情報セキュリティマネジメント 2026年 科目A 問11

データ分析の役割【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. フローの各枠の日本語を短くまとめる
   • a：データの収集（データを集める）
   • b：必要なデータの整備（データをきれいにする）
   • c：データの分析（傾向やモデルを作る）
   • d：ビジネス戦略への活用（発見を業務に反映する）
2. 各選択肢が「収集／整備／分析／活用」のどれに当たるかを当てはめる
   • 「取得する」→収集、 「クレンジング」→整備、 「機械学習で傾向を出す」→分析、 「戦略立案」→活用
3. 分析に該当するものを選ぶ → ア

選択肢別の誤答解説

• ア：正解。機械学習やNLP、クラスタリングは「データから意味あるパターンを抽出する」分析手法で、分析フェーズそのものです。
• イ：誤り。SNSの評価を自動で取得するのは「データの収集」に該当します（図の a）。スクレイピングやAPIでデータを集める作業です。
• ウ：誤り。ノイズリダクションやデータクレンジング（data cleansing：欠損値や誤った形式を正す処理）は「整備」の段階（図の b）です。分析の前処理として必須ですが、分析そのものではありません。
• エ：誤り。「発見した傾向を見極めて注力すべき戦略を立案する」は「活用」の段階（図の d）で、分析結果を意思決定に結び付ける作業です。

よくある誤解

• データの「整備（クレンジング）」と「分析」を混同する
  • 例：欠損値を埋める作業を「分析」として選んでしまう。整備は分析を可能にする準備段階です。
• 「分析＝必ず機械学習」と考える誤り
  • 単純な集計や可視化、統計的検定も分析です。機械学習はその一手法に過ぎません。
• 分析結果がそのまま戦略にならない
  • データは示唆を与えるだけで、業務上の制約や法務・倫理を踏まえた判断は人が行います。

補足コラム

• 総務や営業など部署が「どのデータを集めるか」を決め、ITや外部ベンダーがデータ取得（a）を自動化します。データ担当者が前処理（b）を行い、データサイエンティストや分析ツールが分析（c）を実施。最後に経営陣や事業部が分析結果を踏まえて戦略（d）を決めます。
  実務で使うツール例：データ整備にはExcelやPythonのpandas（パンダス）、分析にはscikit-learn（機械学習ライブラリ）や可視化ツールが一般的です。
  注意点（セキュリティ／プライバシー）：個人情報を含むデータを扱う場合、収集・保存・分析の各段階で適切なアクセス制御と匿名化が必要です。法令や社内規程を確認して運用してください。

FAQ