1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

【情報セキュリティマネジメント試験】本年度から追加される項目のまとめ③<法務などその他>

Posted at

<セキュリティ関連法務>

「仮名加工情報」とは
仮名加工情報とは、個人情報を特定の方法で加工し、元の個人を特定しにくくした情報のことです。
ただし、完全に匿名化されているわけではなく、一定の条件のもとで元の個人を特定できる可能性があります。

仮名加工情報の目的

仮名加工情報は、企業や組織が個人情報を利用しながらもプライバシー保護を強化するために使われます。
例えば、以下のようなケースで活用されます。
• マーケティング分析
例:購買履歴を分析するが、個人を特定しない
• 研究・統計分析
例:医療データを集計して傾向を分析する
• AI・機械学習のデータ利用
例:ユーザーの行動データを学習に活用する

まとめ

✅ 仮名加工情報は、個人情報を特定しにくく加工した情報
✅ マーケティングや統計分析などで利用される
✅ 匿名加工情報とは異なり、ある条件で個人を特定できる
✅ 第三者提供には本人の同意が必要

企業がデータを活用しながらも、プライバシーを保護するための仕組みとして注目されています。

<その他の法律のガイドライン、技術者倫理>

「官民データ活用推進基本法」とは
官民データ活用推進基本法(正式名称:官民データ活用推進基本法)は、行政機関や民間企業が保有するデータを活用し、社会の利便性を向上させることを目的とした法律です。
2016年に制定され、データの活用を促進するための基本的な枠組みを定めています。

官民データ活用の具体例

行政サービスのデジタル化
• マイナンバーを活用したオンライン手続き
• 行政データを活用した政策立案の高度化

オープンデータの活用
• 交通データの公開 → 交通渋滞の緩和アプリの開発
• 医療データの分析 → 健康管理アプリの開発

民間企業のデータ活用
• 小売業が購買データを分析し、顧客に最適な商品を提案
• AIがビッグデータを解析して経営戦略を最適化

まとめ

官民データ活用推進基本法は、行政・民間のデータ活用を推進する法律
オープンデータの推進で、行政データを一般公開
個人情報保護を確保しながらデータを活用
官民連携で新しいサービスやビジネスを創出

この法律によって、政府や企業がデータを有効活用し、より便利な社会の実現を目指しています。

「情報倫理・技術者倫理(フェイクニュース,マルインフォメーション,ディスインフォメーション,ミスインフォメーション,デジタルタトゥー,ファクトチェック)」とは

情報倫理・技術者倫理とは?

情報社会において、技術者や一般ユーザーが守るべき倫理やルールのことです。
特に、フェイクニュースやデマ情報の拡散を防ぐこと、個人情報の適切な管理が求められます。

<フェイクニュース>
事実でない情報を本当のニュースのように広めるもの
「〇〇氏が逮捕された」など虚偽の報道

<マルインフォメーション (Mal-information)>
本当の情報を悪意を持って利用し、誤解を招く形で広めるもの
有名人の過去の発言を切り取って誤解を与える

<ディスインフォメーション (Disinformation)>
意図的に虚偽の情報を拡散するもの
選挙妨害のために偽情報を流す

<ミスインフォメーション (Misinformation)>
意図せず誤った情報を広めるもの
勘違いで事実と異なる内容を拡散

<デジタルタトゥー>
インターネット上に一度投稿した情報は完全には消せないという考え方。
SNSの投稿や過去の発言がスクリーンショットやアーカイブで保存され、ずっと残り続けるため、将来に影響を与える可能性がある。

<データベース>

「分散ファイルシステム」とは
分散ファイルシステム(Distributed File System, DFS)は、複数のコンピュータやサーバーに分散して保存されたファイルを、一つのファイルシステムのように扱える仕組みのことです。

ネットワーク上に複数のストレージ(ファイルサーバー)を配置し、それらを統合的に管理することで、ユーザーはあたかも一つのストレージを使っているようにアクセスできます。

 まとめ

分散ファイルシステムは、ネットワーク上の複数のサーバーに分散したファイルを、一つのシステムのように扱う技術
スケーラビリティ、可用性、耐障害性が高い
NFS、HDFS、GlusterFS、CephFS などが代表的な例
クラウドストレージやビッグデータ解析など、多くの分野で活用されている

分散ファイルシステムは、大規模データを効率的に扱うために欠かせない技術です。

<ネットワーク>

「リバースプロキシサーバ」とは

クライアント(ユーザー)とWebサーバの間に入って、ユーザーのリクエストを代理で処理するサーバのことです。

通常のプロキシ(フォワードプロキシ)とは逆の動作をするため、「リバース(Reverse)」と呼ばれます。

リバースプロキシの仕組み
1. ユーザーがWebサイトにアクセス
2. リバースプロキシサーバがリクエストを受け取る
3. リバースプロキシが適切なWebサーバへリクエストを転送
4. Webサーバがレスポンスを返す
5. リバースプロキシがレスポンスをユーザーに返す

