CMMIとは？しーえむえむあい
CMMIとは、組織の開発・保守プロセスの成熟度を段階で評価し、次に何を整えるべきかの道筋を示すモデル。段階表現では、場当たり的な1（初期）、プロジェクト単位で管理された2、組織の標準として定義された3、実績を定量的に測定して管理する4、定量データに基づき継続的に改善する5の5段階を用いる。評価の対象は成果物ではなく、それを生み出すプロセスである。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
発注する側は、まだ存在しない成果物の品質を契約前に確かめられない。そこで、良いものを繰り返し作れる組織かどうかをプロセスの整い方から推し量る必要があり、その物差しとして整備されたのがこのモデルである。委託先の管理という観点では、セキュリティの取り組みも同じ構図で、担当者の力量ではなく手順が定義され測定されているかを見る、という考え方につながる。
具体例
CMMIはカーネギーメロン大学のソフトウェア工学研究所（SEI）が米国防総省の調達で供給者を評価するために整備したモデルで、現在はISACAが運営している。プロジェクトごとの欠陥密度や生産性を統計的に管理し、プロセス性能ベースラインからの逸脱をその場で検知できていれば、レベル4に相当すると判断される。
試験での引っ掛け
レベル3と4の切り分けが頻出で、標準プロセスを組織全体で定義して適用している状態が3、その実績を定量的に測って予測可能にしている状態が4である。評価されるのは組織のプロセスであって、個々の製品の品質が保証されるわけではない。JIS X 33001系のプロセス能力水準は段数も呼び名も異なる別の枠組みなので、混ぜて覚えない。
関連用語
出典・参考
公式シラバスの4 開発技術 ＞ 1. 開発プロセス・手法 ＞ (4) 開発プロセスに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。