南関東大会特別賞評価

Similar documents
15288解説_D.pptx

脅威分析法組み込みの安全性とセキュリティを保証するために 2015/6/11 情報セキュリティ大学院大学 大久保隆夫

目次 1: 安全性とソフトウェア 2: 宇宙機ソフトウェアにおける 安全 とは 3:CBCS 安全要求とは 4: 宇宙機ソフトウェアの実装例 5: 安全設計から得た新たな知見 6: 今後 2

組込みシステムにおける UMLモデルカタログの実践研究

ソフトウェア要求分析から詳細設計までシームレスにつなぐ開発手法

テスト設計コンテスト フロア展示資料

Microsoft PowerPoint - 【別紙1-2】メトリクスセットの利用ガイド.pptx

テスト設計コンテスト

Microsoft Word - jis_c_5750_3_6_....ed1.doc

PowerPoint プレゼンテーション

テスト設計コンテスト

プロジェクトマネジメント知識体系ガイド (PMBOK ガイド ) 第 6 版 訂正表 - 第 3 刷り 注 : 次の正誤表は PMBOK ガイド第 6 版 の第 1 刷りと第 2 刷りに関するものです 本 ( または PDF) の印刷部数を確認するには 著作権ページ ( 通知ページおよび目次の前 )

変更要求管理テンプレート仕様書

6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構

PowerPoint プレゼンテーション

NEXCESS基礎コース01 組込みソフトウェア開発技術の基礎 ソフトウェア開発プロセス編

ISO9001:2015内部監査チェックリスト

PowerPoint プレゼンテーション

<4D F736F F F696E74202D2091E63389F15F8FEE95F1835A834C A CC B5A8F FD E835A835890A78CE C CC835A834C A A2E >

目次 取組み概要 取組みの背景 取組みの成果物 適用事例の特徴 適用分析の特徴 適用事例の分析結果から見えたこと JISAによる調査結果 どうやって 実践のヒント をみつけるか 書籍発行について紹介 今後に向けて 2

組織内CSIRT構築の実作業

JIS Q 27001:2014への移行に関する説明会 資料1

説明項目 1. 審査で注目すべき要求事項の変化点 2. 変化点に対応した審査はどうあるべきか 文書化した情報 外部 内部の課題の特定 リスク 機会 利害関係者の特定 QMS 適用範囲 3. ISO 9001:2015への移行 リーダーシップ パフォーマンス 組織の知識 その他 ( 考慮する 必要に応

スライド 1

Microsoft Word - JSQC-Std 目次.doc

RaQuest MindManager

i コンピテンシ ディクショナリ を 活用した品質エンジニアの育成 その 2 独立行政法人情報処理推進機構 HRD イニシアティブセンター 奥村有紀子

スキル領域 職種 : ソフトウェアデベロップメント スキル領域と SWD 経済産業省, 独立行政法人情報処理推進機構

ISO 9001:2015 改定セミナー (JIS Q 9001:2015 準拠 ) 第 4.2 版 株式会社 TBC ソリューションズ プログラム 年版改定の概要 年版の6 大重点ポイントと対策 年版と2008 年版の相違 年版への移行の実務

STAMP/STPA を用いた 自動運転システムのリスク分析 - 高速道路での合流 - 堀雅年 * 伊藤信行 梶克彦 * 内藤克浩 * 水野忠則 * 中條直也 * * 愛知工業大学 三菱電機エンジニアリング 1

セキュリティ委員会活動報告

PowerPoint プレゼンテーション

<4D F736F F F696E74202D D4C82F08A B582BD A A F2E707074>

Oracle Un お問合せ : Oracle Data Integrator 11g: データ統合設定と管理 期間 ( 標準日数 ):5 コースの概要 Oracle Data Integratorは すべてのデータ統合要件 ( 大量の高パフォーマンス バッチ ローブンの統合プロセスおよ

Microsoft PowerPoint - 23_電子制御情報の交換(配布用a).pptx

Microsoft PowerPoint - 1.プロセス制御の概要.pptx

智美塾 ゆもつよメソッドのアーキテクチャ

日本機械学会 生産システム部門研究発表講演会 2015 資料

要求仕様管理テンプレート仕様書

社員証型センサを いた 健康増進システムへの STAMP/STPA の適 検討 林良輔 * 伊藤信 梶克彦 内藤克浩 水野忠則 中條直也 * 愛知工業大学大学院 三菱電機エンジニアリング 愛知工業大学 1

