IT系【基本情報技術者試験対策】マネジメント系とストラテジ系のポイントを学ぼう（2）マネジメント系の問題を解くコツの具体例
今回はマネジメント系に焦点を当て、具体的な出題テーマに沿って解き方のコツを見ていこう。プロジェクトマネジメントの問題を解くコツプロジェクトマネジメント分野では、WBS(作業分解構成図)やアローダイアグラム、クリティカルパスといった進捗管理の...
IT系
IT系
IT系【基本情報技術者試験対策】マネジメント系とストラテジ系のポイントを学ぼう（1）マネジメント系とストラテジ系の問題を解くコツ
基本情報技術者試験のテクノロジ系は、アルゴリズムやデータベースなど計算問題や暗記が中心であるため対策の方向性がイメージしやすい。一方でマネジメント系とストラテジ系は、用語の意味を問う問題と文章読解を組み合わせた問題が中心となり、テクノロジ系...
IT系【基本情報技術者試験対策】テクノロジ系の計算問題対策（3）「確率の乗法定理と加法定理」
はじめに今回は基礎理論の分野から、確率の「乗法定理」と「加法定理」を取り上げる。基本情報技術者試験では、システムの故障率やデータの発生確率などを題材に、確率の基本法則を問う問題が頻出する。難しい公式ではないが、「独立」「排反」といった前提条...
IT系【基本情報技術者試験対策】テクノロジ系の計算問題対策（2）「CPI とクロック周波数」
はじめに今回はコンピュータ構成要素の分野から、「CPI（Cycles Per Instruction）」と「クロック周波数」を用いた実行時間の計算問題を取り上げる。CPUの処理性能を数値で表す基本的な考え方であり、基本情報技術者試験では頻出...
IT系【基本情報技術者試験対策】テクノロジ系の計算問題対策（1）
はじめに基本情報技術者試験のテクノロジ系分野では、知識だけでなく計算力を問う問題が数多く出題される。CPUの処理性能、確率、稼働率、ネットワークの転送時間など、公式を正しく理解し、数値を当てはめて解答を導く力が求められる。これらの計算問題は...
IT系情報セキュリティマネジメント試験対策（26） 情報セキュリティポリシー（2）「適用範囲」
適用範囲はIT部門に限らない情報セキュリティポリシーは、まず大前提として 「全社の全部門およびすべての従業者」 を対象として適用される必要がある。 そのうえで、ポリシー策定時には 適用範囲を文書として明確に定義すること が求められる。適用範...
IT系情報セキュリティマネジメント試験対策（25） 情報セキュリティポリシー（1）「情報セキュリティポリシー」
情報セキュリティポリシーとは情報資産に対するリスクは、脅威と脆弱性が結びつくことによって発生する。リスクを適切な水準でコントロールするためには、脅威を把握し、脆弱性をなくす必要がある。これらの行為は個々の担当者レベルでも行われるが、それぞれ...
IT系情報セキュリティマネジメント試験対策（24）リスクマネジメント（4）「リスク対応」
リスク対応の手段リスク分析によって得られた結果 （潜在的なリスク） を顕在化させないために、リスク回避、リスク低減 (最適化)、リスク移転、リスク保有などの手段が講じられる。これらを総称してリスク対応とよぶ。また、リスク回避とリスク低減はリ...
IT系情報セキュリティマネジメント試験対策（23）リスクマネジメント（3）「リスク評価」
リスクの識別リスクアセスメントに先立ってリスクの識別を実施する。リスクの分析を行うためには、リスクが識別されている必要がある。識別されないリスクは分析から漏れるため、リスク識別は網羅的に行う。リスクの識別も含めてリスクアセスメントという場合...
IT系情報セキュリティマネジメント試験対策（22）リスクマネジメント（2）「手法の決定」
リスクアセスメントとは情報資産に対して、脅威や脆弱性が存在することでリスクは顕在化する。 経営活動を安全に行うためには、次の三つの手続きが不可欠である。現存するリスクを評価できる組織として許容できるリスクの水準を知る1と2の間にギャップが存...