SoR・SoE・SoIとは？えすおーあーる・えすおーいー・えすおーあい
SoR・SoE・SoIとは、SoR（Systems of Record）は会計・受発注など正確な記録の保持が目的の基幹系で、整合性と安定を最優先に変更を慎重に行う。SoE（Systems of Engagement）は顧客や従業員とのつながりを深める系で、変化に合わせて素早く作り替える。SoI（Systems of Insight）は蓄積データの分析から洞察を得る系。支援士では、系ごとに守るべき性質と脅威が違うことから対策の重み付けで問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
全システムを同じ堅さで作ると、顧客向けアプリの改善が基幹系の変更管理に引きずられて止まり、逆に基幹系を軽く作ると帳簿の信頼が崩れる。系を目的で分けて開発方式も守り方も変える発想が2010年代に広まった。SoEはインターネットに面して攻撃を受け続け、SoRは内部の改ざんと権限乱用が主脅威、SoIは集めた個人データの扱いが論点になる。
具体例
会計・在庫のSoRはウォーターフォールで堅く作り、変更管理と監査証跡を厚くする。顧客向けスマホアプリのSoEはアジャイルで頻繁に改善し、WAFとCI/CDに組み込んだ脆弱性検査で守る。SoIに当たるデータ分析基盤では、SoRから複製した個人データを仮名化してから分析者に渡す。
試験での引っ掛け
「記録のシステム＝SoR」「つながりのシステム＝SoE」の対応が基本。セキュリティでは、SoEを基幹系と同じ変更管理で縛ると改善が止まり、逆にSoRをSoE並みの速度で変えると完全性が崩れる。要求される品質特性と開発アプローチが異なる点まで押さえる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。