情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度春期 午前Ⅰ 問24: システム要件定義プロセスにおいて，トレーサビリティが確保されていることを説明した記述として，適切なものはどれか。

正解

エ. 利害関係者の要求の根拠と成果物の相互関係が文書化されており，開発の途中で生じる仕様変更をシステムに求められる品質に立ち返って検証できる。

問題の解説

トレーサビリティとは、要求とそれを実現する成果物の対応関係を相互に追跡できる状態。利害関係者の要求の根拠と成果物の関連が文書化されていれば、仕様変更が生じても求める品質に立ち返って妥当性を検証できるためエが正解。マニュアル整備や調達確定、モジュール依存は別概念。実務では要求追跡表で変更影響範囲を特定し、抜け漏れを防ぐ。

選択肢ごとの解説

• アマニュアルの文書化完了は運用準備の話で、要求と成果物の追跡関係を示すものではない。
• イ外製範囲や契約の確定は調達の論点で、要求と成果物の対応を追跡できることとは無関係。
• ウモジュール依存関係の確定は設計の話で、トレーサビリティ(要求の追跡)の説明ではない。
• エ要求の根拠と成果物の相互関係が文書化され、品質に立ち返り検証できる状態がトレーサビリティで正しい。