スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

BPMって何だった?

「高度を目指す一日一題宿題メールマガジン」より
------------------------------------------------------------------------

 BPM (Business Process Management) の説明として,適切なものはどれか。

 ア 地震,火災,IT 障害及び疫病の流行などのリスクを洗い出し,それが発生
  したときにも業務プロセスが停止しないように,あらかじめ対処方法を考え
  ておくこと

 イ 製品の供給者から消費者までをつなぐ一連の業務プロセスの最適化や効率
  の向上を図り,顧客のニーズに応えるとともにコストの低減などを実現する
  こと

 ウ 組織,職務,業務フロー,管理体制,情報システムなどを抜本的に見直して,
  業務プロセスを再構築すること

 エ 組織の業務プロセスの効率的,効果的な手順を考え,その実行状況を監視
  して問題点を発見,改善するサイクルを継続的に繰り返すこと

------------------------------------------------------------------------

BPM (Business Process Management)
ビジネスプロセス管理(英: Business Process Management, BPM)は、人間、組織、アプリケーション、文書といった知識に関するオペレーション的ビジネスプロセスを設計・制定・制御・分析するための手法・技術・ツールといったマネジメントと情報技術(IT)の交差する分野である[1]。「オペレーション的ビジネスプロセス(Operational Business Process)」とは、組織が日々の業務で繰り返し行うビジネスプロセスであり、組織の責任者が行う戦略的意思決定プロセスとは正反対の概念である。1990年代に人気となったビジネスプロセス・リエンジニアリングと異なるのは、BPM では一回限りの革命的な変化ではなく、継続的なビジネスプロセスの発展を目指しているという点である。BPM は IT による管理技法を伴うことが多い。

BPM の適用範囲は、組織活動の管理対象全体であり、必要に応じてそのビジネスプロセスを改善する。そのような考え方は特に目新しくないが、ビジネスプロセス管理システム(BPMシステム)と呼ばれるソフトウェアツールの登場によって、ビジネスプロセス管理が迅速かつ安価に可能となった。BPMシステムはビジネスプロセスの実行を監視し、経営者が勘ではなくデータに基づいて分析したり変更を加えたりできるようにする。(ウィキペディアより引用)



文章だけの説明も良いのですが、ちょっと図も欲しいですね。・・・と思ったら、
日本ビジネスプロセス・マネジメント協会のサイトに図の入った説明がありま
した。こちらからどうぞ。→BPMとは





昔々、私が初級シスアドの受験を始めた頃のテキストには PLAN→DO→SEE
でプロセスを見るというようなことが書いてあったように記憶しているのですが、
その翌年だったかのテキストから、PLAN→DO→CHECK→ACT に変更になっ
ていてビックリしたことが、かつてありました。

その当時は正直よく飲み込めなかったのですが、気長に勉強している中で何と
なく分かってきたような気がします(;´∀`)



にほんブログ村 資格ブログ IT系資格へ
にほんブログ村

スポンサーサイト

テーマ : 日々の勉強 - ジャンル : 日記

そのメール本当に信用してもいいんですか?

先日、水飲み場型攻撃のことを調べていた時に Youtube の
IPA公式チャンネルで見た動画です。




これは、標的型サイバー攻撃メールの手口と対策を紹介した動画
なのですが、その紹介をしている役の人が明らかに怪しいんです。
(一応、正式に呼ばれてきた人のようにも見えますが、仕草がw)

そして 言っていることは正しい んです。



でもオチが酷い(笑)


冗談と笑っても良いのですが、実際に起こりそうな手口かもしれない
ので見て損は無いと思いますよ。



ブログランキング・にほんブログ村へ
にほんブログ村
にほんブログ村 資格ブログ IT系資格へ
にほんブログ村

テーマ : 日々の勉強 - ジャンル : 日記

ステークホルダって何だっけ?

「高度を目指す一日一題宿題メールマガジン」より
------------------------------------------------------------------------

 製造業の企業が社会的責任を果たす活動の一環として,雇用創出や生産設備の
環境対策に投資することによって,便益を享受するステークホルダは,株主,役員,
従業員に加えて,どれか。

 ア 近隣地域社会の住民

 イ 原材料の輸入元企業

 ウ 製品を購入している消費者

 エ 取引をしている下請企業

------------------------------------------------------------------------

ステークホルダ

 組織体やプロジェクトにおいて、その意思決定に関与しているか、その活動の実施(あるいは不実施)に影響を受ける個人または法人・団体のこと。一般企業の場合であれば、株主・投資家、債権者・金融機関、従業員・労働組合、求職者、顧客・消費者、関連企業・取引企業、競争企業・業界団体、行政・監督官庁、地域住民などがステークホルダーである。

