教育技法
教育技法には、OJT・Off-JT、ロールプレイング、ケーススタディ、eラーニングなどがあります。それぞれの特徴と違いに加え、個人に合わせた学習方法や、仕事の変化に対応する学び直しについても学習します。
情報セキュリティマネジメント試験
監査の種類
監査は、企業の業務や財務情報などについて、一定の基準に照らし、独立かつ客観的な立場から検証・評価することです。ここでは、監査の対象、法令による実施義務の有無、監査の主体という3つの観点から、監査の種類を整理します。
経営組織
経営組織は、企業の目標を達成するために、仕事の分担や権限・責任、指揮命令の関係などを定めた仕組みです。経営戦略や事業の特徴に応じて、職能別組織、事業部制組織、マトリックス組織など、適した組織形態を採用します。
データ基盤の基本
データ基盤は、さまざまな場所にあるデータを集め、蓄積・加工して、分析や活用を支える仕組みです。データウェアハウス、データマート、データレイクの役割と、データの取り込み・加工を行うETL・ELTについて学習します。
不正競争防止法
不正競争防止法は、事業者間の公正な競争を守るための法律です。営業秘密や限定提供データを保護するとともに、不正な目的でのドメイン名の取得・保有・使用や、他人の商品形態を模倣した商品の提供などを、不正競争として規制しています。
コーポレートガバナンス
コーポレートガバナンスは、企業統治のことで、株主などの利害関係者の立場を踏まえ、経営を監視・監督して、企業経営の健全性や透明性を確保する仕組みです。
著作権
著作権は、文章や音楽、画像、プログラムなどの著作物を保護する権利です。著作物が創作された時点で発生し、権利を得るための申請や登録などの手続きは必要ありません。
情報セキュリティのCIA
情報セキュリティのCIAは、機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)の頭文字を取った言葉で、情報セキュリティを考える上で重要な3つの要素です。機密性は、許可された人だけが情報を見られること。完全性は、情報が正しく、壊されたり改ざんされたりしていないこと。 可用性は、許可された人に対して、必要なときに情報が利用できるようにすること。
脅威と脆弱性
脅威は、情報セキュリティを脅かす要因のことです。脆弱性は、脅威に付け込まれる情報セキュリティ上の弱点のことです。
財務諸表
財務諸表は、企業の財政状態や経営成績、現金の流れなどを明らかにするための書類です。代表的なものに、貸借対照表、損益計算書、キャッシュフロー計算書があります。貸借対照表は、ある時点における企業の財政状態を表す書類です。損益計算書は、一定期間における企業の経営成績を表す書類です。キャッシュフロー計算書は、一定期間における現金の収支を表す書類です。
内部統制
内部統制は、業務の有効性及び効率性、報告の信頼性、事業活動に関わる法令等の遵守、資産の保全の4つの目的が達成されているとの合理的な保証を得るために、業務に組み込まれ、組織内の全ての者によって遂行されるプロセスです。
特定電子メール法
特定電子メール法は、広告や宣伝を目的として送信される電子メールについて、送信のルールや表示義務などを定めた法律です。原則として、受信者から事前に同意を得てから送信する「オプトイン方式」でメールを送信する必要があります。
マルウェア
マルウェアは、悪意を持ったソフトウェアの総称です。代表的なマルウェアとして、コンピュータウイルス、ワーム、トロイの木馬、ボットなどが挙げられます。
利用者認証
利用者認証は、システムやサービスを利用しようとしている人が、正当な利用者本人であることを確認するための仕組みです。
ランサムウェア
ランサムウェアは、端末をロックしたり、ファイルを暗号化するなどして制限をかけ、制限を解除する対価として金銭を要求するマルウェアです。
EU一般データ保護規則(GDPR)
EU一般データ保護規則(GDPR)は、EUで施行されているプライバシー保護を目的とした、個人データの保護に関する法律です。
デュアルシステムとデュプレックスシステム
デュアルシステムは、同一の処理を行う2系統のシステムを用意し、互いの処理結果を照合するシステム構成です。障害が発生した場合は、障害が発生した系を切り離し縮退運転を行います。 デュプレックスシステムは、現用系と待機系の2系統のシステムを用意し、現用系に障害が発生した場合は、待機系に切り替えて処理を続行するシステム構成です。
フォールトトレラント
フォールトトレラントは、システムの一部に障害が発生した場合でも、システム全体としては必要な機能を維持できるようにするという考え方です。
マネジメントサイクル
マネジメントサイクルは、目標や目的を達成するために、一連のプロセスを繰り返して管理する仕組みです。代表的な手法に、PDCAサイクルやOODAループなどがあります。
リーダーシップ論
ここでは、PM理論、コンティンジェンシー理論、SL理論から、サーバントリーダーシップ、シェアードリーダーシップについて学習します。
RPA
RPA（Robotic Process Automation）は、定型的な事務作業を、ソフトウェアのロボットを使って自動化する仕組みです。
ゼロトラスト
ゼロトラストは、内部からのアクセスか外部からのアクセスかに関わらず、すべてのアクセスを確認するセキュリティの考え方です。
損益分岐点
損益分岐点は、売上高と費用が等しくなり、利益が0になる売上高や販売数量のことです。
サイバーキルチェーン
サイバーキルチェーンは、サイバー攻撃の一連の行動プロセスを、偵察、武器化、配送、エクスプロイト、インストール、遠隔操作、目的の実行の7段階に分けてモデル化したフレームワークです。
インボイス制度
インボイス制度は、事業者が消費税の仕入税額控除を受けるために、適格請求書、つまりインボイスなどの保存が必要となる制度のことです。
不正アクセス禁止法
不正アクセス禁止法は、不正アクセス行為や、不正アクセス行為を助長する行為などを禁止した法律です。