アジャイル開発を対象とした監査の着眼点として、システム管理基準（平成30年）に照らして、適切なものはどれか。

選択肢

• アウォータフォール型開発のように、要件定義、設計、プログラミングなどの工程ごとの完了基準に沿って、開発作業を逐次的に進めていること
• イ業務システムの開発チームが、情報システム部門の要員だけで構成されていること
• ウ業務システムの開発チームは、実装された機能について利害関係者へのデモンストレーションを実施し、参加者からフィードバックを得ていること
• エ全ての開発作業が完了した後に、本番環境へのリリース計画を策定していること

正解と解説

正解：ウ 業務システムの開発チームは、実装された機能について利害関係者へのデモンストレーションを実施し、参加者からフィードバックを得ていること

アジャイル開発では、短い反復ごとに動くソフトウェアを利害関係者に見せ、フィードバックを取り込んで次の反復に生かすことが要となる。監査でも、こうした反復的な確認とフィードバックの仕組みが実際に機能しているかが着眼点になる。工程完了基準に沿った逐次進行を求めるのはウォータフォール型の観点であり、アジャイルの評価軸ではない。

選択肢ごとの解説

• ア工程ごとの完了基準で逐次進めることを求めるのはウォータフォール型の着眼点である。
• イ利用部門を含む関係者の参加が重要であり、情報システム部門だけの構成が望ましいわけではない。
• ウ正しい。実装した機能を関係者にデモしフィードバックを得ているかが着眼点となる。
• エアジャイルでは反復ごとにリリースを想定するので、全作業完了後の計画策定は前提が合わない。

同じ分野の他の問題

• システム管理基準（令和5年）における，ユーザ受入テストに関する監査のチェックポイントとして，適切なものはどれか。2025年度 春期 午前 問60
• 販売管理システムにおいて、起票された受注伝票の入力が、漏れなく、かつ、重複することなく実施されていることを確かめる監査手…2019年度 秋期 午前 問60
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果…2022年度 秋期 午前 問58
• 事業継続計画（BCP）について監査を実施した結果、適切な状況と判断されるものはどれか。2022年度 春期 午前 問58
• マスタファイル管理に関するシステム監査項目のうち、可用性に該当するものはどれか。2018年度 春期 午前 問60