【最新シラバス対応】ITパスポートで頻出するAI・DX・セキュリティ用語の直前チェックリスト
PR当記事には広告・アフィリエイトプロモーションが含まれています。
📌 この記事の結論
- 最新シラバスの出題激増分野:生成AI(LLM・プロンプトエンジニアリング・ハルシネーション)、ゼロトラスト、サプライチェーン攻撃が毎回3〜5問出題。
- 過去問だけでは解けない罠:最新シラバス(Ver.6.2〜6.5)で追加された用語は過去問に存在しないため、新用語リストの事前確認が合否を分ける。
- 重要キーワード直前暗記:ディープフェイク、マルチモーダルAI、PoC、アジャイル・スクラム、EDR、多要素認証(MFA)を即答できるようにする。
第1章:最新シラバスで頻出する「生成AI・先端テクノロジ用語」
| 用語名 | 試験で問われる定義・特徴 | 出題キーワード |
|---|---|---|
| LLM(大規模言語モデル) | 膨大なテキストデータを事前学習し、自然な文章生成や要約を行う基盤AIモデル。 | パラメータ数、自己教師あり学習、Transformer |
| ハルシネーション(幻覚) | AIが事実に基づかない「もっともらしい嘘(誤情報)」を生成してしまう現象。 | ファクトチェック、情報検証、虚偽出力 |
| プロンプトエンジニアリング | AIから精度の高い回答を引き出すために、入力指示文(プロンプト)を工夫・最適化する技術。 | Few-shotプロンプティング、役割指定、制約条件 |
| マルチモーダルAI | テキストだけでなく、画像・音声・動画など複数の種類のデータを同時に理解・処理するAI。 | 画像認識+文章生成、音声対話 |
| ディープフェイク | AI技術を用いて人物の顔や音声を合成し、本人が話しているかのような偽の動画・音声を生成する技術。 | なりすまし詐欺、世論誘導リスク、真偽判定技術 |
第2章:ビジネス・マネジメント系で狙われる「DX・アジャイル用語」
- PoC(概念実証:Proof of Concept):新しいアイデアや新技術が実際に実現可能か、効果があるかを検証するための簡易的な試作・実験。
- MVP(実用最小限の製品:Minimum Viable Product):顧客に価値を提供できる最小限の機能だけを備えた製品。市場に素早く投入してフィードバックを得るために活用。
- アジャイル開発とスクラム:短い開発期間(スプリント:1〜4週間)を繰り返しながら機能を追加していく手法。デイリースクラム(朝会)、プロダクトバックログ(要求リスト)がキーワード。
- デザイン思考:ユーザーの観察と共感を出発点とし、問題定義・アイデア創出・プロトタイプ作成・検証を反復する課題解決アプローチ。
第3章:セキュリティ分野の最頻出「ゼロトラスト&新脅威」
| セキュリティ用語 | 本試験で出題される引っかけ・正解の選択肢 |
|---|---|
| ゼロトラスト | 「社内ネットワーク=安全」という境界型防御を捨て、「社内・社外を問わずすべてのアクセスを疑い、常に認証・認可を行う」セキュリティモデル。テレワーク普及で不可欠に。 |
| EDR(Endpoint Detection and Response) | PCやサーバーなどの末端端末(エンドポイント)の挙動を監視し、マルウェア侵入を早期検知・隔離・復旧するシステム(従来のウイルス対策ソフトが「侵入防止」であるのに対し、EDRは「侵入後対策」)。 |
| サプライチェーン攻撃 | セキュリティ対策が強固な大企業を直接攻撃せず、セキュリティが手薄な関連会社や下請け取引先、委託先を踏み台にして本丸のターゲットに侵入するサイバー攻撃。 |
| 多要素認証(MFA) | 「知識情報(パスワード)」「所持情報(スマホSMS・ワンタイムパスワード)」「生体情報(指紋・顔)」の3要素のうち異なる2つ以上を組み合わせて本人確認を行う認証方式。 |