ITパスポート試験 ITパスポート 2015年 (平成27年 秋期) 問30: 内部統制の一環として,業務分掌と整合のとれたアクセス管理を実現することになった。情報システムの開発において,アクセス管理の検討を開始するプロセスとして,適切なも

正解

ア. 要件定義

正答率 65.7%（1,180人中 775人が正解）

問題の解説

アクセス管理は、誰がどの情報や機能を利用できるかという要求であり、業務分掌（誰が何を担当するか）と整合させる必要がある。これはシステムに求める業務上の要件そのものなので、開発の最初のプロセスである要件定義で検討を開始する。後の工程で検討すると、設計のやり直しなどの手戻りが大きくなる。

選択肢ごとの解説

• ア正しい。業務分掌に沿ったアクセス権限は、システムへの要求として要件定義の段階で洗い出して定義する。
• イプログラミングは、設計済みの内容をコードにする工程であり、この段階で初めてアクセス管理を検討すると、設計から見直す手戻りが生じる。
• ウテストは、作ったシステムが要件どおりに動くかを確かめる工程であり、アクセス管理の検討を始める段階ではない。
• エ運用開始後に検討を始めると、システムの改修が必要になるなど大きな手戻りになり、内部統制の整備としても遅すぎる。