ITパスポート ストラテジ系 完全解説
ストラテジ系は、ITパスポート試験（iパス）の3分野のうち最も出題数が多く、全体の約45%を占める最重要分野です。 企業経営の基礎（組織・会計・経営戦略）、情報システム戦略、法律・知的財産、 そしてAI・DX・IoTなどの最新IT動向まで、幅広いテーマが問われます。 このページでは頻出テーマを例題付きで体系的に解説します。
1. 企業活動・組織形態（LLC・株式会社・BPR・TOC・PDCA）
企業の法的形態と、業務改善の手法・フレームワークを押さえましょう。 試験では組織形態の特徴の違いと、BPR・PDCAなど改善手法の定義が問われます。
企業の組織形態
| 形態 | 特徴 |
|---|---|
| 株式会社 | 株式を発行して資金調達。出資者（株主）は有限責任。取締役会・株主総会で意思決定 |
| 合同会社（LLC） | 有限責任かつ内部自治の自由度が高い。設立コストが低く、スタートアップに利用される |
| NPO法人 | 非営利目的の法人。利益を構成員に分配しない |
組織構造の種類
- 職能別組織：営業部・製造部・経理部のように機能で分割。専門性が高まる
- 事業部制組織：製品・地域・顧客別に独立した事業部を設ける。意思決定が迅速
- マトリクス組織：職能別と事業部制を組み合わせた構造。複数の上司を持つ
- プロジェクト組織：特定目的のために一時的に編成される組織
業務改善フレームワーク
| 手法 | 内容 |
|---|---|
| PDCA サイクル | Plan（計画）→Do（実行）→Check（評価）→Act（改善）を繰り返す継続改善手法 |
| BPR（Business Process Reengineering） | 業務プロセスを根本的に見直して再設計する。漸進的改善ではなく抜本的改革 |
| TOC（Theory of Constraints：制約理論） | ボトルネック（制約）を特定・改善することでシステム全体のスループットを最大化する理論 |
| KPI（重要業績評価指標） | 目標達成度を測る定量的指標。KGI（最終目標指標）を達成するための中間指標 |
| OKR（Objectives and Key Results） | 野心的な目標（Objective）と測定可能な主要結果（Key Results）で進捗を管理する手法 |
2. 経営戦略（SWOT・BSC・PPM・バリューチェーン・コアコンピタンス）
経営戦略の分析フレームワークはiパス試験の最頻出テーマです。各フレームワークの名称・目的・構成要素を覚えましょう。
SWOT分析
企業の内部環境（強み・弱み）と外部環境（機会・脅威）を4象限で整理する分析手法です。
| プラス（好影響） | マイナス（悪影響） | |
|---|---|---|
| 内部環境 | 強み（Strength） | 弱み（Weakness） |
| 外部環境 | 機会（Opportunity） | 脅威（Threat） |
BSC（バランスト・スコアカード）
財務の観点だけでなく、4つの視点から企業のパフォーマンスを評価するフレームワークです。 経営戦略を具体的な指標（KPI）に落とし込み、戦略の実行・評価に使います。
- 財務の視点：ROI・売上高などの財務指標
- 顧客の視点：顧客満足度・市場シェアなど
- 業務プロセスの視点：生産効率・品質・リードタイムなど
- 学習と成長の視点：従業員スキル・イノベーション能力など
PPM（プロダクト・ポートフォリオ・マネジメント）
市場成長率と相対的市場シェアの2軸で、事業や製品を4象限に分類するフレームワークです。
| 高市場シェア | 低市場シェア | |
|---|---|---|
| 高成長市場 | 花形（Star）：投資継続 | 問題児（Problem Child）：選択投資 |
| 低成長市場 | 金のなる木（Cash Cow）：利益確保 | 負け犬（Dog）：撤退検討 |
その他の重要フレームワーク
- バリューチェーン分析：企業活動を主活動（製造・販売など）と支援活動（調達・HR・インフラなど）に分け、付加価値創造の源泉を分析
- コアコンピタンス：競合他社が容易に真似できない、自社固有の中核的な能力・技術
- 3C分析：Customer（顧客）・Competitor（競合）・Company（自社）の3視点で市場を分析
- ファイブフォース分析：業界の競争構造を「新規参入の脅威・代替品の脅威・買い手の交渉力・売り手の交渉力・既存競合他社間の競争」の5力で分析（マイケル・ポーター）
3. 情報戦略・システム戦略（EA・ITガバナンス・ソリューション）
企業がITをどう活用するかの戦略・計画に関するテーマです。
EA（エンタープライズアーキテクチャ）
組織全体のIT・業務プロセスを4つの体系（アーキテクチャ）で整理・最適化するフレームワークです。
| 体系 | 内容 |
|---|---|
| ビジネスアーキテクチャ（BA） | 業務プロセス・組織・サービスの体系 |
| データアーキテクチャ（DA） | 使用するデータ・情報の体系 |
| アプリケーションアーキテクチャ（AA） | 業務処理に使うシステム・アプリの体系 |
