「セキュリティ知識分野（SecBoK）人材スキルマップ2016年版」概要～現在最も必要とされる人材にスコープして公開～

NPO日本ネットワークセキュリティ協会 教育部会 部会長
平山 敏弘
Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

1１．不足する情報セキュリティ技術者
本当に足りないのは誰？

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

2

1.1 誰が足りない？ 何が足りない？

IPAの試算によれば、国内のユーザー企
業において、情報セキュリティ人材は大幅に不足（約８万人の不足）。

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

3

1.2 どこで足りない？ どの業界（業種）で足りない？

特に情報関連以外の製造業や卸売業・小売業、医療・福祉等のユーザ業
種における人材不足が顕著。

出典
http://www.meti.go.jp/committee/sankoushin/shojo/johokeizai/it_jinzai_wg/pdf/002_03_00.pdf
Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会4

1.3 今後必要となるセキュリティ人材像とは？
①ホワイトハッカーのような高度セキュリティ技術者②安全な情報システムを作るために必要なセキュリティ技術を身につけた人材
今後必要となるセキュリティ人材は、③ユーザー企業において、社内セキュリティ技術者と連携して企業の情報セキュ
リティ確保を管理する人材。

平成２７年３月 経済産業省情報処理振興課「情報セキュリティ分野の人材ニーズについて」より抜粋
Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

5

1.4 ユーザー企業内情報セキュリティ技術者の役割と関連部門（参考）日本シーサート協議会（NCA）における情報セキュリティ人材のタスク整理図

インシデント対応時

社内システム、関連システム経営者、外部組織

インベスティゲータ

ノーティフィケーション

ＰＯＣ
全体状況説明対応ベンダ

社内犯罪調査インシデント情報伝達、対応依頼

状況説明

調査依頼

インシデント情報入手

ソリューションアナリスト

コマンダー

フォレン
ジクス

状況説明
状況説明

状況説明

ＧＡＰ説明
優先順位決定インシデント管理

セルフアセスメント
トリアージ

状況説明

状況説明
調査依頼

インシデントハンドラ
リサーチャー、キュレータ
連携
対応依頼

対応ベンダ
（具体的対応）

対応ベンダ
（ＭＳＳ，
インテリジェンス）6

1.4 ユーザー企業内情報セキュリティ技術者の役割と関連部門（参考）日本シーサート協議会（NCA）における情報セキュリティ人材のタスク整理図

インシデント対応時

社内システム、関連システム経営者、外部組織

インベスティゲータ

ノーティフィケーション

ＰＯＣ

情報セキュリティベンダーに
全体状況説明対応ベンダ

社内犯罪調査インシデント情報伝達、対応依頼

状況説明

調査依頼

フォレン
ジクス

インシデント情報入手

ソリューションアナリスト

コマンダー

・ 何（何の役割・ロール）を依頼するか
状況説明

状況説明

状況説明

ＧＡＰ説明
優先順位決定・ 誰が会話するのか

インシデント管理

セルフアセスメント

トリアージ

・ 何を伝えるのか
状況説明

状況説明
調査依頼

インシデントハンドラ
リサーチャー、キュレータ
連携
対応依頼

対応ベンダ
（具体的対応）

対応ベンダ
（ＭＳＳ，
インテリジェンス）7

２．何を学ぶのか？
情報セキュリティ知識分野
SecBoK（Security Body of Knowledge）の登場

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

8

2.1 情報セキュリティ人材育成 取り組み経緯（1）１） IPA様からの依頼で、2004年/2005年（修正版）と情報セキュリティスキルマップを作成
http://www.ipa.go.jp/security/fy15/reports/skillmap/documents/skillmap_2003.pdf
http://www.ipa.go.jp/security/fy16/reports/skillmap/documents/skillmap_2004.pdf

２） JNSAよりSecBoKとして名称変更し、経済産業省
様受託事業のアウトプットとして公開「情報セキュリティ教育の指導者向け手引書（２００７年版）」内にある知識分野がSecBoKそのもの(P.40-P67)
http://www.jnsa.org/result/2007/edu/materials/071111/tebiki2007.pdf

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

92.2 情報セキュリティ人材育成 取り組み経緯（2）３） ISEPA より、「情報セキュリティ人財
アーキテクチャガイドブック」を公開
ISEPA （情報セキュリティ教育事業者連絡会）より、2009年に人材育成ガイドを公開
http://www.jnsa.org/isepa/images/outputs/jinzai_arch_2009.pdf

４） SecBokを参考に、2009年に以下の「情報セキュリティプロフェッショナル教科書」出版
http://ascii.asciimw.jp/books/books/detail/978-4-04-867782-0.shtml

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

102.3 現行SecBoK：職種分類
情報セキュリティ人財アーキテクチャ職種別・人材育成マップ

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

112.4 現行SecBoK スキルマップ大分類

中分類以下に約600の小分類スキル項目から構成されている

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

122.5 IPAより、2015年6月に、「iCD2015」が発表
参照 http://www.ipa.go.jp/jinzai/hrd/i_competency_dictionary/icd.html

国際的な競争が高まる中、近年ではクラウド・モバイル・SNSなど新たなITサービスやITイ
ンフラが台頭し、企業を取り巻くビジネス環境は刻一刻と変化しています。そのためIPAでは、これらの環境変化に対応したIT人材を育成可能とするため、人材育成の枠組みを整備し活用促進を図ることで、産業界における人材育成を支援してきました。
IPAが提供する「i コンピテンシ ディクショナリ」（以下、iCD）は、企業においてITを利活用するビジネスに求められる業務（タスク）と、それを支えるIT人材の能力や素養（スキル）を「タスクディクショナリ」、「スキルディクショナリ」として体系化したもので、企業は経営戦略などの目的に応じた人材育成に利用することができます。
IPAは、2014年7月31日にiCDの試用版を公開しましたが、パブリックコメントや産業界における実証実験などを踏まえ、この度、正式版となる「i コンピテンシ ディクショナリ2015」（以下、iCD2015）を公開しました。
今回公開したiCD2015では、試用版における知識体系などの見直しに加え、“情報セキュリティ”、“攻めのIT”など新時代に必要な人材育成に対応したタスク・スキルを追加しています。
Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

13

2.6 スキルディクショナリ（セキュリティ知識体系）

スキル
ディクショナリ

スキル標準、情報処理技術者試験の知識項⽬に加え、情報専
⾨学科におけるカリキュラム標準、主要知識体系を参考としている。SecBoKの追加

zメソドロジzテクノロジz関連知識洗い出した約11000知識
項目を
3 カテゴリ78 分類
423 スキル項目
8234 知識項目の独自体系に整理したもの

名称
情報処理技術者試験 午前の出題範囲（知識体系）
共通キャリア・スキルフレームワーク（第一版・追補版）（CCSF）知識体系
ITスキル標準（ITSS）V3 2011
ITスペシャリスト育成ハンドブック2008年度改訂版
情報システムユーザースキル標準（UISS）Ver.2.2
組込みスキル標準（ETSS）2008
情報専門学科におけるカリキュラム標準（J07）
ビジネスアナリシス知識体系ガイド（BABOK）第1.2版

発行団体
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理推進機構（IPA）
情報処理学会International Institute of Business
Analysis (IIBA)

要求工学知識体系（REBOK）第1版

情報サービス産業協会 (JISA)

Strategy and Analysis Body Of Knowledge（SABOK）
ソフトウェア工学知識体系ガイド（SWEBOK）2004
プロジェクトマネジメント知識体系ガイド（PMBOK）
第4版
ITIL (Information Technology Infrastructure Library) V3
ソフトウェア品質知識体系ガイド（SQuBOK）Ver1.0
データ管理知識体系ガイド（DMBOK）第1版(ISC)2公式CISSP CBK日本ITストラテジスト協会
IEEE/ACM
Project Management Institute(PMI)
itSMF Japan
日本科学技術連盟
DAMAインターナショナル(ISC)2 Japan

情報セキュリティ知識分野（SecBok）

JNSA

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

14

2.7 SecBoK改訂関連活動
１） SecBoKの見直しおよびアップデート
現在のSecBok内容は、2004年に作成し、その後アップデートを重ねて2009年時点の内容が公開されているが、その後のアップデートが行われていない。
現在のユーザー企業における情報セキュリティ人材不足やクラウド時代などに対応できるようなアップデートが必要と考えて、2015年度に改訂活動を実施。

２） 他協会および団体様に対してのSecBoK普及&利用促進活動
2009年よりアップデートが実施されていなかったのは、情報セキュリティ業界外への普及に問題があった点もあるため、今回のiコンピテンシ・ディクショナリ対応化に伴い、SecBokに関して、情報セキュリティ業界内にとどまらず、その他の外部協会および団体様への普及活動や情報共有活動を検討。
Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

15

３．セキュリティ知識分野（SecBoK）2016

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

16

3.1 SecBoK改訂の方向性
分類

SecBoK改訂委員会での指摘事項および方針

職種• ISEPAの32職種は多過ぎる。
• セキュリティシステムにフォーカスした上で、どのような業務・プレイヤーがいるかに絞って整理すると少なくできるのではないか。
• ビジネスモデルや業務内容に応じて、「ここにはこのような職種の人が必要」という形でまとめるとよい。

知識項目
の分類

• 現行のスキルマップはベンダに偏り過ぎている。
• 新しい概念の取り込み（クラウド、仮想化、グリッド、SDNなど）が必要。
• ユーザ向け、ベンダ向けという分類ではなく、職種やタスクをベースに整理することで、企業にとらわれずに整理することができる。

考慮点• あまり細かいものは一般企業では受け入れてもらえない。
• 組織のミッションやビジョンを組織モデルに落とし込めるように。
• 平常時とインシデント発生時の区別。
• 自社で担当するか、外部委託するか、両方に対応できるようにする。

進め方• 「ベンダと対話できる人材」など、現在不足している職種・人材像を明らかにした上で、そうした人材の育成に役立つ成果物を検討したい。
Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

173.2 SecBoK2016への改訂方針

１．ユーザー企業での利活用対応
日本国内において情報セキュリティ人材が大幅に不足していると指摘されているユーザー企業での活用に対応できるものにすべきである

２．世界基準への対応
JNSAだけの認識ではなく、公に認知されているフレー
ムワークを取り入れるべきである

３．組織・ビジネスへの対応
あまり細かくなり過ぎず、かつ実際の業務フローや組織モデルを想定できるものにするべきである
Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

18

3.3 他のフレームワーク
NICE：National Initiative for Cybersecurity Education とは
http://csrc.nist.gov/nice/

米国ではNIST (National
Institute of Standards andTechnology)で策定された、NICEフレームワークをベースにした各省庁での人材育成計画の策定が進むと想定されている。
フレームワークでは、サイバーセキュリティ領域を７つの大分類として整理している。

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

19

3.4 米国 NICE Frameworkのカテゴリー
NICE Cybersecurity Workfoce Framework では、サイバーセキュリティに関するタスクと知識を下表の7 種類のカテゴリで分類

http://csrc.nist.gov/nice/framework/documents/NICE‐Cybersecurity‐Workforce‐Framework‐Summary‐Booklet.pdf
Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

20

3.5 役割・ロール（セキュリティ専門家集団）
マルウェア
アナリスト

フォレンジック
アナリスト

ペネトレーションテスター

侵入したマルウェアや使われたエク
スプロイトを安全に解析し、攻撃手法の解明や対策手法の考案を行う。またシステム・ネットワーク上に残された痕跡から未知のマルウェアの検出も行える人物

インシデント時にシステム・ネットワ
ーク上の証拠を発見、適切に証拠保全する人物

最新の攻撃手法を熟知し、対策方法を提案する。必要に応じて、シス
テム・ネットワークに脆弱性が検査を計画し適切に行える人物

インシデントハンドラー

ネットワーク
アナリスト

プロフェッショナル
セールス

インシデント時に素早く対応し、シス
テム・ネットワーク運用者および管理者と連携して、対策を行い安全に復旧を行える人物

システム・ネットワークの運用、管理を行う。インシデント時の初期対応も行える人物

組織に必要なセキュリティ対策を検討、提案する上で必要な基礎知識・スキルを持ち、ビジネス戦略的観点から最適なソリュー
ションを提案できる人物

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

21

3.6 役割・ロール（ITシステムを作る人たち）

コンサルタント

プロジェクトマネジャー

顧客ニーズを把握し、提案。顧客満足度に責任を持つ人物

業務要件、IT要件を把握し要件を定義し、プロジェクトに責任を持つ人物

ITスペシャリスト
基盤システムの設計、構築、運用、保守する人物。

アプリケーションスペシャリストアプリケーションシステムの設計、構築、運用、保守する人物

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

22

3.7 役割・ロール（ITを利用する人たち）
インシデントマネージャー
インシデントハンドラー
インシデントの現場監督・ベンダとの連携・インシデントの処理

キュレーター・リサーチャー
インシデントの情報収集、運用しているセキュリティセンサ異常値の発見、影響分析

コマンダー・トリアージ
セキュリティ全体統括者

フォレンジックエンジニア
インシデントの原因究明や証拠発見などを行うための電子情報の分析

POC
外部との連絡窓口となり、情報連携 を行う。 社内窓口として社内の法務、渉外 、IT部門、広報、各事業部等との連絡窓口となり、 情報連携を行う

インベスティゲーター
ノーティフィケーション

外部からの犯罪、内部犯罪を捜査

社内関連部署への連絡

リーガルアドバイザー
法律・法令に基づく支援

セルフアセスメント・
ソリューションアナリスト
リスクアセスメント、セキュリティ戦略の策定・推進

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

23

４．どの様に使うのか？
SecBoK利用例

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

24

4.1 ユーザー企業も対象としたSecBoK2016
IT全般を対象にするiコンピテンシ・ディクショナリ2015（旧ITスキル標準）に、セキュリティから考えた世界基準レベルのフレームワーク「NICE」の要素をプラスして、情報セキュリティ知識分野（SecBoK）2016を本日公開
従来のSecBoK
セキュリティベンダー企業向け

ITベンダー企業向け

ユーザー企業向け

SecBok2016対象範囲
Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

25

4.2 各ロールとNICEフレームワークの対応づけ例
NCAによるロール定義
a CISO
b POC
c ノーティフィケーション

NICEの専門分野
23 セキュリティプログラム管理（CISO）

ユーザ企業職種

セキュリティベンダ職種

（役員）

（なし）
（なし）

d コマンダー21 情報システムセキュリティ運用（ISSO）

e トリアージ

21 情報システムセキュリティ運用（ISSO）

f インシデント管理

15 インシデントレスポンス

インシデントハンドラー

g インシデントハンドラー

インシデントハンドラー

i リサーチャー15 インシデントレスポンス
14 計算機ネットワーク防御分析
15 情報保障コンプライアンス
14 計算機ネットワーク防御分析

j ソリューションアナリスト

13 システムセキュリティ分析

k セルフアセスメント

13 システムセキュリティ分析

l 脆弱性診断17 脆弱性アセスメントと管理

マルウェアアナリスト/
プロフェッショナルセールス
マルウェアアナリスト/
コンサルタント
ペネトレーションテスター

m 教育・啓発

20 教育と訓練（教育サービス）n フォレンジックス

18 デジタルフォレンジック

フォレンジックアナリスト

o インベスティゲータ

19 捜査

フォレンジックアナリスト

p （なし）

22 法的助言と弁護（法務部門）（弁護士）

q （なし）

24 戦略策定とポリシー開発

コンサルタントr （なし）

16 計算機ネットワーク防御インフラサポート（IT企画部門）
ITシステム部門

h キュレーター

SOCアナリスト
ITセキュリティ部門 SOCアナリスト

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

ネットワークアナリスト
26

4.3 SecBoK2016構成（スキルと役割・ロール）
5

計算機ハードウェア

情報理論に関する知識
一般的なエンコード技術の識別（例： XOR、ASCII、Unicode、Base64、UUencode、URLエンコード）に関するスキル
マイクロプロセッサに関する知識
マンマシンインタラクションの原理に関する知識
計算機アーキテクチャに適用される電子工学（回路ボード、プロセッサ、チップ及び関連する計算機ハードウェア）に関する知識
並列及び分散コンピューティングのコンセプトに関する知識
物理的及び仮想的なデータストレージメディアの特徴に関する知識
パーソナルコンピュータの物理的分解に関するスキル
多様な構成要素と周辺機器の機能を含む、基本的な物理的コンピュータの構成要素とアーキテクチャに関する知識

