSP
ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(6)「公開鍵基盤」の用語例に、PKI・デジタル証明書・ルート証明書・トラストアンカー（信頼の基点）・サーバ証明書・クライアント証明書・CA・CRLを明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類11「セキュリティ」1「情報セキュリティ」(8)「情報セキュリティに関する技術」⑤「公開鍵基盤」の用語例に、同じ語に加えて中間CA証明書・OCSP・GPKI・BCAを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNAでは、5.4「Describe security password policy elements, such as management, complexity, and password alternatives (multifactor authentication, certificates, and biometrics)」にcertificatesの語が出るため、△にしています。
ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(6)「公開鍵基盤」の用語例に、PKI・デジタル証明書・ルート証明書・トラストアンカー（信頼の基点）・サーバ証明書・クライアント証明書・CA・CRLを明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類11「セキュリティ」1「情報セキュリティ」(8)「情報セキュリティに関する技術」⑤「公開鍵基盤」の用語例に、同じ語に加えて中間CA証明書・OCSP・GPKI・BCAを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNAでは、5.4「Describe security password policy elements, such as management, complexity, and password alternatives (multifactor authentication, certificates, and biometrics)」にcertificatesの語が出るため、△にしています。
SQLインジェクション・クロスサイトスクリプティング（XSS）
ITパス ○基本情報 ○CCNA －
詳細
SQLインジェクションとXSSの違い ― 仕組みと対策
ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「クロスサイトスクリプティング」と「SQL インジェクション」を、63「情報セキュリティ対策・情報セキュリティ実装技術」(7)の用語例に「クロスサイトスクリプティング対策，SQL インジェクション対策」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に同じ2つを、5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例に「クロスサイトスクリプティング対策，SQL インジェクション対策（プレースホルダほか）」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「クロスサイトスクリプティング」と「SQL インジェクション」を、63「情報セキュリティ対策・情報セキュリティ実装技術」(7)の用語例に「クロスサイトスクリプティング対策，SQL インジェクション対策」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に同じ2つを、5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例に「クロスサイトスクリプティング対策，SQL インジェクション対策（プレースホルダほか）」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
SSH（接続の流れ、ホスト鍵、パスワード認証と公開鍵認証）
ITパス －基本情報 ○CCNA ○
詳細
SSHとは ― 接続の流れと公開鍵認証
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(1)「セキュアプロトコル」の用語例に、SSHを明記しています。そのため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、2.8「Describe network device management access (Telnet, SSH, HTTP, HTTPS, console, TACACS+/RADIUS, and cloud managed)」と、4.8「Configure network devices for remote access using SSH」に明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(1)「セキュアプロトコル」の用語例に、SSHを明記しています。そのため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、2.8「Describe network device management access (Telnet, SSH, HTTP, HTTPS, console, TACACS+/RADIUS, and cloud managed)」と、4.8「Configure network devices for remote access using SSH」に明記しています。
多要素認証・ワンタイムパスワード・パスワードレス認証（FIDO）・シングルサインオン
ITパス ○基本情報 ○CCNA △
詳細
多要素認証とは ― 認証の3要素とシングルサインオン
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)③「利用者認証」の用語例に、「ワンタイムパスワード」「多要素認証（記憶，所有，生体）」「多段階認証」「パスワードレス認証（FIDO ほか）」「シングルサインオン」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(4)「利用者認証」の用語例に、「ワンタイムパスワード」「多要素認証」「パスワードレス認証」「SMS認証」「シングルサインオン」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、5.4「Describe security password policy elements, such as management, complexity, and password alternatives (multifactor authentication, certificates, and biometrics)」があり、多要素認証の語が載っています。多要素認証はパスワード方針の代替手段として触れられる位置づけのため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)③「利用者認証」の用語例に、「ワンタイムパスワード」「多要素認証（記憶，所有，生体）」「多段階認証」「パスワードレス認証（FIDO ほか）」「シングルサインオン」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(4)「利用者認証」の用語例に、「ワンタイムパスワード」「多要素認証」「パスワードレス認証」「SMS認証」「シングルサインオン」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、5.4「Describe security password policy elements, such as management, complexity, and password alternatives (multifactor authentication, certificates, and biometrics)」があり、多要素認証の語が載っています。多要素認証はパスワード方針の代替手段として触れられる位置づけのため、△にしています。
パスキー（パスワードレス認証・FIDO）
ITパス ○基本情報 ○CCNA －
詳細
パスキーとは ― パスワード不要のログインの仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)③「利用者認証」の用語例に、「パスワードレス認証（FIDO ほか）」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(4)「利用者認証」の用語例に、「パスワードレス認証」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)③「利用者認証」の用語例に、「パスワードレス認証（FIDO ほか）」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(4)「利用者認証」の用語例に、「パスワードレス認証」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
パスワードリスト攻撃（クレデンシャルスタッフィング）・辞書攻撃・総当たり攻撃
ITパス ○基本情報 ○CCNA －
詳細
パスワードリスト攻撃とは ― 総当たりとの違い
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に、「辞書攻撃」「総当たり（ブルートフォース）攻撃」「リバースブルートフォース攻撃」「パスワードリスト攻撃（クレデンシャルスタッフィング）」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に、「辞書攻撃」「総当たり（ブルートフォース）攻撃」「パスワードリスト攻撃（クレデンシャルスタッフィング）」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に、「辞書攻撃」「総当たり（ブルートフォース）攻撃」「リバースブルートフォース攻撃」「パスワードリスト攻撃（クレデンシャルスタッフィング）」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に、「辞書攻撃」「総当たり（ブルートフォース）攻撃」「パスワードリスト攻撃（クレデンシャルスタッフィング）」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
ソーシャルエンジニアリング
ITパス ○基本情報 ○CCNA －
詳細
ソーシャルエンジニアリングとは ― 手口の分類
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(3)①「脅威の種類」の用語例に「ソーシャルエンジニアリング」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(3)①「人的脅威の種類と特徴」の用語例に同じ語を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(3)①「脅威の種類」の用語例に「ソーシャルエンジニアリング」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(3)①「人的脅威の種類と特徴」の用語例に同じ語を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
マルウェアの種類（ウイルス・ワーム・トロイの木馬・ランサムウェアほか）
ITパス ○基本情報 ○CCNA －
詳細
マルウェアの種類とは ― ウイルス・ワーム・トロイの木馬の違い
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(3)「脅威」②「マルウェア・不正プログラム」の用語例に、コンピュータウイルス・マクロウイルス・ワーム・ボット（ボットネット，遠隔操作型ウイルス（RAT），C&Cサーバ）・トロイの木馬・スパイウェア・ランサムウェア・キーロガー・ルートキット・バックドア・ファイルレスマルウェアを明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(3)「脅威と脆弱性」②「技術的脅威の種類と特徴」の用語例に、ルートキットを除く10種類を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(3)「脅威」②「マルウェア・不正プログラム」の用語例に、コンピュータウイルス・マクロウイルス・ワーム・ボット（ボットネット，遠隔操作型ウイルス（RAT），C&Cサーバ）・トロイの木馬・スパイウェア・ランサムウェア・キーロガー・ルートキット・バックドア・ファイルレスマルウェアを明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(3)「脅威と脆弱性」②「技術的脅威の種類と特徴」の用語例に、ルートキットを除く10種類を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
中間者攻撃（MITM）・MITB攻撃
ITパス ○基本情報 ○CCNA －
詳細
中間者攻撃（MITM）とは ― 通信への介入と防御
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に、「中間者（Man-in-the-middle）攻撃，MITB（Man-in-the-browser）攻撃」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に同じ2つを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に、「中間者（Man-in-the-middle）攻撃，MITB（Man-in-the-browser）攻撃」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に同じ2つを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
標的型攻撃（APT・水飲み場型攻撃・やり取り型攻撃）
ITパス ○基本情報 ○CCNA －
詳細
標的型攻撃（APT）とは ― 攻撃の段階と対策
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「標的型攻撃（APT（Advanced Persistent Threat），水飲み場型攻撃，やり取り型攻撃ほか），SEOポイズニング」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に同じ語（SEOポイズニングの代わりにフィッシング・スミッシング・ワンクリック詐欺）を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「標的型攻撃（APT（Advanced Persistent Threat），水飲み場型攻撃，やり取り型攻撃ほか），SEOポイズニング」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に同じ語（SEOポイズニングの代わりにフィッシング・スミッシング・ワンクリック詐欺）を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
ISMS（情報セキュリティマネジメントシステム・PDCAサイクル・管理策の4分類）
ITパス ○基本情報 ○CCNA －
詳細
ISMSとは ― 情報セキュリティマネジメントシステム
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2.「情報セキュリティ管理」(5)「情報セキュリティマネジメントシステム（ISMS）」を見出しとして挙げ、用語例にISMS適用範囲・リーダーシップ・計画・運用・パフォーマンス評価・改善・管理策の4分類（組織的・人的・物理的・技術的）・管理策タイプ（予防・検知・是正）・ISMS適合性評価制度・ISMS認証・JIS Q 27001を明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、「62.情報セキュリティ管理」(2)の説明文に「情報セキュリティマネジメントシステム（ISMS）の考え方」と名称が出て、用語例に「継続的改善（PDCA など）」があります。このため○にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2.「情報セキュリティ管理」(5)「情報セキュリティマネジメントシステム（ISMS）」を見出しとして挙げ、用語例にISMS適用範囲・リーダーシップ・計画・運用・パフォーマンス評価・改善・管理策の4分類（組織的・人的・物理的・技術的）・管理策タイプ（予防・検知・是正）・ISMS適合性評価制度・ISMS認証・JIS Q 27001を明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、「62.情報セキュリティ管理」(2)の説明文に「情報セキュリティマネジメントシステム（ISMS）の考え方」と名称が出て、用語例に「継続的改善（PDCA など）」があります。このため○にしています。
生体認証（身体的特徴・行動的特徴、本人拒否率(FRR)、他人受入率(FAR)）
ITパス ○基本情報 ○CCNA △
詳細
生体認証とは ― しきい値とFAR・FRRの関係
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)「情報セキュリティに関する技術」④「生体認証技術」の用語例に、「身体的特徴（静脈パターン認証，虹彩認証，顔認証，網膜認証ほか）」「行動的特徴（声紋認証，署名認証ほか）」「本人拒否率（FRR）」「他人受入率（FAR）」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(5)「生体認証（バイオメトリクス認証）」の用語例に、「静脈パターン認証」「虹彩認証」「声紋認証」「顔認証」「網膜認証」「本人拒否率（FRR）」「他人受入率（FAR）」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、5.4「Describe security password policy elements, such as management, complexity, and password alternatives (multifactor authentication, certificates, and biometrics)」があり、biometricsの語が載っています。多要素認証の代替手段として触れられる位置づけのため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)「情報セキュリティに関する技術」④「生体認証技術」の用語例に、「身体的特徴（静脈パターン認証，虹彩認証，顔認証，網膜認証ほか）」「行動的特徴（声紋認証，署名認証ほか）」「本人拒否率（FRR）」「他人受入率（FAR）」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(5)「生体認証（バイオメトリクス認証）」の用語例に、「静脈パターン認証」「虹彩認証」「声紋認証」「顔認証」「網膜認証」「本人拒否率（FRR）」「他人受入率（FAR）」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、5.4「Describe security password policy elements, such as management, complexity, and password alternatives (multifactor authentication, certificates, and biometrics)」があり、biometricsの語が載っています。多要素認証の代替手段として触れられる位置づけのため、△にしています。
ゼロトラスト
ITパス －基本情報 －CCNA －
詳細
