コンピューティングの影響

持続的理解 (IOC-1): コンピューティングイノベーションは通常、特定の目的を達成するために設計されているが、予期せぬ結果をもたらすことがある。

学習目標 IOC-1.A: コンピューティングイノベーションの効果が両方とも有益でありかつ有害であることができる理由を説明する。[スキル 5.C]

• IOC-1.A.1 人々はコンピューティングイノベーションを生み出す。
• IOC-1.A.2 人々がタスクを遂行する方法は、しばしば新しいコンピューティングイノベーションを取り入れるために変化する。
• IOC-1.A.3 コンピューティングイノベーションによるすべての効果は、事前に予測されるわけではない。
• IOC-1.A.4 単一の効果は、異なる人々によって、あるいは同じ人々によっても、有益かつ有害と見なされることがある。
• IOC-1.A.5 コンピューティングの進歩は、医学、工学、通信、芸術などの他の分野における創造性の生成と増大をもたらしている。

学習目標 IOC-1.B: コンピューティングイノベーションが意図した目的を超えて影響を与えることができる理由を説明する。[スキル 5.C]

• IOC-1.B.1 コンピューティングイノベーションは、その創作者が当初意図していなかった方法で使用されることがある：
  • ワールドワイドウェブ（WWW）は当初、科学者コミュニティ内での情報の迅速かつ容易な交換のみを目的としていた。
  • ターゲティング広告はビジネスを支援するために使用されるが、個人レベルおよび集計レベルの両方で悪用されることがある。
  • 機械学習やデータマイニングは、医学、ビジネス、科学における革新を可能にしたが、このようにして発見された情報は、集団に対する差別に使用されることもある。
• IOC-1.B.2 コンピューティングイノベーションの使用法の中には、社会、経済、または文化に対して有害な影響を与えるものがある。
• IOC-1.B.3 責任あるプログラマは、自らのコンピューティングイノベーションが意図しない方法で使用される可能性や、これらの新たな使用法に伴う潜在的な有益かつ有害な効果を考慮しようとする。
• IOC-1.B.4 プログラマがコンピューティングイノベーションのすべての使用方法を考慮することは不可能である。
• IOC-1.B.5 コンピューティングイノベーションは、しば 다른分野の進歩につながることで、予期せぬ有益な効果をもたらしてきた。
• IOC-1.B.6 プログラムの急速な共有や、多くのユーザーとの実行は、意図した目的やプログラマの統制を超える重大な影響をもたらすことがある。

持続的理解 (IOC-1): コンピューティングイノベーションは通常、特定の目的を達成するために設計されているが、予期せぬ結果をもたらすことがある。

学習目標 IOC-1.C: デジタル・ディバイドに影響を与える要因となる課題を記述する。[スキル 5.C]

• IOC-1.C.1 インターネットへのアクセスは、社会的・経済的、地理的、人口統計学的特徴、および国々と間で異なる。
• IOC-1.C.2 「デジタル・ディバイド」とは、社会的・経済的、地理的、または人口統計学的特徴に基づき、コンピューティングデバイスやインターネットへのアクセスに差が生じることを指す。
• IOC-1.C.3 デジタル・ディバイドは、集団および個人の双方に影響を与える。
• IOC-1.C.4 デジタル・ディバイドは、世界的および地域的なレベルで、公正性、アクセス、および影響力に関する課題を引き起こす。
• IOC-1.C.5 デジタル・ディバイドは、個人、組織、政府の行動によって影響を受ける。

持続的理解 (IOC-1): コンピューティングイノベーションは通常、特定の目的を達成するために設計されているが、予期せぬ結果をもたらすことがある。

学習目標 IOC-1.D: コンピューティングイノベーションにおけるバイアスが存在する理由を説明する。[スキル 5.E]

• IOC-1.D.1 コンピューティングイノベーションは、アルゴリズムに組み込まれたバイアスや、イノベーションが使用するデータに含まれるバイアスにより、既存の人々のバイアスを反映することがある。
• IOC-1.D.2 プログラマは、既存の人々のバイアスに対抗するための手段として、コンピューティングイノベーションで使用されるアルゴリズムにおけるバイアスを減少させるための措置を取るべきである。
• IOC-1.D.3 バイアスは、ソフトウェア開発のあらゆる段階に埋め込まれることがある。

