CR10・M17 / 本番5日前
重大な脆弱性が発見される
ここまでの学習
Stage 1 状況
CASE FACTFROZEN正本に記載されたアステリア案件の事実
M17 / 本番5日前
重大な脆弱性が発見されました。
評価: Critical
どんな脆弱性なのか、どのシステムに関わるのか、誰がどうやって見つけたのか、誰がどの基準で Critical と評価したのかは、正本に記録がありません。記録なし
LEARNER HYPOTHESISあなたが立てる仮説。事実ではありません
あなたが最初に決めたくなったこと
「本番5日前・Critical」と聞いて、あなたは何を決めたくなりましたか。
これは事実ではなく、あなた自身の考えです。この演習では、正解・不正解を判定しません。
書いたら、それが今手元にある事実だけで決められることかも書いてください。
AI WORKFLOW — 届いた情報を分ける
AI に使ってよいのは、届いた情報を「確定している事実」と「まだ分からないこと」に分ける作業です。
AI へ渡す情報: M17 / 本番5日前、重大な脆弱性の発見、Critical
AI への問いの例（演習用の例です。ケースの中で実際に使われた指示文ではありません）
「次の知らせを、確定している事実と、まだ分からないことに分けてください。脆弱性の種類や深刻度のスコアは推測しないでください。」
REVIEW
AI が「Critical なので、本番は延期すべきです」とまとめることがあります（演習用に想定した回答の例です）。
- この回答は、「Critical」という評価だけで判断を出しています。
- 本番を進めるか止めるかは、AI ではなく人が決めることです。
- 今分かっているのは「本番5日前」と「Critical」だけです。
この回答は採用しません。
Stage 2 分かっていること・記録がないこと
判断の前に、分かっていることと、記録がないことを分けます。
CASE FACTFROZEN正本に記載されたアステリア案件の事実
分かっていること
- M17 / 本番5日前
- 重大な脆弱性が発見された
- 評価は Critical
TRAINING UI記録がないこと
| 知りたいこと | このケースの記録 |
|---|---|
| どんな脆弱性か | 記録なし |
| どのシステム・どのデータに関わるか | 記録なし |
| 誰が、どうやって見つけたか | 記録なし |
| Critical と評価した基準 | 記録なし |
「Critical」は評価の結果を表す言葉です。その根拠は、このケースには記録がありません。
LEARNER HYPOTHESISあなたが立てる仮説。事実ではありません
あなたが考える判断の観点
本番を予定どおり進めるか止めるかを決めるには、何が分かる必要がありますか。 観点を自分の言葉で挙げてください。
数は決めません。ここで挙げた観点に、正解・不正解はありません。次の Stage で、正本に記録された観点と比べます。
TRAINING UI演習の問い
THINK
「Critical」という評価だけで、進めるか止めるかの答えは決まるでしょうか。
AI WORKFLOW — 観点の整理
AI へ渡す情報: 分かっていることと、あなたが挙げた観点
AI への問いの例（演習用の例です）
「私が挙げた観点のうち、重複しているものをまとめてください。観点を足したり、このケースの値を推測したりしないでください。」
検証のしかた: AI が観点を付け足したり、表の「記録なし」を推測で埋めたりしていたら、その部分は採用しません。観点の「正解」を AI に決めさせません。
Stage 3 / 5
Stage 3 判断の観点・原則
ここで初めて、正本に記録された Go / No-Go の判断の観点を示します。
CASE FACTFROZEN正本に記載されたアステリア案件の事実
Go / No-Go は、次の6つで判断する
- 攻撃成立条件
- 影響範囲
- 対象情報
- 暫定対策
- 修正時間
- 業務影響
TRAINING UIこのケースの記録
| 判断の観点（正本） | このケースの記録 |
|---|---|
| 攻撃成立条件 | 記録なし |
| 影響範囲 | 記録なし |
| 対象情報 | 記録なし |
| 暫定対策 | 記録なし |
| 修正時間 | 記録なし |
| 業務影響 | 記録なし |
観点は正本に示されていますが、6つのどれも、このケースの値は記録がありません。
正本の6つの観点の中に、「Critical（深刻度）」そのものはありません。
TRAINING UI演習の問い
THINK
- Stage 2 で自分が挙げた観点と、正本の6つを比べてください。挙げられなかったものはどれですか。
- 6つそれぞれについて、判断のために、誰から、どんな情報を得る必要がありますか。
- Critical という評価は、6つのどれとどうつながると考えますか。
どの問いにも、この演習では模範解答を示しません。
AI WORKFLOW — 観点ごとの確認事項の下書き
AI へ渡す情報: 正本の6つの観点
AI への問いの例（演習用の例です）
「攻撃成立条件、影響範囲、対象情報、暫定対策、修正時間、業務影響のそれぞれについて、判断の前に確認すべき質問を一般論として挙げてください。このケースの値は推測しないでください。」
検証のしかた: 6つが正本の言葉と順番のまま使われているか、観点を足したり言い換えたりしていないかを、人が確認します。「攻撃は成り立ちにくい」のような値や日数が書かれていたら削除します。
LEARNER HYPOTHESISあなたの考え。事実ではありません