6

7

8

9

10

11

12

13

ITシステム部門／ネットワークアナリスト

3

教育・啓発

2

インベスティゲーター

1

リーガルアドバイザー

情報理論

小項目

フォレンジックエンジニア

ICT基礎

中項目

ＩＴ企画部門／コンサルタント

基礎

大項目

キュレーター

POC

分野

リサーチャー

CISO

ノーティフィケーション※「前提スキル」と「必須スキル」の関係
前提スキルを有する人材を確保し、必須スキルに関する教育・トレーニング
を行うと、当該職務を担うことができる人材となる

脆弱性診断士4

必須スキル（職務遂行の実施に際して必要となるスキル）

KSA‐I D： 米国NI CEフレームワークの知識・スキル・能力に関するI D番号
スキル項目・知識項目： i CDにおけるコードと知識項目名称

セルフアセスメント・ソリューションアナリスト

コマンダー、トリアージ

インシデント管理、インシデントハンドラー

前提スキル（職務遂行の前提として有しておくべきスキル）

14

15

分野
基礎

65
1116
78
52
42
94
137
389
264

281

22
41
72
82
83
12
15
16
18
133

既存ネットワークの範囲（例：PBX、LAN、WAN、Wi-Fi）に関する知識

通信プロトコル・サービス

ネットワークプロトコルに関する知識

902
154
193
207
261
278
1052
1073
1074
50

データ構造

1059

92

134
139
901
194
198
209
212
221
231
233
234
271
1042
1117
28
20
31
135
166
176

187

データベース設計に関するスキル

ナレッジマネジ
メント

スキル項目
188

データマイニング技術に関するスキル
デジタルデータコレクションを複合化する能力
データ整理に関するスキル
関連する情報の構造についての特性と機能に関する知識
データベース理論に関する知識
データベース管理システム、問い合わせ言語、テーブル関係及びビューに関する知識
データベースシステムに関する知識
データ管理システムの設計における記録容量の割り当てに関するスキル

907
908
1007
1022
910
32
34
152
178

データベースの保守に関するスキル
データベースパフォーマンスの最適化に関するスキル
ナレッジマッピング（ナレッジリポジトリのマップ）の実施に関するスキル
ナレッジマネジメント技術の利用に関するスキル

208
213
164
230

アルゴリズムと 計算機アルゴリズムに関する知識
プログラミング 計算機プログラミングの原則（例；オブジェクト指向設計）に関する知識
低レベル言語（例：アセンブラ言語）に関する知識
プログラミング言語の構造とロジックに関する知識
SQLのような問い合わせ言語に関する知識

21
23
74
102
104

モデリング言語（例： UML）に関するスキル

224

現在のプログラミング言語（Java、C++）における)レガシーコードと互換性のあるコードの作成（例： COBOL、FORTRAN IV）に関するスキル

238

計算機言語のインタープリタとコンパイルに関する知識

904

XMLスキーマに関する知識
オペレーティン
グシステム

90

サーバとクライアントのOSに関する知識
適用可能なシステム構成要素（Windowsおよび/またはUNIX/Linux）の識別、修正及び操作（例： パスワード、ユーザアカウント、ファイル）に関するスキル
Windowsコマンドライン（例： ipconfig, netstat, dir, nbtstat)に関する知識
Windows/Unixのポートとサービスに関する知識

400弱のスキル項目

ソフトウェア

113
364
347
1121

Windows及びUnixシステムにおける簡単なスクリプト（例： PERL、VBS）の読み出し、解釈、書き出し、修正及び実行（例： 大容量データファイルの加工、マニュアルタスクの自動化及び遠隔データの取り出し/加工）に関するスキル
Unix/Linux OSの構造と内部（例： プロセス管理、ディレクトリ構造、インストール済みアプ
リケーション）に関する知識

371
1063

Unix/Linuxオペレーティングシステムのシステム管理に関するスキル

219

Unixコマンドライン （例： mkdir, mv, ls, passwd, grep）に関する知識
複数の入力（コマンドライン引数、環境変数及び入力ストリームを含む）を検証ならびに処理するプログラムの作成に関するスキル
ファイル拡張子（例： dll, .bat, .zip, .pcap, .gzip）に関する知識
ファイルシステムの実装（例： NTFS、FAT、EXT）に関する知識
関連する情報を含むシステムファイル（例： ログファイル、レジストリファイル、設定ファイル）が何であり、そのシステムファイルはどこにあるかに関する知識
基礎的なシステムのトラブルシューティングとOS関連の問題の識別の方法に関する知識
カーネルレベルのアプリケーションの作成に関するスキル
ミドルウェアに関する知識
ソフトウェア工学に関する知識
ソフトウェアの構成と最適化に関するスキル
ソフトウェア設計ツール、手法及び技法に関する知識

342
174
286
287
346
1008
1047
1055
119
170
117

ソフトウェアの品質保証プロセスに関する知識システム開発システム運用エンタープライズアーキテクチャ

976

ソフトウェア開発手法（例： ウォータフォールモデル、スパイラルモデル）に関する知識
ライフサイクルプロセスに関する知識提案されたソリューションへの情報技術の適用と組み込みに関するスキル
組織固有のシステム分析の原則と技法の適用に関するスキル
システム開発のコンセプトに関するスキル
ソフトウェアのデバッグ原理に関する知識
ソフトウェアのデバッグの実施に関するスキル

118
1061
155
158

デバッグ手続きとツールに関する知識

1094

116
168

バグ根絶のためのコード解析ツールの利用に関するスキル
システムコンポーネントがどのようにインストール、統合及び最適化されるかに関する知識
ハードウェアとソフトウェアのソリューションの統合設計に関するスキル
サーバコンポーネントの統合に関する原理と手法に関する知識コンテンツ開発に関する知識
組込システムに関する知識
システム設計ツール、手法及び技術（自動システム分析及び設計ツールを含む）に関する知識
情報取り出しのためのメモリダンプ分析に関するスキル
システムの検査と評価の手法に関する知識
テストイベントの実行に関するスキル
あるシステムに対するテストの厳格さに関する適切なレベルの決定に関するスキル
運用ベースのテストシナリオの作成に関するスキル

973
51
180
99
115
43

システムの統合テストに関するスキル

220

テスト計画の作成に関するスキル
適用可能性と完全性に関するテスト計画の評価に関するスキル
技術的システムの監査とレビューの実施に関するスキル
システム運用のコンセプトに関するスキル
システム管理のコンセプトに関する知識
サーバ管理とシステム工学の理論、コンセプト及び手法に関する知識サーバの計画、管理及び保守の実施に関するスキル
サーバ管理における新技術の開発に関する知識サーバのパフォーマンスに影響を及ぼす物理的ならびに技術的問題の修正に関するスキル
データバックアップ、バックアップの種類（フル、インクリメンタル）及び復元コンセプトとツールに関する知識システムのパフォーマンスと可用性に関する測定または計器に関する知識
パフォーマンスチューニングツールと技術に関する知識
災害復旧及び運用継続計画に関する知識システムに関する共通問題の診断と再現のための運用とプロセスに関する知識
障害サーバの診断に関するスキル
設備の機能特性を維持するために必要な日常保守の種類と頻度に関する知識
新規のクライアントレベルの問題のトラブルシューティングのためのオープンソースに関する調査の実施に関するスキル
問い合わせとレポートの生成に関するスキル
サーバのパフォーマンス、可用性、性能または設定上の問題の識別と予測に関するスキル
システムの目標に関連したシステムのパフォーマンスとパフォーマンスの改善または修正に必要なアクションに関する手段と指標の識別に関するスキル
システムのパフォーマンスまたは可用性の低下に関する想定される原因の識別およびそうした低下の緩和に必要なアクションの開始に関するスキル
コンピュータとサーバのアップグレードの実施に関するスキル
サーバパフォーマンスのモニタリングと最適化に関するスキル
障害サーバの回復に関するスキル
システムのソフトウェア、ハードウェア及び周辺機器の補修のために適切なツールの利用に関するスキル

124
350
130
169
182
190

239
950
1002
127
112
167
89
171
29
76
96
37
142
195
145
165
201

203
204
206
211
216
235
141

組織のエンタープライズITのゴールと目的に関する知識
情報技術のアーキテクチャコンセプトとフレームワークに関する知識

143
68

工学基礎

組織の企業内ITアーキテクチャの記述、分析及び文書化のための手法、標準及びアプ
ローチ（例： TOGAF、DODAF、FEAF）に関する知識

アプリケーションとサービス

その他

工学基礎

仮想技術と仮想マシンの開発と保守に関する知識
仮想計算機の利用に関するスキル
企業内メッセージングシステムと関連するソフトウェアに関する知識
多様な協働技術に関する能力と機能（例： グループウェア、SharepPoint）に関する知識
サービス指向アーキテクチャ、SOAP、ウェブサービス記述言語を含む、ウェブサービスに関する知識情報検索の実施に関するスキル
計算機の基本的操作に関するスキル
ディジタル著作権管理に関する知識
個人識別情報とPCIDSSに関する知識
ITSSレベル2程度の基礎的なITリテラシー
16進データの読解に関するスキル
プロセス工学のコンセプトに関する知識システムエンジニアリングプロセスに関する知識
全５レベルにおけるCMMIに関する知識

ビジネス基
礎

993

344
386
44
136
149
163
222
35
1034
追加
1115
101
144
1012

構造解析の原理と手法に関する知識
技術の統合プロセスに関する知識
技術トレンドデータの妥当性を決定する能力
フォールトトレランスに関する知識
数学的または統計的モデルの作成と利用に関するスキル
対数、三角法、線形代数、微積分及び統計を含む数学に関する知識

121
132
244
46
172
75

インストラクショナルシステムデザイン手法に関する知識と経験

246

技術トレーニングプログラムとカリキュラムの開発と実施に関するスキル

359

技術的能力におけるギャップの識別に関するスキル
組織の評価と検証に関する要件に関する知識組織のデータ資産のソース、特徴及び利用に関する知識
顧客組織の適用可能なビジネスプロセスと運用に関する知識
リスクマネジメントフレームワークの要件に関する知識
リスクを評価するための手順と手法を含む、リスクマネジメントプロセスに関する知識
リソースマネジメントの原理と技法に関する知識
知的資本の測定と報告に関するスキル対象となる聴衆に適切なレベルでトピックを話すために用いるカリキュラムを開発する能力
関連する情報構造の状態と機能に関する知識
情報を収集しインテリジェンスを生成、報告及び共有することに関する基本的な手法、手続き及び技術に関する知識
軍事上の運用計画、概念的な運用計画、命令及び交戦時の立脚規定の構造と意図に関する知識持続するデータの種類と収集に関する知識
課題解決のための科学的規則と手法の利用に関するスキル
損失評価の実施に関するスキル
組織のコアビジネスとミッションの原理に関する知識
サプライチェーンリスクの削減のための輸出管理規制と責任機関に関する知識
重要ITの調達要件に関する知識
機能性、品質及びセキュリティ上の要求事項とこれらをどのように個別の供給品に適用するか（すなわち要素とプロセス）に関する知識
情報を効率的に伝達するための他者とのコミュニケーションに関するスキル
情報を適切に判断する能力
英語で書かれた文書を正確に読解する能力
英語で書かれた文書を素早く読解する能力
メディアリテラシー（すべての情報をうのみにしてはいけないという批判的視点など）
各メディアの特性に関する知識（情報発信の素早さ、正確さ、スタンス、信ぴょう性など）
レポーティングスキル（難しい内容を、読み手に合わせて書き砕く能力）
国家間の関係に関する知識（歴史、政治、地理、経済、軍事、文化、宗教など）
尋問に関するコミュニケーション能力と知識捜査(不正かどうかの判断、業務時間外の行動調査、借金などの収支状況調査)に関する
能力

363
40
120
9
69
108
107
223
332
336
338
339
340
383
897
942
954
1004
1005
376
追加
追加
追加
追加
追加
追加
追加
追加

