問38
頻出度★★★
システム開発組織におけるプロセスの成熟度を5段階のレベルで定義したモデルはどれか。
平成24年度 春期 ITパスポート試験 問38
マネジメント系ソフトウェア開発管理技術 › 開発プロセス・手法
这道题的解析和你的作答记录。
解説
問 38
- ア
正解 正确答案是ア「CMMI」。CMMI（Capability Maturity Model Integration，能力成熟度模型集成）是一种用于评价从事系统开发的组织其流程在多大程度上得到体系化的建立与管理，即评价其成熟度，并给出分阶段改进路径的模型。评价用以下 5 个等级来定义：等级1「初始级（Initial）」是做法临时随意、成果依赖于经办人个人能力的状态；等级2「已管理级（Managed）」是以项目为单位对计划、进度、变更等进行管理的状态；等级3「已定义级（Defined）」是已建立组织标准流程、各个项目都加以应用的状态；等级4「定量管理级（Quantitatively Managed）」是对工时、缺陷密度等实际数据进行定量测量以控制流程的状态；等级5「优化级（Optimizing）」是基于测量结果对流程本身持续改进的状态。组织可以客观地掌握自身所处的等级，并知道为提升到下一等级需要完善什么。同时满足题干「系统开发组织」「流程的成熟度」「5 个等级」这三个条件的只有 CMMI，所以答案是ア。
错误イ
ISMS（Information Security Management System，信息安全管理体系）是为了维持信息资产的保密性、完整性、可用性，通过风险评估来制定方针、体制与对策，并按 PDCA 循环持续运行和改进的组织性机制。其标准是 JIS Q 27001（ISO/IEC 27001），认证是按是否符合标准来判定的，并不是把开发流程的成熟度用 5 个等级来评级的东西。它的对象也是信息安全管理，而不是系统开发流程的能力评价。
错误ウ
ISO 14001 是环境管理体系（EMS）的国际标准。它规定了这样一种机制：组织制定环境方针，设定节能、减少废弃物、化学物质管理等环境目标，并通过 PDCA 持续降低环境负荷。它处理的领域是环境保护，与系统开发分属不同领域，而且也不具有把成熟度用 5 个等级来定义的结构。
错误エ
JIS Q 15001 是个人信息保护管理体系（PMS）的日本工业标准（JIS），被用作隐私标志（P 标志）制度的认定基准。它规定了个人信息的获取、利用、提供、保管、废弃的规则以及对本人权利的响应，还有公司内部的体制、教育与审核，要求持续维持对个人信息的妥善处理。其目的是保护个人信息，并不是定义开发流程成熟度等级的模型。
ここがポイント
- CMMI 的 5 个成熟度等级 —— 等级1 初始级、等级2 已管理级、等级3 已定义级、等级4 定量管理级、等级5 优化级。它是客观评价组织的系统开发流程能力、并给出分阶段流程改进指引的模型。
- 按管理对象区分这些缩写 —— CMMI 是开发流程的成熟度，ISMS（JIS Q 27001）是信息安全，ISO 14001 是环境，JIS Q 15001（P 标志）是个人信息保护。只要记住「用 5 个等级来评价」这一特征只有 CMMI 具备，就能稳妥地答对。