ブログ｜情報処理問題1000本ノック｜最新用語も踏まえ徹底解説

【知識】リズムと透明性でつくる！「スクラム」の重要用語｜情報処理問題1000本ノック

スクラムは、変化の激しい現代の開発において、短期間で成果を積み上げ、改善を繰り返すための強力なフレームワークです。各用語の意味を正確に理解し、開発の流れを攻略しましょう。

■ スクラムを構成する主要な要素

開発の単位、管理リスト、そして情報共有のためのイベントを整理します。

スプリント (Sprint)

アジャイル開発における反復（イテレーション）の単位です。通常「1〜4週間」の固定期間で実施され、その期間内で設計・開発・テストを行い、動くソフトウェア（インクリメント）を完成させます。

バックログ (Backlog)

顧客にとってビジネス価値がある開発機能の一覧です。主に以下の2段階で管理されます。

プロダクトバックログ：製品全体の「やりたいこと（フィーチャー/ストーリー）」を優先順位付けしたリスト。
スプリントバックログ：そのスプリント内で完了させるために、プロダクトバックログから抜き出し、具体的なタスクに分解した作業一覧。

タイムボックス (Timebox)

スプリントの期間を厳守する考え方です。スプリント期間中に対応するバックログの内容は、原則として変更されません。 これにより、チームは目の前の作業に集中し、確実に成果物を出し切ることができます。

デイリースクラム（スクラムミーティング）

毎日決まった時間に短時間（15分程度）で行う進捗確認です。以下の3点を中心に共有します。

昨日（前回）は何をしたか？
今日（次回まで）は何をするか？
現在、直面している障害や困りごとはあるか？

試験対策の重要ポイント：3つの役割

スクラムには重要な3つのロールがあります。
★ プロダクトオーナー：製品価値の最大化とバックログの優先順位決定に責任を持つ。
★ スクラムマスター：スクラムの理解を助け、チーム内の障害を取り除く支援者。
★ 開発者（開発チーム）：実際に作業を行い、スプリント終了時にインクリメントを生み出す人々。

※プロダクトバックログは「夢や希望が詰まった大きなリスト」、スプリントバックログは「今週、確実に終わらせる戦術リスト」というイメージで使い分けを理解しましょう。

【情報セキュリティ】組織の壁を守り抜く！「境界型防衛」｜情報処理問題1000本ノック

かつての企業ネットワークは、オフィスの「内側」と「外側」を明確に分けることで安全を保ってきました。城壁を作って守るような、この伝統的な防御モデルを攻略しましょう。

1. 問題：境界をベースとした防御モデル

【問題】 組織のネットワークを「信頼できる内部領域」と「信頼できない外部領域」に分け、その境界線にファイアウォールなどを設置して外部からの攻撃を防ぐという、従来のセキュリティの考え方を何と呼ぶでしょうか？

ア、境界型防衛（境界防御）イ、ゼロトラストウ、サンドボックスエ、デマンドサイドプラットフォーム

2. 正解：ネットワークセキュリティに関する正解

正解：ア、境界型防衛（境界防御）

3. 解説：社内は「善」、社外は「悪」という前提

境界型防衛は、信頼の有無を「場所（ネットワークの位置）」で判断する手法です。社内ネットワークを安全な聖域とみなします。

【図解：境界型防衛のイメージ】

■ 城壁としての対策

・境界線にファイアウォール（FW）や侵入防止システム（IPS）を設置。

・外部からの不正アクセスやウイルスを水際でブロックします。

■ メリット

・守るべき範囲が明確で、運用がシンプル。

■ 課題と限界

・一度内部へ侵入されると、攻撃者が自由に動き回る（ラテラルムーブメント）のを防ぎにくい。

・テレワークやクラウド利用が増え、「内側」と「外側」の区別が難しくなっている。

[ 次世代の考え方 ]

★ ゼロトラスト (Zero Trust)：境界型防衛とは対照的に、「内側も外側も全て信用しない」ことを前提としたモデル。アクセスごとに認証・認可を行い、リソース単位で防御を固めます。

