プロフェッショナルデジタルスキル試験（仮称）とは

• 外部環境（社会・市場・テクノロジ・法律・地政学など）と内部環境、ステークホルダのニーズの分析・把握
• あるべき姿かつ経営戦略と整合するビジネスモデルの策定、ビジネスプロセスの設計（BPR、定量的な改善目標・成功基準の設定を含む）
• ポートフォリオ・プログラムのマネジメント、KGI／KPIの設定、マーケティング、顧客エンゲージメント（CX向上）の活用
• イノベーションマネジメントの実践、PoCによる技術・ビジネスの実現性評価、失敗を許容する組織文化の醸成
• システム思考・デザイン思考を活用した事業戦略立案と、経営課題の解決・デジタル戦略の実現への展開

現行ITストラテジスト試験の領域に、DX推進・イノベーション・デザイン思考といった価値創造寄りのスキルが加わった構成です。

• 事業関係管理、サービスレベル管理、供給者管理、サービスカタログ・サービスポートフォリオ管理、サービスの報告、継続的改善
• 変更管理、サービスの設計及び移行、リリース及び展開管理、資産管理、構成管理、予算業務・会計業務、需要管理、容量・能力管理
• サービスデスク、インシデント管理、サービス要求管理、問題管理、監視・測定・分析及び評価
• サービス可用性管理、サービス継続管理

現行ITサービスマネージャ試験のプロセス群がほぼ網羅的に引き継がれています。

• 環境変化への適応、不確実性への対応、価値の創出に関するプロジェクトマネジメント（アウトプットとアウトカムの整合）
• プロジェクトガバナンスの確立、チーム編成、メンバーの育成・評価、多様性の受容、ステークホルダエンゲージメント
• 立ち上げ・計画・実行・管理・終結のプロセス（スコープ、スケジュール、財務、品質、リスク、変更、課題、情報の各マネジメント）

現行プロジェクトマネージャ試験の骨格を保ちつつ、「不確実性」「価値創出」「変化への適応」が前面に出た構成です。

• 組織のガバナンス、マネジメント、内部統制の構築と運用に関する助言・支援
• デジタル環境およびその企画・開発・導入・運用・保守・利用などのプロセスに関する監査の実施・報告（個別監査計画の策定から改善のフォローアップまで）
• 情報セキュリティ、新技術（AIほか）の利活用などに関する監査の実施・報告

現行システム監査技術者試験の領域に、AIなど新技術の利活用に関する監査が明示的に加わっています。

• デジタル戦略・業務モデリング・ニーズ分析を踏まえた業務要件の定義、システム化計画の立案
• 機能要件の定義（データ構造の設計、業務モデル・データモデルの定義を含む）と非機能要件の定義（性能・品質・セキュリティなど）
• クラウドサービスの活用、マイクロサービス化、仮想化、マイグレーションなどを考慮したシステムアーキテクチャ設計（モダナイゼーション提案、クラウドリフト・クラウドシフトの合意形成を含む）
• IoTを含む組込み・制御システムにおける、ハードウェア・ソフトウェア間のトレードオフやセーフティ・高信頼性を考慮したアーキテクチャ設計

現行システムアーキテクト試験の中核領域に、クラウドネイティブなアーキテクチャ設計のスキルが明示的に加わっています。

• 通信方式・プロトコル・アドレッシング・通信規格・VPN・仮想化技術・ネットワークセキュリティ技術（境界防御とゼロトラスト）などのネットワーク関連技術の適用
• インターネット・クラウドサービス・各種ネットワークサービスとオンプレミスを組み合わせたネットワーク基盤の設計（冗長化を含む）・構築・導入
• ネットワーク基盤の運用、トラブル対応（原因特定・対処）、保守および改善

現行ネットワークスペシャリスト試験の領域が、クラウド前提の構成で再整理されています。

• IoTを含む組込みシステム・制御システムのソフトウェア設計（リアルタイム処理、競合制御、省電力制御など）
• ハードウェア設計（センサー・アクチュエーターの活用、ハードウェア・ソフトウェア分割とインタフェース設計）
• 要素技術・デバイスの選定・調達・導入。ロボティクスやフィジカルAIの技術理解と導入検討を含む

