平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問23

✓ これが正解エプロセスごとの作業の主体者（役割）と責任の所在

解説

共通フレーム 2007 は、作業の主体者と責任の所在を取り決めます。

共通フレーム 2007 は、ソフトウェアの開発や取引に関わる人たちが、同じ言葉で話せるようにするための共通の枠組みです。システムの企画から開発、運用、保守までの作業をプロセスとして整理し、それぞれのプロセスで何をするのか、そしてその作業を誰が主体となって行い、誰が責任を持つのかを取り決めています。一方で、それをどのような方法で進めるかは定めていません。どの開発の進め方にも当てはめられるように、あえて手法を特定しない作りになっています。見分ける軸は、何をするか、誰がするかという取り決めか、どうやってするかという方法の指定かです。

ほかの選択肢はなぜ違うのか

• ア作成する文書の種類及び書式：作成する文書の種類や書式は、共通フレーム 2007 では定めていません。どのような文書をどの形式で作るかは、それぞれの組織やプロジェクトが決めることとされています。
• イ信頼性，保守性などのソフトウェアの品質尺…：信頼性や保守性などのソフトウェアの品質を測る尺度は、ソフトウェアの品質モデルを定めた別の規格が扱う範囲です。共通フレーム 2007 が取り決めている内容ではありません。
• ウ適用すべき開発モデル，技法及びツール：適用すべき開発モデルや技法、ツールは特定していません。どの開発モデルにも適用できるようにするため、共通フレーム 2007 は進め方の方法には立ち入らない作りになっています。