システムアーキテクト 2025年 午前2 問06

プログラム中にエラーが存在するかどうかなどを、ソースプログラムを分析することによって調べるテストツールはどれか。【午前2 解説】

要点まとめ

• 結論：ソースコードを実行せずに構文や潜在的な不具合、コーディング規約違反や脆弱性を検出するのは静的解析ツールです。
• 根拠：問題文の「ソースプログラムを分析する」という表現は実行を伴わない静的解析（ソースコード解析）の特徴と一致します。
• 差がつくポイント：テストカバレッジは実行時の網羅性測定、テストベッドは実行環境、メトリクス計測は指標収集であり用途が明確に異なります。

正解の理由

よくある誤解（2〜3 行）

解法ステップ

1. 問題文で注目すべき語句を探す：「ソースプログラムを分析する」を特定する。
2. 各選択肢の定義を思い出す：静的解析＝実行不要、カバレッジ＝実行時測定など。
3. 実行を伴うかどうかで切り分ける：実行不要なら静的解析。
4. 最終判断：実行不要でソース解析を行うツールを選ぶ。

選択肢別の誤答解説

• ア: 静的解析ツール — 正解。ソースコードを実行せずに解析してエラーや脆弱性を検出します。
• イ: テストカバレッジ分析ツール — 誤り。これはテスト実行時にどのコードが実行されたか（網羅率）を測定するツールです。
• ウ: テストベッド — 誤り。テストを行うための環境やプラットフォーム（ハード・ソフトの組み合わせ）を指します。
• エ: メトリクス計測ツール — 誤り。行数や複雑度などの指標を収集・可視化するもので、直接ソース解析によるエラー検出を主目的とはしません。

補足コラム（関連知識など）

• 静的解析（SAST: Static Application Security Testing）は、コンパイラのチェックに加えてセキュリティルールや複雑度解析を行うことが多く、CIパイプラインに組み込まれて自動検出と品質維持に寄与します。代表的なツールに SonarQube、Coverity、ESLint（JavaScript）などがあります。
• 静的解析は誤検知（false positive）が出やすい点に注意が必要で、検出結果のトリアージやルール調整が重要です。ランタイムのリソース競合や外部依存の不具合は動的解析や単体テストで補完します。

FAQ