IT用語帳
SC2027システムライフサイクルプロセス · 設計

品質特性

Software Quality Characteristics

ひんしつとくせい

ソフトウェア製品の品質を評価するための観点。JIS X 25010(ISO/IEC 25010)の製品品質モデルでは、機能適合性、性能効率性、互換性、使用性、信頼性、セキュリティ、保守性、移植性などの特性を定め、セキュリティはさらに機密性、インテグリティ、否認防止性、責任追跡性、真正性の副特性に分けられる。

共有:

Related

他の資格での定義

IP品質特性

ソフトウェアの品質を評価するための特性分類。ISO/IEC 25010:2011(JIS X 25010:2013)では、機能適合性、性能効率性、互換性、使用性、信頼性、セキュリティ、保守性、移植性の8つの品質特性が定義されている。2023年の改訂(ISO/IEC 25010:2023)で安全性が加わり、9特性になった。

FE品質特性

JIS X 25010:2013(ISO/IEC 25010:2011)で規定されるソフトウェア製品の品質モデル。製品品質モデルでは機能適合性、性能効率性、互換性、使用性、信頼性、セキュリティ、保守性、移植性の8つの特性に分類される。2023年の改訂(ISO/IEC 25010:2023)で安全性が加わり、9特性になった。

AP品質特性

JIS X 25010:2013(ISO/IEC 25010:2011)で規定されるソフトウェア製品の品質モデル。製品品質モデルとして機能適合性、性能効率性、互換性、使用性、信頼性、セキュリティ、保守性、移植性の8つの特性に分類される。利用時の品質モデルには有効性、効率性、満足性、リスク回避性、利用状況網羅性がある。2023年の改訂(ISO/IEC 25010:2023)で安全性が加わり、9特性になった。

STソフトウェア品質モデル

ソフトウェアの品質を体系的に定義・評価するためのモデル。ISO/IEC 25010:2011(SQuaRE)では、機能適合性、性能効率性、使用性、信頼性、セキュリティ、互換性、保守性、移植性の8つの品質特性が定義されている。品質測定・評価の基準として広く活用される。2023年の改訂(ISO/IEC 25010:2023)で安全性が加わり、9特性になった。

SA品質特性

ISO/IEC 25010:2011(JIS X 25010:2013)で定義されるソフトウェア品質の8つの主特性。機能適合性、性能効率性、互換性、使用性、信頼性、セキュリティ、保守性、移植性から構成される。品質要件の定義や品質評価の基準として用いる。2023年の改訂(ISO/IEC 25010:2023)で安全性が加わり、9特性になった。

ES品質特性

機能適合性、性能効率性、信頼性、使用性、保守性など、製品の品質を評価する観点。組込みシステムでは信頼性と性能効率性の要求が特に厳しい。

PD-S品質特性

ソフトウェアの品質を評価するための特性分類。ISO/IEC 25010:2011(JIS X 25010:2013)では、機能適合性、性能効率性、互換性、使用性、信頼性、セキュリティ、保守性、移植性の8つの品質特性が定義されている。2023年の改訂(ISO/IEC 25010:2023)で安全性が加わり、9特性になった。

A-1品質特性モデル

ソフトウェア製品の品質を、評価できる品質特性と副特性に分解して体系化したモデル。JIS X 25010(ISO/IEC 25010:2011)では機能適合性、性能効率性、互換性、使用性、信頼性、セキュリティ、保守性、移植性の8特性とし、ISO/IEC 25010:2023では安全性を加えた9特性に改められた。品質要件の定義や評価の観点として使う。

Past Exams

過去問での出題

過去問で 34 回出題(ITパスポート試験 6・プロジェクトマネージャ試験 6・基本情報技術者試験 4・システムアーキテクト試験 4・システム監査技術者試験 4・応用情報技術者試験 3・情報処理安全確保支援士試験 3・エンベデッドシステムスペシャリスト試験 2・データベーススペシャリスト試験 1・高度試験 午前Ⅰ 1)。うち 8 回は用語そのものを問う問題です。

残り 24 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SCISMS(情報セキュリティマネジメントシステム)

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001(JIS Q 27001)に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

SC情報セキュリティガバナンス

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。経営戦略と整合した情報セキュリティ方針の策定、資源配分、リスク管理の意思決定を含む。JIS Q 27014(ISO/IEC 27014)で規定されている。

SCISO/IEC 27001

ISMSの要求事項を規定する国際規格。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定める。日本ではJIS Q 27001として翻訳規格が発行されており、ISMS認証の基準となる。

SCISO/IEC 27002

情報セキュリティ管理策の実践規範を示す国際規格。ISO/IEC 27001の附属書Aに記載された管理策について、詳細な実施の手引きを提供する。組織的管理策、人的管理策、物理的管理策、技術的管理策の4分類で構成される。

SC情報セキュリティ方針

経営陣が承認し、組織の情報セキュリティに対する方向性と支持を表明する文書。情報セキュリティの目的、適用範囲、基本方針を定め、組織全体のセキュリティ活動の基盤となる。法令・規制・契約上の要求事項や情報セキュリティの動向を踏まえて策定・改定する。

SCBCMS(事業継続マネジメントシステム)

自然災害やサイバー攻撃などの事業中断リスクに対して、事業の継続性を確保するためのマネジメントシステム。ISO 22301に基づき、事業影響度分析(BIA)、事業継続計画(BCP)の策定・訓練・改善を行う。