 もともと“stakeholder”とは英語で、ギャンブルの掛け金を預かる第三者をいう。この言葉を1960年代にスタンフォード研究所が、「経営者にとって、株主(stockholder)と同様に“要望があれば即座に何らかの対処が必要な存在”」という意味で用いた。具体的には株主、従業員、顧客、仕入先、金融機関、社会を指したという。その後、H・イゴール・アンゾフ(H. Igor Ansoff)らが戦略経営の戦略立案過程などを論じる中で企業の各階層にいる関係者を示す語として使用したことから経営学の諸分野、さらには公共政策などの領域で使われるようになった。(情報システム用語事典より引用)


普段こういう言葉に接することが少ないこともあって、つい流してしまいがちだなあと思ったらマイナビニュースで、こんな記事を見つけました。

なんとなく流してませんか? 「ステークホルダー」の意味
ステークホルダーは企業理念や企業方針を打ち出す時や、企業活動はどうあるべきか等の会議がなされる時に、よく使われます。会社の利害関係者全般をあらわす言葉なので、大きなくくりで何かを話す時が多いでしょう。

例えば「ステークホルダーとコミュニケーションをはかるには」、とか、「ステークホルダーに参画意識を促していく」等、企業という大きなくくりで、利害関係者にどう対処し、どう対応していくかという視点で、よく用いられる言葉です。


[なんとなく流してませんか? 「ステークホルダー」の意味]マイナビニュースより引用




ステークホルダって言葉は、確か販売士の勉強をしているときにも出てきたの
ですが、あまり身近な用語ではないために忘れやすい感じがします(´・ω・`)

この問題の場合、「雇用創出」に目を向ければ良いようなのですが。



にほんブログ村 資格ブログ IT系資格へ
にほんブログ村

テーマ : 日々の勉強 - ジャンル : 日記

漢検準一級合格を目指す その2

読み

補綴 ほてい
蓑笠 さりゅう
鶯遷 おうせん
稲粟 とうぞく
荏苒 じんぜん

(は)
(そし)
(とが) める




にほんブログ村 資格ブログ 漢字検定・数学検定へ
にほんブログ村

テーマ : 日々の勉強 - ジャンル : 日記

プラットフォーム開発って何?

「高度を目指す一日一題宿題メールマガジン」より
------------------------------------------------------------------------

 組込み機器のソフトウェア開発にプラットフォーム開発を適用する利点として,
適切なものはどれか。

 ア 機器ごとにソフトウェアを新規に設計するので,最小のコードサイズで最大
  の性能を実現できる。

 イ 機器ごとのハードウェアとソフトウェアの結合テストを不要にできる。

 ウ ソフトウェアを複数の異なる機器に共通して利用することが可能になるの
  で,ソフトウェア開発効率を向上できる。

 エ 複数の機器に共通のバグが発生したとき,ソフトウェアのプラットフォーム部分
  をバグの原因から除外できる。

------------------------------------------------------------------------

プラットフォーム開発

プラットフォーム開発とは、製造業の開発・設計において、最初に複数の製品の共通となる部分(プラットフォーム)を設計し、その共通部分を軸として多様な製品を開発していく手法のことである。例えば、1種類のシャーシから多数の車種が作られる自動車の開発・設計がこれにあたる。

プラットフォーム開発は、マスカスタマイゼーションを実現するための重要な要素の一つである。(用語集より引用)

この説明だけでも良いのだけれど、この手法を使うと得になることって
何でしょうか?出来れば、そこも知りたいですよね。・・・と、言うことで調べました。

プラットフォーム開発のメリットは?

まず、開発コストが低く抑えられるという大きなメリットがあります。
1台の車を最初から作るには何百億円もかかります。
プラットフォームを共用するだけでもかなりのコスト削減になります。

また、日産モコ(スズキMRワゴンのOEM)の例を考えてみますと、OEM供給を受けることで軽自動車の生産ラインを持っていない日産が自社ブランドの軽を販売することができました。
軽自動車用の生産ラインを新設するにも多額の費用が掛かりますので、OEMのおかげで開発費に加えて大幅なコストダウンができたというわけです。



クルマ情報マガジンCarMe:プラットフォーム共通化するメリットとデメリットとは? より引用
勿論デメリットもありますので、引用元サイトにて御確認下さい。




私は車に興味がないので、それではイメージ出来なかったのですが、「作る時に
共通部分を先に設計する」というのは、料理を作る時、細部は違うけれど基本的
に同じようなものが出来上がる料理をイメージしてしまいました。

例えば、ハンバーグ。

煮込みハンバーグだろうが、和風おろしハンバーグだろうが「ハンバーグ」そのも
のは共通部品ですよね。工業製品以外に身近なもので考えると、こんなものにな
ってしまいます(^∇^)



にほんブログ村 資格ブログ IT系資格へ
にほんブログ村

テーマ : 日々の勉強 - ジャンル : 日記

漢検準一級合格を目指す その1

このカテゴリの日記は、基本的に自分が間違えたものを列挙していくスタイルにする予定です。


読み

甥姪 せいてつ
祁寒 きかん
夙夜 しゅくや
廠舎 しょうしゃ
曽遊 そうゆう
禿筆 とくひつ
稗史 はいし
頁岩 けつがん




にほんブログ村 資格ブログ 漢字検定・数学検定へ
にほんブログ村

テーマ : 日々の勉強 - ジャンル : 日記

浸透価格戦略?