現行エンベデッドシステムスペシャリスト試験の領域に、ロボティクス・フィジカルAIという新しいテーマが加わっています。

• システム・ソフトウェアの設計・実装・インテグレーション（オブジェクト指向、デザインパターン、レビューを含む）
• テストの計画と実施、結果の分析、品質評価
• システム開発手法の適用（アジャイル開発、CI/CD、DevSecOps、AI駆動開発などの取捨選択・テーラリング）
• 開発プラットフォーム（PaaS、Git、SBOMなど）の活用、システムの運用管理、インフラストラクチャの管理、SRE（サイト信頼性エンジニアリング）

応用情報技術者試験の開発分野に相当する内容に、AI駆動開発・SBOM・SREといった現代的な開発・運用の要素が加わっています。

• 社会変化の動向：コーポレートトランスフォーメーション（CX）、グリーントランスフォーメーション（GX）、AIトランスフォーメーション（AX）
• イノベーションマネジメント：イノベーションマネジメントシステム、JIS Q 56002（ISO 56002）、不確実性及びリスクのマネジメント、イノベーションのプロセス（機会の特定→コンセプトの創造→検証→ソリューションの開発・導入）
• イノベーション戦略：イノベーションの5類型、ラディカルイノベーション、イノベーションエコシステム、規制のサンドボックス制度、グレーゾーン解消制度
• 変革活動のマネジメント：ADKARモデル、トランジションモデル、レビンの組織変革プロセス（解凍・変革・再凍結）、コッターの8段階プロセス
• デザインの考え方を用いた組織のマネジメント：デザイン経営、バウンダリーオブジェクト、CoE（Center of Excellence）、学習する組織、5つのディシプリン

現行のITストラテジスト試験には見られなかった、チェンジマネジメントや組織開発の理論が用語例レベルで明示されたのが特徴です。

• 経営戦略の策定：MVV、ダイナミックケイパビリティ、コ・クリエーション戦略、IPランドスケープ、サーキュラーエコノミー、TCFD開示
• ビジネス戦略の策定：ファイブフォース分析、SWOT分析、クロスSWOT分析、VRIO分析、バリューチェーン分析、競争の基本戦略、ESG投資
• デジタル戦略：DX戦略、DX経営に求められる3つの視点・5つの柱、DX推進指標、DX認定制度
• 情報システム戦略・システム化計画：ITガバナンス、To-beモデル、投資の意思決定法（PBP法、DCF法）、情報システム導入リスク分析
• 調達計画・実施：定額契約、実費償還契約、タイムアンドマテリアル契約、レベニューシェア、サブライセンス、グラントバック
• エンタープライズアーキテクチャ：ザックマンフレームワーク、TOGAF、ビジネス／データ／アプリケーション／テクノロジの各アーキテクチャ

現行ITストラテジスト試験の午前Ⅱに近い領域ですが、IPランドスケープやTCFD開示など、非財務情報・知財の観点が新しく入っています。

• ビジネス調査・分析：PEST分析、STP分析、コンジョイント分析、エスノグラフィー調査、RFM分析、パーチェスファネル
• ビジネスモデル・プロセス：ビジネスモデルキャンバス、リーンキャンバス、ECRSの原則、SECIモデル、制約条件理論（TOC）
• プロダクトのマネジメント：MRD、PRD、PSF、PMF、優先順位付手法（RICE、ICE、MoSCoW、Kano）
• マーケティング：LTV、グロースループ、アトリビューションモデル、CVR／CPM／CPA／ROAS
• ブランディング：ブランドパーパス、カテゴリーエントリーポイント、ブランドセーフティ、ソーシャルリスニング