ゼロトラストとは ― 境界型防御との違い
3試験とも、周辺の用語は載っています。基本情報の用語例にはファイアウォール・VPN・多要素認証が、ITパスポートの用語例にはDMZ・VPN・多要素認証があります。CCNAには5.5「Describe IPsec remote access and site-to-site VPNs」があります。
3試験とも、周辺の用語は載っています。基本情報の用語例にはファイアウォール・VPN・多要素認証が、ITパスポートの用語例にはDMZ・VPN・多要素認証があります。CCNAには5.5「Describe IPsec remote access and site-to-site VPNs」があります。
ハッシュ関数（一方向性・衝突困難性・固定長、SHA-256、パスワード保存とソルト）
ITパス ○基本情報 ○CCNA －
詳細
ハッシュ関数とは ― 改ざん検出とパスワードの保存
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)①「暗号技術」の用語例に「ハッシュ関数（SHA-256（SHA-2）ほか）」を明記しています。同じ中分類5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例には「パスワードクラック対策（ソルトほか）」もあります。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(2)「暗号技術」の用語例に「ハッシュ関数」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)①「暗号技術」の用語例に「ハッシュ関数（SHA-256（SHA-2）ほか）」を明記しています。同じ中分類5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例には「パスワードクラック対策（ソルトほか）」もあります。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(2)「暗号技術」の用語例に「ハッシュ関数」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
不正のトライアングル（動機・機会・正当化、状況的犯罪予防、割れ窓理論、防犯環境設計）
ITパス ○基本情報 ○CCNA －
詳細
不正のトライアングルとは ― 機会・動機・正当化
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(5)「不正のメカニズム」の用語例に「不正のトライアングル（機会，動機，正当化），状況的犯罪予防，割れ窓理論，防犯環境設計」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(3)「脅威と脆弱性」⑤「不正のメカニズム」の用語例に「不正のトライアングル（機会，動機，正当化）」を明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(5)「不正のメカニズム」の用語例に「不正のトライアングル（機会，動機，正当化），状況的犯罪予防，割れ窓理論，防犯環境設計」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」61「情報セキュリティ」(3)「脅威と脆弱性」⑤「不正のメカニズム」の用語例に「不正のトライアングル（機会，動機，正当化）」を明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
脆弱性診断とペネトレーションテストの違い（CVSS、ISO/IEC 15408）
ITパス △基本情報 ○CCNA －
詳細
脆弱性診断とペネトレーションテストの違いとは
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」3「セキュリティ技術評価」(1)「セキュリティ評価基準」を見出しとして挙げ、用語例に評価方法・セキュリティ機能要件・セキュリティ保証要件・保証レベル・JISEC・JCMVP・CVSS・脆弱性診断・ペネトレーションテスト・耐タンパ性・IT製品の調達におけるセキュリティ要件リストを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例にペネトレーションテストを明記しているため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」3「セキュリティ技術評価」(1)「セキュリティ評価基準」を見出しとして挙げ、用語例に評価方法・セキュリティ機能要件・セキュリティ保証要件・保証レベル・JISEC・JCMVP・CVSS・脆弱性診断・ペネトレーションテスト・耐タンパ性・IT製品の調達におけるセキュリティ要件リストを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例にペネトレーションテストを明記しているため、△にしています。
リスクアセスメントとリスク対応（リスク特定・分析・評価、低減・保有・回避・移転）
ITパス ○基本情報 ○CCNA －
詳細
リスクアセスメントとリスク対応とは
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(2)「リスク分析と評価」④「情報セキュリティリスクアセスメント」の用語例に「リスクアセスメントのプロセス（リスク特定，リスク分析，リスク評価）」を、⑤「情報セキュリティリスク対応」の用語例に「リスクコントロール，リスク回避，リスク共有（リスク移転，リスク分散），リスク保有」ほかを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」62「情報セキュリティ管理」(1)「リスクマネジメント」の説明文に「リスクマネジメントは，リスクの特定・分析・評価・対応という流れで実施されること」、用語例に「リスクアセスメント（リスク特定，リスク分析，リスク評価），リスク対応（リスク回避，リスク共有（リスク移転，リスク分散），リスク保有）」を明記しているため、○にしています（本文の「低減」はIPA「リスク分析シート」の用語によります）。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(2)「リスク分析と評価」④「情報セキュリティリスクアセスメント」の用語例に「リスクアセスメントのプロセス（リスク特定，リスク分析，リスク評価）」を、⑤「情報セキュリティリスク対応」の用語例に「リスクコントロール，リスク回避，リスク共有（リスク移転，リスク分散），リスク保有」ほかを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」62「情報セキュリティ管理」(1)「リスクマネジメント」の説明文に「リスクマネジメントは，リスクの特定・分析・評価・対応という流れで実施されること」、用語例に「リスクアセスメント（リスク特定，リスク分析，リスク評価），リスク対応（リスク回避，リスク共有（リスク移転，リスク分散），リスク保有）」を明記しているため、○にしています（本文の「低減」はIPA「リスク分析シート」の用語によります）。
CSIRT・SOC（インシデント対応組織とSOCとの役割分担）
ITパス ○基本情報 ○CCNA －
詳細
CSIRTとは ― インシデント対応とSOCとの違い
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(6)「情報セキュリティ組織・機関」の用語例に「情報セキュリティ関連組織（CSIRT，SOC（Security Operation Center））」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」62「情報セキュリティ管理」(4)「情報セキュリティ組織・機関」の用語例に「情報セキュリティ委員会，CSIRT，SOC（Security Operation Center）」を明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(6)「情報セキュリティ組織・機関」の用語例に「情報セキュリティ関連組織（CSIRT，SOC（Security Operation Center））」を明記しています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」62「情報セキュリティ管理」(4)「情報セキュリティ組織・機関」の用語例に「情報セキュリティ委員会，CSIRT，SOC（Security Operation Center）」を明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
デジタルフォレンジックス（証拠保全・ハッシュ値による同一性の確認）
ITパス ○基本情報 ○CCNA －
詳細
デジタルフォレンジックスとは ― 証拠保全の仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4「情報セキュリティ対策」(1)②「技術的セキュリティ対策」の用語例に「デジタルフォレンジックス（証拠保全ほか）」を明記しています。この記事は基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例に「デジタルフォレンジックス」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4「情報セキュリティ対策」(1)②「技術的セキュリティ対策」の用語例に「デジタルフォレンジックス（証拠保全ほか）」を明記しています。この記事は基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5も、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例に「デジタルフォレンジックス」を明記しています。
バッファオーバーフロー（仕組みと対策）
ITパス ○基本情報 ○CCNA －
詳細
バッファオーバーフローとは ― 仕組みと対策
ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「バッファオーバーフロー攻撃」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「バッファオーバーフロー」を、5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例に「バッファオーバーフロー対策」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に「バッファオーバーフロー攻撃」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「バッファオーバーフロー」を、5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例に「バッファオーバーフロー対策」を明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
脆弱性（バグ・セキュリティホール・脆弱性管理・ゼロデイ攻撃・JVN）
ITパス ○基本情報 ○CCNA ○
詳細
脆弱性とは ― セキュリティホールと脆弱性管理
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(4)「脆弱性」の用語例にバグ・セキュリティホール・人的脆弱性・内部統制の不備・シャドーITを明記し、(7)「攻撃手法」の用語例にゼロデイ攻撃、2(6)「情報セキュリティ組織・機関」の用語例にJVNと脆弱性関連情報に関する届出制度、4(1)②「技術的セキュリティ対策」の用語例に脆弱性管理（OSアップデート、セキュリティパッチの適用、SBOMを利用した脆弱性管理ほか）を挙げています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(3)④「脆弱性」の用語例にバグ・セキュリティホール・人的脆弱性・シャドーIT、(4)「攻撃手法」の用語例にゼロデイ攻撃、62「情報セキュリティ管理」(4)「情報セキュリティ組織・機関」の用語例にソフトウェア等の脆弱性関連情報に関する届出制度、63(1)②「技術的セキュリティ対策」の活用例に脆弱性管理（OSアップデート、セキュリティパッチの適用ほか）を挙げています。CCNA 200-301 v1.1 Exam Topicsは、5.1「Define key security concepts (threats, vulnerabilities, exploits, and mitigation techniques)」に脅威と脆弱性を挙げています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(4)「脆弱性」の用語例にバグ・セキュリティホール・人的脆弱性・内部統制の不備・シャドーITを明記し、(7)「攻撃手法」の用語例にゼロデイ攻撃、2(6)「情報セキュリティ組織・機関」の用語例にJVNと脆弱性関連情報に関する届出制度、4(1)②「技術的セキュリティ対策」の用語例に脆弱性管理（OSアップデート、セキュリティパッチの適用、SBOMを利用した脆弱性管理ほか）を挙げています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(3)④「脆弱性」の用語例にバグ・セキュリティホール・人的脆弱性・シャドーIT、(4)「攻撃手法」の用語例にゼロデイ攻撃、62「情報セキュリティ管理」(4)「情報セキュリティ組織・機関」の用語例にソフトウェア等の脆弱性関連情報に関する届出制度、63(1)②「技術的セキュリティ対策」の活用例に脆弱性管理（OSアップデート、セキュリティパッチの適用ほか）を挙げています。CCNA 200-301 v1.1 Exam Topicsは、5.1「Define key security concepts (threats, vulnerabilities, exploits, and mitigation techniques)」に脅威と脆弱性を挙げています。
個人情報保護法（個人情報・個人データ・要配慮個人情報・匿名加工情報・第三者提供）
ITパス ○基本情報 ○CCNA －
詳細
個人情報保護法とは ― 個人情報の種類と義務
基本情報技術者試験のシラバスVer.9.2は、中分類23「法務」2「セキュリティ関連法規」(4)「個人情報保護法，マイナンバー法」の①の用語例に、個人情報取扱事業者・安全管理措置・要配慮個人情報・匿名加工情報・仮名加工情報・マイナンバー法・個人情報保護委員会などを明記し、②の用語例にオプトイン・オプトアウト・第三者提供を明記しています。中分類23「法務」の項目のため、基本情報の対策マップの中分類23「法務」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類2「法務」5「セキュリティ関連法規」の説明に「パーソナルデータ，個人情報，個人データの違いを理解する」とあり、(3)「個人情報保護法」の用語例に、個人情報取扱事業者・個人情報保護委員会・個人識別符号・要配慮個人情報・匿名加工情報・オプトイン・オプトアウト・第三者提供・マイナンバー法を明記しています。このため○にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類23「法務」2「セキュリティ関連法規」(4)「個人情報保護法，マイナンバー法」の①の用語例に、個人情報取扱事業者・安全管理措置・要配慮個人情報・匿名加工情報・仮名加工情報・マイナンバー法・個人情報保護委員会などを明記し、②の用語例にオプトイン・オプトアウト・第三者提供を明記しています。中分類23「法務」の項目のため、基本情報の対策マップの中分類23「法務」の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類2「法務」5「セキュリティ関連法規」の説明に「パーソナルデータ，個人情報，個人データの違いを理解する」とあり、(3)「個人情報保護法」の用語例に、個人情報取扱事業者・個人情報保護委員会・個人識別符号・要配慮個人情報・匿名加工情報・オプトイン・オプトアウト・第三者提供・マイナンバー法を明記しています。このため○にしています。
IDSとIPS（侵入検知・侵入防止、フォールスポジティブ・フォールスネガティブ）
ITパス ○基本情報 ○CCNA ○
詳細
IDSとIPSの違いとは ― 侵入検知と侵入防止の仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の用語例に、侵入検知・侵入防止と、IDS・IPS・UTM・SIEM・フォールスネガティブ・フォールスポジティブを明記しています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例にIDS・IPSを明記しています。CCNA 200-301 v1.1 Exam Topicsは、1.1.c「Next-generation firewalls and IPS」にIPSを明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の用語例に、侵入検知・侵入防止と、IDS・IPS・UTM・SIEM・フォールスネガティブ・フォールスポジティブを明記しています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例にIDS・IPSを明記しています。CCNA 200-301 v1.1 Exam Topicsは、1.1.c「Next-generation firewalls and IPS」にIPSを明記しています。
CSRF（クロスサイトリクエストフォージェリ）の仕組みと対策
ITパス ○基本情報 ○CCNA －
詳細
CSRFとは ― 仕組みとトークン・SameSiteの対策
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「クロスサイトリクエストフォージェリ」と「クリックジャッキング」を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に、同じ2つを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(7)「攻撃手法」の用語例に「クロスサイトリクエストフォージェリ」と「クリックジャッキング」を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」61「情報セキュリティ」(4)「攻撃手法」の用語例に、同じ2つを明記しています。どちらも「セキュリティ」の分類のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
情報セキュリティポリシー（情報セキュリティ方針・情報セキュリティ対策基準・組織内規程）
ITパス ○基本情報 ○CCNA －
詳細
情報セキュリティポリシーとは ― 3階層の構成
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(4)「情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）」の用語例に「情報セキュリティ方針，情報セキュリティ目的，情報セキュリティ対策基準」や、情報セキュリティインシデント対応規程・情報セキュリティ教育の規程・プライバシーポリシー（個人情報保護方針）などを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」62「情報セキュリティ管理」(2)「情報セキュリティ管理」の用語例に「情報セキュリティポリシー（情報セキュリティ方針）」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(4)「情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）」の用語例に「情報セキュリティ方針，情報セキュリティ目的，情報セキュリティ対策基準」や、情報セキュリティインシデント対応規程・情報セキュリティ教育の規程・プライバシーポリシー（個人情報保護方針）などを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」62「情報セキュリティ管理」(2)「情報セキュリティ管理」の用語例に「情報セキュリティポリシー（情報セキュリティ方針）」を明記しています。
