登録セキスペに期待される役割と知識
― 2025年度オンライン講習・一単元目の振り返り ―情報処理安全確保支援士(登録セキスペ)として、毎年受講が義務付けられているオンライン講習。2025年度も例年通り受講を進めていますが、本記事ではその中の最初の一単元「登録セキスペに期待される役割と知識」について、インプット後の整理として振り返ります。1. 本単元の位置づけ(全体像の中で)今回振り返る単元は、「登録セキスぺに期待される役割と知識」という、講習全体の前提・土台にあたるパートです。この単元では、・技術論に入る前に・個別の脅威や対策を語る前に「そもそも、登録セキスペとは何者で、何を期待されているのか」という問いを再確認します。全体で見れば、この単元は次のような役割を担っています。・後続単元の思想的・制度的な前提・技術・運用・制度・倫理を貫く軸の提示・「資格保有者として、どう振る舞うべきか」の再定義2. 毎年繰り返される「倫理」というテーマ登録セキスペの講習では、倫理観が毎年のように扱われます。正直なところ、形式的に見える部分もありますが、私は毎年ここを自分なりに咀嚼し直すことを意識しています。私の理解では、倫理とは次のようなものです。倫理とは、法律の二段上、道徳の一段上にある「ヒトと人を分かつ、どう正しくあるか」という人生観に近いもの・法律:守らなければならない最低限・道徳:社会生活上の暗黙の了解・倫理:自分の判断が社会や未来に与える影響まで含めて考える態度この視点は、後続のどの単元を読む上でも、常に背後に流れる前提になります。3. 2025年度講習で特に印象に残った点(導入単元として)① セキュリティ10大脅威は「
0