情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度春期 午前Ⅰ 問24: システム要件定義プロセスにおいて，トレーサビリティが確保されていることを説明した記述として，適切なものはどれか。

問題本文

システム要件定義プロセスにおいて，トレーサビリティが確保されていることを説明した記述として，適切なものはどれか。

選択肢

• ア.移行マニュアルや運用マニュアルなどの文書化が完了しており，システム上でどのように業務を実施するのかを利用者が確認できる。
• イ.所定の内外作基準に基づいて外製する部分が決定され，調達先が選定され，契約が締結されており，調達先を容易に変更することはできない。
• ウ.モジュールの相互依存関係が確定されており，以降の開発プロセスにおいて個別モジュールの仕様を変更することはできない。
• エ.利害関係者の要求の根拠と成果物の相互関係が文書化されており，開発の途中で生じる仕様変更をシステムに求められる品質に立ち返って検証できる。

正解

エ. 利害関係者の要求の根拠と成果物の相互関係が文書化されており，開発の途中で生じる仕様変更をシステムに求められる品質に立ち返って検証できる。

解説

トレーサビリティとは、要求とそれを実現する成果物の対応関係を相互に追跡できる状態。利害関係者の要求の根拠と成果物の関連が文書化されていれば、仕様変更が生じても求める品質に立ち返って妥当性を検証できるためエが正解。マニュアル整備や調達確定、モジュール依存は別概念。実務では要求追跡表で変更影響範囲を特定し、抜け漏れを防ぐ。

選択肢ごとの解説

• ア.マニュアルの文書化完了は運用準備の話で、要求と成果物の追跡関係を示すものではない。
• イ.外製範囲や契約の確定は調達の論点で、要求と成果物の対応を追跡できることとは無関係。
• ウ.モジュール依存関係の確定は設計の話で、トレーサビリティ(要求の追跡)の説明ではない。
• エ.要求の根拠と成果物の相互関係が文書化され、品質に立ち返り検証できる状態がトレーサビリティで正しい。