OAuth（認可の仕組み、アクセストークン、認可コードフロー、OpenID Connectとの違い）
ITパス －基本情報 ○CCNA △
詳細
OAuthとは ― 認可の仕組みとOIDCとの違い・Amazon Cognitoとは ― ユーザープールとIDプール
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(2)「認証・認可技術」の用語例にOAuthを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、5.8「Compare authentication, authorization, and accounting concepts」で認証と認可の考え方を比べることを挙げていて、OAuthの記事の認証と認可の違いの節が対応します。6.5「Describe characteristics of REST-based APIs (authentication types, CRUD, HTTP verbs, and data encoding)」のREST APIの認証の種類には、OAuthの記事のアクセストークンの節で扱うBearerトークンの送り方が関係します。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(2)「認証・認可技術」の用語例にOAuthを明記しています。中分類11「セキュリティ」の項目のため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、5.8「Compare authentication, authorization, and accounting concepts」で認証と認可の考え方を比べることを挙げていて、OAuthの記事の認証と認可の違いの節が対応します。6.5「Describe characteristics of REST-based APIs (authentication types, CRUD, HTTP verbs, and data encoding)」のREST APIの認証の種類には、OAuthの記事のアクセストークンの節で扱うBearerトークンの送り方が関係します。
マルウェアの検出手法（パターンマッチング法・ヒューリスティック法・ビヘイビア法、マルウェア定義ファイルの更新）
ITパス △基本情報 ○CCNA －
詳細
ビヘイビア法とヒューリスティック法の違い
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の用語例に「マルウェア・不正プログラム対策（マルウェア対策ソフトの導入，マルウェア定義ファイルの更新ほか）」と「マルウェア検出手法（パターンマッチング法，ビヘイビア法（振る舞い検知），ヒューリスティック法，未知マルウェア検出手法ほか）」を明記しています。同じ項の用語例には、フォールスネガティブ・フォールスポジティブもあります。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の活用例に「マルウェア・不正プログラム対策（マルウェア対策ソフトの導入，マルウェア定義ファイルの更新ほか）」を挙げています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の用語例に「マルウェア・不正プログラム対策（マルウェア対策ソフトの導入，マルウェア定義ファイルの更新ほか）」と「マルウェア検出手法（パターンマッチング法，ビヘイビア法（振る舞い検知），ヒューリスティック法，未知マルウェア検出手法ほか）」を明記しています。同じ項の用語例には、フォールスネガティブ・フォールスポジティブもあります。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の活用例に「マルウェア・不正プログラム対策（マルウェア対策ソフトの導入，マルウェア定義ファイルの更新ほか）」を挙げています。
メッセージ認証符号（MAC・HMAC）とデジタル署名の違い（否認防止）
ITパス △基本情報 ○CCNA －
詳細
MACとデジタル署名の違い ― メッセージ認証符号
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)②「認証技術」で、それぞれの認証技術によって何が証明できるかを理解することを求め、用語例に「デジタル署名（署名鍵，検証鍵）」「メッセージ認証」「MAC（Message Authentication Code：メッセージ認証符号）」を明記しています。否認防止は同じ中分類の1.(1)「情報セキュリティの目的と考え方」の用語例にあります。基本情報の対策マップの中分類11の欄に載せています。基本情報技術者試験の平成31年度春期 午前 問38では、メッセージ認証符号の利用目的が問われました。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(3)「認証技術」の用語例に「デジタル署名（署名鍵，検証鍵）」を、62(2)の用語例の情報セキュリティの要素に否認防止を挙げています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」1「情報セキュリティ」(8)②「認証技術」で、それぞれの認証技術によって何が証明できるかを理解することを求め、用語例に「デジタル署名（署名鍵，検証鍵）」「メッセージ認証」「MAC（Message Authentication Code：メッセージ認証符号）」を明記しています。否認防止は同じ中分類の1.(1)「情報セキュリティの目的と考え方」の用語例にあります。基本情報の対策マップの中分類11の欄に載せています。基本情報技術者試験の平成31年度春期 午前 問38では、メッセージ認証符号の利用目的が問われました。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(3)「認証技術」の用語例に「デジタル署名（署名鍵，検証鍵）」を、62(2)の用語例の情報セキュリティの要素に否認防止を挙げています。
WAF（ファイアウォール・IPSとの違い、許可リスト・拒否リスト、誤検知と見逃し）
ITパス ○基本情報 ○CCNA －
詳細
WAFとは ― ファイアウォールとの違いと守れる攻撃
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の〔セキュリティ製品・サービス〕に、ファイアウォール・WAF（Web Application Firewall）・IDS・IPSと、許可リスト（パスリスト）・拒否リスト（ブロックリスト）・フォールスネガティブ・フォールスポジティブ・SSL/TLSアクセラレーターを明記しています。5.(3)「ネットワークセキュリティ」の用語例にはリバースプロキシがあります。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例にWAF（Web Application Firewall）を明記しています。基本情報技術者試験の令和7年度 公開問題 科目A 問10ではWAFの説明が、令和5年度 公開問題 科目A 問10では復号の機能が無いWAFの置き場所が問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の〔セキュリティ製品・サービス〕に、ファイアウォール・WAF（Web Application Firewall）・IDS・IPSと、許可リスト（パスリスト）・拒否リスト（ブロックリスト）・フォールスネガティブ・フォールスポジティブ・SSL/TLSアクセラレーターを明記しています。5.(3)「ネットワークセキュリティ」の用語例にはリバースプロキシがあります。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例にWAF（Web Application Firewall）を明記しています。基本情報技術者試験の令和7年度 公開問題 科目A 問10ではWAFの説明が、令和5年度 公開問題 科目A 問10では復号の機能が無いWAFの置き場所が問われました。
SIEM・EDR（ログの相関分析と端末の監視、SOC）
ITパス ○基本情報 ○CCNA －
詳細
SIEMとEDRとは ― ログの分析と端末の監視の違い
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の〔セキュリティ製品・サービス〕に「SIEM（Security Information and Event Management）」を、〔技術的セキュリティ対策の種類〕に「ネットワーク監視」を明記しています。2.(6)「情報セキュリティ組織・機関」の用語例には「SOC（Security Operation Center）」があります。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例に「EDR（Endpoint Detection and Response）」と「SIEM（Security Information and Event Management）」を明記しています。情報セキュリティマネジメント試験の令和7年度 公開問題 問2では、SIEM製品の効果が問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4.(1)②「技術的セキュリティ対策」の〔セキュリティ製品・サービス〕に「SIEM（Security Information and Event Management）」を、〔技術的セキュリティ対策の種類〕に「ネットワーク監視」を明記しています。2.(6)「情報セキュリティ組織・機関」の用語例には「SOC（Security Operation Center）」があります。基本情報の対策マップの中分類11の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63(1)②「技術的セキュリティ対策」の用語例に「EDR（Endpoint Detection and Response）」と「SIEM（Security Information and Event Management）」を明記しています。情報セキュリティマネジメント試験の令和7年度 公開問題 問2では、SIEM製品の効果が問われました。
システム設計・インフラ運用
SDN・OpenFlow・NFV（コントロールプレーンとデータプレーンの分離）
ITパス ○基本情報 ○CCNA ○
詳細
SDNとは ― OpenFlowの仕組みとNFVとの違い
ITパスポートの用語例にはSDNがあります。CCNAでは、6.2・6.3（コントローラ型のネットワーク、コントロールプレーンとデータプレーンの分離、ノースバウンドAPIとサウスバウンドAPI）に対応します。
ITパスポートの用語例にはSDNがあります。CCNAでは、6.2・6.3（コントローラ型のネットワーク、コントロールプレーンとデータプレーンの分離、ノースバウンドAPIとサウスバウンドAPI）に対応します。
ネットワーク自動化・REST API・JSON（構成管理ツールの位置づけ）
ITパス －基本情報 －CCNA ○
詳細
ネットワーク自動化とは ― REST APIとJSON入門
基本情報技術者試験シラバスVer.9.2では、JSONが中分類2「アルゴリズムとプログラミング」の用語例にあります。CCNAでは、6.1・6.2・6.5・6.6・6.7に対応します（6.3のコントローラ型アーキテクチャはSDNの記事が対応）。
基本情報技術者試験シラバスVer.9.2では、JSONが中分類2「アルゴリズムとプログラミング」の用語例にあります。CCNAでは、6.1・6.2・6.5・6.6・6.7に対応します（6.3のコントローラ型アーキテクチャはSDNの記事が対応）。
Syslog（重大度レベル・ファシリティ）
ITパス －基本情報 －CCNA ○
詳細
Syslogとは ― 重大度レベルとファシリティ
CCNAでは、200-301 v1.1 Exam Topicsの4.5「Describe the use of syslog features, including facilities and severity levels」に対応します。
CCNAでは、200-301 v1.1 Exam Topicsの4.5「Describe the use of syslog features, including facilities and severity levels」に対応します。
仮想化とハイパーバイザー（VM・ハイパーバイザー型とホスト型の違い）
ITパス ○基本情報 △CCNA ○
詳細
仮想化とは ― ハイパーバイザーと仮想マシンの仕組み
ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「仮想化（ホスト型，ハイパーバイザー型，コンテナ型），VM（Virtual Machine：仮想マシン），VDI（Virtual Desktop Infrastructure：デスクトップ仮想化）」を明記しており、「ハイパーバイザー型」という語自体が載っています。基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「仮想化，VM，VDI」を明記しているため、△にしています。どちらも基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、1.12「Explain virtualization fundamentals (server virtualization, containers, and VRFs)」があり、「server virtualization」という語が明記されているため、○にしています。
ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「仮想化（ホスト型，ハイパーバイザー型，コンテナ型），VM（Virtual Machine：仮想マシン），VDI（Virtual Desktop Infrastructure：デスクトップ仮想化）」を明記しており、「ハイパーバイザー型」という語自体が載っています。基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「仮想化，VM，VDI」を明記しているため、△にしています。どちらも基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、1.12「Explain virtualization fundamentals (server virtualization, containers, and VRFs)」があり、「server virtualization」という語が明記されているため、○にしています。
稼働率の計算（MTBF・MTTR、直列・並列構成）
ITパス △基本情報 ○CCNA －
詳細
可用性とSLAとは ― 稼働率の計算方法
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(2)「システムの信頼性特性と評価」②「信頼性指標と信頼性計算」の本文に「MTBF，MTTR，稼働率などシステムの信頼性を評価する際の評価項目と，その指標，並列システム，直列システムの稼働率の基本的な計算方法を理解する」と明記しています。中分類4「システム構成要素」の項目のため、基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(2)①「システムの信頼性を表す指標」の用語例に「稼働率，故障率，MTBF（平均故障間動作時間），MTTR（平均修復時間）」を明記しているため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(2)「システムの信頼性特性と評価」②「信頼性指標と信頼性計算」の本文に「MTBF，MTTR，稼働率などシステムの信頼性を評価する際の評価項目と，その指標，並列システム，直列システムの稼働率の基本的な計算方法を理解する」と明記しています。中分類4「システム構成要素」の項目のため、基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(2)①「システムの信頼性を表す指標」の用語例に「稼働率，故障率，MTBF（平均故障間動作時間），MTTR（平均修復時間）」を明記しているため、△にしています。
SLA（サービスレベル合意書）とSLO・SLI
ITパス ○基本情報 ○CCNA －
詳細
可用性とSLAとは ― 稼働率の計算方法・SLA・SLO・SLIの違い ― エラーバジェットとは
基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」1「サービスマネジメント」(4)「SLA」の用語例に「SLA，SLO，SLI，サービス可用性，信頼性，サービス時間，応答時間」を明記しています。本文は、SLAを「サービス及びその合意されたパフォーマンスを特定した，組織と顧客との間の合意文書」とし、代表的なサービスレベル目標の理解を求めています。同じ中分類15の2「サービスマネジメントシステムの計画及び運用」(7)「サービスレベル管理」の用語例には、サービスレベル目標・サービスレベル指標が載っています。2つの記事は基本情報の対策マップの中分類15の欄に載せています。ITパスポートのシラバスVer.6.5も、中分類11「サービスマネジメント」28「サービスマネジメント」(3)「サービスレベル合意書」の用語例に「SLA，SLO，SLI」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」1「サービスマネジメント」(4)「SLA」の用語例に「SLA，SLO，SLI，サービス可用性，信頼性，サービス時間，応答時間」を明記しています。本文は、SLAを「サービス及びその合意されたパフォーマンスを特定した，組織と顧客との間の合意文書」とし、代表的なサービスレベル目標の理解を求めています。同じ中分類15の2「サービスマネジメントシステムの計画及び運用」(7)「サービスレベル管理」の用語例には、サービスレベル目標・サービスレベル指標が載っています。2つの記事は基本情報の対策マップの中分類15の欄に載せています。ITパスポートのシラバスVer.6.5も、中分類11「サービスマネジメント」28「サービスマネジメント」(3)「サービスレベル合意書」の用語例に「SLA，SLO，SLI」を明記しています。
BCP・DRとRPO・RTO（事業継続計画とディザスタリカバリ、目標復旧時点・目標復旧時間の違い）
ITパス △基本情報 ○CCNA －
詳細
BCPとDRとは ― RPO・RTOの違い
基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」2「サービスマネジメントシステムの計画及び運用」(19)「サービス継続管理」の用語例に「事業継続計画（BCP），サービス継続計画，復旧，RTO（目標復旧時間），RPO（目標復旧時点），RLO（目標復旧レベル），コールドスタンバイ，ホットスタンバイ，ウォームスタンバイ」を明記しています。中分類15「サービスマネジメント」の項目のため、基本情報の対策マップの中分類15の欄に載せています。DRにあたる「災害復旧」は中分類11「セキュリティ」2「情報セキュリティ管理」(3)「情報セキュリティ継続」の用語例にあり、対策マップの中分類11の欄にも載せています。ITパスポートのシラバスVer.6.5は、中分類1「企業活動」1「経営・組織論」(2)①「経営管理とは」の用語例に「BCP，BCM」を、中分類16「システム構成要素」44「システムの評価指標」(2)②「信頼性の設計」の用語例に「コールドスタンバイ，ホットスタンバイ」を、中分類11「サービスマネジメント」29「サービスマネジメントシステム」(1)の用語例に「サービス継続管理」を明記しています。これらの用語例があるため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」2「サービスマネジメントシステムの計画及び運用」(19)「サービス継続管理」の用語例に「事業継続計画（BCP），サービス継続計画，復旧，RTO（目標復旧時間），RPO（目標復旧時点），RLO（目標復旧レベル），コールドスタンバイ，ホットスタンバイ，ウォームスタンバイ」を明記しています。中分類15「サービスマネジメント」の項目のため、基本情報の対策マップの中分類15の欄に載せています。DRにあたる「災害復旧」は中分類11「セキュリティ」2「情報セキュリティ管理」(3)「情報セキュリティ継続」の用語例にあり、対策マップの中分類11の欄にも載せています。ITパスポートのシラバスVer.6.5は、中分類1「企業活動」1「経営・組織論」(2)①「経営管理とは」の用語例に「BCP，BCM」を、中分類16「システム構成要素」44「システムの評価指標」(2)②「信頼性の設計」の用語例に「コールドスタンバイ，ホットスタンバイ」を、中分類11「サービスマネジメント」29「サービスマネジメントシステム」(1)の用語例に「サービス継続管理」を明記しています。これらの用語例があるため、△にしています。