Microsoft PowerPoint - A7_松岡(プレゼン用)jnsa-総会-IoTWG-2015.pptx

ISMS認証機関認定基準及び指針

Microsoft Word - tutorial8-10.docx

本章では 衝突被害軽減ブレーキ 車線逸脱警報 装置 等の自動車に備えられている運転支援装置の特性 Ⅻ. 運転支援装置を 備えるトラックの 適切な運転方法 と使い方を理解した運転の重要性について整理しています 指導においては 装置を過信し 事故に至るケースがあることを理解させましょう また 運転支援装

16年度第一回JACB品質技術委員会

プラグイン01_FRL-230(233,236).indd

ISO9001:2015規格要求事項解説テキスト(サンプル) 株式会社ハピネックス提供資料

[ 指針 ] 1. 組織体および組織体集団におけるガバナンス プロセスの改善に向けた評価組織体の機関設計については 株式会社にあっては株主総会の専決事項であり 業務運営組織の決定は 取締役会等の専決事項である また 組織体集団をどのように形成するかも親会社の取締役会等の専決事項である したがって こ

どのような便益があり得るか? より重要な ( ハイリスクの ) プロセス及びそれらのアウトプットに焦点が当たる 相互に依存するプロセスについての理解 定義及び統合が改善される プロセス及びマネジメントシステム全体の計画策定 実施 確認及び改善の体系的なマネジメント 資源の有効利用及び説明責任の強化

Windows GPO のスクリプトと Cisco NAC 相互運用性

HIGIS 3/プレゼンテーション資料/J_GrayA.ppt

IBM Presentations: Smart Planet Template

Microsoft Word - mm1305-pg(プロマネ).docx

改訂履歴 項番版数作成日 / 改訂日変更箇所変更内容. 平成 28 年 5 月 3 日新規章構成の変更, 分冊化に伴い新規作成 (i)

OmniTrust

平成 29 年 4 月 12 日サイバーセキュリティタスクフォース IoT セキュリティ対策に関する提言 あらゆるものがインターネット等のネットワークに接続される IoT/AI 時代が到来し それらに対するサイバーセキュリティの確保は 安心安全な国民生活や 社会経済活動確保の観点から極めて重要な課題

目次 1. 一般 目的 適用範囲 参照文書 用語及び定義 内部監査 一般 内部監査における観点 内部監査の機会 監査室

Microsoft PowerPoint - ETEC-CLASS1資料 pptx

0-Ł\04†E01.pdf

JISQ 原案(本体)

PowerPoint プレゼンテーション

Transcription:

ミス ユースケースの利活用 非機能要件から得られたリスク対応のモデル化 2010 年 12 月 2 日 南関東地区大会審査委員長アンリツエンジニアリング株式会社林啓弘 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 1

概要 ET ロボコンのモデルにみる要求分析で 非機能要件や外乱等について列挙されていますが 列挙された当該課題の対策を行うにあたって どこでどのように対応しているかを文字列で表明されています 分かりづらいものも ユースケースを拡張したミス ユースケースを利活用して モデル図上に 課題対策 を表明してみませんか お誘い ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 2