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会
追加

78
52

ネットワーク通信を提供するために、ネットワークサービスとプロトコルがどのように作用す
通信プロトコ221
ネットワークワークステーションと周辺機器のテストと設定に関するスキル
DNS）及びネットワーク通信を提供するためにそれらがどのように相互作用するかに関する139
ネットワークを通じてトラフィックがどのように流れるか（例： TCP/IO、OSI、ITIL）に関する知●るかに関する知識
ネットワークトラフィックパターンの解析のためのネットワーク管理ツールの利用（例：
ル・サービス
知識識
231
ネットワークアクセス、識別及びアクセス管理（例：
PKI）に関する知識
SNMP）に関するスキル
異なる電子通信システムと手法の性能（例：
電子メール、VoIP、インスタントメッセン
リモートアクセス技術のコンセプトに関する知識
901
プロトコルアナライザの利用に関するスキル
233
ジャー、ウェブ会議、ダイレクトビデオブロードキャスト）に関する知識
Wi-Fiに関する知識
ネットワークプロトコルに関する知識
サブネットツールの利用に関するスキル234
接続問題の診断に関するスキル
194
VoIPに関する知識
ping, traceroute,nslookup）に関する知識
271
共通のネットワークツール（例：ルーティングスキームの確立に関するスキル
198
多様なコンテンツの生成技術に関する能力と機能（例：Wiki、ソーシャルネットワーク、ブロ
クライアント/サーバモデルにネットワークプログラミングを適用する能力
1042
ネットワークプロトコル（例： TCP/IP、DHCP）およびディレクトリサービス（例；DNS）に関す
ディレクトリサービスの保守に関するスキル
209グ）に関する知識
テストのための仮想ネットワークの利用に関するスキル
1117
る知識
ネットワークのマッピングとネットワークトポロジの再生成に関するスキル
212
普遍的なネットワークプロトコル（例：TCP/IP）ならびにサービス（例： ウェブ、メール、
データ管理とデータ標準化に関するポリシーと標準に関する知識
28
データ構造
221
ネットワークワークステーションと周辺機器のテストと設定に関するスキル
DNS）及びネットワーク通信を提供するためにそれらがどのように相互作用するかに関するネットワークを通じてトラフィックがどのように流れるか（例： TCP/IO、OSI、ITIL）に関する知
複雑なデータ構造に関する知識
20
ネットワークトラフィックパターンの解析のためのネットワーク管理ツールの利用（例：
知識識231
データマイニングとデータウェアハウスの原理に関する知識
31
SNMP）に関するスキル
異なる電子通信システムと手法の性能（例：
電子メール、VoIP、インスタントメッセン
リモートアクセス技術のコンセプトに関する知識
情報の組織化と管理のための多様な技術に関する能力と機能（例：
データベース、ブック
プロトコルアナライザの利用に関するスキル
233
ジャー、ウェブ会議、ダイレクトビデオブロードキャスト）に関する知識
135
Wi-Fiに関する知識
マークエンジン）に関する知識
サブネットツールの利用に関するスキル234
接続問題の診断に関するスキル
VoIPに関する知識
データ構造を解析するための問合せの実施とアルゴリズムの開発に関するスキル
166
ping, traceroute,nslookup）に関する知識
271
共通のネットワークツール（例：ルーティングスキームの確立に関するスキル
多様なコンテンツの生成技術に関する能力と機能（例：Wiki、ソーシャルネットワーク、ブロ
データ解析構造の設計（すなわち、テストで生成しなければならないデータの種類と、それクライアント/サーバモデルにネットワークプログラミングを適用する能力
1042
ディレクトリサービスの保守に関するスキル176グ）に関する知識
らのデータの解析方法）に関するスキル
テストのための仮想ネットワークの利用に関するスキル
1117
ネットワークのマッピングとネットワークトポロジの再生成に関するスキル
普遍的なネットワークプロトコル（例： TCP/IP）ならびにサービス（例： ウェブ、メール、
データ管理とデータ標準化に関するポリシーと標準に関する知識28
データ構造
ネットワークワークステーションと周辺機器のテストと設定に関するスキル
データディクショナリの開発に関するスキル
186
DNS）及びネットワーク通信を提供するためにそれらがどのように相互作用するかに関する複雑なデータ構造に関する知識
20
ネットワークトラフィックパターンの解析のためのネットワーク管理ツールの利用（例：知識
データモデルの開発に関するスキル
187
データマイニングとデータウェアハウスの原理に関する知識
31
SNMP）に関するスキル
異なる電子通信システムと手法の性能（例： 電子メール、VoIP、インスタントメッセン
情報の組織化と管理のための多様な技術に関する能力と機能（例：
データベース、ブック
データリポジトリの開発に関するスキル
188
プロトコルアナライザの利用に関するスキル
ジャー、ウェブ会議、ダイレクトビデオブロードキャスト）に関する知識
135
マークエンジン）に関する知識
接続問題の診断に関するスキル
データマイニング技術に関するスキル サブネットツールの利用に関するスキル
907
データ構造を解析するための問合せの実施とアルゴリズムの開発に関するスキル
166
ping, traceroute, nslookup）に関する知識 908
共通のネットワークツール（例：ルーティングスキームの確立に関するスキル
デジタルデータコレクションを複合化する能力
データ解析構造の設計（すなわち、テストで生成しなければならないデータの種類と、それクライアント/サーバモデルにネットワークプログラミングを適用する能力
ディレクトリサービスの保守に関するスキル
176
データ整理に関するスキル
1007
らのデータの解析方法）に関するスキル
テストのための仮想ネットワークの利用に関するスキル
ネットワークのマッピングとネットワークトポロジの再生成に関するスキル
関連する情報の構造についての特性と機能に関する知識
1022
データ管理とデータ標準化に関するポリシーと標準に関する知識
データ構造
ネットワークワークステーションと周辺機器のテストと設定に関するスキル
データディクショナリの開発に関するスキル
186
データベース理論に関する知識
910
データベース
複雑なデータ構造に関する知識
ネットワークトラフィックパターンの解析のためのネットワーク管理ツールの利用（例：
データベース管理システム、問い合わせ言語、テーブル関係及びビューに関する知識
32
データモデルの開発に関するスキル
187
データマイニングとデータウェアハウスの原理に関する知識
SNMP）に関するスキル
データベースシステムに関する知識
34
情報の組織化と管理のための多様な技術に関する能力と機能（例：
データベース、ブック
データリポジトリの開発に関するスキル
188
プロトコルアナライザの利用に関するスキル
データ管理システムの設計における記録容量の割り当てに関するスキル
152
マークエンジン）に関する知識
データマイニング技術に関するスキル サブネットツールの利用に関するスキル
907
データベース設計に関するスキル
178
データ構造を解析するための問合せの実施とアルゴリズムの開発に関するスキル
共通のネットワークツール（例： ping, traceroute, nslookup）に関する知識 908
デジタルデータコレクションを複合化する能力
データ解析構造の設計（すなわち、テストで生成しなければならないデータの種類と、それクライアント/サーバモデルにネットワークプログラミングを適用する能力
データベースの保守に関するスキル
208
データ整理に関するスキル
1007
らのデータの解析方法）に関するスキル
データベースパフォーマンスの最適化に関するスキル
テストのための仮想ネットワークの利用に関するスキル213
関連する情報の構造についての特性と機能に関する知識
1022
データ管理とデータ標準化に関するポリシーと標準に関する知識
データ構造
164
ナレッジマネジ ナレッジマッピング（ナレッジリポジトリのマップ）の実施に関するスキル
データディクショナリの開発に関するスキル
データベース理論に関する知識
910
データベース
複雑なデータ構造に関する知識
メント
データベース管理システム、問い合わせ言語、テーブル関係及びビューに関する知識
32
ナレッジマネジメント技術の利用に関するスキル
230
データモデルの開発に関するスキル
データマイニングとデータウェアハウスの原理に関する知識
データベースシステムに関する知識
34
21
アルゴリズムと 計算機アルゴリズムに関する知識
情報の組織化と管理のための多様な技術に関する能力と機能（例：
データベース、ブック
データリポジトリの開発に関するスキル
データ管理システムの設計における記録容量の割り当てに関するスキル
152
23
プログラミング 計算機プログラミングの原則（例；オブジェクト指向設計）に関する知識
マークエンジン）に関する知識
データマイニング技術に関するスキル
データベース設計に関するスキル
178
低レベル言語（例：アセンブラ言語）に関する知識
74
データ構造を解析するための問合せの実施とアルゴリズムの開発に関するスキル
デジタルデータコレクションを複合化する能力
プログラミング言語の構造とロジックに関する知識
102
データ解析構造の設計（すなわち、テストで生成しなければならないデータの種類と、それデータベースの保守に関するスキル
208
データ整理に関するスキル
SQLのような問い合わせ言語に関する知識
104
らのデータの解析方法）に関するスキル
データベースパフォーマンスの最適化に関するスキル
213
関連する情報の構造についての特性と機能に関する知識164
ナレッジマネジ ナレッジマッピング（ナレッジリポジトリのマップ）の実施に関するスキル
モデリング言語（例：UML）に関するスキル
224
データディクショナリの開発に関するスキル
データベース理論に関する知識
データベース
メント
データベース管理システム、問い合わせ言語、テーブル関係及びビューに関する知識
ナレッジマネジメント技術の利用に関するスキル
230
データモデルの開発に関するスキル
現在のプログラミング言語（Java、C++）における)レガシーコードと互換性のあるコードの作
データベースシステムに関する知識
238
計算機アルゴリズムに関する知識
21
アルゴリズムと成（例：COBOL、FORTRANIV）に関するスキル
データリポジトリの開発に関するスキル
データ管理システムの設計における記録容量の割り当てに関するスキル
23
プログラミング 計算機プログラミングの原則（例；オブジェクト指向設計）に関する知識
データマイニング技術に関するスキル
計算機言語のインタープリタとコンパイルに関する知識
904
データベース設計に関するスキル
低レベル言語（例：アセンブラ言語）に関する知識74
デジタルデータコレクションを複合化する能力
プログラミング言語の構造とロジックに関する知識
102
XMLスキーマに関する知識
1064
データベースの保守に関するスキル
データ整理に関するスキル
SQLのような問い合わせ言語に関する知識
104
データベースパフォーマンスの最適化に関するスキル
オペレーティン
関連する情報の構造についての特性と機能に関する知識
オペレーティングシステムに関する知識
90
グシステム
ナレッジマネジ ナレッジマッピング（ナレッジリポジトリのマップ）の実施に関するスキル
モデリング言語（例：UML）に関するスキル
224
データベース理論に関する知識
データベース
サーバとクライアントのOSに関する知識
●
113
メント
データベース管理システム、問い合わせ言語、テーブル関係及びビューに関する知識
ナレッジマネジメント技術の利用に関するスキル
適用可能なシステム構成要素（Windowsおよび/またはUNIX/Linux）の識別、修正及び操
現在のプログラミング言語（Java、C++）における)レガシーコードと互換性のあるコードの作
データベースシステムに関する知識364
238
作（例： パスワード、ユーザアカウント、ファイル）に関するスキル
計算機アルゴリズムに関する知識
アルゴリズムと成（例：COBOL、FORTRANIV）に関するスキル
データ管理システムの設計における記録容量の割り当てに関するスキル
Windowsコマンドライン（例：ipconfig, netstat,dir, nbtstat)に関する知識
347
計算機プログラミングの原則（例；オブジェクト指向設計）に関する知識
プログラミング
データベース設計に関するスキル
計算機言語のインタープリタとコンパイルに関する知識904
低レベル言語（例：アセンブラ言語）に関する知識
Windows/Unixのポートとサービスに関する知識1121
プログラミング言語の構造とロジックに関する知識
データベースの保守に関するスキル
XMLスキーマに関する知識1064
Windows及びUnixシステムにおける簡単なスクリプト（例：PERL、VBS）の読み出し、解SQLのような問い合わせ言語に関する知識
データベースパフォーマンスの最適化に関するスキル
オペレーティン
オペレーティングシステムに関する知識
90
釈、書き出し、修正及び実行（例：
大容量データファイルの加工、マニュアルタスクの自動
371
グシステム
ナレッジマネジ ナレッジマッピング（ナレッジリポジトリのマップ）の実施に関するスキル
モデリング言語（例：UML）に関するスキル
化及び遠隔データの取り出し/加工）に関するスキル
サーバとクライアントのOSに関する知識
●
113
メント
ナレッジマネジメント技術の利用に関するスキル
Unix/Linux OSの構造と内部（例：プロセス管理、ディレクトリ構造、インストール済みアプ
適用可能なシステム構成要素（Windowsおよび/またはUNIX/Linux）の識別、修正及び操
現在のプログラミング言語（Java、C++）における)レガシーコードと互換性のあるコードの作
1063
364
リケーション）に関する知識
計算機アルゴリズムに関する知識作（例： パスワード、ユーザアカウント、ファイル）に関するスキル
アルゴリズムと成（例：COBOL、FORTRANIV）に関するスキル
Windowsコマンドライン（例：ipconfig, netstat,dir, nbtstat)に関する知識
347
計算機プログラミングの原則（例；オブジェクト指向設計）に関する知識
プログラミング
計算機言語のインタープリタとコンパイルに関する知識
低レベル言語（例：アセンブラ言語）に関する知識
Unix/Linuxオペレーティングシステムのシステム管理に関するスキル
219
Windows/Unixのポートとサービスに関する知識1121
プログラミング言語の構造とロジックに関する知識
XMLスキーマに関する知識
Windows及びUnixシステムにおける簡単なスクリプト（例：PERL、VBS）の読み出し、解SQLのような問い合わせ言語に関する知識
Unixコマンドライン （例： オペレーティン
mkdir, mv, ls, passwd,grep）に関する知識
342
オペレーティングシステムに関する知識
釈、書き出し、修正及び実行（例：
大容量データファイルの加工、マニュアルタスクの自動
371
グシステム
モデリング言語（例： UML）に関するスキル
複数の入力（コマンドライン引数、環境変数及び入力ストリームを含む）を検証ならびに処
174
化及び遠隔データの取り出し/加工）に関するスキル●
理するプログラムの作成に関するスキルサーバとクライアントのOSに関する知識
Unix/Linux OSの構造と内部（例：プロセス管理、ディレクトリ構造、インストール済みアプ
適用可能なシステム構成要素（Windowsおよび/またはUNIX/Linux）の識別、修正及び操
現在のプログラミング言語（Java、C++）における)レガシーコードと互換性のあるコードの作
1063
ファイル拡張子（例： dll, .bat, .zip, .pcap, .gzip）に関する知識286
リケーション）に関する知識作（例： パスワード、ユーザアカウント、ファイル）に関するスキル
成（例： COBOL、FORTRAN IV）に関するスキル
ファイルシステムの実装（例： NTFS、FAT、EXT）に関する知識
287
Windowsコマンドライン（例：ipconfig, netstat, dir, nbtstat)に関する知識
関連する情報を含むシステムファイル（例：ログファイル、レジストリファイル、設定ファイ
計算機言語のインタープリタとコンパイルに関する知識346
Unix/Linuxオペレーティングシステムのシステム管理に関するスキル
219
ル）が何であり、そのシステムファイルはどこにあるかに関する知識
Windows/Unixのポートとサービスに関する知識
基礎的なシステムのトラブルシューティングとOS関連の問題の識別の方法に関する知識
1008
XMLスキーマに関する知識
Windows及びUnixシステムにおける簡単なスクリプト（例： PERL、VBS）の読み出し、解カーネルレベルのアプリケーションの作成に関するスキル
1047
Unixコマンドライン （例： オペレーティン
mkdir, mv, ls, passwd,grep）に関する知識
342
オペレーティングシステムに関する知識
釈、書き出し、修正及び実行（例：
大容量データファイルの加工、マニュアルタスクの自動ミドルウェアに関する知識
1055
グシステム
複数の入力（コマンドライン引数、環境変数及び入力ストリームを含む）を検証ならびに処化及び遠隔データの取り出し/加工）に関するスキル
174
ソフトウェア工学に関する知識
119
ソフトウェア理するプログラムの作成に関するスキルサーバとクライアントのOSに関する知識
Unix/Linux OSの構造と内部（例：プロセス管理、ディレクトリ構造、インストール済みアプ
適用可能なシステム構成要素（Windowsおよび/またはUNIX/Linux）の識別、修正及び操ソフトウェアの構成と最適化に関するスキル
170
ファイル拡張子（例： dll, .bat, .zip, .pcap, .gzip）に関する知識286
リケーション）に関する知識作（例： パスワード、ユーザアカウント、ファイル）に関するスキル
ソフトウェア設計ツール、手法及び技法に関する知識
117
ファイルシステムの実装（例： NTFS、FAT、EXT）に関する知識
287
Windowsコマンドライン（例：ipconfig, netstat, dir, nbtstat)に関する知識
関連する情報を含むシステムファイル（例：ログファイル、レジストリファイル、設定ファイ
ソフトウェアの品質保証プロセスに関する知識
976
346
Unix/Linuxオペレーティングシステムのシステム管理に関するスキル
ル）が何であり、そのシステムファイルはどこにあるかに関する知識
Windows/Unixのポートとサービスに関する知識
ソフトウェア開発手法（例：
ウォータフォールモデル、スパイラルモデル）に関する知識
118
基礎的なシステムのトラブルシューティングとOS関連の問題の識別の方法に関する知識
1008
Windows及びUnixシステムにおける簡単なスクリプト（例：ライフサイクルプロセスに関する知識
1061PERL、VBS）の読み出し、解カーネルレベルのアプリケーションの作成に関するスキル
1047
Unixコマンドライン （例： mkdir, mv, ls, passwd, grep）に関する知識
釈、書き出し、修正及び実行（例： 大容量データファイルの加工、マニュアルタスクの自動提案されたソリューションへの情報技術の適用と組み込みに関するスキル
155
ミドルウェアに関する知識1055
複数の入力（コマンドライン引数、環境変数及び入力ストリームを含む）を検証ならびに処化及び遠隔データの取り出し/加工）に関するスキル 158
組織固有のシステム分析の原則と技法の適用に関するスキル
ソフトウェア工学に関する知識
119
ソフトウェア理するプログラムの作成に関するスキル
Unix/Linux OSの構造と内部（例： プロセス管理、ディレクトリ構造、インストール済みアプ
システム開発 システム開発のコンセプトに関するスキル
ソフトウェアの構成と最適化に関するスキル
170
ファイル拡張子（例： dll, .bat, .zip, .pcap, .gzip）に関する知識
リケーション）に関する知識
ソフトウェアのデバッグ原理に関する知識
116
ソフトウェア設計ツール、手法及び技法に関する知識
117
ファイルシステムの実装（例： NTFS、FAT、EXT）に関する知識
ソフトウェアのデバッグの実施に関するスキル
168
関連する情報を含むシステムファイル（例： ログファイル、レジストリファイル、設定ファイ
ソフトウェアの品質保証プロセスに関する知識
976
Unix/Linuxオペレーティングシステムのシステム管理に関するスキル
デバッグ手続きとツールに関する知識 ル）が何であり、そのシステムファイルはどこにあるかに関する知識
1094
ソフトウェア開発手法（例：
ウォータフォールモデル、スパイラルモデル）に関する知識
118
基礎的なシステムのトラブルシューティングとOS関連の問題の識別の方法に関する知識
バグ根絶のためのコード解析ツールの利用に関するスキル
973
ライフサイクルプロセスに関する知識
1061
カーネルレベルのアプリケーションの作成に関するスキル
Unixコマンドライン （例： mkdir, mv, ls, passwd, grep）に関する知識システムコンポーネントがどのようにインストール、統合及び最適化されるかに関する知識51
提案されたソリューションへの情報技術の適用と組み込みに関するスキル
155
ミドルウェアに関する知識
複数の入力（コマンドライン引数、環境変数及び入力ストリームを含む）を検証ならびに処
ハードウェアとソフトウェアのソリューションの統合設計に関するスキル
180
組織固有のシステム分析の原則と技法の適用に関するスキル
158
ソフトウェア工学に関する知識
ソフトウェア理するプログラムの作成に関するスキル
サーバコンポーネントの統合に関する原理と手法に関する知識
99
システム開発 システム開発のコンセプトに関するスキル
ソフトウェアの構成と最適化に関するスキル
ファイル拡張子（例： dll, .bat, .zip, .pcap, .gzip）に関する知識コンテンツ開発に関する知識
115
ソフトウェアのデバッグ原理に関する知識
116
ソフトウェア設計ツール、手法及び技法に関する知識
ファイルシステムの実装（例： NTFS、FAT、EXT）に関する知識
組込システムに関する知識
43
ソフトウェアのデバッグの実施に関するスキル
168
関連する情報を含むシステムファイル（例： ログファイル、レジストリファイル、設定ファイ
システム設計ツール、手法及び技術（自動システム分析及び設計ツールを含む）に関するソフトウェアの品質保証プロセスに関する知識
124
デバッグ手続きとツールに関する知識 ル）が何であり、そのシステムファイルはどこにあるかに関する知識
1094
知識
ソフトウェア開発手法（例：
ウォータフォールモデル、スパイラルモデル）に関する知識
基礎的なシステムのトラブルシューティングとOS関連の問題の識別の方法に関する知識
情報取り出しのためのメモリダンプ分析に関するスキル
350
バグ根絶のためのコード解析ツールの利用に関するスキル
973
ライフサイクルプロセスに関する知識
カーネルレベルのアプリケーションの作成に関するスキル
システムの検査と評価の手法に関する知識
130
システムコンポーネントがどのようにインストール、統合及び最適化されるかに関する知識51
提案されたソリューションへの情報技術の適用と組み込みに関するスキル
ミドルウェアに関する知識
テストイベントの実行に関するスキル
169
ハードウェアとソフトウェアのソリューションの統合設計に関するスキル
180
組織固有のシステム分析の原則と技法の適用に関するスキル
ソフトウェア工学に関する知識
ソフトウェアあるシステムに対するテストの厳格さに関する適切なレベルの決定に関するスキル
182
サーバコンポーネントの統合に関する原理と手法に関する知識
99
システム開発 システム開発のコンセプトに関するスキル
ソフトウェアの構成と最適化に関するスキル
運用ベースのテストシナリオの作成に関するスキル
190
コンテンツ開発に関する知識
115
ソフトウェアのデバッグ原理に関する知識
ソフトウェア設計ツール、手法及び技法に関する知識
組込システムに関する知識
43
ソフトウェアのデバッグの実施に関するスキル
システム設計ツール、手法及び技術（自動システム分析及び設計ツールを含む）に関するソフトウェアの品質保証プロセスに関する知識124
システムの統合テストに関するスキル デバッグ手続きとツールに関する知識
220
知識
ソフトウェア開発手法（例： ウォータフォールモデル、スパイラルモデル）に関する知識
情報取り出しのためのメモリダンプ分析に関するスキル
350
バグ根絶のためのコード解析ツールの利用に関するスキル
ライフサイクルプロセスに関する知識システムの検査と評価の手法に関する知識
130
システムコンポーネントがどのようにインストール、統合及び最適化されるかに関する知識
テスト計画の作成に関するスキル
239
提案されたソリューションへの情報技術の適用と組み込みに関するスキル
テストイベントの実行に関するスキル
169
ハードウェアとソフトウェアのソリューションの統合設計に関するスキル
適用可能性と完全性に関するテスト計画の評価に関するスキル
950
組織固有のシステム分析の原則と技法の適用に関するスキル
あるシステムに対するテストの厳格さに関する適切なレベルの決定に関するスキル
182
サーバコンポーネントの統合に関する原理と手法に関する知識
技術的システムの監査とレビューの実施に関するスキル
1002
システム開発 システム開発のコンセプトに関するスキル
運用ベースのテストシナリオの作成に関するスキル
190
コンテンツ開発に関する知識
システム運用 システム運用のコンセプトに関するスキル
ソフトウェアのデバッグ原理に関する知識システム管理のコンセプトに関する知識 組込システムに関する知識
127
ソフトウェアのデバッグの実施に関するスキル
システム設計ツール、手法及び技術（自動システム分析及び設計ツールを含む）に関するサーバ管理とシステム工学の理論、コンセプト及び手法に関する知識●112
システムの統合テストに関するスキル デバッグ手続きとツールに関する知識220
知識サーバの計画、管理及び保守の実施に関するスキル
167
情報取り出しのためのメモリダンプ分析に関するスキル
バグ根絶のためのコード解析ツールの利用に関するスキル
サーバ管理における新技術の開発に関する知識
89
システムの検査と評価の手法に関する知識システムコンポーネントがどのようにインストール、統合及び最適化されるかに関する知識サーバのパフォーマンスに影響を及ぼす物理的ならびに技術的問題の修正に関するスキテスト計画の作成に関するスキル
239
171
テストイベントの実行に関するスキル
ハードウェアとソフトウェアのソリューションの統合設計に関するスキル
ル
適用可能性と完全性に関するテスト計画の評価に関するスキル
950
あるシステムに対するテストの厳格さに関する適切なレベルの決定に関するスキル
サーバコンポーネントの統合に関する原理と手法に関する知識
データバックアップ、バックアップの種類（フル、インクリメンタル）及び復元コンセプトとツー
技術的システムの監査とレビューの実施に関するスキル
1002
●
29
運用ベースのテストシナリオの作成に関するスキル
コンテンツ開発に関する知識
ルに関する知識システム運用 システム運用のコンセプトに関するスキル
システムのパフォーマンスと可用性に関する測定または計器に関する知識
76
システム管理のコンセプトに関する知識 組込システムに関する知識
127
システム設計ツール、手法及び技術（自動システム分析及び設計ツールを含む）に関するパフォーマンスチューニングツールと技術に関する知識
96
サーバ管理とシステム工学の理論、コンセプト及び手法に関する知識●112
システムの統合テストに関するスキル
知識
災害復旧及び運用継続計画に関する知識●
37
サーバの計画、管理及び保守の実施に関するスキル
167
情報取り出しのためのメモリダンプ分析に関するスキル142
システムに関する共通問題の診断と再現のための運用とプロセスに関する知識
サーバ管理における新技術の開発に関する知識
89
システムの検査と評価の手法に関する知識
障害サーバの診断に関するスキル
195
サーバのパフォーマンスに影響を及ぼす物理的ならびに技術的問題の修正に関するスキテスト計画の作成に関するスキル
171
テストイベントの実行に関するスキル
145
設備の機能特性を維持するために必要な日常保守の種類と頻度に関する知識
ル
適用可能性と完全性に関するテスト計画の評価に関するスキル
あるシステムに対するテストの厳格さに関する適切なレベルの決定に関するスキル
新規のクライアントレベルの問題のトラブルシューティングのためのオープンソースに関す
データバックアップ、バックアップの種類（フル、インクリメンタル）及び復元コンセプトとツー
技術的システムの監査とレビューの実施に関するスキル
165●
29
運用ベースのテストシナリオの作成に関するスキル
る調査の実施に関するスキル
ルに関する知識システム運用 システム運用のコンセプトに関するスキル
問い合わせとレポートの生成に関するスキル
201
システムのパフォーマンスと可用性に関する測定または計器に関する知識
76
システム管理のコンセプトに関する知識サーバのパフォーマンス、可用性、性能または設定上の問題の識別と予測に関するスキパフォーマンスチューニングツールと技術に関する知識
96
サーバ管理とシステム工学の理論、コンセプト及び手法に関する知識●202
システムの統合テストに関するスキル
ル
災害復旧及び運用継続計画に関する知識●
37
サーバの計画、管理及び保守の実施に関するスキル
システムの目標に関連したシステムのパフォーマンスとパフォーマンスの改善または修正システムに関する共通問題の診断と再現のための運用とプロセスに関する知識
142
サーバ管理における新技術の開発に関する知識
203に必要なアクションに関する手段と指標の識別に関するスキル
障害サーバの診断に関するスキル
195
サーバのパフォーマンスに影響を及ぼす物理的ならびに技術的問題の修正に関するスキテスト計画の作成に関するスキル
システムのパフォーマンスまたは可用性の低下に関する想定される原因の識別およびそう設備の機能特性を維持するために必要な日常保守の種類と頻度に関する知識
145
ル
204
適用可能性と完全性に関するテスト計画の評価に関するスキル
した低下の緩和に必要なアクションの開始に関するスキル
新規のクライアントレベルの問題のトラブルシューティングのためのオープンソースに関す
データバックアップ、バックアップの種類（フル、インクリメンタル）及び復元コンセプトとツー
技術的システムの監査とレビューの実施に関するスキル
165●
コンピュータとサーバのアップグレードの実施に関するスキル
206
る調査の実施に関するスキル
ルに関する知識システム運用 システム運用のコンセプトに関するスキル
サーバパフォーマンスのモニタリングと最適化に関するスキル
211
問い合わせとレポートの生成に関するスキル
201
システムのパフォーマンスと可用性に関する測定または計器に関する知識システム管理のコンセプトに関する知識
障害サーバの回復に関するスキル
216
サーバのパフォーマンス、可用性、性能または設定上の問題の識別と予測に関するスキパフォーマンスチューニングツールと技術に関する知識
サーバ管理とシステム工学の理論、コンセプト及び手法に関する知識202
システムのソフトウェア、ハードウェア及び周辺機器の補修のために適切なツールの利用
ル
災害復旧及び運用継続計画に関する知識●サーバの計画、管理及び保守の実施に関するスキル 235に関するスキルシステムの目標に関連したシステムのパフォーマンスとパフォーマンスの改善または修正システムに関する共通問題の診断と再現のための運用とプロセスに関する知識
サーバ管理における新技術の開発に関する知識
203
エンタープライ
に必要なアクションに関する手段と指標の識別に関するスキル
障害サーバの診断に関するスキル
エンタープライズITアーキテクチャに関する知識141
サーバのパフォーマンスに影響を及ぼす物理的ならびに技術的問題の修正に関するスキ
ズアーキテクシステムのパフォーマンスまたは可用性の低下に関する想定される原因の識別およびそう設備の機能特性を維持するために必要な日常保守の種類と頻度に関する知識ル
204
組織のエンタープライズITのゴールと目的に関する知識
143
チャした低下の緩和に必要なアクションの開始に関するスキル
新規のクライアントレベルの問題のトラブルシューティングのためのオープンソースに関す
データバックアップ、バックアップの種類（フル、インクリメンタル）及び復元コンセプトとツー
情報技術のアーキテクチャコンセプトとフレームワークに関する知識
68
コンピュータとサーバのアップグレードの実施に関するスキル
206
る調査の実施に関するスキル
ルに関する知識サーバパフォーマンスのモニタリングと最適化に関するスキル
211
問い合わせとレポートの生成に関するスキル
システムのパフォーマンスと可用性に関する測定または計器に関する知識
障害サーバの回復に関するスキル
216
サーバのパフォーマンス、可用性、性能または設定上の問題の識別と予測に関するスキパフォーマンスチューニングツールと技術に関する知識システムのソフトウェア、ハードウェア及び周辺機器の補修のために適切なツールの利用
ル
災害復旧及び運用継続計画に関する知識
235に関するスキルシステムの目標に関連したシステムのパフォーマンスとパフォーマンスの改善または修正システムに関する共通問題の診断と再現のための運用とプロセスに関する知識
エンタープライ
に必要なアクションに関する手段と指標の識別に関するスキル
組織の企業内ITアーキテクチャの記述、分析及び文書化のための手法、標準及びアプ
障害サーバの診断に関するスキル
エンタープライズITアーキテクチャに関する知識141993
ズアーキテクシステムのパフォーマンスまたは可用性の低下に関する想定される原因の識別およびそう
ローチ（例：TOGAF、DODAF、FEAF）に関する知識
設備の機能特性を維持するために必要な日常保守の種類と頻度に関する知識組織のエンタープライズITのゴールと目的に関する知識
143
チャした低下の緩和に必要なアクションの開始に関するスキル
新規のクライアントレベルの問題のトラブルシューティングのためのオープンソースに関す
情報技術のアーキテクチャコンセプトとフレームワークに関する知識
68
コンピュータとサーバのアップグレードの実施に関するスキル
る調査の実施に関するスキル
サーバパフォーマンスのモニタリングと最適化に関するスキル
問い合わせとレポートの生成に関するスキル
障害サーバの回復に関するスキル
サーバのパフォーマンス、可用性、性能または設定上の問題の識別と予測に関するスキシステムのソフトウェア、ハードウェア及び周辺機器の補修のために適切なツールの利用
ル344
アプリケーショ 仮想技術と仮想マシンの開発と保守に関する知識に関するスキルシステムの目標に関連したシステムのパフォーマンスとパフォーマンスの改善または修正
仮想計算機の利用に関するスキル
386
ンとサービスエンタープライ
に必要なアクションに関する手段と指標の識別に関するスキル
組織の企業内ITアーキテクチャの記述、分析及び文書化のための手法、標準及びアプ
エンタープライズITアーキテクチャに関する知識
企業内メッセージングシステムと関連するソフトウェアに関する知識
44
993
ズアーキテクシステムのパフォーマンスまたは可用性の低下に関する想定される原因の識別およびそう
ローチ（例：TOGAF、DODAF、FEAF）に関する知識
多様な協働技術に関する能力と機能（例：
グループウェア、SharepPoint）に関する知識
136
組織のエンタープライズITのゴールと目的に関する知識チャした低下の緩和に必要なアクションの開始に関するスキル
サービス指向アーキテクチャ、SOAP、ウェブサービス記述言語を含む、ウェブサービスに
情報技術のアーキテクチャコンセプトとフレームワークに関する知識
149
コンピュータとサーバのアップグレードの実施に関するスキル
関する知識
サーバパフォーマンスのモニタリングと最適化に関するスキル
情報検索の実施に関するスキル
163
障害サーバの回復に関するスキル
計算機の基本的操作に関するスキル
222
その他
システムのソフトウェア、ハードウェア及び周辺機器の補修のために適切なツールの利用
ディジタル著作権管理に関する知識
35
344
アプリケーショ 仮想技術と仮想マシンの開発と保守に関する知識に関するスキル
個人識別情報とPCIDSSに関する知識1034
仮想計算機の利用に関するスキル
386
ンとサービスエンタープライ
組織の企業内ITアーキテクチャの記述、分析及び文書化のための手法、標準及びアプ
エンタープライズITアーキテクチャに関する知識 追加
ITSSレベル2程度の基礎的なITリテラシー
企業内メッセージングシステムと関連するソフトウェアに関する知識
44
ズアーキテクローチ（例：TOGAF、DODAF、FEAF）に関する知識
16進データの読解に関するスキル1115
多様な協働技術に関する能力と機能（例：
グループウェア、SharepPoint）に関する知識
136
組織のエンタープライズITのゴールと目的に関する知識
チャ
プロセス工学のコンセプトに関する知識
101
サービス指向アーキテクチャ、SOAP、ウェブサービス記述言語を含む、ウェブサービスに
情報技術のアーキテクチャコンセプトとフレームワークに関する知識
149
システムエンジニアリングプロセスに関する知識
144
関する知識

