「これ大丈夫なの?」に詰まらない — 情シスが会議で聞かれる20の質問と、その場の返し方
この記事が向いている人
知らないことより、聞かれることが怖い
会議中に「これ、大丈夫なの?」と突然振られて、頭が真っ白になったことはありませんか。
技術者でもないのに「若いし詳しそうだから」でサーバーやセキュリティを任された人にとって、しんどいのは作業そのものより、あの三秒の沈黙のほうかもしれません。上司やベンダーに詰められて、うまく返せないまま時間だけが過ぎる、あの一瞬です。
しかもタチが悪いのは、何を聞かれるかが分からないから、準備のしようがないこと。何を勉強すればいいのかが分からない状態は、どれだけ調べてもキリがなく、不安だけが積み上がります。
この記事が渡すのは、技術の深い知識ではありません。聞かれた瞬間に取り出せる「返しの型」です。
前提:覚えるのは「知識」ではなく「返し方」
先に、いちばん大事な考え方を1つ。
会議で詰まるつらさは、「答えを知らないこと」そのものより、「答えられないまま人前に立たされること」のほうにあります。だから対策も、すべての答えを暗記することではありません。知らなくても、その場を持たせて、後で調べる時間を稼ぐ返し方を持っておくことです。
実際、経験を積んだ技術者も、その場で全部答えているわけではありません。「確認します」を、相手を不安にさせない形で言っているだけです。その言い方を、先に用意しておきます。
どんな質問にも効く「3つの万能の型」
個別の20問に入る前に、迷ったらこの3つのどれかに当てはめれば大きく外しません。
型1:基準を自分から定義して、主導権を取り戻す
「大丈夫なの?」のようなあいまいな質問には、いきなり答えず、“大丈夫”の基準をこちらから提示します。
「“大丈夫”の基準を先に揃えさせてください。うちの規模で最低限守るべきは3つで、今それぞれこうなっています」
質問された側から、話の枠組みを決める側に回れます。
型2:“分かりません”を言わずに、時間を稼ぐ
即答できないときは、黙るのでも当てずっぽうでもなく、答えを保留する正当な理由を添えます。
「この場で即答は避けたいです。当てずっぽうで答える方が危険なので。◯日までに文書で回答します」
これは逃げではなく、むしろ誠実に見えます。適当に答えて後で覆すより、ずっと信頼されます。
型3:畳みかけられる側から、検証する側に反転する
特にベンダー相手で専門用語を並べられたら、理解できないまま頷かず、根拠を問い返します。
「その数字の根拠は?」「他社での事例は?」
知識がなくても、この一言で相手が説明責任を負う側に回ります。
定番20問と、その場の返し方
現場でよく飛んでくる質問を5カテゴリに整理しました。各問、× やりがちな反応 → ○ 詰まらない返しの形で載せます。丸暗記は不要です。「こういう時はこう返す」の感覚だけ持って帰ってください。
A. セキュリティ
Q1「うちのサーバー、セキュリティ大丈夫なの?」
- × 「たぶん大丈夫です」(根拠のない断言は、後で何かあった時に自分を追い込む)
- ○ 「“大丈夫”の基準を先に揃えさせてください。うちの規模で最低限守るのは、不正アクセス対策・バックアップ・退職者アカウントの3つで、今はこうなっています」
Q2「ハッキングされたりしない?」
- × 「されないと思います」
- ○ 「リスクをゼロにはできません。狙われても被害を最小にする備え(多層防御=何重にも防御を重ねる考え方)で守ります。今できているのは〜、足りないのは〜です」
Q3「パスワード、ちゃんと管理できてる?」
- ○ 「個人の記憶や付箋で持つのをやめて、専用の金庫(パスワード管理ツール)に集約する方針です。今◯%移行済みです」
Q4「情報漏洩とか、うち平気?」
- ○ 「一番多い漏洩経路は、外部からの攻撃より内部(退職者アカウントの消し忘れ・メール誤送信)です。可能性の高い方から優先して塞いでいます」
B. 障害・トラブル対応
Q5「なんで止まったの?」(障害の真っ最中)
- × その場で原因を推測して口走る(後で外れると信頼を失う)
- ○ 「一次原因と再発防止を分けて、明日文書で出します。今は復旧を最優先にさせてください」
Q6「いつ直るの?」
- × 「すぐ直します」(根拠のない約束)
- ○ 「今〜の切り分け中です。◯時までに、“直る見込み”か”長引く見込み”かだけ一度ご報告します」(約束を”時刻”に変える)
Q7「またこれ起きるの?」
- ○ 「同じ原因では起きないよう〜を入れます。別の原因はゼロにできないので、起きても早く気づける監視を足します」
Q8「誰の責任なの?」
- × 誰かを守る・責める方向に乗る
- ○ 「犯人探しより再発防止に振らせてください。原因は〜という仕組みの穴で、こう塞ぎます」(場を建設的な方向に向け直す)
障害後に上司へ出す報告書そのものの書き方は、障害報告書の書き方【経営者向け】にまとめています。
C. コスト・予算