「高度を目指す一日一題宿題メールマガジン」より
------------------------------------------------------------------------

 事業戦略のうち,浸透価格戦略に該当するものはどれか。

 ア 売上高をできるだけ維持しながら,製品や事業に掛けるコストを徐々に引き
  下げていくことによって,短期的なキャッシュフローの増大を図る。

 イ 事業を分社化し,その会社を売却することによって,投下資金の回収を図る。

 ウ 新規事業に進出することによって,企業を成長させ,利益の増大を図る。

 エ 低価格戦略と積極的なプロモーションによって,新製品のマーケットシェア
  の増大を図る。

------------------------------------------------------------------------

浸透価格戦略

浸透価格戦略とは浸透価格を採用した価格戦略のことをいう。低価格が市場規模の拡大や市場シェアの確保を導き、長期的な費用の低下と利益の増加をもたらすことになるという考えが背景にある。(コトバンク:ブランド用語集より)


う〜ん、なんかイマイチ伝わりにくいですね。

ペネトレーションプライス(penetration price)を取る価格戦略を、「ペネトレーションプライシング(penetration pricing:ペネトレーション価格戦略)」といいます。英語でペネトレーションとは、「浸透すること」です。導入期から一気に市場への早期普及(浸透)を図り、成長カーブに乗せることを目的とする価格設定のことです。

中長期的なコストの低下にともなって収益を確保するため、規模の経済性や経験曲線普及にともないコストの低下が起こることが前提となります。

参入当初は投資過多になりやすいので、大手企業がとりやすい戦略です。


株式会社シナプス:マーケティング用語集より引用(引用元は、こちらです。)


私には、こちらの方が分かりやすい感じがしました。マーケティング用語なのですね。




情報処理技術者試験だからと言って、技術の知識だけが問われる訳ではありません。
広く浅くでも、事業戦略のことなど一見、IT技術と関係ないように見えることにも触れ
ておく必要があります。

特に応用情報は範囲が広いので、過去問を使って勉強するしかないですよね〜(´・ω・`)ショボーン



にほんブログ村 資格ブログ IT系資格へ
にほんブログ村


テーマ : 日々の勉強 - ジャンル : 日記

水飲み場型攻撃って何?

本日の宿題「高度を目指す一日一題宿題メールマガジン」より
------------------------------------------------------------------------
 水飲み場型攻撃 (Watering Hole Attack) の手口はどれか。

 ア アイコンを文書ファイルのものに偽装した上で,短いスクリプトを埋め込ん
  だショートカットファイル(LNKファイル)を電子メールに添付して標的組織の
  従業員に送信する。

 イ 事務連絡などのやり取りを行うことで,標的組織の従業員の気を緩めさせ,
  信用させた後,攻撃コードを含む実行ファイルを電子メールに添付して送信
  する。

 ウ 標的組織の従業員が頻繁にアクセスする Web サイトに攻撃コードを埋め込み,
  標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。

 エ ミニブログのメッセージにおいて,ドメイン名を短縮してリンク先の URL
  を分かりにくくすることによって,攻撃コードを埋め込んだWebサイトに
  標的組織の従業員を誘導する。

------------------------------------------------------------------------
水飲み場型攻撃 (Watering Hole Attack)

水飲み場型攻撃とは、特定の組織や個人を狙う標的型攻撃の手法の一つで、標的(の組織や個人)がよく利用すると思われるWebサイトを改ざんし、アクセスした利用者にウイルスなどのマルウェアを導入するよう仕込む手法のこと。サバンナなどで肉食獣が池の周囲などで待ち伏せし、水を飲みに現れた草食獣を狙い撃ちにする様子になぞらえている。 (e-wordsより引用)