スケールアップとスケールアウトの違い（垂直スケーリング・水平スケーリング）
ITパス －基本情報 ○CCNA －
詳細
スケールアップとスケールアウトの違いとは
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(1)「システムの性能特性と評価」②「キャパシティプランニング」の用語例に「負荷，サイジング，スケールアウト，スケールアップ，容量・能力管理，プロビジョニング」を明記しています。この記事は基本情報の対策マップの中分類4の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(1)「システムの性能特性と評価」②「キャパシティプランニング」の用語例に「負荷，サイジング，スケールアウト，スケールアップ，容量・能力管理，プロビジョニング」を明記しています。この記事は基本情報の対策マップの中分類4の欄に載せています。
バックアップの方式（フル・差分・増分）と世代管理
ITパス △基本情報 ○CCNA －
詳細
フル・差分・増分バックアップの違いとは
基本情報技術者試験のシラバスVer.9.2は、中分類5「ソフトウェア」3「ファイルシステム」(4)「バックアップ」の本文に「バックアップの取得方法，手順，世代管理など，バックアップ方式の種類と代表的な特徴を理解する」と明記し、用語例に「多重バックアップ，フルバックアップ，差分バックアップ，増分バックアップ」を挙げています。中分類11「セキュリティ」4(1)②「技術的セキュリティ対策」の用語例には、ランサムウェア対策として「データのバックアップ，3-2-1 ルール，WORM（Write Once Read Many） 機能，イミュータブルバックアップ」が載っています。ITパスポートのシラバスVer.6.5は、中分類17「ソフトウェア」46「ファイルシステム」(2)「バックアップ」に「バックアップの必要性，取得方法及び手順や世代管理などの基本的な考え方」を、中分類23「セキュリティ」63(1)②の活用例に同じランサムウェア対策を明記しています。これらの記載があるため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類5「ソフトウェア」3「ファイルシステム」(4)「バックアップ」の本文に「バックアップの取得方法，手順，世代管理など，バックアップ方式の種類と代表的な特徴を理解する」と明記し、用語例に「多重バックアップ，フルバックアップ，差分バックアップ，増分バックアップ」を挙げています。中分類11「セキュリティ」4(1)②「技術的セキュリティ対策」の用語例には、ランサムウェア対策として「データのバックアップ，3-2-1 ルール，WORM（Write Once Read Many） 機能，イミュータブルバックアップ」が載っています。ITパスポートのシラバスVer.6.5は、中分類17「ソフトウェア」46「ファイルシステム」(2)「バックアップ」に「バックアップの必要性，取得方法及び手順や世代管理などの基本的な考え方」を、中分類23「セキュリティ」63(1)②の活用例に同じランサムウェア対策を明記しています。これらの記載があるため、△にしています。
コンテナ（仮想マシンとの違い・イメージ・オーケストレーション）
ITパス ○基本情報 △CCNA ○
詳細
コンテナとは ― Dockerと仮想マシンの違い
ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「仮想化（ホスト型，ハイパーバイザー型，コンテナ型）」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例に「コンテナセキュリティ」を挙げているため、△にしています。基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、1.12「Explain virtualization fundamentals (server virtualization, containers, and VRFs)」にcontainersの語が明記されているため、○にしています。
ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「仮想化（ホスト型，ハイパーバイザー型，コンテナ型）」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」5「セキュリティ実装技術」(5)「アプリケーションセキュリティ」の用語例に「コンテナセキュリティ」を挙げているため、△にしています。基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、1.12「Explain virtualization fundamentals (server virtualization, containers, and VRFs)」にcontainersの語が明記されているため、○にしています。
IaC（宣言型と手続き型・冪等性・ドリフト）
ITパス －基本情報 ○CCNA △
詳細
IaCとは ― 宣言型と手続き型の違い
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「IaC（Infrastructure as Code)」を明記しています。基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、6.6「Recognize the capabilities of configuration management mechanisms such as Ansible and Terraform」で構成管理の仕組みを扱います。この記事はTerraform・Ansibleを宣言型と手続き型の違いから位置づける内容で、ツールの機能そのものはネットワーク自動化の記事で扱うため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「IaC（Infrastructure as Code)」を明記しています。基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsは、6.6「Recognize the capabilities of configuration management mechanisms such as Ansible and Terraform」で構成管理の仕組みを扱います。この記事はTerraform・Ansibleを宣言型と手続き型の違いから位置づける内容で、ツールの機能そのものはネットワーク自動化の記事で扱うため、△にしています。
RAID（RAID0・1・5・6・10の違い・容量の計算）
ITパス ○基本情報 ○CCNA －
詳細
RAIDとは ― RAID0・1・5・6・10の違いと容量の計算
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(6)「ストレージ」で、RAIDの種類と代表的な特徴を理解することを求め、用語例にRAID0・RAID1・RAID10・RAID2〜RAID6・ストライピング・ミラーリング・パリティを明記しています。中分類4「システム構成要素」の項目のため、基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例にNAS・RAIDを明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(6)「ストレージ」で、RAIDの種類と代表的な特徴を理解することを求め、用語例にRAID0・RAID1・RAID10・RAID2〜RAID6・ストライピング・ミラーリング・パリティを明記しています。中分類4「システム構成要素」の項目のため、基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例にNAS・RAIDを明記しています。
エッジコンピューティング（クラウドとの違い・端末・エッジ・クラウドの3層・エッジAI）
ITパス ○基本情報 ○CCNA －
詳細
エッジコンピューティングとは ― クラウドとの違い
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例にエッジコンピューティングを明記しています。同じシラバスの中分類21「ビジネスインダストリ」4「民生機器」(1)「IoTシステム・組込みシステム」の用語例には、エッジコンピューティングとエッジAIを明記しています。ITパスポートのシラバスVer.6.5は、中分類22「ネットワーク」58「ネットワーク方式」(3)「IoTネットワークの構成要素」の用語例にエッジコンピューティングを明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例にエッジコンピューティングを明記しています。同じシラバスの中分類21「ビジネスインダストリ」4「民生機器」(1)「IoTシステム・組込みシステム」の用語例には、エッジコンピューティングとエッジAIを明記しています。ITパスポートのシラバスVer.6.5は、中分類22「ネットワーク」58「ネットワーク方式」(3)「IoTネットワークの構成要素」の用語例にエッジコンピューティングを明記しています。
信頼性設計（フォールトトレラント・フェールセーフ・フェールソフト・フールプルーフ）
ITパス ○基本情報 ○CCNA －
詳細
フォールトトレラントとフェールセーフの違い
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(7)「信頼性設計」の用語例に「フォールト，フォールトマスキング，フォールトトレラントシステム，フォールトアボイダンス，フェールセーフ，フェールソフト，フールプルーフ，アクティブ-スタンバイ構成，アクティブ-アクティブ構成」を明記しています。中分類4「システム構成要素」の項目のため、基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(2)②「信頼性の設計」の用語例に「デュアルシステム，デュプレックスシステム，フェールセーフ，フォールトトレラント，フールプルーフ，コールドスタンバイ，ホットスタンバイ」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(7)「信頼性設計」の用語例に「フォールト，フォールトマスキング，フォールトトレラントシステム，フォールトアボイダンス，フェールセーフ，フェールソフト，フールプルーフ，アクティブ-スタンバイ構成，アクティブ-アクティブ構成」を明記しています。中分類4「システム構成要素」の項目のため、基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(2)②「信頼性の設計」の用語例に「デュアルシステム，デュプレックスシステム，フェールセーフ，フォールトトレラント，フールプルーフ，コールドスタンバイ，ホットスタンバイ」を明記しています。
デュアルシステムとデュプレックスシステム（主系・待機系、ホット・コールドスタンバイ）
ITパス ○基本情報 ○CCNA －
詳細
デュアルシステムとデュプレックスシステムの違い
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」で、冗長構成によるシステムの信頼性向上の考え方を理解することを求め、用語例にデュアルシステム・デュプレックスシステム・クラスタ・ロードシェアリングシステム・主系（現用系）・従系（待機系）を明記しています。ホットスタンバイ・ウォームスタンバイ・コールドスタンバイは、中分類15「サービスマネジメント」(19)「サービス継続管理」の用語例にあります。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」と、44「システムの評価指標」(2)②「信頼性の設計」の用語例にデュアルシステム・デュプレックスシステムを明記し、後者にはコールドスタンバイ・ホットスタンバイもあります。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」で、冗長構成によるシステムの信頼性向上の考え方を理解することを求め、用語例にデュアルシステム・デュプレックスシステム・クラスタ・ロードシェアリングシステム・主系（現用系）・従系（待機系）を明記しています。ホットスタンバイ・ウォームスタンバイ・コールドスタンバイは、中分類15「サービスマネジメント」(19)「サービス継続管理」の用語例にあります。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」と、44「システムの評価指標」(2)②「信頼性の設計」の用語例にデュアルシステム・デュプレックスシステムを明記し、後者にはコールドスタンバイ・ホットスタンバイもあります。
クライアントサーバシステム（2層・3層、ストアドプロシージャ、シンクライアント）
ITパス ○基本情報 ○CCNA －
詳細
クライアントサーバシステムとは ― 2層と3層の違い
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(4)「クライアントサーバシステム」で、2層・3層クライアントサーバシステムの特徴と構成、ストアドプロシージャなどの関連技術の特徴を理解することを求め、用語例にプレゼンテーション層・ファンクション層・データベースアクセス層・クライアント・サーバ・シンクライアントシステム・RPCを明記しています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」で分散処理方式の一つであるクライアントサーバシステムの基本的な特徴を理解することを求め、(2)「システム構成」の用語例にクライアントサーバシステム・Webシステム・シンクライアントを明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(4)「クライアントサーバシステム」で、2層・3層クライアントサーバシステムの特徴と構成、ストアドプロシージャなどの関連技術の特徴を理解することを求め、用語例にプレゼンテーション層・ファンクション層・データベースアクセス層・クライアント・サーバ・シンクライアントシステム・RPCを明記しています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」で分散処理方式の一つであるクライアントサーバシステムの基本的な特徴を理解することを求め、(2)「システム構成」の用語例にクライアントサーバシステム・Webシステム・シンクライアントを明記しています。
マイクロサービスアーキテクチャ（モノリスとの違い・サービスの分け方）
ITパス －基本情報 ○CCNA －
詳細
マイクロサービスとは ― モノリスとの違いと分け方
基本情報技術者試験のシラバスVer.9.2は、中分類12「システム開発技術」2「設計」(2)「システム設計」⑤「システム処理方式の決定」の用語例に「集中処理，分散処理，マイクロサービスアーキテクチャ，サーバレスアーキテクチャ，Web システム，クライアントサーバシステム」などを明記しています。基本情報の対策マップの中分類12の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類12「システム開発技術」2「設計」(2)「システム設計」⑤「システム処理方式の決定」の用語例に「集中処理，分散処理，マイクロサービスアーキテクチャ，サーバレスアーキテクチャ，Web システム，クライアントサーバシステム」などを明記しています。基本情報の対策マップの中分類12の欄に載せています。
CI/CD（継続的インテグレーション・継続的デリバリー・継続的デプロイ）とDevOps
ITパス ○基本情報 ○CCNA －
詳細
CI/CDとは ― DevOpsとの関係とパイプライン
基本情報技術者試験のシラバスVer.9.2は、中分類13「ソフトウェア開発管理技術」1「開発プロセス・手法」(1)「ソフトウェア開発手法」③「DevOps」の用語例に「SRE（Site Reliability Engineering ：サイト信頼性エンジニアリング），継続的インテグレーション（CI），継続的デリバリー（CD），継続的デプロイ，テスト駆動開発（TDD），カオスエンジニアリング，DevSecOps」を明記しています。基本情報の対策マップの中分類13の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類9「ソフトウェア開発管理技術」26「開発プロセス・手法」(1)の用語例にDevOpsを、(3)「アジャイル」の用語例に継続的インテグレーション（CI）を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類13「ソフトウェア開発管理技術」1「開発プロセス・手法」(1)「ソフトウェア開発手法」③「DevOps」の用語例に「SRE（Site Reliability Engineering ：サイト信頼性エンジニアリング），継続的インテグレーション（CI），継続的デリバリー（CD），継続的デプロイ，テスト駆動開発（TDD），カオスエンジニアリング，DevSecOps」を明記しています。基本情報の対策マップの中分類13の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類9「ソフトウェア開発管理技術」26「開発プロセス・手法」(1)の用語例にDevOpsを、(3)「アジャイル」の用語例に継続的インテグレーション（CI）を明記しています。
NASとSAN（DAS・ブロック単位とファイル単位の違い）
ITパス ○基本情報 ○CCNA －
詳細
NASとSANの違いとは ― DAS・ブロックとファイル
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(6)「ストレージ」で、RAIDの種類と代表的な特徴とあわせて「NAS，SAN などストレージ関連技術の特徴を理解する」ことを求めています。平成22年度秋期の午前 問15では、NASの構成図を選ぶ問題が出ました。基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例にNASを明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(6)「ストレージ」で、RAIDの種類と代表的な特徴とあわせて「NAS，SAN などストレージ関連技術の特徴を理解する」ことを求めています。平成22年度秋期の午前 問15では、NASの構成図を選ぶ問題が出ました。基本情報の対策マップの中分類4の欄に載せています。ITパスポートのシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例にNASを明記しています。
シンクライアントとVDI（デスクトップ仮想化）・DaaS
ITパス ○基本情報 ○CCNA －
詳細
