令和4年度 春期 情報処理安全確保支援士試験 午前II 問23

JIS X 0160:2021において、組織の標準的なライフサイクルプロセスを特定のプロジェクトや要件に合わせて調整し、修正または新しく定義することを 修整（Tailoring） と呼びます。プロジェクトの規模、複雑さ、リスクなどに応じてプロセスを最適化し、目的及び成果を達成するために行われます。

各選択肢の解説

• ア: シミュレーションは、物理的または抽象的なシステムをモデル化し、その挙動を模擬的に再現・分析する手法です。
• イ: 修整（Tailoring）は正解です。プロジェクトの特性に合わせて、標準プロセスを修正または新規定義することです。
• ウ: 統治（Governance）は、組織を適正に管理・運営し、目的を達成するための仕組みや体制のことです。
• エ: ベンチマーキングは、自社の製品やプロセスを、業界のベストプラクティス（最良の実践例）や競合他社と比較し、改善を図る手法です。