平成27年度秋期 ITパスポート 問30 解説
内部統制の一環として,業務分掌と整合のとれたアクセス管理を実現することになった。情報システムの開発において,アクセス管理の検討を開始するプロセスとして,適切なものはどれか。
- ア要件定義
- イプログラミング
- ウテスト
- エ運用開始後
答えを見る
正解 ア要件定義
要点アクセス管理などの要件は要件定義の段階から検討する
解説
業務分掌に合わせたアクセス管理は、システムに求められる要件の一つなので、要件定義の段階で検討を始める必要があります。後の工程で追加すると大きな手戻りになります。
- イ:プログラミングは設計済みの内容を実装する工程で、そこから検討を始めるのでは遅いので誤り。
- ウ:テストは要件どおりかを確認する工程なので誤り。
- エ:運用開始後に検討すると、内部統制上の不備を抱えたまま稼働してしまうので誤り。