モデル検査か、シミュレーションで気づけないの？docomoのＳＰメール問題

　ＳＰメールの問題が、どうして起きたのか、日経ネットワーク２０１２年２月号の１４、１５ページに載っている。

　これって、ロジック的なミスに見えるんだけど・・・

　こういうのって、モデル検査とかで、気づけないのかなあ？
　端末と各サーバーをモデル化して、やりとりのところを通信で書いて、
　「電話番号が一度振られたら、その後常に、電話番号は変わらない」っていうＬＴＬ式を書いて、
　ＳＰＩＮとかでチェックって、できないのかなあ？

　ま、この辺は、ＳＰＩＮ良くわかってないのでなんともいえないけど・・・

　ＮＩＩの吉岡先生とかが、こんなのをモデル化したら、きっとdocomoとＫＤＤＩは、
　ＴＯＰＳＥに大量に人を送り込みそうだ（＾＾；）



　ま、それはさておき、
　ネットワークのシミュレーションでも、気づかないのですかねえ・・？
　やっぱり、サーバーをモデル化して、電話をかけるエージェントを大量に発生させて、輻輳がおこるようになったら、どうなるか・・・とか・・

　こういった、非機能要件は、モデル検査やシミュレーション（モデル検査もシミュレーション見たいなもんなんだけどね）で確かめるようにしないと、まずくないですかね。
　レビューだけだと、複合的な問題が起きて、ロジック追えなくなった時に、思考停止して、見なかったことになってしまいそうな気がする・・・