| テクノロジアーキテクチャ（TA） | ハードウェア・ネットワークなどITインフラの体系 |
ITガバナンス
経営者がITの活用に関して意思決定・監督を行い、ITリスクを管理する仕組みです。 ITをビジネス戦略と整合させ、投資対効果を最大化する責任は経営者にあります。
ソリューションの種類
| ソリューション | 内容 |
|---|---|
| SaaS（Software as a Service） | ソフトウェアをインターネット経由でサービスとして利用。例：Gmail・Salesforce・Microsoft 365 |
| PaaS（Platform as a Service） | アプリ開発・実行のプラットフォームをクラウドで提供。例：AWS Elastic Beanstalk・Heroku |
| IaaS（Infrastructure as a Service） | サーバ・ストレージ・ネットワークなどインフラをクラウドで提供。例：Amazon EC2・Azure VM |
| ERP（統合基幹業務システム） | 会計・人事・在庫・購買・販売など基幹業務を一元管理するシステム。例：SAP・Oracle ERP |
| SCM（サプライチェーン管理） | 原材料の調達から製造・販売・配送まで供給連鎖全体を最適化する仕組み |
| CRM（顧客関係管理） | 顧客情報を一元管理し、顧客満足度向上・長期関係構築を図る仕組み |
4. 法務（著作権法・産業財産権・個人情報保護法・不正競争防止法）
法務分野はiパス試験でほぼ毎回出題される重要テーマです。各法律の保護対象・期間・特徴を正確に覚えましょう。
知的財産権の分類
| 権利 | 保護対象 | 登録 | 保護期間 |
|---|---|---|---|
| 著作権 | プログラム・文章・音楽・絵画などの創作物 | 不要（創作時に自動発生） | 創作者の死後70年（法人は公表後70年） |
| 特許権 | 自然法則を利用した技術的アイデア（発明） | 必要 | 出願日から20年 |
| 実用新案権 | 物品の形状・構造の考案（小発明） | 必要 | 出願日から10年 |
| 意匠権 | 物品・建築物・画像のデザイン（形状・模様・色彩） | 必要 | 登録日から25年 |
| 商標権 | 商品・サービスに使う名称やロゴマーク | 必要 | 登録日から10年（更新可能） |
著作権の重要ポイント
- プログラム（ソースコード）は著作権法で保護される。アイデア・アルゴリズム自体は保護されない
- 会社の業務として作成したプログラムの著作権は、原則として会社（法人）に帰属する
- 著作権の侵害は親告罪（被害者の告訴が必要）だが、一部は非親告罪化（海賊版対策）
- 引用は「主従関係・出所明示・改変しない・必要最小限」などの要件を満たせば許容される
個人情報保護法
- 個人情報：生存する個人に関する情報で、氏名・生年月日・住所など特定の個人を識別できる情報
- 要配慮個人情報：人種・信条・病歴・犯罪歴など、特に慎重な扱いが求められる情報
- 個人情報取扱事業者の義務：利用目的の明示・安全管理措置・第三者提供の制限・開示請求への対応など
- 匿名加工情報：特定の個人を識別できないよう加工した情報。本人同意なく利用・提供可能
- 仮名加工情報：他の情報と組み合わせなければ識別できないよう加工した情報。内部分析用途
その他の重要な法律
| 法律 | 保護対象・目的 |
|---|---|
| 不正競争防止法 | 営業秘密（秘密管理性・有用性・非公知性の3要件）の保護。不正取得・使用・開示を禁止 |
| 不正アクセス禁止法 | IDとパスワードを悪用した不正アクセス行為を禁止。フィッシング行為も対象 |
| 労働基準法 | 労働時間・休日・賃金などの最低基準を定める |
| 下請法 | 親事業者による下請業者への不当な発注・取引を規制 |
| 製造物責任法（PL法） | 製品の欠陥による消費者への損害について、製造者の無過失責任を定める |
5. 財務・会計（損益計算書・貸借対照表・ROI・回収期間法）
経営の基礎として財務諸表の読み方と、IT投資の経済性評価手法が出題されます。
財務諸表の種類
| 財務諸表 | 内容 | ポイント |
|---|---|---|
| 損益計算書（PL） | 一定期間の収益・費用・利益（損益）を示す | 売上高−売上原価＝売上総利益（粗利）。最終利益は「当期純利益」 |
| 貸借対照表（BS） | ある時点の資産・負債・純資産（自己資本）を示す | 資産＝負債＋純資産 の等式が常に成立 |
| キャッシュフロー計算書 | 現金の流れ（営業・投資・財務の3区分）を示す | 黒字倒産対策として、実際の現金状況を把握するために必要 |
IT投資の経済性評価
- ROI（投資利益率）：投資から得られる利益を投資額で割ったもの。ROI = 利益÷投資額×100(%)。高いほど投資効果が高い
- 回収期間法（ペイバック法）：投資を回収するのに要する年数を計算する方法。投資額÷年間効果額で求める。回収期間が短いほど優先
- NPV（正味現在価値法）：将来のキャッシュフローを現在価値に割り引いて評価。NPV > 0 なら投資価値あり
- TCO（総保有コスト）：システムの初期導入費用だけでなく、運用・保守・廃棄まで含めた総費用
