ITパスポート|システムライフサイクルプロセス 問2
内部統制の一環として、業務分掌と整合のとれたアクセス管理を実現することになった。情報システムの開発において、アクセス管理の検討を開始するプロセスとして、適切なものはどれか。
正解:ア
解説
誰がどの情報や機能を使えるかというアクセス管理は、システムに求める要件です。開発の最初の工程である要件定義から検討を始めます。後の工程で追加すると、手戻りが大きくなります。
- ア 正解。アクセス管理の検討は、要件定義から始めます。
- イ プログラミングで検討を始めると、設計からやり直す必要が出ます。
- ウ テストは、要件どおりに作られたかを確かめる工程です。
- エ 運用開始後では遅すぎます。
出典:平成27年度秋期 ITパスポート試験 公開問題 問30(読点「,」を「、」に改変)