プロダクトマネジメント・グロース・ブランディングといった、従来の情報処理技術者試験ではあまり問われてこなかった領域がまとまって入ってきています。

• サービスマネジメントの目的と考え方：SLA、サービスポートフォリオ、サービスライフサイクルの段階、JIS Q 20000の規格群
• 設計・構築・移行：変更要求（RFC）、変更のカテゴリー、継続的インテグレーション／デリバリー／デプロイ、構成品目（CI）、CMDB、TCO
• サービス要求の実現：SPOC、フォロー・ザ・サン、エスカレーション、スウォーミング、既知の誤り、ワークアラウンド
• サービスの保証：MTBF、MTTR、MTBSI、MTRS、ビジネス・インパクト分析（BIA）、RTO／RPO／RLO

現行ITサービスマネージャ試験の午前Ⅱ相当の用語がほぼそのまま引き継がれています。ここは既存の学習資産が活きる領域です。

• プロジェクトマネジメントの目的と考え方：アウトプットとアウトカム、便益、プロジェクトガバナンス、ビジネスケース、テーラリング
• 統合されたプロジェクトマネジメントの実施要領：プロジェクト前の活動／監督／指示／開始／管理／提供のマネジメント／終結又は打ち切り終結／プロジェクト後の活動
• マネジメント実施要領：便益マネジメント、スコープ、資源、スケジュール、コスト、リスク、課題、変更、品質、ステークホルダの関与、コミュニケーション、組織及び社会の変化のマネジメント

「アウトプット」と「アウトカム」、「便益マネジメント」が用語例として明示されており、科目Bシラバス案の「価値の創出」という方向性と一貫しています。

• コーポレートガバナンス：スチュワードシップ・コード、ERM（全社的リスクマネジメント）、ESG
• 内部統制・デジタルガバナンス：J-SOX、内部統制の基本的要素、3つのラインモデル、JIS Q 38500、COBIT、COSO内部統制フレームワーク、システム管理基準、AIガバナンス、外部委託管理（第三者リスク）
• 監査の形態：システム監査、情報セキュリティ監査、コンプライアンス監査、統制自己評価（CSA）、継続的監査・継続的モニタリング
• 監査の実施：チェックリスト法、ウォークスルー法、突合・照合法、統計的サンプリング、コンピュータ支援監査技法（CAAT）、監査証跡、監査調書

現行システム監査技術者試験の領域に、AIガバナンスと第三者リスク管理が明示的に加わっています。

• 考え方：機密性・完全性・可用性・真正性・責任追跡性・否認防止・信頼性
• マネジメント：JIS Q 31000、need-to-knowの原則、クラウドサービスの責任共有モデル、サイバーハイジーン
• リスクマネジメント：サプライチェーンリスク、地政学的リスク、リスク忌避・リスク選好、リスクファイナンシング、サイバー保険
• ISMS・管理策：JIS Q 27014、JIS Q 27017、脅威インテリジェンス、レッドチーム演習、UBA／UEBA、アンチパスバック
• 制度：サイバーセキュリティ経営ガイドライン、SCS評価制度、DORA（デジタルオペレーショナルレジリエンス法）

マネジメント区分でもセキュリティが専門知識として問われます。SCS評価制度やDORAなど、比較的新しい制度・法規が用語例に入っている点に注意が必要です。

• 知的財産権：パリ条約、ベルヌ条約、PCT、TRIPS、WIPO、著作者人格権と著作財産権、ソフトウェア特許、日本版バイドール制度
• 不正競争防止法：営業秘密の3要件（秘密管理性・有用性・非公知性）、限定提供データの3要件
• 労働関連法規：偽装請負・二重派遣の禁止、フリーランス・事業者間取引適正化等法
• 取引関連法規：準委任契約と請負契約、特定デジタルプラットフォーム透明化法、NDA
• その他デジタル関連法規：デジタル社会形成基本法、ベースレジストリ、AI基本法、EU AI Act、情報流通プラットフォーム対処法

「倫理・コンプライアンス」が独立した大分類として立てられ、AI規制（AI基本法・EU AI Act）が正面から入ってきたのが今回の大きな変化です。

• デジタル戦略：DX戦略、データの有効活用、最新技術の活用（生成AIなど）、DX経営に求められる3つの視点・5つの柱
• 情報システム戦略・システム化計画：ITガバナンス、To-beモデル、投資の意思決定法（PBP法、DCF法）、情報システム導入リスク分析
• 要件定義：業務／機能／非機能要件定義、性能要件、要件定義の手法（DFD、UML、DOA、イベントストーミング）
• エンタープライズアーキテクチャ：ザックマンフレームワーク、TOGAF

