情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度春期 午前Ⅱ 問22: JIS X 25010:2013（システム及びソフトウェア製品の品質要求及び評価（SQuaRE）－システム及びソフトウェア品質モデル）で定義されたシステム及び／

正解

ア. 機能適合性とは，明示された状況下で使用するとき，明示的ニーズ及び暗黙のニーズを満足させる機能を，製品又はシステムが提供する度合いのことである。

正答率 100.0%（1人中 1人が正解）

問題の解説

JIS X 25010(SQuaRE)は製品品質を8つの特性で定義する。機能適合性は、明示・暗黙のニーズを満たす機能を製品が提供する度合いを指す。これを正しく述べたアが正解。他の選択肢は特性名と説明が入れ替わっており、信頼性・性能効率性・保守性などの定義の取り違えに当たる。実務ではセキュリティ要件もこの品質モデルの中で位置づけ、要求と評価の共通言語として用いる。

選択肢ごとの解説

• ア明示・暗黙のニーズを満たす機能を提供する度合いという記述が機能適合性の定義どおりで、これが正解。
• イ使用資源の量に関する性能の度合いは性能効率性の説明で、信頼性の定義としては誤り。
• ウ有効性・効率性・満足性で目標を達成できる度合いは利用時の品質(使用性)寄りの説明で、性能効率性ではない。
• エ明示条件下で機能を実行し続ける度合いは信頼性の説明であり、保守性の定義としては誤り。