シンクライアントとVDIとは ― 画面転送型の仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「VDI（Virtual Desktop Infrastructure：デスクトップ仮想化）」を、(4)「クライアントサーバシステム」の用語例に「シンクライアントシステム」を明記しています。中分類5「ソフトウェア」1「オペレーティングシステム」(2)「OSの機能と構成」の用語例には「ネットワークブート」を明記しています。基本情報の対策マップの中分類4と中分類5の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「VDI（Virtual Desktop Infrastructure ：デスクトップ仮想化）」と「シンクライアント」を、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「DaaS（Desktop as a Service）」を明記しています。基本情報技術者試験の平成23年度秋期 午前 問16では、シンクライアントシステムの特徴が問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「VDI（Virtual Desktop Infrastructure：デスクトップ仮想化）」を、(4)「クライアントサーバシステム」の用語例に「シンクライアントシステム」を明記しています。中分類5「ソフトウェア」1「オペレーティングシステム」(2)「OSの機能と構成」の用語例には「ネットワークブート」を明記しています。基本情報の対策マップの中分類4と中分類5の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「VDI（Virtual Desktop Infrastructure ：デスクトップ仮想化）」と「シンクライアント」を、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「DaaS（Desktop as a Service）」を明記しています。基本情報技術者試験の平成23年度秋期 午前 問16では、シンクライアントシステムの特徴が問われました。
ブロックチェーン（トレーサビリティ確保・スマートコントラクト）
ITパス ○基本情報 ○CCNA －
詳細
ブロックチェーンとは ― ハッシュでつなぐ仕組み
ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例に「ブロックチェーン」を明記しています。同じシラバスの中分類5「ビジネスインダストリ」14「ビジネスシステム」(1)の活用例と、基本情報技術者試験のシラバスVer.9.2の中分類21「ビジネスインダストリ」1「ビジネスシステム」(2)「基幹業務支援システム及び業務パッケージ」の用語例に、「ブロックチェーンの活用（トレーサビリティ確保，スマートコントラクトほか）」を明記しています。ITパスポート試験では、令和元年度秋期 問59・令和3年度 問97でブロックチェーンそのものが、令和7年度 問25でブロックチェーンを適用した事例が問われました。
ITパスポート試験のシラバスVer.6.5は、中分類23「セキュリティ」63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②「技術的セキュリティ対策」の用語例に「ブロックチェーン」を明記しています。同じシラバスの中分類5「ビジネスインダストリ」14「ビジネスシステム」(1)の活用例と、基本情報技術者試験のシラバスVer.9.2の中分類21「ビジネスインダストリ」1「ビジネスシステム」(2)「基幹業務支援システム及び業務パッケージ」の用語例に、「ブロックチェーンの活用（トレーサビリティ確保，スマートコントラクトほか）」を明記しています。ITパスポート試験では、令和元年度秋期 問59・令和3年度 問97でブロックチェーンそのものが、令和7年度 問25でブロックチェーンを適用した事例が問われました。
システムの性能指標（レスポンスタイム・ターンアラウンドタイム・スループット・ベンチマーク）
ITパス ○基本情報 ○CCNA －
詳細
レスポンスタイムとターンアラウンドタイムの違い
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(1)「システムの性能特性と評価」①「システムの性能指標」で、システムの性能を評価する際の評価項目の考え方を理解することを求め、用語例に「レスポンスタイム（応答時間），ターンアラウンドタイム，スループット，ベンチマーク，TPC，SPECint，SPECfp，モニタリング」を明記しています。中分類12「システム開発技術」1「システム要件定義・ソフトウェア要件定義」(2)③「システムの機能及び能力の定義」の用語例にも、レスポンスタイムとスループットがあります。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(1)「システムの性能」の用語例に「レスポンスタイム（応答時間），ベンチマーク」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(1)「システムの性能特性と評価」①「システムの性能指標」で、システムの性能を評価する際の評価項目の考え方を理解することを求め、用語例に「レスポンスタイム（応答時間），ターンアラウンドタイム，スループット，ベンチマーク，TPC，SPECint，SPECfp，モニタリング」を明記しています。中分類12「システム開発技術」1「システム要件定義・ソフトウェア要件定義」(2)③「システムの機能及び能力の定義」の用語例にも、レスポンスタイムとスループットがあります。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(1)「システムの性能」の用語例に「レスポンスタイム（応答時間），ベンチマーク」を明記しています。
TCO（総所有費用）・初期コストと運用コスト
ITパス ○基本情報 ○CCNA －
詳細
TCOとは ― 初期コストと運用コスト
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(3)「システムの経済性の評価」で、「初期コスト（イニシャルコスト）や総所有費用（TCO）による評価の考え方」と、初期コスト・運用コスト（ランニングコスト）に含まれる費用、直接コストと間接コストの区別の考え方を理解することを求めています。中分類15「サービスマネジメント」2(9)「サービスの予算業務及び会計業務」の用語例にも「総所有費用（TCO）」を明記しています。基本情報の対策マップの中分類4と中分類15の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(3)「システムの経済性」の用語例に「初期コスト，運用コスト，TCO（Total Cost of Ownership）」を明記しています。基本情報技術者試験の平成27年度春期 午前 問58ではTCOの意味が、平成24年度秋期 午前 問65ではランニングコストに該当する費用が問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」2「システムの評価指標」(3)「システムの経済性の評価」で、「初期コスト（イニシャルコスト）や総所有費用（TCO）による評価の考え方」と、初期コスト・運用コスト（ランニングコスト）に含まれる費用、直接コストと間接コストの区別の考え方を理解することを求めています。中分類15「サービスマネジメント」2(9)「サービスの予算業務及び会計業務」の用語例にも「総所有費用（TCO）」を明記しています。基本情報の対策マップの中分類4と中分類15の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」44「システムの評価指標」(3)「システムの経済性」の用語例に「初期コスト，運用コスト，TCO（Total Cost of Ownership）」を明記しています。基本情報技術者試験の平成27年度春期 午前 問58ではTCOの意味が、平成24年度秋期 午前 問65ではランニングコストに該当する費用が問われました。
バッチ処理・リアルタイム処理・対話型処理と、集中処理・分散処理
ITパス ○基本情報 ○CCNA －
詳細
バッチ処理とリアルタイム処理の違い ― 向く業務
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(1)「システムの処理形態・利用形態・適用領域」で、集中処理と分散処理の特徴、バッチ処理・リアルタイム処理などの利用形態の特徴、どのような業務にどの処理方式が適しているかの理解を求めています。同じ項目の用語例には並列処理・クライアントサーバ処理・トランザクション処理・対話型処理が、中分類5「ソフトウェア」1「オペレーティングシステム」(3)「ジョブ管理」の用語例にはバッチ処理が載っています。基本情報の対策マップの中分類4と中分類5の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」の(1)「処理形態」の用語例に集中処理・分散処理・並列処理・レプリケーションを、(3)「利用形態」の用語例に対話型処理・リアルタイム処理・バッチ処理を載せています。ITパスポート試験の平成30年度秋期 問94では、バッチ処理の説明が問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(1)「システムの処理形態・利用形態・適用領域」で、集中処理と分散処理の特徴、バッチ処理・リアルタイム処理などの利用形態の特徴、どのような業務にどの処理方式が適しているかの理解を求めています。同じ項目の用語例には並列処理・クライアントサーバ処理・トランザクション処理・対話型処理が、中分類5「ソフトウェア」1「オペレーティングシステム」(3)「ジョブ管理」の用語例にはバッチ処理が載っています。基本情報の対策マップの中分類4と中分類5の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」の(1)「処理形態」の用語例に集中処理・分散処理・並列処理・レプリケーションを、(3)「利用形態」の用語例に対話型処理・リアルタイム処理・バッチ処理を載せています。ITパスポート試験の平成30年度秋期 問94では、バッチ処理の説明が問われました。
P2P（ピアツーピア）とクライアントサーバの違い
ITパス ○基本情報 ○CCNA －
詳細
P2Pとは ― クライアントサーバとの違い
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「ピアツーピア」を明記しています。基本情報の対策マップの中分類4の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「クライアントサーバシステム」と「ピアツーピア」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「ピアツーピア」を明記しています。基本情報の対策マップの中分類4の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「クライアントサーバシステム」と「ピアツーピア」を明記しています。
マイグレーション・クラウド移行（リホスト・リプラットフォームなどの移行戦略）
ITパス ○基本情報 ○CCNA －
詳細
クラウド移行とは ― リフト&シフトと移行戦略
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「マイグレーション（ライブマイグレーションほか）」を明記しています。中分類12「システム開発技術」6「保守・廃棄」(4)⑥「移行」は、移行の手順や業務への影響など移行の際の留意事項を理解することを求め、用語例に「新旧環境の並行運用と旧環境の停止」「移行結果の検証」などを挙げています。基本情報の対策マップの中分類4と中分類12の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「マイグレーション（ライブマイグレーションほか）」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「マイグレーション（ライブマイグレーションほか）」を明記しています。中分類12「システム開発技術」6「保守・廃棄」(4)⑥「移行」は、移行の手順や業務への影響など移行の際の留意事項を理解することを求め、用語例に「新旧環境の並行運用と旧環境の停止」「移行結果の検証」などを挙げています。基本情報の対策マップの中分類4と中分類12の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」(2)「システム構成」の用語例に「マイグレーション（ライブマイグレーションほか）」を明記しています。
グリッドコンピューティング・HPC・密結合と疎結合
ITパス △基本情報 ○CCNA －
詳細
グリッドコンピューティングとは ― HPCとの違い
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「クラスタ」「マルチプロセッサシステム」「密結合」「疎結合」「グリッドコンピューティング」を明記しています。同じ1の(3)「ハイパフォーマンスコンピューティング」は、HPCの特徴の理解を求め、用語例に「大規模並列」を挙げています。中分類3「コンピュータ構成要素」1「プロセッサ」(10)「マルチプロセッサシステム」の用語例には「疎結合マルチプロセッサシステム」「密結合マルチプロセッサシステム」があります。基本情報の対策マップの中分類4の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」の(1)「処理形態」の用語例に「並列処理」を、(2)「システム構成」の用語例に「クラスタ」を載せています。ITパスポート試験の令和3年度 問82では、グリッドコンピューティングが正解の問題が出ました。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「クラスタ」「マルチプロセッサシステム」「密結合」「疎結合」「グリッドコンピューティング」を明記しています。同じ1の(3)「ハイパフォーマンスコンピューティング」は、HPCの特徴の理解を求め、用語例に「大規模並列」を挙げています。中分類3「コンピュータ構成要素」1「プロセッサ」(10)「マルチプロセッサシステム」の用語例には「疎結合マルチプロセッサシステム」「密結合マルチプロセッサシステム」があります。基本情報の対策マップの中分類4の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類16「システム構成要素」43「システムの構成」の(1)「処理形態」の用語例に「並列処理」を、(2)「システム構成」の用語例に「クラスタ」を載せています。ITパスポート試験の令和3年度 問82では、グリッドコンピューティングが正解の問題が出ました。
オブジェクトストレージ（ブロック・ファイルとの違い）
ITパス －基本情報 △CCNA －
詳細
オブジェクトストレージとは ― ブロックとの違い
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(6)「ストレージ」で、RAIDの種類と代表的な特徴とあわせて「NAS，SAN などストレージ関連技術の特徴を理解する」ことを求めています。基本情報の対策マップの中分類4の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(6)「ストレージ」で、RAIDの種類と代表的な特徴とあわせて「NAS，SAN などストレージ関連技術の特徴を理解する」ことを求めています。基本情報の対策マップの中分類4の欄に載せています。
API・Web API・マッシュアップ・APIエコノミー
ITパス ○基本情報 ○CCNA △
詳細
APIとは ― Web APIの仕組みとマッシュアップ・Amazon API Gatewayとは ― APIの受付窓口
基本情報技術者試験のシラバスVer.9.2は、中分類5「ソフトウェア」2「ミドルウェア」(3)「API」で、アプリケーションプログラムからOSやミドルウェアへ命令を伝達するためのAPIの理解を求めています。中分類13「ソフトウェア開発管理技術」1「開発プロセス・手法」(1)⑦「マッシュアップ」は、複数の提供元によるAPIを組み合わせて新しいサービスを構築する手法であることと、その生産性・品質面での特徴の理解を求めています。中分類20「技術戦略マネジメント」1(1)①の用語例には「API エコノミー」が載っています。令和6年度の公開問題の科目A問5では、ロジックマッシュアップの例が問われました。基本情報の対策マップの中分類5・中分類13・中分類20の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類14「アルゴリズムとプログラミング」38「プログラム言語」(2)の用語例に「API」「WebAPI」を、中分類4「技術戦略マネジメント」13(1)の用語例に「API エコノミー」を載せています。ITパスポート試験の公開問題では、令和3年度と令和5年度の問31でAPIエコノミーが、令和4年度の問61でマッシュアップが問われました。AWS認定ソリューションアーキテクト アソシエイト（SAA-C03）の試験ガイドは、Task 2.1の知識の項目に「API creation and management (for example, Amazon API Gateway, REST API)」を挙げています。AWS認定クラウドプラクティショナー（CLF-C02）の試験ガイドは、対象サービスの一覧のNetworking and Content DeliveryにAmazon API Gatewayを載せています。CCNA 200-301 v1.1 Exam Topicsは、6.5「Describe characteristics of REST-based APIs (authentication types, CRUD, HTTP verbs, and data encoding)」と6.7「Recognize components of JSON-encoded data」を挙げています。Web APIの記事のリクエストとレスポンス、JSONの読み方がこれに関係するため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類5「ソフトウェア」2「ミドルウェア」(3)「API」で、アプリケーションプログラムからOSやミドルウェアへ命令を伝達するためのAPIの理解を求めています。中分類13「ソフトウェア開発管理技術」1「開発プロセス・手法」(1)⑦「マッシュアップ」は、複数の提供元によるAPIを組み合わせて新しいサービスを構築する手法であることと、その生産性・品質面での特徴の理解を求めています。中分類20「技術戦略マネジメント」1(1)①の用語例には「API エコノミー」が載っています。令和6年度の公開問題の科目A問5では、ロジックマッシュアップの例が問われました。基本情報の対策マップの中分類5・中分類13・中分類20の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類14「アルゴリズムとプログラミング」38「プログラム言語」(2)の用語例に「API」「WebAPI」を、中分類4「技術戦略マネジメント」13(1)の用語例に「API エコノミー」を載せています。ITパスポート試験の公開問題では、令和3年度と令和5年度の問31でAPIエコノミーが、令和4年度の問61でマッシュアップが問われました。AWS認定ソリューションアーキテクト アソシエイト（SAA-C03）の試験ガイドは、Task 2.1の知識の項目に「API creation and management (for example, Amazon API Gateway, REST API)」を挙げています。AWS認定クラウドプラクティショナー（CLF-C02）の試験ガイドは、対象サービスの一覧のNetworking and Content DeliveryにAmazon API Gatewayを載せています。CCNA 200-301 v1.1 Exam Topicsは、6.5「Describe characteristics of REST-based APIs (authentication types, CRUD, HTTP verbs, and data encoding)」と6.7「Recognize components of JSON-encoded data」を挙げています。Web APIの記事のリクエストとレスポンス、JSONの読み方がこれに関係するため、△にしています。
