ITパスポート 2024年 問19

問題タイトル +【ITパスポート 解説】

正解の理由

• 「接続仕様を外部に公開」＝外部事業者が仕様を見て連携できること
• 「契約を結んだ外部事業者のアクセスを認める」＝公開しつつも利用者を管理・制限する仕組みがあること

解法ステップ

1. 問題文のキーワードを探す：「接続仕様を外部に公開」「外部事業者のアクセスを認める」
2. 各選択肢の意味を確認する（初めて見た語は簡単に定義する）
   • BPO、RPA、オープンAPI、技術経営
3. 「外部に公開して連携する」という記述が当てはまる用語を選ぶ
4. 他の選択肢がどうずれているか（業務委託や自動化、経営戦略）を確認して選択肢を絞る

選択肢別の誤答解説

• ア: BPO（Business Process Outsourcing：業務の外部委託）
  意味：企業の業務プロセス（経理、コールセンターなど）を外部業者に委託すること。今回の「接続仕様を公開して外部サービスと連携する」という趣旨とは異なります。BPOは業務の委託・外注を指します。
• イ: RPA（Robotic Process Automation：ロボットによる業務自動化）
  意味：人が行う操作をソフトウェアロボットで自動化する技術。社内の業務効率化に使うもので、外部事業者に接続仕様を公開する行為とは関係がありません。
• ウ: オープンAPI（正解）
  意味：システムの機能やデータへのアクセス方法（API）を公開し、外部のサービス提供者が連携できるようにする仕組み。今回の説明に合致します。
• エ: 技術経営（Management of Technology：技術を用いた経営戦略）
  意味：技術と経営を結び付けて競争力を高める考え方。概念的・戦略的な用語で、特定の「接続仕様を公開して外部と接続する」取り組みそのものを示す言葉ではありません。

よくある誤解

1. 「オープン」と言うから誰でも無制限に使えると思う
   解説：多くの銀行のオープンAPIは公開はしているものの、利用には事前登録や契約、認証（本人確認）が必要です。公開＝無制限ではありません。
2. オープンAPIとOpenAPI Specificationを混同する
   解説：オープンAPI（公開API）は概念です。一方で OpenAPI Specification（OAS）はAPIを文書化するためのフォーマット名です。名前が似ているため混同しやすい点に注意します。
3. RPAやBPOと同じく「業務効率化」の手段だと考える
   解説：確かにオープンAPIも業務効率化や新サービス創出に寄与しますが、技術の性質は「他社と連携するための公開された接続仕様」であり、RPAやBPOとは目的や方法が異なります。

補足コラム

• オープンAPIとオープンバンキング
  銀行業界で特に使われる「オープンバンキング」は、銀行がAPIを公開して外部事業者（フィンテック企業など）と連携し、消費者に新しい金融サービスを提供する取り組みを指します。今回の問題文の状況は、オープンバンキングの一例と考えて差し支えありません。
• セキュリティ面の工夫
  銀行がAPIを公開する際は、APIキー、OAuth（Open Authorization：認可のための仕組み）、TLS（通信の暗号化）、利用制限（レートリミット）、サンドボックス（実験用の模擬環境）などを用いて安全に管理します。公開していても、利用者認証や契約管理でアクセスを制限するのが一般的です。
• OpenAPI Specificationとの違い
  OpenAPI Specification（以前はSwagger）は、REST（Representational State Transfer：ウェブでよく使われるAPI様式）タイプのAPIを記述する標準フォーマットです。APIそのもの（オープンAPI）と、APIの記述ルール（OpenAPI Spec）は別物です。

FAQ