役割・ロール202

エンタープライズITアーキテクチャに関する知識

65
1116

必須
スキル

KSA-ID
65
1116
78
52
42
94
137
389
264

281

22
41
72
82
83
12
15
16
18
133
902
154
193
207

1074

261

50

278

79
1059

1052
●

1073
1074

81

50

92

79

106
903
989
134
139

1059
●

81

●

92
106
903
989

901
194
198
209
212
221

134
139

231
901

233
234
271
1042
1117
28
20
31

194
198
209
212
221
231
233
234
271
1042
1117
28
20
31

135
166
176
186
187
188

135

907
908
1007
1022
910
32
34
152

166
176
186
187
188
907
908
1007
1022
910
32
34
152

178
208
213
164
230
21
23
74
102
104

178
208
213
164

224

230
238

21
23
74
102
104

16の役割（ロール）に分類

1064

オペレーティングシステムに関する知識

KSA-ID

通信方式（例：Wiki、ソーシャルネットワーク、ブロ
Bluetooth、RFID、赤外線通信、Wi-Fi、ポケットベル、携帯電話、衛星受信
ルーティングスキームの確立に関するスキル
198
多様なコンテンツの生成技術に関する能力と機能（例：134
ネットワークプロトコル（例：TCP/IP、DHCP）およびディレクトリサービス（例；DNS）に関す
アンテナ）および好ましくない情報の通信を可能とする、またはインストールされたシステム
ディレクトリサービスの保守に関するスキル
209グ）に関する知識●
る知識の正しい運用を妨げるジャミング技術に関する知識
ネットワークのマッピングとネットワークトポロジの再生成に関するスキル
212
普遍的なネットワークプロトコル（例：TCP/IP）ならびにサービス（例：ウェブ、メール、

