平成30年度春期 情報処理安全確保支援士 午後Ⅱ 問5

問05：『直しました』だけでOKにしない受入条件だよ

委託先から『修正しました』という報告だけをもらっても、それだけでは本当に確認できたとは言いにくいよ。料理でいうと、『味見しました』だけでなく、誰が・どの料理を・どんな観点で確認したかのメモが必要なイメージだね。受入条件には、どの観点で何をレビューし、どんな結果だったのかを追跡できる詳しいレビュー記録が提出されていることを明記しよう。

この問題で問われていること

セキュリティ作業が本当に完了したかを、『やりました』という口頭報告ではなく、後から確認できる証跡ベースで判断できるように定義できるかがポイントだよ。

Acceptance Criteria with Review Evidence

acceptance criteria should require detailed review records that let the customer verify the validity of the vendor's work

require detailed review records\nverify work validity\nacceptance based on evidence

確認ポイント

• 検収条件を証跡で定義する。
• 完了報告だけで済ませない。
• レビュー妥当性確認を入れる。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fabr-att/2018h30h_sc_pm2_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fabr-att/2018h30h_sc_pm2_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000fabr-att/2018h30h_sc_pm2_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。