情報処理安全確保支援士暗記無料で始める

プロセスアセスメント(SPICE)とは?ぷろせすあせすめんと

プロセスアセスメント(SPICE)とは、作り方そのものの良し悪しを、プロセス単位に能力水準を付けて測る評価活動。ISO/IEC 15504(SPICE)を受け継いだISO/IEC 33000シリーズが測定の枠組みを与え、水準は0(不完全)から5(最適化している)までの6段階で表す。どの工程から手を付けるかの起点になり、委託先を選ぶ判断材料としても使う。

最終更新:2026-10-06

試験情報

情報処理安全確保支援士試験の頻出用語/午前II

別名:SPICE、ISO/IEC 33000、SPICE(ISO/IEC 33000)、プロセスアセスメント、プロセスアセスメント(SPICE・ISO/IEC 33000)、ISO/IEC 15504、JIS X 33002、SPA(ソフトウェアプロセスアセスメント)

情報処理安全確保支援士を最短で暗記・合格する →

背景

成果物だけを検査しても、次の案件で同じ品質が出る保証はない。品質を再現するには、作り方そのものが定義され、管理され、測られているかを見る必要がある——という考えから、成果物ではなくプロセスを測る枠組みが整えられた。支援士では委託先管理が主要論点であり、相手の開発プロセスの成熟度を契約前に把握し、足りない部分を契約条件で補う場面がこれにあたる。

具体例

委託先候補の構成管理プロセスが水準1(実施はしているが管理されていない)と判定されたら、版管理の手順・成果物の受渡し方法・脆弱性修正の反映期限を契約条件として明文化する。自動車業界の Automotive SPICE のように、業界ごとに派生した規定もある。

試験での引っ掛け

CMMI(段階表現)が組織全体を成熟度1〜5という一つの数値で表すのに対し、こちらはプロセス単位に能力水準を付ける。組織に一つの数値が出ると誤解しやすい。また評価は第三者認証ではなく現状把握が目的で、取得自体を目的にすると証跡づくりだけが増える形骸化が起きる。

関連用語

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

情報処理安全確保支援士を最短で暗記・合格する →

試験での特徴
  • 分野:午前II
  • CMMI(段階表現)が組織全体を成熟度1〜5という一つの数値で表すのに対し、こちらはプロセス単位に能力水準を付ける。