DXの定義・推進ステップ・DX推進指標（経産省）・DX認定制度。「2025年の崖」問題とレガシーシステム刷新の重要性。デジタル投資のROI・TCO評価方法。

BSC（バランストスコアカード）・SWOT分析・Value Chain。IT投資効果の評価手法（NPV・IRR）。ポートフォリオ管理によるIT資産の最適化。

コッターの8段階・ADKARモデルを活用した組織変革の推進。組織変革抵抗の要因と克服アプローチ。デジタル人材育成・組織ケイパビリティの強化。

EAの4層構造（ビジネス・データ・アプリケーション・テクノロジ）。TOGAF・Zachmanフレームワークの概要と適用場面。

12プロジェクトマネジメント原理と8つのパフォーマンスドメイン（ステークホルダー・チーム・開発アプローチ・計画・プロジェクト作業・デリバリー・測定・不確かさ）の構成。成果物より「価値提供」へのシフトが第7版の核心。

スクラムの3役割（PO・SM・開発チーム）・5イベント・3作成物。カンバンボードによる作業の可視化。ウォーターフォールとアジャイルを組み合わせたハイブリッドアプローチ。

PV・EV・ACの定義と読み方。スケジュール偏差（SV）・コスト偏差（CV）・SPI・CPIの計算。完成時コスト見積（EAC）の計算パターン。

リスク識別→定性的/定量的分析→対応計画→監視の4プロセス。リスク対応戦略（回避・転嫁・軽減・受容）の選択基準。QC7つ道具・シックスシグマの概念。

サービス価値システム（SVS）の5構成要素。4つのディメンション（組織と人材・情報と技術・パートナとサプライヤ・価値ストリームとプロセス）。サービス価値連鎖（SVC）の6アクティビティ。34のITILプラクティスの概要。

SLA（顧客との合意）・OLA（内部部門間合意）・UC（外部委託契約）の定義と関係性。主要指標（可用性・応答時間・MTTR・MTBF）の意味。SLAレビューサイクルとCSIとの連携。

インシデントの分類・優先度付け（インパクト×緊急性）・エスカレーション手順。問題管理（根本原因分析：RCA）とKEDB活用。変更管理の3分類とCAB（変更諮問委員会）。

COBIT2019の目的体系（エンタープライズゴール→アラインメントゴール→ガバナンス目標）。5つのガバナンス目標（EDM01〜EDM05）・管理目標の分類（APO・BAI・DSS・MEA）。成熟度モデルによる能力レベル評価。

内部統制の4目的・6基本的要素（COSOフレームワーク）。J-SOX法に基づくIT全般統制・IT業務処理統制の評価プロセス。統制の設計有効性・運用有効性の評価手続きと証跡の確保。

システム監査の目的・3つの種類（信頼性・安全性・効率性）。監査計画→実施→報告→フォローアップのプロセス。監査証跡（監査ログ）の重要性と監査人の独立性・倫理要件。

2022年施行の改正個人情報保護法の主要変更点。要配慮個人情報・仮名加工情報・匿名加工情報の定義と取扱いルール。GDPRの適用範囲・データ主体の権利・十分性認定制度。

ISO/IEC 27001の要求事項とリスクアセスメントプロセス（リスク特定→分析→評価→対応）。情報セキュリティポリシー・手順書・作業標準の3層体系。PDCAサイクルによる継続的改善。

著作権・特許権・商標権・営業秘密の保護要件。不正競争防止法によるデータの不正取得・使用の規制。OSSライセンス（GPL・MIT・Apache License）の義務と選択基準。