情報セキュリティマネジメント暗記無料で始める

抽象化とインタフェースとは?ちゅうしょうかといんたふぇーす

抽象化とインタフェースとは、内部の作り込みを隠し、外から見た振る舞い(何を渡すと何が返るか)だけを取り決める考え方と、その取り決めそのもの。中身を知らなくても入出力と条件だけで扱えるため、委託先やクラウドサービスとの責任の境目を引く道具になる。

最終更新:2026-10-06

試験情報

情報セキュリティマネジメント試験の頻出用語/テクノロジ系

情報セキュリティマネジメントを最短で暗記・合格する →

背景

作る側と使う側が中身まで共有しないと話が通じなかった時代は、担当者が変わるたびに理解し直す必要があった。外から見た約束だけを固定すれば、中の作りを入れ替えても使う側は影響を受けない。この考え方は、クラウドサービスの責任共有モデルのように「どこまでが相手の責任か」を線引きする場面へそのまま効く。

具体例

他社サービスとデータを連携する場面。「この項目をこの形式で渡すと、この結果が返る」という取り決めだけを文書にし、相手の内部処理には立ち入らない。利用部門はこの取り決めへ、認証の方式・送ってよい項目の範囲・障害時の連絡先を書き足し、契約の別紙として承認を得る。

試験での引っ掛け

外から見た約束を定めるのがインタフェース、中の作りを隠して外へ見せないのが抽象化・カプセル化。約束を決めたことと、渡した先で安全に扱われることは別問題で、相手の管理状況は委託先チェックシートなど別の手段で確かめる必要がある。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

情報セキュリティマネジメントを最短で暗記・合格する →

試験での特徴
  • 分野:テクノロジ系
  • 外から見た約束を定めるのがインタフェース、中の作りを隠して外へ見せないのが抽象化・カプセル化。