R06【16情報工学部門】必須問題Ⅰ『解答論文例』- 技術士第二次試験 -

　小規模企業者は、社会経済において重要な役割を担う一方で、内部経営資源が潤沢ではないことから、今まではデジタル技術の利活用が容易ではなかった。一方、昨今のクラウドサービスの進展に伴い、利活用の障壁が低くなってきており、小規模であることが必ずしも不利ではない状況が生じている。小規模企業者がユーザーとしてクラウドサービスを自社業務に利活用するため、情報工学分野で助言を行う技術者の立場で、業種・業務を具体的に想定したうえで、小規模企業者が置かれている状況を踏まえて以下の問いに答えよ。

中小企業基本法第二条５
　この法律において「小規模企業者」とは、おおむね常時使用する従業員の数が二十人（商業又はサービス業に属する事業を主たる事業として営む者については、五人）以下の事業者をいう。

（１）技術者としての立場で多面的な観点から３つの課題を抽出し、それぞれの観点を明記したうえで、その課題の内容を示せ。
（２）前問（１）で抽出した課題のうち最も重要と考える課題を１つ挙げ、その課題に対する複数の解決策を、情報工学部門の専門技術用語を交えて示せ。
（３）前問（２）で示したすべての解決策を実行して生じる波及効果と専門技術を踏まえた懸念事項への対応策を示せ。
（４）前問（１）～（３）の業務遂行に当たり、技術者としての倫理、社会の持続可能性の観点から必要となる要件・留意点を題意に即して述べよ。

１．小規模企業の課題
　①観点１「技術力向上」
　　・人材、資金不足による最新技術対応の遅れ
　　・高度技術分野における競争力低下
　②観点２「品質管理」
　　・国際品質基準に基づく管理プロセスの未整備
　　・組込システムの品質確保体制の不足
　③観点３「セキュリティ対策」
　　・包括的セキュリティ戦略の未確立
　　・サイバー攻撃対策の遅延
２．最重要課題およびその解決策
　〇最重要課題
　　・技術力向上の緊急性
　　・競争力維持に向けた先端技術対応の必要性
　〇解決策１「オープンソース技術活用による学習機会創出」
　　・低コストでの技術習得機会の提供
　　・実践的なハードウェア開発スキルの養成
　〇解決策２「クラウド開発環境の戦略的導入」
　　・計算リソースの効率的活用
　　・開発プロセスの自動化推進
　〇解決策３「産学連携による技術力強化」
　　・先端分野における知識・経験の獲得
　　・高度技術開発への取組み強化
３．解決策実行に伴う波及効果、懸念事項及びその対応策
　◇波及効果
　　・市場競争力の向上とリソース最適化
　　・革新的製品開発と人材育成の促進
　◇懸念事項及び対応策１「セキュリティ対策の強化」
　　・脆弱性増加への対応
　　・多層的セキュリティ体制の構築
　◇懸念事項及び対応策２「業務プロセスの最適化」
　　・既存プロセスの混乱防止
　　・柔軟な開発体制の確立
　◇懸念事項及び対応策３「知的財産の適切な管理」
　　・権利関係の複雑化への対応
　　・管理体制の整備と専門家連携
４．業務遂行に必要な要件・留意点
　1)技術者としての倫理の観点
　　・社会的影響を考慮した技術導入
　　・公正な研究成果管理と情報保護
　2)社会の持続可能性の観点
　　・環境負荷低減への取組み
　　・社会的公平性の確保と地域貢献

　NISTゼロトラストアーキテクチャ（NIST SP800-207）では、すべての情報資源を信頼しない前提のセキュリティモデルを定義している。ゼロトラストモデルを適用する情報サービスの具体的なユースケースを想定し、情報サービスを構築及び運用する技術者として以下の問いに答えよ。
（１）技術者としての立場で多面的な観点から３つの課題を抽出し、それぞれの観点を明記したうえで、その課題の内容を示せ。
（２）前間（１）で抽出した課題のうち最も重要と考える課題を１つ挙げ、その課題に対する複数の解決策を、情報工学部門の専門技術用語を交えて示せ。
（３）前間（２）で示したすべての解決策を実行して生じる波及効果と専門技術を踏まえた懸念事項への対応策を示せ。
（４）前間（１）～（３）の業務遂行に当たり、技術者としての倫理、社会の持続可能性の観点から必要となる要件・留意点を題意に即して述べよ。

１．ゼロトラスト実装の課題
　〇観点１：システムアーキテクチャ設計
　　・マイクロサービス化によるシステム分割と通信の暗号化
　　・システム全体の複雑性増大への対応
　〇観点２：認証・認可技術
　　・MFAと継続的認証の実装
　　・認証処理の負荷とユーザビリティの両立
　〇観点３：ネットワークセキュリティ
　　・SDNを活用した動的アクセス制御の実現
　　・ポリシー管理の複雑化への対応
２．最重要課題およびその解決策
　〇最重要課題
　　・ネットワークセキュリティにおける動的アクセス制御の実装
　　・「常に検証」の実現に向けた取り組み
　▽解決策１：SDNによる動的制御の実現
　　・OpenFlowプロトコルを用いたネットワーク制御
　　・状態変化に応じた即時のアクセス権限変更
　▽解決策２：属性ベースの権限管理
　　・XACMLによる多属性アクセス制御の定義
　　・PDPを用いたリアルタイム権限制御
　▽解決策３：AIによる異常検知と制御
　　・機械学習による行動パターン分析
　　・深層学習を用いた攻撃検知の精度向上
３．解決策実行に伴う波及効果、懸念事項及びその対応策
　◇波及効果
　　・セキュリティと運用効率の向上
　　・コンプライアンス対応とビジネス俊敏性の実現
　◇懸念事項及び対応策１：処理性能の低下
　　・エッジコンピューティングによる処理分散
　　・FPGAを用いた暗号化処理の効率化
　◇懸念事項及び対応策２：運用管理の煩雑化
　　・IaCとAnsibleによる自動化
　　・UMLを用いたポリシー管理の可視化
　◇懸念事項及び対応策３：誤検知への対策
　　・フェールセーフモードによる段階的対応
　　・CI/CDによるAIモデルの継続的改善
４．業務遂行に必要な要件・留意点
　1)技術者としての倫理の観点
　　・個人情報保護とAIの説明責任の確保
　　・属性による差別の防止と公平性の担保
　2)社会の持続可能性の観点
　　・環境負荷低減とデジタルデバイドの解消
　　・システムレジリエンスと継続的改善の実現