マネジメント区分と共通の中分類ですが、システム区分では経営戦略そのものではなく「システムの要件を定義するために必要な範囲」に絞られています。

• ビジネスシステム：ECR、HCM、EAM、WMS、TMS、エンタープライズサーチ、デジタルガバメント、ガバメントクラウド
• エンジニアリングシステム：かんばん方式、リーン生産方式、MRP、FMS、MES、BIM/CIM、PDM
• ECシステム：組み込み型金融（Embedded Finance）、EFT、暗号資産、CBDC、電子記録債権
• 組織のデジタル環境：デジタルワークプレイス、ワークフローシステム、CMS

応用情報技術者試験の「企業と法務」「ビジネスインダストリ」に近い領域が、システム区分の専門知識として残っています。

• サイバーフィジカルシステム：CPS、デジタルツイン、アセット管理シェル、エッジコンピューティング、エッジAI
• IoT・組込みシステム：VPP、AMR／AGV、PLC、マシンビジョン、ADAS、V2V、CAN、SLAM、RTK測位
• コンピュータ構成要素：スーパースカラ、マルチコア／ヘテロジニアスマルチコア、セットアソシエイティブ方式、ウェアレベリング
• システム構成要素：シェアードエブリシング／シェアードナッシング、HPC、フォールトトレラントシステム、RASIS

現行のエンベデッドシステムスペシャリスト試験・応用情報技術者試験のテクノロジ系の知識が、この中分類に集約されています。

• クラウドサービスの特徴：XaaS、パブリック／コミュニティ／ハイブリッドクラウド、マネージドモデル、共有責任モデル、リージョン
• 可用性・継続性：アベイラビリティゾーン（AZ）、マルチAZ構成、マルチリージョン構成、クロスリージョンレプリケーション（CRR）、RTO／RPO／RLO
• コスト管理：従量課金、リザーブド利用（RI）、スポット型利用、ライトサイジング、ストレージ階層化、FinOps、クラウドポータビリティ
• クラウド移行：Rehost／Replatform／Refactor／Retain／Retire、モダナイゼーション、ランディングゾーン
• 基盤技術：サーバ／ネットワーク／ストレージ仮想化、コンテナイメージ・レジストリ、IaC、Policy as Code、Xen・KVM・Ceph・Docker・Kubernetes・OpenStack

「クラウド」が独立した中分類として立った点が最大の変化です。FinOpsや6R（移行戦略）など、実務寄りのクラウド運用の語彙が明示されています。

• データ通信と制御：OSI基本参照モデル、WDM、TDMA／CDMA／OFDMA、リンクアグリゲーション、L2／L3スイッチ、VRRP
• 通信プロトコル：ARP、IPoE、IEEE 802.1Q、ICMPv6、NDP、IPv4/IPv6共存技術、TCP、QUIC、HTTP、DNS、DHCP、OSPF、RIP
• ネットワーク応用：cookie、SameSite、CORS、REST、GraphQL、IP-VPN、広域Ethernet、マルチホーミング
• モバイル・IoT通信：ネットワークスライシング、eSIM、SA／NSA方式、RAN、LPWA（LTE-M、NB-IoT、Wi-SUN、LoRaWAN）
• ネットワーク管理：VXLAN、syslog、IPFIX、SNMP（MIB）、DNSラウンドロビン

現行ネットワークスペシャリスト試験の午前Ⅱ相当ですが、QUICやSameSite、ネットワークスライシングなど比較的新しい技術が用語例に含まれています。

• データベース方式：データアーキテクチャ、3層スキーマアーキテクチャ、関係モデル、グラフ型のデータモデル
• データベース設計：概念／論理データモデル、一貫性制約（一意性制約・参照制約・検査制約）、正規化、性能評価・チューニング
• データ操作：集合演算、関係演算、DDL などのデータベース言語