※ ユーザーは直接Webサーバにアクセスせず、リバースプロキシを経由して通信します。

まとめ
• リバースプロキシはWebサーバの代理として動作し、セキュリティや負荷分散を強化する。
• 直接Webサーバにアクセスさせず、安全で効率的な通信を実現する。
• フォワードプロキシはクライアント側の代理、リバースプロキシはサーバ側の代理として動作する。
• 企業やクラウド環境で広く使われる技術(例: Cloudflare, AWS ALB, NGINX)。

「DHCP」とは
DHCP(Dynamic Host Configuration Protocol:動的ホスト設定プロトコル)とは、ネットワーク上のデバイス(PC、スマホ、プリンタなど)にIPアドレスやネットワーク設定を自動的に割り当てるプロトコルです。

DHCPの主な機能
①IPアドレスの自動割り当て
• ネットワークに接続したデバイスに、使用可能なIPアドレスを自動で割り当てる。
②ネットワーク設定の提供
• デフォルトゲートウェイ(ルーターのアドレス)
• DNSサーバーのアドレス
• サブネットマスク などの情報も自動で設定。
③IPアドレスの管理(リース方式)
• 一定時間だけIPアドレスを貸し出す「リース」機能により、不要なIPアドレスを回収・再利用できる。

まとめ
• DHCPとは、IPアドレスを自動で割り当てる仕組み
• ネットワークの管理を効率化し、手動設定の手間を省く
• リース方式によりIPアドレスを適切に管理
• DHCPサーバーがダウンすると影響が出るため注意が必要

Wi-Fiルーターや企業ネットワークでよく使われる重要な技術です。

<サービスマネジメント>

「サービスマネジメントにおけるRLO(Request for Logging and Optimization)」とは

RLO(Request for Logging and Optimization)は、サービスマネジメントにおいてインシデントやリクエストを適切に記録し、継続的に最適化するための仕組みです。ITサービスの品質向上、問題の早期発見・解決、プロセスの改善に貢献します。

RLOのメリット
1. ITサービスの可視化
• すべてのリクエストを記録することで、対応状況を把握しやすくなる。
2. 対応スピードの向上
• インシデントやリクエストが適切に管理されることで、迅速な対応が可能になる。
3. 継続的な改善(CSI:Continual Service Improvement)
• 記録されたデータを活用し、プロセスの改善や最適化ができる。

<システム戦略>

「ソブリンクラウド」とは
国家や特定の地域が管理するクラウドサービスを指します。具体的には、そのクラウドサービスのデータやインフラがその国や地域の法律や規制に従って管理されることが特徴です。

まとめ

ソブリンクラウドは、データの主権やプライバシーを重視したクラウドサービスであり、特定の国や地域がデータの管理を行います。これにより、セキュリティや規制の遵守が強化され、特に政府機関や重要なインフラの管理に適しています。ただし、コストや技術的な課題も存在します。

「デジタルリテラシー」とは
デジタルリテラシーとは、情報技術(IT)を効果的に活用する能力を指します。具体的には、コンピュータやインターネットを使いこなし、情報を適切に検索・利用・発信できるスキルを含みます。

例えば
• インターネットでの情報検索能力
• ソフトウェアやアプリケーションの使用スキル
• セキュリティやプライバシーを守る能力
• SNSやブログなどでの適切な情報発信

「デジタル技術の有効活用(IoT,ビッグデータ,AI(生成 AI ほか)などを含む」とは

<IoT(Internet of Things:モノのインターネット)>
センサーやデバイスをインターネットにつなげてデータを収集・分析する技術
• 活用例
• スマートホーム:エアコンや照明をスマホで遠隔操作
• 工場の自動化(スマートファクトリー):機械の稼働状況をリアルタイムで監視
• ヘルスケア:ウェアラブルデバイスで健康データを記録・分析

<ビッグデータ>
膨大なデータを収集・分析し、価値ある情報を引き出す技術
• 活用例
• ECサイトのレコメンド機能:ユーザーの購入履歴から最適な商品を提案
• 渋滞予測:過去の交通データを分析し、最適なルートを提示
• 病気の予測:患者データを分析して疾患リスクを予測

<AI(人工知能)>
機械学習やディープラーニングを活用し、人間のようにデータを分析・判断する技術
• 活用例
• 生成AI(ChatGPT・画像生成AIなど):文章作成・画像生成・コード作成
• 自動運転:AIが車の周囲環境を分析し、安全な運転を支援
• 金融業界の不正検知:取引データをAIが分析し、不正行為を自動検出

デジタル技術の有効活用がもたらすメリット

業務の効率化:AIやIoTによる自動化で、人手不足を補える
コスト削減:データ分析により無駄を減らし、経営を最適化
新しい価値の創出:データ活用により、新しいビジネスモデルが生まれる