ソフトウェアの品質特性 (JIS X 0129-1) ソフトウェアの品質特性 (JIS X -1) 0129 特性 機能性 信頼性 使用性 usability 効率性 efficiency 資源効率性 保守性 maintainability 変更性 移植性 合目的性 functionality 正確性 相互運用性 成熟性 reliability 障害許容性 回復性 理解性 習得性 運用性 魅力性 時間効率性 解析性 安定性 試験性 環境適応性 portability 設置性 セキュリティ 機能性標準適合性 信頼性標準適合性 使用性標準適合性 効率性標準適合性 保守性標準適合性 共存性 置換性 副特性 移植性標準適合性 ソフトウェアが 指定された条件の下で利用されるときに 明示的及び暗示的必要性に合致する機能を提供するソフトウェア 製品の能力 指定された条件下で利用するとき 指定された達成水準を維持す るソフトウェア製品の能力 指定された条件の下で利用するとき 理解 習得 利用でき 利 用者にとって魅力的であるソフトウェア製品の能力 明示的な条件の下で 使用する資源の量に対比して適切な性能を 提供するソフトウェア製品の能力 修正のしやすさに関するソフトウェア製品の能力 修正は 是正 若しくは向上 又は環境の変化 要求仕様の変更及び機能仕様の 変更にソフトウェアを適応させることを含めてもよい ある環境から他の環境に移すためのソフトウェア製品の能力 備考 : 環境には組織 ハードウェア又はソフトウェアの環境を含 めてもよい * 日本工業標準調査会 説明 要素技術などに記載されています 非機能要求から実装可能なアーキテクチャを設計し 技術的な機能仕様書に具体化する 非機能要求が あいまいになっている場合は 不足している基礎情報を調査し 事例や専門家の経験も活用して明示的に洗練する 非機能要求が 前提の多い仮説になっている場合は 技術的なリスクとして管理し エンジニアリング活動を行う 引用 要求工学 設計開発技術研究部会 非機能要求とアーキテクチャ WG 2007 年 8 月 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 3

ソフトウェアの品質特性 (JIS X 0129-1) ソフトウェアの品質特性 (JIS X -1) 0129 特性 機能性 信頼性 reliability 障害許容性 使用性 usability 効率性 efficiency 資源効率性 保守性 maintainability 変更性 移植性 合目的性 functionality 正確性 相互運用性 成熟性 回復性 理解性 習得性 運用性 魅力性 時間効率性 解析性 安定性 試験性 環境適応性 portability 設置性 セキュリティ 機能性標準適合性 信頼性標準適合性 使用性標準適合性 効率性標準適合性 保守性標準適合性 共存性 置換性 副特性 移植性標準適合性 ソフトウェアが 指定された条件の下で利用されるときに 明示的及び暗示的必要性に合致する機能を提供するソフトウェ ア製品の能力 指定された条件下で利用するとき 指定された達成水準を維持 するソフトウェア製品の能力 指定された条件の下で利用するとき 理解 習得 利用でき 利用者にとって魅力的であるソフトウェア製品の能力 明示的な条件の下で 使用する資源の量に対比して適切な性能 を提供するソフトウェア製品の能力 修正のしやすさに関するソフトウェア製品の能力 修正は 是 正若しくは向上 又は環境の変化 要求仕様の変更及び機能仕 様の変更にソフトウェアを適応させることを含めてもよい ある環境から他の環境に移すためのソフトウェア製品の能力 備考 : 環境には組織 ハードウェア又はソフトウェアの環境を 含めてもよい 説明 粒度が適切ならばユースケースで表明 ユースケースでの表明が不適切ならば ユースケース記述で表明 ここは? 非機能要求から実装可能なアーキテクチャを設計し 技術的な機能仕様書に具体化する 非機能要求が あいまいになっている場合は 不足している基礎情報を調査し 事例や専門家の経験も活用して明示的に洗練する 非機能要求が 前提の多い仮説になっている場合は 技術的なリスクとして管理し エンジニアリング活動を行う 引用 要求工学 設計開発技術研究部会 非機能要求とアーキテクチャ WG 2007 年 8 月 * 日本工業標準調査会 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 4

