情報処理安全確保支援士暗記無料で始める

API連携(マッシュアップ)とは?エーピーアイれんけい(まっしゅあっぷ)

API連携(マッシュアップ)とは、複数の提供元が公開しているAPIを組み合わせて呼び出し、それぞれの機能やデータを取り込んで一つの新しいサービスに仕立てる手法。組み合わせる層によって、画面を寄せるプレゼンテーション、データを統合するデータ、処理を組み合わせるロジックの三つに分けて整理される。

最終更新:2026-10-06

試験情報

情報処理安全確保支援士試験の過去問では2回出題されています。

情報処理安全確保支援士試験の頻出用語/午前II

別名:マッシュアップ、mashup、API連携

この語が出る過去問を解く →

背景

地図、決済、認証といった機能を一から作れば、費用も時間も品質の担保も自前で背負うことになる。すでに運用実績のある機能を呼ぶほうが速く、確かでもある。ただし呼ぶ側から見ると、自組織の攻撃対象領域が相手のサービスまで伸びる。相手の障害や仕様変更、鍵の管理が自社の可用性と機密性へ直結する点が、実装より先に効いてくる。

具体例

不動産情報サイトが地図サービスのAPIを呼んで物件を地図上に表示する構成が代表例で、これはプレゼンテーションの層での組合せにあたる。認証を他社へ委ねる場合はOAuth 2.0で範囲と有効期限を限ったトークンを受け取る。APIキーを画面側のコードへ埋め込まないことが実装上の要点になる。

試験での引っ掛け

ソフトウェアの内部へ機能を追加するプラグインとは仕組みが違い、公開された外部インタフェース越しに呼ぶ点が特徴。三つの分類のどれにあたるかを問う出題があるので、画面・データ・処理のどの層で組み合わせているかで読み分ける。

関連用語

出た過去問

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

この語が出る過去問を解く →

試験での特徴
  • 試験では2回出題
  • 分野:午前II
  • ソフトウェアの内部へ機能を追加するプラグインとは仕組みが違い、公開された外部インタフェース越しに呼ぶ点が特徴。