今回のネタは、実は昨日の宿題メールから引用しています。

この問題の回答はしていなかったのですが、標的型攻撃としては
押さえておいた方が良さそうな気がしましたので。

2014年頃に、ニュースで話題にもなった攻撃手法ですね。
こちらは、Youtubeで公開されている動画です。

ついでに、事例の記事も探してみました。



にほんブログ村 資格ブログ IT系資格へ
にほんブログ村

テーマ : 日々の勉強 - ジャンル : 日記

改めて…HTTPSについて学ぶ

本日の宿題「高度を目指す一日一題宿題メールマガジン」より
------------------------------------------------------------------------
 攻撃に HTTP over TLS (HTTPS) が使われた場合に起こり得ることはどれか。

 ア HTTPS を使った SQL インジェクション攻撃を受けると,Web アプリケーション
  でデータベースへの不正な入力をチェックできないので,悪意のある
  SQL が実行されてしまう。

 イ HTTPS を使ったクロスサイトスクリプティング攻撃を受けると,
  Web ブラウザでプログラムやスクリプトを実行しない設定にしても実行
  を禁止できなくなるので、悪意のある Web サイトからダウンロードさ
  れたプログラムやスクリプトが実行されてしまう。

 ウ HTTPS を使ったブルートフォース攻撃を受けると,ログイン試行の
  チェックができないので,Web アプリケーションでアカウントロック
  などの対策が実行できなくなってしまう。

 エ 攻撃者が社内ネットワークに仕掛けたマルウェアによって HTTPS が
  使われると,通信内容がチェックできないので,秘密情報が社外に送信
  されてしまう。

------------------------------------------------------------------------
HTTP over TLS (HTTPS)

HTTPSで通信が行われている場合、アクセスしているWebサーバ上の資源(ファイルなど)を表すURL/URI(Webアドレス)の先頭部分(スキーム名)が、通常の(非暗号化)HTTPの場合の「http://」に代えて「https://」となっており、これを見れば暗号化されていることが確認できる。また、暗号化にはデジタル証明書が用いられるため、証明書の発行元(認証局)や、発行元に登録されたWebサーバ運営者の身元情報などを知ることができる。(e-wordsより引用)




最近は暗号化されているサイトも多くなりましたけれど、これを逆手に取った
攻撃は何かっていう問のようですね。

でも、HTTPSのデメリットを知らないと答えられない問題でもあるようです。
そこで、別のサイトの記事で探してみました。


 HTTPS化すると通信内容が暗号化され、第三者による盗聴などができなくなる。だがその一方で、経路の途中にあるファイアウォールやゲートウェイなどでのウイルスチェックも行えなくなる。この結果企業などでは、エンドユーザーが悪意のあるWebサイトに直接接続してウイルスなどに感染してしまう可能性が高くなる。

 これを避けるには、全てのクライアントシステムにウイルス対策ソフトを導入したり、HTTPS通信に対応したゲートウェイ/プロキシ型の対策システム(HTTPSのサーバやクライアントとして振る舞うような形態のゲートウェイ)を導入したりする必要がある。

 ただしHTTPSを使っても接続先のIPアドレス情報が秘匿されるわけではないので、IPアドレスやドメイン名などを使った、IPやTCPレベルでのパケットフィルタリングはHTTPの場合と同様に適用可能である。



「HTTPSとは」 @IT より引用


ここで、 ウイルスチェックも行えなくなる という点に
着目してみると、な〜んとなく答が分かってくる感じがしますね。



にほんブログ村 資格ブログ IT系資格へ
にほんブログ村

テーマ : 日々の勉強 - ジャンル : 日記

セル生産方式って?

本日の宿題「高度を目指す一日一題宿題メールマガジン」より
------------------------------------------------------------------------
 セル生産方式の特徴はどれか。

 ア 作業指示と現場管理を見えるようにするために,かんばんを使用する。

 イ 生産ライン上の作業場所を通過するに従い製品の加工が進む。

 ウ 必要とする部品,仕様,数量が後工程から前工程へと順次伝わる。

 エ 部品の組立てから完成検査まで,ほとんどの工程を1人又は数人で作業す
  る。

------------------------------------------------------------------------

セル生産方式

製造における生産方式である。1人、または少数の作業者チームで製品の組み立て工程を完成(または検査)まで行う。ライン生産方式などの従来の生産方式と比較して、作業者一人が受け持つ範囲が広いのが特徴。

作業者または作業者チームの周囲に組付工具や部品、作業台が「コ」の字型に囲む様子を細胞に見立て、セル生産方式と呼ばれている。特に、1人の作業者で製品を完成させる方式を、作業台を屋台に見立てて「1人屋台生産方式」とも呼ばれる。

セル生産方式は日本で提唱された生産方式で、日系企業を中心に海外へも普及している。(ウィキペディアより引用)




セル生産方式 という言葉を初めてみたのは、結構前だったような。

という訳で、確認の為に調べてみました。


にほんブログ村 資格ブログ IT系資格へ
にほんブログ村

テーマ : 日々の勉強 - ジャンル : 日記

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。