SG科目Bの業務フロー図・責任分担・規程を読む手順

科目Bは図と規程を使って責任と統制の抜けを探す

科目Bでは、組織の業務手順、システム構成、役割分担、規程、事故の経緯を示した文章や図が出ます。まず業務の開始から終了まで、誰が申請・承認・実行・確認するかを追い、設問が問う統制上の問題を絞り込みます。

SG試験では、技術用語だけでなく、組織の情報資産、利用者、業務、規程、法令、事故発生時の対応を結び付けて判断します。問題文で守る対象と起きている事象を先に整理します。

確認するポイント

• 登場人物・部署・委託先の役割
• 情報資産と業務フロー
• 申請・承認・実行・記録の分離
• 規程本文・例外・実際の運用
• 設問の要求と選択肢の根拠

文章を一度に覚えようとせず、図に矢印と担当者を書き込みます。対策を選ぶときは、事故後の対応より先に、問題文が求める段階を確認します。

問題演習での確かめ方

選択肢を読むときは、脅威、脆弱性、被害、技術的対策、組織的対策、対応の順序を区別します。名称が似た対策でも、予防・検知・封じ込め・復旧のどこで役立つかを確認します。

この記事は試験学習のための一般的な整理です。個別のセキュリティ事故、法的対応、システム設定、契約上の判断を示すものではありません。

公式情報を確認する

試験方式、シラバス、関連法令、ガイドラインは更新されます。IPAの試験要綱・シラバスを確認してください。最終確認日: 2026年7月24日。

IPA 試験要綱・シラバス

5問から確認する

迷った選択肢について、守る情報資産、脅威、対策、担当者のどれを取り違えたか記録します。

情報セキュリティマネジメントの問題を5問解く