平成29年度秋期 情報処理安全確保支援士 午前Ⅰ 問17

CMMIは“作り方のレベルアップ表”だよ

CMMI（Capability Maturity Model Integration）は、完成した製品そのものの品質を直接チェックするものではなく、ソフトウェアやシステムを作る手順・管理の仕方がどれくらい成熟しているかを見て、改善していくためのモデルだよ。料理でいえば、できあがった料理の味だけを見るのではなく、レシピ管理や調理手順、チェック体制がちゃんとしているかを整えるイメージだね。

この問題で問われていること

この問題では、CMMIをISO 9001のような品質マネジメント規格や、個人のスキル評価と混同しないことがポイントだよ。CMMIは“人そのもの”や“製品そのもの”ではなく、組織の開発プロセスをより良くしていくための成熟度モデルだと押さえよう。

CMMI

CMMI is a framework for assessing and improving an organization’s process maturity

process maturity\norganizational improvement\nstaged assessment

確認ポイント

• ソフトウェア製品そのものの性能評価ではありません。
• 組織プロセス改善モデルです。
• 成熟度評価の説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

正解だよ。CMMIは、ソフトウェア開発のやり方がどれくらい整っていて、改善できているかを評価するためのモデルなんだ。たとえるなら、料理店の厨房を見て「手順は決まっている？品質チェックはしている？改善の仕組みはある？」と成熟度を確認するチェック表みたいなものだよ。

選択肢イ

不正解だよ。これはウォータフォールモデルやアジャイル開発のような「開発をどう進めるか」という進め方の説明に近いよ。CMMIは開発手順そのものではなく、組織やプロジェクトの開発プロセスがどれくらい成熟しているかを見るものなんだ。

選択肢ウ

不正解だよ。これは共通フレーム、たとえばSLCPの説明に近いよ。共通フレームは、発注者と開発者が同じ言葉でやり取りできるようにする取り決め集のようなもの。CMMIはその窓口ルールではなく、開発組織のプロセス改善や成熟度評価のためのモデルだよ。

選択肢エ

不正解だよ。CMMIには成熟度レベルという考え方はあるけれど、「成熟度に応じて開発手順を定義したモデル」という説明はずれているよ。CMMIは「レベル2ならこの手順で作れ」と細かい作り方を決めるレシピ本ではなく、「今の開発の仕組みはどのくらい安定していて改善できているか」を見る健康診断みたいなものだよ。