<企業活動>

「CDO(Chief Digital Officer:最高デジタル責任者)」とは

CDO(最高デジタル責任者)は、企業のデジタル戦略を統括し、DX(デジタルトランスフォーメーション)を推進する役職です。
CDOの主な役割は、デジタル技術を活用してビジネスを変革することです。

「リスキリング」とは
リスキリングとは、「新しい業務や職種に適応するために、新しいスキルを学ぶこと」 です。
特に、デジタル技術の発展により職業の変化が加速する現代社会で、重要視されています。

リスキリングのポイント

目的:将来の仕事に必要なスキルを習得する
対象:企業の社員、個人の学習者、すべての働く人
特徴:現在の職種にとどまらず、新しい職種にも適用 できるスキルを学ぶ

「社会における IT利活用の動向
Society5.0,データ駆動型社会,デジタルトランスフォーメーション(DX)」とは

<Society 5.0(ソサエティ5.0)>
「人間中心の超スマート社会」 を目指す、日本政府の未来社会構想。
「狩猟社会(Society 1.0)」から始まり、「情報社会(Society 4.0)」を経て、次の段階が「Society 5.0」 です。

Society 5.0 の特徴

IoT(モノのインターネット)で、あらゆるデータがネットワークにつながる
AI・ビッグデータ で、人々の生活を便利にする
ロボット・自動運転 で、高齢化社会の問題を解決

<データ駆動型社会>

データを活用して社会やビジネスを最適化する社会。
AI・ビッグデータを活用し、より合理的な意思決定 を行う。

データ駆動型社会のポイント
データの収集(IoTセンサー、スマートデバイス)
データ分析(ビッグデータ、AIによる解析)
データの活用(マーケティング、医療、製造業など)

<デジタルトランスフォーメーション(DX)>

デジタル技術を活用して、企業や社会の仕組みを大きく変革すること。
単なる「IT化」ではなく、デジタル技術でビジネスモデルや価値提供の方法を変える。

DXの具体例
銀行業界のDX → ネット銀行、キャッシュレス決済
小売業のDX → 無人レジ(Amazon Go)、ECサイトのAI推薦
医療のDX → AI診断、オンライン診療

「業務分析・ データ利活用
OR・IE(検査手法・品質管理手法,業務分析・ 業務計画)」とは

業務分析とは、企業や組織の業務プロセスを可視化し、効率化や改善のために分析することです。
この際、データを活用して業務の問題点を明らかにし、最適化すること(データ利活用)が重要になります。

<OR(オペレーションズ・リサーチ)>
数学的な手法を用いて、業務の最適化を行う分野です。
「資源の最適配分」「スケジューリング」「在庫管理」などの課題解決に活用される。
例)「工場の生産ラインをどう配置すれば生産効率が最大になるか?」を数理モデルで解く

<IE(Industrial Engineering, インダストリアル・エンジニアリング)>
業務や生産プロセスを分析し、ムダをなくして効率化するための手法。
「業務の手順を改善し、生産性を向上させる」ことが目的。
製造業だけでなく、サービス業や医療分野にも応用される。

「データ利活用
データの収集(Webクローリング,スクレイピング),データの加工・分析,データの可視化, ビッグデータ,データサイエンス,精度と偏り,統計的バイアス,認知バイアス」とは

データ利活用とは、収集したデータを分析・加工し、意思決定やビジネス、研究に活かすことを指します。
データを適切に活用することで、市場の動向を把握したり、予測モデルを作ったり、業務の最適化が可能になります。

<データの収集方法>
データを利活用するためには、まずデータを集めることが必要です。
データ収集の方法には、以下のようなものがあります。

①Webクローリング
• Webサイト上の情報を自動的に収集する技術
• クローラー(ボット)を使って、指定したWebサイトのデータを取得
• 例)検索エンジンのクローラー(Googlebot など)

②Webスクレイピング
• Webサイトから特定の情報を抽出・保存する技術
• クローリングと違い、特定のデータ(価格情報、レビューなど)を取得する
• 例)ECサイトの価格データを収集し、競合分析に活用

<ビッグデータとデータサイエンス>

①ビッグデータとは?
• 膨大なデータ量(テラバイト〜ペタバイト単位)を指す
• 従来のデータベース技術では処理しきれないほどの大量データ
• 例)SNSの投稿データ、IoTデバイスのログデータ、ECサイトの購買履歴

②データサイエンス
• データ分析の手法を用いて、意思決定や予測を行う学問分野
• 統計学、機械学習、データ可視化などを活用
• データサイエンティストが分析を担当

<データ分析におけるバイアス(偏り)>

データを分析する際、バイアス(偏り)があると、正しい結論を導けない。

①統計的バイアス
• データの収集方法やサンプルの選び方に偏りがある
• 例)「20代のスマホ利用時間」調査を高齢者向け施設で行う(サンプルの偏り)

②認知バイアス
• 人間の思考に影響を与える心理的な偏り
• 例)「自分に都合の良いデータだけを信じる」(確証バイアス)

1
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?