データベーススペシャリスト試験は本来「データ・AI試験」側に対応するとみられますが、システム試験の専門知識としてもデータベースの基礎が残されています。

• 開発プロセスの概要：SLCP、JIS X 0170／0160、プロセス修整（Tailoring）、システムズエンジニアリング、JIS X 33001／33020
• 要件定義：CRUDマトリクス、双方向のトレーサビリティ、アシュアランスケース、トレーサビリティマトリクス
• 設計：マイクロサービスアーキテクチャ、サービスメッシュ、サーバレスアーキテクチャ、JIS X 25010／25019、レビュー技法
• 実装・テスト：サイクロマティック複雑度、静的解析、判定条件網羅、ミューテーションテスト、ファジング、探索的テスト
• 導入・受入れ：カナリアリリース、ブルーグリーンデプロイメント、一斉移行・段階移行、カークパトリックの4段階モデル
• 運用・保守：AIOps、是正／改良／予防／適応／完全化保守、FTA、FMEA、STAMP/STPA

現行の応用情報技術者試験・システムアーキテクト試験の開発プロセス知識に、カナリアリリースやAIOpsなど運用寄りの現代的な語彙が加わっています。

• 開発手法：ウォーターフォール、プロトタイピング、アジャイル、DevOps、MLOps
• アジャイル開発：FDD、TDD、インセプションデッキ、INVEST、ベロシティ、KPT、SAFe／LeSS／Scrum of Scrums、XPの5つの価値、スクラムの各イベント
• DevOps：シフトレフト、ポストモーテム、CALMSフレームワーク、SRE、エラーバジェット、カオスエンジニアリング、DORAメトリクス／Four Keys、オブザーバビリティ、OpenTelemetry、GitOps、トランクベース開発、DevSecOps
• 設計手法：クリーンアーキテクチャ、ヘキサゴナルアーキテクチャ、CQRS、SOLID原則、ドメイン駆動設計（DDD）、ユビキタス言語
• UI設計：インタラクションデザイン、シグニファイア、アフォーダンス、オブジェクト指向UI（OOUI）
• 開発プラットフォーム：SCM、ステージング環境、SBOM、Git、SonarQube、OSSライセンシング
• AI駆動開発：バイブコーディング、エージェンティックコーディング、仕様駆動開発（SDD）、Mermaid記法、Lintチェックの導入
• AI開発プロジェクト：MLOps、LLMOps、AIBOM、AI事業者ガイドライン（AI開発者に関する事項）、CRISP-DM／CRISP-ML
• フィジカルコンピューティング：DFT／FFT、PWM制御、FPGA／SoC、MEMS、エネルギーハーベスティング、DVFS
• フィジカルAI：世界モデル（World Models）、ロボット基盤モデル（VLA、VLM）、Sim to Real Gap、安全強化学習

「AI駆動開発」が小分類として立ち、バイブコーディングやエージェンティックコーディング、AIBOMといった直近の実務用語がそのまま用語例に入りました。今回のVer.0.2で最も新しさが際立つ部分です。

• セキュアプロトコル：IPsec、TLS、SSH、HTTPS、QUIC、WPA2／WPA3、Enhanced Open
• 認証・認可技術：SPF／DKIM／DMARC、OAuth、DNSSEC、IEEE 802.1X、EAP-TLS、PEAP
• OS・ネットワーク：強制アクセス制御（MAC）、ロールベースアクセス制御（RBAC）、トラステッドOS、ステートフルパケットフィルタリング、認証VLAN、リバースプロキシ
• AIセキュリティ：プロンプトインジェクション対策、LLMの脅威への対策、AIのセキュリティ確保のための技術的対策に係るガイドライン
• アプリケーションセキュリティ：SAST、DAST、ファジング、コンテナセキュリティ、Same Origin Policy、CORS、HSTS
• 評価基準・脆弱性評価：JCMVP、耐タンパ性、CSMS、JVN、CVSS、CVE、CWE、SCAP、ペネトレーションテスト

「AIセキュリティ」が独立した小分類として設けられ、プロンプトインジェクション対策が正式に出題範囲に入りました。