186

データモデルの開発に関するスキル
データリポジトリの開発に関するスキル

必須スキル

ネットワーク通信を提供するために、ネットワークサービスとプロトコルがどのように作用す
通信プロトコ
ネットワーク通信の相異なる種類（例：
LAN、WAN、MAN、無線LAN、無線WAN）に関するDNS）及びネットワーク通信を提供するためにそれらがどのように相互作用するかに関する139
ネットワークを通じてトラフィックがどのように流れるか（例：
TCP/IO、OSI、ITIL）に関する知●92るかに関する知識 知識
ル・サービス知識識
ネットワークアクセス、識別及びアクセス管理（例：
PKI）に関する知識
異なる電子通信システムと手法の性能（例：
電子メール、VoIP、インスタントメッセン
GSMアーキテクチャに関する知識
リモートアクセス技術のコンセプトに関する知識
106
901
ネットワークシステム管理の原理、モデル、手法（例： エンドツーエンドのシステムパフォー
ジャー、ウェブ会議、ダイレクトビデオブロードキャスト）に関する知識
Wi-Fiに関する知識
903
ネットワークプロトコルに関する知識
マンスモニタリング）およびツールに関する知識
接続問題の診断に関するスキル
194
VoIPに関する知識
989

81

106
903
989

データディクショナリの開発に関するスキル

データベース

前提
スキル

通信方式（例：Wiki、ソーシャルネットワーク、ブロ
Bluetooth、RFID、赤外線通信、Wi-Fi、ポケットベル、携帯電話、衛星受信
多様なコンテンツの生成技術に関する能力と機能（例：LANのインストール、設定及びトラブルシューティングに関するスキル
134
ネットワークプロトコル（例：TCP/IP、DHCP）およびディレクトリサービス（例；DNS）に関す
アンテナ）および好ましくない情報の通信を可能とする、またはインストールされたシステム
通信メディアの基本コンセプト、用語及び幅広いレンジでの運用（例：
計算機と電話のネッグ）に関する知識●81
る知識の正しい運用を妨げるジャミング技術に関する知識
普遍的なネットワークプロトコル（例：TCP/IP）ならびにサービス（例：ウェブ、メール、
トワーク、衛星、ファイバ、無線）に関する知識

79

ネットワークプロトコル（例： TCP/IP、DHCP）およびディレクトリサービス（例； DNS）に関する知識
ネットワークを通じてトラフィックがどのように流れるか（例： TCP/IO、OSI、ITIL）に関する知識
リモートアクセス技術のコンセプトに関する知識
Wi-Fiに関する知識
VoIPに関する知識
多様なコンテンツの生成技術に関する能力と機能（例： Wiki、ソーシャルネットワーク、ブログ）に関する知識
普遍的なネットワークプロトコル（例： TCP/IP）ならびにサービス（例： ウェブ、メール、
DNS）及びネットワーク通信を提供するためにそれらがどのように相互作用するかに関する知識
異なる電子通信システムと手法の性能（例： 電子メール、VoIP、インスタントメッセン
ジャー、ウェブ会議、ダイレクトビデオブロードキャスト）に関する知識
接続問題の診断に関するスキル
ルーティングスキームの確立に関するスキル
ディレクトリサービスの保守に関するスキル
ネットワークのマッピングとネットワークトポロジの再生成に関するスキル
ネットワークワークステーションと周辺機器のテストと設定に関するスキル
ネットワークトラフィックパターンの解析のためのネットワーク管理ツールの利用（例：
SNMP）に関するスキル
プロトコルアナライザの利用に関するスキル
サブネットツールの利用に関するスキル
共通のネットワークツール（例： ping, traceroute, nslookup）に関する知識
クライアント/サーバモデルにネットワークプログラミングを適用する能力
テストのための仮想ネットワークの利用に関するスキル
データ管理とデータ標準化に関するポリシーと標準に関する知識
複雑なデータ構造に関する知識
データマイニングとデータウェアハウスの原理に関する知識
情報の組織化と管理のための多様な技術に関する能力と機能（例： データベース、ブックマークエンジン）に関する知識
データ構造を解析するための問合せの実施とアルゴリズムの開発に関するスキル
データ解析構造の設計（すなわち、テストで生成しなければならないデータの種類と、それらのデータの解析方法）に関するスキル

小項目

情報理論に関する知識
一般的なエンコード技術の識別（例： XOR、ASCII、Unicode、Base64、UUencode、URLエンコード）に関するスキル
マイクロプロセッサに関する知識
マンマシンインタラクションの原理に関する知識
計算機アーキテクチャに適用される電子工学（回路ボード、プロセッサ、チップ及び関連する計算機ハードウェア）に関する知識
大項目並列及び分散コンピューティングのコンセプトに関する知識
中項目
小項目

42
前提
必須
94 スキル KSA-ID
スキル
137
情報理論に関する知識
65
ICT基礎 物理的及び仮想的なデータストレージメディアの特徴に関する知識
情報理論
パーソナルコンピュータの物理的分解に関するスキル
389
一般的なエンコード技術の識別（例： XOR、ASCII、Unicode、Base64、UUencode、URLエン
1116
多様な構成要素と周辺機器の機能を含む、基本的な物理的コンピュータの構成要素とコード）に関するスキル
264
アーキテクチャに関する知識
78
計算機ハード マイクロプロセッサに関する知識
マンマシンインタラクションの原理に関する知識
52
ウェア
電子デバイス（例： コンピュータシステム／構成要素、アクセス制御デバイス、デジタルカ
計算機アーキテクチャに適用される電子工学（回路ボード、プロセッサ、チップ及び関連す42
メラ、電子手帳、ハードドライブ、メモリカード、モデム、ネットワーク構成要素、プリンタ、リる計算機ハードウェア）に関する知識
281
前提
必須
ムーバル記録装置、スキャナ、電話、コピー機、クレジットカードスキマー、ファクシミリ、
分野
大項目並列及び分散コンピューティングのコンセプトに関する知識
中項目
小項目
94 スキル KSA-ID
スキルGPS）に関する知識
137
情報理論に関する知識
65
基礎
ICT基礎 物理的及び仮想的なデータストレージメディアの特徴に関する知識
情報理論
パーソナルコンピュータの物理的分解に関するスキル
389
一般的なエンコード技術の識別（例：
XOR、ASCII、Unicode、Base64、UUencode、URLエン
22
ネットワークイ 計算機ネットワークの基礎に関する知識1116
多様な構成要素と周辺機器の機能を含む、基本的な物理的コンピュータの構成要素と組織のLAN/WANの経路に関する知識 コード）に関するスキル
41
ンフラ
264
アーキテクチャに関する知識
78
計算機ハード マイクロプロセッサに関する知識
LANとWANの原理とコンセプト（帯域管理を含む）に関する知識
72
マンマシンインタラクションの原理に関する知識52
ウェア
ネットワーク設計プロセス（セキュリティの目的、引用の目的及びトレードオフに関する理解
電子デバイス（例： コンピュータシステム／構成要素、アクセス制御デバイス、デジタルカ
82
計算機アーキテクチャに適用される電子工学（回路ボード、プロセッサ、チップ及び関連すを含む）に関する知識
42
メラ、電子手帳、ハードドライブ、メモリカード、モデム、ネットワーク構成要素、プリンタ、リる計算機ハードウェア）に関する知識281
前提
ネットワークハードウェアデバイスと機能に関する知識
83
ムーバル記録装置、スキャナ、電話、コピー機、クレジットカードスキマー、ファクシミリ、
分野
大項目並列及び分散コンピューティングのコンセプトに関する知識
中項目
小項目
94
スキル
ネットワークインフラをサポートする通信手法、原理及びコンセプト（例：暗号化、デュアル
GPS）に関する知識
12137
情報理論に関する知識
ハブ、時分割多重化）に関する知識基礎
ICT基礎 物理的及び仮想的なデータストレージメディアの特徴に関する知識
情報理論
パーソナルコンピュータの物理的分解に関するスキル
389
一般的なエンコード技術の識別（例：
XOR、ASCII、Unicode、Base64、UUencode、URLエン
ネットワーク設備の能力とアプリケーション（ハブ、ルータ、スイッチ、ブリッジ、サーバ、移22
ネットワークイ 計算機ネットワークの基礎に関する知識
15
多様な構成要素と周辺機器の機能を含む、基本的な物理的コンピュータの構成要素と送メディア及び関連するハードウェアを含む）に関する知識組織のLAN/WANの経路に関する知識 コード）に関するスキル
41
ンフラ
264
アーキテクチャに関する知識
容量と要件に関する分析に関する知識
16
計算機ハード マイクロプロセッサに関する知識
LANとWANの原理とコンセプト（帯域管理を含む）に関する知識
72
マンマシンインタラクションの原理に関する知識
ウェア
回路解析に関する知識
18
ネットワーク設計プロセス（セキュリティの目的、引用の目的及びトレードオフに関する理解
電子デバイス（例： コンピュータシステム／構成要素、アクセス制御デバイス、デジタルカ
82
計算機アーキテクチャに適用される電子工学（回路ボード、プロセッサ、チップ及び関連す通信のコンセプトに関する知識133を含む）に関する知識
メラ、電子手帳、ハードドライブ、メモリカード、モデム、ネットワーク構成要素、プリンタ、リる計算機ハードウェア）に関する知識
281
ネットワークハードウェアデバイスと機能に関する知識
83
ムーバル記録装置、スキャナ、電話、コピー機、クレジットカードスキマー、ファクシミリ、
既存ネットワークの範囲（例：PBX、LAN、WAN、Wi-Fi）に関する知識
902
並列及び分散コンピューティングのコンセプトに関する知識
ネットワークインフラをサポートする通信手法、原理及びコンセプト（例：暗号化、デュアル
GPS）に関する知識
12
物理的及び仮想的なデータストレージメディアの特徴に関する知識
ハブ、時分割多重化）に関する知識
ネットワークトラフィック能力とパフォーマンス特性の解析に関するスキル
パーソナルコンピュータの物理的分解に関するスキル 154
ネットワーク設備の能力とアプリケーション（ハブ、ルータ、スイッチ、ブリッジ、サーバ、移22
ネットワークイ 計算機ネットワークの基礎に関する知識
15
ネットワークインフラの事業継続及び回復計画の作成、テスト及び実施に関するスキル
193
多様な構成要素と周辺機器の機能を含む、基本的な物理的コンピュータの構成要素と送メディア及び関連するハードウェアを含む）に関する知識組織のLAN/WANの経路に関する知識41
ンフラ
LANのインストール、設定及びトラブルシューティングに関するスキル
207
アーキテクチャに関する知識
容量と要件に関する分析に関する知識
16
LANとWANの原理とコンセプト（帯域管理を含む）に関する知識72
通信メディアの基本コンセプト、用語及び幅広いレンジでの運用（例： 計算機と電話のネッ
回路解析に関する知識
18
261
ネットワーク設計プロセス（セキュリティの目的、引用の目的及びトレードオフに関する理解
電子デバイス（例： コンピュータシステム／構成要素、アクセス制御デバイス、デジタルカ
トワーク、衛星、ファイバ、無線）に関する知識
82
通信のコンセプトに関する知識133を含む）に関する知識
メラ、電子手帳、ハードドライブ、メモリカード、モデム、ネットワーク構成要素、プリンタ、リネットワーク通信の相異なる種類（例： LAN、WAN、MAN、無線LAN、無線WAN）に関する
278
ネットワークハードウェアデバイスと機能に関する知識
83
ムーバル記録装置、スキャナ、電話、コピー機、クレジットカードスキマー、ファクシミリ、知識
既存ネットワークの範囲（例：PBX、LAN、WAN、Wi-Fi）に関する知識
902
ネットワークインフラをサポートする通信手法、原理及びコンセプト（例：暗号化、デュアル
GPS）に関する知識
GSMアーキテクチャに関する知識
1052
12
ハブ、時分割多重化）に関する知識
ネットワークシステム管理の原理、モデル、手法（例：
エンドツーエンドのシステムパフォー
ネットワークトラフィック能力とパフォーマンス特性の解析に関するスキル
154
●
1073
ネットワーク設備の能力とアプリケーション（ハブ、ルータ、スイッチ、ブリッジ、サーバ、移ネットワークイ 計算機ネットワークの基礎に関する知識
マンスモニタリング）およびツールに関する知識
15
ネットワークインフラの事業継続及び回復計画の作成、テスト及び実施に関するスキル
193
送メディア及び関連するハードウェアを含む）に関する知識組織のLAN/WANの経路に関する知識ンフラ
通信方式（例： Bluetooth、RFID、赤外線通信、Wi-Fi、ポケットベル、携帯電話、衛星受信
LANのインストール、設定及びトラブルシューティングに関するスキル
207
容量と要件に関する分析に関する知識
16
LANとWANの原理とコンセプト（帯域管理を含む）に関する知識
アンテナ）および好ましくない情報の通信を可能とする、またはインストールされたシステム
1074
通信メディアの基本コンセプト、用語及び幅広いレンジでの運用（例： 計算機と電話のネッ
回路解析に関する知識
18
261
ネットワーク設計プロセス（セキュリティの目的、引用の目的及びトレードオフに関する理解の正しい運用を妨げるジャミング技術に関する知識
トワーク、衛星、ファイバ、無線）に関する知識
通信のコンセプトに関する知識133を含む）に関する知識
ネットワーク通信を提供するために、ネットワークサービスとプロトコルがどのように作用す
通信プロトコ
ネットワーク通信の相異なる種類（例： LAN、WAN、MAN、無線LAN、無線WAN）に関する
278
ネットワークハードウェアデバイスと機能に関する知識 50
るかに関する知識 知識
ル・サービス
既存ネットワークの範囲（例：PBX、LAN、WAN、Wi-Fi）に関する知識
902
ネットワークインフラをサポートする通信手法、原理及びコンセプト（例：暗号化、デュアルネットワークアクセス、識別及びアクセス管理（例：
PKI）に関する知識
79
GSMアーキテクチャに関する知識
1052
ハブ、時分割多重化）に関する知識
ネットワークシステム管理の原理、モデル、手法（例：
エンドツーエンドのシステムパフォー
ネットワークトラフィック能力とパフォーマンス特性の解析に関するスキル
154
●
1073
ネットワーク設備の能力とアプリケーション（ハブ、ルータ、スイッチ、ブリッジ、サーバ、移ネットワークプロトコルに関する知識
1059
マンスモニタリング）およびツールに関する知識
ネットワークインフラの事業継続及び回復計画の作成、テスト及び実施に関するスキル
193
送メディア及び関連するハードウェアを含む）に関する知識
通信方式（例： Bluetooth、RFID、赤外線通信、Wi-Fi、ポケットベル、携帯電話、衛星受信
LANのインストール、設定及びトラブルシューティングに関するスキル
207
容量と要件に関する分析に関する知識
ネットワークプロトコル（例：TCP/IP、DHCP）およびディレクトリサービス（例；DNS）に関す
アンテナ）および好ましくない情報の通信を可能とする、またはインストールされたシステム
1074
通信メディアの基本コンセプト、用語及び幅広いレンジでの運用（例：
計算機と電話のネッ●81
回路解析に関する知識
261
る知識の正しい運用を妨げるジャミング技術に関する知識
トワーク、衛星、ファイバ、無線）に関する知識
通信のコンセプトに関する知識
ネットワーク通信を提供するために、ネットワークサービスとプロトコルがどのように作用す
通信プロトコ
ネットワーク通信の相異なる種類（例：
LAN、WAN、MAN、無線LAN、無線WAN）に関するネットワークを通じてトラフィックがどのように流れるか（例：
TCP/IO、OSI、ITIL）に関する知
50
278
●
92
るかに関する知識 知識
ル・サービス識
既存ネットワークの範囲（例：PBX、LAN、WAN、Wi-Fi）に関する知識
ネットワークアクセス、識別及びアクセス管理（例：
PKI）に関する知識
79
GSMアーキテクチャに関する知識1052
リモートアクセス技術のコンセプトに関する知識
106
ネットワークシステム管理の原理、モデル、手法（例：
エンドツーエンドのシステムパフォー
Wi-Fiに関する知識
903
ネットワークトラフィック能力とパフォーマンス特性の解析に関するスキル●
1073
ネットワークプロトコルに関する知識
1059
マンスモニタリング）およびツールに関する知識
ネットワークインフラの事業継続及び回復計画の作成、テスト及び実施に関するスキル
VoIPに関する知識
989

分野
基礎

KSA-ID

計算機ネットワークの基礎に関する知識組織のLAN/WANの経路に関する知識
LANとWANの原理とコンセプト（帯域管理を含む）に関する知識
ネットワーク設計プロセス（セキュリティの目的、引用の目的及びトレードオフに関する理解を含む）に関する知識
ネットワークハードウェアデバイスと機能に関する知識
ネットワークインフラをサポートする通信手法、原理及びコンセプト（例：暗号化、デュアル
ハブ、時分割多重化）に関する知識
ネットワーク設備の能力とアプリケーション（ハブ、ルータ、スイッチ、ブリッジ、サーバ、移送メディア及び関連するハードウェアを含む）に関する知識
容量と要件に関する分析に関する知識
回路解析に関する知識
通信のコンセプトに関する知識

