AP法務 · 標準化関連

デファクトスタンダード

De Facto Standard

でふぁくとすたんだーど

事実上の標準。公的な標準化機関による制定ではなく、市場での普及によって事実上の標準として広く用いられている規格や基準。WindowsやTCP/IPが代表例。デジュレスタンダード（公的標準）と対比される。

共有:

他の資格での定義

公的な標準化機関による認定を受けていないが、市場での競争の結果として事実上の業界標準となった規格や技術。WindowsやQWERTY配列などが代表例。

公的な標準化機関の認定を受けていないが、市場での広い普及によって事実上の標準となった規格、基準、製品のこと。Windowsやqwerty配列キーボードなどが代表例。デジュレスタンダード（公的標準）と対比される。

Past Exams

過去問で 1 回出題（ITパスポート試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

W3CのWAI（Web Accessibility Initiative）が策定するWebコンテンツのアクセシビリティに関する国際ガイドライン。知覚可能、操作可能、理解可能、堅牢の4原則に基づき、A・AA・AAAの3段階の適合レベルを定義している。

人間とシステムのインタラクションに関するISO国際規格群。ユーザビリティの定義（ISO 9241-11）、対話の原則（ISO 9241-110）、人間中心設計プロセス（ISO 9241-210）など、UIの設計・評価に関する包括的な基準を提供する。

総務省と経済産業省が主導するCRYPTRECが、安全性と実装性能を評価してまとめた暗号技術の一覧。電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リストからなり、政府調達での暗号選定の基準となる。

組織の情報セキュリティを体系的に管理するための仕組み。計画（Plan）、実行（Do）、点検（Check）、改善（Act）のPDCAサイクルで継続的に改善する。JIS Q 27001（ISO/IEC 27001）が要求事項を、JIS Q 27002が管理策の実施の手引きを規定する。

ISMSの確立、運用、監視、改善に関する要求事項を定めた規格（ISO/IEC 27001の日本産業規格版）。認証審査の基準となり、リスクアセスメントの実施、適用宣言書の作成、内部監査などを組織に求める。

情報セキュリティ管理策の実践規範を示した規格（ISO/IEC 27002の日本産業規格版）。JIS Q 27001が「何を満たすか」を定めるのに対し、こちらは各管理策の目的と具体的な実施の手引を提供する。