ソフトウェアの品質特性 (JIS X 0129-1) ソフトウェアの品質特性 (JIS X -1) 0129 特性 機能性 信頼性 使用性 usability 効率性 efficiency 資源効率性 保守性 maintainability 変更性 移植性 合目的性 functionality 正確性 相互運用性 reliability 障害許容性 回復性 理解性 習得性 運用性 魅力性 時間効率性 解析性 安定性 試験性 環境適応性 portability 設置性 セキュリティ 機能性標準適合性 成熟性 信頼性標準適合性 使用性標準適合性 効率性標準適合性 保守性標準適合性 共存性 置換性 副特性 移植性標準適合性 ソフトウェアが 指定された条件の下で利用されるときに 明示的及び暗示的必要性に合致する機能を提供するソフトウェ ア製品の能力 指定された条件下で利用するとき 指定された達成水準を維持 するソフトウェア製品の能力 指定された条件の下で利用するとき 理解 習得 利用でき 利用者にとって魅力的であるソフトウェア製品の能力 明示的な条件の下で 使用する資源の量に対比して適切な性能 を提供するソフトウェア製品の能力 修正のしやすさに関するソフトウェア製品の能力 修正は 是 正若しくは向上 又は環境の変化 要求仕様の変更及び機能仕 様の変更にソフトウェアを適応させることを含めてもよい ある環境から他の環境に移すためのソフトウェア製品の能力 備考 : 環境には組織 ハードウェア又はソフトウェアの環境を 含めてもよい * 日本工業標準調査会 説明 フェールセーフ設計 非機能要求から リスク因子を導出されているチームも リスク対応する? 対応するならば その影響は どのユースケースに? 新たなリスクを生んでいないか? どうやって判断する? ミスユース ケース リスク ネガティブ アクター リスク コントロール ファイナンス 危険の 回避 危険の 除去 危険の 保有 危険の 転嫁 危険回避は危険を伴う活動をしないこと 危険の防止 危険の分散 危険の結合 危険の制限 危険の準備 自家保険 キャプティブ 保険 共済 基金 危険の相殺 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 5

ミスユースケース ミスユースケース : 人またはエンティティによって システムに損害を与える実行可能なアクションの集まり ネガティブアクター : ミスユースケースを開始するアクター これは意図的または不注意によるもの ( ミスユーザ ) ユースケース A 脅威 <<threaten >> Include や extend ミスユースケース A アクター ユースケース A の脆弱な処理を緩和する 緩和 <<mitigate >> ネガティブアクター ユースケース A の脆弱な処理を緩和する ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 6

ミスユースケース 新たなリスクを生んでいないか ユースケース A 脅威 <<threaten >> アクター <<include>> ユースケース A の脆弱な処理を緩和する 拡張点 :xxxxx <<extend>> ユースケース B の脆弱な処理を緩和する 緩和 ミスユースケース A <<mitigate >> <<include>> 脅威 <<threaten >> ミスユースケース B 緩和 <<mitigate >> ネガティブアクター ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 7

ミスユースケース記述 ミスユースケース記述の方法は 2 通り ミスユースケース記述 ミスユースケース名称 概要 基本パス 代替パスミスユース 緩和 ( 軽減 ) ポイントケース主体で 拡張ポイント記載する トリガー 前提条件 仮定 軽減の保証 関連するビジネスルール 潜在的なミスユーザのプロファイル ステークホルダーと脅威 軽量化記法 通常のユースケース記述に 脅威 の項目を付加します ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 8

ET ロボコンの 3D 難所 3D 難所が脅威の対象になる シーソーから降りたときにシーソーに後ろから跳ね飛ばされる 試走会を見ていて 衝突して転倒する シーソー 板上のラインを見失う 階段 降りた後 ラインを見失う ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 9

その他の脅威 光センサに影響を与えるものが脅威対象になる 電池 走行に影響をあたえる 太陽光 光センサ値の変動が大きく 緩和策まいまい式 コース ( ライン ) を見失う照明 ローパスフィルタ会場では制限されている カメラのフラッシュ ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 10

様々な分析手法 ミスユースケース分析 マインドマップ フィーチャ分析 ゴール指向分析 ユースケース分析 ミスユースケース分析 ソフトウェア品質特性 / 非機能要件 構造化分析 ロバストネス分析 ドメイン分析 要求分析 システム分析 リスク分析 ( 対象 ) コース戦略 分析方法等 フィッシュボーン ( 対象 ) その他戦略 アナロジー / メタファー その他 / 昨年振返り マインドマップ チーム数 20 0 6 4 4 2 11 1 1 3 3 2 5 5 4 0 9 チーム ID チーム ID 2 青大ロボコン研 MAX 21 ビバリー SILS 28 HELIOS 33 クラっち WIN 56 ひものエンベダーズ 74 チーム HULA パンダ 79HASHUFO 152SOROT 174StrayCab 05 253 逆襲の R-GRAY 264NiASET チーム名 18 誠レーシングチーム 72AEKRUNNER10 ソフトウェア品質特性 / 非機能要件 チーム名 マインドマップ マインドマップ マインドマップ マインドマップ マインドマップ マインドマップ マインドマップ マインドマップ : 一般社団法人ブザン教育協会 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 11

