問38
頻出度★★★
システム開発組織におけるプロセスの成熟度を5段階のレベルで定義したモデルはどれか。
平成24年度 春期 ITパスポート試験 問38
マネジメント系ソフトウェア開発管理技術 › 開発プロセス・手法
この問題の解説と、これまでの解答の記録です。
解説
問 38
- ア
正解 正解はア「CMMI」。CMMI (Capability Maturity Model Integration、能力成熟度モデル統合) は、システム開発を行う組織のプロセスがどれだけ体系的に確立・管理されているか、その成熟度を評価し段階的な改善の道筋を示すためのモデルである。評価は次の5段階のレベルで定義される。レベル1「初期 (Initial)」は場当たり的で成果が担当者の力量に依存する状態、レベル2「管理された (Managed)」はプロジェクト単位で計画・進捗・変更などが管理されている状態、レベル3「定義された (Defined)」は組織標準のプロセスが確立され各プロジェクトがそれを適用している状態、レベル4「定量的に管理された (Quantitatively Managed)」は工数・欠陥密度などの実績データを定量的に測定してプロセスを制御している状態、レベル5「最適化している (Optimizing)」は測定結果を基にプロセス自体を継続的に改善している状態である。組織は自らのレベルを客観的に把握し、次のレベルへ上がるために何を整備すべきかを知ることができる。「システム開発組織」「プロセスの成熟度」「5段階のレベル」という設問の三条件をすべて満たすのは CMMI だけなので、答えはアである。
不正解イ
ISMS (Information Security Management System、情報セキュリティマネジメントシステム) は、情報資産の機密性・完全性・可用性を維持するために、リスクアセスメントを行い、方針・体制・対策を定めて PDCA サイクルで継続的に運用・改善する組織的な仕組みである。規格は JIS Q 27001 (ISO/IEC 27001) で、認証は適合しているかどうかで判定され、開発プロセスの成熟度を5段階のレベルで格付けするものではない。対象も情報セキュリティ管理であって、システム開発プロセスの能力評価ではない。
不正解ウ
ISO 14001 は環境マネジメントシステム (EMS) の国際規格である。組織が環境方針を定め、省エネルギー・廃棄物削減・化学物質管理などの環境目標を設定し、PDCA によって環境負荷の低減を継続的に進める仕組みを規定する。扱う領域が環境保全であり、システム開発とは分野が異なるうえ、成熟度を5段階で定義する構造も持たない。
不正解エ
JIS Q 15001 は個人情報保護マネジメントシステム (PMS) の日本産業規格で、プライバシーマーク (Pマーク) 制度の認定基準として使われる。個人情報の取得・利用・提供・保管・廃棄のルールと本人の権利への対応、社内体制や教育・監査を定め、適切な取扱いを継続的に維持することを求める規格である。目的は個人情報の保護であり、開発プロセスの成熟度レベルを定義するモデルではない。
ここがポイント
- CMMI の成熟度5段階 — レベル1 初期、レベル2 管理された、レベル3 定義された、レベル4 定量的に管理された、レベル5 最適化している。組織のシステム開発プロセスの能力を客観的に評価し、段階的なプロセス改善の指針を与えるモデルである。
- 略語をマネジメント対象で区別する — CMMI は開発プロセスの成熟度、ISMS (JIS Q 27001) は情報セキュリティ、ISO 14001 は環境、JIS Q 15001 (Pマーク) は個人情報保護。「5段階のレベルで評価する」という特徴を持つのは CMMI だけ、と押さえておくと確実に解ける。