情報セキュリティマネジメント試験 科目A ストラテジ 練習問題 第4問: システム管理基準 (令和5年4月26日改訂) における業務要件定義とシステム要件定義の説明として、最も適切なものはどれか。

正解: 1. 業務要件定義で利用者と関係者の要望に優先順位を付けて合意し、システム要件定義でそれを満たす技術的事項を定める。

「業務要件定義で利用者と関係者の要望に優先順位を付けて合意し、システム要件定義でそれを満たす技術的事項を定める」が適切です。経済産業省のシステム管理基準 (令和5年4月26日改訂) は、業務要件定義の達成目標として、利用者及び関係者の要望が明確にされて優先順位付けされ、業務要件として合意されていることを挙げています。システム要件定義は、業務要件を満たすために必要となる技術的な検討事項を明確にするもので、範囲・機能・性能・運用要件・非機能要件などを扱います。「システム要件を先に固める」は順序の入れ替え、「改善目標と投資の効果・開発の体制と日程」はシステム化計画やプロジェクト計画、「利用の実態を調べて評価」は稼働後の情報システム利用実態の評価と取り違えています。業務の要望から技術の要件へという順序を押さえましょう。

関連キーワード: 業務要件定義・システム要件定義・システム管理基準・要件定義