様々な分析手法 マインドマップ フィーチャ分析 ゴール指向分析 ユースケース分析 ミスユースケース分析 ソフトウェア品質特性 / 非機能要件 構造化分析 ロバストネス分析 ドメイン分析 要求分析 システム分析 リスク分析 ( 対象 ) コース戦略 分析方法等 フィッシュボーン ( 対象 ) その他戦略 アナロジー / メタファー その他 / 昨年振返り マインドマップ チーム数 20 0 6 4 4 2 11 1 1 3 3 2 5 5 4 0 9 リスク分析 チーム ID 19Super くろしお 24i-K S 48 のんびびり Q 79HASHUFO 294芝浦雑伎団 チーム名 マインドマップ マインドマップ マインドマップ マインドマップ : 一般社団法人ブザン教育協会 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 12

誠レーシングチーム ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 13

誠レーシングチーム ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 14

誠レーシングチーム << 緩和 >> 衝立 衝立に衝突し転倒する 段差後にコースアウトする 階段 << 緩和 >> シーソー ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 15

AEK RUNNER10 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 16

AEK RUNNER10 ネガティブアクター マシンのゆがみ 遊び難所の段差消耗した電池会場の照明 ミスユースケースの補足説明脅威と緩和策 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 17

青大ロボコン研 MAX ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 18

青大ロボコン研 MAX ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 19

ビバリー SILS ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 20

HELIOS ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 21

HELIOS 非機能要件からの機能追加 をユースケース図に組み込まれています ( 水色 ) UC-12 ライン形状の切り替わりを特定する UC-14 段差を検出する UC-13 曲線の繋ぎ目を補完する軌跡を走行する シナリオに異常ケースを記述し 対策を織り込まれている ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 22

クラっち WIN ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 23

クラっち WIN ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 24

ひものエンベダーズ ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 25

チーム HULA パンダ ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 26

SOROT UC021 電池電圧を取得する UC025 段差を検知する UC026 ロストを検知する 品質やパフォーマンスに関する要求を明らかにする エリア分割し 各エリアに対応する走行方法を実装 詳細は 3 ージへ ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 27

SOROT ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 28

StrayCab 05 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 29

StrayCab 05 < 非機能要件より > PID 制御 スピード制御 三重多数決 色判定 時間判定 位置判定 位置補正 復帰走法 フェイルセーフ ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 30

逆襲の R-GRAY ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 31

逆襲の R-GRAY ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 32

逆襲の R-GRAY ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 33

NiASET 非機能要件マインドマップから 走行体を構成する部品の相性や個体差などを研究する部分を抽出プログラムにフィードバックできる情報の収集なども開発のサポートという形でここで行う 主な内容 相性 不良品を念頭に入れたハードウェアの選定 さまざまな情報を効率よく得るためのソフトウェアの作成 これにより開発の円滑化 ハードウェアの問題対処が高速に可能 詳細は 5 枚目に ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 34

NiASET ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 35

Super くろしお ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 36

i-k S ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 37

のんびびり Q ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 38

HASHUFO リスク分析 完走することを 安全 ととらえ,FTA(Fault Tree Analysis) によるリスク分析を実施 完走を阻害する障害を抽出 ユースケースに表明 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 39

芝浦雑伎団 リスク保有 衝突の可能性があるが... リスク回避 当日の状況しだいでは 3D 難所を回避 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 40

お誘い 非機能要求から実装可能なアーキテクチャを設計し 技術的な機能仕様書に具体化する 非機能要件から導出された実装可能な要件をユースケース ( 図 記述 ) に反映されているチームは 11 チーム中 6 チーム ミスユースケース ネガティブアクターを利活用して ユースケース図を見直してみませんか ユースケースに影響する対策が 構造や振る舞いの どの部分に影響があるかが 見出せるようになります ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 41

さて 会場では制限 されている カメラのフラッシュ ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 42

私見ですが 会場では制限されている カメラのフラッシュ カメラのフラッシュ禁止 規制は いらないのでは!? ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 43

終わり ミス ユースケースの利活用 2010 年 12 月 2 日 南関東地区大会審査委員長 アンリツエンジニアリング株式会社 林啓弘 ET ロボコン 2010 CS 大会ワークショップ資料 /ET ロボコン実行委員会 44