平成27年度 秋期 ITパスポート試験 問30
マネジメント／開発技術内部統制の一環として，業務分掌と整合のとれたアクセス管理を実現することになった。情報システムの開発において，アクセス管理の検討を開始するプロセスとして，適切なものはどれか。
出典：平成27年度 秋期 ITパスポート試験 問30
- ア要件定義
- イプログラミング
- ウテスト
- エ運用開始後
正解：ア
解説
アクセス管理（誰がどの情報や機能を使えるか）は，業務分掌（業務の役割分担）に沿って決めるもので，システムに求める機能として最初に整理しておく必要があります。システム開発の最初の段階にあたる要件定義で検討を始めるのが適切です。後の工程で検討すると，設計のやり直しなど大きな手戻りになります。
選択肢ごとの解説
- ア正しい。アクセス管理はシステムへの要求事項なので，要件定義の段階で検討を始めます。
- イ誤り。プログラミングの段階は，設計済みの内容を実装する工程で，要件を新たに決める段階ではありません。
- ウ誤り。テストは，要件どおりにできているか確認する段階で，検討を始める工程ではありません。
- エ誤り。運用開始後に検討を始めると，作り直しが必要になり，手戻りが大きくなります。