1. 理解のコツ: 「お城の堀と城壁」を想像してください。門（ゲートウェイ）を通った人は身内として安心、外の人は敵として警戒、という非常に分かりやすい構造です。
2. 試験対策の視点: 「信頼できる領域」と「信頼できない領域」という対比があれば、この境界型防衛を指します。最近は「なぜこれだけでは不十分なのか（理由：クラウド化、働き方の変化など）」という文脈で出題されることが多いです。

4. まとめ

「組織の内外を切り分け、その境界で守りを固める」。これが境界型防衛です。近年の高度な攻撃や働き方の多様化により限界も指摘されていますが、依然としてセキュリティの多層防御を構成する重要な要素の一つです。

【ネットワーク】波を細かく切り分ける！「標本化（サンプリング）」｜情報処理問題1000本ノック

音や光などの連続的なアナログ信号を、コンピュータが扱えるデジタルデータに変換するプロセスのうち、最も基礎となる「時間的な切り出し」の工程を攻略しましょう。

1. 問題：アナログ信号の読み取り工程

【問題】 アナログ信号をデジタル信号に変換する過程において、連続するアナログ信号の値を、一定の時間間隔ごとに計測して読み取る操作を何と呼ぶでしょうか？

ア、標本化（サンプリング）イ、量子化ウ、A/D変換エ、D/A変換

2. 正解：信号処理に関する正解

正解：ア、標本化（サンプリング / Sampling）

3. 解説：波を「点」の集まりにする

アナログ信号（波形）をデジタル化する「PCM方式」の最初のステップです。時間を細かく区切り、その瞬間の電圧などを抽出する作業です。

【図解：A/D変換の3ステップ】

1. 標本化（サンプリング） ★今回の正解

・横軸（時間軸）の処理。一定間隔で波の「高さ」を測ります。

2. 量子化

・縦軸（数値）の処理。測った高さを、最も近い段階的な整数値に当てはめます。

3. 符号化

・得られた数値を「0」と「1」の2進数（デジタルデータ）に変換します。

[ 関連用語の整理 ]

★ サンプリング周波数：1秒間に何回標本化を行うか。単位はHz（ヘルツ）。

★ A/D変換 (Analog to Digital)：標本化・量子化・符号化を含めた変換プロセス全体の総称。

★ D/A変換 (Digital to Analog)：デジタルデータを再びアナログの波形に戻すこと。

1. 理解のコツ: パラパラ漫画や映画のフィルムをイメージしてください。連続した動きを1秒間に何枚もの静止画として切り出す作業が「標本化」にあたります。枚数が多いほど（サンプリング周波数が高いほど）、元の滑らかな動きを再現できます。
2. 試験対策の視点: 「一定の時間間隔」という言葉があれば標本化、「段階的な値に近似」という言葉があれば量子化、と区別して覚えましょう。また、標本化定理（サンプリング定理）などの応用問題への入り口となる重要用語です。

4. まとめ

「連続的な波形を、時間ごとに計測して切り出す」。これが標本化（サンプリング）です。デジタル通信やマルチメディア処理における不可欠な基礎技術であることを押さえておきましょう。

【情報セキュリティ】鍵の受け渡し問題を解決！「公開鍵暗号方式」｜情報処理問題1000本ノック

ネットワークを介して安全にデータを送るためには、暗号化が欠かせません。数ある暗号方式の中でも、一対の異なる鍵を使う「公開鍵暗号方式」の代表格をマスターしましょう。

1. 問題：暗号方式の分類

【問題】 次のうち、公開鍵暗号方式に分類されるアルゴリズムはどれでしょうか？

ア、DES イ、AES ウ、RC4 エ、RSA

2. 正解：暗号アルゴリズムに関する正解

正解：エ、RSA

3. 解説：ペアの鍵が織りなす高度な仕組み

公開鍵暗号方式は、データの暗号化と復号に「対（ペア）となる異なる鍵」を使用するのが最大の特徴です。

【図解：公開鍵暗号の仕組みとRSA】

■ RSAとは

・開発者3人の頭文字をとった名称です。非常に大きな数の「素因数分解」が困難であることを安全性の根拠にしています。

■ 2つの鍵の役割

・公開鍵：誰にでも渡して良い鍵。受信者が送信者に渡し、データの「暗号化」に使われます。

・秘密鍵：受信者本人だけが持つ鍵。暗号化されたデータの「復号」に使われます。

■ メリット

・共通鍵暗号のように「鍵をどうやって安全に相手に届けるか」という悩みが解消されます。

[ 選択肢（共通鍵暗号）の整理 ]

