脅威と脆弱性（BEC・シャドーIT・OWASP Top 10）、マルウェア（RAT・ランサムウェア・インフォスティーラー・ファイルレスマルウェア）、攻撃のライフサイクル（サイバーキルチェーン・MITRE ATT&CK・ラテラルムーブメント）、Webアプリへの攻撃（SQLインジェクション・XSS・CSRF・SSRF）、DoS・DNS水責め攻撃、AIシステムへの攻撃、ソフトウェアサプライチェーン攻撃。

機密性・完全性・可用性に加え真正性・責任追跡性・否認防止・信頼性、ゼロトラスト・セキュリティバイデザイン。リスクアセスメント（特定・分析・評価）とリスク対応、ISMSと管理策（組織的・人的・物理的・技術的）、CSIRT・PSIRT・SOC・ISMAP・NIST CSFなどの組織と制度。

インシデント対応プロセス、デジタル署名・HMAC、ID連携（SAML・OpenID Connect・OAuth 2.0）、FIDO2・WebAuthn、ランサムウェア対策（3-2-1ルール・イミュータブルバックアップ）、SIEM・EDR・XDR・SOAR、ファイアウォール・WAF・CASB・SASE、送信ドメイン認証（SPF・DKIM・DMARC）、暗号技術（AES・RSA・楕円曲線暗号・PKI・PQC）。

ゼロトラストアーキテクチャ、AIシステムを守る対策（プロンプトの検証・RAGデータへのアクセス制御）、SAST・DAST・ファジング・CSP・HSTS、クラウドの設定不備とコンテナの脆弱性管理、TPM・セキュアブート、サンドボックス・ハニーポット、SBOM・CVSS・CVE・CWE、コモンクライテリア。

AX・DFFT、イノベーションの5類型、両利きの経営、PoC・PoV・MVP、チェンジマネジメントとADKARモデル、CoE。

ファイブフォース・SWOT・VRIO分析、競争の基本戦略、BSC・OKR、デジタルガバナンス・コード、DX推進指標、DSS、SoR・SoE・SoI、RFI・RFP・RFQ、エンタープライズアーキテクチャ（TOGAF）。

PEST・STP・RFM分析、ビジネスモデルキャンバス、BPM・BPR・BPO、ECRSの原則、TOC、PMF、4P・4C、LTV、A/Bテスト、ブランドエクイティ。

SLA・SLO・SLI、JIS Q 20000、インシデント管理と問題管理、RTO・RPO・RLO／プロジェクト憲章・WBS・三点見積り・クリティカルパス・EVM・タックマンモデル／人間中心設計（JIS Z 8530）・デザイン思考・カスタマージャーニーマップ・SUS。

データドリブン経営、DIKWモデル、データガバナンス、SSOT、データ品質特性とデータクレンジング、メタデータ（ビジネス・テクニカル・オペレーショナル）、データカタログ。

データレイク・DWH・データマート・レイクハウス、スタースキーマ、ETL・ELT、統計（回帰分析・主成分分析・仮説検定・擬似相関）、可視化（箱ひげ図）、線形計画法・QC七つ道具・需要予測・モンテカルロ法。

人間中心のAI社会原則、AI事業者ガイドライン、ISO/IEC 42001、AISI。識別AIの活用、生成AI（Temperature・RAG・システムプロンプト・ローカルLLM）、AIエージェントの特性・自律性と人間の関与・ガードレール。

人的資本経営・パーパス経営・ESG投資、組織形態（マトリックス組織・DAO）、GROWモデル・MBO・動機づけ理論・PM理論、BCP・BIA、財務諸表・損益分岐点・ROA・ROE・NPV・IRR。

コーポレートガバナンス・コード、J-SOXと内部統制の基本的要素（ITへの対応を含む6つ）、IT全般統制・IT業務処理統制、AIガバナンス、サイバーセキュリティ経営ガイドライン、システム監査（リスクアプローチ・予備調査・本調査・CAAT・監査調書）。

ERP・CRM・MES・組み込み型金融・CBDC・AML／CFT、CPS・デジタルツイン・エッジAI・フィジカルAI・SDV、CPU・GPU・NPU、SPOF・フォールトトレラント・RASIS・MTBF・MTTR。

クラウドの5つの特性、配置モデルとマルチクラウド、ソブリンクラウド、共有責任モデル、マルチテナンシー、HCI、コンテナオーケストレーション、IaC。

OSI基本参照モデル、IPv6、ARP、IEEE 802.1Q、TCP・UDP・QUIC、REST・GraphQL・CORS、5G・ネットワークスライシング、LPWA・MQTT、SDN・SD-WAN・NFV。※TLSや送信ドメイン認証はセキュリティ（中分類25）の範囲です。

ベクトル・グラフ・列指向などのデータベース、E-R図、正規化、ACID特性、排他制御・MVCC・2相コミットメント、CAP定理・BASE特性・結果整合性・シャーディング。

教師あり・教師なし・強化学習、交差検証・ROC曲線・AUC・データドリフト、CNN・RNN・転移学習、Transformer・LLM・RLHF・RAG・拡散モデル、量子化・蒸留・プルーニング、CoT・MCP・A2A・マルチエージェント。

LATCHの法則、ダークパターン、ユニバーサルデザインの7原則、JIS X 8341・WCAG、アダプティブストリーミング、可逆・非可逆圧縮、ハフマン符号・DCT。

SLCPとテーラリング、要件定義とCRUDマトリクス、モジュール強度・結合度、レビュー技法、ホワイトボックス・ブラックボックステスト、スタブ・ドライバ、カナリアリリース・ブルーグリーンデプロイメント、AIOps、FTA・FMEA。

アジャイル（スクラム・XP・INVEST・ベロシティ）、DevOps・SRE・エラーバジェット・DORAメトリクス、MVC・マイクロサービス・SOLID・DDD、OSSライセンス、AI駆動開発（バイブコーディング・仕様駆動開発・パッケージハルシネーション）、MLOps・AIBOM・CRISP-DM。OS・ハードウェア設計・施設管理（PUE）もこの中分類に含まれます。

IEEE 754、論理演算、線形代数・コサイン類似度・待ち行列理論、計算量、スタック・キュー・木構造、2分探索・ハッシュ表探索、動的計画法・貪欲法・ダイクストラ法。

デジタルシティズンシップ・ELSI・アンコンシャスバイアス、XAI（LIME・SHAP）・モデルカード・HITL、ハルシネーション・自動化バイアス・シャドーAI・ディープフェイク・AIスロップ、技術者倫理。

著作権法（無方式主義・情報解析・非享受利用）、産業財産権、労働者派遣法・フリーランス法・公益通報者保護法、不正競争防止法（営業秘密・限定提供データ）、請負と準委任、取適法、AI基本法・電子帳簿保存法・インボイス制度。

個人情報保護法・安全管理措置・マイナンバー法・JIS Q 15001、GDPR（忘れられる権利・越境移転・十分性認定）、オプトイン・オプトアウト、PIA、k-匿名化、CMP、LINDDUN。

不正指令電磁的記録に関する罪（ウイルス作成罪）・電子計算機使用詐欺罪、不正アクセス禁止法、サイバーセキュリティ基本法、特定電子メール法、サイバー対処能力強化法（能動的サイバー防御）、電子署名法、重要経済安保情報保護法、経済安全保障推進法。