# IT業界の職種｜セキュリティエンジニア

## 学習目標
攻撃や情報漏えいへの対策、検知、対応を行う。予約システムの具体例を使い、安全な設計、診断結果、検知・対応手順の中身と連携を学びます。

## 1. 課題と確認する問い

課題：予約番号を変えると他人の情報を見られるという指摘が届いた。 この状況で、最初に確認すべき事実と問いを3つ書く。

前提・環境：

手順：

期待結果：

実際の結果：

根拠・未確認：

レビューと修正：

## 2. 成果物のサンプル

課題：リスク：他人の予約の参照
条件：認証済み利用者AがBのID指定
対策：対象の所有者をサーバーで確認
検証：拒否とログを確認
残課題：管理者操作の範囲

前提・環境：

手順：

期待結果：

実際の結果：

根拠・未確認：

レビューと修正：

## 3. 役割と受け渡しの図

課題：予約サービスの仕様変更を一件選び、入力資料→自分の作業→受け渡す成果物→相手の確認を図へ描く。

前提・環境：

手順：

期待結果：

実際の結果：

根拠・未確認：

レビューと修正：

## 4. レビュー済みの仕事体験メモ

課題：上のケースの提案または対応案を書き、事実、仮説、決めたこと、未確定、次の確認を分けて説明する。

前提・環境：

手順：

期待結果：

実際の結果：

根拠・未確認：

レビューと修正：