情報セキュリティマネジメント 2019年 秋期 午前（科目A） 問43

プロジェクトのリスク推移【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 用語を短く確認する（リスク＝不確実性／問題の可能性と影響）。
2. 各選択肢がライフサイクル（時間経過での性質）に合うか照らし合わせる。
3. 「不確実性が解消される」原則を基準に当てはまるものを選ぶ。
4. 変化の影響や人員配置など別の曲線（影響度やコスト）の挙動と混同していないか確認する。

選択肢別の誤答解説

• ア: 「開始時が最多で減少し、完了に近づくと再び増加」
  通常のプロジェクトでは人員は開始時に最も多くなることは少ないです。多くは立ち上げ後に人員が増え、中盤でピークを迎え、終盤で減る（ベル型や台形）ことが多いので誤りです。完了直前に急増するという描写は一般的ではありません。
• イ: 「ステークホルダがコストを変えずに成果物に与える影響は完了直前が最大」
  ステークホルダ（利害関係者）が仕様や要望を変えられる度合いは、プロジェクト初期の方が大きいです。完了直前だと成果物はほぼ固まっており、変更はコストやスケジュールに大きな影響を与えるため、自由に影響を及ぼせるわけではありません。したがって誤りです。
• ウ: 「完了に近づくほど変更やエラー修正の影響は小さくなる」
  実際は逆です。完了間際の変更や修正はテストや納期、他工程への連鎖的影響が大きく、影響度もコストも増大します。よって誤りです。
• エ: 「リスクは完了に近づくにつれて減少する」
  これが最も一般的な特性です。設計・実装・検証を経て不確実性が減るため、全体のリスクは低下します。ただし、残存リスクや統合時の大問題などは存在しうる点に注意してください。

よくある誤解

• 「リスクが減る＝問題が起きない」ではない：リスクは低下しても、重大な残存リスクや不測事態は発生します（確率は下がっても影響は大きい場合がある）。
• 「変更の影響」と「リスク」を混同する：変更が与える影響（コストや工数の増加）は完了近くで大きくなるが、不確実性（リスクの源）は進行で減るのが普通です。
• 「アジャイルなら必ずリスクは早く消える」と過信しない：アジャイルはリスクを早期に発見・低減しやすいが、全てのリスクが消えるわけではありません。領域により残存リスクは存在します。

補足コラム

• リスク（不確実性）曲線は左（開始）で高く、右（完了）へ向かい低くなる。
• 変更コスト（変更による影響）曲線は左で低く、右で高くなる。
  この2本の曲線が交差するあたりが「設計変更の許容度が低くなり、コストが大きくなる」局面です。現場ではこの交差点を意識して、早めに要件を固め、ステークホルダとの合意形成を図る運用が望まれます。

FAQ