ネットワークトラフィック能力とパフォーマンス特性の解析に関するスキル
ネットワークインフラの事業継続及び回復計画の作成、テスト及び実施に関するスキル
LANのインストール、設定及びトラブルシューティングに関するスキル
通信メディアの基本コンセプト、用語及び幅広いレンジでの運用（例： 計算機と電話のネッ
トワーク、衛星、ファイバ、無線）に関する知識
ネットワーク通信の相異なる種類（例： LAN、WAN、MAN、無線LAN、無線WAN）に関する
知識
GSMアーキテクチャに関する知識
ネットワークシステム管理の原理、モデル、手法（例： エンドツーエンドのシステムパフォー
マンスモニタリング）およびツールに関する知識
通信方式（例： Bluetooth、RFID、赤外線通信、Wi-Fi、ポケットベル、携帯電話、衛星受信アンテナ）および好ましくない情報の通信を可能とする、またはインストールされたシステムの正しい運用を妨げるジャミング技術に関する知識
ネットワーク通信を提供するために、ネットワークサービスとプロトコルがどのように作用す
るかに関する知識
ネットワークアクセス、識別及びアクセス管理（例： PKI）に関する知識

中項目
情報理論

計算機ハードウェア

電子デバイス（例： コンピュータシステム／構成要素、アクセス制御デバイス、デジタルカ
メラ、電子手帳、ハードドライブ、メモリカード、モデム、ネットワーク構成要素、プリンタ、リ
ムーバル記録装置、スキャナ、電話、コピー機、クレジットカードスキマー、ファクシミリ、GPS）に関する知識
ネットワークイ
ンフラ

大項目
ICT基礎

ビジネス基
礎

904

1064

90

224

113

364

238

347

904

1121

1064

90

371
●

113

1063

364

219

1121

347

342

371

174
1063

286
287
346

219

1008
1047
1055
119
170
117

342
174
286
287

976

346

118
1061
155
158

1008
1047
1055
119
170
117

116
168

976

1094

118
1061
155
158

973
51
180
99
115
43

116
168

124

1094

350
130
169
182
190

973
51
180
99
115
43
124

220

350
130
169
182
190

239
950
1002
127
112
167
89

220

239
950
1002

171
29
76
96
37
142
195
145
165

127
112
167
89

●

171
●

29

201
202

76
96
37
142
195
145

●

203
204

165

206
211
216

201
202

235
203

141

204

143
68

206
211
216
235
141

993

情報検索の実施に関するスキル
163
全５レベルにおけるCMMIに関する知識
1012
計算機の基本的操作に関するスキル
222
その他
構造解析の原理と手法に関する知識121
ディジタル著作権管理に関する知識
35
344
アプリケーショ 仮想技術と仮想マシンの開発と保守に関する知識
技術の統合プロセスに関する知識●
132
個人識別情報とPCIDSSに関する知識1034
仮想計算機の利用に関するスキル
386
ンとサービス
技術トレンドデータの妥当性を決定する能力
244
組織の企業内ITアーキテクチャの記述、分析及び文書化のための手法、標準及びアプ
ITSSレベル2程度の基礎的なITリテラシー
追加
企業内メッセージングシステムと関連するソフトウェアに関する知識44
46
ローチ（例： TOGAF、DODAF、FEAF）に関する知識
16進データの読解に関するスキル
1115
工学基礎フォールトトレランスに関する知識
多様な協働技術に関する能力と機能（例： グループウェア、SharepPoint）に関する知識
136
数学的または統計的モデルの作成と利用に関するスキル
172
プロセス工学のコンセプトに関する知識
101
サービス指向アーキテクチャ、SOAP、ウェブサービス記述言語を含む、ウェブサービスに
149
対数、三角法、線形代数、微積分及び統計を含む数学に関する知識75
システムエンジニアリングプロセスに関する知識
144
関する知識
インストラクショナルシステムデザイン手法に関する知識と経験
246
情報検索の実施に関するスキル
163
全５レベルにおけるCMMIに関する知識
1012
計算機の基本的操作に関するスキル
222
その他
構造解析の原理と手法に関する知識
121
技術トレーニングプログラムとカリキュラムの開発と実施に関するスキル
359
ディジタル著作権管理に関する知識
35
アプリケーショ 仮想技術と仮想マシンの開発と保守に関する知識
技術の統合プロセスに関する知識●
132
個人識別情報とPCIDSSに関する知識1034
仮想計算機の利用に関するスキル
ンとサービス
技術的能力におけるギャップの識別に関するスキル
363
技術トレンドデータの妥当性を決定する能力
244
ITSSレベル2程度の基礎的なITリテラシー
追加
企業内メッセージングシステムと関連するソフトウェアに関する知識組織の評価と検証に関する要件に関する知識40
46
16進データの読解に関するスキル
1115
工学基礎フォールトトレランスに関する知識
多様な協働技術に関する能力と機能（例： グループウェア、SharepPoint）に関する知識組織のデータ資産のソース、特徴及び利用に関する知識120
数学的または統計的モデルの作成と利用に関するスキル
172
プロセス工学のコンセプトに関する知識
101
サービス指向アーキテクチャ、SOAP、ウェブサービス記述言語を含む、ウェブサービスに顧客組織の適用可能なビジネスプロセスと運用に関する知識●
9
対数、三角法、線形代数、微積分及び統計を含む数学に関する知識75
システムエンジニアリングプロセスに関する知識
144
リスクマネジメントフレームワークの要件に関する知識
69
関する知識
インストラクショナルシステムデザイン手法に関する知識と経験
246
情報検索の実施に関するスキル
リスクを評価するための手順と手法を含む、リスクマネジメントプロセスに関する知識
108
全５レベルにおけるCMMIに関する知識
1012
リソースマネジメントの原理と技法に関する知識●
107
計算機の基本的操作に関するスキル
その他
構造解析の原理と手法に関する知識
121
技術トレーニングプログラムとカリキュラムの開発と実施に関するスキル
359
ディジタル著作権管理に関する知識
知的資本の測定と報告に関するスキル
223
技術の統合プロセスに関する知識●132対象となる聴衆に適切なレベルでトピックを話すために用いるカリキュラムを開発する能力
332
個人識別情報とPCIDSSに関する知識
技術的能力におけるギャップの識別に関するスキル
363
技術トレンドデータの妥当性を決定する能力244
関連する情報構造の状態と機能に関する知識
336
ITSSレベル2程度の基礎的なITリテラシー
組織の評価と検証に関する要件に関する知識
40
ビジネス基
46
16進データの読解に関するスキル
工学基礎フォールトトレランスに関する知識
情報を収集しインテリジェンスを生成、報告及び共有することに関する基本的な手法、手続組織のデータ資産のソース、特徴及び利用に関する知識
120
礎
338
数学的または統計的モデルの作成と利用に関するスキル
172
き及び技術に関する知識
プロセス工学のコンセプトに関する知識
顧客組織の適用可能なビジネスプロセスと運用に関する知識●
9
対数、三角法、線形代数、微積分及び統計を含む数学に関する知識75
システムエンジニアリングプロセスに関する知識
軍事上の運用計画、概念的な運用計画、命令及び交戦時の立脚規定の構造と意図に関
リスクマネジメントフレームワークの要件に関する知識
69
339
する知識
インストラクショナルシステムデザイン手法に関する知識と経験
246
リスクを評価するための手順と手法を含む、リスクマネジメントプロセスに関する知識
108
全５レベルにおけるCMMIに関する知識
持続するデータの種類と収集に関する知識
340
リソースマネジメントの原理と技法に関する知識●
107
構造解析の原理と手法に関する知識
技術トレーニングプログラムとカリキュラムの開発と実施に関するスキル359
課題解決のための科学的規則と手法の利用に関するスキル383
知的資本の測定と報告に関するスキル
223
技術の統合プロセスに関する知識損失評価の実施に関するスキル897
対象となる聴衆に適切なレベルでトピックを話すために用いるカリキュラムを開発する能力
332
技術的能力におけるギャップの識別に関するスキル
363
技術トレンドデータの妥当性を決定する能力
組織のコアビジネスとミッションの原理に関する知識●
942
関連する情報構造の状態と機能に関する知識336
組織の評価と検証に関する要件に関する知識40
ビジネス基
フォールトトレランスに関する知識
サプライチェーンリスクの削減のための輸出管理規制と責任機関に関する知識
954
情報を収集しインテリジェンスを生成、報告及び共有することに関する基本的な手法、手続組織のデータ資産のソース、特徴及び利用に関する知識
120
礎
338
数学的または統計的モデルの作成と利用に関するスキル
重要ITの調達要件に関する知識
1004
き及び技術に関する知識
顧客組織の適用可能なビジネスプロセスと運用に関する知識●
9
対数、三角法、線形代数、微積分及び統計を含む数学に関する知識
機能性、品質及びセキュリティ上の要求事項とこれらをどのように個別の供給品に適用す
軍事上の運用計画、概念的な運用計画、命令及び交戦時の立脚規定の構造と意図に関
リスクマネジメントフレームワークの要件に関する知識
69
1005
339
るか（すなわち要素とプロセス）に関する知識
する知識
インストラクショナルシステムデザイン手法に関する知識と経験リスクを評価するための手順と手法を含む、リスクマネジメントプロセスに関する知識
108
情報を効率的に伝達するための他者とのコミュニケーションに関するスキル●
376
持続するデータの種類と収集に関する知識
340
リソースマネジメントの原理と技法に関する知識●
107
情報を適切に判断する能力
追加
技術トレーニングプログラムとカリキュラムの開発と実施に関するスキル
課題解決のための科学的規則と手法の利用に関するスキル383
知的資本の測定と報告に関するスキル
223
英語で書かれた文書を正確に読解する能力
追加
損失評価の実施に関するスキル897
対象となる聴衆に適切なレベルでトピックを話すために用いるカリキュラムを開発する能力
332
技術的能力におけるギャップの識別に関するスキル
英語で書かれた文書を素早く読解する能力
追加●
組織のコアビジネスとミッションの原理に関する知識
942
関連する情報構造の状態と機能に関する知識336
組織の評価と検証に関する要件に関する知識
ビジネス基
メディアリテラシー（すべての情報をうのみにしてはいけないという批判的視点など）
追加
サプライチェーンリスクの削減のための輸出管理規制と責任機関に関する知識
954
情報を収集しインテリジェンスを生成、報告及び共有することに関する基本的な手法、手続組織のデータ資産のソース、特徴及び利用に関する知識礎
338
各メディアの特性に関する知識（情報発信の素早さ、正確さ、スタンス、信ぴょう性など）
追加
重要ITの調達要件に関する知識
1004
き及び技術に関する知識
顧客組織の適用可能なビジネスプロセスと運用に関する知識
レポーティングスキル（難しい内容を、読み手に合わせて書き砕く能力）
追加
機能性、品質及びセキュリティ上の要求事項とこれらをどのように個別の供給品に適用す
軍事上の運用計画、概念的な運用計画、命令及び交戦時の立脚規定の構造と意図に関
リスクマネジメントフレームワークの要件に関する知識
1005
339
国家間の関係に関する知識（歴史、政治、地理、経済、軍事、文化、宗教など）
追加
るか（すなわち要素とプロセス）に関する知識
する知識
リスクを評価するための手順と手法を含む、リスクマネジメントプロセスに関する知識
尋問に関するコミュニケーション能力と知識追加
情報を効率的に伝達するための他者とのコミュニケーションに関するスキル●
376
持続するデータの種類と収集に関する知識
340
リソースマネジメントの原理と技法に関する知識捜査(不正かどうかの判断、業務時間外の行動調査、借金などの収支状況調査)に関する情報を適切に判断する能力
追加
課題解決のための科学的規則と手法の利用に関するスキル383
追加
知的資本の測定と報告に関するスキル
能力
英語で書かれた文書を正確に読解する能力
追加
損失評価の実施に関するスキル897
対象となる聴衆に適切なレベルでトピックを話すために用いるカリキュラムを開発する能力
英語で書かれた文書を素早く読解する能力
追加●
組織のコアビジネスとミッションの原理に関する知識
942
関連する情報構造の状態と機能に関する知識
メディアリテラシー（すべての情報をうのみにしてはいけないという批判的視点など）
追加
サプライチェーンリスクの削減のための輸出管理規制と責任機関に関する知識
954
情報を収集しインテリジェンスを生成、報告及び共有することに関する基本的な手法、手続各メディアの特性に関する知識（情報発信の素早さ、正確さ、スタンス、信ぴょう性など）
追加
重要ITの調達要件に関する知識
1004
き及び技術に関する知識
レポーティングスキル（難しい内容を、読み手に合わせて書き砕く能力）
追加
機能性、品質及びセキュリティ上の要求事項とこれらをどのように個別の供給品に適用す
軍事上の運用計画、概念的な運用計画、命令及び交戦時の立脚規定の構造と意図に関
1005
国家間の関係に関する知識（歴史、政治、地理、経済、軍事、文化、宗教など）
追加
るか（すなわち要素とプロセス）に関する知識
する知識
尋問に関するコミュニケーション能力と知識追加●
情報を効率的に伝達するための他者とのコミュニケーションに関するスキル
376
持続するデータの種類と収集に関する知識捜査(不正かどうかの判断、業務時間外の行動調査、借金などの収支状況調査)に関する情報を適切に判断する能力
追加
課題解決のための科学的規則と手法の利用に関するスキル
追加
能力
英語で書かれた文書を正確に読解する能力
追加
損失評価の実施に関するスキル
英語で書かれた文書を素早く読解する能力
追加●
組織のコアビジネスとミッションの原理に関する知識
メディアリテラシー（すべての情報をうのみにしてはいけないという批判的視点など）
追加
サプライチェーンリスクの削減のための輸出管理規制と責任機関に関する知識各メディアの特性に関する知識（情報発信の素早さ、正確さ、スタンス、信ぴょう性など）
追加
重要ITの調達要件に関する知識
レポーティングスキル（難しい内容を、読み手に合わせて書き砕く能力）
機能性、品質及びセキュリティ上の要求事項とこれらをどのように個別の供給品に適用す 追加
国家間の関係に関する知識（歴史、政治、地理、経済、軍事、文化、宗教など）
追加
るか（すなわち要素とプロセス）に関する知識
尋問に関するコミュニケーション能力と知識追加●
情報を効率的に伝達するための他者とのコミュニケーションに関するスキル
捜査(不正かどうかの判断、業務時間外の行動調査、借金などの収支状況調査)に関する情報を適切に判断する能力
追加
能力
英語で書かれた文書を正確に読解する能力
英語で書かれた文書を素早く読解する能力
メディアリテラシー（すべての情報をうのみにしてはいけないという批判的視点など）
各メディアの特性に関する知識（情報発信の素早さ、正確さ、スタンス、信ぴょう性など）
レポーティングスキル（難しい内容を、読み手に合わせて書き砕く能力）
国家間の関係に関する知識（歴史、政治、地理、経済、軍事、文化、宗教など）
尋問に関するコミュニケーション能力と知識捜査(不正かどうかの判断、業務時間外の行動調査、借金などの収支状況調査)に関する
能力

143
68

993

344
386
44
136
149
163
222
35
1034
追加
1115
101
144
1012
121
132
244
46
172
75

●

246
359
363
40
120
9
69
108
107
223
332
336

●

●

338
339
340
383
897
942
954
1004
1005
376
追加
追加
追加
追加
追加
追加
追加
追加
追加

27

4.4 リサーチャー・キュレター育成・採用活用例（参考）日本シーサート協議会（NCA）における情報セキュリティ人材のタスク整理図

インシデント対応時

社内システム、関連システム経営者、外部組織

インベスティゲータ

ノーティフィケーション

ＰＯＣ
全体状況説明対応ベンダ

社内犯罪調査インシデント情報伝達、対応依頼

状況説明

調査依頼

インシデント情報入手

ソリューションアナリスト

コマンダー

フォレン
ジクス

状況説明
状況説明

状況説明

ＧＡＰ説明
優先順位決定インシデント管理

セルフアセスメント
トリアージ

状況説明

状況説明
調査依頼

インシデントハンドラ
リサーチャー、キュレータ
連携
対応依頼

対応ベンダ
（具体的対応）

対応ベンダ
（ＭＳＳ，
インテリジェンス）28

4.5 リサーチャー・キュレター募集例
出典：日本シーサート協議会 CSIRT人材SWG「CSIRT人材の定義と確保(Ver.1.0)」
http://www.nca.gr.jp/imgs/recruit‐hr20151116.pdf

