ITパスポート試験の学習教材

公開済みの教材をログインせずに読めます。改訂中の教材は公開していません。

• 2進数を理解する

  2進数は、一つの桁が2通りの状態を表す数の書き方です。普段の10進数と同じように桁の位置に意味がありますが、隣の桁へ移るときの倍率が2になります。数字の形だけを暗記せず、各桁に重みを付けると自分で変換や計算ができます。

• 論理演算を理解する

  コンピューターは、条件が成立するかを真と偽の二つの状態で扱います。論理演算は条件を結合したり反転したりする規則です。真を1、偽を0として真理値表を作ると、文章や回路の動きを確かめられます。

• 論理演算の試験問題への適用

  会員条件や承認条件は、論理演算で正確に書けます。ここでは文章を式へ直し、入力ごとに結果を確認します。ビット列も同じ規則を桁ごとに適用することで計算できます。

• バックアップを理解する

  バックアップは、失ったり壊れたりしたデータを戻すための別のコピーです。ここでは保存する方式だけでなく、どの時点へ戻れるか、業務を再開するまで何が必要かを一緒に考えます。

• バックアップの試験問題への適用

  コピーがあるだけでは、必要な時点に、許された時間内で戻せるとは限りません。取得方式、保存期間、権限、復元時間を具体的な障害シナリオに当てはめ、復旧計画の不足を見つけます。

• DNSを理解する

  ブラウザへ名前を入力してからWeb通信を始めるまでには、名前に対応する接続先を調べる段階があります。DNSの担当範囲と問い合わせの流れ、キャッシュを順に学び、変更がすぐ全員へ反映されない理由を説明できるようにします。

• トランザクションを理解する

  注文や振替が途中だけ成立すると何が困るのかを出発点に、トランザクションとACIDを学びます。確定と取消しの違いを具体的な残高・在庫で確かめます。

• トランザクションの試験問題への適用

  予約・販売・振替の事例で、まとめるべき処理と確定後の値を判断します。同時注文や外部通知も含め、どの性質がどの問題を防ぐかを整理します。

• マルウェアを理解する

  ウイルスという言葉だけで全てをまとめず、広がり方や被害の目的からマルウェアを整理します。侵入を減らす備えから、疑いを見つけたときの報告、復旧と再発防止までを学びます。

• マルウェアの試験問題への適用

  不審なアプリ、暗号化被害、バックアップ、業務再開の事例を読み、利用者と担当者が何を確認するかを判断します。被害の種類と対策の目的を結び付けて考えます。

• 認証とMFAを理解する

  認証は、あるアカウントを使おうとしている相手が正当な利用者かを確かめる処理です。パスワードだけに頼らず異なる種類の要素を組み合わせると、一つが漏れただけで侵入される危険を減らせます。

• 認証とMFAの試験問題への適用

  MFAという名前が付いていても、登録・復旧・承認の運用が弱いと入口が残ります。事例のどこで本人を確かめ、どの権限を許しているかを分けて読み、対策の効く範囲を判断します。

• アクセス制御を理解する

  アクセス制御は、誰が、どの情報や機能に、何をしてよいかを決める仕組みです。業務に必要な権限を与える一方、不要な閲覧・更新・削除を防ぎます。本人確認の後にも操作ごとの判断が必要です。

• アクセス制御の試験問題への適用

  「ログインできる」と「その操作をしてよい」は別です。部署、環境、期限、グループ、直接のAPI要求などを含む事例から、実際に許可される範囲を確かめます。

• 暗号化を理解する

  暗号化は内容を鍵に基づいて変換し、許可されない相手に読まれにくくする技術です。同じ秘密鍵を共有する共通鍵暗号と、公開鍵・秘密鍵の対を使う公開鍵暗号を、情報の流れで区別します。

• 暗号化の試験問題への適用

  暗号の名称だけで対策を選ぶと、鍵を一緒に公開したり、相手の鍵を取り違えたりします。送信先、保存先、復旧、鍵の更新という具体的な場面から、どの鍵を誰が持つべきかを整理します。

• デジタル署名を理解する

  デジタル署名は、文書と署名者側の鍵との対応や変更の有無を確かめる仕組みです。その公開鍵が誰のものかを結び付ける証明書と、信頼の起点まで順に学びます。暗号化による秘匿とは役割を分けて理解します。

• デジタル署名の試験問題への適用

  署名検証の成功表示は、何でも信用してよいという意味ではありません。鍵の取り違え、証明書の連鎖、再送、秘密鍵の共有を事例で検討し、どの条件を確認した結果なのか説明できるようにします。