情報処理安全確保支援士 2022年 春期 午前2 問23

修正（Tailoring）【午前2解説】

正解の理由

解法ステップ

1. キーワード確認：「ライフサイクルプロセスを修正する」「新しいライフサイクルプロセスを定義する」——標準を適用可能な形に調整する行為を指す。
2. 各選択肢の意味を想起：
   • シミュレーション：モデルの試行・模擬実行
   • 修正（Tailoring）：プロセスや規格をプロジェクトに合わせて調整
   • 統治（Governance）：方針・監督・意思決定の仕組み
   • ベンチマーキング：他者との比較による評価
3. 意味照合：問題文の行為は「適用のための調整」であり、Tailoringと一致。したがって選択肢イを選ぶ。

選択肢別の誤答解説

• ア: シミュレーション
  シミュレーションはプロセスやシステムを模擬的に実行・評価することであり、プロセスそのものを編集・定義する行為ではありません。問題文の「修正」や「新規定義」とは目的が異なります。
• イ: 修正（Tailoring）
  正答。組織標準やモデルを、特定プロジェクトの要件・規模・リスクに合わせて調整・定義する用語で、問題文の記述と一致します。
• ウ: 統治（Governance）
  統治は方針決定や監督、責任範囲の管理など組織的な仕組みを指します。プロセスを直接「修正・定義」する行為そのものを示す語ではありません。
• エ: ベンチマーキング
  ベンチマーキングは他組織やベストプラクティスと比較して改善点を把握する手法であり、個別プロジェクトに即したプロセスの定義・修正を意味するものではありません。

よくある誤解

• 「修正（Tailoring）はバグ修正のこと」
  誤りです。ここでの「修正」はプロセスや標準の調整・最適化を指し、ソフトウェアの不具合修正とは意味が異なります。
• 「Tailoringは恒久的な標準変更」
  必ずしもそうではありません。Tailoringはプロジェクト単位での適用・調整であり、組織標準自体の恒久的改定とは区別されます。
• 「統治(Governance)と同じ」
  ガバナンスは方針・監督を担う概念で、Tailoringはその方針に従ってプロセスを具体化する操作的行為です。

補足コラム

• 不要な工程を省略する（例：小規模プロジェクトでのレビュー回数削減）
• 追加の品質チェックを定義する（例：安全性が重要なプロジェクトでの追加試験）
• 役割や責任の割当てを明確化する（例：兼任の有無、承認者の設定）
• テンプレートや成果物のフォーマットをプロジェクト仕様に合わせる

FAQ