関連ITとセキュリティ要件：システム利用の条件を整理する
システム構成、データベース、ネットワーク、要件定義、プロジェクトの場面で、どのようにセキュリティ要件を整理するかを学ぶ講義です。冗長化、アクセス権、非機能要件、テストデータ、プロジェクトリスクを、利用目的と扱うデータから結び付けて理解します。科目A・Bの両方で使えるように、要件を最初に置く考え方と、資産→リスク→対策→行動の判断手順を押さえます。
動画の視聴は会員向けです要点
- まず出発点は、何のために使うシステムか、そしてどんなデータを扱うかです。
- 便利さやコストだけで考えず、保護すべき情報、障害時の継続、権限管理、試験時の扱いまで含めて見ます。
- つまり、利用目的、扱うデータの重要性、外部接続の有無を確認し、そのうえで必要な保護水準をセキュリティ要件として定める、という順番です。
- ここを外すと判断がぶれます。
- システム構成では、停止や障害が業務にどれだけ影響するかを見ます。
- その代表的な要件が冗長化です。
判断のルール
- 重要用語も確認しましょう。
- セキュリティ要件は、安全な利用条件を要件として定めたもの。
- 非機能要件は、機能そのもの以外の利用条件。
- 冗長化は、障害時も継続しやすくする考え方です。
- そしてアクセス権は、利用者や担当者がどの情報や機能を閲覧・更新できるかを定める権限です。
- テストデータは、開発や試験で動作確認に使うデータで、本番データの流用には注意が必要です。
章立て
- 0:00導入
- 0:33中心概念
- 1:33重要用語
- 2:20基本ルール
- 2:51判断手順
- 3:38確認ケース1
- 4:09確認ケース2
- 5:07確認ケース3
- 6:03よくある誤り
- 7:05まとめ
いまの出題範囲では問われない論点
- 詳細な設計・実装、特定機器の設定。
出題範囲の基準：IPAシラバスVer.4.1（2025年4月公開）・2026年度現行公式範囲対応 時点のシラバス。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。