ベースラインとは？

ベースラインとは、承認された時点のスコープ・スケジュール・コストを固定した基準で、実績との差異を測る物差しとなる。変更は正式な承認を経たときだけ更新でき、それ以外は動かさない。午前Iでは「実績との比較対象」であることと、更新に承認が要る点が問われる。

情報セキュリティマネジメント試験の過去問では1回出題されています。

べーすらいん

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

ベースラインの意味

承認された時点のスコープ・スケジュール・コストを固定した基準で、実績との差異を測る物差しとなる。変更は正式な承認を経たときだけ更新でき、それ以外は動かさない。午前Iでは「実績との比較対象」であることと、更新に承認が要る点が問われる。

当初のコストベースラインが3億円で、追加要件の承認により3.4億円へ改訂する。改訂しないまま追加作業を進めると、差異分析で常に超過が出続け、真に管理すべき問題が数字に埋もれてしまう。

遅れが出たからといって、実績に合わせてベースラインを後ろへずらすのは誤り。それをすると差異が消えて管理が効かなくなる。あくまで承認された変更だけが改訂の根拠になる。構成管理の基準線と考え方は同じだが、対象がプロジェクト計画である点が違う。

情報セキュリティ対策を検討する際の手法の一つであるベースラインアプローチの特徴はどれか。
正解：基準とする望ましい対策と組織の現状における対策とのギャップを分析する。
要点：ベースラインアプローチは基準と現状のギャップ分析
ベースラインアプローチは、規格やガイドラインなどから「守るべき最低限の基準（ベースライン）」をあらかじめ定め、自組織の現状がその基準を満たしているかを照合して不足分を対策する手法である。資産ごとの詳細な評価をしないため簡便で網羅性も確保しやすいが、組織固有の事情を反映しにくいという短所がある。詳細リスク分析、非形式的アプローチ、組合せアプローチと区別して覚えたい。
出典：平成28年度秋期情報セキュリティマネジメント試験午前問6（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。