デプロイ戦略（ローリングアップデート・ブルーグリーンデプロイ・カナリアリリース）と切り戻し
ITパス △基本情報 △CCNA －
詳細
ブルーグリーンデプロイとカナリアリリースとは ― 違いと切り戻し
基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」2「サービスマネジメントシステムの計画及び運用」(12)「変更管理」②「変更管理の活動」で、成功しなかった変更を戻す又は修正する活動の計画を挙げ、用語例に「ロールバック（切り戻し）」を明記しています。同じ2の(14)「リリース及び展開管理」は、稼働環境への展開の計画と実施を扱い、用語例にリリース・展開・受入れ試験環境・稼働環境を明記しています。基本情報の対策マップの中分類15の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類11「サービスマネジメント」29「サービスマネジメントシステム」(1)の用語例に、変更管理とリリース及び展開管理を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」2「サービスマネジメントシステムの計画及び運用」(12)「変更管理」②「変更管理の活動」で、成功しなかった変更を戻す又は修正する活動の計画を挙げ、用語例に「ロールバック（切り戻し）」を明記しています。同じ2の(14)「リリース及び展開管理」は、稼働環境への展開の計画と実施を扱い、用語例にリリース・展開・受入れ試験環境・稼働環境を明記しています。基本情報の対策マップの中分類15の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類11「サービスマネジメント」29「サービスマネジメントシステム」(1)の用語例に、変更管理とリリース及び展開管理を明記しています。
オブザーバビリティと監視（監視・しきい値・管理指標、メトリクス・ログ・トレース）
ITパス －基本情報 △CCNA －
詳細
オブザーバビリティとは ― 監視との違いとメトリクス・ログ・トレース
基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」2「サービスマネジメントシステムの計画及び運用」(11)「容量・能力管理」の用語例に、監視・しきい（閾）値・管理指標（CPU使用率，メモリ使用率，ディスク使用率，ネットワーク使用率ほか）を載せています。同じ中分類の4「サービスの運用」(2)「運用オペレーション」の用語例には、システムの監視と操作・運用支援ツール（監視ツール，診断ツール）があります。記事の監視の説明がこれらに関係するため、△にしています。基本情報の対策マップの中分類15の欄に載せています。AWS認定ソリューションアーキテクト アソシエイト（SAA-C03）の試験ガイドは、Task 2.2の知識の項目に「Workload visibility (for example, AWS X-Ray)」を挙げています。
基本情報技術者試験のシラバスVer.9.2は、中分類15「サービスマネジメント」2「サービスマネジメントシステムの計画及び運用」(11)「容量・能力管理」の用語例に、監視・しきい（閾）値・管理指標（CPU使用率，メモリ使用率，ディスク使用率，ネットワーク使用率ほか）を載せています。同じ中分類の4「サービスの運用」(2)「運用オペレーション」の用語例には、システムの監視と操作・運用支援ツール（監視ツール，診断ツール）があります。記事の監視の説明がこれらに関係するため、△にしています。基本情報の対策マップの中分類15の欄に載せています。AWS認定ソリューションアーキテクト アソシエイト（SAA-C03）の試験ガイドは、Task 2.2の知識の項目に「Workload visibility (for example, AWS X-Ray)」を挙げています。
クラウド・AWS
クラウドコンピューティングとは（オンプレミスとの違い、仕組みと特徴）
ITパス ○基本情報 ○CCNA △
詳細
クラウドコンピューティングとは ― 仕組みと特徴
ITパスポートのシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「クラウドコンピューティング」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に同じ語を明記しています。そのため、基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、1.2「Describe characteristics of network topology architectures」の1.2.f「On-premises and cloud」があり、クラウドという語が載っているため、△にしています。
ITパスポートのシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「クラウドコンピューティング」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に同じ語を明記しています。そのため、基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。CCNA 200-301 v1.1 Exam Topicsには、1.2「Describe characteristics of network topology architectures」の1.2.f「On-premises and cloud」があり、クラウドという語が載っているため、△にしています。
IaaS・PaaS・SaaSの違い（管理する範囲の分担）
ITパス ○基本情報 ○CCNA －
詳細
IaaS・PaaS・SaaSの違いとは ― 管理する範囲で見分ける・AWS Elastic Beanstalkとは ― コードを渡して動かす
ITパスポートのシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「SaaS（Software as a Service），PaaS（Platform as a Service），IaaS（Infrastructure as a Service），DaaS（Desktop as a Service）」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「SaaS，PaaS，IaaS，FaaS」を明記しています。どちらも基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。
ITパスポートのシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「SaaS（Software as a Service），PaaS（Platform as a Service），IaaS（Infrastructure as a Service），DaaS（Desktop as a Service）」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「SaaS，PaaS，IaaS，FaaS」を明記しています。どちらも基本情報の対策マップの中分類4「システム構成要素」の欄に載せています。
サーバーレスとFaaSの仕組み（運用管理・実行方式）
ITパス －基本情報 ○CCNA －
詳細
サーバーレスとは ― FaaSの仕組みとメリット・デメリット
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「FaaS，サーバレス」を明記しています。同じシラバスの中分類12「システム開発技術」2「設計」(2)「システム設計」⑤「システム処理方式の決定」の用語例には「サーバレスアーキテクチャ」を明記しています。基本情報の対策マップの中分類4と中分類12の両方の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類4「システム構成要素」1「システムの構成」(2)「システム構成」の用語例に「FaaS，サーバレス」を明記しています。同じシラバスの中分類12「システム開発技術」2「設計」(2)「システム設計」⑤「システム処理方式の決定」の用語例には「サーバレスアーキテクチャ」を明記しています。基本情報の対策マップの中分類4と中分類12の両方の欄に載せています。
パブリック・プライベート・ハイブリッドクラウドの違い（配置モデル）
ITパス ○基本情報 ○CCNA －
詳細
パブリック・プライベート・ハイブリッドクラウドの違い
ITパスポートのシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「クラウドサービスの提供形態（パブリッククラウド，プライベートクラウド，ハイブリッドクラウド，マルチクラウドなど）」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類17「システム戦略」3「ソリューションビジネス」(2)「ソリューションサービスの種類」の用語例に「パブリッククラウド，プライベートクラウド，ハイブリッドクラウド，ソブリンクラウド」を明記しています。そのため、基本情報の対策マップの中分類17「システム戦略」の欄に載せています。
ITパスポートのシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「クラウドサービスの提供形態（パブリッククラウド，プライベートクラウド，ハイブリッドクラウド，マルチクラウドなど）」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類17「システム戦略」3「ソリューションビジネス」(2)「ソリューションサービスの種類」の用語例に「パブリッククラウド，プライベートクラウド，ハイブリッドクラウド，ソブリンクラウド」を明記しています。そのため、基本情報の対策マップの中分類17「システム戦略」の欄に載せています。
AWSの責任共有モデルとは（AWSと利用者の境界線）
ITパス －基本情報 ○CCNA －
詳細
AWSの責任共有モデルとは ― AWSと利用者の境界線
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(1)「情報セキュリティ管理」の用語例に「クラウドサービスの責任共有モデル」を明記しています。そのため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(1)「情報セキュリティ管理」の用語例に「クラウドサービスの責任共有モデル」を明記しています。そのため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。
AWS IAM（ユーザー・ロール・ポリシー、最小権限の原則）
ITパス △基本情報 ○CCNA －
詳細
AWS IAMとは ― ユーザー・ロール・ポリシーで権限を管理する仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(1)「情報セキュリティ管理」の用語例に「利用者アクセス権の管理（need-to-know（最小権限）の原則ほか）」を明記しています。そのため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、63「情報セキュリティ対策・情報セキュリティ実装技術」①人的セキュリティ対策の活用例に「アクセス権の設定などのアクセス管理」があるため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」2「情報セキュリティ管理」(1)「情報セキュリティ管理」の用語例に「利用者アクセス権の管理（need-to-know（最小権限）の原則ほか）」を明記しています。そのため、基本情報の対策マップの中分類11「セキュリティ」の欄に載せています。ITパスポートのシラバスVer.6.5は、63「情報セキュリティ対策・情報セキュリティ実装技術」①人的セキュリティ対策の活用例に「アクセス権の設定などのアクセス管理」があるため、△にしています。
AWS WAFとAWS Shieldの違い（Web攻撃とDDoSの守り分け）
ITパス △基本情報 △CCNA －
詳細
AWS WAFとShieldの違い ― Web攻撃とDDoSの守り分け
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4「情報セキュリティ対策」(1)②技術的セキュリティ対策の〔セキュリティ製品・サービス〕に「WAF（Web Application Firewall）」を、1「情報セキュリティ」(7)「攻撃手法」の用語例に「DoS（Denial of Service：サービス妨害）攻撃，DDoS 攻撃」を明記しています。ITパスポートのシラバスVer.6.5は、63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②技術的セキュリティ対策の用語例に「WAF（Web Application Firewall）」を、61「情報セキュリティ」(4)「攻撃手法」の用語例に「DoS（Denial of Service：サービス妨害）攻撃，DDoS 攻撃」を明記しています。どちらもWAF・DDoSを一般の語として挙げているため、△にしています。基本情報の対策マップでは中分類11「セキュリティ」の4.(1)②の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類11「セキュリティ」4「情報セキュリティ対策」(1)②技術的セキュリティ対策の〔セキュリティ製品・サービス〕に「WAF（Web Application Firewall）」を、1「情報セキュリティ」(7)「攻撃手法」の用語例に「DoS（Denial of Service：サービス妨害）攻撃，DDoS 攻撃」を明記しています。ITパスポートのシラバスVer.6.5は、63「情報セキュリティ対策・情報セキュリティ実装技術」(1)②技術的セキュリティ対策の用語例に「WAF（Web Application Firewall）」を、61「情報セキュリティ」(4)「攻撃手法」の用語例に「DoS（Denial of Service：サービス妨害）攻撃，DDoS 攻撃」を明記しています。どちらもWAF・DDoSを一般の語として挙げているため、△にしています。基本情報の対策マップでは中分類11「セキュリティ」の4.(1)②の欄に載せています。
ホスティングサービス・ハウジングサービス（オンプレミス・IaaSとの違い）
ITパス ○基本情報 ○CCNA －
詳細
ホスティングとハウジングの違い ― クラウドと比較
基本情報技術者試験のシラバスVer.9.2は、中分類17「システム戦略」3「ソリューションビジネス」(2)「ソリューションサービスの種類」の用語例に「ASP，アウトソーシングサービス，ホスティングサービス，ハウジングサービス」と「オンプレミス」を明記しています。基本情報の対策マップの中分類17の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「ASP（Application Service Provider），アウトソーシング，ホスティングサービス，ハウジングサービス，オンプレミス，マネージドサービス」を明記しています。ITパスポート試験の平成21年度秋期 問6ではハウジングサービスの説明が、平成23年度秋期 問5ではハウジング・ホスティング・SaaSの見分けが、平成28年度秋期 問22では別の地域に自社のバックアップサーバを置くときのサービスが問われました。平成22年度春期 問22ではハウジングで減らせる費用が、平成24年度秋期 問23ではハウジングでの事業者と利用者の役割分担が問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類17「システム戦略」3「ソリューションビジネス」(2)「ソリューションサービスの種類」の用語例に「ASP，アウトソーシングサービス，ホスティングサービス，ハウジングサービス」と「オンプレミス」を明記しています。基本情報の対策マップの中分類17の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「ASP（Application Service Provider），アウトソーシング，ホスティングサービス，ハウジングサービス，オンプレミス，マネージドサービス」を明記しています。ITパスポート試験の平成21年度秋期 問6ではハウジングサービスの説明が、平成23年度秋期 問5ではハウジング・ホスティング・SaaSの見分けが、平成28年度秋期 問22では別の地域に自社のバックアップサーバを置くときのサービスが問われました。平成22年度春期 問22ではハウジングで減らせる費用が、平成24年度秋期 問23ではハウジングでの事業者と利用者の役割分担が問われました。
マルチクラウドとベンダーロックイン（ハイブリッドクラウドとの違い）
ITパス ○基本情報 △CCNA －
詳細
マルチクラウドとベンダーロックインとは
ITパスポート試験のシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「クラウドサービスの提供形態（パブリッククラウド，プライベートクラウド，ハイブリッドクラウド，マルチクラウドなど）」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類17「システム戦略」3「ソリューションビジネス」(2)「ソリューションサービスの種類」の用語例に、比べる相手のパブリッククラウド・プライベートクラウド・ハイブリッドクラウドを明記しています。
ITパスポート試験のシラバスVer.6.5は、中分類6「システム戦略」20「ソリューションビジネス」(2)「ソリューションの形態」の用語例に「クラウドサービスの提供形態（パブリッククラウド，プライベートクラウド，ハイブリッドクラウド，マルチクラウドなど）」を明記しています。基本情報技術者試験のシラバスVer.9.2は、中分類17「システム戦略」3「ソリューションビジネス」(2)「ソリューションサービスの種類」の用語例に、比べる相手のパブリッククラウド・プライベートクラウド・ハイブリッドクラウドを明記しています。
データベース
データベースとは（データベースの種類とDBMSの役割）
ITパス ○基本情報 ○CCNA －
詳細
データベースとは ― 仕組みと種類
ITパスポートのシラバスVer.6.5は、中分類21「データベース」54「データベース方式」(1)「データベース」・(2)「データベース管理システム」を見出しとして挙げています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」1「データベース方式」(1)①「データベースの種類と特徴」・(2)「データベース管理システム」を見出しとして挙げています。どちらも「データベース」の分類のため、基本情報の対策マップの中分類9「データベース」の欄に載せています。
ITパスポートのシラバスVer.6.5は、中分類21「データベース」54「データベース方式」(1)「データベース」・(2)「データベース管理システム」を見出しとして挙げています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」1「データベース方式」(1)①「データベースの種類と特徴」・(2)「データベース管理システム」を見出しとして挙げています。どちらも「データベース」の分類のため、基本情報の対策マップの中分類9「データベース」の欄に載せています。
RDBとは（表・行・列と表どうしのつながり）
ITパス ○基本情報 ○CCNA －
詳細
RDBとは ― 表・行・列と表どうしのつながり
ITパスポートのシラバスVer.6.5は、54「データベース方式」(2)「データベース管理システム」の用語例に「RDBMS」を、55「データベース設計」(2)「データの設計」の用語例に「主キー，外部キー」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」1(1)④「関係モデル」、2(2)②「データベースの論理設計」の説明文に「主キー，外部キーなどの概念」を明記しています。どちらも基本情報の対策マップの中分類9「データベース」の欄に載せています。
