プロダクトスコープ記述書とは？ぷろだくとすこーぷきじゅつしょ
プロダクトスコープ記述書とは、プロジェクトで作る成果物（プロダクト）そのものが備えるべき機能・特性・満たすべき条件を詳しく記した文書。PMBOKのスコープ管理では、行う作業の範囲を示すプロジェクトスコープと、完成品の仕様を示すプロダクトスコープを分けて扱い、この文書は後者を具体化したものにあたる。機能要件だけでなく、認証・ログ・暗号化などのセキュリティ要件を含む非機能要件を書き、受入基準（検収基準）の判断材料にする。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
「何を作るか」が文書で確定していないと、納品時に「ログの保全は仕様に入っていたか」「多要素認証は前提だったか」で発注側と受託側がもめる。セキュリティ要件は口頭で済まされやすく、後から足すと手戻りが大きい。だからプロダクトの仕様として最初に書き切り、検収の基準にする。支援士では、委託開発でセキュリティ要件を契約と仕様に落とす場面の文書として登場する。
具体例
IPAの「非機能要求グレード」を使い、新しい会員管理システムの仕様として「同時接続1,000ユーザ」「会員情報の一括出力はCSVで可能」に加え「管理者操作のログを1年保全」「外部公開画面は多要素認証必須」をプロダクトスコープ記述書に書き、検収時の判断基準にする。
試験での引っ掛け
プロダクトスコープ記述書は完成品の仕様を定めるもので、チームが行う作業や工程を定めるプロジェクトスコープ（WBSのもとになるもの）とは対象が違う。「脆弱性診断を実施する」は作業なのでプロジェクトスコープ側、「診断で高リスクの指摘がゼロであること」は成果物の条件なのでプロダクトスコープ側に書く。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。