2026年– date –

QA（品質保証）とは何かを、QC（品質管理）およびテストとの違いから解説。QAエンジニアの具体的な仕事内容、テストエンジニアやSDETとの役割の違い、QA組織の3形態、品質を測る指標、内製と外部委託の判断基準までを比較表つきで整理します。

スループットとは単位時間あたりに処理できる量のこと。tps/rps/qpsなどの単位、レスポンスタイム・レイテンシとの違いとトレードオフ、リトルの法則、ボトルネックの特定手順、負荷テストでの具体的な測定方法までを性能テストの実務目線で解説します。

フェールセーフ・フールプルーフ・フェールソフト・フォールトトレランスの違いを比較表で整理。踏切やUSB Type-Cなど身近な例から、サーキットブレーカーなどのソフトウェア実装、さらに異常系テストや障害注入テストによる検証方法まで解説します。

デバッグ（デバグ）とは何かを語源から解説し、JSTQBでも区別される「テスト」との違いを表で整理。再現から回帰テストまでの6ステップ、ログデバッグやgit bisectなどの手法、主要デバッグツール、再現しないバグへの対処法まで実務目線でまとめました。

バグ・欠陥・故障・エラーの違いをJSTQB／ISTQBの用語体系に基づいて厳密に整理。「エラー→欠陥→故障」の因果の連鎖、不具合・障害・インシデントとの対応、欠陥管理の実務と品質指標までを解説します。

QC7つ道具（QCの七つ道具）とは何かを、パレート図・特性要因図・グラフ・チェックシート・ヒストグラム・散布図・管理図の7手法ごとに解説。新QC7つ道具との違いを表で整理し、使い分けの判断フローとソフトウェアテスト現場での活用例まで紹介します。

SIerのテスト外注は多重下請けや厳しい検収など独自の事情を抱え、汎用のテスト代行のやり方では通用しません。責任範囲の切り分け、第三者検証(IV&V)の使いどころ、準委任・請負と再委託・秘密保持の契約設計、検収を通す品質説明まで、品質を担保する依頼設計をPM目線で具体的に整理します。

脆弱性診断とは何かを初めて外部に依頼する担当者向けに解説。診断の種類の選び方、費用が決まる仕組み、依頼の流れと事前準備を軸に、ペネトレーションテストとの違い、ツール診断と手動診断の使い分け、報告書受領後の対応までこの1本で依頼の全体像がつかめます。

テストの残業が毎回発生し、終盤は徹夜――そんな長時間化はなぜ慢性化するのでしょうか。後工程へのしわ寄せや兼任、手戻りループなど残業を生む根本原因を6つに分解し、前倒し・優先度付け・自動化・外部活用という山を崩す打ち手を、受託開発の少人数体制の視点で整理します。

テスト工数の見積もり精度が上がらないのは、担当者の能力ではなく仕組みの問題です。再テスト回数や兼任時の稼働率など見積もりが外れる5つの構造的原因を整理し、ズレを途中で検知する中間チェックポイントの置き方、実績データをゼロから貯める最小記録セット、根拠を顧客や上長に説明して守る進め方まで実務目線で解説します。

決済や個人情報を扱う受託案件でセキュリティ診断を求められた受託開発のPM向けに、脆弱性診断の外注で押さえる依頼範囲とタイミングの決め方、診断ベンダー選定の4つの観点、費用の考え方、診断結果を受け取った後の社内対応までを、課題解決の視点で体系的に整理して解説します。

テスト自動化の失敗は担当者の能力不足ではなく、組織・運用の構造に原因があります。導入したのに使われず塩漬け化する6つの理由と、保守を誰が担うかを軸にした立て直しの手順、続けるか損切りするかの判断軸を、受託開発のPM向けに整理しました。