ITパスポートのシラバスVer.6.5は、54「データベース方式」(2)「データベース管理システム」の用語例に「RDBMS」を、55「データベース設計」(2)「データの設計」の用語例に「主キー，外部キー」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」1(1)④「関係モデル」、2(2)②「データベースの論理設計」の説明文に「主キー，外部キーなどの概念」を明記しています。どちらも基本情報の対策マップの中分類9「データベース」の欄に載せています。
E-R図とは（エンティティ・属性・リレーションシップ）
ITパス ○基本情報 ○CCNA －
詳細
E-R図とは ― エンティティ・属性・関連の書き方
ITパスポートのシラバスVer.6.5は、中分類21「データベース」55「データベース設計」(2)「データの設計」の用語例に「E-R図」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」2「データベース設計」(2)①「データベースの概念設計」の目標本文に「E-R図やUMLを使用した構成要素，属性，関連の表し方，カーディナリティ（1対1，1対多，多対多）」を明記し、用語例に概念データモデル・エンティティ・属性・リレーションシップを挙げています。どちらも基本情報の対策マップの中分類9「データベース」の欄に載せています。
ITパスポートのシラバスVer.6.5は、中分類21「データベース」55「データベース設計」(2)「データの設計」の用語例に「E-R図」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」2「データベース設計」(2)①「データベースの概念設計」の目標本文に「E-R図やUMLを使用した構成要素，属性，関連の表し方，カーディナリティ（1対1，1対多，多対多）」を明記し、用語例に概念データモデル・エンティティ・属性・リレーションシップを挙げています。どちらも基本情報の対策マップの中分類9「データベース」の欄に載せています。
SQLの基本（SELECT文の書き方）
ITパス －基本情報 ○CCNA －
詳細
SQLの基本 ― SELECT文の書き方
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②「データベース言語（SQL）」(b)「データ操作言語（SELECT文）」にSELECT文を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②「データベース言語（SQL）」(b)「データ操作言語（SELECT文）」にSELECT文を明記しています。
SQLのJOIN（INNER・LEFT・RIGHT・FULLの違い）
ITパス △基本情報 ○CCNA －
詳細
SQLのJOIN（結合）とは ― 種類と使い分け
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(1)「データベースの操作」の説明文に「関係演算（選択，射影，結合，商，直積）」を、(2)②(b)「データ操作言語（SELECT文）」の説明文に「表の結合」を明記しています。ITパスポートのシラバスVer.6.5は、56「データ操作」(1)の活用例に「結合の操作」を挙げています。結合の考え方が出題範囲に入るため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(1)「データベースの操作」の説明文に「関係演算（選択，射影，結合，商，直積）」を、(2)②(b)「データ操作言語（SELECT文）」の説明文に「表の結合」を明記しています。ITパスポートのシラバスVer.6.5は、56「データ操作」(1)の活用例に「結合の操作」を挙げています。結合の考え方が出題範囲に入るため、△にしています。
SQLのUNION（UNION ALLとの違い・INTERSECT・EXCEPT）
ITパス －基本情報 △CCNA －
詳細
SQLのUNIONとは ― UNION ALL・JOINとの違い
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(1)「データベースの操作」の本文に「集合演算（和，差，積（共通））」を明記しています。基本情報の対策マップの3.(1)の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(1)「データベースの操作」の本文に「集合演算（和，差，積（共通））」を明記しています。基本情報の対策マップの3.(1)の欄に載せています。
SQLのGROUP BYと集約関数（HAVINGでの絞り込み）
ITパス －基本情報 ○CCNA －
詳細
SQLのGROUP BYと集約関数とは ― HAVINGでの絞り込み
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の説明文に「集合関数，グループ化」を明記し、用語例に「集約関数」を挙げています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の説明文に「集合関数，グループ化」を明記し、用語例に「集約関数」を挙げています。
ビュー（仮想的なテーブルと更新できるビューの条件）
ITパス －基本情報 ○CCNA －
詳細
データベースのビューとは ― 仮想テーブルの仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(a)「データ定義言語」の説明文に「ビュー」と「ビューの更新（更新可能なビューと更新不可能なビュー）」を明記し、用語例に「実表」を挙げています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(a)「データ定義言語」の説明文に「ビュー」と「ビューの更新（更新可能なビューと更新不可能なビュー）」を明記し、用語例に「実表」を挙げています。
正規化とは（第1正規形から第3正規形まで）
ITパス △基本情報 ○CCNA －
詳細
正規化とは ― 第1正規形から第3正規形まで
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(3)「データの正規化」の説明文に「正規化の目的と手順，第1正規形，第2正規形，第3正規形を理解する」と明記しています。ITパスポートのシラバスVer.6.5は、55「データベース設計」(3)「データの正規化」の説明文に「データの正規化の必要性」を明記しています。正規化の必要性が出題範囲に入るため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(3)「データの正規化」の説明文に「正規化の目的と手順，第1正規形，第2正規形，第3正規形を理解する」と明記しています。ITパスポートのシラバスVer.6.5は、55「データベース設計」(3)「データの正規化」の説明文に「データの正規化の必要性」を明記しています。正規化の必要性が出題範囲に入るため、△にしています。
トランザクションとACID特性とは（排他制御の基本）
ITパス ○基本情報 ○CCNA －
詳細
トランザクションとACID特性とは ― 排他制御の基本
ITパスポートのシラバスVer.6.5は、57「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に「トランザクション，ACID特性」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」4「トランザクション処理」(3)「トランザクション管理」の説明文に「トランザクション処理にはACID特性が求められる」と明記しています。
ITパスポートのシラバスVer.6.5は、57「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に「トランザクション，ACID特性」を明記しています。基本情報技術者試験のシラバスVer.9.2も、中分類9「データベース」4「トランザクション処理」(3)「トランザクション管理」の説明文に「トランザクション処理にはACID特性が求められる」と明記しています。
排他制御とデッドロック（専有ロック・共有ロックの両立性）
ITパス ○基本情報 ○CCNA －
詳細
排他制御とデッドロックとは ― ロック待ちと解消
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」4「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に「専有ロック，共有ロック，ロック粒度，デッドロック，2相コミットメント」を明記しています。ITパスポートのシラバスVer.6.5も、57「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に「デッドロック」を明記しています。見出しの同時実行制御（排他制御）とデッドロックが両方に載っているため、どちらも○にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」4「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に「専有ロック，共有ロック，ロック粒度，デッドロック，2相コミットメント」を明記しています。ITパスポートのシラバスVer.6.5も、57「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に「デッドロック」を明記しています。見出しの同時実行制御（排他制御）とデッドロックが両方に載っているため、どちらも○にしています。
インデックスとB-tree（データベースの性能向上）
ITパス △基本情報 ○CCNA －
詳細
インデックスとB-treeとは ― データベースを速くする仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」4「トランザクション処理」(4)「データベースの性能向上」の本文に「データベースへのアクセス効率向上のために、インデックスを有効に活用する考え方を理解する」と明記し、用語例にインデックス数・負荷・ユニークインデックス・クラスタ化インデックス・B-treeインデックス・ビットマップインデックス・ハッシュインデックス・カバリングインデックス・転置インデックスを挙げています。ITパスポートのシラバスVer.6.5は、55「データベース設計」(2)「データの設計」の用語例に「インデックス」を挙げています。E-R図や主キーと並ぶ用語の一例としての記載のため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」4「トランザクション処理」(4)「データベースの性能向上」の本文に「データベースへのアクセス効率向上のために、インデックスを有効に活用する考え方を理解する」と明記し、用語例にインデックス数・負荷・ユニークインデックス・クラスタ化インデックス・B-treeインデックス・ビットマップインデックス・ハッシュインデックス・カバリングインデックス・転置インデックスを挙げています。ITパスポートのシラバスVer.6.5は、55「データベース設計」(2)「データの設計」の用語例に「インデックス」を挙げています。E-R図や主キーと並ぶ用語の一例としての記載のため、△にしています。
SQLのサブクエリ（副問い合わせ・相関サブクエリ）
ITパス －基本情報 ○CCNA －
詳細
SQLのサブクエリ（副問い合わせ）とは ― IN・EXISTS
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の目標本文に「副問合せ，相関副問合せ」を明記し、用語例に「相関名」を挙げています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の目標本文に「副問合せ，相関副問合せ」を明記し、用語例に「相関名」を挙げています。
データウェアハウスとビッグデータ（データベースの応用）
ITパス ○基本情報 ○CCNA －
詳細
データウェアハウスとは ― ビッグデータとの違い・Amazon Redshiftとは ― データウェアハウスの仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」5「データベース応用」(1)「データベースの応用」の本文に「データウェアハウス，データマート，OLAP（Online Analytical Processing），データマイニングなどデータを分析して有効活用する技術の特徴を理解する」と明記し、用語例にOLTP・ETL・ELT・データクレンジング・ビッグデータなどを挙げています。同じ中分類の5(3)「データ資源管理」の用語例にはデータレイク、中分類22「企業活動」2(2)②「データの加工・分析」の用語例にはデータマイニング・ビッグデータが載っています。ITパスポートのシラバスVer.6.5は、中分類1「企業活動」2「業務分析・データ利活用」(3)③「データサイエンス，ビッグデータ分析」の用語例に、BI・データウェアハウス・データマイニング・ビッグデータを明記しています。用語例としてデータウェアハウスが明記されているため、ITパスポートも○にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」5「データベース応用」(1)「データベースの応用」の本文に「データウェアハウス，データマート，OLAP（Online Analytical Processing），データマイニングなどデータを分析して有効活用する技術の特徴を理解する」と明記し、用語例にOLTP・ETL・ELT・データクレンジング・ビッグデータなどを挙げています。同じ中分類の5(3)「データ資源管理」の用語例にはデータレイク、中分類22「企業活動」2(2)②「データの加工・分析」の用語例にはデータマイニング・ビッグデータが載っています。ITパスポートのシラバスVer.6.5は、中分類1「企業活動」2「業務分析・データ利活用」(3)③「データサイエンス，ビッグデータ分析」の用語例に、BI・データウェアハウス・データマイニング・ビッグデータを明記しています。用語例としてデータウェアハウスが明記されているため、ITパスポートも○にしています。
分散データベースと2相コミットメント（データベース応用）
ITパス ○基本情報 ○CCNA －
詳細
分散データベースと2相コミットとは ― 同期の仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」5「データベース応用」(2)「分散データベース」の用語例に「透過性，コミットメント制御，レプリケーション，2相コミットメント」を明記しています。2相コミットメントは、4「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例にも載っています。ITパスポートのシラバスVer.6.5は、57「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に2相コミットメントを、43「システムの構成」(1)「処理形態」の用語例にレプリケーションを明記しているため、○にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」5「データベース応用」(2)「分散データベース」の用語例に「透過性，コミットメント制御，レプリケーション，2相コミットメント」を明記しています。2相コミットメントは、4「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例にも載っています。ITパスポートのシラバスVer.6.5は、57「トランザクション処理」(1)「同時実行制御（排他制御）」の用語例に2相コミットメントを、43「システムの構成」(1)「処理形態」の用語例にレプリケーションを明記しているため、○にしています。
NoSQL（キーバリュー型・ドキュメント指向・列指向・グラフ）
ITパス ○基本情報 ○CCNA －
詳細
NoSQLとは ― キーバリュー型などの種類とRDBの違い
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」1「データベース方式」(1)①「データベースの種類と特徴」の用語例に「ドキュメント指向データベース，列指向データベース，グラフデータベース，キーバリュー型データベース，インメモリデータベース」を、中分類12「システム開発技術」2「設計」(2)「システム設計」⑥「データベース方式の決定」の用語例に「NoSQL データベース」を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」54「データベース方式」(2)「データベース管理システム」の用語例に「NoSQL（キーバリューストア（KVS），ドキュメント指向データベース，グラフ指向データベース）」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」1「データベース方式」(1)①「データベースの種類と特徴」の用語例に「ドキュメント指向データベース，列指向データベース，グラフデータベース，キーバリュー型データベース，インメモリデータベース」を、中分類12「システム開発技術」2「設計」(2)「システム設計」⑥「データベース方式の決定」の用語例に「NoSQL データベース」を明記しています。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」54「データベース方式」(2)「データベース管理システム」の用語例に「NoSQL（キーバリューストア（KVS），ドキュメント指向データベース，グラフ指向データベース）」を明記しています。
CREATE TABLEと制約（データ型・列制約・表制約）
ITパス －基本情報 ○CCNA －
詳細
CREATE TABLEと制約 ― 非NULL・一意性・参照・検査
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(a)「データ定義言語」の説明文に「データ型，列制約，表制約の定義方法」を明記し、用語例に文字型・数値型・日付型・一意性制約・参照制約・検査制約・非NULL制約を挙げています。平成29年度秋期の午前 問27では、FOREIGN KEYとREFERENCESで指定する制約が問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(a)「データ定義言語」の説明文に「データ型，列制約，表制約の定義方法」を明記し、用語例に文字型・数値型・日付型・一意性制約・参照制約・検査制約・非NULL制約を挙げています。平成29年度秋期の午前 問27では、FOREIGN KEYとREFERENCESで指定する制約が問われました。
関係演算（選択・射影・結合・直積・商）と集合演算（和・差・積）
ITパス ○基本情報 ○CCNA －
詳細
関係演算とは ― 選択・射影・結合の違い
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(1)「データベースの操作」の本文に「集合演算（和，差，積（共通）），関係演算（選択，射影，結合，商，直積）」を明記し、用語例に関係代数を挙げています。ITパスポートのシラバスVer.6.5は、中分類21「データベース」56「データ操作」(1)の活用例に「挿入，更新，選択，射影，結合の操作」を挙げています。選択・射影・結合の操作そのものが活用例に明記されているため○にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(1)「データベースの操作」の本文に「集合演算（和，差，積（共通）），関係演算（選択，射影，結合，商，直積）」を明記し、用語例に関係代数を挙げています。ITパスポートのシラバスVer.6.5は、中分類21「データベース」56「データ操作」(1)の活用例に「挿入，更新，選択，射影，結合の操作」を挙げています。選択・射影・結合の操作そのものが活用例に明記されているため○にしています。
3層スキーマ（外部・概念・内部スキーマとデータの独立性）
ITパス －基本情報 ○CCNA －
詳細
3層スキーマとは ― 外部・概念・内部スキーマ
