情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度秋期 午前 問49: 企画，要件定義，システム開発，ソフトウェア実装，ハードウェア実装，保守から成る一連のプロセスにおいて，要件定義プロセスで実施すべきものはどれか。

正解

ア. システムに関わり合いをもつ利害関係者の種類を識別し，利害関係者のニーズ及び要望並びに課せられる制約条件を識別する。

正答率 69.1%（94人中 65人が正解）

問題の解説

共通フレームの各プロセスで実施する作業を区別する問題で、要件定義プロセスに該当するのは正解のアである。要件定義プロセスでは、システムに関わる利害関係者を識別し、そのニーズ・要望や制約条件を明らかにして要件としてまとめる。イは企画プロセス(システム化計画)、ウはシステム開発(システム要件定義・方式設計)、エはソフトウェア実装プロセスの作業である。

選択肢ごとの解説

• ア利害関係者を識別しそのニーズ・要望や制約条件を明らかにするのは要件定義プロセスの作業であり、正しい。
• イ事業目的達成のためのシステム化方針や実施計画を立案するのは企画プロセスの作業であり、要件定義ではない。
• ウシステムの機能・能力を定義し方式設計で実現方式を確立するのはシステム開発(システム要件定義・方式設計)の作業であり、要件定義プロセスではない。
• エソフトウェアの方式設計と適格性確認を行うのはソフトウェア実装プロセスの作業であり、要件定義ではない。