第21問
顧客に情報サービスを提供するシステムを開発するプロジェクトにおいては、品 質に関わる様々な基準や仕組みを考慮しなければならない。以下のａ〜ｃについて 参考とする基準や仕組みの組み合わせとして、最も適切なものを下記の解答群から 選べ。 ａ 顧客に提供する情報サービス品質の管理 ｂ セキュリティを重視するIT 製品の調達 ｃ ソフトウェア品質保証のために厳密に定義された仕様記述と検証 解答群
- ア ａ：Common Criteria ｂ：ITSMS ｃ：ISMS
- イ ａ：ITSMS ｂ：Common Criteria ｃ：VDM
- ウ ａ：ISMS ｂ：VDM ｃ：Common Criteria
- エ ａ：VDM ｂ：ISMS ｃ：ITSMS DKJC-1F
▼ 解答・解説を見る
正解：イ
解答：イ
品質・セキュリティに関する基準/仕組みの対応付け。
- ａ：ITSMS：顧客に提供する情報サービス品質の管理は、ITサービスマネジメントシステム（ITSMS、ISO/IEC 20000）。
- ｂ：Common Criteria：セキュリティを重視するIT製品の調達評価基準は、コモンクライテリア（ISO/IEC 15408、IT製品のセキュリティ評価基準）。
- ｃ：VDM：ソフトウェア品質保証のため厳密に定義された仕様記述と検証を行う形式手法はVDM（Vienna Development Method、形式仕様記述言語）。
参考：ISMSは情報セキュリティマネジメントシステム（組織の情報セキュリティ管理）で、本問のａ〜ｃとは対応しない。
ａ：ITSMS／ｂ：Common Criteria／ｃ：VDM。
- ア（×）：ａ：Common Criteria、ｃ：ISMSが不適。
- イ（○）：すべて整合する。
- ウ（×）：ａ：ISMS、ｂ：VDMが不適。
- エ（×）：ａ：VDM、ｂ：ISMSが不適。
よって イ。