持続的理解 (IOC-1): コンピューティングイノベーションは通常、特定の目的を達成するために設計されているが、予期せぬ結果をもたらすことがある。

学習目標 IOC-1.E: 大規模な問題解決プロセスにおいて人々がどのように参加するかを説明する。[スキル 1.C]

• IOC-1.E.1 情報および公的データへの広範なアクセスは、問題の特定、ソリューションの開発、および結果の普及を促進する。
• IOC-1.E.2 分散型および「市民科学」の使用により、科学界は科学的問題の解決に影響を受けている。
• IOC-1.E.3 市民科学とは、分散した個人（その多くは科学者ではない）によって、部分的または完全に実施される科学研究であり、彼らは自身のコンピューティングデバイスを使用して研究に必要なデータを貢献する。
• IOC-1.E.4 クラウドソーシング は、インターネットを通じて多数の人々から入力や情報を得る実践である。
• IOC-1.E.5 コンピューティングを介した協働により、人間の能力を拡張できる。
• IOC-1.E.6 クラウドソーシングは、ビジネスや社会事業に資金を提供することを結びつけるなど、新たな協働モデルを提供する。

持続的理解 (IOC-2): コンピュータ革新の使用には、個人の安全やアイデンティティに対するリスクが含まれる可能性がある。

学習目標 IOC-2.A: コンピュータシステム上で個人データを収集・保存することによるプライバシーへのリスクを説明する。[スキル 5.D]

• IOC-2.A.1 個人識別情報（PII）とは、特定の個人を識別し、結びつけ、関連付け、または記述する情報である。PIIの例には以下が含まれる：
  • 社会保障番号
  • 年齢
  • 人種
  • 電話番号
  • 医療情報
  • 金融情報
  • 生体データ
• IOC-2.A.2 検索エンジンは、ユーザーが行った検索履歴を記録・保持できる。
• IOC-2.A.3 ウェブサイトは、自身页面的を閲覧した個人の履歴を記録・保持できる。
• IOC-2.A.4 デバイス、ウェブサイト、ネットワークは、ユーザーの位置情報に関する情報を収集できる。
• IOC-2.A.5 テクノロジーは、個人、集団、機関に関する情報の収集、使用、悪用を可能にする。
• IOC-2.A.6 検索エンジンは、検索履歴を使用してウェブサイトのおすすめやターゲティング広告を行うことができる。
• IOC-2.A.7 位置情報、クッキー、ブラウジング履歴などの異なる個人情報は統合され、個人に関する知見を作成するために使用される。
• IOC-2.A.8 オンラインに公開されたPIIやその他の情報は、ユーザーのオンライン体験を向上させるために使用される。
• IOC-2.A.9 オンラインに保存されたPIIは、オンライン購入を簡易化するために使用される。
• IOC-2.A.10 プライバシーやその他の保護無視情况下、商業および政府による情報のキュレーションが悪用されることがある。
• IOC-2.A.11 オンラインに公開された情報は、意図しない方法で使用され、有害な影響をもたらす可能性がある。例えば、メールメッセージが転送され、ツイートがリツイートされ、SNS投稿が潜在的な雇用主によって参照されることがある。
• IOC-2.A.12 PIIは、他人を追跡したり、本人の身元を盗んだり、その他の犯罪行為の計画を助長するために使用されることがある。
• IOC-2.A.13 一度情報がオンラインに公開されると、削除することは困難である。
• IOC-2.A.14 プログラムはあなたの位置情報を収集し、どこに行き、どのように行き、どの程度いたかを記録する。
• IOC-2.A.15 SNSサービスに投稿された情報は他者によって使用されることがある。SNS上の投稿と他のソースからの情報を組み合わせることで、あなたの個人情報について推論されることがある。

学習目標 IOC-2.B: コンピュータリソースを如何に保護するか、また如何に悪用されるか説明する。[スキル 5.E]