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

29

4.6 NICEフレームワーク スキル項目とのマッピング例

ュ
ィ

ー

ー

ー

■ ■

ー

ガ
ル
ア
ド
ゲ バ
イ
タ ザ

ネ 情
報
コ ト セ
ン ワ キ
サ
ル ク リ
タ ア テ
ン ナ
ト リ 監
ス 査
ト 人
ッ

リ

ィ

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

イ
ン
ベ
ス
テ

ー

64 情報セキュリティシステム工学の原理に関する知識■
機密性、完全性、可用性、認証及び否認防止に関連する情報保証の原理と組織要件に関
■ ■ ■
63
する知識
情報またはデータの利用、処理、蓄積及び移送に関連するリスクを管理するために用いら55■ ■ ■ ■ ■れる情報保証の原理に関する知識
情報技術のセキュリティ原理と手法（例：ファイアウォール、非武装地帯、暗号化）に関する
70
■ ■ ■
知識
標準に基づいたコンセプトと能力を用いた、情報技術のセキュリティ評価、観測、検知及び77 改善のためのツール及び手続きの評価、実装及び普及に関する現在の産業界の手法に■ ■ ■ ■
関する知識
156 機密性、完全性及び可用性の原則の適用に関するスキル■ ■302 ハードウェア、OS及びネットワーク技術を調査することの意味に関する知識■
320 サイバーセキュリティ問題に関する外部組織と学術機関に関する知識■ ■ ■952 出現するセキュリティ問題、リスク及び脆弱性に関する知識■ ■ ■ ■
38 組織の企業情報セキュリティアーキテクチャシステムに関する知識■ ■ ■インテリジェンスの報告原理、方針、手続き及び手段（報告書式、報告基準（例： 要件と優300■先順位）、拡散の実践および法執行機関ならびに制約に関する知識
965 組織のリスク受容および/またはリスク管理のアプローチに関する知識■ ■ ■400弱のスキル項目

セキュリティ 総論
ガバナンス

ジ

ッ

セキュリティ 総論
基礎

ー

ョ

ン

ャー

ー

P
O
C

ー

小項目

ョ

KSA-ID

ー

中項目

ュ

大項目

ィ

分野

C
I
S
O

ォ

ィ

コ
マ
テ
ン
ダ
フ
・
ト
ケ
リ
ア
シ

イ
ソ
フ
ン
リ
シ
レ
デ
リ
脆
ン
ン キ
シ
サ
弱 教 ジ
ト
性 育
管 レ
ン
チ
診 啓 ク
理 タ
ア
断 発 エ
･
ナ
士
ン
イ
リ
ジ
ン
ス
ニ
シ
ト
ア
デ
ュー

ー

ノ

■

■ ■ ■ ■ ■■ ■ ■ ■

■ ■■■■ ■ ■ ■ ■

■

■

■ ■

■

■

■
■
■ ■
■
■

■
■
■
■
■

■
■
■

■ ■

■
■
■ ■

■

■ ■

■

■

■

30

4.7 スキルマップ案 （キュレター例）
分野
大項目
中項目
KSA-ID
小項目
基礎 分野 ICT基礎
50 ネットワーク通信を提供するために、ネットワークサービスとプロトコルがどのように作用するかに関する知識
大項目通信プロトコ
中項目
KSA-ID
小項目
ル・サービス81 ネットワークプロトコル（例：TCP/IP、DHCP）およびディレクトリサービス（例； DNS）に関する知識
基礎 分野 ICT基礎
50 ネットワーク通信を提供するために、ネットワークサービスとプロトコルがどのように作用するかに関する知識
大項目通信プロトコ
中項目
KSA-ID
小項目
システム運用
29 データバックアップ、バックアップの種類（フル、インクリメンタル）及び復元コンセプトとツールに関する知識
ル・サービス81 ネットワークプロトコル（例：TCP/IP、DHCP）およびディレクトリサービス（例； DNS）に関する知識
通信プロトコ
基礎 分野 ICT基礎
50 ネットワーク通信を提供するために、ネットワークサービスとプロトコルがどのように作用するかに関する知識
中項目
KSA-ID
小項目
ビジネス基 大項目
システム運用
29 データバックアップ、バックアップの種類（フル、インクリメンタル）及び復元コンセプトとツールに関する知識897 損失評価の実施に関するスキル
81 ネットワークプロトコル（例：TCP/IP、DHCP）およびディレクトリサービス（例； DNS）に関する知識
通信プロトコ
基礎
ICT基礎 ル・サービス
50 ネットワーク通信を提供するために、ネットワークサービスとプロトコルがどのように作用するかに関する知識
礎 ビジネス基システム運用
29 データバックアップ、バックアップの種類（フル、インクリメンタル）及び復元コンセプトとツールに関する知識
ル・サービス 897 損失評価の実施に関するスキル
81 ネットワークプロトコル（例： TCP/IP、DHCP）およびディレクトリサービス（例； DNS）に関する知識
セキュリティ 総論礎
984 計算機ネットワーク防御のポリシー、手続きおよび規制に関する知識
ビジネス基
システム運用
29 データバックアップ、バックアップの種類（フル、インクリメンタル）及び復元コンセプトとツールに関する知識897
損失評価の実施に関するスキル
マネジメントセキュリティ 総論礎
計算機ネットワーク防御のポリシー、手続きおよび規制に関する知識
ビジネス基
ネットワーク総論
893 984
ネットワーク通信のセキュア化に関するスキル
897 損失評価の実施に関するスキル
マネジメントセキュリティ 総論礎984
計算機ネットワーク防御のポリシー、手続きおよび規制に関する知識
セキュリティ
150
何がネットワーク攻撃及び脅威と脆弱性の双方への関係を構成するかに関する知識
ネットワーク総論
893 ネットワーク通信のセキュア化に関するスキル
マネジメントセキュリティ 総論
トポロジー、プロトコル、構成要素及び原理を含むネットワークセキュリティアーキテクチャのコンセプト（例：真相防御のアプリケーション）に関する
984
計算機ネットワーク防御のポリシー、手続きおよび規制に関する知識
セキュリティ
150
何がネットワーク攻撃及び脅威と脆弱性の双方への関係を構成するかに関する知識
1072
ネットワーク総論
893 ネットワーク通信のセキュア化に関するスキル
マネジメント知識トポロジー、プロトコル、構成要素及び原理を含むネットワークセキュリティアーキテクチャのコンセプト（例：真相防御のアプリケーション）に関する
セキュリティ
150
何がネットワーク攻撃及び脅威と脆弱性の双方への関係を構成するかに関する知識
ネットワーク893 ネットワーク通信のセキュア化に関するスキル
トラフィック 総論
871072
ネットワークトラフィック解析手法に関する知識
知識トポロジー、プロトコル、構成要素及び原理を含むネットワークセキュリティアーキテクチャのコンセプト（例：真相防御のアプリケーション）に関する
セキュリティ
150 何がネットワーク攻撃及び脅威と脆弱性の双方への関係を構成するかに関する知識
1072
解析トラフィック
93 パケットレベル解析に関する知識
87 ネットワークトラフィック解析手法に関する知識
知識トポロジー、プロトコル、構成要素及び原理を含むネットワークセキュリティアーキテクチャのコンセプト（例：真相防御のアプリケーション）に関する
侵入検知
66
侵入検知技術を通じたホスト及びネットワークベースの侵入を検知するための侵入検知手法と技術に関する知識
解析トラフィック
93 パケットレベル解析に関する知識
871072
ネットワークトラフィック解析手法に関する知識
知識
システムセ 総論侵入検知システムとアプリケーションのセキュリティ上の脅威と脆弱性（例：バッファオーバフロー、モバイルコード、クロスサイトスクリプティング、PL/SQL及105 66 侵入検知技術を通じたホスト及びネットワークベースの侵入を検知するための侵入検知手法と技術に関する知識
解析トラフィック
93 パケットレベル解析に関する知識
87 ネットワークトラフィック解析手法に関する知識
キュリティ
びインジェクション、競合状態、秘密の通信路、リプレイ、リターン指向攻撃、悪意のコード）に関する知識システムセ 総論侵入検知システムとアプリケーションのセキュリティ上の脅威と脆弱性（例：バッファオーバフロー、モバイルコード、クロスサイトスクリプティング、PL/SQL及66
侵入検知技術を通じたホスト及びネットワークベースの侵入を検知するための侵入検知手法と技術に関する知識105
解析
93 パケットレベル解析に関する知識
総論
セキュアシ
キュリティ
びインジェクション、競合状態、秘密の通信路、リプレイ、リターン指向攻撃、悪意のコード）に関する知識システムセ 総論侵入検知システムとアプリケーションのセキュリティ上の脅威と脆弱性（例：バッファオーバフロー、モバイルコード、クロスサイトスクリプティング、PL/SQL及66
侵入検知技術を通じたホスト及びネットワークベースの侵入を検知するための侵入検知手法と技術に関する知識
105
ステム設計・1033 基本的なシステム管理、ネットワーク及びOSのハードニングに関する知識
総論
セキュアシ
キュリティ
びインジェクション、競合状態、秘密の通信路、リプレイ、リターン指向攻撃、悪意のコード）に関する知識システムセ 総論
システムとアプリケーションのセキュリティ上の脅威と脆弱性（例： バッファオーバフロー、モバイルコード、クロスサイトスクリプティング、PL/SQL及構築ステム設計・
105
1033 基本的なシステム管理、ネットワーク及びOSのハードニングに関する知識
総論
セキュアシ
キュリティ
びインジェクション、競合状態、秘密の通信路、リプレイ、リターン指向攻撃、悪意のコード）に関する知識
セキュリティ
インシデン
60 インシデントのカテゴリ、インシデントレスポンス及び応答のタイムラインに関する知識
構築ステム設計・
1033
基本的なシステム管理、ネットワーク及びOSのハードニングに関する知識総論
セキュアシ
運用セキュリティ
ト対応
61
インシデントレスポンスとハンドリングの方法論に関する知識
インシデン
60 インシデントのカテゴリ、インシデントレスポンス及び応答のタイムラインに関する知識
構築ステム設計・
1033 基本的なシステム管理、ネットワーク及びOSのハードニングに関する知識
その他
923 セキュリティイベントの相関ツールに関する知識
運用セキュリティ
ト対応
61 インシデントレスポンスとハンドリングの方法論に関する知識
インシデン
60 インシデントのカテゴリ、インシデントレスポンス及び応答のタイムラインに関する知識構築
サイバー攻 総論その他
一般的な攻撃ステージ（例：フットプリンティング及びスキャン、列挙、アクセス権取得、特権の昇格、アクセス権の保持、ネットワークのエクスプロイ
1069 923 セキュリティイベントの相関ツールに関する知識
運用セキュリティ
ト対応
61 インシデントレスポンスとハンドリングの方法論に関する知識
インシデン
60 インシデントのカテゴリ、インシデントレスポンス及び応答のタイムラインに関する知識
撃手法
ト、追跡回避）に関する知識
サイバー攻 総論その他
一般的な攻撃ステージ（例：フットプリンティング及びスキャン、列挙、アクセス権取得、特権の昇格、アクセス権の保持、ネットワークのエクスプロイ
923 セキュリティイベントの相関ツールに関する知識運用
ト対応
61 インシデントレスポンスとハンドリングの方法論に関する知識
8951069
脆弱性の種類と関連する攻撃の認知とカテゴライズに関するスキル
撃手法
ト、追跡回避）に関する知識
サイバー攻 総論その他
一般的な攻撃ステージ（例：フットプリンティング及びスキャン、列挙、アクセス権取得、特権の昇格、アクセス権の保持、ネットワークのエクスプロイ
923 セキュリティイベントの相関ツールに関する知識
1069
マルウェア
153 895
マルウェアの取扱いに関するスキル
脆弱性の種類と関連する攻撃の認知とカテゴライズに関するスキル
撃手法
ト、追跡回避）に関する知識
サイバー攻 総論
一般的な攻撃ステージ（例：フットプリンティング及びスキャン、列挙、アクセス権取得、特権の昇格、アクセス権の保持、ネットワークのエクスプロイ
896 153
マルウェアからのネットワークの保護に関するスキル
1069
マルウェア
マルウェアの取扱いに関するスキル
895
脆弱性の種類と関連する攻撃の認知とカテゴライズに関するスキル
撃手法
ト、追跡回避）に関する知識
1029 896
マルウェア解析のコンセプトと手法に関する知識
マルウェアからのネットワークの保護に関するスキル
マルウェア
153
マルウェアの取扱いに関するスキル
895
脆弱性の種類と関連する攻撃の認知とカテゴライズに関するスキル
その他
9911029
攻撃クラスの相違（例：
受動的、能動的、内部、近接、分散）に関する知識
マルウェア解析のコンセプトと手法に関する知識
896
マルウェアからのネットワークの保護に関するスキル
マルウェア
153
マルウェアの取扱いに関するスキル
992
運用上の脅威環境の違い（例：第一世代（スクリプトキディ）、第二世代（非政府機関による支援）、第三世代（政府機関による支援）に関する知識その他
9911029
攻撃クラスの相違（例：
受動的、能動的、内部、近接、分散）に関する知識
マルウェア解析のコンセプトと手法に関する知識
896 マルウェアからのネットワークの保護に関するスキル
デジタルフォ 総論
992
運用上の脅威環境の違い（例：第一世代（スクリプトキディ）、第二世代（非政府機関による支援）、第三世代（政府機関による支援）に関する知識
217 標準の運用手続きまたは国内標準に関する証拠の完全性の維持に関するスキル
その他
9911029
攻撃クラスの相違（例：
受動的、能動的、内部、近接、分散）に関する知識
マルウェア解析のコンセプトと手法に関する知識
レンジック
デジタルフォ 総論
992
運用上の脅威環境の違い（例：第一世代（スクリプトキディ）、第二世代（非政府機関による支援）、第三世代（政府機関による支援）に関する知識
217 標準の運用手続きまたは国内標準に関する証拠の完全性の維持に関するスキル
その他
991 攻撃クラスの相違（例： 受動的、能動的、内部、近接、分散）に関する知識
レンジック
デジタルフォ 総論
992
運用上の脅威環境の違い（例：第一世代（スクリプトキディ）、第二世代（非政府機関による支援）、第三世代（政府機関による支援）に関する知識
217 標準の運用手続きまたは国内標準に関する証拠の完全性の維持に関するスキル
レンジック
デジタルフォ 総論
217 標準の運用手続きまたは国内標準に関する証拠の完全性の維持に関するスキル
レンジック

・・・

16の役割（ロール）に分類

Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

31

５．SecBoKのiコンピテンシ・ディクショナリとの連係による有効利用案

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

32

5.1 SecBoK採用によるメリットとその運用
SecBoK2016（情報セキュリティ知識分野）
5

6

7

8

9

10

11

インベスティゲーター

3

リーガルアドバイザー

2

ＩＴ企画部門／コンサルタント

1

ITシステム部門／ネットワークアナリスト

POC

小項目

教育・啓発

CISO

計算機ハードウェア

情報理論に関する知識
一般的なエンコード技術の識別（例： XOR 、A SCII、Unicode、Base64、UUencode、UR Lエ ン
コード）に関するスキル
マイクロプロセッサに関する知識
マンマシンインタラクショ ンの原理に関する知識
計算機アーキテクチャに適用される電子工学（回路ボード、プ ロセッサ、チップ 及び関連する計算機ハードウェア）に関する知識
並列及び分散コンピューティングのコンセプトに関する知識
物理的及び仮想的なデータストレージメディアの特徴に関する知識
パーソナルコンピュータの物理的分解に関するスキル
多様な構成要素と周辺機器の機能を含む、基本的な物理的コンピュータの構成要素とアーキテ クチャに関する知識

脆弱性診断士キュレーター

リサーチャー

ノーティフィケーション※「前提スキル」と「必須スキル」の関係
前提スキルを有する人材を確保し、必須スキルに関する教育・トレーニング
を行うと、当該職務を担うことができる人材となる