6. AI・DX・新技術（機械学習・生成AI・IoT・クラウド・ビッグデータ）
近年のiパス試験では、AI・DX・IoTなどの新技術に関する出題が急増しています。 最新の技術用語とその概念を正確に理解しましょう。
AI（人工知能）の基礎
| 用語 | 説明 |
|---|---|
| 機械学習 | 大量のデータからパターンを学習し、予測・分類・判断を行うAI技術の手法 |
| ディープラーニング（深層学習） | 人間の神経回路を模倣したニューラルネットワークを多層化した機械学習手法。画像認識・音声認識で高精度 |
| 教師あり学習 | 正解ラベル付きデータで学習する手法。メール迷惑メール判定・画像分類など |
| 教師なし学習 | 正解なしでデータのパターンや構造を発見する手法。クラスタリング（グループ分け）など |
| 強化学習 | 試行錯誤を通じて報酬を最大化する行動を学習する手法。ゲームAI・ロボット制御など |
| 生成AI（GenAI） | テキスト・画像・動画などのコンテンツを生成するAI。ChatGPT・Copilot・Geminiなどが代表例 |
| LLM（大規模言語モデル） | 膨大なテキストデータで学習した自然言語処理AI。生成AIの基盤技術 |
| ハルシネーション（幻覚） | 生成AIが事実と異なる情報を自信を持って回答する現象。利用時の注意点として重要 |
DX（デジタルトランスフォーメーション）
デジタル技術を活用してビジネスモデル・組織・プロセスを変革し、競争優位性を確立すること。 単なるITシステムの導入（デジタル化）ではなく、ビジネスそのものの変革（トランスフォーメーション）が重要です。 経済産業省の「DXレポート」では、2025年の崖（レガシーシステムへの依存による機会損失）を警告しています。
IoT（Internet of Things：モノのインターネット）
- センサー・家電・工場機器などあらゆるモノをインターネットに接続し、データを収集・活用する概念
- スマートホーム：家電・照明・鍵などをIoTで制御する住宅
- スマートファクトリー：生産設備にIoTセンサーを設置し、生産効率・品質管理を最適化する工場
- エッジコンピューティング：IoTデバイス近傍でデータ処理を行い、クラウドへの通信量と遅延を削減する技術
クラウドとビッグデータ
- クラウドコンピューティング：インターネット経由でITリソース（サーバ・ストレージ・ソフトウェア）をオンデマンドで利用するサービス形態
- ビッグデータ：Volume（大量）・Variety（多様性）・Velocity（高速性）の3Vで特徴付けられる大規模データ。分析で新たな価値を創出
- データサイエンティスト：統計・機械学習・ドメイン知識を組み合わせてデータから洞察を引き出す専門家
- API（Application Programming Interface）：ソフトウェア間でデータ・機能を共有するためのインタフェース。Webサービス間連携に広く使われる
- フィンテック（FinTech）：金融（Finance）とテクノロジー（Technology）を組み合わせた革新的金融サービス
- シェアリングエコノミー：個人・企業が所有する資産・技術・時間をインターネットで共有する経済モデル。Uberや Airbnbが代表例
7. 例題で確認
ア. BSC イ. PPM ウ. SWOT分析 エ. バリューチェーン分析
ア. 著作権も特許権も登録が必要 イ. 著作権も特許権も登録不要 ウ. 著作権は登録不要、特許権は登録が必要 エ. 著作権は登録が必要、特許権は登録不要
8. よくある質問
Q. SWOT分析・BSC・PPMの使い分けが分かりません。
A. 目的で区別しましょう。SWOT分析は「現状把握と戦略方向性の検討」（内外環境の整理）、BSCは「戦略を4視点の指標に落とし込んで管理・評価する」（戦略実行管理）、PPMは「複数事業の投資配分を決める」（事業ポートフォリオの最適化）です。試験では「財務以外の視点も含めて業績を評価する」とあればBSC、「市場成長率と市場シェアで事業を分類する」とあればPPMと判断します。
Q. 個人情報保護法の「要配慮個人情報」とは具体的に何ですか？
A. 不当な差別・偏見につながるおそれのある情報で、収集・第三者提供には原則として本人の「明示的な同意（オプトイン）」が必要です。具体例は、人種・民族・信条（思想・宗教）・社会的身分・病歴・障害の有無・犯罪歴・犯罪被害の事実・健康診断結果などです。「個人情報」は黙示的な同意でも扱えますが、「要配慮」は明示的な同意が必要という点が試験での差です。
Q. DXとIT化（デジタル化）の違いは何ですか？
A. IT化（デジタル化）は「既存のアナログ業務をデジタルに置き換えること」です。例えば紙の書類を電子化する、会議をオンラインにするなど。DX（デジタルトランスフォーメーション）は「デジタル技術でビジネスモデルや組織文化そのものを変革すること」です。例えばデジタルデータを活用した新しいサービスを生み出す、データ駆動型の意思決定組織に変わるなど。試験では「業務の効率化」はデジタル化・IT化、「ビジネスモデルの変革」はDXと判断します。