• IOC-2.B.1 認証手段は、デバイスや情報を不正アクセスから守る。認証手段の例には強力なパスワードと多要素認証が含まれる。
• IOC-2.B.2 強力なパスワードとは、ユーザーが記憶しやすいが、そのユーザーに関する知識に基づいて他者が推測するのが難しいもののことである。
• IOC-2.B.3 多要素認証とは、ユーザーが認証メカニズムに対して複数の独立した証拠を提示し、通常以下の少なくとも2つのカテゴリにおいて成功した場合のみアクセスが許可されるコンピュータのアクセス制御方法である：知識（知っていること）、所有（持っていること）、属性（その人の本質的な特徴）。
• IOC-2.B.4 多要素認証は、保護された情報にアクセスするために少なくとも2段階が必要であり、各段階は不正アクセスを得るために突破しなければならない新たなセキュリティ層を追加する。
• IOC-2.B.5 暗号化とは、データに符号化を施して不正アクセスを防ぐプロセスである。復号化とは、データを解読するプロセスである。一般的な2つの暗号化アプローチは以下の通り：
  • 対称鍵暗号化では、暗号化と復号化に1つの鍵が共用される。
  • 非対称鍵暗号化では、暗号化用の公開鍵と復号化用の秘密鍵がセットになる。送信者はメッセージを暗号化するために受信者の秘密鍵を必要としないが、復号化には受信者の秘密鍵が必要である。
  • 除外声明 (EK IOC-2.B.5): 暗号化および復号化のための具体的な数的手続きは、このコースおよびAP試験の範囲外である。
• IOC-2.B.6 証明書発行者（CA）は、安全な通信に使用される暗号鍵の所有権を検証するデジタル証明書を発行し、信頼モデルに基づいています。
• IOC-2.B.7 コンピュータウイルスおよびマルウェアスキャンソフトウェアは、コンピューティングシステムへの感染を防ぐのに役立ちます。
• IOC-2.B.8 コンピュータウイルスとは、自身を複製し、不正にコンピュータにアクセスできる悪意のあるプログラムです。コンピュータウイルスは、しばしば正規のプログラムに付着し、コンピュータ上で独立して実行され始めます。
• IOC-2.B.9 マルウェアとは、コンピューティングシステムの損傷を意図したり、その操作の一部を乗っ取ったりするために設計されたソフトウェアです。
• IOC-2.B.10 現実世界すべてのシステムには、それらを侵害するために利用される错误或設計上の欠陥が存在します。定期的なソフトウェアアップデートは、コンピューティングシステムを侵害する可能性がある错误を修正するのに役立ちます。
• IOC-2.B.11 ユーザーは、プログラムがユーザー情報を収集するための権限を制御できます。ユーザーは、自身のプライバシーを保護するためにプログラムの権限設定を確認すべきです。

学習目標 IOC-2.C： コンピューティングリソースへの不正アクセスがどのように行われるかを説明する。[スキル 5.E]

• IOC-2.C.1 フィッシングとは、ユーザーに個人情報を提供させるように仕向ける技術です。得られた個人情報は、銀行口座やメールなどの重要なオンラインリソースへのアクセスに使用されることがあります。
• IOC-2.C.2 キーロガーとは、コンピュータユーザーが入力したすべてのキー入力を記録するプログラムを使用し、パスワードやその他の機密情報に対する不正アクセスを得る手法です。
• IOC-2.C.3 パブリックネットワークを介して送信されたデータは、傍受、分析、改変される可能性があります。その一例として、ローグアクセスポイントがあります。
• IOC-2.C.4 ローグアクセスポイントとは、安全なネットワークに対して不正なアクセスを許容するワイヤレスアクセスポイントです。
• IOC-2.C.5 悪意のあるリンクは、ウェブサイトまたはメールメッセージの中に隠されていることがあります。
• IOC-2.C.6 不要なメール、添付ファイル、リンク、およびメール内のフォームは、コンピューティングシステムのセキュリティを侵害するために使用されることがあります。これらは、不明な送信者から、あるいはセキュリティが侵害された既知の送信者から届くことがあります。
• IOC-2.C.7 フリーウェアまたはシェアウェアサイトからの信頼できない（多くの場合無料の）ダウンロードには、マルウェアが含まれていることがあります。