問題本文
システム設計の段階において,利用者要件が充足されないリスクを低減するコントロールを監査するときのチェックポイントはどれか。
選択肢
- ア.システム設計書に基づき,プログラム仕様書を作成していること
- イ.システムテスト要件に基づいてテスト計画を作成し,システム運用部門の責任者の承認を得ていること
- ウ.プログラミングは定められた標準に従っていること
- エ.利用部門が参画して,システム設計書のレビューを行っていること
正解
エ. 利用部門が参画して,システム設計書のレビューを行っていること
解説
利用者要件が満たされないリスクを下げるには、設計成果物のレビューに「利用者(利用部門)」が参画して仕様の認識を合わせることが最も直接的なコントロールです。
選択肢ごとの解説
- ア.プログラム仕様書作成は実装段階の話で、要件充足性そのものを担保しません。
- イ.テスト計画は重要ですが、設計段階での要件確認とは時期もコントロール対象も異なります。
- ウ.コーディング標準遵守は品質側面のコントロールで、要件充足リスクとは別観点です。
- エ.利用部門参画の設計レビューが、要件不充足リスクへの最も直接的なコントロールです。
基本情報技術者試験 平成26年度 春期 午前 の過去問一覧へ戻る・問59