平成30年度 秋期 情報セキュリティマネジメント試験 午前 問49
ストラテジ／システム企画企画，要件定義，システム開発，ソフトウェア実装，ハードウェア実装，保守から成る一連のプロセスにおいて，要件定義プロセスで実施すべきものはどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問49
- アシステムに関わり合いをもつ利害関係者の種類を識別し，利害関係者のニーズ及び要望並びに課せられる制約条件を識別する。
- イ事業の目的，目標を達成するために必要なシステム化の方針，及びシステムを実現するための実施計画を立案する。
- ウ目的とするシステムを得るために，システムの機能及び能力を定義し，システム方式設計によってハードウェア，ソフトウェアなどによる実現方式を確立する。
- エ利害関係者の要件を満足するソフトウェア製品又はソフトウェアサービスを得るための，方式設計と適格性の確認を実施する。
正解：ア
解説
共通フレームにおける要件定義プロセスでは、システムに関わり合いをもつ利害関係者の種類を識別し、利害関係者のニーズ及び要望並びに課せられる制約条件を識別することが実施すべき内容とされています。
選択肢ごとの解説
- ア正しい。利害関係者の種類を識別し、そのニーズ・要望・制約条件を識別することが要件定義プロセスで実施すべき内容です。
- イ誤り。事業目的の達成に必要なシステム化の方針や実施計画の立案は、企画プロセスで行う内容です。
- ウ誤り。システムの機能及び能力を定義し、実現方式を確立するのは、システム開発プロセス（システム方式設計）で行う内容です。
- エ誤り。方式設計と適格性の確認は、ソフトウェア実装プロセスなど、より後工程で行う内容です。