情報処理安全確保支援士暗記無料で始める

ミニスペック(プロセス仕様書)とは?みにすぺっく

ミニスペック(プロセス仕様書)とは、階層化したDFDでそれ以上分割しない最下位のプロセスについて、入力から出力を導く規則を記述した仕様書。構造化日本語・決定表・決定木を使い、自然文の曖昧さを排して処理ロジックを示す。DFDがデータの流れを担い、ミニスペックが処理内容を担うことで構造化分析の成果物が揃う。

最終更新:2026-10-06

試験情報

情報処理安全確保支援士試験の頻出用語/午前II

別名:ミニスペック、プロセス仕様書

情報処理安全確保支援士を最短で暗記・合格する →

背景

DFDは「どこからどこへデータが流れるか」は示せても、プロセスの箱の中で何が起きるかは示せない。自然文で書けば「以上/未満」「かつ/または」の読み違いが起きるので、末端プロセスごとに規則を表や擬似言語で書く方式が構造化分析法で定められた。支援士試験では、認可判定のように分岐の抜けがそのまま脆弱性になる処理を曖昧なく仕様化する道具として位置づく。

具体例

「ログイン可否を判定する」プロセスに対し、パスワード照合結果・MFAの有無・連続失敗回数・送信元IPの許可リストの組合せで結果を決定表に書き下す。Microsoftの脅威モデリング手法はDFDで信頼境界を引いたうえで各プロセスの振る舞いを詰める手順を取り、その「詰める」部分がミニスペックに当たる。

試験での引っ掛け

書くのは「何を満たすか」であって「どう実装するか」(アルゴリズムや言語)ではない。またDFDの全プロセスに書くのではなく、分割を止めた末端のプロセスにだけ用意する。上位プロセスの内容は下位のDFDが説明する。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

情報処理安全確保支援士を最短で暗記・合格する →

試験での特徴
  • 分野:午前II
  • 書くのは「何を満たすか」であって「どう実装するか」(アルゴリズムや言語)ではない。