Q9「これ、そんなにお金かかるの?」
- ○ 「単月では高く見えますが、止まった時の損失(1日あたり◯円)と比べると保険になります。5年で見るとこうです」(→ 5年TCO試算)
Q10「もっと安くできないの?」
- × 言われるまま削る(削って壊れたら自分の責任になる)
- ○ 「削れます。ただしここを削ると〜のリスクが上がります。“安さ”と”守り”、どちらを優先しますか?」(判断を相手に返し、決定の責任を一人で背負わない)
Q11「本当に必要なの、これ?」
- ○ 「無くても今日は動きます。必要になるのは〜が起きた時で、その時に用意すると間に合いません。だから今のうちに、という提案です」
Q12「他社はどうしてるの?」
- ○ 「同じ規模だと〜が一般的です。うちに当てはめると〜になります」(印象でなく一次情報を根拠にする)
予算そのものを通す文書の型は、IT投資の稟議書が通らない理由と承認される8項目が使えます。
D. ベンダー・外注との面談
Q13「レイテンシがボトルネックになりますよ」(専門用語で畳みかけられる)
- × 分からないまま頷く
- ○ 「具体的に何ミリ秒を想定していますか?その数字の根拠は?」(数字と根拠を問い返すと、相手が検証される側に回る)
Q14「この構成がおすすめです」
- ○ 「その構成を選ぶ理由と、選ばない選択肢との違いを教えてください。あと、他社での導入事例は?」
Q15「今契約すれば安くなります」
- × 急かされてその場で決める
- ○ 「見積もりを項目ごとに文書でください。社内で比較してから戻します」(主導権を取り戻す)
Q16「専門的なので、任せてもらえれば」
- ○ 「丸投げはできません。何を・いつまでに・いくらで、をSLA(=提供する品質の約束)として契約書に明記できますか?」
見積もりのどこを見れば足元を見られずに済むかは、サーバー構築代行の相場と依頼前に確認すべき5点で具体的に扱っています。
E. AI・新しい技術
Q17「ChatGPTでできるんじゃないの?」
- ○ 「下書きは作れます。ただAIの出力は”それらしいけれど間違い”が混ざるので、本番に入れる前に必ず人が検算します。その手間も込みで見てください」
Q18「AIで自動化して人減らせない?」
- ○ 「定型作業は減らせます。判断が要る部分は残ります。まず〜から小さく試すのが安全です」
Q19「そのツール、うちでも使えるの?」
- × その場でイエス/ノーを即答
- ○ 「試せます。ただ〜という条件があるので、まず小さく検証してから全社に広げる順で進めます」
Q20「詳しくないからよく分からないんだけど」(実質の丸投げ)
- ○ 「私も全部は分かりません。分かる範囲で進めて、危ない所は外部の専門家に確認しながらやります」(“分からない”を誠実に開示して、一人で抱え込まない)
「わからないことが、わからない」を解消する地図
個別の返し以上に効くのが、サーバー周りで聞かれうることの”カテゴリ”を先に把握しておくことです。詳細まで覚える必要はありません。カテゴリさえ頭にあれば、
「それはネットワーク側の話なので、確認して戻します」
のように、分野を言い当てるだけで有能に見える切り返しができます。これは「分からないことが分からない」状態を、「分からないのはこの領域だ」という扱える不安に変える作業です。
聞かれる領域は、だいたい次の5つに収まります。
- 止まる・遅い(サーバー・監視・障害対応)
- 守る(セキュリティ・アカウント・バックアップ)
- つなぐ(ネットワーク・DNS・メール)
- お金(コスト・契約・稟議)
- 新しくする(ツール導入・AI・自動化)
質問が飛んできたら、まず「これは5つのどれの話か」を頭の中で仕分けるだけで、真っ白になる回数がぐっと減ります。それぞれの入口記事は、当サイトのトップからカテゴリで辿れます。
最後に:「確認します」で、いい
いちばん伝えたいのはこれです。その場で全部答えられる必要はありません。
詳しい人に見えている相手も、その場で全部答えているわけではありません。「確認します」を上手に言っているだけです。当てずっぽうで答えて後から覆すより、「危ないので確認してから答えます」と言える人の方が、長い目で信頼されます。
そして、答えられない場面が続くと、知識が足りない自分のせいだと感じてしまうことがあるかもしれません。ですが、何を聞かれるか分からない状態で全部に備えるのは、そもそも無理があります。準備できていなかったのではなく、準備のしようがなかっただけです。
その上で、調べても手に負えない範囲——本番環境の設計や、止まったら困るシステムの構築——は、無理に一人で抱えず外部の手を借りるのも、立派な判断です。その場で答えられなくても、後から返せれば十分です。どこまでを自分でやり、どこから任せるかの線引きは、サーバー構築代行の相場と依頼前に確認すべき5点を一度読んでおくと、いざという時に迷いません。