角色与数据流图
役割・データフロー図
这项方法解决什么
把组织、系统、角色、数据和外部单位画在同一张简图上。
怎么做
- 01
列出内部与外部主体。
- 02
用箭头连接数据与操作。
- 03
标出边界、存储位置与责任人。
做题时注意
先画题干明确写出的关系，不把推测画成事实。
加载中…
EXAM QUICK REFERENCE
把安全题从术语记忆还原成一条判断链：保护什么、会发生什么、弱点在哪里、谁应该做什么。科目 B 再把这条链放进长场景里。
按 IPA 大纲 Ver.4.1 与现行 120 分钟、60 题的科目 A/B 结构整理。
题目练习已开放；资料页无需登录即可查看。
QUICK REFERENCE
显示 12 项内容
役割・データフロー図
把组织、系统、角色、数据和外部单位画在同一张简图上。
列出内部与外部主体。
用箭头连接数据与操作。
标出边界、存储位置与责任人。
先画题干明确写出的关系，不把推测画成事实。
権限・職務分掌表
按角色整理申请、批准、执行、复核与监督权限。
列出关键业务步骤。
为每一步填写责任角色。
寻找越权、空缺与职责冲突。
同一个人包办相互制衡的步骤时，要检查职责冲突。
システム境界の確認
区分组织控制范围、云服务范围、委托范围与外部网络。
圈出组织直接控制的资源。
标出云与委托方的责任。
核对跨边界的数据与账号。
边界外不等于没有责任，要继续确认合同和监督义务。
時系列の再構成
把通知、登录、变更、检测和处置按时间排序，判断因果顺序。
统一日期、时区和时间格式。
逐条写出事件与责任人。
标出最早可检测和可处置时点。
题干没有说明的时间点不要自行补齐。
根拠対応表
把每个判断与题干中的制度、记录、日志或角色权限一一对应。
在问题旁写出需要证明的条件。
为每个条件寻找原文证据。
删除没有证据支持的选项解释。
常识只能帮助理解，答案依据必须回到题干。
把主体、对象、时点、权限和例外拆成列，处理信息密集的长句。
为五类条件分别设列。
把题干事实逐项填入。
逐项比较选项改动了什么。
选项只要改动一个条件，结论就可能不同。
初動の優先順位
根据人身安全、影响扩大、证据丢失和业务中断判断第一步。
确认是否仍在扩大影响。
判断证据是否可能消失。
选择职责正确且可立即执行的动作。
“彻底解决”未必是第一步，先判断当下最紧迫的风险。
最小権限の判断
从业务必要性、权限范围、期限和复核机制判断授权是否适当。
确认任务确实需要该权限。
缩小对象、操作与有效期。
设置批准、记录与定期复核。
便利性不是扩大权限的充分理由。
インシデント初動
在通报、隔离、取证、修复与恢复之间选择符合现状的第一步。
按预案确认通报对象。
在授权范围内控制影响。
保存处置前后的记录。
未经授权直接修改系统，可能扩大损害或破坏证据。
リスク対応の選択
根据风险水平、成本、业务目标与法规约束选择规避、降低、转移或接受。
确认当前风险和可接受标准。
比较各处置的效果与副作用。
确认处置后的剩余风险。
转移风险不等于转移全部责任。
委託・クラウド対応
结合责任边界、合同、监督、事件通报与退出条件判断措施。
画出双方责任边界。
检查合同是否覆盖关键要求。
确认监控、通报与退出机制。
服务商实施控制，也不免除委托方的选择和监督责任。
法令の適用判断
从主体、信息类别、处理行为、目的和例外判断法规是否适用。
确定主体与信息类别。
确认收集、使用、提供等行为。
检查目的限制、同意与例外。
不要只凭关键词选法条，先确认题干是否满足全部适用条件。