情報資産の調査

問い

説明文は、何に当たって、何をすることを理解するとしているか。

情報セキュリティリスクアセスメント及び情報セキュリティリスク対応に当たり，情報資産（情報システム，データ，文書ほか）を調査して特定することを理解する。

「情報セキュリティリスクアセスメント及び情報セキュリティリスク対応に当たり，」で始まり、情報資産を「調査して特定すること」を理解するとしている。書き出しの 2 つの語は、2.（2）④ と 2.（2）⑤ の細目名と同じ文字列である。

説明文の括弧の中は、何を並べているか。

「情報システム，データ，文書ほか」である。 情報資産の直後に置かれ、情報システム・データ・文書の 3 つを並べて「ほか」で終わる。

この細目は用語例を持たない。この 23 細目で用語例を持たない細目は、この細目の 1 件だけである。

シラバスは、情報セキュリティリスクアセスメント及び情報セキュリティリスク対応に当たり、情報資産（情報システム、データ、文書ほか）を調査して特定することを理解するとしている。この細目は用語例を持たない。調査して特定することの中身は書かれていない。

説明文の断片（読点で区切った順）

順	断片
1	情報セキュリティリスクアセスメント及び情報セキュリティリスク対応に当たり
2	情報資産（情報システム，データ，文書ほか）を調査して特定することを理解する。

この表の「順」はシラバスの並び順であって、重要度でも実施の順序でもない。 2 つ目の断片の括弧の中は、読点で区切った並びをそのまま 1 つの断片に含めている。

この細目でのシラバスの書き方

説明文は一文、75 字である。「など」は無い。括弧は 1 個ある。

この 23 細目で用語例を持たない細目は、この細目の 1 件だけである。

シラバスはこの細目を 2.（2）リスク分析と評価の見出しの下の 1 番目に置いている。 2.（2）は見出しだけで、それ自体は細目ではない。

節 2 の【目標】の 2 項目目「リスク分析と評価などの方法，手順を修得し，応用する。」は、見出し名「リスク分析と評価」を文字列として持つ。 【目標】の項目と細目の対応を、シラバスは述べていない。

（用語例の語全体・括弧の前の文字列と細目名が、ほかの細目の細目名・説明文・用語例に現れる組は、b13terms.py・b13where.py で両方向に照合し、すべて挙げた。細目名・説明文・用語例の語の一部について重なる例はほかにもあり（「調査」「データ」など）、ここには挙げていない。）

シラバスはこれらを結び付けていない。 文字列が同じことだけが事実である。

次はいずれもこのノートの根拠に含まれていない。

名前から内容を推測して書くことは spec.md §8.1a に反する。