情報セキュリティマネジメント 2024年 科目A 問12

特性要因図【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 設問のキーワードを拾う：ここでは「魚の骨のような形態」「原因と結果を整理」などを探す。
2. 各選択肢の代表的な品質管理ツールと照合する：
   • 魚の骨 → 特性要因図（Ishikawa）
   • 時系列＋管理限界線 → 管理図（Control chart）
   • 区間に分類して個数を棒グラフ → ヒストグラム（Histogram）
   • 出現頻度順＋累積和の折れ線 → パレート図（Pareto chart）
3. 設問に合う説明（魚の骨の形）を選ぶ。不要な選択肢は知識で除外する。

選択肢別の誤答解説

• ア（正答）
  原因を「カテゴリ別」に分け、問題（結果）を右端に書いて左側に原因を枝状に整理します。典型的なカテゴリは「人（Man）」「機械（Machine）」「方法（Method）」「材料（Material）」「測定（Measurement）」「環境（Mother nature）」など（6Mと呼ばれることもあります）。図にすることで複数の原因を整理し、議論や対策立案がしやすくなります。
• イ（誤答）
  これは管理図（Control chart）の説明です。管理図は時系列データ（時間経過で記録したデータ）を折れ線で示し、平均値や管理限界（上限・下限）で安定性を評価します。異常な変動（特異原因）を見つけるためのツールで、魚の骨とは用途も見た目も違います。
• ウ（誤答）
  これはヒストグラム（Histogram）の説明です。データを区間（ビン）に分け、各区間の頻度を棒グラフで表します。データのばらつきや分布形状（偏りや中心）をつかむ目的です。原因の構造を図示する特性要因図とは目的が異なります。
• エ（誤答）
  これはパレート図（Pareto chart）の説明です。項目別に出現頻度を降順に棒グラフで示し、累積比率を折れ線で重ねることで「重要な少数」を特定します（80:20の法則に関連）。問題点の優先順位付けに有効ですが、原因構造を枝分かれで示す特性要因図ではありません。

よくある誤解

• 特性要因図は「頻度」を示す図だと誤解する
  → 実際は原因の構造を視覚化する道具で、頻度は直接示しません。頻度を扱うならパレート図やヒストグラムを併用します。
• パレート図とヒストグラムを混同する
  → 両方とも棒グラフを使いますが、パレート図は項目別の並び（重要度順）と累積線、ヒストグラムは連続データの分布を示します。
• 特性要因図で「解決策まで出る」と期待し過ぎる
  → 図は原因候補を整理するための道具です。優先度付けや追加の解析（5回のなぜ、データ分析）が必要です。

補足コラム

1. 問題（結果）を明確にする：例「ログイン失敗が増加」など。特性要因図ではこれを魚の頭に書きます。
2. 関係者を集めてブレインストーミング：部署横断で意見を出すと見落としが減ります。
3. 大カテゴリ（人・機械・方法・材料など）を決め、各枝に原因候補を付箋で貼る。
4. 重要そうな原因に印を付け、パレート図や追加のデータで優先順位を決める。
   セキュリティ分野でも有効です。例えば「内部情報漏えい」の特性要因図を作れば、人的ミス、権限管理不備、外部委託の管理不足など複合的な要因を可視化できます。その後、優先度の高い対策（教育、アクセス権見直し、委託先監査）を順に実施します。

FAQ