内部統制の一環として，業務分掌と整合のとれたアクセス管理を実現することになった。情報システムの開発において，アクセス管理の検討を開始するプロセスとして，適切なものはどれか。

選択肢

• ア要件定義
• イプログラミング
• ウテスト
• エ運用開始後

正解と解説

正解：ア 要件定義

誰にどの情報へのアクセスを認めるかは業務上の権限（業務分掌）そのものであり、システムに求める要求のひとつである。したがって上流の要件定義の段階で検討を始める必要がある。後工程になるほど設計のやり直しが大きくなり、運用開始後に手当てすると統制上の空白期間が生じてしまう。

選択肢ごとの解説

• ア業務分掌に基づく権限は要求そのものであり、上流で決めるのが適切。
• イプログラミング段階では既に設計が固まっており、着手として遅い。
• ウテスト段階は確認の工程で、方針を決める段階ではない。
• エ運用開始後の対応では統制されない期間が生じる。

同じ分野の他の問題

• 業務システムの開発において、開発者がシステム要件定義を実施する場合、利用者の関わり方として、最も適切なものはどれか。2026年度 秋期 問52
• 次の記述のうち、業務要件定義が曖昧なことが原因で起こり得る問題だけを全て挙げたものはどれか。 a 企画プロセスでシステム…2024年度 秋期 問33
• システム要件定義で明確にするもののうち、性能に関する要件はどれか。2021年度 秋期 問46
• ソフトウェアライフサイクルを、企画プロセス、要件定義プロセス、開発プロセス、運用プロセスに分けるとき、システム化計画を踏…2021年度 秋期 問14
• 次の作業はシステム開発プロセスのどの段階で実施されるか。 実務に精通している利用者に参画してもらい、開発するシステムの具…2020年度 10月試験 問44