★ DES (Data Encryption Standard)：かつての標準。現在は安全性が低下し、推奨されません。

★ AES (Advanced Encryption Standard)：現在の世界標準。非常に高速で強固です。

★ RC4：かつて無線LAN（WEP）などで使われたストリーム暗号方式です。

1. 理解のコツ: 公開鍵は「開いた状態の南京錠」を配り歩くようなものです。誰でも箱に荷物を入れて鍵をかける（暗号化）ことはできますが、それを開けられるのは鍵（秘密鍵）を持っている自分だけ、と考えるとイメージしやすくなります。
2. 試験対策の視点: 「公開鍵＝RSA、楕円曲線暗号」とセットで覚えましょう。また、公開鍵暗号は計算処理が重いため、実際の通信では「共通鍵を安全に送るため」だけに公開鍵を使い、その後のデータ本体は共通鍵で送る「ハイブリッド暗号方式」が一般的です。

4. まとめ

「素因数分解の難しさを利用した、ペアの鍵による暗号方式」。これがRSA（公開鍵暗号方式）です。デジタル署名などにも応用される、セキュリティの最重要トピックであることを押さえておきましょう。

【情報セキュリティ】データの繋ぎ方で強固にする！「ブロック暗号のモード」｜情報処理問題1000本ノック

AESなどのブロック暗号は、一度に処理できるデータ長（ブロック）が決まっています。長いメッセージを暗号化する際、どのようにブロックを繋いで処理していくかという「アルゴリズムの運用形態」を攻略しましょう。

■ 代表的な5つのブロック暗号モード

同じ鍵を使っても、モードによって暗号文の性質や安全性が大きく変わります。

モード	特徴とセキュリティ上の性質
ECB (Electronic Codebook)	各ブロックを独立して暗号化する最も単純な方式。【弱点】同じ平文ブロックからは同じ暗号文が出るため、パターンを推測されやすく現在は推奨されません。
CBC (Cipher Block Chaining)	前のブロックの暗号文と、次の平文をXOR（排他的論理和）してから暗号化する。現在の主流の一つ。・最初のブロックにはIV（初期化ベクトル）を使用します。
CFB (Cipher Feedback)	前の暗号文ブロックを暗号アルゴリズムへの入力に戻す方式。・ブロック暗号をストリーム暗号（逐次処理）のように利用できます。
OFB (Output Feedback)	暗号アルゴリズムの出力を、次の入力にフィードバックする方式。・伝送路でビットエラーが発生しても、そのエラーが後続に波及しない特徴があります。
CTR (Counter)	ブロックごとにカウントアップする数値を暗号化し、平文とXORをとる方式。【利点】各ブロックを独立して計算できるため、並列処理が可能で非常に高速です。

エンジニアが押さえるべき重要ポイント

IV（初期化ベクトル）の役割：同じ鍵・同じ平文でも、毎回異なる暗号文を生成するために不可欠な「使い捨ての乱数」です（ECB以外で使用）。
パディング：データの末尾がブロック長に足りない場合、特定のルールでデータを埋める作業が必要です（CTRなど一部モードでは不要）。
認証付き暗号 (AEAD)：最近では暗号化と同時に改ざん検知も行うGCM（CTRモードの発展形）が広く普及しています。

※ECBは「そのまま並べるだけ」、CBCは「前の結果を次に繋ぐ数珠つなぎ」、CTRは「番号を振って並列処理」というイメージで整理すると、それぞれの特性（特に速度と安全性）の違いが見えてきます。

