プロダクトバックログ／スプリントバックログとは？ぷろだくとばっくろぐ・すぷりんとばっくろぐ
プロダクトバックログはプロダクトに必要なもの（機能、修正、セキュリティ要件、技術的負債の解消）を優先順位付きで並べた唯一の一覧で、プロダクトオーナーが内容と並び順に責任を持つ。スプリントバックログはそのスプリントで実現すると選んだ項目と、それを実現する計画で、開発者が作り日々更新する。脆弱性の修正もバックログ項目として扱い、優先順位を機能追加と同じ土俵で決めるのがスクラムでのセキュリティの扱い方である。
最終更新：2026-10-06
この語が出る過去問を解く →背景
要件を一度に確定するやり方では、途中で見つかった脆弱性や新しい規制への対応が「変更要求」として重い手続きになる。スクラムは変化を前提に、やるべきことを1本の並び順つきリストに集約し、スプリントごとに上から取る形にした。支援士では、DevSecOpsの中で脆弱性診断の指摘やSCAの検出結果をどうバックログに載せ、誰が優先順位を決めるかという運用の問いとして登場する。
具体例
JiraやBacklog（ヌーラボ）で、プロダクトバックログの上位から1スプリントで完了できる分量を開発者が選んでスプリントバックログにする。SCAで重大度Highの依存ライブラリが見つかったら、プロダクトオーナーがその修正項目を機能追加より上に並べ替え、次のスプリントで取る。
試験での引っ掛け
誰が何を決めるかの取り違えが定番。並び順と中身の責任者はプロダクトオーナーだが、スプリントに「どれだけ取るか」を決めるのは開発者であり、POが割り当てるのではない。スプリントバックログを作って毎日更新するのも開発者。プロダクトバックログはスプリント中でも見直してよい一方、スプリントバックログの中身を途中で外部から差し替えることはしない。セキュリティ修正を「バックログ外の割込み」として扱うのもスクラムの外れ方である。
関連用語
出た過去問
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問23（IPA）
アジャイル開発手法の説明のうち、スクラムのものはどれか。
正解：プロダクトオーナーなどの役割、スプリントレビューなどのイベント、プロダクトバックログなどの作成物、及びルールから成る。
要点：スクラムは役割とイベントと作成物で構成される反復の枠組み
スクラムは、プロダクトオーナー、スクラムマスター、開発者という三つの責任と、スプリント、スプリントプランニング、デイリースクラム、スプリントレビュー、レトロスペクティブというイベント、そしてプロダクトバックログ、スプリントバックログ、インクリメントという作成物から成る枠組みである。短い期間のスプリントを繰り返し、その都度検査と適応を行うことで経験的にプロセスを改善していく。具体的な技術プラクティスは定めず、進め方の骨組みを与える点が特徴である。
出典・参考
公式シラバスの4 開発技術 ＞ 1. システム要件定義・ソフトウェア要件定義 ＞ (8) 業務分析や要件定義に用いられる手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。