ITパスポート 2012年 春期 問38

システム開発組織におけるプロセスの成熟度を5段階のレベルで定義したモデルはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：「プロセスの成熟度」「5段階」「モデル」など。
2. キーワードと一致する代表的なフレームワークを思い出す。5段階で成熟度を示すのはCMMI（または旧来のCMM）。
3. 他の選択肢が何を指すかを確認して除外する。ISMSは情報セキュリティの管理体系、ISO14001は環境マネジメント、JIS Q15001は個人情報保護のマネジメント標準であり、「5段階で成熟度を定義するモデル」ではない。
4. よってCMMI（ア）を選ぶ。

選択肢別の誤答解説

• ア CMMI（正しい）
  • Capability Maturity Model Integration：組織のプロセス成熟度を5段階で評価・改善するモデル。ソフトウェア開発組織でよく使われます。
• イ ISMS（誤り）
  • ISMSは Information Security Management System（情報セキュリティマネジメントシステム）。情報資産を守るための方針・管理策を整備するための枠組みです。ISO/IEC 27001と関係が深く、成熟度を5段階で定義するモデルではありません。
• ウ ISO14001（誤り）
  • ISO14001は環境マネジメントシステム（Environmental Management System）の国際規格です。環境に関する管理体制の構築と継続的改善を要求しますが、「5段階の成熟度モデル」ではありません。
• エ JIS Q15001（誤り）
  • JIS Q15001は個人情報保護マネジメントシステム（PIMS：Personal Information Management System）に関する日本工業規格です。個人情報の取り扱いルール整備に関する基準で、5段階の成熟度モデルとは位置づけが異なります。

よくある誤解

1. 「ISOやJISもCMMIのように5段階で計る」と考える誤解
   • ISOやJISの多くは要求事項を示す規格で、準拠・認証の有無で評価されます。CMMIのように固定の5段階で成熟度を定量的に示すものではありません。
2. 「CMMIはただの認証（合否）だ」と思う誤解
   • CMMIには評価（アプレイザル）方法がありますが、本質はプロセス改善のための指針です。単なる合否判定だけでなく、どの改善が必要かを示す点が重要です。
3. 「ISMS = 情報セキュリティの成熟度モデル」と混同する誤解
   • ISMSは管理体系の構築を目的としますが、成熟度を評価する独自の5段階モデルという意味ではありません。成熟度評価は別途行われます（例：独自の成熟度モデルやベンダーのスキーム）。

補足コラム

• CMMIの5段階（日本語／英語）
  1. 初期（Initial）
  2. 管理（Managed）
  3. 定義（Defined）
  4. 定量的に管理（Quantitatively Managed）
  5. 最適化（Optimizing）
     覚え方のヒント：初めはバラバラ（初期）→ 基本を守る（管理）→ 標準化する（定義）→ 数字で見る（定量）→ 継続的改善（最適化）。
• 歴史メモ：CMMIは米国のソフトウェア工学研究所（SEI：Software Engineering Institute）が発展させた概念が元です。もともとソフトウェア開発で広まりましたが、現在はシステム開発やサービスプロセスにも適用されています。

FAQ