ITパスポート試験

ISMSは、ポリシーに基づいて情報資産のリスクを管理し、その仕組みをPDCAで回し続けるためのものです。JIS Q 27001と27002の役割、箇条とPDCAの対応、内部監査、93の管理策と4つのテーマ、事象とインシデントの違いまでを、公開問題を解ける形でまとめます。

DX は、データとデジタル技術で製品やビジネスモデル、組織や企業文化まで変え、競争上の優位を築くことです。デジタイゼーション・デジタライゼーションとの違い、DXビジョンとDX戦略、デジタルガバナンス・コード3.0の5つの柱、デジタルスキル標準（DSS）、BYOD・デジタルリテラシー・デジタルディバイドまでを、公開問題を解ける形でまとめます。

システムは、壊れても止まらないように部品を重ねて組みます。RASISの5つの観点、ストライピングとミラーリングとRAID5の容量、MTBFとMTTRから出す稼働率、直列と並列の稼働率の計算、スケールアップとスケールアウトまでを、公開問題を解ける形でまとめます。

ビジネスモデルは「だれに、どんな価値を、どう届け、どうお金を受け取るか」の仕組みです。広告・買い切り・ライセンス・サブスクリプション・フリーミアムの稼ぎ方、e-ビジネスとロングテール、シェアリングエコノミー、ビジネスモデルキャンバスと仮説検証を、公開問題を解ける形でまとめます。

不正アクセス禁止法が守るアクセス制御機能と識別符号の意味、禁止される不正アクセス行為の3つの形、他人のIDとパスワードの取得・提供・保管とフィッシングの禁止、アクセス管理者の努力義務までを、条文に沿ってまとめます。どの行為が規制されるかを見分ける3つの問いも置きます。

関係データベースの表から行を取り出す選択、列を取り出す射影、2つの表をつなぐ結合、表どうしの和・差・積、条件の組み合わせとパターン一致、SQL の基本の文、検索を速くするインデックスまでを、小さな表の操作の前と後で見せながらまとめます。

データベースの一連の更新を「全部やるか、何もしないか」で扱うトランザクション、結果を確定するコミットと開始前に戻すロールバック、同時の更新を防ぐ排他制御とロック、待ち合って止まるデッドロック、ログとバックアップによる障害からの回復までを、公開問題を解ける形でまとめます。

攻撃手法は、何のすきを突くかで分けると見分けられます。総当たりとパスワードリスト攻撃、SQLインジェクションやドライブバイダウンロード、中間者攻撃とMITB、DDoS攻撃とゼロデイ攻撃、ディープフェイクやプロンプトインジェクションまでを、公開問題を解ける形でまとめます。

情報デザインは、受け手にとって分かりやすく、使いやすい形で情報を表す技術です。近接・整列・反復・対比の4原則、LATCH の法則、ユーザーインタフェースとユーザビリティ、タップやピンチなどの操作、アクセシビリティとユニバーサルデザインの7原則までをまとめます。

個人情報保護法の言葉（個人情報・個人識別符号・個人データ・保有個人データ）の入れ子、取得に本人の同意が要る要配慮個人情報、仮名加工情報と匿名加工情報の違い、マイナンバー法の決まり、EUのGDPRが日本の会社にも適用される場合と忘れられる権利までを、条文に沿ってまとめます。