プロフェッショナル・一般知識
プロフェッショナル・一般知識の位置づけ
この領域は、職業倫理、法令遵守、情報セキュリティ、標準化、先端技術の基礎を横断的に問う。技術者として「何ができるか」だけでなく、「何をしてよいか」「説明責任をどう果たすか」が判断できるかを確認する。
押さえる規則
- 倫理は法令遵守を最低線とし、利害関係者への説明責任や秘密保持を含む。
- 情報セキュリティでは機密性・完全性・可用性（CIA）を目的として整理する。多要素認証は知識・所持・生体の要素を組み合わせる。
- 個人情報は利用目的の特定・通知等、適正取得、安全管理が基本。匿名加工情報は一定の加工と公表等の手続きを要する。
- 職務著作は、法人等の発意、従業者の職務上作成、法人等の名義公表などの要件を満たすと法人等に著作権が帰属する。
- 標準化は相互運用性や品質の確保を目的とし、ISO/IEC、IEEE、W3Cなどが代表的である。
事例で確認
従業員が業務として作成し、会社名義で公表したプログラムの著作権は、職務著作の要件を満たせば会社に帰属する。退職後に顧客名簿を持ち出す行為は、秘密保持契約や不正競争防止法、個人情報保護の観点から問題となる。倫理違反と直ちに刑事罰の対象となる違法行為は同一ではないため、根拠法令を分けて考える。
失点しやすい点
倫理と法令を同一視する、匿名加工情報を無条件に利用可能と考える、著作権の保護期間や職務著作の要件を曖昧にする、標準化を強制規格と誤解する、AIやIoTの用語を定義と用途から切り離して暗記することが失点につながる。