コードレビューとは

定義

他のメンバーが書いたソースコードを読み、品質・可読性・保守性・セキュリティの観点で点検する活動。GitHub のプルリクエストレビュー、ペアプロ、形式的なインスペクションなど形態は多様。バグの早期発見と知識共有を両立する基本プラクティス。

ITパスポート・基本情報での出題ポイント

開発手法の用語は、要件定義、設計、実装、テスト、保守のどの工程で使うかが問われます。図法、レビュー、テスト技法、プログラム性質は、目的と検出できる問題の種類をセットで理解してください。

よく問われるパターン

• 開発工程に合う手法や成果物を選ぶ。
• レビューやテストで検出したい欠陥の種類を問う。
• UMLなどの図法が表す構造や振る舞いを判断する。

関連する過去問

• ITパスポート 2023年 (令和5年) 問39運用中のソフトウェアの仕様書がないので,ソースコードを解析してプログラムの仕様書を作成した。この手法を何というか。関連: コードレビュー
• 基本情報技術者 令和6年度 科目A 問9ペネトレーションテストに該当するものはどれか。関連: コードレビュー
• 情報セキュリティマネジメント 平成31年度春期 午前 問18ペネトレーションテストに該当するものはどれか。関連: コードレビュー

関連用語(開発手法)

• アクティビティ図あくてぃびてぃず
• アサーションチェッカあさーしょんちぇっか
• アジャイルあじゃいる
• アジャイル開発あじゃいるかいはつ
• 委譲いじょう
• イテレーションいてれーしょん

間違えやすい用語との違い

コードレビューと同じ「開発手法」の用語では、アクティビティ図、アサーションチェッカ、アジャイルなどが近い文脈で問われます。工程、成果物、表現する対象、検出できる欠陥、変更への強さを軸にしてください。