静的解析ツールとは？

静的解析ツールの意味

プログラムを実行せずにソースコードを解析し、規約違反や不具合につながる書き方を機械的に指摘する道具。未使用変数、初期化漏れ、例外を握り潰す記述、複雑度が高すぎる関数などを自動で洗い出せる。

静的解析ツールの具体例

開発者がコードを登録するたびに解析を自動実行し、規約違反があれば取り込みを止める仕組みにしておく。人が行うレビューは設計判断や業務ロジックの妥当性に集中でき、指摘の質と時間配分が改善する。

静的解析ツールは試験でどう引っ掛けられる？

実行しないため、実際の入力値でしか現れない不具合や性能の問題は見つけられない。また指摘のすべてが本当の欠陥とは限らず、誤検知の切り分けが必要。テストの代替ではなく、レビューを補強する位置づけである。

静的解析ツールと関連する用語

• レビュー技法（ウォークスルー・インスペクション）
• 開発標準（コーディング規約）
• 継続的インテグレーション（CI）

静的解析ツールが出た過去問

• ソフトウェアのテストツールの説明のうち、静的テストを支援する静的解析ツールのものはどれか。

  正解：プログラム中に文法上の誤りや論理的な誤りなどがあるかどうかを、ソースコードを分析して調べる。

  要点：静的解析は実行せずにソースコードから欠陥を見つける

  静的解析ツールは、プログラムを実行せずにソースコードを解析して、文法上の誤りやコーディング規約違反、初期化されていない変数などの問題を指摘する。実行を伴わない点が特徴で、早い段階で欠陥を見つけられる。テストデータの生成、網羅率の計測、実行時の性能測定はいずれも実行を前提とした動的なツールである。

  出典：令和1年度 春期 基本情報技術者試験 午前 問48（IPA）