中項目
情報理論

フォレンジックエンジニア

コマンダー、トリアージ

インシデント管理、インシデン トハンドラー

4

必須スキル（職務遂行の実施に際して必要となるスキル）

大項目
ICT基礎

セルフアセスメント・ソリューションアナリスト

前提スキル（職務遂行の前提として有しておくべきスキル）

KSA‐I D ： 米国NI CEフレームワークの知識・スキル・能力に関するI D番号
スキル項目・知識項目： i CD におけるコードと知識項目名称

分野
基礎

12

13

14

15

KSA-ID

通信プロトコル・サービス

264

281

16
18
133
902

ネットワークプロトコルに関する知識

iCD2015

78
52
42
94
137
389

既存ネットワークの範囲（例：PBX、LAN、WA N、Wi-Fi）に関する知識

22
41
72
82
83
12
15

154
193
207
261
278
1052
1073
1074
50
79
1059

ネットワークプロトコル（例： TCP/IP、DHCP）およびディレクトリサービス（例； DNS）に関する知識
ネットワークを通じてトラフィックがど のように流れるか（例： TCP/IO、OSI、ITIL）に関する知識
リモートアクセス技術のコンセプ トに関する知識
Wi-Fiに関する知識
VoIPに関する知識
多様なコンテ ンツの生成技術に関する能力と機能（例： Wiki、ソーシャルネットワーク、ブログ）に関する知識
普遍的なネットワークプロトコル（例： TCP/IP）ならびにサービス（例： ウェブ、メール、
DNS）及びネットワーク通信を提供するためにそれらがどのように相互作用するかに関する知識
異なる電子通信システ ムと手法の性能（例： 電子メール、VoIP、インスタントメッセン
ジャー、ウェブ会議、ダイレクトビデオブロードキャスト）に関する知識
接続問題の診断に関するスキル
ルーティングスキームの確立に関するスキル
ディレクトリサービスの保守に関するスキル
ネットワークのマッピングとネットワークトポロジの再生成に関するスキル
ネットワークワークステーションと周辺機器のテストと設定に関するスキル
ネットワークトラフィックパターンの解析のためのネットワーク管理ツールの利用（例：
SNMP）に関するスキル
プロトコルアナライザの利用に関するスキル
サブネットツールの利用に関するスキル
共通のネットワークツール（例： ping, traceroute, nslookup）に関する知識
クライアント/サーバモデルにネットワークプ ログラミングを適用する能力
テストのための仮想ネットワークの利用に関するスキル
データ管理とデータ標準化に関するポリシーと標準に関する知識
複雑なデータ構造に関する知識
データマイニングとデータウェアハウスの原理に関する知識
情報の組織化と管理のための多様な技術に関する能力と機能（例： データベース、ブックマークエンジン）に関する知識
データ構造を解析するための問合せの実施とアルゴ リズムの開発に関するスキル
データ解析構造の設計（すなわち、テストで生成しなければならないデータの種類と、それらのデータの解析方法）に関するスキル

81
92
106
903
989
134
139
901
194
198
209
212
221

1．育成に必要なスキルの明確化
2．ベンダーへの依頼明確化
3．ベンダー対応窓口の明確化
4．人材募集時のスキル明確化
5．各種資格との連係スキル明確化
データ構造

231

233
234
271
1042
1117
28
20
31
135
166

176

データディクショナリの開発に関するスキル

186

データモデルの開発に関するスキル

187

データリポジトリの開発に関するスキル

データベース

ナレッジマネジメント

188

データマイニング技術に関するスキル
デジタルデータコレクションを複合化する能力
データ整理に関するスキル
関連する情報の構造についての特性と機能に関する知識
データベース理論に関する知識
データベース管理システ ム、問い合わせ言語、テ ーブ ル関係及びビューに関する知識
データベースシステ ムに関する知識
データ管理システ ムの設計における記録容量の割り当てに関するスキル

907
908
1007
1022
910
32
34
152

データベース設計に関するスキル

178

データベースの保守に関するスキル
データベースパフォーマンスの最適化に関するスキル
ナレッジマッピング（ナレッジリポジトリのマップ）の実施に関するスキル

208
213
164

ナレッジマネジメント技術の利用に関するスキル

230

アルゴ リズムと 計算機アルゴ リズムに関する知識
プログラミング 計算機プログラミングの原則（例；オブジェクト指向設計）に関する知識
低レベル言語（例：アセンブラ言語）に関する知識
プログラミング言語の構造とロジックに関する知識
SQLのような問い合わせ言語に関する知識

238
904

XMLスキーマに関する知識

1064

オペレーティングシステ ムに関する知識90

サーバとクライアントのOSに関する知識
適用可能なシステム構成要素（Windowsおよび/またはUNIX/Linux）の識別、修正及び操作（例： パスワード、ユーザアカウント、ファイル）に関するスキル
Windowsコマンドライン（例： ipconfig, netstat, dir, nbtstat)に関する知識
Windows/Unixのポートとサービスに関する知識

113

364
347

1121

Windows及びUnixシステ ムにおける簡単なスクリプト（例： PER L、VBS）の読み出し、解釈、書き出し、修正及び実行（例： 大容量データファイルの加工、マニュアルタスクの自動化及び遠隔データの取り出し/加工）に関するスキル
Unix/Linux OSの構造と内部（例： プロセス管理、ディレクトリ構造、インストール済みアプ
リケーション）に関する知識

371

1063

Unix/Linuxオペレーティングシステムのシステム管理に関するスキル

219

Unixコマンドライン （例： mkdir, mv, ls, passwd, grep）に関する知識
複数の入力（コマンドライン引数、環境変数及び入力ストリームを含む）を検証ならびに処理するプログラムの作成に関するスキル
ファイル拡張子（例： dll, .bat, .zip, .pcap, .gzip）に関する知識
ファイルシステムの実装（例： NTFS、FA T、EXT）に関する知識
関連する情報を含むシステ ムファイル（例： ログファイル、レジストリファイル、設定ファイル）が何であり、そのシステ ムファイルはどこにあるかに関する知識
基礎的なシステ ムのトラブルシューティングとOS関連の問題の識別の方法に関する知識
カーネルレベルのアプリケーションの作成に関するスキル
ミドルウェアに関する知識
ソフトウェア工学に関する知識
ソフトウェアの構成と最適化に関するスキル
ソフトウェア設計ツール、手法及び技法に関する知識

342
174

286
287
346

1008
1047
1055
119
170
117

ソフトウェアの品質保証プロセスに関する知識システム開発976

ソフトウェア開発手法（例： ウォータフォールモデル、スパイラルモデル）に関する知識
ライフサイクルプロセスに関する知識提案されたソリューションへの情報技術の適用と組み込みに関するスキル
組織固有のシステ ム分析の原則と技法の適用に関するスキル
システム開発のコンセプトに関するスキル
ソフトウェアのデバッグ原理に関する知識
ソフトウェアのデバッグの実施に関するスキル

118
1061
155
158

デバッグ手続きとツールに関する知識

1094

116
168

バグ根絶のためのコード解析ツールの利用に関するスキル
システムコンポーネントがどのようにインストール、統合及び最適化されるかに関する知識
ハードウェアとソフトウェアのソリューションの統合設計に関するスキル
サーバコンポーネントの統合に関する原理と手法に関する知識コンテンツ開発に関する知識
組込システムに関する知識
システム設計ツール、手法及び技術（自動システ ム分析及び設計ツールを含む）に関する知識
情報取り出しのためのメモリダンプ分析に関するスキル
システムの検査と評価の手法に関する知識
テストイベントの実行に関するスキル
あるシステムに対するテストの厳格さに関する適切なレベルの決定に関するスキル
運用ベースのテストシナリオの作成に関するスキル

973
51
180
99
115
43
124

350
130
169
182
190

システムの統合テストに関するスキル

システム運用エンタープライズアーキテ クチャ

アプリケーションとサービス

その他

工学基礎

220

テスト計画の作成に関するスキル
適用可能性と完全性に関するテ スト計画の評価に関するスキル
技術的システムの監査とレビューの実施に関するスキル
システム運用のコンセプトに関するスキル
システム管理のコンセプトに関する知識
サーバ管理とシステム工学の理論、コンセプト及び手法に関する知識サーバの計画、管理及び保守の実施に関するスキル
サーバ管理における新技術の開発に関する知識サーバのパフォーマンスに影響を及ぼす物理的ならびに技術的問題の修正に関するスキル
データバックアップ、バックアップの種類（フル、インクリメンタル）及び復元コンセプトとツールに関する知識システムのパフォーマンスと可用性に関する測定または計器に関する知識
パフォーマンスチューニングツールと技術に関する知識
災害復旧及び運用継続計画に関する知識システムに関する共通問題の診断と再現のための運用とプロセスに関する知識
障害サーバの診断に関するスキル
設備の機能特性を維持するために必要な日常保守の種類と頻度に関する知識
新規のクライアントレベルの問題のトラブ ルシューティングのためのオープ ンソースに関する調査の実施に関するスキル
問い合わせとレポートの生成に関するスキル
サーバのパフォーマンス、可用性、性能または設定上の問題の識別と予測に関するスキル
システムの目標に関連したシステムのパフォーマンスとパフォーマンスの改善ま たは修正に必要なアクションに関する手段と指標の識別に関するスキル
システムのパフォーマンスま たは可用性の低下に関する想定される原因の識別およびそうした低下の緩和に必要なアクションの開始に関するスキル
コンピュータとサーバのアップグレードの実施に関するスキル
サーバパフォーマンスのモニタリングと最適化に関するスキル
障害サーバの回復に関するスキル
システムのソフトウェア、ハードウェア及び周辺機器の補修のために適切なツールの利用に関するスキル

239
950
1002

127
112
167
89
171
29

165
201
202
203
204
206
211
216
235

エンタープ ライズITアーキテ クチャに関する知識

141
143
68

組織の企業内ITアーキテクチャの記述、分析及び文書化のための手法、標準及びアプ
ローチ（例： TOGAF、DODAF、FEAF）に関する知識993

仮想技術と仮想マシンの開発と保守に関する知識
仮想計算機の利用に関するスキル
企業内メッセージングシステムと関連するソフトウェアに関する知識
多様な協働技術に関する能力と機能（例： グループ ウェア、SharepPoint）に関する知識
サービス指向アーキテクチャ、SOAP、ウェブサービス記述言語を含む、ウェブサービスに関する知識情報検索の実施に関するスキル
計算機の基本的操作に関するスキル
ディジタル著作権管理に関する知識
個人識別情報とPCIDSSに関する知識
ITSSレベル2程度の基礎的なITリテラシー
16進データの読解に関するスキル
プロセス工学のコンセプトに関する知識システムエ ンジニアリングプロセスに関する知識

タスクディクショナリとロール(役割）を参照して設定

76
96
37
142
195
145

組織のエンタープライズITのゴ ールと目的に関する知識
情報技術のアーキテクチャコンセプトとフレームワークに関する知識

全５レベルにおけるCMMIに関する知識

ビジネス基
礎

タスクディクショナリ

224

現在のプログラミング言語（Java、C++）における)レガシーコードと互換性のあるコードの作成（例： COBOL、F ORTR AN IV ）に関するスキル
計算機言語のインタープ リタとコンパイルに関する知識

ソフトウェアスキルディショナリと知識項⽬を相互参照

21
23
74
102
104

モデリング言語（例： UML）に関するスキル

オペレーティン
グシステ ムスキルディクショナリ

スキル項⽬と連係

65

計算機ネットワークの基礎に関する知識組織のLA N/WANの経路に関する知識
LANとWANの原理とコンセプト（帯域管理を含む）に関する知識
ネットワーク設計プロセス（セキュリティの目的、引用の目的及びトレードオフに関する理解を含む）に関する知識
ネットワークハードウェアデバイスと機能に関する知識
ネットワークインフラをサポートする通信手法、原理及びコンセプト（例：暗号化、デュアル
ハブ、時分割多重化）に関する知識
ネットワーク設備の能力とアプリケーション（ハブ 、ルータ、スイッチ、ブ リッジ、サーバ、移送メディア及び関連するハードウェアを含む）に関する知識
容量と要件に関する分析に関する知識
回路解析に関する知識
通信のコンセプトに関する知識

ネットワークトラフィック能力とパフォーマンス特性の解析に関するスキル
ネットワークインフラの事業継続及び回復計画の作成、テスト及び実施に関するスキル
LANのインストール、設定及びトラブルシューティングに関するスキル
通信メディアの基本コンセプト、用語及び幅広いレンジでの運用（例： 計算機と電話のネッ
トワーク、衛星、ファイバ、無線）に関する知識
ネットワーク通信の相異なる種類（例： LAN、WAN、MAN、無線LAN、無線WA N）に関する
知識
GSMアーキテ クチャに関する知識
ネットワークシステム管理の原理、モデル、手法（例： エンドツーエンドのシステムパフォー
マンスモニタリング）およびツールに関する知識
通信方式（例： B luetooth、R FID、赤外線通信、Wi-Fi、ポケットベル、携帯電話、衛星受信アンテナ）および好ましくない情報の通信を可能とする、またはインストールされたシステムの正しい運用を妨げるジャミング技術に関する知識
ネットワーク通信を提供するために、ネットワークサービスとプロトコルがどのように作用す
るかに関する知識
ネットワークアクセス、識別及びアクセス管理（例： PKI）に関する知識

教育プログラム

1116

電子デバイス（例： コンピュータシステム／構成要素、アクセス制御デバイス、デジタルカ
メラ、電子手帳、ハードドライブ 、メモリカード、モデム、ネットワーク構成要素、プリンタ、リ
ムーバル記録装置、スキャナ、電話、コピー機、クレジットカードスキマー、ファクシミリ、GPS）に関する知識
ネットワークイ
ンフラ

教育機関

344
386
44
136
149
163
222
35
1034
追加
1115
101
144
1012

構造解析の原理と手法に関する知識
技術の統合プロセスに関する知識
技術トレンドデータの妥当性を決定する能力
フォールトトレランスに関する知識
数学的または統計的モデルの作成と利用に関するスキル
対数、三角法、線形代数、微積分及び統計を含む数学に関する知識

121
132
244
46
172
75

インストラクショナルシステ ムデザイン手法に関する知識と経験

246

技術トレーニングプ ログラムとカリキュラムの開発と実施に関するスキル

359

技術的能力におけるギャップの識別に関するスキル
組織の評価と検証に関する要件に関する知識組織のデータ資産のソース、特徴及び利用に関する知識
顧客組織の適用可能なビジネスプロセスと運用に関する知識
リスクマネジメントフレームワークの要件に関する知識
リスクを評価するための手順と手法を含む、リスクマネジメントプロセスに関する知識
リソースマネジメントの原理と技法に関する知識
知的資本の測定と報告に関するスキル対象となる聴衆に適切なレベルでトピックを話すために用いるカリキュラムを開発する能力
関連する情報構造の状態と機能に関する知識
情報を収集しインテリジェンスを生成、報告及び共有することに関する基本的な手法、手続き及び技術に関する知識
軍事上の運用計画、概念的な運用計画、命令及び交戦時の立脚規定の構造と意図に関する知識持続するデータの種類と収集に関する知識
課題解決のための科学的規則と手法の利用に関するスキル
損失評価の実施に関するスキル
組織のコアビジネスとミッションの原理に関する知識
サプライチェーンリスクの削減のための輸出管理規制と責任機関に関する知識
重要ITの調達要件に関する知識
機能性、品質及びセキュリティ上の要求事項とこれらをどのように個別の供給品に適用するか（すなわち要素とプ ロセス）に関する知識
情報を効率的に伝達するための他者とのコミュニケーションに関するスキル
情報を適切に判断する能力
英語で書かれた文書を正確に読解する能力
英語で書かれた文書を素早く読解する能力
メディアリテラシー（すべての情報をうのみにしてはいけないという批判的視点など）
各メディアの特性に関する知識（情報発信の素早さ、正確さ、スタンス、信ぴょう性など）
レポーティングスキル（難しい内容を、読み手に合わせて書き砕く能力）
国家間の関係に関する知識（歴史、政治、地理、経済、軍事、文化、宗教など）
尋問に関するコミュニケーション能力と知識捜査(不正かどうかの判断、業務時間外の行動調査、借金など の収支状況調査) に関する
能力

363
40
120
9
69
108
107
223
332
336

情報処理技術者試験

338
339
340
383
897
942
954
1004
1005
376
追加
追加
追加
追加
追加
追加
追加
追加
追加

セキュリティ技術者
育成・採⽤

情報セキュリティ教育事業者
・ベンダー試験

IT技術者
ユーザー企業（セキュリティ関係者）
Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

33

SecBoK：
Security
Bodyof
Knowledge
Copyright (c) 2016 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

34

Copyright (c) 2000‐2015 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

35