【知識:ネットワーク】波を数字に変える！「パルス符号変調（PCM）」｜情報処理問題1000本ノック

私たちが普段使っている電話や音楽ストリーミングは、アナログ信号（音の波）をデジタル信号（0と1）に変換することで実現されています。その中核技術であるPCMの3ステップを攻略しましょう。

■ PCM（Pulse Code Modulation）の変換プロセス

アナログ波形をデジタル化する際には、以下の順序で処理が行われます。

1. 標本化（サンプリング / Sampling）

連続的なアナログ波形を、一定の時間間隔ごとに区切って、その時点の値を計測します。
※どれだけ細かく区切るかを「サンプリング周波数」と呼びます。

2. 量子化（Quantization）

標本化で得られた連続的な値を、あらかじめ決めた段階的な整数値（近似値）に当てはめます。
※この段階を細かくするほど、元の波形に近い「高音質」になりますが、データ量も増えます。

3. 符号化（コーディング / Coding）

量子化された数値を、「0」と「1」のバイナリ（2進数）データに変換します。これにより、コンピュータでの処理や通信路での伝送が可能になります。

■ 効率的な変調方式：デルタ変調

通常のPCMは各時点の値をそのまま送りますが、データ量を節約するための応用方式が存在します。

【デルタ変調（Delta Modulation）の特徴】

■ 仕組み

・値をそのまま送るのではなく、「一つ前の値と比較して、大きければ1、小さければ0」という「差分（変化）」のみを記録・伝送する方式です。

■ メリット

・各サンプルを1ビットで表現できるため、構成がシンプルになり、データ量を大幅に抑えることができます。

試験対策の重要ポイント：標本化定理

元の波形を正しく復元するためには、「再現したい最高周波数の2倍以上の速さ」でサンプリングする必要があります。例えば、人間の耳に聞こえる上限の20kHzを再現するために、CDは44.1kHzでサンプリングされています。

※PCMは「映画のフィルム（一瞬を切り取って繋げる）」、デルタ変調は「階段を1段上がるか下がるかだけを指示する」イメージで捉えると、仕組みの違いが理解しやすくなります。

【システム開発技術】二人一組で品質を高める！「ペアプログラミング」｜情報処理問題1000本ノック

アジャイル開発（特にXP：エクストリームプログラミング）で推奨される手法の一つに、二人で1つのコードを書くスタイルがあります。その役割分担やメリットを攻略しましょう。

1. 問題：共同開発の手法

【問題】 システム開発において、2人のプログラマが1台のコンピュータを共有し、1人がコードを書き、もう1人がそれをチェックしながら共同で1つのプログラムを開発する手法はどれでしょうか？

ア、ペアプログラミングイ、デュアルプログラミングウ、コード共有エ、エクストリームプログラミング

2. 正解：開発手法に関する正解

正解：ア、ペアプログラミング

3. 解説：ドライバとナビゲータの連携

ペアプログラミング（Pair Programming）は、役割を分担することで、コードの品質向上と知識共有を同時に行う手法です。

【図解：ペアプログラミングの役割】

■ ドライバ (Driver)

・実際にキーボードを叩き、コードを入力する人。

・詳細な実装（タイピングや構文）に集中します。

■ ナビゲータ (Navigator)

・横でコードを読み、間違いを指摘したり、全体の設計方針を確認したりする人。

・一歩引いた視点で、次に書くべき内容や問題を考えます。

※定期的な交代

・役割は頻繁に入れ替えることで、集中力を維持し、偏りを防ぎます。

[ 主なメリット ]

★ 品質向上：常に「リアルタイムのコードレビュー」が行われているため、バグが混入しにくい。

★ 教育・共有：経験豊富な人と新人が組むことで、技術継承がスムーズに進む。

★ 集中力：一人で悩む時間が減り、作業のリズムが生まれる。

1. 理解のコツ: 自動車のラリーをイメージしてください。運転する人（ドライバ）と、地図を見て指示を出す人（ナビゲータ）が協力してゴールを目指すのが、ペアプログラミングのスタイルです。
2. 試験対策の視点: 「2人1組」「1台のPC」「ドライバとナビゲータ」という単語があれば、迷わずペアプログラミングを選びましょう。また、選択肢（エ）の「エクストリームプログラミング(XP)」は、このペアプログラミングを含む「12のプラクティス」からなる開発フレームワーク全体の名前です。