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」1「データベース方式」(1)②「データベースの3層スキーマアーキテクチャ（3層スキーマ構造）」に、外部スキーマ・概念スキーマ・内部スキーマの3層を区別してデータの独立性を高めていることを明記し、用語例に「概念スキーマ，外部スキーマ（副スキーマ），内部スキーマ（記憶スキーマ）」を挙げています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」1「データベース方式」(1)②「データベースの3層スキーマアーキテクチャ（3層スキーマ構造）」に、外部スキーマ・概念スキーマ・内部スキーマの3層を区別してデータの独立性を高めていることを明記し、用語例に「概念スキーマ，外部スキーマ（副スキーマ），内部スキーマ（記憶スキーマ）」を挙げています。
INSERT・UPDATE・DELETE文（行の追加・書き換え・削除）
ITパス △基本情報 ○CCNA －
詳細
INSERT・UPDATE・DELETE文とは ― SQLのデータ更新
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(c)「その他のデータ操作言語」に「INSERT文，UPDATE文，DELETE文，GRANT文などの基本的なSQL文を理解する。」と明記し、(1)「データベースの操作」にもデータの挿入・更新を挙げています。令和8年度の公開問題 科目A 問7では、制約違反でエラーになるUPDATE文が問われました。ITパスポートのシラバスVer.6.5は、中分類21「データベース」56「データ操作」(1)の活用例に「関係データベースのデータに対する挿入，更新，選択，射影，結合の操作」を挙げています。挙がっているのはデータ操作としての挿入・更新の操作のため、△にしています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(c)「その他のデータ操作言語」に「INSERT文，UPDATE文，DELETE文，GRANT文などの基本的なSQL文を理解する。」と明記し、(1)「データベースの操作」にもデータの挿入・更新を挙げています。令和8年度の公開問題 科目A 問7では、制約違反でエラーになるUPDATE文が問われました。ITパスポートのシラバスVer.6.5は、中分類21「データベース」56「データ操作」(1)の活用例に「関係データベースのデータに対する挿入，更新，選択，射影，結合の操作」を挙げています。挙がっているのはデータ操作としての挿入・更新の操作のため、△にしています。
GRANT文・REVOKE文（データベースのアクセス権限）
ITパス －基本情報 ○CCNA －
詳細
GRANT文・REVOKE文とは ― データベースの権限
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(c)「その他のデータ操作言語」に「GRANT 文」を、(a)「データ定義言語」に「処理権限を定義するSQL 文」と用語例「アクセス権」を、4「トランザクション処理」(5)「データへのアクセス制御」の用語例に「参照権限，挿入権限，削除権限」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(c)「その他のデータ操作言語」に「GRANT 文」を、(a)「データ定義言語」に「処理権限を定義するSQL 文」と用語例「アクセス権」を、4「トランザクション処理」(5)「データへのアクセス制御」の用語例に「参照権限，挿入権限，削除権限」を明記しています。
ロールフォワードとロールバック（データベースの障害回復・チェックポイント）
ITパス ○基本情報 ○CCNA －
詳細
ロールフォワードとロールバックの違い ― 障害回復
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」4「トランザクション処理」(2)「障害回復」の用語例に「ジャーナルファイル（ログファイル），チェックポイント，フォワードリカバリ（ロールフォワード），バックワードリカバリ（ロールバック），ウォームスタート，コールドスタート」を明記しています。ITパスポート試験のシラバスVer.6.5は、57「トランザクション処理」(2)「障害回復」の用語例に「チェックポイント，バックワードリカバリ（ロールバック），フォワードリカバリ（ロールフォワード）」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」4「トランザクション処理」(2)「障害回復」の用語例に「ジャーナルファイル（ログファイル），チェックポイント，フォワードリカバリ（ロールフォワード），バックワードリカバリ（ロールバック），ウォームスタート，コールドスタート」を明記しています。ITパスポート試験のシラバスVer.6.5は、57「トランザクション処理」(2)「障害回復」の用語例に「チェックポイント，バックワードリカバリ（ロールバック），フォワードリカバリ（ロールフォワード）」を明記しています。
カーソルと埋込みSQL（DECLARE・OPEN・FETCH・CLOSE、独立言語方式と親言語方式）
ITパス －基本情報 ○CCNA －
詳細
SQLのカーソルとは ― 埋込みSQLで1行ずつ読む仕組み
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)①「データベース言語の種類」で独立言語方式と親言語方式を挙げ、用語例に会話型SQL・埋込みSQLを明記しています。同じ(2)②(d)「埋込みSQL」では、カーソル操作・非カーソル操作・親言語との接続と、カーソルの宣言・操作の開始・終了・読込みを行う基本的なSQL文を理解することを求め、用語例にカーソルを明記しています。平成30年度春期の午前 問28では、OPEN・FETCH・WHERE CURRENT OF・CLOSEを使う埋込みSQLのプログラムで、カーソルが問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)①「データベース言語の種類」で独立言語方式と親言語方式を挙げ、用語例に会話型SQL・埋込みSQLを明記しています。同じ(2)②(d)「埋込みSQL」では、カーソル操作・非カーソル操作・親言語との接続と、カーソルの宣言・操作の開始・終了・読込みを行う基本的なSQL文を理解することを求め、用語例にカーソルを明記しています。平成30年度春期の午前 問28では、OPEN・FETCH・WHERE CURRENT OF・CLOSEを使う埋込みSQLのプログラムで、カーソルが問われました。
SQLのNULL（IS NULL・3値論理）
ITパス －基本情報 ○CCNA －
詳細
SQLのNULLとは ― IS NULLと3値論理
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(2)②「データベースの論理設計」の用語例に「NULL」を、3「データ操作」(2)②(a)「データ定義言語」の用語例に「非NULL制約」を挙げています。平成30年度秋期・平成31年度春期・令和元年度秋期の午後 問3では、NULLを含む列をIS NULLやCOUNT(列名)で扱うSQL文が問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(2)②「データベースの論理設計」の用語例に「NULL」を、3「データ操作」(2)②(a)「データ定義言語」の用語例に「非NULL制約」を挙げています。平成30年度秋期・平成31年度春期・令和元年度秋期の午後 問3では、NULLを含む列をIS NULLやCOUNT(列名)で扱うSQL文が問われました。
メタデータとデータディクショナリ（データ項目の標準化・リポジトリ・IRDS）
ITパス ○基本情報 ○CCNA －
詳細
メタデータとは ― データディクショナリの役割
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(1)「データ分析」の本文に「異音同義語，同音異義語の発生を抑えるデータ項目の標準化」を挙げ、用語例にメタデータ・データディクショナリを明記しています。同じ中分類の5「データベース応用」(3)「データ資源管理」の本文は「データの属性，意味内容，格納場所など，データを管理するための情報（メタデータ）を収集，管理したデータディクショナリ」とリポジトリを挙げ、用語例にIRDS（情報資源辞書システム）を載せています。中分類22「企業活動」2.(2)①「データの収集」の用語例にもメタデータがあります。ITパスポートのシラバスVer.6.5は、中分類1「企業活動」2「業務分析・データ利活用」(3)①「データの種類及び前処理」の用語例にメタデータを明記しています。基本情報技術者試験の平成23年度特別試験の午前 問35では、DBMSが管理するデータ・利用者・プログラムに関する情報と、それらの間の関係を保持するデータの集合体として、データディクショナリが問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(1)「データ分析」の本文に「異音同義語，同音異義語の発生を抑えるデータ項目の標準化」を挙げ、用語例にメタデータ・データディクショナリを明記しています。同じ中分類の5「データベース応用」(3)「データ資源管理」の本文は「データの属性，意味内容，格納場所など，データを管理するための情報（メタデータ）を収集，管理したデータディクショナリ」とリポジトリを挙げ、用語例にIRDS（情報資源辞書システム）を載せています。中分類22「企業活動」2.(2)①「データの収集」の用語例にもメタデータがあります。ITパスポートのシラバスVer.6.5は、中分類1「企業活動」2「業務分析・データ利活用」(3)①「データの種類及び前処理」の用語例にメタデータを明記しています。基本情報技術者試験の平成23年度特別試験の午前 問35では、DBMSが管理するデータ・利用者・プログラムに関する情報と、それらの間の関係を保持するデータの集合体として、データディクショナリが問われました。
SQLのLIKE（%と_・前方一致・ESCAPE）
ITパス －基本情報 ○CCNA －
詳細
SQLのLIKEとは ― %と_の使い方
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の目標本文に「条件を指定した特定行や列の選択」と「BETWEEN や IN などの述語指定」を明記し、用語例に「パターン文字列」を挙げています。基本情報の対策マップの中分類9の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の目標本文に「条件を指定した特定行や列の選択」と「BETWEEN や IN などの述語指定」を明記し、用語例に「パターン文字列」を挙げています。基本情報の対策マップの中分類9の欄に載せています。
<span class="ja-phrase">データベースの<wbr />概念設計・<wbr />論理設計・<wbr />物理設計と<wbr />データモデル</span>
ITパス △基本情報 ○CCNA －
詳細
概念設計・論理設計・物理設計の違いとは
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」の(2)①「データベースの概念設計」・(2)②「データベースの論理設計」・(4)「データベースの物理設計」を項目に立てています。概念設計の本文はDBMSに依存しないデータの関連をE-R図やUMLで表すことを、論理設計の本文は重複や矛盾が発生しないテーブル設計と主キー・外部キーを挙げています。物理設計の用語例はディスク容量見積り・論理データ構造のマッピング・性能評価です。1.(1)③「データベースのデータモデル」の用語例には論理データモデル・物理データモデル・関係モデル・階層モデル・ネットワークモデル（網モデル）・グラフ型のデータモデルがあります。基本情報の対策マップの中分類9の欄に載せています。基本情報技術者試験の令和元年度秋期 午前 問25では、UMLで表した概念データモデルの解釈が問われました。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」55「データベース設計」の説明に「データの分析・設計の必要性や，その基本的なプロセスを理解する」と書き、(2)「データの設計」の用語例にE-R図・テーブル（表）・主キー・外部キー・インデックスを挙げています。設計の基本的なプロセスとしての記載のため、△にしています。同じ中分類21の54「データベース方式」(1)「データベース」は、「データベースの目的，特徴，データモデルの考え方」を挙げています。ITパスポート試験の平成26年度春期 問83では、関係データベースの構築の工程の順序が問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」の(2)①「データベースの概念設計」・(2)②「データベースの論理設計」・(4)「データベースの物理設計」を項目に立てています。概念設計の本文はDBMSに依存しないデータの関連をE-R図やUMLで表すことを、論理設計の本文は重複や矛盾が発生しないテーブル設計と主キー・外部キーを挙げています。物理設計の用語例はディスク容量見積り・論理データ構造のマッピング・性能評価です。1.(1)③「データベースのデータモデル」の用語例には論理データモデル・物理データモデル・関係モデル・階層モデル・ネットワークモデル（網モデル）・グラフ型のデータモデルがあります。基本情報の対策マップの中分類9の欄に載せています。基本情報技術者試験の令和元年度秋期 午前 問25では、UMLで表した概念データモデルの解釈が問われました。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」55「データベース設計」の説明に「データの分析・設計の必要性や，その基本的なプロセスを理解する」と書き、(2)「データの設計」の用語例にE-R図・テーブル（表）・主キー・外部キー・インデックスを挙げています。設計の基本的なプロセスとしての記載のため、△にしています。同じ中分類21の54「データベース方式」(1)「データベース」は、「データベースの目的，特徴，データモデルの考え方」を挙げています。ITパスポート試験の平成26年度春期 問83では、関係データベースの構築の工程の順序が問われました。
<span class="ja-phrase">コード設計<wbr />（コードの<wbr />種類と<wbr />チェック<wbr />ディジット）</span>
ITパス ○基本情報 ○CCNA －
詳細
コード設計とは ― 種類とチェックディジット
基本情報技術者試験のシラバスVer.9.2は、中分類7「ユーザーインタフェース」2「UX/UIデザイン」の(4)「コード設計」で、コードの種類と特徴、コード設計の考え方と基本的な手順を挙げています。用語例は順番コード・区分コード（分類コード）・桁別コード・表意コード・合成コードです。同じ2の(3)①「画面設計」は代表的な入力チェックの考え方を挙げ、用語例にニューメリックチェック・リミットチェック・チェックキャラクターなどがあります。基本情報の対策マップの中分類7の欄に載せています。基本情報技術者試験の令和元年度秋期 午前 問23ではコードから商品の内容が分かるコード体系として表意コードが、平成29年度秋期 午前 問24では重み付け定数と基数11によるチェックデジットの計算が問われました。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」55「データベース設計」(2)「データの設計」の用語例に、E-R図・主キー・外部キーと並んでコード設計を挙げています。ITパスポート試験の平成22年度秋期 問88では、各けたの数字を合計して求めるチェックディジットが問われました。
基本情報技術者試験のシラバスVer.9.2は、中分類7「ユーザーインタフェース」2「UX/UIデザイン」の(4)「コード設計」で、コードの種類と特徴、コード設計の考え方と基本的な手順を挙げています。用語例は順番コード・区分コード（分類コード）・桁別コード・表意コード・合成コードです。同じ2の(3)①「画面設計」は代表的な入力チェックの考え方を挙げ、用語例にニューメリックチェック・リミットチェック・チェックキャラクターなどがあります。基本情報の対策マップの中分類7の欄に載せています。基本情報技術者試験の令和元年度秋期 午前 問23ではコードから商品の内容が分かるコード体系として表意コードが、平成29年度秋期 午前 問24では重み付け定数と基数11によるチェックデジットの計算が問われました。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」55「データベース設計」(2)「データの設計」の用語例に、E-R図・主キー・外部キーと並んでコード設計を挙げています。ITパスポート試験の平成22年度秋期 問88では、各けたの数字を合計して求めるチェックディジットが問われました。
SQLのINとBETWEEN（述語指定・NOT IN）
ITパス －基本情報 ○CCNA －
詳細
SQLのINとBETWEENとは ― 使い方とNOT IN
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の目標本文に「BETWEEN や IN などの述語指定」と「副問合せ」を明記しています。基本情報の対策マップの中分類9の欄に載せています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」3「データ操作」(2)②(b)「データ操作言語（SELECT文）」の目標本文に「BETWEEN や IN などの述語指定」と「副問合せ」を明記しています。基本情報の対策マップの中分類9の欄に載せています。
主キーと外部キー（参照制約で拒否される操作）
ITパス ○基本情報 ○CCNA －
詳細
主キーと外部キーとは ― 候補キー・複合キーの違い
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(2)②「データベースの論理設計」の目標本文に「主キー，外部キーなどの概念，一貫性制約などの制約の考え方」を明記し、用語例に一意性制約とNULLを挙げています。3「データ操作」(2)②(a)「データ定義言語」の用語例には参照制約があります。基本情報の対策マップの中分類9の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」55「データベース設計」(2)「データの設計」の用語例に「主キー，外部キー」を明記しています。
基本情報技術者試験のシラバスVer.9.2は、中分類9「データベース」2「データベース設計」(2)②「データベースの論理設計」の目標本文に「主キー，外部キーなどの概念，一貫性制約などの制約の考え方」を明記し、用語例に一意性制約とNULLを挙げています。3「データ操作」(2)②(a)「データ定義言語」の用語例には参照制約があります。基本情報の対策マップの中分類9の欄に載せています。ITパスポート試験のシラバスVer.6.5は、中分類21「データベース」55「データベース設計」(2)「データの設計」の用語例に「主キー，外部キー」を明記しています。
判定の基準と出典
判定は、ネットワークの中分類を基本にしています。セキュリティなど他の中分類にある語も、出題範囲に含まれていれば○△で判定し、どの中分類に載っているかを行ごとの注記に書いています。出典は、次の3つの資料です。
- ITパスポート：シラバスVer.6.5の中分類22「ネットワーク」を基本に、中分類23「セキュリティ」など関連する中分類も確認
- 基本情報：シラバスVer.9.2の中分類10「ネットワーク」を基本に、中分類11「セキュリティ」など関連する中分類も確認
- CCNA：200-301 CCNA v1.1 Exam Topics
基本情報の項目ごとの対応は、基本情報の対策マップにまとめています。このページの対応表はネットワーク分野が中心です。対策マップには、クラウド・データベース・ネットワーク・セキュリティの4分野をまとめています。
おすすめの本 PR
この記事の内容を扱っている本です。
CCNA 200-301 Official Cert Guide Library, 2nd EditionWendell Odom・David Hucaby・Jason Gooley 著／Cisco PressAmazonで見るこの本の紹介