角色与数据流图
役割・データフロー図
这项方法解决什么
把组织、系统、角色、数据和外部单位画在同一张简图上。
怎么做
- 01
列出内部与外部主体。
- 02
用箭头连接数据与操作。
- 03
标出边界、存储位置与责任人。
做题时注意
先画题干明确写出的关系，不把推测画成事实。
加载中…
EXAM QUICK REFERENCE
把安全题从术语记忆还原成一条判断链：保护什么、会发生什么、弱点在哪里、谁应该做什么。科目 B 再把这条链放进长场景里。
按 IPA 大纲 Ver.4.1 与现行 120 分钟、60 题的科目 A/B 结构整理。
题目练习已开放；资料页无需登录即可查看。
QUICK REFERENCE
显示 6 项内容
役割・データフロー図
把组织、系统、角色、数据和外部单位画在同一张简图上。
列出内部与外部主体。
用箭头连接数据与操作。
标出边界、存储位置与责任人。
先画题干明确写出的关系，不把推测画成事实。
権限・職務分掌表
按角色整理申请、批准、执行、复核与监督权限。
列出关键业务步骤。
为每一步填写责任角色。
寻找越权、空缺与职责冲突。
同一个人包办相互制衡的步骤时，要检查职责冲突。
システム境界の確認
区分组织控制范围、云服务范围、委托范围与外部网络。
圈出组织直接控制的资源。
标出云与委托方的责任。
核对跨边界的数据与账号。
边界外不等于没有责任，要继续确认合同和监督义务。
時系列の再構成
把通知、登录、变更、检测和处置按时间排序，判断因果顺序。
统一日期、时区和时间格式。
逐条写出事件与责任人。
标出最早可检测和可处置时点。
题干没有说明的时间点不要自行补齐。
根拠対応表
把每个判断与题干中的制度、记录、日志或角色权限一一对应。
在问题旁写出需要证明的条件。
为每个条件寻找原文证据。
删除没有证据支持的选项解释。
常识只能帮助理解，答案依据必须回到题干。
把主体、对象、时点、权限和例外拆成列，处理信息密集的长句。
为五类条件分别设列。
把题干事实逐项填入。
逐项比较选项改动了什么。
选项只要改动一个条件，结论就可能不同。