4. まとめ

「二人で1つの画面を見て、協力して開発する」。これがペアプログラミングです。コミュニケーションコストはかかりますが、結果として手戻りが減り、チーム全体の技術力が向上する非常に強力なアプローチです。

【情報セキュリティ】人の心理を突く罠！「ソーシャルエンジニアリング」｜情報処理問題1000本ノック

どれだけ強固なファイアウォールを設置しても、パスワードを口頭で教えてしまえば意味がありません。技術を使わずに情報を盗み出す「ソーシャルエンジニアリング」の代表的な手口を攻略しましょう。

1. 問題：技術的手段を用いない攻撃

【問題】 情報セキュリティにおいて、人間の心理的な隙や、ゴミ箱の中の書類、あるいは肩越しに操作を覗き見るといった物理的な手段を用いて、パスワードなどの機密情報を入手する手法の総称はどれでしょうか？

ア、ソーシャルエンジニアリングイ、ブルートフォース攻撃ウ、クロスサイトスクリプティングエ、中間者攻撃

2. 正解：人的セキュリティに関する正解

正解：ア、ソーシャルエンジニアリング

3. 解説：日常に潜む「盗み」の手口

ソーシャルエンジニアリングは、コンピュータの専門知識がなくても実行できてしまう、極めて古典的かつ強力な攻撃です。

【図解：代表的な3つの手法】

■ 1. ショルダーハッキング (Shoulder Surfing)

・ATMやPCの操作、スマホのパスコード入力を、文字通り「肩越しに覗き見る」行為。のぞき見防止フィルタなどの物理的な対策が有効です。

■ 2. なりすまし (Pretexting)

・システム管理者や清掃業者、取引先などを装って電話やメールをし、「トラブル対応のため」などの口実でパスワードを聞き出したり、不正な送金を要求したりする行為。

■ 3. スカベンジング (ゴミ箱あさり / Dumpster Diving)

・シュレッダーにかけていない廃棄書類や、メモ書きなどをゴミ箱から回収して情報を盗む行為。

[ 防御のポイント ]

★ 物理的対策：離席時の画面ロック、シュレッダーの徹底、のぞき見防止フィルタ。

★ 運用的対策：パスワードを電話やメールで絶対に伝えないルール作り。

★ 教育：一人ひとりが「自分が狙われている」という意識を持つこと。

1. 理解のコツ: コンピュータを攻撃するのではなく、「人をだます」のがこの手法の本質です。「エンジニアリング（工学）」という言葉がつきますが、中身は非常にアナログな泥棒の技術に近いものです。
2. 試験対策の視点: 覗き見＝ショルダーハッキング、ゴミ箱＝スカベンジングというペアを覚えましょう。また、これらはISMS（情報セキュリティマネジメントシステム）の教育分野で頻出のトピックです。

4. まとめ

「人の心理や物理的な隙を突いて情報を盗む」。これがソーシャルエンジニアリングです。システムを鉄壁にするだけでなく、私たち自身の振る舞いやルールが、セキュリティの最後の砦（とりで）になります。

【マネジメント】並行作業で納期を縮める！「ファストトラッキング」｜情報処理問題1000本ノック

プロジェクトの期限が迫ったとき、作業の順序を見直してスピードを上げる手法があります。リスクを伴いながらも期間を短縮する、その戦略的な進め方を攻略しましょう。

1. 問題：スケジュール短縮の技法

【問題】 プロジェクトの期間を短縮する技法のうち、本来は直列（先行工程の完了後）に行う予定だった複数の工程を、先行工程が完了する前に後続工程に着手させるなど、並行して進める手法を何と呼ぶでしょうか？

ア、クラッシングイ、ファストトラッキングウ、クリティカルチェーン法エ、リソース平準化

2. 正解：スケジュール管理に関する正解

正解：イ、ファストトラッキング（Fast Tracking）

3. 解説：順番を変えて「同時並行」で攻める

ファストトラッキングは、追加のコストを抑えつつ、作業の「オーバーラップ（重なり）」によって期間を短縮する手法です。

【図解：ファストトラッキングの仕組み】

■ 基本的な考え方

・通常：[設計]が終わってから→[開発]を始める。

・手法：[設計]が8割終わった段階で、[開発]を並行してスタートさせる。

■ メリットとデメリット

・メリット：人員や予算を追加せずに期間を短縮できる。

・デメリット：先行工程で変更があった場合、後続工程で大きな「手戻り（やり直し）」が発生するリスクが高まる。

[ クラッシングとの違い ]

★ クラッシング：人を増やして（コストをかけて）力技で早くする。

★ ファストトラッキング：順番を変えて（リスクを取って）並行して早くする。

1. 理解のコツ: 「ファスト（速い）」「トラック（経路）」の通り、最短経路を並走して駆け抜けるイメージです。「後続工程の前倒し」という表現が出てきたらこれを選びましょう。
2. 試験対策の視点: 「並行」「同時進行」「リスク増大」といった言葉がセットで出題されます。また、どの作業を並列にしても良いわけではなく、必ず「クリティカルパス」上の作業を対象にする必要があります。

4. まとめ

「工程を並行させて期間を短縮する」。これがファストトラッキングです。リソースに余裕がない状況で納期を死守するための有力な手段ですが、手戻りリスクを管理する高度なプロジェクト管理能力が求められます。

【企業経営】会社の信頼を背負う！取締役の「忠実義務」｜情報処理問題1000本ノック

株式会社の舵取りを任された取締役には、自分の利益よりも会社の利益を優先して行動する重い責任があります。法務やコンプライアンスの基礎となるこの概念を攻略しましょう。

1. 問題：取締役が負うべき基本的義務

【問題】 会社法において、取締役は、法令、定款および株主総会の決議を遵守し、会社のために「忠実に」その職務を遂行しなければならないと定められています。この義務を何と呼ぶでしょうか？

ア、善管注意義務イ、忠実義務ウ、守秘義務エ、説明義務

2. 正解：企業法務・ガバナンスに関する正解

正解：イ、忠実義務

3. 解説：利益相反を防ぎ、誠実に職務を果たす

忠実義務（ちゅうじつぎむ）は、取締役が「会社にとって最善の利益」を考えて行動することを求めるルールです。具体的には、以下のような行為を制限する根拠となります。

【図解：忠実義務が問われる代表例】

■ 競業避止義務

・会社の承認なく、自分の会社とライバル関係になるような商売を勝手に行ってはいけません。

■ 利益相反取引の制限

・「自分個人の持ち物を、不当に高い価格で会社に買わせる」といった、会社に損をさせて自分（または第三者）が儲かるような取引は禁止されます。

■ 誠実な判断

・自分の保身や特定の株主の利益のためではなく、会社全体の価値向上のために判断を下さなければなりません。

[ 善管注意義務との関係 ]

★ 善管注意義務：プロの経営者として「通常期待される注意深さ」を持って仕事をする義務。

★ 忠実義務：善管注意義務をより具体化し、「会社への忠誠心」を強調した義務。

※実務上は、両者は表裏一体のものとして扱われることが多いです。

1. 理解のコツ: 「私利私欲を捨て、会社のしもべとして誠実に働く」というイメージです。特にIT投資やM&Aなど、大きな金額が動く意思決定の際、取締役がこの義務を果たしているかが厳しく問われます。
2. 試験対策の視点: 「取締役の職務遂行」「会社法」「忠実」という単語がセットであれば、この用語が正解です。また、これに違反すると会社に対して損害賠償責任を負う可能性がある点も併せて押さえておきましょう。

4. まとめ

「会社のために誠実に、私利を交えず職務を果たす」。これが忠実義務です。コーポレートガバナンス（企業統治）を健全に保つための、最も根幹となる法的ルールです。